В зависимости от области и сложности аудита при проведении аудита может возникнуть необходимость в официальном обмене информацией как внутри группы аудиторов, так и с проверяемой организацией.
Группа по аудиту должна периодически встречаться для обмена информацией, оценки хода аудита и, в случае необходимости, перераспределения обязанностей участников группы по аудиту.
В процессе аудита руководитель группы должен периодически сообщать о ходе аудита и о любых проблемах проверяемой организации и заказчику аудита, если это приемлемо. Свидетельства, собранные во время аудита, которые несут информацию о приближающемся существенном риске (безопасность, экология, качество) должны быть незамедлительно представлены проверяемой организации и, если необходимо, заказчику аудита. Все вопросы, выходящие за область аудита, должны быть отмечены и доложены руководителю группы по аудиту для дальнейшего возможного сообщения проверяемой организации и заказчику аудита.
В случае, когда свидетельство аудита указывает на невозможность выполнения целей аудита, руководитель группы по аудиту должен доложить проверяемой организации и заказчику аудита о причинах для того, чтобы определить необходимые действия. Такие действия могут включать переутверждение или изменение плана аудита, изменение целей или области аудита или же его прекращение.
Любые необходимые изменения области аудита, которые могут появляться во время проведения аудита "на месте", должны быть проанализированы и одобрены заказчиком аудита и, если это приемлемо, проверяемой организацией.
Роль и ответственность сопровождающих лиц и наблюдателей
Сопровождающие лица и наблюдатели могут сопровождать группу по аудиту, но они не являются частью группы по аудиту. Они не должны препятствовать или оказывать влияние на проведение аудита.
|
|
Если сопровождающие лица назначены проверяемой организацией, они должны оказывать помощь группе по аудиту и действовать по просьбе руководителя группы по аудиту. Обязанности сопровождающих лиц могут включать следующее:
a) установление контактов и отслеживание графиков интервью;
b) организацию посещений конкретных участков организации или производства;
c) обеспечение ознакомления членов группы по аудиту с правилами техники безопасности и охраны труда, и выполнения этих правил;
d) свидетельствование от имени проверяемой организации;
e) предоставление разъяснений или содействие при сборе информации.
Сбор и проверка информации
В процессе аудита информация, относящаяся к целям, области и критериям аудита, включая информацию, имеющую отношение к взаимодействию между функциями, деятельностью и процессами, должна быть собрана на основе соответствующей выборки и проверена. Только информация, поддающаяся проверке, может быть свидетельством аудита. Свидетельства аудита должны протоколироваться.
Свидетельства аудита основываются на выборке доступной информации, поэтому присутствует элемент неопределенности при проведении аудита, и выводы, которые делаются во время аудита, должны учитывать эту неопределенность.
Рис. 3 иллюстрирует общее представление процесса от сбора информации до достижения заключений по результатам аудита.
Рисунок 3. Общее представление процесса от сбора информации до достижения заключений по результатам аудита.
Методы сбора информации включают:
a) интервью;
b) наблюдение деятельности;
c) анализ документов.