auditoiminen

Auditoiminen tarkoittaa järjestelmällistä ja riippumatonta tarkastelua tai arviointia, jonka tarkoituksena on varmistaa, että toiminta, raportointi tai järjestelmä täyttää asetetut vaatimukset, säännöt ja tavoitteet. Termi kattaa sekä taloudelliset tilintarkastukset että laatu-, ympäristö-, tietoturva- ja vaatimustenmukaisuusarvioinnit.

Auditoiminen etenee tyypillisesti vaiheittain: valmistelu ja tavoitteiden määrittely, riskien arviointi ja auditointisuunnitelman laatiminen, havaintojen keruu (tarkastukset, haastattelut, dokumenttien läpikäynti), havaintojen analysointi, raportointi sekä seuranta ja toimenpiteiden varmistaminen. Auditoija voi olla organisaation sisäinen tai riippumaton ulkoinen asiantuntija; riippumattomuus lisää luotettavuutta.

Toimintaa ohjaavat kansainväliset ja kansalliset standardit sekä lainsäädäntö esimerkiksi taloudellisissa tilintarkastuksissa ja tietyissä sertifioinneissa. Monet organisaatiot käyttävät auditointia osana laadunhallinta- tai riskienhallintajärjestelmää ja noudattavat ohjeita, kuten ISO 19011 auditoijien pätevyyden ja auditointiprosessin hyväksi käytännöksi.

Auditoimisesta saadaan hyötyä muun muassa varmentamalla raporttien luotettavuus, paljastamalla kehityskohteita ja vahvistamalla sidosryhmien luottamusta. Rajoituksina ovat kustannukset, auditin rajallisuus sekä se, että auditointi kuvaa tilannetta vain auditointiajankohdasta. Kritiikki voi kohdistua myös muodollisuuteen, jos havaintoihin ei liity konkreettista parantamista.