auditointikriteerien

Auditointikriteerit ovat ne vaatimukset tai vertailukohdat, joiden perusteella auditoitavaa toimintaa, järjestelmää tai prosessia arvioidaan. Ne antavat objektiivisen perustan konformisuuden, toiminnan tehokkuuden ja tarkoituksenmukaisuuden arvioinnille sekä ohjaavat sekä auditin suunnittelua että raportointia. Kriteerit määrittelevät, mitä tarkoitetaan soveltuvuuden ja laatutavoitteiden täyttymisellä kyseisessä auditissa.

Lähteet ja soveltamisala audiotoinnissa voivat olla moninaiset. Kriteerit voivat johtua lainsäädännöstä, säädöksistä, kansainvälisistä tai alueellisista standardeista (esimerkiksi ISO-, ISA-standardeista), sopimuksista, sisäisistä politiikoista ja menettelytavoista sekä asiakkaan tai sidosryhmien vaatimuksista. Ne voivat myös olla riskiperusteisia ja liittyä organisaation tavoitteisiin sekä operatiiviseen kontekstiin. Tämän vuoksi kriteerit ovat usein yhdistelmä pakollisia (vaatimukset) ja valinnaisia tai suosituksia.

Ominaisuudet ja laadunvarmistus ovat keskeisiä auditointikriteerien kannalta. Kriteerien tulee olla relevantteja, kattavia, selkeitä, mitattavissa ja todistettavissa. Ne on suunniteltu siten, että ne ovat auditoitavissa ja että auditoinnissa voidaan osoittaa konformisuus tai poikkeamat johdonmukaisesti. Kriteerit ovat suhteessa auditoidun laajuuteen, ja niiden tulee olla ajan tasalla sekä viranomaisten että organisaation muutosten kanssa.

Käyttöönotto ja soveltaminen tapahtuvat yleensä auditoinnin suunnitteluvaiheessa. Riski- ja vaikutusarviointi ohjaa kriteerien painotuksia, ja ne dokumentoidaan sekä viestitään auditoitavalle organisaatiolle ennen auditointia. Kerätty näyttö verrataan kriteereihin, ja mahdolliset poikkeamat sekä niiden vaikutukset raportoidaan sekä voidaan pyyhkiä korjaavat toimenpiteet.