auditeeritavusest

Auditeeritavus ehk auditeeritavuse võime kirjeldab süsteemi, protsessi või organisatsiooni suutlikkust pakkuda piisavalt kontrollitavat teavet, dokumente ja tõendeid, mille abil saab sõltumatu audiitori või siseaudiitori korral hinnata vastavust, toimivust ja riske. Oluline on teabe jälgitavus ja ajastus ning see, et kogu tegevuse muutuste ajalugu on arusaadav ja tõendatult kättesaadav.

Põhikomponendid on logid ja sündmuste jälgimine, autentimine ja autoriseerimine, muudatuste haldus ja versioonikontroll, andmete terviklikkus ja säilivus, ning dokumentatsioon ja protseduurid. Hea auditeeritavus tähendab ka selget vastutuse jagunemist ning nõuetekohast juurdepääsukontrolli, mis austab privaatsust ja konfidentsiaalsust.

Seosed standarditega ja juhtimisega: auditeeritavus on tihedalt seotud infoturvalisuse ja kvaliteedijuhtimise raamistikudega. Rahvusvahelised viited hõlmavad näiteks ISO 27001 infoturvalisuse juhtimist ning ISO 9001 kvaliteedijuhtimist; lisaks on oluline sõltumatu või sisekontrolli auditite standardiseeritud lähenemine. Sõltumatus ja objektiivsus on auditeeritavuse tagamisel kesksed.

Rakendused ja väljakutsed: auditeeritavus on oluline IT-süsteemides, andmete juhtimises ja finantskontrollis. Väljakutsed hõlmavad puudulikku või katkendlikku logimist, keerukaid süsteeme ja piiratud ligipääsu tõenditele. Parandused hõlmavad standardiseeritud logimisreegleid, täpseid dokumenteerimis- ja muutustehaldumeetodeid ning regulaarset kontrolli.