Beslutningen: hvem, hvornår og af hvem

Før der sendes en dokumentliste til en leverandør, skal tre valg være truffet: hvilke leverandører der skal have en egentlig audit, hvornår den skal ligge, og hvem der udfører den. Artiklerne her tager de tre valg et ad gangen og viser, hvordan begrundelsen skrives ned, så den kan forklares for ledelsen, revisor eller en myndighed bagefter. For de fleste leverandører er en lettere kontrol det rette niveau, og siden siger også, hvornår det gælder.

Hvor meget kontrol leverandøren skal have

• Leverandøraudit, leverandørvurdering og tilsyn: tre grader af kontrol Dokumentgennemgang, spørgeskema og audit med en begrundelse for hvert trin.
• Leverandørstyring: hvad det er, hvad politikken skal indeholde, og hvor auditten hører hjemme Forløbet fra udvælgelse til exit og auditten som én af kontrolformerne.
• Hvem har bestilt rapporten? Fem slags sikkerhedsrapporter fra leverandøren og afsenderens uafhængighed Bestiller og afsender afgør, hvad en rapport kan bære.

Hvem der skal med, og hvornår

• Hvilke leverandører skal auditeres? Udvælgelse efter adgang, data og afhængighed Samme parametre for alle leverandører og en skrevet rangering.
• Hvor ofte skal en leverandør auditeres? Intervallet sat pr. klasse og flyttet af ændringer hos leverandøren.
• Audit efter en sikkerhedshændelse hos leverandøren: omfang og tidspunkt Tre spørgsmål til hændelsen og et tidspunkt, der respekterer oprydningen.
• Før underskrift: det, I kan kontrollere med bevis nu, og det, der kræver en auditret Grænsen mellem tilbudsfasens bevis og rettighederne i aftaleperioden.
• Årsplan for leverandøraudits: kontraktfornyelser, erklæringsdatoer og besøg i én kalender En kalender bygget af leverandørernes faste datoer.

Hvem der ejer og udfører kontrollen

• Indkøb, IT eller kontraktejer: hvem ejer leverandørauditten? Én navngiven ejer hos jer og en modpart hos leverandøren.
• Selv, revisor eller uvildig rådgiver: hvem skal udføre auditten? Tre slags udførere giver tre slags resultater.
• Hvad påvirker omfanget af en leverandøraudit, og hvordan får I et tilbud? Kontraktens adgang, samarbejdsviljen og antallet af led.

Når styrkeforholdet er skævt

• Audit af en leverandør, der er langt større end jer Revisionsrapporterne læst mod det, I faktisk bruger.
• Audit af den lille leverandør: forholdsmæssige krav og kontrol Formen tilpasset, det væsentlige uændret.
• Fælles audit: flere kunder auditerer samme leverandør Tre modeller, og den vurdering hver kunde stadig selv skal lave.

Sådan kommer I i gang

Lav først en liste over alle leverandører med adgang til jeres data eller systemer, og ranger dem efter de samme få parametre. De øverste på listen er kandidater til en audit, resten får en lettere kontrol. Sæt derefter datoerne ind i en årsplan, og giv hver leverandør en ejer. Hvordan en audit af jeres egen virksomhed planlægges og gennemføres, er beskrevet under sikkerhedsaudit af egen organisation.

Hvad det kræver, og hvad det koster at lade være

Det kræver en opdateret leverandørliste, nogle timer til rangeringen og en person, der har mandat til at sige, hvilke leverandører der skal kontrolleres. Uden et skrevet valg bliver kontrollen styret af, hvem der råber højest, og de leverandører, der har mest adgang, kan ende med at blive kontrolleret mindst.

Det skal I lade være med

• At auditere alle leverandører på samme måde · ressourcerne bruges, hvor risikoen er lav.
• At lade udvælgelsen stå uden begrundelse · den skal kunne forklares senere.
• At vælge en auditor med interesse i leverandøren · uafhængigheden måles over for leverandøren.

Det skal auditten kunne vise

• ☐ En rangering af leverandørerne med de parametre, der er brugt.
• ☐ Hvilket kontrolniveau hver leverandør har fået, og hvorfor.
• ☐ En årsplan med erklæringsdatoer og kontraktfrister.
• ☐ Hvem der ejer kontrollen af hver kritisk leverandør.

Senest gennemgået: november 2026.

Næste skridt

• Leverandøraudit, leverandørvurdering og tilsyn
• Kontraktgrundlaget for audit

Læs også: Forberedelse og omfang · Erklæringer og certifikater

→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT