PELAKSANAAN AUDIT SUSULAN ISMS

1. Hasil penemuan ketakakuran audit dalam hendaklah diambil pembetulan atau tindakan pembetulan oleh auditee dengan segera atau dalam jangkamasa yang dipersetujui antara auditee dan Pasukan Audit Dalam.

2. Tindakan pembetulan hendaklah dilaksanakan bagi memastikan ketakakuran tidak berulang. Sekiranya terdapat cadangan tindakan pencegahan, auditee hendaklah mengambil tindakan yang berkesan bagi menghapuskan punca ketakakuran yang dijangka akan berlaku.

3. Ketua Pasukan Audit Dalam hendaklah memantau pembetulan atau tindakan pembetulan yang dilaksanakan oleh auditee melalui audit susulan. 

4. Audit susulan ini dilaksanakan untuk memastikan pelaksanaan pembetulan atau tindakan pembetulan oleh auditee sebagaimana yang dinyatakan dalam Laporan Ketakakuran.

5. Semasa audit susulan, Ketua Pasukan Audit Dalam hendaklah memastikan pembetulan atau tindakan pembetulan yang dilaksanakan oleh auditee ditentusahkan keberkesanannya.

6. Kekerapan aktiviti audit susulan adalah bergantung kepada keputusan, jangkamasa audit dan pembetulan atau tindakan pembetulan yang perlu dilaksanakan. 

7. Audit susulan seterusnya perlu dilaksanakan untuk menentusah keberkesanan pembetulan atau tindakan pembetulan yang telah diambil oleh auditee.

8. Ketua Pasukan Audit Dalam hendaklah mengeluarkan Laporan Ketakakuran yang baru sekiranya:

i.Pembetulan atau tindakan pembetulan tidak dilaksana mengikut tarikh yang ditetapkan.

ii.Pembetulan atau tindakan pembetulan yang dilaksanakan tidak berkesan.