В зависимости от области и сложности аудита при проведении аудита может возникнуть необходимость в официальном обмене информацией как внутри группы аудиторов, так и с проверяемой организацией.
Группа по аудиту должна периодически встречаться для обмена информацией, оценки хода аудита и, в случае необходимости, перераспределения обязанностей участников группы по аудиту.
В процессе аудита руководитель группы должен периодически сообщать о ходе аудита и о любых проблемах проверяемой организации и заказчику аудита, если это приемлемо. Свидетельства, собранные во время аудита, которые несут информацию о приближающемся существенном риске (безопасность, экология, качество) должны быть незамедлительно представлены проверяемой организации и, если необходимо, заказчику аудита. Все вопросы, выходящие за область аудита, должны быть отмечены и доложены руководителю группы по аудиту для дальнейшего возможного сообщения проверяемой организации и заказчику аудита.
В случае, когда свидетельство аудита указывает на невозможность выполнения целей аудита, руководитель группы по аудиту должен доложить проверяемой организации и заказчику аудита о причинах для того, чтобы определить необходимые действия. Такие действия могут включать переутверждение или изменение плана аудита, изменение целей или области аудита или же его прекращение.
Любые необходимые изменения области аудита, которые могут появляться во время проведения аудита "на месте", должны быть проанализированы и одобрены заказчиком аудита и, если это приемлемо, проверяемой организацией.
Роль и ответственность сопровождающих лиц и наблюдателей
Сопровождающие лица и наблюдатели могут сопровождать группу по аудиту, но они не являются частью группы по аудиту. Они не должны препятствовать или оказывать влияние на проведение аудита.
Если сопровождающие лица назначены проверяемой организацией, они должны оказывать помощь группе по аудиту и действовать по просьбе руководителя группы по аудиту. Обязанности сопровождающих лиц могут включать следующее:
a) установление контактов и отслеживание графиков интервью;
b) организацию посещений конкретных участков организации или производства;
c) обеспечение ознакомления членов группы по аудиту с правилами техники безопасности и охраны труда, и выполнения этих правил;
d) свидетельствование от имени проверяемой организации;
e) предоставление разъяснений или содействие при сборе информации.
Сбор и проверка информации
В процессе аудита информация, относящаяся к целям, области и критериям аудита, включая информацию, имеющую отношение к взаимодействию между функциями, деятельностью и процессами, должна быть собрана на основе соответствующей выборки и проверена. Только информация, поддающаяся проверке, может быть свидетельством аудита. Свидетельства аудита должны протоколироваться.
Свидетельства аудита основываются на выборке доступной информации, поэтому присутствует элемент неопределенности при проведении аудита, и выводы, которые делаются во время аудита, должны учитывать эту неопределенность.
Рис. 3 иллюстрирует общее представление процесса от сбора информации до достижения заключений по результатам аудита.
Рисунок 3. Общее представление процесса от сбора информации до достижения заключений по результатам аудита.
Методы сбора информации включают:
a) интервью;
b) наблюдение деятельности;
c) анализ документов.
| Практическая помощь – источники информации Источники информации могут меняться в зависимости от области и сложности аудита и могут включать: a) интервью с сотрудниками и другими лицами; b) наблюдения видов деятельности, производственной среды и условий работы; c) такие документы, как: политика, цели, планы, процедуры, стандарты, инструкции, лицензии и разрешения, спецификации, чертежи, контракты или заказы; d) такие записи, как: технический контроль, протоколы совещаний, отчеты по аудитам, записи по отслеживанию программ и результаты измерений; e) итоговые данные, результаты анализов и показатели эффективности; f) информацию о программах выборки проверяемой организации, о процедурах управления выборкой и процессами измерения; g) записи из других источников, например обратная связь от потребителей, соответствующая информация от внешних организаций и записи по оценке поставщиков; h) компьютеризированные базы данных и веб-сайты. |
| Практическая помощь – проведение интервью Интервью является одним из важных средств сбора информации и должно проводиться с учетом ситуации и характера опрашиваемого. При этом аудитор должен принимать во внимание следующее: a) интервью должно проводиться с лицами, которые осуществляют деятельность или выполняют задачи в пределах области аудита в соответствующих функциональных подразделениях и на соответствующих уровнях; b) интервью должно проводиться в течение обычного рабочего времени и, где это возможно, на обычном рабочем месте человека, с которым проводится интервью; c) должны быть приняты все меры для того, чтобы опрашиваемое лицо находилось в естественной, непринужденной обстановке до и во время проведения интервью; d) необходимо объяснить как причину опроса, так и необходимость ведения записей; e) опрос следует начинать с просьбы рассказать о своей работе; f) необходимо избегать наводящих вопросов; g) результаты опроса должны быть обобщены и проанализированы вместе с опрашиваемым; h) необходимо поблагодарить опрашиваемого за участие и сотрудничество. |