Kui auditeerib mitu siseaudiitorit, siis nendevaheline tööjaotus tuleb ära kaardistada ja määrata juhtiv audiitor. Mahuka auditi võib jagada etappideks. Iga etapi läbimisel tehakse vastav märge auditi plaani ja selle kinnitab siseauditi struktuuriüksuse juht. Selleks, et auditit hästi planeerida, peab põhjalikult tundma auditi objekti ja tema eesmärke. Auditeeritava üksuse juhti teavitatakse korraliselt auditist kirjalikult vähemalt 2 nädalat ette. Selleks edastatakse auditeeritavale selgitav kiri, milles antakse võimalikult täpne ülevaade kogu auditist. Ära tuleb märkida kindlasti esialgselt vajatavate dokumentide nimekiri. Selgitava kirja esitamine võib ära jääda, kui tegemist on juhtkonna kiireloomulise ülesande täitmisega või on põhjendatud kahtlusi, et etteteatamine võib moonutada auditi tulemusi. Auditi kava tuleks soovituslikult läbi arutada osapoolte vahetul kohtumisel tuleks
tutvumine · Kontroll-lehe ja küsimuste ettevalmistamine Auditi läbiviimine · Avakoosolek · Ringkäik organisatsioonis · Süsteemi audit Küsitlused Dokumentatsiooni kontroll Jälgimised ja arutelud Protokollide ülevaatamine Auditi meeskonna koosolek · Lõppkoosolek kokkuvõte tähelepanekutest, leitud puuduste esitlus, soovitused Auditi protsess · Audiitor identifitseerib olukorra, teeb märkmeid ja edastab info auditeeritavale · Auditeeritav annab nõusoleku · Audiitor koostab mittevastavuse · Auditeeritav teadvustab ja uurib ning määrab parendustegevused · Audiitor annab nõusoleku · Auditeeritav rakendab parendustegevused, kontrollib ja teatab audiitorile · Audiitor vaatab üle tegevuste mõjususe Mittevastavuste likvideerimine · Mittevastavuste kohta peavad olema objektiivsed tõendid · Mittevastavused võib likvideerida: Kohapeal Kirja või faksi teel Järelkontrolliga
mistahes ebaseaduslikus tegevuses. 4) Ei osale tegevustes, mis võivad diskrediteerida kutset. 5) Tunnistab ja respekteerib organisatsiooni poolt heakskiidetud eesmärke. 6) Ausatab teiste töötajate õigusi, väärtusi ning tööpanust, hinnates nende tööd õiglaselt tuginedes objektiivsetele tähelepanekutele ning vältides kontrollitavate asjatuid süüdistusi. 7) Ei osale mingites üritustes, mis võivad tekitada organisatsiooniga konfliktse situatsiooni ning auditeeritavale valdkonnale peab andma arapooletuid hinnanguid vältides igasugust huvide konflikti. Ei aktsepteeri kingitusi ja külalislahkust, mis seaks kahtlusalla tema sõltumatuse. 8) Ei suuna oma tööd vastavalt auditeeritava ettepanekutele või soovidele ning ei lase oma otsuseid mõjutada esitades sõltumatult nii pos kui neg järeldused. Tuleb tegeleda pideva enesetäiendamisega. Tegevuses lähtub kehtivatest nõudmistest ja standarditest
alustamiseks. Selgitava kirja võib jätta esitamata-saatmata, kui: see on juhtkonna tellitud; on põhjendatud kahtlusi, et etteteatamine võib moonutada auditi tulemust. Auditi alustamisel on soovitav tutvustada auditi kava vahetul kohtumisel osapooltega. Eesmärk on tagada auditi sooritus kvaliteetselt ja professionaalsel tasemel, anda võimalus audiitoritele koguda lisainfot ja leppida kokku auditi protseduurides, et mitte põhjustada auditeeritavale liigseid ebamugavusi. Sisekontrollisüsteemi eelhindamine Auditi eel kogutud ning avakoosolekul hangitud info alusel peab audiitor andma eelhinnangu peamistele riskiteguritele ja sisekontrollisüsteemi meetmetele, mida on rakendatud nende ohjamiseks. Riske hinnatakse alates olulisemast. Hindamise käigus tutvutakse dokumentide ja muude tõendusmaterjalidega rakendades erinevaid meetodeid. Sisekontrolli eelhindamine vormistatakse dokumendina „Sisekontrolli eelhindamise tabel“.
Kui on tegemist juhtkonnapoolse tellimusega; Kui on põhjendatud kahtlusi, et etteteatamine võib moonutada auditi tulemust. Auditi alustamisel on soovitatav tutvustada auditi kava vahetul kohtumisel osapooltega. Eesmärk on tagada auditi sooritus kvaliteetselt ja professionaalsel tasemel. Anda võimalus audiitoritele koguda täiendavat infot (vesteldakse, räägitakse, kogutakse arvamusi) ja leppida kokku auditi protseduurides, et mitte põhjustada auditeeritavale liigseid ebamugavusi. SISEKONTROLLI SÜSTEEMI EELHINDAMINE Auditi eel kogutud ja avakoosolekul hangitud info alusel peab audiitor andma eelhinnangu peamistele riskiteguritele ning sisekontrolli meetmetele, mida on rakendatud nende ohjamiseks. Riske hinnatakse alates olulisemast (olulisuse printsiip). Hindamise käigus tutvutakse dokumentide ja muude tõendusmaterjalidega rakendades erinevaid meetodeid.