auditointien

Auditointien tarkoituksena on systemaattinen, riippumaton ja dokumentoitu prosessi, jonka avulla voidaan osoittaa, arvioida ja kehittää organisaation toimintoja, prosesseja, tietoja tai tuloksia. Auditoinnit antavat luotettavaa näyttöä siitä, vastaavatko toiminta- ja tulostavoitteet sekä sovellettavat standardit, lait ja ohjeet. Ne voivat keskittyä talouteen, operatiivisiin prosesseihin, tietoturvaan, laatuun, ympäristövaikutuksiin tai riskienhallintaan.

Auditointeja toteutetaan sekä sisäisesti että ulkoisesti. Sisäiset auditoinnit tukevat hallintoa, riskienhallintaa ja sisäistä valvontaa, kun taas ulkopuoliset auditoinnit tuottavat riippumattoman näytön ja usein tilintarkastukseen liittyviä arvioita. Alaluokkia ovat taloudelliset auditoinnit, mukaan lukien tilintarkastukseen liittyvät arvioinnit, compliance-auditoinnit, IT- ja tietoturva-auditoinnit sekä laatu- ja ympäristöauditoinnit.

Auditointiprosessi etenee yleensä suunnittelusta toteutukseen, raportointiin ja seurantaan. Suunnitteluvaiheessa määritellään auditoinnin laajuus, kriteerit ja aikataulu; toteutusvaiheessa kerätään näyttöä, suoritetaan tarkastuksia ja haastatteluja; lopuksi laaditaan raportti havainnoista, johtopäätöksistä ja toimenpide-ehdotuksista. Riippumattomuus, objektiivisuus sekä asianmukainen dokumentaatio ovat keskeisiä ominaisuuksia. Raportti voidaan toimittaa johtajille ja tarvittaessa ulkopuolisille sidosryhmille, ja seuranta varmistaa sovellettujen korjaavien toimenpiteiden toteutumisen.