— Почему мы делаем именно так?

— Потому что все так делают.

Для внутреннего аудитора это не конец разговора, а только начало. Не обязательно сразу искать нарушение или виноватого. Сначала важно понять:

Почему так сложилось? Какой риск здесь возникает? И действительно ли существующее правило всё ещё имеет смысл?

Иногда оказывается, что сотрудники действительно работают неправильно. А иногда выясняется гораздо интереснее: правило просто давно устарело, а бизнес уже научился работать по-другому.

Поэтому хороший аудит — это не только поиск ошибок. Это ещё и попытка понять, почему система работает именно так, какие риски за этим стоят и что можно улучшить без лишнего страха и формальностей.

А у вас бывало, что аудит помогал не наказать, а сделать процесс лучше?