En walkthrough er en metode, hvor auditor udvælger en konkret sag og følger den gennem hele processen, fra den opstår, til den er afsluttet. Den viser, om procedurerne hænger sammen på tværs af afdelinger, og den kan finde de steder, hvor en opgave falder mellem to stole.
Tre sager egner sig særligt godt i en sikkerhedsaudit: en hændelse, en ændring i systemerne og en medarbejder, der stopper. Alle tre krydser grænsen mellem flere funktioner, og alle tre efterlader spor.
Hvad en walkthrough er
Metoden kommer fra revisionsverdenen. Revisionsstandarden ISA 315 beskriver det at udvælge transaktioner og følge dem gennem processen i informationssystemet som én måde at forstå et system på. Standarderne for intern revision nævner observation af en proces og bruger også ordet walk-through.
I en sikkerhedsaudit er transaktionen en sag. Auditor beder om en konkret sag, læser den procedure, der gælder for den, og følger derefter sagen trin for trin. Undervejs taler auditor med de personer, der rørte ved sagen, og ser de spor, den efterlod.
Det særlige ved metoden er, at den går på tværs. Hver afdeling kan have en fin procedure for sin del. Walkthrough’en viser, om overleveringerne mellem dem virker.
Sag 1: en hændelse
Vælg en sikkerhedshændelse fra det seneste år. Hvem opdagede den, og hvordan? Hvem blev informeret, og hvornår? Hvem vurderede alvoren, og ud fra hvilke kriterier? Hvad blev gjort, og blev der skrevet en evaluering bagefter?
Er virksomheden under NIS 2-loven, har sagen et lovgrundlag. Håndtering af hændelser er en af minimumsforanstaltningerne i § 6, stk. 1, nr. 2. Er hændelsen væsentlig, skal den underrettes til myndigheden og CSIRT’en efter § 12, og § 13 sætter fristerne til 24 timer for den tidlige varsling og 72 timer for hændelsesunderretningen, regnet fra det tidspunkt, enheden blev bekendt med hændelsen. Walkthrough’en kan vise, om vurderingen af væsentlighed faktisk blev foretaget. Om fristerne kan I læse mere i audit af varsling og rapportering.
Sag 2: en ændring
Vælg en ændring i et kritisk system, fx en ny firewallregel eller en opdatering af et forretningssystem. Følg den fra anmodning over vurdering og godkendelse til udførelse og test. Blev den registreret? Godkendte en anden end den, der udførte den? Kan ændringen ses i systemets egen log?
Ændringer falder ind under § 6, stk. 1, nr. 5, der handler om sikkerhed ved erhvervelse, udvikling og vedligeholdelse af systemerne. Sagen viser også, om sporene i sagssystem og logs stemmer overens. Den side af sagen behandles i ændringsspor som bevis.
Sag 3: en fratrædelse
Vælg en medarbejder, der er stoppet. Hvornår vidste HR det? Hvornår fik IT besked? Hvornår blev konti lukket i de centrale systemer, og hvornår i de systemer, der har egne brugere? Blev udstyr og adgangskort leveret tilbage?
Fratrædelser hører under § 6, stk. 1, nr. 9, om personalesikkerhed og adgangskontrol. I de spørgsmål, myndigheden stillede kommunerne i 2026, er der et særskilt spørgsmål om regler for at tildele, ændre og fjerne adgangsrettigheder. Skemaet er skrevet til kommuner, men spørgsmålet passer på enhver virksomhed. Mere om emnet i personalesikkerhed i auditten.
Fra én sag til en konklusion
En walkthrough er en dybdeboring. Den viser, hvordan processen ser ud, og hvor den kan knække, men én sag er ikke nok til at konkludere, at processen virker hver gang. Derfor kombineres den med stikprøver. Walkthrough’en viser auditor, hvad der skal testes, og stikprøverne viser, om det holder. Udvælgelsen står i stikprøver i en audit.
Gentages walkthroughs år efter år for at følge udviklingen, er det en del af en modenhedsmåling over tid.
Forbered jer ved at have listerne klar over alle hændelser, ændringer og fratrædelser i perioden. Auditor vælger sagerne fra listerne. Bed de involverede afdelinger om at have deres egne spor parat, så overleveringerne kan ses med tidspunkter. Er en del af sagen håndteret af en leverandør, bør leverandørens del også kunne vises.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at sagerne kan findes, og at de personer, der var involveret, er til rådighed. Det tager længere tid end at læse en procedure, fordi flere afdelinger skal med. Til gengæld giver det et billede, som ingen enkelt afdeling selv kan give.
Uden walkthroughs bygger auditten på hver afdelings egen beskrivelse. Hullerne mellem afdelingerne bliver ikke set, og netop der kan en konto blive stående åben, eller en hændelse undgå at blive vurderet.
Det skal I lade være med
- At vælge den sag, der gik bedst · auditor skal selv vælge, ellers viser metoden intet.
- At sende kun én afdeling til samtalen · metoden handler om overleveringerne.
- At bruge én sag som bevis for hele processen · den skal suppleres med stikprøver.
Det skal auditten kunne vise
- ☐ Mindst én hændelse, én ændring og én fratrædelse fulgt fra start til slut.
- ☐ Tidspunkterne for hver overlevering mellem afdelinger.
- ☐ Spor i systemerne, der bekræfter forløbet.
- ☐ De steder, hvor procedure og praksis ikke stemte overens.
Kilder
- IAASB, ISA 315 (Revised 2019), A136, læst 12. november 2026.
- The Institute of Internal Auditors, Global Internal Audit Standards, 9. januar 2024, standard 14.1, læst 12. november 2026.
- Lov nr. 434 af 6. maj 2025 (NIS 2-loven), §§ 6, 12 og 13, læst 12. november 2026.
- Styrelsen for Samfundssikkerhed, Proaktivt tilsyn. Spørgeskema Kommunerne 2026, 19. maj 2026, læst 12. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Vælg en medarbejder, der er stoppet i år, og skriv tidspunkterne ned for hver overlevering.
Læs også: Interviews i auditten · Audit af hændelseshåndteringen
→ Kontakt · Tlf. 70 13 63 23 · Cybersikkerhedsaudit hos Nielco IT
