Klien audit harus memastikan bahwa sasaran program audit ditetapkan untuk mengarahkan perencanaan dan pelaksanaan audit dan harus memastikan program audit dilaksanakan secara efektif.
Tujuan program audit harus konsisten dengan arahan strategis klien audit dan mendukung kebijakan dan sasaran sistem manajemen.
Tujuan Program Audit
- kebutuhan dan harapan pihak berkepentingan yang relevan, baik eksternal maupun internal;
- karakteristik dan persyaratan untuk proses, produk, layanan dan proyek, dan setiap perubahan padanya;
- persyaratan sistem manajemen;
- kebutuhan untuk evaluasi penyedia eksternal;
- tingkat kinerja pihak yang diaudit dan tingkat kematangan sistem manajemen, sebagaimana tercermin dalam indikator kinerja yang relevan (mis. KPI), terjadinya ketidaksesuaian atau insiden atau keluhan dari pihak yang berkepentingan;
- kriteria audit;
- mengidentifikasi risiko dan peluang bagi pihak yang diaudit;
- hasil audit sebelumnya.
Sasaran Program Audit
Contoh sasaran program audit dapat mencakup yang berikut:
- mengidentifikasi peluang untuk peningkatan sistem manajemen dan kinerjanya;
- mengevaluasi kemampuan auditee untuk menentukan konteksnya;
- mengevaluasi kemampuan pihak yang diaudit untuk menentukan risiko dan peluang dan untuk mengidentifikasi dan menerapkan tindakan yang efektif untuk mengatasinya;
- mematuhi semua persyaratan yang relevan, mis. persyaratan hukum dan peraturan, komitmen kepatuhan, persyaratan sertifikasi untuk standar sistem manajemen;
- memperoleh dan mempertahankan kepercayaan pada kemampuan penyedia eksternal;
- menentukan kesesuaian berkelanjutan, kecukupan dan efektivitas sistem manajemen auditee;
- mengevaluasi kompatibilitas dan keselarasan tujuan sistem manajemen dengan arah strategis organisasi.
Menentukan dan mengevaluasi risiko dan peluang program audit
Beberapa risiko dan peluang yang terkait dengan konteks auditee yang dapat dikaitkan dengan program audit dan dapat mempengaruhi pencapaian tujuannya. Individu yang mengelola program audit harus mengidentifikasi dan menyajikan kepada klien audit risiko dan peluang yang dipertimbangkan ketika mengembangkan program audit dan persyaratan sumber daya, sehingga mereka dapat ditangani dengan tepat.
Mungkin ada risiko yang terkait dengan hal berikut:
- perencanaan, mis. kegagalan untuk menetapkan tujuan audit yang relevan dan menentukan tingkat, jumlah, durasi, lokasi, dan jadwal audit;
- sumber daya, mis. memungkinkan waktu, peralatan dan / atau pelatihan yang tidak mencukupi untuk mengembangkan program audit atau melakukan audit;
- pemilihan tim audit, mis. kompetensi keseluruhan yang tidak memadai untuk melakukan audit secara efektif;
- komunikasi, mis. proses / saluran komunikasi eksternal / internal yang tidak efektif;
- implementasi, mis. koordinasi audit yang tidak efektif dalam program audit, atau tidak mempertimbangkan keamanan informasi dan kerahasiaan;
- kendali atas informasi yang terdokumentasi, mis. penentuan yang tidak efektif atas informasi yang terdokumentasi yang diperlukan yang diperlukan oleh auditor dan pihak berkepentingan terkait, kegagalan untuk melindungi catatan audit untuk menunjukkan efektivitas program audit;
- memantau, meninjau, dan meningkatkan program audit, mis. pemantauan hasil program audit yang tidak efektif;
- ketersediaan dan kerjasama pihak yang diaudit dan ketersediaan bukti untuk dijadikan sampel.
Peluang untuk meningkatkan program audit dapat mencakup:
- memungkinkan beberapa audit dilakukan dalam satu kunjungan;
- meminimalkan waktu dan jarak perjalanan ke situs;
- menyesuaikan tingkat kompetensi tim audit dengan tingkat kompetensi yang dibutuhkan untuk mencapai tujuan audit;
- menyelaraskan tanggal audit dengan ketersediaan staf auditee.
