ऑडिट के सात सिद्धांत

अंतर्राष्ट्रीय मानकीकरण संगठन (International Organization for Standardization, ISO) ISO 19011 प्रकाशित करता है, जो प्रबंधन प्रणालियों के ऑडिट का मार्गदर्शन है। यह एक मार्गदर्शन मानक है: संगठनों को इसके विरुद्ध प्रमाणित नहीं किया जाता। इसका मूल्य यह है कि यह बताता है कि अच्छा ऑडिट कैसे चलाया जाता है, और यह सिद्धांतों से शुरू होता है। सिद्धांत समझाते हैं कि ऑडिट पद्धतियाँ क्यों मौजूद हैं, जिससे ऑडिटर को तब अच्छा चुनाव करने में मदद मिलती है जब कोई स्थिति किसी प्रक्रिया में कवर न हो।

सिद्धांत क्यों मायने रखते हैं

ऑडिट ऐसे निष्कर्ष देता है जिन पर प्रबंधक कार्रवाई करते हैं। अगर ऑडिट पक्षपाती, लापरवाह या कमज़ोर साक्ष्य पर आधारित हो, तो वे कार्रवाइयाँ गलत होंगी। सिद्धांत निष्कर्षों की विश्वसनीयता की रक्षा करते हैं। जब ऑडिटर को पता न हो कि क्या करे, तो "यहाँ कौन-सा सिद्धांत लागू होता है?" पूछने से आमतौर पर उत्तर मिल जाता है।

कार्यान्वित उदाहरण: निष्पक्ष प्रस्तुति

रखरखाव विभाग के ऑडिट के दौरान, ऑडिटर उस कंप्यूटर प्रणाली तक नहीं पहुँच सकी जिसमें कार्य आदेश रखे जाते हैं, क्योंकि वह ऑफ़लाइन थी। वह पुष्टि नहीं कर सकी कि योजनाबद्ध रखरखाव समय पर हुआ या नहीं। लापरवाह रिपोर्ट इसे बस छोड़ देती। निष्पक्ष रिपोर्ट बताती है कि कार्य आदेश प्रणाली उपलब्ध नहीं थी, इसलिए योजनाबद्ध रखरखाव पर निष्कर्ष सीमित है। इससे पाठक जानते हैं कि क्या परखा गया और क्या नहीं।

कार्यान्वित उदाहरण: गोपनीयता

मानव संसाधन (HR) में प्रशिक्षण रिकॉर्ड का ऑडिट करते समय एक ऑडिटर को स्क्रीन पर वेतन का डेटा दिखता है। वह ऑडिट का हिस्सा नहीं है। वह उसे दर्ज नहीं करता, उसका ज़िक्र नहीं करता, और स्क्रीन बंद करने को कहता है। यह सिद्धांत उस भरोसे की रक्षा करता है जिसके कारण लोग ऑडिटरों को अपना वास्तविक काम दिखाने को तैयार होते हैं।