// Glossario IT
Audit di conformità
Una verifica sistematica e documentata di quanto un'organizzazione rispetta effettivamente i requisiti normativi o gli standard a cui dichiara di aderire.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un audit di conformità verifica in modo sistematico e documentato quanto un'organizzazione rispetta effettivamente, nella pratica quotidiana e non solo sulla carta, i requisiti normativi applicabili o gli standard a cui dichiara di aderire, tipicamente condotto da personale interno indipendente dall'area verificata o da un'organizzazione esterna specializzata.
Perché conta
La differenza tra un audit efficace e uno puramente formale sta nel rigore con cui viene condotto: un audit che si limita a verificare l'esistenza di documenti senza controllare se le procedure descritte vengono realmente seguite offre una falsa sensazione di sicurezza, che si rivela pericolosa proprio nel momento in cui un controllo esterno reale, o un incidente, mette alla prova la conformità dichiarata.