Файл: Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос.docx

корректировки.

Поручение ответственности руководителю группы по аудиту за проведение конкретного аудита
Лицу, ответственному за управление программой аудита, следует поручить ответственность за проведение конкретного аудита руководителю группы по аудиту. Это следует сделать заблаговременно, чтобы оставалось

достаточно времени до запланированной даты аудита, с тем чтобы обеспечить результативное планирование данного аудита.

Для обеспечения результативного проведения намеченного аудита необходимо, чтобы руководителю группы по аудиту была предоставлена следующая информация:

• 
  цели аудита;
  
• 
  критерии аудита и любые ссылочные документы;
  
• 
  область аудита, включая идентификацию организационных и функциональных подразделений и процессов, подлежащих аудиту;
  
• 
  методы и процедуры аудита;
  
• 
  состав группы по аудиту.
  

Также необходимы и такие сведения:

• 
  информация для контактов с проверяемой организацией, места проведения аудита, даты и продолжительность проводимых в рамках аудита мероприятий;
  
• 
  распределение соответствующих ресурсов для проведения аудита;
  
• 
  данные, необходимые для оценки и принятия мер в отношении выявленных рисков.
  

Предоставляемая информация при необходимости должна также включать:

• 
  рабочий язык при проведении аудита и язык, используемый при оформлении отчетов, в случаях где язык отличается от родного языка аудитора или проверяемой организации;
  
• 
  содержание отчета по аудиту, требуемое в соответствии с программой аудита;
  
• 
  вопросы, имеющие отношение к конфиденциальности и информационной безопасности, если это требуется программой аудита;
  
• 
  любые требования по обеспечению безопасности труда и здоровья аудиторов;
  
• 
  любые требования по безопасности и уполномочиванию аудиторов;
  
• 
  любые действия по результатам аудита, например, по результатам предыдущего аудита, если это применяется;
  
• 
  координацию с другими видами деятельности по аудиту в случае совместного проведения аудита несколькими организациями.
  

---

При проведении совместного аудита несколькими проверяющими организациями важно до начала выполнения работ по аудиту достичь соглашения между этими организациями, касающегося конкретных обязанностей каждой стороны. Особенно это важно в отношении полномочий руководителя группы по аудиту, назначенного для проведения аудита, связанных с достижением целей данного аудита.

Программа аудита может включать аудиты, охватывающие один или несколько стандартов по системам менеджмента.

Информация для обеспечения целей намеченного экологического аудита считается полной, если на основании неё руководитель экспертной группы может сделать экспертное заключение.

При необходимости дополнительная информация может быть получена по запросу экспертов (членов экспертной комиссии) или руководителя экспертной группы.

Лицу, ответственному за управление программой аудита, следует обеспечить выполнение следующих действий:

• 
  анализ и согласование отчетов по результатам аудитов, включая оценку приемлемости и адекватности полученных выводов аудита;
  
• 
  проведение анализа корневых причин и результативности корректирующих и предупреждающих действий;
  
• 
  рассылку отчетов и доведение информации по результатам аудитов до высшего руководства и других заинтересованных сторон;
  
• 
  определение необходимости в отношении любых мероприятий по исполнению решений аудита.
  

Выполнение перечисленных действий особенно важно при совместном аудите.

---

Управление и поддержание записей по программе аудита

Лицу, ответственному за управление программой аудита, следует обеспечить создание, управление и поддержание соответствующих записей, с тем чтобы демонстрировать внедрение программы аудита. Следует установить процессы, обеспечивающие соблюдение требуемой конфиденциальности в отношении записей аудита.

В записи нужно включать те, которые имеют непосредственную связь с программой аудита:

• 
  документированную программу и цели,
  
• 
  риски, связанные с программой аудита,
  
• 
  анализы результативности программы аудита;
  

Записи должны содержать сведения, связанные с отдельным аудитом, такие как:

• 
  планы аудита и отчеты по аудиту;
  
• 
  отчеты о несоответствиях;
  
• 
  отчеты по корректирующим и предупреждающим действиям;
  
• 
  отчеты о действиях по результатам аудита, если это требуется.
  

Записи должны включать и данные о персонале, привлекаемом к аудиту:

• 
  оценку компетентности членов группы по аудиту и их деятельности,
  
• 
  выбор группы по аудиту и членов команды,
  
• 
  поддержание и повышение компетентности.
  

Форма и объем сведений, представленных в записях, должны демонстрировать, что поставленные цели программы аудита были достигнуты.

Мониторинг программы аудита

Лицу, управляющему программой аудита, следует контролировать ее реализацию с учетом необходимости оценивать:

1. 
   соответствие программам аудитов, календарным планам и целям аудита;
   
2. 
   деятельность членов группы по аудиту;
   
3. 
   способность групп по аудиту реализовать план аудита;
   
4. 
   обратную связь от высшего руководства, проверяемых организаций, аудиторов и других заинтересованных сторон.
   

---

Некоторые факторы могут выявить потребность внесения изменений в программу аудита по ходу ее реализации, таких как:

• 
  исходные данные, выявленные при аудите;
  
• 
  демонстрируемый уровень результативности системы менеджмента;
  
• 
  изменения в системе менеджмента заказчика или проверяемой организации;
  
• 
  изменения в стандартах, правовых и контрактных требованиях и других требованиях, которые организация стремится выполнить;
  
• 
  замена поставщика.
  

---

Анализ и улучшение программы аудита

Лицу, ответственному за управление программой аудита, следует анализировать программу аудита для оценки степени выполнения ее целей.

Выводы, сделанные из анализа программы аудита, следует использовать для процесса постоянного улучшения.

Необходимо, чтобы анализ программы аудита охватывал:

1. 
   результаты мониторинга и установленные в ходе его выполнения тенденции;
   
2. 
   соответствие процедурам программы аудита;
   
3. 
   выявление потребностей и ожиданий заинтересованных сторон;
   
4. 
   записи по программе аудита;
   
5. 
   альтернативные или новые методы в области аудита;
   
6. 
   результативность мер по управлению рисками, связанными с программой аудита;
   
7. 
   вопросы, связанные с конфиденциальностью и информационной безопасностью, относящиеся к программе аудита.
   

Лицу, ответственному за управление программой аудита, следует осуществлять анализ общего внедрения программы аудита, идентифицировать области для улучшения, при необходимости вносить поправки в программу аудита, а также:

• 
  анализировать постоянное развитие профессионального уровня аудиторов в соответствии с требованиями;
  
• 
  предоставлять отчеты по результатам анализа программы аудита высшему руководству.
  

Анализ внедрения программы аудита осуществляет лицо, ответственное за управление программой аудита.

Лицу, управляющему программой

---