Hva er en forretningskontinuitetsrevisjon?
En forretningskontinuitetsrevisjonsspørsmål og tester planen et selskap har på plass for å forbli operativ under interne eller eksterne trusler. Bedrifter kan møte en rekke trusler som forstyrrer organisasjonens evne til å fullføre oppgaver og aktiviteter. Selv om kontinuitetsplaner kanskje ikke får mye bruk i et selskap, kan det hende at bedriftseiere og ledere trenger å vite hvor godt planen vil fungere. Forretningskontinuitetsrevisjonen vil gjennomføre en serie tester og anmeldelser for å bestemme styrken i kontinuitetsplanen, og hvor godt selskapet isolerer seg fra driftsforstyrrelser.
Kontinuitetsplaner har vanligvis en livssyklus som krever analyse, design av løsninger, implementeringsretningslinjer, testing for aksept og vedlikehold for å holde planen på sporet. I mange selskaper skrives kontinuitetsplaner i god tid foran trusler som faktisk forårsaker problemer i en organisasjon. Selv om planen kan omfatte en rekke gjennomtenkte ideer, kan det praktiske ved å bruke planenvære helt annerledes. Forretningskontinuitetsrevisjonen vil teste disse fasene av kontinuitetsplanen, og muligens resultere i forslag som vil styrke planen og gjøre det lettere å implementere når det er nødvendig.
Å gjennomføre en forretningskontinuitetsrevisjon vil starte med individene som er involvert i test- og gjennomgangsprosessen. Et offentlig regnskapsfirma eller andre profesjonelle revisorer kan gi en objektiv mening om kontinuitetsplanen. I tillegg kan de ha spesifikk bransjeerfaring som interne revisorer ikke har. Selv om eksterne revisorer kan være dyrere, kan de utlignende fordelene føre til en mer produktiv revisjon.
Business Continuity Audit bør starte med et møte mellom revisorer og selskapseiere eller ledere. Dette møtet vil avgjøre omfanget av revisjonen og hvilke forventninger selskapets ledelse har når det gjelder revisjonsresultater. En tidslinjevil komme fra møtet som krever at revisorene gir ut en rapport innen en bestemt dato, noe som sparer selskapet penger og også sikre at endringene vil være på plass før for mye tid går, hvor en trussel kan forstyrre virksomheten.
Feltarbeid er hovedkraften i forretningskontinuitetsrevisjonen. Revisorer vil gjennomføre intervjuer med personene som lagde kontinuitetsplanen og lære om design- og implementeringsprosessen. Et gjennomgang hjelper revisorer til å forstå hvordan selskapet vil fordele ressurser for å avverge trusler til selskapet. Å se ansatte jobbe gjennom oppgavene sine og lære hvordan linjeledere utfører drift er også nødvendig for revisjonen. En endelig gjennomgang av selskapets interne og eksterne operasjoner lar revisorer fullføre feltarbeidet og oppdage hvor godt selskapets kontinuitetsplan vil stå opp i møte med entall eller flere trusler.