Auditi liigid: erinevus redaktsioonide vahel

'''Audit liigitub''' sõltuvalt organisatsiooni eesmärkidest muuhulgas kuueks [[audit]]i <nowiki/>tüübiks:

* IT -audit;

=== '''Kellele on audit kohustuslik?''' ===

=== Kes teostabteeb tegevusauditi? ===

TegevusaudititTegevusauditi teostabteeb tavaliselt siseaudiitor. Siseaudiitori töö osa on protsesside tõhususe ja tulemuslikkuse hindamine. Kui ettevõttel puudub siseauditi osakond või siseauditi meeskonnal pole teatud vastavusauditi tegemiseks piisavalt kogemusi ja teadmisi, siis ettevõtte võib kaaluda teenuste osutamist kolmandate osapoolte poolt.<ref name=":3" />

* Järelmeetmed: juhtkond ja auditeeritud protsessiga seotud osakond peavad audiitori koostatud peamisedpeamisi tähelepanekudtähelepanekuid ja soovitusedsoovitusi jälgimaarvesse võtma. <ref name=":3" />

Vastavusauditi eesmärgiks on analüüsida ja hinnata ettevõtte tegevuse vastavust püstitatud eesmärkidele, kooskõlastatud protseduurireeglitele, eeskirjadele ja juhenditele ning kehtivatele seadustele ja teistele õigusaktidele.<ref>{{Netiviide|autor=|url=https://annaabi.ee/vastavusaudit@|pealkiri=vastavusaudit|vaadatud=30.11.2019}}</ref> Vastavusaudit on olulisel kohal sellepärast et seadused, nõuded, juhised ja määrused muutuvad aeg-ajalt ning seetõttu peavad ettevõtted kohandama oma tegevused vastavalt nõuetele. Vastasel juhul võib nõuete eiramine põhjustada igasuguseid probleeme, sealhulgas trahve, sanktsioone, halvimal juhul ka akrediteerimise kaotamist, mis viib selleni, et ettevõtte ei saa edaspidist äritegevuses osaleda.<ref>{{Netiviide|autor=|url=https://www.aq-services.com/compliance-auditing-introduction/|pealkiri=compliance auditing|väljaanne=|vaadatud=30.11.2019}}</ref> Vastavusauditi saab liigitada kolmeks gruppiks vastavalt teatud nõuete järgimisele:

Organisatsioon peab veenduma, et ta tegutseb vastavalt seadustele ja nendega seotud regulatsioonidele. Selleks loob ettevõtte õigeid äriprotseduuri ja protsesse. Organisatsiooni kontrollimiseks või nõustamiseks võib olla juriidiline konsultant või oma siseauditi osakond, kus regulaarselt vaadatakse läbi kohaliku õiguse nõuete järgimist. Ettevõtte peab olema veendunud, et seaduses sätestatud normid järgitakse ja karistusohtu ei ole. <ref name=":0">{{Netiviide|autor=|url=https://www.wikiaccounting.com/compliance-audit/|pealkiri=compliance audit|väljaanne=|vaadatud=30.11.2019}}</ref>

=== Kes teostabteeb vastavusauditi? ===

Vastavusauditi tavaliselt teostabteeb siseaudiitor, samas võiksid sellist teenust osutada ka välisaudiitorid. Kui organisatsiooni siseauditi osakonnas ei piisa ressursse või kompetentsi teenuste osutamiseks, võib (majandus) üksusel olla vaja teenuseid otsida väliselt firmalt. Siseauditi osakond on sõltumatu ja töötab auditikomitee otsese järelevalve all. Vastavusauditi aruanne edastatakse seotud osakonnale ja/või tegevjuhile ja finantsdirektorile. Aruandluse tulemus on suunatud otse organisatsiooni nõukogule ja revisjonikomisjonile. Suurte ettevõtete jaoks on järelevalveametnikud need, kes tagavad iga üksuse või osakonna vastavuse nõutavatele protseduuridele, poliitikale, määrustele ja seadustele. <ref name=":0" />

IT-auditi kavandamine hõlmab kahte peamist sammu. Esimene samm on teabe kogumine ja kavandamine, teine samm on olemasoleva sisekontrolli struktuuri mõistmine. Üha enam organisatsioone on liikumas riskipõhise auditi lähenemisviisi juurde. Riskipõhist auditiauditit kasutatakse riski hindamiseks ja see aitab IT-audiitoril otsustada, kas viia läbi vastavuskontroll või sisuline testimine. Riskipõhises lähenemisviisis tuginevad IT-audiitorid sise- ja tegevuskontrollile, aga ka ettevõtte teadmistele. Seda tüüpi riskihindamise otsused võivad aidata kulude ja tulude analüüsi kontrolli seostada teadaoleva riskiga. Informatsiooni kogumise etapis peab IT-audiitor tuvastama viis punkti:

Teise sammuna (olemasoleva sisekontrolli struktuuri mõistmine) peab IT-audiitor tuvastama muud viis punkti:

Enamasti keskenduvad IT -auditi eesmärgid tõestamisele, et organisatsiooni sisekontroll toimib ootuspäraselt ning garanteerib äririskide minimiseerimistminimeerimist. Auditeerimiseesmärkide hulka kuulub nii seaduste kui ka regulatiivsete nõuete täitmise tagamine, samuti infosüsteemide ja andmete konfidentsiaalsus, terviklikkus ja kättesaadavus.<ref name=":1" />

* SäästlikusSäästlikkus -– eesmärgiks on vähendada ressursikasutamist miinimumini, säilitades samal ajal kõrge kvaliteedi.

* Tõhusus -– kaupade, teenuste jms tootmise ja selleks kasutatud ressursside vahekord. Teisisõnu -– ressursside optimaalne kasutamine tulemuste saavutamiseks.

* Mõjusus/Tulemuslikkustulemuslikkus -– näitab, mil määral on seatud eesmärgid saavutatud. Prognoositavate ja tegelike tulemuste võrdlus.<ref name=":5" />

Näited probleemidest, mida saab tulemusauditite abil lahendada: jaotamise tõhusus (eelarve jaotamine), hangete tõhusus (mingis laos), võimaluste kasutamine (tööülesannete jaotus töötajate vahel) jne.<ref name=":5" /> Pärast auditi lõppu edastatakse saadud teave organisatsiooni juhtkonnale aruande vormis. Seejärel peaks juhtkond saadud andmeid kasutades rakendama muudatusi protsesside täiustamiseks. Reeglina kontrollitakse järgmiseljärgmise auditisauditi käigus, kas juhtkond on muudatusi teinud ja kas see on suurendanud organisatsiooni tõhusust.<ref name=":4" />

* Auditiprotseduurid. Protseduuride loetelu, mis kirjeldab meetodeid ja protseduure, mida kasutatakse auditi käigus;

Põhimõtteliselt viiaksetehakse projektiaudit läbi järgmistel juhtudel: kui projekt on organisatsiooni jaoks eriti väärtuslik; kui projekt üle antakse teisele meeskonnale ja peate hindama projekti olekut; kui audit on projekti sponsori nõue.<ref>{{Netiviide|autor=|url=https://www.pmoffice.by/services/audit/|pealkiri=Аудит критического проекта|väljaanne=|aeg=|vaadatud=07.12.2019}}</ref>