Auditiuniversum
Auditiuniversum on kõigi võimalike auditeeritavate objektide kogum ehk see kujutab endast võimalikku auditeerimise ulatust organisatsioonis. Kogu auditiuniversumi organiseerimise protsess algab sellest, et organisatsiooni juhtkond paneb paika omapoolsed riskihinnangud ja lähenemisviisi riskijuhtimisele. Selle vaatab üle siseauditi juht (ingl k. Chief Audit Executive) ning selline ülevaade organisatsioonist aitab tal otsustada, kuidas auditiuniversumit korraldada või ajakohastada. Et auditiuniversum oleks arusaadavam on soovitatav jagada organisatsioon komponentideks, näiteks struktuuriüksuste, protsesside, tootmisliinide, programmide või muu sellise alusel. Olenevalt ettevõtte suurusest ja keerukusest võib antud komponentide suurus varieeruda. Vastavalt riskitasemele selgitatakse seejärel välja iga komponendi auditeerimisvajadus ning selle sagedus. Sageduse määrab ära siseauditi juht ja see võib olla näiteks iga-aastane, kord kolme või üleüldse kord viie aasta jooksul – vastavalt sellele, kas antud komponendi risk on suur või väike. Riskide hindamise tulemusena koostatakse tööplaan ning siseauditi eesmärk on antud tööplaani alusel auditiuniversumis välja toodud komponente auditeerida. Organisatsioon on aga pidevas muutumises ja arenemises, ning selle tõttu muutuvad ka juhtkonna hinnangud. Tulenevalt sellest on soovitatav auditiuniversumit ning tööplaani uuendada vähemalt kord aastas. Olenevalt aga ettevõtte tegevusvaldkonnast, sealsetest süsteemidest või protsessidest võib osutuda vajalikuks selle uuendamine lühema perioodi tagant. Kõik muudatused, mis auditiuniversumis tehakse, tuleb dokumenteerida ja säilitada. Kõigest eelnevast tulenevalt saab aga öelda, et ühegi ettevõtte auditiuniversum ei ole samasugune. On öeldud, et siseauditiuniversum on kunst, mitte teadus – selle struktuur peab olema kohandatud just vastavalt teie ettevõtte suurusele ja keerukusele.