Некоторые ключевые аспекты, которые следует принимать во внимание при внедрении внутреннего аудита безопасности:

• Поддержка со стороны руководства. 5 Для результативного аудита необходима поддержка со стороны руководства. 5
• Обучение группы внутренних аудиторов. 5 При определении количества аудиторов нужно учесть деятельность компании, сложность и количество проверяемых процессов и подразделений, а также количество критериев, по которым будет проводиться проверка. 5
• Разработка процедуры внутреннего аудита. 5 В ней должны быть определены основные принципы, цели и порядок проведения внутренних аудитов предприятия. 5
• Разработка форм документов. 5 Например, формы программы аудитов, планов, отчёта по итогу аудита, отчёта по несоответствиям и корректирующим действиям. 5
• Разработка годовой программы и планов проведения внутренних аудитов. 5 Проверки нужно осуществлять в соответствии с планом-графиком, утверждённым руководством. 4
• Анализ результатов аудитов. 5 По итогам нужно разработать рекомендации и корректирующие действия. 5
• Мониторинг выполнения корректирующих действий. 5 Также следует выстроить систему контроля эффективности корректирующих действий. 5

Кроме того, при внедрении внутреннего аудита безопасности важно учитывать правовые аспекты. 3 Необходимо знать законы, постановления регуляторных органов, а также локальные отраслевые положения и стандарты. 3