Fund, rapport og opfølgning

En leverandøraudit er først færdig, når fundene er lukket eller en ledelse har taget stilling til dem. Til forskel fra en audit af jeres egen virksomhed er det en anden virksomhed, der skal rette, og jeres eneste greb er aftalen. Artiklerne her følger fundene fra rapporten over høringen og handlingsplanen til de svære udfald: leverandøren retter ikke, risikoen må accepteres, eller leverandøren skal skiftes. Den sidste artikel samler billedet for ledelsen.

Rapporten og høringen

• Rapporten fra en leverandøraudit: opbygning, der virker for begge parter Hvert fund bundet til en bestemmelse og et bevis.
• Høring af leverandøren og uenighed om fund: faktatjek, før rapporten er endelig Fejl rettes, vurderinger ændres kun med gyldig grund.

Lukningen

• Handlingsplanen efter auditten: frister, ansvarlige og bevis for lukning Leverandøren skriver planen, kunden afgør lukningen.
• Leverandøren lukker ikke fundene: opfølgning og eskalering Skriftlige rykkere og aftalens samarbejdsorganisation.

De svære beslutninger

• Risikoen, I ikke selv kan fjerne: accept af et fund hos leverandøren, og hvad der så genforhandles Ledelsens accept med begrundelse og ny frist.
• Hvornår er fundene alvorlige nok til at skifte leverandør? Kriterier bygget på praksis og vores tolkning.

Overblikket

• Ét billede af alle leverandører: samlet rapportering til ledelsen Én linje pr. leverandør, bygget på alle kilder.

Sådan bruger I siden

Læs artiklen om rapporten, før auditten begynder, så I ved, hvilken form fundene skal have. Når udkastet ligger klar, er høringen næste skridt, og handlingsplanen følger efter. Bliver fundene stående, er artiklerne om eskalering og risikoaccept de vigtigste. Den almene metode til at klassificere fund og skrive en handlingsplan er beskrevet på sitet om sikkerhedsaudit.

Hvad det kræver, og hvad det koster at lade være

Opfølgningen kræver en ejer, der holder øje med fristerne, og en aftalt beskrivelse af det bevis, der lukker hvert fund. Uden den lukker fundene på leverandørens ord, og næste audit finder de samme svagheder med en ny dato på.

Det skal I lade være med

• At sende rapporten endelig uden høring · leverandøren skal kunne rette faktuelle fejl.
• At lukke et fund på en mail om, at det er ordnet · bed om det aftalte bevis.
• At lade en accepteret risiko stå uden ny dato · den skal vurderes igen.

Det skal auditten kunne vise

• ☐ Den endelige rapport og leverandørens bemærkninger til udkastet.
• ☐ Handlingsplanen med ejer, frist og lukkebevis for hvert fund.
• ☐ Ledelsens beslutning om fund, der er accepteret.
• ☐ Status på alle leverandører samlet ét sted.

Senest gennemgået: november 2026.

Næste skridt

• Rapporten fra en leverandøraudit
• Ændringer og særlige situationer

Læs også: Auditområder hos leverandøren · Leverandørens side af bordet

→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT