Gå til indhold
atlas

Forveksl ikke disse

Audit vs. Selvevaluering

Audit

Compliance, styring og lovgivning

En uafhængig gennemgang af, om en organisation faktisk følger sine egne politikker og de krav, den har forpligtet sig til.

Formelt

En planlagt, dokumenteret og upartisk undersøgelse, der indsamler beviser - stikprøver, dokumenter, interview - for at vurdere, om praksis svarer til fastsatte kriterier som politikker, aftaler, love eller en standard, og som rapporterer hver afvigelse som et fund.

Forklaret enkelt

Som når bilen skal til syn - ejeren kan godt sige, at bremserne er i orden, men synsmanden kører bilen op på rullefeltet og tjekker det selv.

I praksis

En intern auditor i en region vælger tyve medarbejdere ud, der stoppede sidste år, og finder, at fire stadig har aktive konti i patientsystemet; rapporten angiver det som et fund med en frist.

Hvorfor det betyder noget

Skrevne regler og den daglige praksis glider langsomt fra hinanden; uden en fast, uafhængig kontrol opdager ingen det, før en hændelse eller en kunde afslører hullet.

Selvevaluering

Compliance, styring og lovgivning

At en organisation selv tjekker sin sikkerhed mod en fast liste af spørgsmål eller kriterier uden en ekstern kontrollant.

Formelt

En struktureret gennemgang, som organisationen foretager af sig selv ud fra et spørgeskema eller kriterier fra en standard, et mærke eller en lov - fx D-mærkets værktøj - for at kortlægge sin praksis, finde huller og vælge forbedringer.

Forklaret enkelt

Som at gå en tjekliste for sikkerhed i hjemmet igennem en søndag - man går selv rundt med listen for at se, hvad der skal ordnes, før nogen officiel nogensinde kommer forbi.

I praksis

En familieejet møbelproducent besvarer D-mærkets spørgsmål over to eftermiddage og opdager, at den ikke har nogen skriftlig plan for, hvad den gør, hvis systemerne går ned.

Hvorfor det betyder noget

Det er et billigt første skridt for mindre organisationer til at se, hvor de står i forhold til NIS2 og lignende krav, før de bruger penge på ekstern hjælp.

Fælles forbindelser

Atlas er i beta.