📋 Audita ceļvedis - starptautiskā prakse
Seši pamatjautājumi par auditu - kā tas notiek, kas par ko atbild un pēc kādiem standartiem strādā (ISO 19011, IIA, COBIT, SOC, NIST). Piemēri ir izdomāti, paredzēti mācībām.
Audita dzīves cikls
ISO 19011:2018 - audita aktivitātes ar nepārtrauktas uzlabošanas cilpu
Pielietojums
Der jebkuram auditam - gan ISO 27001, gan kvalitātes, gan NIS2 atbilstības pārbaudei. Soļi paliek tie paši.
Atsauce
ISO 19011:2018 (Guidelines for auditing management systems) · IIA Global Internal Audit Standards 2024.
Drošības piezīme
Vispirms pārbauda tur, kur risks ir lielākais. Katram atradumam jābūt pierādījumam - ne tikai sarunai.
Pārvaldības un pārliecības lomas
IIA Three Lines Model (2020)
Pielietojums
Parāda, kas par ko atbild: 1. līnija dara darbu, 2. līnija uzrauga, 3. līnija (audits) neatkarīgi pārbauda.
Atsauce
IIA Three Lines Model (2020, iepriekš “Three Lines of Defense”) · COSO ERM ietvars.
Drošības piezīme
Iekšējais audits nedrīkst pārbaudīt pats savu darbu. Tāpēc tas ziņo tieši padomei, nevis vadībai - citādi vērtējums nav objektīvs.
Audita pušu klasifikācija
Audita veidi - 1., 2. un 3. puse
Pielietojums
Palīdz saprast, cik neatkarīgs ir auditors un kāpēc audits notiek - savai uzlabošanai, piegādātāja pārbaudei vai sertifikātam.
Atsauce
ISO 19011:2018 (3.1 audita puses) · ISO/IEC 17021-1 · ISO/IEC 27006.
Drošības piezīme
ISO 27001 sertifikātu var dot tikai neatkarīga (3. puses) iestāde. Savus piegādātājus pārbauda pats klients - tas ir 2. puses audits (svarīgi NIS2 piegādes ķēdei).
Starptautisko audita standartu karte
Standartu ainava pēc audita mērķa
Pielietojums
Palīdz izvēlēties pareizo standartu pēc tā, ko gribi sasniegt - sertifikātu, labāku IT pārvaldību vai atbilstību likumam.
Atsauce
ISO · ISACA (COBIT) · AICPA (SOC) · IAASB (ISA) · IIA · NIST · ES regulas (NIS2, GDPR, DORA).
Drošības piezīme
Standarti pārklājas. Viens labs ISO 27001 bieži sedz arī lielu daļu no SOC 2 un NIS2. Saliec kontroles vienkopus, lai vienu darbu nedarītu divreiz.
Audita pierādījumi un izlase
Pietiekami + atbilstoši pierādījumi · ticamības hierarhija
Pielietojums
Secinājumi jābalsta pierādījumos, ne minējumos. Ar izlasi pārbauda daļu un izdara secinājumu par visu kopumu.
Atsauce
ISO 19011:2018 (6.4.7 izlase) · NIST SP 800-53A (Examine / Interview / Test) · ISA 500 · ISA 530.
Drošības piezīme
Sistēmas eksporti un atkārtota pārbaude ir ticamāki nekā cilvēka stāsts. Prasi pierādījumu, ko auditējamais nevar viegli pielāgot.
Atradumu klasifikācija un atzinums
Neatbilstības (ISO) un audita atzinumi (ISA / SOC)
Pielietojums
Sašķiro atradumus pēc nopietnības un formulē atzinumu. No tā atkarīgs, vai izsniedz sertifikātu un cik lielu pārliecību audits dod.
Atsauce
ISO/IEC 17021-1 (NC klasifikācija) · ISA 700–705 (audita atzinumi) · AICPA SOC ziņojumi.
Drošības piezīme
Būtiska neatbilstība (Major NC) nozīmē, ka kontrole nopietni nestrādā. Sertifikātu nedod, kamēr tas nav izlabots un pārbaudīts.