Файл: Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос.docx

Для того чтобы приступить к проведению аудита, нужно рассмотреть некоторые шаги, однако их последовательность может отличаться в зависимости от проверяемой организации, процессов и конкретных обстоятельств, относящихся к данному аудиту.

Установление первоначального контакта с проверяемой организацией

Первоначальный контакт с проверяемой организацией для проведения аудита может иметь официальный или неформальный характер и должен устанавливаться руководителем группы по аудиту.

Целями первоначального контакта являются:

установление связи и каналов передачи информации с представителями проверяемой организации;
подтверждение полномочий для проведения аудита;
предоставление информации, касающейся области аудита, методов аудита и состава группы по аудиту, в том числе технических экспертов;
получение разрешения на доступ к соответствующим документам для планирования целей и задач, включая записи;
определение применяемых к проверяемой организации законодательных и контрактных требований, а также других требований, относящихся к видам осуществляемой деятельности и продукции проверяемой организации;
подтверждение соглашения с проверяемой организацией относительно степени раскрытия и обращения с информацией, носящей конфиденциальный характер.

К целям также относится:

определение необходимых подготовительных мероприятий по аудиту, включая даты планов-графиков;
определение любых требований, связанных с обеспечением доступа, здоровья и безопасности, или других требований;
согласование присутствия наблюдателей и потребности в сопровождающих для группы по аудиту;
определение любых областей заинтересованности или озабоченности проверяемой организации в связи с конкретным намеченным аудитом.

Для обеспечения уверенности в том, что поставленные цели аудита могут быть достигнуты, нужно проанализировать возможность проведения

аудита. Ответственность за проведение аудита остается за назначенным руководителем группы по аудиту до завершения данного аудита.

При определении возможности проведения аудита нужно учитывать такие факторы, как наличие:

необходимой и достаточной информации для планирования аудита, адекватного содействия и сотрудничества со стороны проверяемой организации;
достаточного времени и ресурсов для выполнения аудита.

В случае невозможности проведения аудита необходимо предложить заказчику альтернативное решение на основе консультаций с проверяемой организацией.

Подготовка к проведению аудита на месте. Выполнение анализа документов при подготовке к аудиту

Необходимо проанализировать документацию соответствующей системы менеджмента проверяемой организации, с тем чтобы:

собрать информацию для подготовки мероприятий аудита и подходящие рабочие документы, например, относящиеся к процессам, должностным обязанностям;
осуществить обзор документации системы для выявления возможных пробелов.

Документация должна включать, насколько это применимо, документы и записи системы менеджмента, а также отчеты по предыдущим аудитам. При анализе документации следует учитывать размер, характер деятельности, сложность проверяемой организации и ее системы менеджмента, а также цели и область применения аудита.

Инициирование аудита

Подготовка к проведению аудита

Руководителю группы по аудиту следует подготовить план аудита, основанный на информации, содержащейся в программе аудита и документации, предоставленной проверяемой организацией. План аудита должен рассматривать последствия аудита с учетом его влияния на процессы проверяемой организации и обеспечивать основу для соглашения между заказчиком аудита, группой по аудиту и проверяемой организацией. Этот план должен способствовать наилучшей координации

, последовательности и соблюдению сроков выполнения работ по аудиту для наиболее эффективного достижения результата.

Объем сведений, представленных в плане аудита, должен отражать область применения и сложность аудита, а также влияние факторов неопределенности на достижение целей аудита. При подготовке плана аудита руководитель группы по аудиту должен быть осведомлен:

о соответствующих методах выборочного контроля;
характерных чертах и особенностях состава группы по аудиту и ее коллективном уровне компетентности;
рисках для проверяемой организации, возникающих вследствие проведения аудита.

Например, риски для организации могут возникать вследствие присутствия членов группы по аудиту, влияющих на обеспечение требований в области охраны труда, экологии и качества. Их присутствие может представлять определенную угрозу для продукции, услуг, персонала или инфраструктуры проверяемой организации, например, случай привнесения загрязнения в приспособления для очистки помещений.

Для комплексных аудитов следует уделить особое внимание вопросам взаимодействия между операционными процессами и гармонизации целей и приоритетов различных систем менеджмента в случае соперничества между ними.