Siseaudit

**Siseaudit** on sõltumatu, objektiivne kindlust- ja nõuandev tegevus, mis on kavandatud väärtuse lisamiseks ja organisatsiooni tegevuse täiustamiseks. Siseaudit aitab kaasa organisatsiooni eesmärkide saavutamisele, kasutades süsteemset ja korrakohast lähenemist, et hinnata ja täiustada riskijuhtimise, kontrolli ja üldjuhtimise mõjusust. 

Siseauditi missioon on kasvatada ja hoida organisatsiooni väärtust, tagades riskipõhise ja objektiivse kindluse andmise, nõuanded ning tervikvaate. 

Siseaudiitorid juhinduvad oma tegevuses Rahvusvahelise Siseaudiitorite Instituudi (IIA) rahvusvahelistest kutsetegevuse raampõhimõtteist (IPPF – *International Professional Practices Framework*). Raampõhimõtted koosnevad siseauditi missioonist, aluspõhimõtteist, eetikakoodeksist, definitsioonist, standardeist ja nende rakendussuuniseist (*implementation guidance*) ning täiendavaist juhiseist (*supplemental guidance*).

**Siseauditeerimise kutsetegevuse aluspõhimõtted**
# Siseaudiitor näitab üles ausust.
# Siseaudiitor tegutseb pädevalt ja nõutava kutsealase hoolsusega.
# Siseaudiitor on sõltumatu ja objektiivne ega lase end mõjutada.
# Siseaudiitor juhindub organisatsiooni strateegiatest, eesmärkidest ja riskidest.
# Siseaudiitoril on asjakohane positsioon organisatsioonis ja piisavad vahendid oma töö tegemiseks.
# Siseaudiitor teeb oma tööd hästi ja täiustab seda pidevalt.
# Siseaudiitor suhtleb mõjusalt.
# Siseaudiitor annab riskipõhist kindlust.
# Siseaudiitori tegevus läbipaistev, ennetav ja vaatega tulevikku.
# Siseaudiitor aitab kaasa organisatsiooni täiustamisele. 

**Soovituslikud juhised** on abiks siseaudiitori kutsetegevuse aluspõhimõtete, siseauditi definitsiooni, eetikakoodeksi ja standardite rakendamisel. Siia kuuluvad kõik tegevusjuhendid (*practice guides*), üldised tehnoloogia auditeerimise juhised (*Global Technology Audit Guides – GTAG*) ning IT riskide hindamise juhised (*Guides to the Assessment of IT Risks – GAIT*). 

**Rakendussuunised** on üksikasjalikumad kui senised tegevusjuhised, aidates siseaudiitoril saavutada rahvusvaheliste standarditega vastavus.

**Täiendavad juhised** annavad detailseid juhtnööre siseauditeerimise kutsetegevuse elluviimiseks.

## Eetikakoodeks

Eetikakoodeksi eesmärk on edendada siseauditi kutseala eetilist kultuuri. Eetikakoodeks on siseauditi kutseala jaoks vajalik, sest siseaudit põhineb usaldusel. Eetikakoodeksi kaks olulist osa on **põhimõtted** ja **käitumisreeglid**, mis mõlemad järgivad **kõlbelisus**, **objektiivsus**, **konfidentsiaalsus** ja **kompetentsus**. 

Põhimõtted, mille järgimist siseaudiitoreilt oodatakse.
# Siseaudiitorite **kõlbelisus** loob usalduse ja seega aluse nende hinnangute usaldusväärsusele.
# Siseaudiitorid näitavad uuritava tegevuse või protsessi kohta informatsiooni kogumisel, hindamisel ja aruandmisel üles kõrgeimat **objektiivsust**. Siseaudiitorid annavad tasakaalustatud hinnangu kõigi tähtsust omavate asjaolude kohta ega ole oma otsuste kujundamisel liigselt mõjutatud enda või teiste huvidest.
# Siseaudiitorid austavad saadud informatsiooni väärtust ja omandiõigust ning **ei avalda informatsiooni ilma vastava loata**, välja arvatud juhul, kui neil on seadusejärgne või kutsealane kohustus seda teha.
# Siseaudiitorid rakendavad siseauditi kutsetegevuses selleks vajalikke **teadmisi, oskusi ja kogemusi**.

Siseaudiitorite käitumisreeglid:
* Siseaudiitorid peavad oma tööd tegema **ausalt**, **hoole** ja **vastutustundega**.
* Siseaudiitorid **peavad järgima seadusi** ja tegema õigusaktidest ning kutseala nõuetest tulenevaid avaldusi.
* Siseaudiitorid ei tohi teadlikult osaleda mistahes seadusevastases tegevuses või olla seotud tegevusega, mis on siseaudiitori kutseala või organisatsiooni diskrediteeriv.
* Siseaudiitorid peavad austama ja toetama organisatsiooni seaduslikke ja eetilisi eesmärke. 
* Siseaudiitorid ei tohi osaleda üheski tegevuses või suhtes, mis võib kahjustada või mille puhul võib näida, et see kahjustab nende sõltumatut hinnangut. Selline osalemine sisaldab tegevusi või suhteid, mis võivad olla vastuolus organisatsiooni huvidega. 
* Siseaudiitor ei tohi võtta vastu midagi, mis võib mõjutada või mille puhul võib näida, et see mõjutab nende kutsealast hinnangut.
* Siseaudiitorid peavad avaldama kõik neile teadaolevad olulised faktid, mille avaldamata jätmine võib moonutada auditiobjekti kohta antavat hinnangut.
* Siseaudiitorid peavad olema hoolikad kohustuste täitmise käigus kogutud informatsiooni kasutamisel ja kaitsmisel.
* Siseaudiitorid ei tohi kasutada informatsiooni isikliku kasu saamiseks või mõnel muul viisil, mis ei ole vastavuses seadusega või mis on kahjulik organisatsiooni seaduslikke ja eetilisi eesmärke silmas pidades. 
* Siseaudiitorid peavad tegema ainult selliseid töid, mille jaoks neil on vajalikud teadmised, oskused ja kogemused.
* Siseaudiitorid peavad tegema töid vastavuses siseaudiitori kutsetegevuse standarditega.
* Siseaudiitorid peavad pidevalt täiendama oma kutsealast vilumust ning tööde mõjusust ja kvaliteeti.

## Siseaudit Eestis
Eesti siseaudiitoreid ühendab Eesti Siseaudiitorite Ühing. Siseauditi kutsetegevust on Eesti valitsussektoris korraldatud 2001. aastast. Kohalikes omavalitsusüksustes kehtestati siseaudiitori kutsetegevust korraldav õigusraamistik 2013. aastal.

Siseauditi kutseala reguleerivad õigusaktid on:
* Vabariigi Valitsuse seadus;
* audiitortegevuse seadus, millega on sätestatud muuhulgas siseaudiitorite tegevuse õiguslikud alused avaliku sektori ja avaliku huvi üksuses;
* täidesaatva riigivõimu asutuse siseauditeerimise üldeeskiri;
* siseaudiitori kutsetegevuse standardite kehtestamise määrus.

Siseauditi kutsekvalifikatsiooni süsteemi raamistik on kehtestatud audiitortegevuse seadused, kus on kirjas ka nõuded siseaudiitoritele, nende tegevuse õiguslikud alused, kutsetegevuse õiguslikud alused ja kutsetegevuse kvaliteedi järelevalve alused. Siseauditi kutsekvalifikatsiooni süsteem hõlmab kutsestandardeid; kutseeksamite süsteemi; siseauditi üksuse kvaliteedi enesehindamist ja välishindamist; Rahandusministeeriumi järelevalvetegevust ja siseaudiitorite kutsekomisjoni nõuandvat tegevust.

## Siseauditi aruanded
Siseaudiitorid peavad töö tulemustest aru andma ning koostavad iga auditi lõpus aruande, milles võetakse kokku järeldused, soovitused ja juhtkonna vastused või tegevuskavad. Aruandluses tuleb esitada töö eesmärgid, ulatus ja tulemused. 

Siseaudiitoritel soovitatakse rahuldavat sooritust töö aruandluses tunnustada. Siseauditi juht peab tulemustest aru andma asjakohastele osapooltele. Tema vastutab töö lõpliku aruande väljastuseelse läbivaatamise ja heakskiitmise eest ning otsustamise eest, kellele ja millisel viisil seda levitatakse. Kui siseauditi aruanne väljastatakse organisatsioonivälistele osapooltele, tuleb aruandluses selgelt märkida selle jagamise ja kasutamise piirangud. 

Auditi aruanne peab olema täpne, objektiivne, selge, lakooniline, konstruktiivne, täielik ja õigeaegne. 
* Aruandlus on **täpne**, kui see on vigade ja moonutusteta ning faktitäpne. 
* Aruandlus on **objektiivne**, kui see on õiglane, erapooletu ja moonutusteta ning on kõikide asjaomaste faktide ja asjaolude õiglase ning tasakaalustatud hindamise tulemus. 
* Aruandlus on **selge**, kui see on lihtsasti arusaadav ja loogiline, väldib tarbetut tehnilist keelt ning esitab kogu olulise ja asjakohase info.
* Aruandlus on **lakooniline**, kui see on teemakeskne ning selles välditakse mittevajalikku viimistlust, ülearuseid üksikasju, tarbetuid andmeid ja paljusõnalisust. 
* Aruandlus on **konstruktiivne**, kui see aitab oma sisu ja tooniga tellijat ja organisatsiooni ning viib parandustegevusteni seal, kus vaja.
* Aruandlus on **täielik**, kui sellest ei ole midagi sihtrühma jaoks olulist välja jäetud ning see hõlmab kogu vajalikku ja asjakohast infot ning tähelepanekuid järelduste ja soovituste toetuseks.
* Aruandlus on **õigeaegne**, kui see on probleemi olulisusega võrreldes asjakohane ja otstarbekas ning võimaldab teha juhtkonnal korrektiive. 

Auditiaruandel võib olla kommenteeritud kokkuvõte ehk osa, mis sisaldab tuvastatud puudusi ja nendega seotud soovitusi või tegevuskavasid ning lisateavet. Iga auditi aruande järelduse osa võib sisaldada viit elementi, mida mõnikord nimetatakse ka 5 C-ks:
# Seisund (*Condition*): Milles probleem seisneb?
# Kriteerium (*Criteria*): Mis õigusaktidele ja standarditele probleem ei vasta? Standard võib olla ka ettevõtte poliitika või mõni muu suunis.
# Põhjus (*Cause*): Miks probleem tekkis?
# Tagajärg (*Consequence*): Mis riskid või negatiivsed tagajärjed selle probleemi tõttu võivad tekkida?
# Korrigeeriv tegevus (*Corrective action*): Mida peaks juhtkond tegema probleemi kõrvaldamiseks? Mis tegevused ja mis ajaks?

Koondarvamuse korral peab aruandlus sisaldama:
* Ulatust, kaasa arvatud perioodi, mille kohta arvamus antakse;
* Ulatuse piiranguid;
* Kõigi asjakohaste projektidega seotud kaalutlusi, kaasa arvatud tuginemine teistele kindluse andjatele;
* Arvamust toetava informatsiooni kokkuvõtet;
* Riski- või kontrolliraamistikku või muid kriteeriume, mida kasutati koondarvamuseandmise alusena;
* Koondarvamust, otsust või järeldust, milleni jõuti. 

Negatiivse koondarvamusepõhjused peavad olema välja toodud.

Auditi aruandes võib kasutada väidet, et tööd on "läbi viidud vastavuses Rahvusvaheliste siseauditeerimise kutsetegevuse standarditega" ainult siis, kui kvaliteedi tagamise ja täiustamise programmi tulemused seda väidet toetavad. Kui lõplikus aruandluses on oluline viga või kajastamata jätmine, siis peab siseauditi juht edastama korrigeeritud informatsiooni kõikidele osapooltele, kes esialgse aruande said. 

## Viited