auditointimenetelmiä

Auditointimenetelmät ovat menetelmiä, joilla auditoija hankkii ja arvioi todisteita organisaation toiminnan, prosessien sekä sisäisten kontrollien oikeellisuudesta ja sääntöjen noudattamisesta. Niiden tavoitteena on varmistaa luotettavuus, riskien hallinta sekä johdon päätöksenteon tukeminen.

Yleisiä auditointimenetelmiä ovat dokumenttien tarkastelu, havainnointi, haastattelut ja kyselyt sekä näytteenotto ja testaus. Keskeisiä ovat kontrollien osoittaminen (test of controls) sekä aineistoon kohdistuva testaus. Lisäksi hyödynnetään data-analyysiä ja tilastollisia ottoja sekä automatisoituja tarkastusmenetelmiä.

Auditointi perustuu riskiperusteiseen lähestymistapaan: suunnitteluvaiheessa määritetään olennaiset riskit ja kontrollyt, minkä jälkeen kerätään todisteet näiden varmentamiseksi. Työpaperit ja dokumentaatio tallentavat havainnot, näytöt ja päätökset sekä muodostavat pohjan raportoinnille ja parannusehdotuksille.

IT- tai tietohallinto-auditoinnissa kohteena ovat usein järjestelmien ja sovellusten turvallisuus, käytäntöoikeudet, muutoksenhallinta sekä tiedon luottamuksellisuus. Käytetään järjestelmä- ja ohjelmistotason tarkastuksia, logian analyysiä, käyttöoikeuksien auditointia sekä päivitysten ja varmuuskopioiden arviointia. Automaattiset työkalut voivat tukea jatkuvaa valvontaa.

Auditoinnissa noudatetaan soveltuvia ammatillisia standardeja ja eettisiä periaatteita. Kansainväliset viitekehykset, kuten ISA/ISAE-standardeja ja IIA:n ohjeistuksia, ohjaavat todentamista, raportointia ja riippumattomuutta sekä suositusten laatimista organisaation toiminnan kehittämiseksi.

Yleinen lopputulos esitetään johtoryhmälle ja mahdollisesti ulkopuolisille sidosryhmille. Johtopäätökset voivat sisältää korjaavia toimenpiteitä, aikatauluja ja vastuuhenkilöitä. Auditointimenetelmät kehittyvät teknologian, tiedonkeruun ja säädösten kehittyessä.