Auditointikehys ulkoista IT-auditointia varten

Abstract

Tämä konstruktiivinen Master-opinnäytetyö on tehty toimeksiantajan organisaatiolle syksyllä 2023 alkaneen ulkoisen IT-auditointiprojektin yhteydessä. Opinnäytetyön toimeksiantajaorganisaatio on kansainvälinen teknologia-alan yritys, joka tarjoaa asiakkaalleen tietojärjestelmiin liittyvää palvelutuotantoa. Toimeksiantajan organisaatiossa tehdään ulkoisten auditoijien suorittamia IT-auditointeja standardien ja säännösten noudattamisen arvioimiseksi ja sertifiointien saavuttamiseksi.

Opinnäytetyön tavoitteena on tuottaa ulkoisia auditointeja varten toimeksiantajan organisaation sisäiseen käyttöön ulkoisten auditointien systemaattiseen läpiviemiseen ohjaava auditointikehys. Auditointikehyksen tavoite on kuvata auditointiprosessi ja edistää ulkoisten IT-auditointien hallittavuutta ja sujuvuutta auditointiprosessin eri vaiheissa.

Opinnäytetyössä tehdään selvitys mistä osista auditointikehys rakentuu, mitä vaiheita ja komponentteja auditointiprosessi sisältää, mitä asioita sujuvassa auditointiprosessissa pitää huomioida ja millainen työkalu tukee toimeksiantajan organisaation auditointiprosessin vaiheita auditoinnin aikana.

Lähestymistapa auditointikehyksen toteuttamiseen on konstruktiivinen tutkimus, jonka lopputuloksena valmistuu toimeksiantajan käyttöön auditointikehys ulkoisia auditointeja varten. Auditointikehys on rakennettu käyttäen tutkimusmenetelminä teoreettista viitekehystä ja työn empiria on toteutettu käyttämällä asiantuntijahaastatteluja, havainnointia ja dokumenttianalyysiä.

Opinnäytetyön teoreettisessa viitekehyksessä esitellään IT-auditoinnin käsitteet ja taustat, IT-auditoinnin yleiset tavoitteet, IT-auditoinnin sisältö ja vaiheet. Teoreettisen viitekehyksen tavoitteena on luoda teoreettinen näkökulma IT-auditointeihin ja niiden ymmärtämiseen aikaisemmin kirjoitetun tiedon, käsitteiden ja käytäntöjen avulla.

Asiantuntijahaastatteluilla kerätään käytännön tietoutta ja asiantuntijoiden kokemuksia auditoinneista. Toimeksiantajan organisaatiossa alkanut auditointi tarjoaa mahdollisuuden seurata havainnoimalla auditointiprosessin kulkua autenttisissa tilanteissa ja dokumenttianalyysin avulla kasvatetaan ymmärrystä auditointiprosessista ja sen vaiheista aikaisempien auditointien dokumentaation kautta.

Opinnäytetyössä toteutunut konstruktio on auditointikehys, joka on syntynyt todellisen reaalimaailman auditointiprojektin rinnalla vastaamaan auditointiprojektissa koettuun kehitystarpeeseen. Tutkimuksessa kävi ilmi, että hankittu teoriatieto ja käytännön toiminta vastasivat toisiaan ja tarjosivat yhtenäisen näkökulman toimeksiantajan auditointiprosessiin ja rakennettuun audtointikehykseen.