Wat zijn de verschillende soorten auditrichtlijnen?
Er zijn verschillende soorten audit die van invloed kunnen zijn op een bedrijf, die elk een bepaald element van het bedrijf testen. Deze omvatten financiële zaken, overheid, compliance en IT. De controlerichtlijnen zullen afhangen van zowel het type audit, en of het een verplichte en wettelijke audit is of slechts een goede praktijk.
De bekendste vorm van audit is een financiële audit, die via de rekeningen van een bedrijf controleert. In veel landen moeten beursgenoteerde bedrijven hun rekeningen laten controleren door een onafhankelijke bron: dit helpt aandeelhouders op de hoogte te houden en zorgt voor een eerlijke vergelijking tussen verschillende bedrijven. De auditrichtlijnen hebben niet alleen betrekking op de vraag of de cijfers juist en correct berekend zijn. In plaats daarvan behandelen de richtlijnen ook de veronderstellingen die zijn gebruikt bij het opstellen van de rekeningen. Opmerkelijke voorbeelden zijn hoe een bedrijf de afschrijvingswaarde van een actief verwerkt en hoe het omgaat met het verschil tussen het ontvangen of betalen van een verkoop en de goederen of diensten die worden geleverd, met name als betaling en levering in verschillende boekhoudperioden vallen.
Een overheidsaudit onderzoekt of een bedrijf voldoet aan de vereisten om goederen of diensten aan een overheidsinstantie te leveren. Hier variëren de controlerichtlijnen, afhankelijk van het land en, in sommige gevallen, de specifieke instantie. De gecontroleerde problemen kunnen onder meer financiële stabiliteit, kwaliteit van de dienstverlening zijn en of het bedrijf betrokken is geweest bij corruptie. Sommige openbare instanties zullen ook het milieudossier van een potentiële leverancier controleren.
Richtlijnen voor nalevingsaudits hebben betrekking op alle wet- en regelgeving die op een bedrijf van toepassing is. Sommige zullen specifiek zijn voor een industriële sector, zoals gezondheids- en veiligheidsrichtlijnen voor een bouwbedrijf. Anderen zijn van toepassing op alle bedrijven in een bepaald land. Dit kunnen wetten inzake minimumlonen, arbeidsvoorwaarden en wetgeving inzake gelijke kansen zijn.
IT- en beveiligingsaudits hebben betrekking op verschillende elementen van de computersystemen van een bedrijf. Een aspect van een audit is beveiliging: hoe beschermd het netwerk van een bedrijf is tegen aanvallen en welke voorzorgsmaatregelen zijn getroffen om te voorkomen dat werknemers bedrijfsgegevens misbruiken. Een ander belangrijk aspect is de betrouwbaarheid van het netwerk, waaronder punten als of het ingebouwde redundantie bevat, zodat het kan blijven werken, zelfs als bepaalde machines of systemen uitvallen.