Внедрение программы аудита

Внедрение программы аудита включает в себя:

а) доведение программы аудита до участвующих сторон;

б) координация и календарное планирование аудитов и другой деятельности, связанной с программой аудита;

в) определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста согласно подразделам 7.6 и 7.5 соответственно;

г) формирование аудиторских групп;

д) предоставление необходимых ресурсов группам по аудиту;

е) проведение аудитов в соответствии с программой аудитов;

ж) управление записями по аудиту;

и) анализ и утверждение отчетов по аудиту и их рассылка заказчикам аудитов и заинтересованным сторонам;

к) действия по результатам аудита, если это требуется.

Записи по программе аудита

Записи по программе аудита должны включать в себя:

а) записи, связанные с отдельными аудитами:

- планы аудита,

- отчеты (акты) по аудиту,

- отчеты о несоответствиях,

- отчеты по корректирующим и предупреждающим действиям,

- отчеты о действиях по результатам аудита, если это требуется;

б) результаты анализа программы аудита;

в) записи о персонале, привлекаемом к аудиту:

- оценка компетентности аудитора и его деятельности,

- выбор аудиторской группы,

- поддержание и повышение компетентности.

Записи должны храниться и должным образом быть защищены.

Мониторинг и анализ программы аудита

Должен проводиться мониторинг внедрения программы аудита, а через определенные интервалы времени - анализ достижения целей и идентификация возможностей улучшения программы. О результатах анализа необходимо докладывать высшему руководству.

Показатели деятельности должны быть использованы для мониторинга следующих характеристик:

- возможности аудиторской группы реализовать план аудита;

- соответствие программам аудитов и планам-графикам;

- обратная связь от заказчиков аудита, проверяемых организаций и аудиторов.

Анализ программы аудита должен охватывать:

а) результаты мониторинга и установленные тенденции;

б) соответствие процедурам;

в) выявление потребностей и ожиданий заинтересованных сторон;

г) записи по программе аудита;

д) альтернативные или новые методики в области аудита;

е) согласованность действий аудиторских групп в сходных ситуациях.

Результаты анализа программы аудита могут привести к корректирующим и предупреждающим действиям и улучшению программы аудита.

Проведение аудита

Общие положения

Частью программы аудита являются указания по планированию и проведению аудитов. Типовая блок-схема проведения аудита приведена на рисунке 2. Степень распространения требований настоящего раздела зависит от области применения, сложности конкретного аудита и предполагаемого использования заключений по результатам аудита.

Примечание - Пунктирные линии указывают на то, что действия по результатам аудита не являются частью аудита.

Рисунок 2 - Типовая схема проведения аудита