Цели и объем программы аудита

5.2.1 Цели программы аудита

Для того, чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов.

Для определения целей необходимо рассмотреть:

а) приоритеты руководства;

б) коммерческие намерения;

в) требования системы менеджмента;

г) законодательные требования, требования регламентов и требования, предусмотренные контрактом;

д) необходимость оценки поставщика;

е) требования потребителя;

ж) потребности заинтересованных сторон;

и) риски организации.

 

Практическая помощь - примеры целей программы аудита.

Примеры целей различных программ аудита:

а) обеспечение выполнения требований к сертификации системы менеджмента на соответствие стандарту;

б) проверка соответствия требованиям контракта;

в) получение и поддержание уверенности в возможностях поставщика;

г) содействие улучшению системы менеджмента.

 

5.2.2 Объем программы аудита

На объем программы аудита влияют размер, вид деятельности, сложность структуры проверяемой организации, а также:

а) область, цели и продолжительность каждого осуществляемого аудита;

б) частота проводимых аудитов;

в) количество, важность, комплексность, степень сходства, местоположение подразделений, подлежащих аудиту;

г) стандарты, законодательные, нормативные и контрактные требования и другие критерии аудита;

д) потребности в аккредитации или регистрации/сертификации;

е) заключения по результатам предыдущих аудитов или анализ результатов предыдущих программ аудитов;

ж) любые проблемы, связанные с языком, культурой или социальными вопросами;

и) мнения заинтересованных сторон;

к) существенные изменения в организации или ее деятельности.

 

Ответственность за программу аудита, ресурсы и процедуры

5.3.1 Ответственность за программу аудита

Ответственность за управление программой аудита возлагают на одно или нескольких лиц, имеющих общее представление о принципах аудита, компетентности аудитора и применении методов аудита. Эти лица также должны обладать навыками менеджмента, техническими и экономическими знаниями в той области, которая будет проверяться.

Ответственные за управление программой аудита должны:

а) определять цели и объем программы аудита;

б) определять ответственность и процедуры, а также гарантировать обеспечение необходимыми ресурсами;

в) внедрять программу аудита;

г) вести записи по программе аудита;

д) осуществлять мониторинг, анализ и улучшение программы аудита.

5.3.2 Ресурсы для программы аудита

При определении ресурсов для программы аудита необходимо учитывать:

а) финансовые ресурсы для развития, внедрения, управления и улучшения деятельности по аудиту;

б) методы проведения аудитов;

в) процессы по достижению и поддержанию компетентности и улучшению деятельности аудиторов;

г) наличие аудиторов и технических экспертов, обладающих компетентностью, требуемой для достижения конкретных целей программы аудита;

д) объем программы аудита;

е) время в пути аудиторов, обустройство и другие потребности для проведения аудита.

5.3.3 Процедуры программы аудита

Процедуры программы аудита включают в себя:

а) планирование и составление планов-графиков аудитов;

б) обеспечение компетентности аудиторов и руководителей групп по аудиту;

в) подбор соответствующих аудиторских групп и распределение ролей и ответственности;

г) проведение аудитов;

д) выполнение действий по результатам аудита, если требуется;

е) поддержание записей по программе аудита;

ж) мониторинг показателей результативности программы аудита;

и) отчетность перед высшим руководством по всей проделанной работе по программе аудита. Для малых предприятий упомянутая деятельность может быть выполнена в виде одной процедуры.

 

Внедрение программы аудита

Внедрение программы аудита включает в себя:

а) доведение программы аудита до участвующих сторон;

б) координация и календарное планирование аудитов и другой деятельности, связанной с программой аудита;

в) определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста согласно подразделам 7.6 и 7.5 соответственно;

г) формирование аудиторских групп;

д) предоставление необходимых ресурсов группам по аудиту;

е) проведение аудитов в соответствии с программой аудитов;

ж) управление записями по аудиту;

и) анализ и утверждение отчетов по аудиту и их рассылка заказчикам аудитов и заинтересованным сторонам;

к) действия по результатам аудита, если это требуется.

 

Записи по программе аудита

Записи по программе аудита должны включать в себя:

а) записи, связанные с отдельными аудитами:

- планы аудита,

- отчеты (акты) по аудиту,

- отчеты о несоответствиях,

- отчеты по корректирующим и предупреждающим действиям,

- отчеты о действиях по результатам аудита, если это требуется;

б) результаты анализа программы аудита;

в) записи о персонале, привлекаемом к аудиту:

- оценка компетентности аудитора и его деятельности,

- выбор аудиторской группы,

- поддержание и повышение компетентности.

Записи должны храниться и должным образом быть защищены.