Siseaudit

See artikkel vajab toimetamist. (Detsember 2019) Palun aita artiklit toimetada. (Kuidas ja millal see märkus eemaldada?)

Siseaudit on sõltumatu, objektiivne kindlust- ja nõuandev tegevus, mis on kavandatud väärtuse lisamiseks ja organisatsiooni tegevuse täiustamiseks. Siseaudit aitab kaasa organisatsiooni eesmärkide saavutamisele, kasutades süsteemset ja korrakohast lähenemist, hindamaks ja täiustamaks riskide juhtimise, kontrolli- ja valitsemisprotsesside mõjusust.

Siseauditi missioon on kasvatada ja hoida organisatsiooni väärtust, tagades riskipõhise ja objektiivse kindluse andmise, nõuanded ning tervikvaate. ^[1]

Siseaudiitorid juhinduvad oma tegevuses Rahvusvahelise Siseaudiitorite Instituudi (IIA) rahvusvahelistest kutsetegevuse raampõhimõtteist (IPPF – International Professional Practices Framework). Raampõhimõtted koosnevad siseauditi missioonist, aluspõhimõtteist, eetikakoodeksist, definitsioonist, standardeist ning rakendussuuniseist (implementation guidance) ja täiendavaist juhiseist (supplemental guidance). ^[2]

Siseauditeerimise kutsetegevuse aluspõhimõtted^[3]

1. Siseaudiitor näitab üles ausust.
2. Siseaudiitor tegutseb pädevalt ja nõutava kutsealase hoolsusega.
3. Siseaudiitor on objektiivne ega lase end sobimatult mõjutada ehk on sõltumatu.
4. Siseaudiitor juhindub organisatsiooni strateegiatest, eesmärkidest ja riskidest.
5. Siseaudiitoril on asjakohane positsioon organisatsioonis ja piisavad vahendid.
6. Siseaudiitor teeb oma tööd hästi ja täiustab seda pidevalt.
7. Siseaudiitor suhtleb mõjusalt.
8. Siseaudiitor annab riskipõhist kindlust.
9. Siseaudiitor tegutseb läbinägelikult, ennetavalt ja vaatega tulevikku.
10. Siseaudiitor aitab kaasa organisatsiooni täiustamisele. ^[4]

Soovituslikud juhised on abiks siseaudiitori kutsetegevuse aluspõhimõtete, siseauditeerimise definitsiooni, eetikakoodeksi ja standardite rakendamisel. Siia kuuluvad kõik tegevusjuhendid (practice guides), üldised tehnoloogia auditeerimise juhised (Global Technology Audit Guides – GTAG) ning IT riskide hindamise juhised (Guides to the Assessment of IT Risks – GAIT). ^[5]

Rakendussuunised on detailsemad kui senised tegevusjuhised, aidates siseaudiitoril saavutada IIA standarditega vastavus.

Täiendavad juhised annavad detailseid juhtnööre siseauditeerimise kutsetegevuse elluviimiseks.