Pokud vaše firma prochází interním auditem nebo se připravuje na certifikaci (např. ISO 9001), budete potřebovat tzv. objektivní důkazy (audit evidence). V byznysu platí zlaté pravidlo auditorů: „Co není zdokumentováno, to se nestalo.“ Auditor nestačí ústní ujištění. Vyžaduje prokazatelná fakta, že vaše firemní procesy skutečně fungují tak, jak máte napsáno ve směrnicích.
Rychlý checklist: Jaké důkazy jsou nejčastěji vyžadované?
Z našich zkušeností z interních auditů jsou nejčastěji vyžadované tyto dokumenty a důkazy:
- Provoz a zakázky: Schválené smlouvy, předávací protokoly, objednávky, záznamy o expedici.
- Chyby a reklamace: Log stížností, zápisy z řešení reklamací, nápravná opatření (tzv. CAPA – jak jste zajistili, aby se chyba neopakovala).
- Lidé a jejich kvalifikace: Prezenční listiny ze školení (i interních), platné certifikáty, matice odpovědností.
- Technika a IT: Kalibrační protokoly měřidel, revize strojů, plány zálohování dat, přístupová práva do systémů.
- Vedení firmy: Zápisy z porad managementu, vyhodnocení cílů za minulý rok, zprávy z předchozích auditů.
Časté dotazy kolem auditních důkazů
V jaké formě důkazy auditor nejčastěji vyžaduje?
Auditoři se zaměřují na 4 základní formy důkazů, které kombinují, aby získali celkový obraz o firmě:
- Digitální a papírové záznamy: Faktury, schválené objednávky, vyplněné checklisty, logy z IT systémů. (viz výše)
- Fyzické pozorování: Auditor se osobně (nebo online) dívá, jak vaši lidé pracují a zda dodržují bezpečnostní či procesní pravidla.
- Rozhovory se zaměstnanci: Auditor se náhodně zeptá řadového pracovníka: „Co uděláte, když zjistíte tuto chybu?“ Tím ověřuje, zda lidé procesy znají, nebo jsou směrnice jen „na papíře“.
- Analytická data: Exporty z firemních aplikací a systémů (ERP/CRM a dalších), grafy plnění cílů (KPI) a finanční uzávěrky.
Musíme mít na všechno papírové šanony a podpisy?
- Ne. V moderním auditu jsou digitální důkazy plnohodnotné.
- Jako důkaz slouží schválení úkolu v nástrojích jako Aptien, Asana nebo Jira, e-mailové potvrzení od klienta, log z cloudového účetnictví nebo digitální podpis (např. DocuSign).
- Důležité je pouze to, aby byl záznam vysledovatelný (kdo, kdy a co schválil) a nezaměnitelný