Een systeemgebaseerde audit onderzoekt de algemene effectiviteit, efficiëntie en economie van processen, systemen, controles en prestaties in een operationele eenheid of in een complete organisatie. Het kan ervoor zorgen dat elk onderdeel van een organisatie zich inspant om doelen te bereiken. Een auditor die een systeemgebaseerde audit gebruikt, moet een uitgebreide kennis hebben van de doelstellingen van de eenheid of het bedrijf, de organisatiestructuur en de operationele kenmerken. Grondig vooronderzoek en data-analyse zijn voltooid voordat de audit begint. Een systeemgebaseerde audit heeft voor- en nadelen.
Tijdige beheersing van problemen
Een systeemgebaseerde audit beoordeelt de prestaties van een eenheid in relatie tot managementdoelstellingen en naleving van beleid en procedures. Onvolkomenheden en zwakheden worden aangepakt om geen materiële afwijkingen van de ingestelde richting te garanderen. Aanbevelingen kunnen helpen om de efficiëntie en effectiviteit te verbeteren en uiteindelijk volledig te realiseren wat de organisatiedoelstellingen zijn. De nadruk ligt altijd op het verbeteren van ineffectieve operaties.
Optimaal gebruik van middelen
Dit soort controle vereist een goed begrip van de relevante activiteiten van de klant en interne controles met betrekking tot de activiteiten. Een dergelijk begrip is van vitaal belang, omdat organisatie-eenheden verschillend zijn. Risicogebieden worden geïdentificeerd en krijgen prioriteit tijdens een systeemgebaseerde audit. Dit zorgt ervoor dat de meeste van de beperkte auditresources problematische gebieden omvatten.
Moeilijkheden bij het verkrijgen van bewijs
Een nadeel van een systeemgebaseerde audit is dat er uitgebreid bewijsmateriaal nodig is ter ondersteuning van een gewenste meting van efficiëntie, effectiviteit en prestaties. Veel gebruikte tests omvatten documentatie, observatie en analyse. Als de audit complexe activiteiten onderzoekt, is het verkrijgen en interpreteren van het bewijs moeilijk of vereist technische expertise voor gespecialiseerde velden, en is technische expertise mogelijk niet beschikbaar.
Gebrek aan standaardbeoordeling
Voor elke situatie moet een beoordelingscriterium worden ontwikkeld, meestal in overleg met het personeel van de klant, waardoor elke audit gelijkwaardig is. De auditor moet historische trends bestuderen, normen van gelijkengroepen onderzoeken of absolute en onderhandelde normen gebruiken om een passend criterium te bepalen. Bovendien bestaan er geen rapportagenormen voor een systeemgebaseerde audit omdat elke audit specifieke vereisten en resultaten heeft.
