Audytor wewnętrzny
Sprawdzaj, jak organizacja zarządza ryzykiem i kontrolami. Gromadź dowody, przedstawiaj ustalenia i weryfikuj działania.
Kompendium zawodu — pojęcia i zwroty
Pojęcia w pracy
- Zadanie audytowe
- Ograniczone zakresem badanie dotyczące uzgodnionego obszaru.
- Kryterium
- Oczekiwany stan lub wymóg będący podstawą oceny.
- Dowód audytowy
- Sprawdzalna informacja wspierająca ustalenie.
- Ustalenie
- Udokumentowana obserwacja odnosząca dowód do kryterium i wpływu.
- Działanie naprawcze
- Uzgodniona odpowiedź właściciela procesu na ustalenie.
Zwroty w typowych sytuacjach
- „Które źródło potwierdza wykonanie tej kontroli?”
- Kieruje rozmowę na dowód.
- „Zakres ustalenia ograniczam do sprawdzonych dokumentów.”
- Zapobiega wyciąganiu nieuzasadnionych wniosków.
- „Proszę o dowód działania po wdrożeniu.”
- Oddziela deklarację od efektu.
Podstawy · Lekcja 1 z 6
Rola i niezależność audytu
Audyt wewnętrzny dostarcza niezależnej oceny i może doradzać. Właściciel procesu zarządza kontrolami i wprowadza działania. Audytor dokumentuje podstawę oceny i chroni odrębność roli.
- Co zrobić najpierwUstal role
- Co zrobić dalejZapisz granice
- Jak zakończyćPotwierdź zakres
Przykład z pracy
Audytor opisuje lukę w zatwierdzeniu zmian, a dział zakupów opracowuje reakcję.
Ćwiczenie praktyczne
Przypisz odpowiedzialność za ocenę, działanie i potwierdzenie wyniku.
Sprawdź się — opcjonalne pytanie
Kto odpowiada za wdrożenie działań w procesie?
- Wyłącznie osoba przeprowadzająca audyt
- Właściciel procesu wskazany w uzgodnieniu
- Każdy, kto przeczyta raport
Pokaż odpowiedź i wyjaśnienie
Właściciel procesu wskazany w uzgodnieniu. Odpowiedzialność zarządcza pozostaje po stronie procesu.
Podstawy · Lekcja 2 z 6
Cel, zakres i kryterium
Ustal, na jakie pytanie odpowiada zadanie, jaki okres i jednostki obejmuje oraz według czego ocenisz stan. Rozdziel kryterium od hipotezy o niezgodności.
- Co zrobić najpierwNazwij cel
- Co zrobić dalejUstal zakres
- Jak zakończyćWybierz kryterium
Przykład z pracy
Zakres obejmuje zmiany dostawców w jednym oddziale i określonym okresie.
Ćwiczenie praktyczne
Napisz cel i kryterium dla kontroli akceptacji zmian.
Procedura opisuje kontrolę bez śladu wykonania
Właściciel pokazuje aktualną instrukcję i twierdzi, że wszystkie zmiany były sprawdzane. Dla części rekordów brakuje wskazanego potwierdzenia.
Pokaż przykładową reakcję
Dokumentuję brak i sprawdzam, czy istnieją inne wiarygodne źródła. Oddziel brak dowodu w rejestrze od oceny działania kontroli. Ogranicz wniosek do uzasadnionego zakresu.
Sprawdź się — opcjonalne pytanie
Co pozwala ocenić dowód?
- Sama nazwa obszaru
- Ogólne przekonanie o jakości zespołu
- Kryterium opisujące oczekiwany stan
Pokaż odpowiedź i wyjaśnienie
Kryterium opisujące oczekiwany stan. Kryterium nadaje porównaniu podstawę.
Praca krok po kroku · Lekcja 3 z 6
Dowody i ich wiarygodność
Zapisz pochodzenie, okres i powiązanie dowodu z pytaniem. Rozmowa, dokument i zapis systemu mogą mieć różny zakres. Porównaj je, jeśli obraz jest niespójny.
- Co zrobić najpierwZbierz źródła
- Co zrobić dalejSprawdź powiązania
- Jak zakończyćOceń wiarygodność
Przykład z pracy
Instrukcja i relacja opisują kontrolę, ale nie potwierdzają wykonania w konkretnym przypadku.
Ćwiczenie praktyczne
Ułóż tabelę dowodów dla jednego zatwierdzenia.
Sprawdź się — opcjonalne pytanie
Co najbezpośredniej potwierdza wykonanie kontroli dla wpisu?
- Ślad działania przypisany do tego wpisu
- Przepisana instrukcja bez odniesienia
- Opis innego procesu
Pokaż odpowiedź i wyjaśnienie
Ślad działania przypisany do tego wpisu. Zapis powinien odpowiadać konkretnemu pytaniu audytu.
Praca krok po kroku · Lekcja 4 z 6
Ustalenie i granice wniosku
Zestaw kryterium, sprawdzony stan i wpływ. Wskaż zakres materiału oraz to, czego nie potwierdzono. Przyczynę nazwij dopiero po uzasadnieniu albo pozostaw jako hipotezę.
- Co zrobić najpierwWskaż kryterium
- Co zrobić dalejOpisz stan
- Jak zakończyćOkreśl wpływ
Przykład z pracy
Brak potwierdzeń występuje w części dokumentów jednego zespołu. Raport podaje sprawdzony zakres.
Ćwiczenie praktyczne
Zapisz ustalenie z obserwacją, wpływem i otwartą przyczyną.
Sprawdź się — opcjonalne pytanie
Co odróżnia opis stanu od hipotezy?
- Hipoteza ma większą moc niż zapis
- Opis wynika z dowodu, a hipoteza wymaga dalszej oceny
- Oba zawsze oznaczają przyczynę
Pokaż odpowiedź i wyjaśnienie
Opis wynika z dowodu, a hipoteza wymaga dalszej oceny. Rozdzielenie pomaga czytelnikowi zrozumieć poziom potwierdzenia.
Trudniejsze sytuacje · Lekcja 5 z 6
Uzgodnienie działania
Przedstaw ustalenie i wysłuchaj właściciela procesu. Ustal działanie, termin oraz dowód umożliwiający sprawdzenie. Jeżeli są różne stanowiska, zapisz je w uzgodnionym trybie.
- Co zrobić najpierwOmów ustalenie
- Co zrobić dalejUzgodnij działanie
- Jak zakończyćZapisz dowód
Przykład z pracy
Właściciel proponuje zmianę formularza i potwierdzenie użycia w kolejnym okresie.
Ćwiczenie praktyczne
Napisz punkt działania z odpowiedzialnością i dowodem.
Sprawdź się — opcjonalne pytanie
Co powinno charakteryzować uzgodnione działanie?
- Kończy się samą zmianą nazwy wpisu
- Nie ma właściciela
- Odpowiada na ustalenie i da się zweryfikować
Pokaż odpowiedź i wyjaśnienie
Odpowiada na ustalenie i da się zweryfikować. Działanie ma przełożyć się na obserwowalną zmianę.
Trudniejsze sytuacje · Lekcja 6 z 6
Sprawdzenie wdrożenia
Weryfikuj nie tylko wprowadzenie zmiany, lecz także uzgodniony efekt. Porównaj nowy dowód z kryterium i opisz ewentualne ograniczenia. Zachowaj podstawę statusu zamknięcia.
- Co zrobić najpierwSprawdź wdrożenie
- Co zrobić dalejOceń dowody
- Jak zakończyćUzasadnij status
Przykład z pracy
Formularz istnieje, ale w kolejnych zmianach nie ma potwierdzeń. Ustalenie wymaga dalszej obsługi.
Ćwiczenie praktyczne
Zaproponuj kryterium zamknięcia po aktualizacji formularza.
Sprawdź się — opcjonalne pytanie
Co uzasadnia zamknięcie ustalenia?
- Dowód spełnienia uzgodnionych warunków
- Sama wiadomość wykonano
- Upłynięcie terminu bez weryfikacji
Pokaż odpowiedź i wyjaśnienie
Dowód spełnienia uzgodnionych warunków. Status powinien wynikać z potwierdzonego działania i zakresu.