Cara Menjalankan Audit Budaya: Panduan Langkah demi Langkah

Oleh Victor Hoang · Dikemas kini 26 Ogos 2026

Audit budaya ialah diagnostik berstruktur tentang cara sesebuah organisasi sebenarnya berfungsi, bukan cara ia mengatakan ia berfungsi, yang dibina dengan menggabungkan tinjauan pekerja, temu duga berstruktur, semakan artifak yang kelihatan, dan data tingkah laku seperti corak pusing ganti dan kenaikan pangkat. Apabila dilakukan dengan baik, ia menggunakan model berlapis seperti tiga peringkat Schein untuk memisahkan tanggapan permukaan daripada andaian yang sebenarnya memacu keputusan.

Kebanyakan syarikat tidak pernah menjalankannya. Mereka menjalankan tinjauan penglibatan tahunan, menjeling skornya, lalu menyebutnya kerja budaya. Itu bukan audit, itu semakan suhu, dan ia terlepas hampir semua yang penting: mengapa orang berhenti membangkitkan masalah dalam pasukan tertentu, mengapa dua pengurus yang berkebolehan senyap-senyap menyingkirkan lima pengambilan antara mereka, mengapa nilai pada dinding berhenti menggambarkan apa yang sebenarnya berlaku dalam mesyuarat keputusan. Audit sebenar lebih berat untuk dijalankan dan lebih jarang dilihat dilakukan dengan betul, dan itulah sebabnya ia wajar dilakukan dengan sewajarnya. Panduan ini membincangkan proses yang boleh benar-benar dilaksanakan oleh seorang pemimpin: lensa diagnostik, sumber data, cara membuat persampelan tanpa merosakkan kejujuran, dan apa yang perlu dilakukan dengan dapatan anda.

Fakta Utama

• Hanya 20% pekerja di seluruh dunia terlibat dalam kerja pada 2025, bacaan terendah Gallup dalam lebih sedekad, dan jurang yang dianggarkan Gallup menelan kos kira-kira $10 trilion produktiviti yang hilang kepada ekonomi global. Audit budaya ialah cara anda mengetahui pasukan dan pengurus mana yang menarik angka itu ke bawah. Sumber: Gallup, State of the Global Workplace
• 82% eksekutif dalam penyelidikan Global Human Capital Trends Deloitte percaya budaya berpotensi menjadi kelebihan daya saing, tetapi hanya 28% percaya mereka benar-benar memahami budaya organisasi mereka sendiri, jurang yang tepat yang wujud untuk ditutup oleh audit. Sumber: Deloitte
• Organizational Health Index McKinsey, salah satu diagnostik budaya piawai terbesar yang digunakan, mengambil daripada lebih 8 juta respons tinjauan merentas lebih 2,500 organisasi, bukti bahawa proses audit yang ketat dan berbilang sumber berskala jauh melangkaui tinjauan buatan sendiri mana-mana satu syarikat. Sumber: McKinsey
• Model tiga peringkat Edgar Schein, mula-mula diterbitkan dalam artikel Sloan Management Review pada 1984, kekal sebagai rangka kerja diagnostik lalai yang diajar dalam program MBA dan digunakan oleh perunding yang menjalankan audit budaya empat dekad kemudian. Sumber: MIT Sloan Management Review
• 66% profesional pejabat pernah menggunakan alat AI di tempat kerja yang mereka percaya tidak diluluskan di bawah dasar syarikat, dan 88% pernah berkongsi maklumat berkaitan kerja dengan alat AI awam seperti ChatGPT, Claude atau Gemini, jurang AI bayangan yang belum terfikir untuk ditanya oleh kebanyakan audit budaya. Sumber: PagerDuty, 2026 Shadow AI Workplace Survey
• 65% organisasi dalam penyelidikan Global Human Capital Trends 2026 Deloitte menyatakan budaya mereka perlu berubah dengan ketara kerana AI, dan 34% menyatakan budaya kini menghalang matlamat transformasi AI mereka, alasan untuk menambah soalan khusus AI pada mana-mana audit yang dijalankan tahun ini. Sumber: Deloitte, 2026 Global Human Capital Trends

Mengapa Menjalankan Audit Penuh dan Bukannya Sekadar Tinjauan

Tinjauan penglibatan menjawab satu soalan dengan baik: bagaimana perasaan orang sekarang, secara purata. Audit budaya menjawab set soalan yang lebih sukar: apa yang sebenarnya dilakukan orang apabila tiada siapa menilai mereka, peraturan tidak bertulis mana yang menerangkan corak tingkah laku yang bercanggah dengan nilai yang dinyatakan, dan di mana secara khusus, mengikut pasukan atau pengurus, jurang antara kedua-duanya paling luas.

Budaya perniagaan ialah sistem: kriteria pengambilan pekerja, apa yang diberi ganjaran dalam kitaran kenaikan pangkat, siapa yang dipotong percakapannya dalam mesyuarat, apa yang dipelajari pekerja baharu untuk ditiru dalam bulan pertamanya. Satu skor tinjauan tidak dapat mendiagnosis sistem. Ia boleh memberitahu suhu telah turun; ia tidak dapat memberitahu paip mana yang bocor. Audit wujud untuk mencari paip itu.

Sebab lain untuk menjalankan audit penuh dan bukannya bergantung pada satu instrumen: mana-mana satu kaedah mempunyai titik buta tertentu. Tinjauan terlepas apa yang orang tidak akan taip walaupun tanpa nama. Temu duga terlepas apa yang tidak akan dikatakan pekerja yang gementar kepada orang asing yang membawa buku nota. Data tingkah laku terlepas niat dan konteks. Gabungkan beberapa sumber dan semak silang satu sama lain, dan titik buta itu kebanyakannya saling membatalkan. Triangulasi itulah keseluruhan logik audit, dan sebab itulah cara mengukur budaya syarikat menganggap tiada satu metrik pun mencukupi dengan sendirinya.

Lensa Diagnostik: Tiga Peringkat Schein

Sebelum mengumpul sebarang titik data, tentukan lapisan budaya mana yang sebenarnya diberitahu oleh setiap bukti. Tiga peringkat budaya Schein memberikan struktur paling jelas untuk itu: artifak, nilai yang dinyatakan, dan andaian asas yang mendasari, disusun daripada yang paling kelihatan kepada yang paling kurang, dan daripada yang paling kurang berkuasa kepada yang paling berkuasa.

Peringkat 1: Artifak (apa yang anda perhatikan)

Artifak ialah segala-galanya yang boleh anda lihat, dengar atau baca tanpa bertanya sesiapa apa-apa: susun atur pejabat, siapa yang bercakap dalam mesyuarat dan siapa yang berdiam diri, apa yang diraikan dalam saluran Slack syarikat, bagaimana dokumen penilaian prestasi sebenarnya ditulis berbanding cara dasar mengatakan ia patut ditulis, apa yang carta organisasi membayangkan tentang melalui siapa keputusan sebenar berjalan. Semakan artifak dalam audit bermakna menghadiri mesyuarat sebenar (bukan yang diatur), membaca sampel urutan Slack dan dokumen penilaian sebenar, dan meninjau ruang kerja fizikal atau maya dengan mata yang segar.

Artifak ialah bukti yang paling mudah dikumpulkan dan paling mudah disalah baca. Dasar "tiada mesyuarat sebelum 10 pagi" boleh bermakna penghormatan sebenar terhadap masa tumpuan, atau ia boleh bermakna tiada siapa cukup mempercayai dasar itu untuk benar-benar menolak mesyuarat yang tetap dijadualkan. Artifak memberitahu anda apa yang perlu ditanya seterusnya; ia jarang menerangkan dirinya sendiri.

Peringkat 2: Nilai yang Dinyatakan (apa yang dikatakan organisasi)

Ini ialah lapisan yang dinyatakan: nilai pada halaman kerjaya, apa yang dikatakan pucuk pimpinan dalam mesyuarat semua orang, apa yang diberitahu pengurus kepada pekerja baharu semasa orientasi. Dalam audit, kumpulkan ini daripada sumber yang sama: buku panduan pekerja, bahan orientasi, rakaman atau slaid mesyuarat semua orang yang terkini, dan temu duga pucuk pimpinan tentang apa yang mereka percaya budaya itu.

Tugas audit pada peringkat ini bukan merekod nilai yang dinyatakan, tetapi mengukur jurang antaranya dengan apa yang sebenarnya ditunjukkan oleh Peringkat 1. "Kami menghargai keseimbangan kerja-hidup" sebagai nilai yang dinyatakan, bersebelahan sejarah kenaikan pangkat di mana setiap pengurus yang dinaikkan pangkat lazimnya bekerja melepasi pukul 8 malam, ialah dapatan paling berguna yang boleh dikemukakan oleh audit budaya, kerana ia menamakan dengan tepat di mana kepercayaan terhakis.

Peringkat 3: Andaian Asas yang Mendasari (apa yang sebenarnya memacu tingkah laku)

Inilah lapisan yang tidak dapat dicapai terus oleh tinjauan dan pemerhatian santai. Andaian yang mendasari ialah kepercayaan yang dianggap lumrah yang tidak dinyatakan dengan lantang kerana tiada siapa menganggapnya kepercayaan, ia sekadar "begitulah keadaannya": "orang yang tinggal paling lewat dinaikkan pangkat," "membangkitkan masalah dalam mesyuarat pimpinan membuat anda dilabel sukar," "keutamaan sebenar pasukan ini ialah kelajuan, apa pun kata dokumen pelan hala tuju." Andaian ini menghasilkan artifak dan senyap-senyap mengatasi nilai yang dinyatakan.

Satu-satunya cara yang boleh dipercayai untuk menimbulkan Peringkat 3 ialah temu duga berstruktur secara empat mata atau dalam kumpulan kecil yang dikendalikan oleh seseorang yang cukup dipercayai oleh yang ditemu duga untuk berterus terang, sebaik-baiknya bukan pengurus mereka sendiri, digandingkan dengan pembacaan teliti terhadap jurang yang ditemui pada Peringkat 1 dan 2. Apabila jawapan temu duga menerangkan corak yang sudah anda lihat dalam data (mengapa tiga orang daripada pasukan yang sama pergi dalam suku tahun yang sama, masing-masing menyebut perkara berbeza, masing-masing menuding kepada pengurus yang sama), anda mungkin telah menemui andaian mendasar yang sebenar dan bukannya aduan sekali sahaja.

Proses Audit Budaya, Langkah demi Langkah

Dengan lensa tiga peringkat dalam fikiran, inilah urutan yang menukar permintaan kabur "mari kita fahami budaya kita" kepada laporan siap yang boleh ditindak.

Langkah 1: Tentukan skop dan soalan yang sebenarnya anda jawab

Audit tanpa soalan khusus cenderung menghasilkan longgokan pemerhatian menarik yang tidak boleh ditindak. Mulakan dengan lebih sempit: adakah kita mengaudit seluruh syarikat, atau satu fungsi di mana pengurangan pekerja melonjak? Adakah kita mendiagnosis integrasi penggabungan, menyemak sama ada budaya sepadan dengan strategi baharu, atau menyiasat corak aduan tertentu? Budaya organisasi berbanding iklim berbanding nilai wajar dibaca sebelum menetapkan skop, kerana mencampuradukkan ketiga-tiganya menyebabkan pasukan mengaudit perkara yang salah, selalunya iklim (suasana bulan ini) sedangkan soalan sebenar ialah budaya (sistem operasi tahan lama di bawahnya).

Langkah 2: Pilih sumber data anda

Tiada satu sumber pun mencukupi. Jadual di bawah ialah menu permulaan; kebanyakan audit menggunakan empat atau lima daripada ini, bukan kesemua tujuh.

Langkah 3: Buat persampelan dengan teliti merentas organisasi

Audit budaya yang hanya menemu duga orang yang sudah dipercayai pucuk pimpinan, atau hanya meninjau pejabat ibu pejabat sambil mengabaikan pasukan teragih, menghasilkan laporan yang mengesahkan apa yang sudah dipercayai pucuk pimpinan. Stratakan sampel dengan sengaja: campurkan tempoh khidmat (pengambilan baharu melihat perkara yang sudah tidak diperasan oleh veteran), peringkat (pandangan junior dan senior tentang dasar yang sama sering berbeza jauh), fungsi, lokasi, dan, jika berkaitan, sama ada seseorang melapor kepada pengurus yang sudah dibenderakan oleh data pengurangan pekerja.

Lebihkan sampel di mana data tingkah laku sudah menuding kepada masalah. Jika satu pasukan mempunyai pusing ganti sukarela tiga kali ganda purata jabatan, pasukan itu layak mendapat lebih banyak slot temu duga daripada yang dibenarkan oleh bilangan kakitangannya semata-mata, kerana ia lebih berkemungkinan menjadi tempat isyarat sebenar berada.

Langkah 4: Lindungi keselamatan psikologi dalam audit itu sendiri

Audit yang tidak selamat untuk berterus terang menghasilkan data memuji dan tidak berguna yang sepatutnya dicegah oleh audit yang kelihatan sihat. Segelintir pilihan reka bentuk menentukan sama ada orang bercakap benar atau berlakon untuk penemu duga:

• Jamin dan maksudkan kerahsiaan identiti yang sebenar bagi tinjauan, dan agregatkan sebarang dapatan temu duga atau kumpulan fokus di atas peringkat di mana individu boleh dikenal pasti daripadanya, terutamanya dalam pasukan kecil.
• Jangan sekali-kali biarkan pengurus seseorang mengendalikan atau menyertai temu duga atau kumpulan fokus mereka. Mengapa pasukan berdiam diri dalam mesyuarat ialah dinamik kepercayaan yang sama yang akan senyap-senyap menyabotaj temu duga audit jika orang yang salah berada dalam bilik.
• Beritahu orang di awal, secara khusus, apa yang akan dan tidak akan dikongsi dengan pucuk pimpinan, dan pegang garis itu dengan tepat. Satu janji kerahsiaan yang dimungkiri menamatkan penyertaan jujur selama bertahun-tahun, bukan sekadar kitaran audit ini.
• Perhatikan respons positif seragam yang rendah variansnya disertai kadar penyiapan yang tinggi. Corak itu sering menandakan sikap berhati-hati, bukan kesihatan, perangkap yang sama yang dibincangkan dalam keselamatan psikologi di tempat kerja.

Langkah 5: Analisis untuk corak, bukan purata

Purata seluruh syarikat memuji semua orang dan tidak menyalahkan sesiapa. Pecahkan setiap sumber data mengikut pasukan, pengurus, tempoh khidmat dan fungsi sebelum anda melihat angka seluruh syarikat langsung. Dapatan sebenar biasanya terletak pada sebaran: pasukan seorang pengurus yang skornya jauh di bawah setiap pasukan setanding, fungsi tertentu yang menunjukkan jurang Peringkat 2 berbanding Peringkat 1 yang tidak ada pada seluruh syarikat yang lain, lokasi di mana tema temu duga bercanggah dengan skor tinjauan yang rata dan positif.

Lakukan triangulasi sebelum menulis apa-apa sebagai dapatan. Satu item tinjauan yang rendah, satu petikan temu duga yang tajam, atau satu tema keluar ialah petunjuk untuk dikejar, bukan kesimpulan. Apabila tiga sumber bebas (tinjauan, temu duga dan data pusing ganti, misalnya) menuding kepada andaian mendasar yang sama, itu dapatan yang cukup kukuh untuk ditindak.

Langkah 6: Tukar dapatan kepada pelan tindakan

Audit yang berakhir dengan bahan pembentangan yang tidak disemak semula lebih buruk daripada tidak mengaudit langsung, kerana ia membakar kepercayaan yang diperlukan untuk mendapat jawapan jujur pada kali berikutnya. Setiap dapatan memerlukan pemilik, intervensi khusus (bukan "perbaiki komunikasi," tetapi "reka bentuk semula kriteria kenaikan pangkat yang kini memberi ganjaran kepada jam di pejabat melebihi hasil kerja"), dan tarikh untuk menyemak sama ada ia berkesan. Cara mengubah budaya organisasi merangkumi mekanik sebenar mengubah sistem yang didedahkan oleh audit: pengambilan pekerja, kenaikan pangkat, pengiktirafan, dan cara keputusan dibuat. Tutup gelung dengan semua yang mengambil bahagian, malah pasukan yang dapatannya ialah "tiada perubahan di sini lagi, dan inilah sebabnya," kerana kesenyapan dibaca sebagai "tiada apa-apa berlaku" sama ada benar atau tidak.

Persampelan dan Keselamatan Psikologi Ialah Masalah yang Sama

Wajar dinyatakan secara langsung: persampelan dan keselamatan psikologi bukan dua soalan reka bentuk audit yang berasingan, ia satu masalah yang dilihat dari dua sudut. Sampel yang sempurna mewakili tetapi tidak terasa selamat untuk berterus terang menghasilkan data yang salah dengan penuh keyakinan. Proses yang sempurna selamatnya tetapi dijalankan pada sampel yang berat sebelah dan memilih sendiri (hanya orang yang paling terlibat menawarkan diri untuk kumpulan fokus) menghasilkan data yang tidak lengkap secara jujur. Betulkan kedua-duanya atau audit gagal secara senyap, kelihatan ketat sambil mengukur perkara yang salah.

Penyelesaian praktikalnya ialah redundansi: gunakan data tingkah laku (yang tidak mudah dilakonkan orang) untuk menyemak kewarasan apa yang dikatakan tinjauan dan temu duga, dan gunakan campuran format kumpulan kecil tanpa nama dan yang difasilitasi supaya orang yang tidak akan menaip kritikan ke dalam borang mungkin mengatakannya dengan lantang dalam bilik dengan orang yang tepat memimpin, dan sebaliknya. Membina kepercayaan di tempat kerja ialah aset asas yang sebenarnya diuji oleh audit, dan audit yang merosakkan kepercayaan itu dengan mengendalikan data secara cuai menelan kos lebih daripada yang diperolehnya.

Mengaudit Hutang Budaya AI dan Penggunaan AI Bayangan

Setiap kaedah yang diterangkan di atas direka untuk tempat kerja di mana orang yang menghasilkan kerja itu, secara lalai, ialah manusia. Andaian itu kini memerlukan semakan yang jelas. Hutang budaya AI ialah pengumpulan senyap soalan kepercayaan, keadilan dan pemilikan yang belum selesai yang terbina apabila alat AI merebak dalam organisasi lebih pantas daripada sesiapa menjejaki kesannya terhadap cara orang bekerja bersama, dan audit 2026 yang melangkaunya mengukur gambaran yang tidak lengkap.

Dua jurang khusus wajar ditambah sebagai aliran audit tersendiri, bukan dilipat secara senyap ke dalam soalan "teknologi" yang generik:

Penggunaan AI bayangan. Dua pertiga profesional pejabat melaporkan menggunakan alat AI yang mereka percaya tidak diluluskan, dan kebanyakan eksekutif yang menyangka mereka mempunyai keterlihatan terhadap penggunaan AI silap tentang sebanyak mana yang sebenarnya berlaku. Audit patut bertanya, secara langsung dan tanpa bingkai menghukum (bingkai menghukum menjamin orang berbohong), alat apa yang sebenarnya digunakan orang untuk menyiapkan kerja, maklumat sensitif apa yang telah dimasukkan ke dalamnya, dan sama ada terdapat jawapan yang jelas dan diketahui tentang bila penggunaan AI perlu didedahkan. Kepercayaan apabila rakan sepasukan anda ialah AI dan budaya pasukan manusia-ejen merangkumi dinamik kepercayaan yang lebih mendalam yang disumbang oleh data ini.

Pengaitan dan akses tidak sama rata. Apabila dokumen atau cadangan sebahagiannya dibantu AI, adakah jelas pertimbangan siapa yang sebenarnya menghasilkan keputusan itu, dan adakah semua orang dalam pasukan mempunyai akses yang sama kepada alat dan latihan AI yang sama? Pengaitan yang kabur dan akses tidak sama rata kedua-duanya berfungsi persis seperti jurang andaian mendasar klasik yang diterangkan Schein: tiada siapa menyatakannya sebagai nilai, tetapi ia senyap-senyap membentuk siapa yang mendapat kredit dan siapa yang ditinggalkan.

Kedua-duanya tidak memerlukan proses audit yang berasingan. Ia segelintir soalan khusus yang ditambah pada panduan temu duga dan instrumen tinjauan yang sedang dibina, disemak dengan ketegasan yang sama seperti setiap dapatan lain dan bukannya diketepikan kerana papan pemuka penerimaan kelihatan sihat.

Berapa Kerap Menjalankan Audit Budaya

Audit penuh, jenis yang diterangkan di atas dengan temu duga, semakan artifak dan data tingkah laku di samping tinjauan, cukup berat sehingga kebanyakan organisasi tidak patut menjalankannya lebih daripada sekali setiap 12 hingga 24 bulan, atau sebagai tindak balas kepada pencetus tertentu: penggabungan, pertukaran kepimpinan, lonjakan pengurangan pekerja, atau perubahan strategi yang mungkin tidak sesuai dengan budaya semasa. Menjalankan proses penuh secara berterusan menghasilkan keletihan tanpa menambah wawasan secara berkadar.

Di antara audit penuh, teruskan kadar semakan yang lebih ringan supaya masalah tidak terbiar tanpa dikesan selama dua tahun: tinjauan pulse pendek setiap bulan atau suku tahun, dan semakan tetap terhadap isyarat tingkah laku (pusing ganti, mobiliti dalaman, corak kenaikan pangkat) yang dipecahkan mengikut pasukan setiap suku tahun. Gabungan itu, tinjauan budaya dan penglibatan yang berjalan berterusan dengan audit lebih mendalam yang dilapisi di atasnya secara berkala, menangkap kebanyakan masalah ketika masih murah untuk dibaiki dan menyimpan audit penuh yang mahal dan mengganggu itu untuk ketika ia benar-benar wajar.

Kesilapan Biasa yang Menenggelamkan Audit Budaya

Menganggap audit sebagai acara sekali sahaja dan bukannya diagnostik yang menyuap sistem berterusan. Laporan yang terperuk dalam pemacu kongsi tidak mengubah apa-apa. Gandingkan audit dengan kadar semakan tetap, disiplin yang sama di sebalik membina budaya akauntabiliti.

Membiarkan pucuk pimpinan menulis kesimpulan terlebih dahulu. Audit yang ditugaskan untuk mengesahkan apa yang sudah dipercayai pucuk pimpinan akan menemui tepat perkara itu, terutamanya jika penemu duga ialah seseorang yang lebih dipercayai pucuk pimpinan daripada pekerja. Bawa masuk fasilitator, dalaman atau luaran, yang berwibawa kepada orang yang diaudit, bukan sekadar kepada orang yang menugaskan.

Melangkau lapisan artifak dan tingkah laku kerana tinjauan lebih mudah. Audit yang hanya bertinjauan sebenarnya sekadar tinjauan penglibatan dengan nama lain. Semakan artifak dan data tingkah laku ialah apa yang membolehkan anda menangkap jurang antara apa yang orang katakan dengan apa yang sebenarnya berlaku, iaitu keseluruhan tujuan menggunakan model tiga peringkat pada mulanya.

Memuratakan dapatan sebenar. Angka seluruh syarikat yang rata dan kelihatan sihat sangat kerap menyembunyikan dua atau tiga pasukan yang benar-benar bermasalah. Laporkan mengikut pasukan dan pengurus, bukan sekadar seluruh syarikat, atau audit akan secara sistematik melindungi pengurus yang sepatutnya dibenderakan.

Tiada pelan untuk apa yang berlaku selepas itu. Audit ialah diagnostik, bukan rawatan. Jika tiada bajet, masa atau selera pucuk pimpinan untuk bertindak atas dapatannya, sama ada tangguhkan audit sehingga ada, atau nyatakan dengan jelas di awal bahawa pusingan ini bersifat penerokaan, supaya peserta tidak dijanjikan perubahan yang tidak akan datang.

Langkah Seterusnya

Audit budaya ialah diagnostik berkala yang mendalam. Ia paling berkesan bersama pengukuran berterusan yang lebih ringan dan sistem susulan yang menukar dapatan kepada masalah yang diselesaikan:

• Tiga peringkat budaya Schein, untuk model lengkap di sebalik lensa diagnostik yang menjadi asas proses audit ini
• Cara mengukur budaya syarikat, untuk set alatan berterusan yang lebih ringan (tinjauan, eNPS, OCAI) untuk dijalankan di antara audit penuh
• Tanda-tanda budaya toksik, untuk corak khusus yang sering menjadi sebab audit ditugaskan menyiasat
• Kaitan antara budaya dengan prestasi, untuk kes perniagaan yang menjustifikasikan masa yang diambil oleh audit
• Hutang budaya AI, untuk panduan lebih lengkap tentang lapisan terbaharu yang perlu dirangkumi oleh setiap audit semasa

Audit budaya bukan tinjauan dengan nama yang lebih panjang, dan ia bukan laporan yang anda tugaskan sekali lalu simpan. Ia tindakan berkala yang disengajakan untuk melihat di bawah artifak dan nilai yang dinyatakan bagi menemui andaian yang sebenarnya menjalankan tempat itu, dipersampelkan secukup luas dan dibuat cukup selamat supaya orang memberitahu anda kebenaran, dan diikuti perubahan sebenar pada sistem yang didedahkan oleh audit. Jalankan dengan cara itu, pada kadar itu, dan ia memperoleh kepercayaan yang diperlukannya untuk terus berfungsi pada kali berikutnya.