Hva er en kontinuitetsrevisjon?
En revisjon av virksomhetskontinuitet stiller spørsmål og tester planen et selskap har på plass for å forbli operativ under interne eller eksterne trusler. Bedrifter kan møte et mangfold av trusler som forstyrrer organisasjonens evne til å fullføre oppgaver og aktiviteter. Mens kontinuitetsplaner kanskje ikke får mye bruk i et selskap, kan bedriftseiere og ledere kanskje trenge å vite hvor godt planen vil fungere. Foretakskontinuitetsrevisjonen vil gjennomføre en serie tester og gjennomganger for å bestemme styrken til kontinuitetsplanen, og hvor godt selskapet isolerer seg fra driftsforstyrrelser.
Kontinuitetsplaner har vanligvis en livssyklus som krever analyse, design av løsninger, implementeringsretningslinjer, testing for aksept og vedlikehold for å holde planen i rute. I mange selskaper er kontinuitetsplaner skrevet i god tid før trusler faktisk skaper problemer i en organisasjon. Selv om planen kan inneholde en rekke gjennomtenkte ideer, kan det praktiske ved å bruke planen være helt annerledes. Forretningskontinuitetsrevisjonen vil teste disse fasene av kontinuitetsplanen, og muligens resultere i forslag som vil styrke planen og gjøre det lettere å implementere når det er nødvendig.
Gjennomføring av en virksomhetskontinuitetsrevisjon vil starte med personene som er involvert i test- og vurderingsprosessen. Et offentlig regnskapsfirma eller andre profesjonelle revisorer kan gi en objektiv mening om kontinuitetsplanen. I tillegg kan de ha spesifikk bransjeerfaring som interne revisorer ikke har. Selv om eksterne revisorer kan være dyrere, kan kompensasjonsfordelene føre til en mer produktiv revisjon.
Bedriftskontinuitetsrevisjonen bør starte med et møte mellom revisorene og bedriftseiere eller ledere. Dette møtet vil avgjøre omfanget av tilsynet og hvilke forventninger selskapets ledelse har når det gjelder revisjonsresultater. En tidslinje vil komme fra møtet som krever at revisorene skal utgi en rapport innen en bestemt dato, noe som sparer selskapet penger og også sikrer at endringene vil være på plass før det går for mye tid, der en trussel kan forstyrre virksomheten.
Feltarbeid er hovedpolitikken i virksomhetens kontinuitetsrevisjon. Revisorer vil gjennomføre intervjuer med individene som laget kontinuitetsplan og lære om design- og implementeringsprosessen. Et gjennomgang hjelper revisorer med å forstå hvordan selskapet vil fordele ressurser for å avverge trusler mot selskapet. Å se på ansatte jobbe gjennom oppgavene sine og lære hvordan linjeledere utfører operasjoner er også nødvendig for tilsynet. En endelig gjennomgang av selskapets interne og eksterne virksomheter gjør det mulig for revisorer å fullføre feltarbeidet og oppdage hvor godt selskapets kontinuitetsplan vil stå opp i møte med enkeltstående eller flere trusler.