Руководитель группы по аудиту несет ответственность за подготовку и содержание отчета по аудиту.
Отчет по аудиту должен содержать полные, точные, четко сформулированные и понятные записи по аудиту и, в соответствии с процедурами аудита, должен включать в себя или содержать ссылку на следующее:
a) цели аудита;
b) область аудита, в частности, идентификацию проверенных организационных и функциональных подразделений или процессов и охватываемый период времени;
c) идентификацию заказчика аудита;
d) идентификацию членов группы по аудиту и представителей проверяемой организации, принимавших участие в проведении аудита;
e) даты и места проведения аудита на месте;
f) критерии аудита;
g) выводы аудита;
h) заключения по результатам аудита;
i) заявление о степени соответствия критериям аудита.
При необходимости в отчет по аудиту могут также быть включены:
- план аудита, включая график;
- итоговое изложение процесса аудита, включая неопределенности и/или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключений по результатам аудита;
- подтверждение достижения целей аудита в пределах области аудита в соответствии с планом аудита;
- области, не охваченные аудитом, но находящиеся в области аудита;
- итоговая сводка, содержащая заключения по результатам аудита и подтверждающие их выводы (наблюдения) аудита;
- неразрешенные противоречия между группой по аудиту и проверяемой организацией;
- возможности для улучшения, если это предусмотрено целями аудита;
- выявленные сильные стороны и лучшие практики;
- согласованный план действий по результатам аудита, если такой план имеется;
- заявление о конфиденциальном характере содержимого отчета;
- любые последствия для программы аудита или последующих аудитов;
- перечень рассылки отчета по аудиту.
Примечание - Отчет по аудиту может быть разработан до заключительного совещания.
Рассылка отчета по аудиту
Отчет по аудиту должен быть подготовлен и представлен в согласованные сроки. В случае задержки, о ее причинах следует сообщить проверяемой организации и лицу, ответственному за управление программой аудита.
Отчет по аудиту должен иметь дату выпуска, надлежащим образом проанализирован и утвержден в соответствии с процедурами программы аудита.
Затем отчет по аудиту должен быть разослан получателям, определенным процедурами аудита.
6.6 Завершение аудита
Аудит считается завершенным, если все запланированные мероприятия аудита были выполнены или же на основании, согласованном с заказчиком аудита (например, могут быть непредвиденные ситуации, которые препятствуют тому, чтобы аудит был завершен в соответствии с разработанным планом).
Документы, относящиеся к аудиту, следует хранить или уничтожать на основании соглашения между участвующими сторонами в соответствии с процедурами программы аудита и применяемыми законодательными и другими требованиями.
Если это не предусмотрено законом, группа по аудиту и лицо, ответственное за управление программой аудита, не должны раскрывать содержимого документов и другой информации, полученной во время аудита, или отчета по аудиту любой другой стороне без ясного разрешения заказчика аудита и, где это требуется, разрешения проверяемой организации. Если необходимо раскрыть содержание документов аудита, заказчик аудита и проверяемая организация должны быть незамедлительно об этом проинформированы.
Из наблюдений и выводов, полученных при проведении аудита, проверяемой организации следует извлекать необходимые уроки для включения соответствующих действий в процесс постоянного улучшения своей системы менеджмента.
Действия по результатам аудита
Заключения по результатам аудита могут в зависимости от целей аудита указывать на необходимость выполнения коррекций, корректирующих и предупреждающих действий или действий по улучшению. Такие действия, как правило, разрабатываются и выполняются проверяемой организацией в согласованные временные сроки. При необходимости, проверяемой организации следует информировать лицо, ответственное за управление программой аудита, и группу аудиторов о состоянии выполнения этих действий.
Выполнение и результативность этих действий должны быть верифицированы. Такая верификация может быть частью последующего аудита.
Компетентность и оценка аудиторов
Общие положения
Доверие к процессу аудита и его способность достигнуть поставленные цели зависит от компетентности лиц, участвующих в планировании и проведении аудитов, включая аудиторов и руководителей групп по аудиту. Компетентность следует оценивать посредством процесса, учитывающего личные качества и способность применять знания и навыки, приобретенные посредством обучения, производственного опыта, подготовки в качестве аудитора и опыта в проведении аудита. Этот процесс должен учитывать потребности программы аудита и ее цели. Некоторые знания и навыки, описанные в 7.2.3, являются общими и универсальными для аудиторов любой дисциплины или области, охватываемой соответствующей системой менеджмента, остальные имеют особый характер, учитывающий конкретную специфику дисциплины или области, охватываемой системой менеджмента. При этом нет необходимости в том, чтобы каждый аудитор в группе по аудиту имел одинаковый уровень компетентности; при этом необходимо, чтобы общая компетентность группы по аудиту была достаточной для выполнения целей аудита.
Оценку компетентности аудиторов необходимо планировать, осуществлять и документально оформлять в соответствии с программой аудита, включая процедуры для получения объективного, надежного и соответствующего имеющимся потребностям результата. Процесс оценки должен включать в себя следующие четыре этапа:
a) определение компетентности персонала для проведения аудита, требуемой для программы аудита;
b) определение критериев оценки;
c) выбор соответствующего метода оценки;
d) проведение оценки.
Результат процесса оценки должен служить основой для:
- формирования группы по аудиту (5.4.4);
- определения потребности в обучении и подготовке или других потребностей, связанных с увеличением уровня компетентности;
- оценки текущей работы аудиторов.
Аудиторы должны развивать, поддерживать и улучшать свою компетентность посредством постоянного профессионального развития и регулярного участия в аудитах (7.6).
Процесс оценки аудиторов и руководителей группы по аудиту описан в 7.4 и 7.5.
Оценка руководителей групп по аудиту должна проводиться согласно критериям, установленным в 7.2.2 и 7.2.3.
Компетентность, необходимая лицу, управляющему программой аудита, описана в 5.3.2.
7.2 Определение компетентности аудитора для удовлетворения потребностей программы аудита
Общие положения
При принятии решений, касающихся необходимого уровня знаний и навыков, следует учитывать следующее:
- размер, вид деятельности и структурные особенности проверяемой организации;
- аспекты деятельности (дисциплины) системы менеджмента, подлежащей аудиту;
- цели и объем программы аудита;
- другие требования, например, устанавливаемые внешними органами, если они применяются;
- роль процесса аудита в системе менеджмента проверяемой организации;
- сложность, объем и структуру системы менеджмента, подлежащей аудиту;
- имеющуюся неопределенность, связанную с достижением целей аудита.
Эту информацию следует соотнести с информацией, приведенной в 7.3.1-7.3.3.
Личные качества
Аудиторы должны обладать необходимыми личными качествами, позволяющими им действовать в соответствии с принципами проведения аудита, изложенными в разделе 4. Аудиторы должны проявлять профессиональное отношение и личные качества во время проведения аудита, включающие в себя:
- этичность - честность, правдивость, искренность и благоразумие;
- открытость и непредубежденность - желание и готовность воспринимать альтернативные идеи или точки зрения;
- дипломатичность - тактичность при обращении с людьми;
- наблюдательность - активное наблюдение за окружающей обстановкой и видами деятельности;
- восприимчивость - осведомленность и способность к пониманию ситуаций;
- универсальность - возможность быстро адаптироваться к различным ситуациям;
- упорство - настойчивость, нацеленность на достижение целей;
- решительность - своевременное принятие решений на основе логических соображений и анализа;
- самостоятельность - действовать и выполнять свои функции независимо, результативно взаимодействуя с другими;
- принципиальность - готовность действовать ответственно и этично даже в тех случаях, когда эти действия могут не встречать одобрения или приводить к разногласиям или конфронтации;
- готовность к самосовершенствованию - обучение в процессе работы, стремление к достижению наилучших результатов при проведении аудитов;
- высокая культура поведения - соблюдение и уважительное отношение к культурным ценностям проверяемой организации;
- умение сотрудничать и работать с людьми - результативное взаимодействие с другими, включая членов группы по аудиту и персонал проверяемой организации.
Знания и навыки
7.2.3.1 Общие положения
Аудиторы должны обладать знаниями и навыками, необходимыми для достижения намеченных результатов аудитов, проведение которых им будет поручено. Все аудиторы должны обладать общими знаниями и навыками, и также предполагается, что они будут обладать некоторыми специальными знаниями и навыками в конкретных дисциплинах и отраслях менеджмента. Руководители групп по аудиту должны иметь дополнительные знания и навыки, необходимые для обеспечения надлежащего руководства группой по аудиту.
7.2.3.2 Общие знания и навыки аудиторов систем менеджмента
Аудиторы должны обладать знаниями и навыками в следующих областях:
а) Принципы, процедуры и методы аудита - знания и навыки в этой области позволяют аудитору применять подходящие принципы, процедуры и методы для различных аудитов и обеспечивать проведение данных аудитов последовательным и систематическим образом. Аудитор должен быть способен:
- применять принципы, процедуры, методы и приемы аудита;
- эффективно планировать и организовывать работу;
- проводить аудит в течение установленного срока;
- устанавливать приоритеты и быть сфокусированным на существенных вопросах;
- собирать информацию посредством эффективного опроса, выслушивания, наблюдений и анализа документов, записей и данных;
- понимать и учитывать мнения экспертов;
- понимать пригодность, соответствие и последствия использования тех или иных приемов выборочного исследования для аудита;
- верифицировать точность собранной информации;
- подтверждать достаточность и приемлемость свидетельств аудита для обоснования выводов аудита и заключений;
- оценивать факторы, которые могут повлиять на достоверность выводов и заключений по результатам аудита;
- использовать рабочие документы для регистрации деятельности по аудиту;
- готовить отчеты по аудиту;
- сохранять конфиденциальность и безопасность информации, документов и записей;
- осуществлять эффективный обмен информацией, используя вербальные и письменные средства коммуникации (включая использование услуг переводчиков);
- понимать типы рисков, связанных с проведением аудитов.
b) Система менеджмента и ссылочные документы - знания и навыки в этой области позволяют аудитору понимать область применения аудита и применять критерии аудита. Данные знания и навыки должны охватывать следующее:
- стандарты по системам менеджмента и другие документы, используемые в качестве критериев аудита;
- применение стандартов по системам менеджмента проверяемой организацией и другими организациями, когда это применимо;
- взаимодействие элементов системы менеджмента;
- понимание иерархии ссылочных документов (их различий и приоритетов);
- применение ссылочных документов к различным ситуациям при аудите.
c) Специфика организационной деятельности - знания и навыки в этой области позволяют аудитору понимать структуру, бизнес и применяемые организацией методы управления и должны охватывать следующее:
- типы, управление, размер, структуру, функции организации и взаимосвязи внутри нее;
- общие бизнес-понятия и концепции менеджмента, бизнес-процессы и соответствующую терминологию, включая планирование, составление финансовых смет и бюджета организации, управление персоналом;
- культурные и социальные аспекты проверяемой организации.
d) Применяемые к проверяемой организации законодательные, контрактные и другие требования - знания и навыки в этой области позволяют аудитору быть осведомленным и работать в рамках законодательных и контрактных требований, относящихся к деятельности организации. Знания и навыки, характерные для конкретной области юрисдикции или видов деятельности и продукции проверяемой организации, должны охватывать следующее:
- законы, нормативные правовые акты и правила и их правоприменительную практику;
- основополагающую юридически-правовую терминологию;
- контракты и другие юридические обязательства.
7.2.3.3 Специальные знания и навыки аудиторов систем менеджмента по дисциплинам и конкретным отраслям менеджмента
Аудиторы должны иметь специальные знания и навыки по соответствующим дисциплинам и отраслям менеджмента, которые будут достаточными для проведения аудита конкретного типа системы менеджмента и отрасли.
При этом нет необходимости в том, чтобы каждый аудитор в группе по аудиту имел одинаковый уровень компетентности; однако необходимо, чтобы общая компетентность группы по аудиту была достаточной для достижения целей аудита.
Специальные знания и навыки аудиторов по конкретным дисциплинам и отраслям менеджмента включают в себя следующее:
- требования и принципы системы менеджмента, характерные для конкретной дисциплины, и их применение;
- законодательные требования, относящиеся к данной дисциплине или отрасли, необходимые для того, чтобы знать требования, относящиеся к конкретной юрисдикции и обязательствам проверяемой организации, ее деятельности и продукции;
- требования заинтересованных сторон, относящиеся к конкретной дисциплине;
- базовые понятия и основные принципы данной дисциплины менеджмента и применение характерных для данной дисциплины методов, технических приемов, процессов и практик в той степени, чтобы быть способным исследовать данную систему менеджмента и делать соответствующие выводы и заключения по результатам аудита;
- специальные знания в области дисциплины менеджмента, относящиеся к конкретной отрасли, специфике операций или проверяемым местам производственной деятельности, в той степени, чтобы было возможно оценивать виды деятельности проверяемой организации, ее процессы и продукцию (товары и услуги);
- принципы, методы и технические приемы управления рисками, относящиеся к данной дисциплине или отрасли, с тем чтобы возможно было оценивать и контролировать риски, связанные с программой аудита.
Примечание - Руководящие указания и пояснительные примеры в отношении знаний и навыков аудиторов, характерные для отдельных дисциплин менеджмента, приведены в приложении А.
7.2.3.4 Общие знания и навыки руководителя группы по аудиту
Руководители групп по аудиту должны иметь дополнительные знания и навыки для управления и руководства аудитом для обеспечения результативного и эффективного проведения аудита. Руководитель группы по аудиту должен иметь знания и навыки, необходимые для:
a) уравновешивания сильных сторон и недостатков членов конкретной группы по аудиту;
b) выработки гармоничных рабочих отношений между членами группы по аудиту;
c) управления процессом аудита, включающего в себя:
- планирование аудита и эффективное использование ресурсов во время аудита,
- управление имеющейся неопределенностью, которая связана с достижением целей аудита,
- обеспечение безопасности, касающейся здоровья членов группы по аудиту во время проведения аудита, включая соблюдение аудиторами соответствующих требований в области охраны труда и корпоративной безопасности,
- организацию и направления работы членов группы по аудиту,
- обеспечение руководства и сопровождение работы стажеров,
- предупреждение и, в случае необходимости, разрешение конфликтных ситуаций;
d) представления группы по аудиту при взаимодействии и обеспечении обмена информацией с заказчиком аудита и проверяемой организацией;
e) руководства группой по аудиту для достижения заключений по результатам аудита; и
f) подготовки и представления итогового отчета по результатам аудита.
7.2.3.5 Знания и навыки для аудита систем менеджмента, включающих в себя различные дисциплины
Аудиторы, которые собираются в качестве членов группы по аудиту участвовать в проведении проверок систем менеджмента, включающих в себя несколько дисциплин, должны обладать компетентностью, необходимой для проведения аудиторской проверки хотя бы одного из этих аспектов систем менеджмента, и понимать аспекты, связанные с взаимодействием и взаимным влиянием друг на друга между различными системами менеджмента.
Руководители групп по аудиту, проводящие аудиты систем менеджмента, включающих в себя различные аспекты, должны понимать требования стандартов, предназначенных для каждой системы менеджмента, и должны четко осознавать границы своих знаний и навыков применительно к каждому из этих аспектов менеджмента.