Audits
Audits prüfen unabhängig und nachvollziehbar, ob festgelegte Anforderungen, Prozesse und Kontrollen angemessen umgesetzt werden.
Worum geht es?
Die Stärke eines Audits liegt in objektiver Evidenz, nachvollziehbarer Bewertung und klarer Trennung zwischen geprüfter Umsetzung und eigener operativer Verantwortung.
Kriterium
Gegen welche Vorgabe oder Erwartung wird geprüft?
Evidenz
Welche belastbaren Nachweise existieren?
Finding
Welche Abweichung oder Verbesserung ergibt sich?
Wie aus unabhängiger Prüfung belastbare Erkenntnisse entstehen
Welche Zusammenhänge eine unabhängige Prüfung belastbar machen
Evidenz statt Annahmen
Auditfeststellungen sollen auf überprüfbaren Informationen beruhen. Geeignet sind je nach Prüfungsziel Dokumente, Daten, Interviews, Beobachtungen, Stichproben und technische Nachweise.
Feststellungen richtig einordnen
Eine Abweichung beschreibt zunächst die Differenz zwischen Kriterium und festgestelltem Zustand. Ob daraus ein relevantes Risiko entsteht, wird anschließend im passenden Risikokontext bewertet.
Welche Fähigkeiten müssen zusammenspielen?
Im Framework weiterarbeiten
Audits
Audits schaffen unabhängige Evidenz darüber, ob Regeln und Kontrollen tatsächlich gelebt werden.