Infoaudit

**Infoaudit** (inglise keeles *information audit)* on protsess, mille eesmärk on tuvastada, hinnata ja hallata organisatsiooni inforessursse ning läbi selle hinnata vastavust organisatsiooni eesmärkidega. 

Infoauditi käigus tehakse kindlaks, milliseid inforessursse ja teenuseid on organisatsioonil vaja oma eesmärkide saavutamiseks, kuidas toimib infovoog ning kas organisatsioonis on nõrgemaid kohti, mis vajavad parandamist. Infoauditi tulemusel valmib täpne ülevaade organisatsiooni info olukorrast ning seeläbi on võimalik info planeerimise ja juhtimise kvaliteeti suurendada ning eemaldada puuduseid. Infoaudit on vahend, mida saab kasutada infovarade ja riskide haldamiseks. Kuigi infoaudit on organisatsiooni info tõhusa juhtimise keskne osa, siis tegelikkuses ei ole see veel täielikult aktsepteeritud ega üldkasutatav.

Infoauditi peamised eesmärgid on kindlaks teha, millised infovarad on organisatsioonis olemas ja millised võivad olla infovajadused ning millised on inforiskid. Infoaudit loob või parandab organisatsioonis tõhusaid infotehnoloogilisi protsesse ja on vajalik, et kindlaks määrata infovarade väärtus, risk, funktsioon, hindamine ja kasulikkus organisatsioonides.

## Infoauditi areng
Varased infoauditid (1980. ja 1990. aastatel), mis keskendusid peamiselt dokumendihaldusele, olid inforessursside uuringud, mille tulemuseks olid inventuurid ehk nimekirjad sellest, mis informatsioon oli kättesaadav ning kellele. Tehnoloogia arenguga muutus ka infoaudit keerulisemaks protsessiks, kuna organisatsioonides ja seadmetes on erinevaid info vorminguid ja struktuure ning muutunud on inimeste juurdepääsud ja kasutusviisid. 

Ühtlasi on seda soodustanud elektrooniliste infotoodete ja -ressursside, sealhulgas Interneti kiire levik, info on muutunud oma paljudes vormides kõikjal kättesaadavaks. Informatsioon on muutunud ettevõtete jaoks oluliseks ressursiks nende püüdlustes saavutada konkurentsieeliseid ja strateegilisi eeliseid. Infotehnoloogia ostu- ja hoolduskulud on olnud üks peamisi tegureid, mis on sundinud organisatsioone võtma vastu sihipärasema lähenemisviisi oma inforessursside haldamisele. Seetõttu on infoaudit laiendanud oma kohaldamisulatust, liikudes raamatukogu- ja infoteaduste valdkonnast kaugemale ehk ettevõtte juhtimise operatiivmaailma. Infoauditil on kolm peamist komponenti:

# Protsesside läbivaatamine ehk info toimingute analüüs ülesannete tasandil, mis hõlmab info loomist, juurdepääsu, kasutamist, edastamist, säilitamist; kognitiivseid protsesse ja seoseid teiste ülesannetega.  
# Infosisu läbivaatamine ehk tuvastatakse, mida hoitakse, mida on vaja, kuid mis ei ole kättesaadav, mis on kättesaadav, kuid millele ei ole võimalik ligi pääseda, kui seda on vaja; samuti hinnatakse selle sobivust eesmärgi saavutamiseks.
# Võimekus ja käitumine ehk tuvastatakse oskuste puudujäägid seoses info loomise, leidmise, edastamise, juurdepääsu, edastamise, kasutamise ja säilitamisega; rõhutatakse käitumist, mis mõjutab teabe tõhusat loomist, leidmist, edastamist, juurdepääsu, edastamist, kasutamist ja säilitamist. 
## Definitsioon
Infoauditile pole ühtset definitsiooni. Varasemad määratlused olid dokumendihalduse kesksed ning keskendusid ametlike infoallikate tuvastamisele, kuid hilisemad määratlused on laienenud ning  tunnistavad organisatsioonilise perspektiivi tähtsust ja infoallikate laia spektrit.

* Sharon LaRosa (1991) määratles infoauditit kui süstemaatilist meetodit, mille abil uuritakse ja analüüsitakse, kuhu raamatukogu erinevad sihtrühmad strateegiliselt suunduvad ning määratakse kindlaks nende sihtrühmade ees seisvad väljakutsed ja takistused. 
* Peter Graham Underwood (1994) määratles infoauditit kui protsessi, mis võimaldab sisse vaadata ettevõtte valduses olevatesse inforessurssidesse, tuvastada nende asukoht, kasutusala ja vastutus hoolduse eest. 
* Guy St. Clair(1997) väidab, et infoaudit on protsess, mille käigus uuritakse, kui hästi organisatsiooni infovajadused ja -tooted on seotud organisatsiooni missioonide, vajaduste, eesmärkide ja sihiga. 
* Buchanan ja Gibb (1998) defineerivad infoauditit kui organisatsiooni inforessursside avastamist, jälgimist ja hindamist, et rakendada, säilitada või parandada organisatsiooni infohaldust.
* Elizabeth Orna(1999) soovitas Aslibi inforessursside haldamise võrgustiku poolt välja töötatud määratlust, mille kohaselt on infoaudit info kasutamise, ressursside ja voogude süstemaatiline hindamine, mida kontrollitakse nii inimeste kui ka olemasolevate dokumentide alusel, et teha kindlaks, mil määral need aitavad kaasa organisatsiooni eesmärkide saavutamisele. Orna määratlus on siiani enim kasutatud definitsioon infoauditile.
* Susan Henczel (2001) määratles infoauditit kui protsessi, mis määrab tõhusalt kindlaks praeguse infokeskkonna, selgitades välja, millist infot on vaja organisatsiooni vajaduste rahuldamiseks. 
* Chandra Kant Sharma ja Singh (2012) kirjeldavad infoauditit kui protsessi ja info analüüsi täpsuse, sobivuse ja kehtivuse osas. See on süstemaatiline protsess, mille kaudu organisatsioonid mõistavad oma teadmisi ja infovajadusi, millised on teadmised, infovood ja lüngad. 
* Rebekah Kilzer (2012) määratles infoauditit kui vahendit, mida saab kasutada organisatsiooni info mustrite ja muutuste avastamiseks ja tuvastamiseks. 
* Blair Attard-Frost ja Choo (2017) sõnul hõlmab infoaudit kõiki meetodeid ja vahendeid, mis on vajalikud organisatsiooni infovarade ja infohalduse kataloogimiseks, modelleerimiseks, hindamiseks, kvaliteedikontrolliks ja analüüsimiseks.  

## Infoauditi roll strateegilises infojuhtimises
Organisatsioonid peavad oma eesmärkide saavutamiseks koguma, korraldama, kaitsma ja hindama infovarasid. Tõhusa infostrateegia väljatöötamise aluseks on info kui organisatsiooni võtmeressursi tunnustamine. Infoauditi roll on pakkuda meetodit inforessursside tuvastamiseks, hindamiseks ja haldamiseks, et kasutada täielikult ära info strateegilist potentsiaali. Infoauditi lõppeesmärk on anda integreeritud strateegiline suund organisatsiooni inforessursside haldamisele ning seetõttu peaks infoauditit pidadama ka infostrateegia arendamise esimeseks sammuks. 

#### Infoauditi peamised etapid
* Koguda mõõdetavaid andmeid infoallikate kohta;
* infoallikate kindlaksmääramine;
* analüüsida ja hinnata iga andmeühikut, pidades silmas selle väärtust klientide jaoks;
* analüüsida kulusid ajas, rahas ja ressurssides;
* võrrelda kulusid info väärtusega;
* koostada soovitusi kehtiva infopoliitika loomiseks või muutmiseks;
* luua pidev auditeerimiskava.

#### Infoauditis analüüsitavad kriteeriumid, mille alusel olukorda hinnatakse
* organisatsiooni tegevust reguleerivatest seadustest ja normidest; 
* kõrgemalseisva organisatsiooni otsustest; 
* erinevatest standarditest; 
* töötajate kogemustest ja väärtushinnangutest; 
* sõltumatute ekspertide nõuannetest ja oskusteabest; 
* uutest või tunnustatud teaduslikest andmetest; 
* muudes samalaadsetes organisatsioonides kasutatud infoauditite kriteeriumidest; 
* infojuhtimist ja infoauditi teemat käsitlevast kirjandusest.

#### Infoaudiitori roll hõlmab

* Ettevõtte või muusse infosüsteemi lisatud info autentsuse ja täpsuse kontrollimine;
* süsteemis sisalduva info päritolu kontrollimine;
* info salvestus- ja otsingusüsteemi nõuetekohase toimimise kontrollimine, sealhulgas infoüksuste juurdepääsu, muutmise/muutmise, ülekirjutamise ja kustutamise registreerimine;
* ettevõtte süsteemides olevate inforessursside majandusliku väärtuse hindamine ja finantsväärtuse tuletamine;
* ettevõtte süsteemide infoväärtuste hindamine – st mitte ainult info füüsilise terviklikkuse kontrollimine, vaid ka selle täpsuse, ajakohasuse, usaldusväärsuse, asjakohasuse, dubleerimise või ainulaadsuse määra ja muude elementide hindamine, mida võib kasutada tegeliku teadmiste või infosisu väärtuse hindamiseks organisatsiooni jaoks.

## Vaata ka
* audit
* teabehaldus
* infohaldus
* teadmusaudit
* dokumendihaldus
* infojuhtimine

## Viited