1. Příprava a plánování auditu
- Auditor si nejprve nastuduje interní dokumentaci, předchozí auditní zprávy a stanoví si rozsah a kritéria auditu.
- V této fázi může zaslat předběžný dotazník nebo žádost o doložení základních směrnic a postupů.
2. Úvodní jednání
- Krátká schůzka auditora s vedením a zaměstnanci, kde se potvrdí cíl, rozsah auditu a harmonogram.
3. Sběr důkazů (Hlavní část)
Auditor aktivně sbírá důkazy těmito třemi způsoby:
- Rozhovory: Auditor vede rozhovory se zodpovědnými zaměstnanci na různých úrovních, aby zjistil, jak skutečně probíhá jejich práce a zda znají správné postupy.
- Prozkoumání záznamů: Auditor prověřuje dokumentaci, smlouvy, výstupy z informačních systémů či kontrolní protokoly.
- Pozorování činností (Experience): Auditor se jde podívat přímo na pracoviště nebo sleduje, jak zaměstnanci reálně provádějí zadané úkoly.
4. Vyhodnocení a zjištění
- Auditor shromážděné důkazy porovnává s tím, jak by procesy měly správně fungovat podle norem nebo interních pravidel.
- Zjištěné nedostatky zapisuje jako tzv. neshody.
5. Závěrečná zpráva a nápravná opatření
- Auditor vypracuje zprávu z interního auditu, se kterou seznámí vedení.
- Následně firma navrhuje a realizuje nápravná opatření pro odstranění zjištěných chyb.