Revisjonsforberedelse
Internrevisjon – oversikt
Interne revisjoner er effektive når de ikke behandles som en pliktøvelse, men som en målrettet statusvurdering. De bidrar til å kontrollere den faktisk praktiserte tilstanden opp mot krav, prosesser og egne regler, og å utlede konkrete forbedringer av dette.
Hva en god intern revisjon skal levere
En revisjon skal skape transparens uten å blokkere virksomheten med et teoretisk spørreskjema. Derfor strukturerer vi revisjoner slik at den reelle gjennomføringen av prosesser, roller og bevismateriale blir synlig.
- Revisjonsprogram med temaer, områder og tidsvinduer
- Spørreguider for intervjuer og stikkprøver
- tydelig skille mellom avvik, observasjoner og merknader
- tiltaksliste med ansvar og frister
- oppfølging frem til effektiv gjennomføring
Fra forberedelse til oppfølging
Revisjonsplan og virkeområde
Før revisjonen må det være klart hvilke prosesser, lokasjoner, roller og bevismateriale som er i fokus. Et tydelig virkeområde sparer tid og forhindrer uklare funn.
Intervjuer og stikkprøver
Vi forbereder spørrelinjer slik at den reelle gjennomføringen blir synlig: Hvem beslutter, hvem kontrollerer, hvor ligger maler, hvordan dokumenteres det, og hvordan håndteres avvik?
Formulere funn presist
Bare presist formulerte funn fører senere til effektive tiltak. Derfor skiller vi tydelig mellom observasjon, vurdering og handlingsanbefaling.
Forankre oppfølgingstiltak
Revisjonen avsluttes ikke med protokollen. Det avgjørende er at tiltak tidfestes, ansvar avklares, og at fremdriften senere vurderes på nytt.
Typiske bruksområder
Interne revisjoner egner seg særlig til forberedelse til ISO-9001-revisjoner, til kontroll av faktisk praktiserte personvernprosesser eller til en systematisk gjennomgang av nettsteds- og onlineprosesser med organisatorisk relevans.