1. Descrivi l'organizzazione prima del questionario
Raccogli unità, processi, sedi, sistemi, terze parti e responsabili inclusi nella revisione. Il contesto potrà essere riutilizzato nei nuovi audit, quindi descrivilo in termini operativi.
- Entità o unità inclusa nell'ambito
- Processi che supportano il servizio
- Chi risponde, revisiona e approva le eccezioni
2. Separa applicabile, non applicabile e fuori ambito
Rivedi il framework prima di rispondere e classifica ogni controllo. Fuori ambito non significa evidenza mancante: richiede una motivazione concreta.
- Applicabile: viene valutato con risposta o evidenza
- Non applicabile: la motivazione viene conservata
- Fuori ambito: escluso dai limiti dell'audit
3. Motiva ogni esclusione
Sostituisci ‘non applicabile’ con il fatto aziendale che sostiene l'esclusione e indica chi l'ha convalidata. La motivazione resta nei risultati e negli export.
4. Conferma l'ambito
Condividi l'elenco dei controlli con chi conosce operazioni, sicurezza e requisiti legali prima di chiedere documenti. La revisione anticipata evita lavoro inutile e omissioni.
5. Usa l'ambito come base per il reaudit
Conserva contesto e limiti usati per confrontare risultati omogenei. Registra ogni cambiamento dell'organizzazione o del servizio prima di interpretare l'evoluzione.
- L'ambito non serve a migliorare artificialmente il punteggio
- Le esclusioni restano verificabili
- La revisione umana conferma la conformità