Tiedon auditointi

Tiedon auditointi on menetelmä, jolla kuvataan, mitä tietoa organisaatiolla on, kenellä sitä on ja miten se kulkee organisaatiossa. Tiedon auditoinnin käsite kuuluu tietojohtamisen tieteenalaan ja on yksi organisaatioiden tiedonhallinnan väline. Sitä käytetään usein alkutilakartoituksena organisaatioiden tiedolla johtamisen käynnistämiseen tai kehittämiseen.

Pääulottuvuudet

Tiedon auditoinnin pääulottuvuudet ovat organisaation tiedon auditointi (knowledge audit) ja tietohallinnon auditointi (knowledge management audit). Tiedon auditointi viittaa organisaation olemassa olevien ja puuttuvien tietoresurssien tunnistamisen ja nimeämisen prosessiin. Tietohallinnon auditoinnilla viitataan organisaation tiedon luomisen, hankinnan, käytön, säilyttämisen, levittämisen, siirtämisen, jakamisen ja uudelleenkäyttämisen prosesseihin eli siihen, miten tietoa organisaatiossa yleensä hallitaan.
Tiedon auditoinnilla pyritään tuomaan näkyväksi tiedolliset voimavarat ja tarpeet, joita organisaatio käyttää omaan arvonmuodostukseensa. Auditointiprosessin avulla kuvataan, mitä tietoa organisaatiolla on (ja vastavuoroisesti, mitä tietoa organisaatiossa tarvittaisiin), kuka tietää (ja kenen pitäisi tietää), missä tieto sijaitsee (ja missä tiedon olisi tarpeen sijaita) sekä tiedon kulku organisaatiossa. Tiedon auditointi voi paljastaa muutostarpeita esimerkiksi organisaation työyhteisöllisissä ja työntekijöiden henkilökohtaisissa käytännöissä, liiketoimintamalleissa tai käytettävissä teknologioissa.
Biloslavon ja Trnavcevicin mukaan tietohallinnon auditointi on tietohallinnon kompetenssin työväline. Sillä tunnistetaan organisaatioiden vahvuudet ja heikkoudet, ja se edistää parhaiden käytäntöjen muotoutumista eri aloilla. Liebowitzin ym. mukaan tietohallinnon auditointi on yksi tietohallinnon avainasioita. Auditoinnin avulla tarkastellaan ja analysoidaan tietohallintoa systemaattisesti organisaation sisällä ja asiakastarpeita organisaation ulkopuolella.

Tietohallinnon auditointi

Eri tutkijat ovat ehdottaneet useita tietohallinnon auditoinnin metodologioita ja prosesseja, esim. Perez-Solteron ym. mukaan näihin kuuluu organisaation ja keskeisten prosessien analysointi, auditoinnin prosessien valinta, tapaamisten järjestäminen, datan analysointi ja auditoinnin viimeistely. Cheungin ym. mukaan prosessiin kuuluu orientaatio ja taustatutkimus, tiedon auditointi, tietohallinnon strategian suunnittelu ja jatkuvat tiedon uudelleenauditoinnit.
Kootusti auditointi koostuu neljästä prosessiin perustuvasta vaiheesta: valmistelu, analyysi, toimeenpano sekä yhteenveto. Valmisteluvaihe sisältää tietohallinnon tavoitteen selventämisen, auditointisuunnittelun esittämisen ja auditointitiimin organisoimisen. Analyysivaihe pääosin jäsentää tietohallinnon auditoinnin tosiasiallista sisältöä, kuten tietohallinnon ympäristön, tietopääoman, tietohallinnon kompetenssin ja tietohallinnon suorituskyvyn tarkastelua. Toimeenpanovaihe sisältää tiedontarpeiden analyysin, tietoresurssien inventoinnin, tietokartoituksen ja niin edelleen. Yhteenvedossa arvioidaan auditoinnin tulos, raportti ja tiedon uudelleenauditoinnin toteutus.

Tiedon auditoimisen haaste

Tietoyhteiskunnassa tieto on entistä merkittävämpi lisäarvon ja kilpailuedun tuottaja. Organisaatioissa sijaitseva tieto on luonteeltaan usein näkymätöntä ja vaikeasti henkilöitävissä ja määrämitallistettavissa, mikä tekee siitä hankalasti auditoitavaa. Organisaatioiden tiedon käsitteellistämiseen liittyvät läheisesti aineettoman pääoman, inhimillisen pääoman ja hiljaisen tiedon käsitteet.