Förrevision inför certifiering
En provrevision mot standarden eller revisionskriterierna, genomförd på samma sätt som en extern revisor arbetar, så att avvikelserna hittas innan den riktiga revisionen.
För vem och när
Passar organisationer som har en certifieringsrevision, kundrevision eller myndighetsgranskning inbokad och vill veta vad revisorn kommer att hitta innan hen gör det.
- Certifieringsrevisionen är bokad och ni vet inte om ni klarar den.
- Ledningssystemet är byggt men aldrig prövat mot standarden av någon utifrån.
- En kund har aviserat en revision och ni vill förbereda er.
- Ni vill undvika avvikelser som leder till omtag och förseningar.
Vad vi gör
- Kriterier och omfattning. Vi fastställer vilken standard eller vilka revisionskriterier som gäller, vilka delar som ska granskas och när den riktiga revisionen är planerad.
- Dokumentgranskning. Styrdokument, riskarbete, kontrollstruktur, internrevisioner och ledningens genomgång granskas mot kriterierna, på samma sätt som en extern revisor gör.
- Intervjuer och stickprov. Vi intervjuar ansvariga och tar stickprov på att rutinerna faktiskt följs, eftersom det är där avvikelser oftast uppstår.
- Fynd klassade som vid en revision. Varje fynd klassas som avvikelse, observation eller förbättringsförslag, med tydlig hänvisning till krav och evidens.
- Åtgärdsplan före revisionen. En åtgärdsplan för samtliga fynd, tidsatt mot revisionsdatumet, med ansvarig per punkt.
Ni får
- Genomförd provrevision mot standarden eller revisionskriterierna
- Fynd klassade som avvikelse, observation eller förbättringsförslag
- Åtgärdsplan för samtliga fynd, tidsatt mot revisionsdatumet
- Genomgång med de som ska möta revisorn
- En bild av vad revisorn sannolikt kommer att fråga om
Omfattning och pris
Ett avgränsat uppdrag som planeras utifrån när den externa revisionen är bokad, så att det finns tid att åtgärda fynden innan den genomförs.
Priset varierar från uppdrag till uppdrag och beror på ledningssystemets omfattning. Ni får ett uppskattat kostnadsförslag och, om möjligt, ett fast pris.
Så går det till
- Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
- Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
- Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.
Vanliga frågor
Hur långt före revisionen bör förrevisionen göras?
Tillräckligt tidigt för att fynden ska kunna åtgärdas. Hur lång tid som behövs beror på vad som hittas, så vi planerar utifrån ert revisionsdatum och hur moget ledningssystemet är.
Vad händer om ni hittar många avvikelser?
Då har förrevisionen gjort sitt jobb. Ni får fynden klassade och tidsatta mot revisionsdatumet, och kan avgöra om ni ska åtgärda och gå vidare eller flytta revisionen.
Gäller det bara ISO 27001?
Nej. Samma upplägg fungerar inför en kundrevision eller en regulatorisk granskning. Vi granskar mot de kriterier som gäller för just den revisionen.
Vill ni veta vad revisorn kommer att hitta?
Kontakta oss