Forberedelse og omfang

En leverandøraudit forberedes over for en virksomhed, der kun skylder jer det, aftalen siger. Derfor skal afgrænsningen, målestokken og planen kunne læses ens af jer, auditoren og leverandøren, før nogen møder op. Artiklerne her går fra det interne forarbejde over afgrænsning og kriterier til de dokumenter, der sendes til leverandøren, og valget mellem besøg og fjernaudit. Den sidste artikel er til den, der har overtaget en leverandør uden at kende aftalen.

Forarbejdet hos jer selv

• Kend jeres egen leverance, før I auditerer Ydelser, data, adgange, hændelser og aftalte krav.
• Første audit af en leverandør, I har arvet Find aftalen og løfterne, før leverandøren måles.

Omfang og målestok

• Afgræns auditten: ydelser, systemer og lokationer Afgrænsningen følger leverancen og kontraktens bilag.
• Auditkriterier: hvad måler I leverandøren imod? Aftalen binder, andre målestokke kræver enighed.

Dokumenterne til leverandøren

• Auditplanen, I sender til leverandøren: hvem de skal stille med, og hvilke systemer der skal være åbne Roller, adgange og tidsplan i ét dokument.
• Dokumentanmodningen: listen, I sender før auditten Kort, begrundet og med henvisning til aftalen.

Formen

• Varslet audit eller audit uden varsel hos leverandøren Aftalens frist og den mistanke, der skal til for at springe den over.
• Fjernaudit eller besøg hos leverandøren Hvad der kan ses på skærmen, og hvad der kræver et besøg.

Sådan bruger I siden

Begynd med artiklen om jeres egen leverance. Den peger på de oplysninger, der skal bruges i alle de andre dokumenter. Skriv derefter afgrænsningen og kriterierne, og send først planen og dokumentanmodningen, når de to er på plads. Den almene metode til at afgrænse og planlægge en audit står på sitet om sikkerhedsaudit, og de tekniske kontrolpunkter er samlet på sitet om teknisk audit.

Hvad det kræver, og hvad det koster at lade være

Det kræver en dag eller to til at samle aftalen, bilagene, adgangslisterne og hændelserne, og en ejer, der kan svare leverandøren på spørgsmål om omfanget. Uden forarbejdet bliver auditdagen brugt på at finde ud af, hvad der er aftalt, og leverandøren kan med god grund afvise at vise det, der ligger uden for afgrænsningen.

Det skal I lade være med

• At afgrænse efter jeres egen organisation · leverancen bestemmer omfanget.
• At sende en dokumentliste uden begrundelser · hvert punkt skal kunne føres tilbage til aftalen.
• At planlægge en audit uden varsel uden hjemmel · retten skal stå i aftalen.

Det skal auditten kunne vise

• ☐ En skriftlig afgrænsning, som begge parter har set.
• ☐ De kriterier, leverandøren måles imod, og hvor de står.
• ☐ Auditplanen og dokumentanmodningen med dato for afsendelse.
• ☐ Hvilke dele der foregår på afstand, og hvilke ved besøg.

Senest gennemgået: november 2026.

Næste skridt

• Afgræns auditten
• Spørgeskema og svar

Læs også: Kontraktgrundlaget for audit · Auditområder hos leverandøren

→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT