Ma in un audit le evidenze raccolte hanno tutte lo stesso peso?
Spesso ci troviamo a valutare processi in base a poche informazioni, le informazioni che raccogliamo confrontate con i criteri di audit ci danno una “evidenza” di conformità o di non conformità (… con tutta la scala dei grigi di mezzo).
Ma le evidenze non sono tutte uguali come affidabilità. Torniamo alle basi, possiamo raccogliere evidenze attraverso tre fonti: le interviste, l’osservazione e l’esame di documenti.
Un intervista normalmente ci da una evidenza non sostanziata con un livello di affidabilità bassa, una intervista confermata da una osservazione diretta ci da una evidenza confermata con un grado di affidabilità medio, una evidenza confermata anche da un esame documentale ci da un grado di affidabilità alto. Quindi a seconda della criticità (… rischio) del punto oggetto di valutazione andrebbe scelta la metodologia di raccolta delle evidenze più appropriata in relazione ai tempi di audit disponibili.