Vad innebär verifiering av tillgångar?

Verifiering av tillgångar (asset verification) innebär att fysiskt bekräfta att tillgångarna i registret finns, står där posterna säger, innehas av den person posterna pekar ut och är i användbart skick. Det är golvets sanning bakom varje påstående registret gör - skillnaden mellan “systemet säger att vi har fyrtio laptops” och “vi har fyrtio laptops”. Regelbunden verifiering är det som gör en revision av anläggningstillgångarna odramatisk, och kärnan i revisionsberedskap.

Det här går vi igenom

• Vad verifieringen kontrollerar
• Revisionspåståendena bakom verifieringen
• En verifieringsrutin som fungerar
• Hur ofta ska man verifiera?
• Verifiering, räkning eller avstämning
• Verifiering eller värdering
• När verifieringen går fel
• Verifiering i praktiken

Vad verifieringen kontrollerar

För varje tillgång inom avgränsningen svarar verifieringen på fem frågor:

• Existens - finns det ett riktigt objekt bakom posten?
• Identitet - är det samma objekt, bekräftat via etikettens ID och serienumret, inte bara samma modell?
• Plats - står det där registret säger?
• Innehav - har personen som står som innehavare det faktiskt?
• Skick - är det användbart, eller tyst trasigt i ett skåp?

Identitetskontrollen är den som oftast hoppas över och oftast ångras. Två identiska skrivare är utbytbara - tills den ena har garanti kvar och den andra inte. Att bekräfta serienummer och inventarieetikett, inte bara modellen, är det som gör en snabb blick till en verifiering.

Revisionspåståendena bakom verifieringen

Verifieringen är ingen hemmasnickrad idé - den motsvarar direkt de påståenden en extern revisor prövar när hen granskar anläggningstillgångar, och därför gör ett väl utfört arbete året runt besöket kort. Tre påståenden väger tyngst:

• Existens - tillgångarna i balansräkningen är verkliga och fysiskt på plats. Det är detta den fysiska verifieringen bevisar direkt: du (eller revisorn) går till objektet och bekräftar det.
• Rättigheter och ägande - organisationen äger eller kontrollerar faktiskt tillgången, snarare än att förvara någon annans utrustning eller ett leasat objekt bokfört som eget. Innehavsposter och inköpsunderlag styrker detta.
• Fullständighet - varje tillgång som ska vara registrerad är registrerad. Existens prövar registret mot golvet; fullständighet prövar golvet mot registret och fångar objekt som finns men är omärkta och aldrig hamnade i böckerna.

Värdering - om det bokförda beloppet stämmer efter avskrivning - är ett fjärde påstående, men det är en redovisningsbedömning snarare än något du bekräftar genom att titta på objektet. Verifieringen matar den: du kan inte skriva av korrekt det du inte bekräftat finns.

En verifieringsrutin som fungerar

Hämta registerlistan för det avgränsade området - en plats, en avdelning, en kategori. Gå till varje objekt, skanna eller läs etiketten, och bekräfta serienummer, plats, innehavare och skick mot posten. Logga varje avvikelse i samma stund den hittas: saknad, flyttad, omtilldelad, skadad eller på plats men omärkt. För distansmedarbetare kan verifieringen vara ett foto av enheten med etikett och serienummer synliga, infordrat och arkiverat på posten. Avsluta med en signerad sammanfattning - vem som verifierade vad, när och vad som hittades - och skicka avvikelserna vidare för utredning i stället för att rätta poster mitt i rundan.

Ordningen spelar roll. Verifiera först mot registret (existens), gå sedan golvet efter allt omärkt eller oregistrerat (fullständighet) - de två riktningarna fångar olika fel, och en runda som bara går åt ett håll missar halva problemet. Håll den funna posten och den åtgärdade posten åtskilda, så att både avvikelsen och dess lösning går att spåra efteråt.

För fast infrastruktur som rackmonterade servrar och nätverksutrustning handlar verifieringen mindre om huruvida objektet har flyttats och mer om huruvida det fortfarande är den enhet posten beskriver - hårdvara byts vid incidenter betydligt oftare än register uppdateras.

Hur ofta ska man verifiera?

En full verifiering om året är den vanliga lägstanivån, där risken avgör vad som kontrolleras oftare: bärbara, värdefulla eller ofta omtilldelade objekt förtjänar kvartalsvisa kontroller eller en rullande rotation. Händelsestyrd verifiering fångar resten - vid offboarding, efter kontorsflytt, efter inbrott och inför revisioner. Informationssäkerhetsramverken pekar åt samma håll: ISO 27001 förväntar sig en korrekt och underhållen förteckning, och verifieringen är det som håller förteckningen försvarbar snarare än önsketänkande. Att låta någon annan än registerägaren göra kontrollerna håller övningen ärlig - en liten men verklig del av de interna kontrollerna.

Verifiering, räkning eller avstämning

De tre blandas lätt ihop. En fysisk inventering börjar från golvet och frågar “vad finns här?”. Verifieringen börjar från registret och frågar “har varje post ett riktigt, korrekt beskrivet objekt bakom sig?”. Avstämningen tar skillnaderna som någon av övningarna hittar och löser dem i posterna. I ett litet bestånd smälter de ihop till en enda genomgång; i ett stort är de skilda steg med olika ägare.

Verifiering eller värdering

Ett besläktat par ställer till det vid revision. Verifieringen är en saklig, fysisk kontroll - finns tillgången, ägs den, är den rätt beskriven. Värderingen är en bedömning i pengar - vad är tillgången värd nu, oavsett om det är bokfört värde efter avskrivning, återanskaffningskostnad eller marknadsvärde. De görs tillsammans i en revision men svarar på olika frågor, och de görs i ordning: du verifierar först, för att sätta ett värde på en tillgång som visar sig inte finnas är arbete lagt på en vålnad. Ett register som verifierats ger värderingen något fast att utgå från; ett som inte gjort det betyder att varje siffra vilar på ett antagande.

När verifieringen går fel

De flesta misslyckade verifieringar delar samma handfull orsaker, och att känna till dem i förväg är halva lösningen:

• Registret är redan fel från början. Om etiketter, serienummer och platser aldrig fångades rent blir verifieringen detektivarbete i stället för en kontroll. Rätta registret först, verifiera sedan mot det.
• Skala utan system. Några hundra tillgångar går att verifiera från ett kalkylark; några tusen gör det inte, och en manuell runda blir så långsam att den tyst överges halvvägs. Det är här skanningen gör nytta.
• Inget oberoende. När den som underhåller registret också verifierar det har avvikelser en tendens att inte loggas - därför spelar ansvarsfördelning roll här lika mycket som i ekonomin.
• Poster rättade mitt i rundan. Att korrigera registret på plats döljer avvikelsen som borde ha utretts. Logga först, lös sedan.
• Omärkta objekt förbises. En verifiering som bara stämmer registret mot golvet, aldrig golvet mot registret, hittar aldrig tillgångarna som ingen registrerat.

Verifiering i praktiken

Den långsamma, felbenägna delen är att matcha objekt mot poster - därför betalar sig etiketterna just när det är dags att verifiera. Med AMPthilly öppnar en skanning av tillgångens QR-etikett med en vanlig mobilkamera profilen i webbläsaren, så att den som verifierar kan bekräfta ägare, status och serienummer mot det fysiska objektet på plats - ingen app att installera, inga ID:n att knappa in i kalkylark. Eftersom varje utlåning, överföring och statusändring redan är loggad på tillgången kommer en funnen avvikelse med sin egen historik: vem som hade den senast och vad som hände med den, precis när du behöver det.

Sammanfattningen

Verifiering av tillgångar är disciplinen som håller ett register ärligt: en fysisk kontroll av att varje post har ett riktigt, ägt och korrekt beskrivet objekt bakom sig. Rama in den kring revisionspåståendena - existens, ägande, fullständighet - verifiera mot registret och gå sedan golvet efter det registret missar, håll den som kontrollerar oberoende av den registeransvariga, och logga avvikelser innan du löser dem. Gör det i en riskbaserad rytm i stället för en enda gång i panik inför en revision, så slutar registret vara ett förhoppningsfullt kalkylark och blir underlag.

Relaterade termer

• Revision av anläggningstillgångar - den formella granskning verifieringen förbereder dig för
• Revisionsberedskap - att hålla posterna revisionsklara året runt
• Interna kontroller - rågångarna som håller verifieringen oberoende
• Ansvarsfördelning - varför den som för registret inte bör verifiera sina egna poster
• ISO 27001 och tillgångshantering - informationssäkerhetsstandarden som förväntar sig en underhållen förteckning