Группа компаний «Интерсертифика»

Вид материалаДокументы

Содержание


6.6.1 Подготовка отчета об аудите
6.6.2 Утверждение и распространение отчета об аудите
6.7 Завершение аудита
7.1 Общие положения
7.2 Личные качества
7.3 Знания и навыки
Подобный материал:
1   2   3   4   5   6   7   8   9   10   11

6.6 Подготовка, утверждение и распространение отчета об аудите

6.6.1 Подготовка отчета об аудите

Ответственным за подготовку и содержание отчета об аудите следует быть руководителю команды по аудиту.

Отчету об аудите следует содержать полную, точную, краткую и ясную запись об аудите и включать в себя или иметь ссылки на следующее:
  1. цели аудита;
  2. область действия аудита, в особенности - идентификацию проаудитированных структурных и функциональных единиц или процессов, а также охваченный анализом период времени;
  3. идентификацию заказчика аудита;
  4. идентификацию руководителя и членов команды по аудиту;
  5. даты и места, где осуществлялась деятельность по проведению аудита «на месте»;
  6. критерии аудита;
  7. результаты аудита;
  8. заключения по аудиту.

Отчет об аудите может в соответствующей форме включать в себя или иметь ссылки на следующее:
  1. план аудита;
  2. список представителей аудитируемой организации;
  3. общие итоги процесса аудита, включая неопределенность и/или все встретившиеся препятствия, которые могли понизить достоверность заключений по аудиту;
  4. подтверждение того, что внутри области действия аудита в соответствии с планом аудита цели аудита были достигнуты;
  5. все те области, которые не были охвачены аудитом, хотя они находятся внутри области действия аудита;
  6. все неустраненные разногласия во мнениях между командой по аудиту и аудитируемой организацией;
  7. рекомендации по улучшению, если это указано в целях аудита;
  8. согласованные планы последующих действий, если таковые будут;
  9. заявление о конфиденциальном характере содержания отчета об аудите;
  10. список распространения отчета об аудите.


6.6.2 Утверждение и распространение отчета об аудите

Отчет об аудите следует выпустить в согласованный период времени. Если это невозможно, то следует сообщить заказчику аудита о причинах задержки и согласовать новую дату выпуска отчета.

Отчет об аудите следует датировать, анализировать и утверждать в соответствии с процедурами программы аудита.

Затем утвержденный отчет об аудите следует распространить среди получателей, указанных заказчиком аудита.

Отчет об аудите является собственностью заказчика аудита. Членам команды по аудиту и всем получателям отчета следует соблюдать и сохранять конфиденциальность отчета.


6.7 Завершение аудита

Аудит завершается, когда все работы, предусмотренные в плане аудита, выполнены и утвержденный отчет об аудите распространен.

Документы, относящиеся к аудиту, следует сохранять или уничтожать по соглашению между участвующими сторонами и в соответствии с процедурами программы аудита и соответствующими законодательными, нормативными и контрактными требованиями.

Если это не требуется по закону, команде по аудиту и ответственным за менеджмент программы аудита не следует раскрывать содержание документов, любой другой информации, полученной в ходе аудита, или отчета об аудите любой другой стороне без прямой санкции заказчика аудита и, где это уместно, аудитируемой организации. Если же требуется раскрыть содержание документов по аудиту, заказчик аудита и аудитируемая организация должны быть проинформированы об этом как можно быстрее.


6.8 Проведение последующих действий

В заключениях по аудиту может содержаться указание на необходимость в корректирующих, предупреждающих действиях или действиях по улучшению, в зависимости от того, что подходит. Решения по таким действиям обычно принимаются, а сами действия предпринимаются аудитируемой организацией в течение согласованного периода времени и не рассматриваются как часть аудита. Аудитируемой организации следует информировать заказчика аудита о состоянии этих действий.

ГОСТ Р ИСО 19011-2003: Заключения по результатам аудита могут указывать на необходимость корректирующих, предупреждающих действий или, при необходимости, действий по улучшению.

ISO 19011:2002(Е): The conclusions of the audit may indicate the need for corrective, preventive or improvement actions, as applicable.

Завершение и результативность корректирующих действий следует верифицировать. Такая верификация может быть частью следующего аудита.

Программа аудита может предусматривать проведение последующих действий силами членов команды по аудиту, что может, учитывая их опыт, повысить ценность таких действий. В таких случаях следует позаботиться об обеспечении независимости членов данной команды по аудиту при последующих аудитах.


7 Компетентность и оценивание аудиторов

7.1 Общие положения

Доверие к процессу аудита и уверенность в нем зависят от компетентности тех, кто проводит аудит. Эта компетентность основывается на демонстрации:
  • личных качеств, описанных в 7.2, и
  • способности применять знания и навыки, описанные в 7.3 и приобретенные посредством образования, опыта работы, подготовки в качестве аудиторов и опыта проведения аудитов, описанных в разделе 7.4.

Эта концепция компетентности аудиторов иллюстрируется рисунком 4. Некоторые знания и навыки, описанные в 7.3, являются общими для аудиторов систем менеджмента качества и экологического менеджмента, но некоторые знания и навыки являются специфичными для аудиторов по отдельным областям.

Аудиторы развивают, поддерживают и повышают свою компетентность посредством постоянного профессионального развития и регулярного участия в аудитах (см. 7.5).

Процесс оценивания аудиторов и руководителей команд по аудиту описан в 7.6.

КОМПЕТЕНТНОСТЬ




Качество

Окружающая среда


Знания и навыки, специфические для менеджмента качества

(7.3.3)

Знания и навыки, специфические для экологического менеджмента

(7.3.4)

Общие знания и навыки

(7.3.1 и 7.3.2)

Образование

Опыт

работы

Подготовка

в качестве аудиторов

Опыт проведения аудитов


(7.4)


Личные качества

(7.2)

Рис. 4. Концепция компетентности


7.2 Личные качества

Аудиторам следует обладать личными качествами, позволяющими им действовать в соответствии с принципами проведения аудита, описанными в разделе 4.

Аудитору следует быть:
  1. этичным (нравственным), т.е. беспристрастным (справедливым) правдивым, искренним, честным и сдержанным;
  2. открытым, т.е. готовым рассматривать альтернативные идеи или точки зрения;
  3. дипломатичным, т.е. умеющим тактично вести себя с людьми;
  4. наблюдательным, т.е. активно познавать окружающую действительность и деятельность;
  5. проницательным, т.е. интуитивно чувствовать и быть способным понимать ситуации;
  6. гибким (разносторонним), т.е. легко приспосабливаться к различным ситуациям;
  7. упорным, т.е. действовать настойчиво, сосредоточившись на достижении целей;
  8. решительным, т.е. своевременно делать выводы, основываясь на логических умозаключениях и анализе;
  9. уверенным в себе, т.е., результативно взаимодействуя с другими, действовать и поступать в то же время независимо.


7.3 Знания и навыки

7.3.1 Общие знания и навыки аудиторов систем менеджмента качества и систем экологического менеджмента

Аудиторам следует иметь знания и навыки в следующих областях:
  1. Принципы, процедуры и методы аудита – чтобы дать возможность аудитору применять те из них, которые соответствуют различным аудитам, и обеспечивать проведение аудитов последовательным и систематическим образом. Аудитору следует быть способным:
  • применять принципы, процедуры и методы аудита;
  • результативно планировать и организовывать работу;
  • проводить аудит в соответствии с согласованным графиком;
  • устанавливать приоритеты и концентрироваться на существенных вопросах;
  • собирать информацию посредством проведения результативных интервью, слушаний, наблюдений, а также анализа документов, записей и данных;
  • понимать приемлемость и последствия использования методов выборок для аудитов;
  • проводить верификацию правильности (достоверности) собранной информации;
  • подтверждать достаточность и приемлемость свидетельств аудита для поддержки результатов аудита и заключений по аудиту;
  • оценивать те факторы, которые могут влиять на надежность результатов аудита и заключений по аудиту;
  • использовать рабочие документы для записей деятельности по аудиту;
  • готовить отчеты об аудите;
  • сохранять конфиденциальность и обеспечивать защиту информации;
  • результативно общаться либо посредством личных языковых навыков, либо через переводчика.
  1. Системы менеджмента и ссылочные документы – чтобы дать возможность аудитору понимать область действия аудита и применять критерии аудита. Следует, чтобы знания и навыки в этой области охватывали:
  • применение систем менеджмента к различным организациям;
  • взаимодействие между компонентами системы менеджмента;
  • стандарты на системы менеджмента качества или системы экологического менеджмента, применяемые процедуры или другие документы системы менеджмента, используемые как критерии аудита;
  • понимание различий и приоритетов ссылочных документов;
  • применение ссылочных документов к различным ситуациям в ходе аудита;
  • информационные системы и технологии для санкционирования доступа к документам, данным и записям, их защиты, распределения, а также управления ими.
  1. Положение дел в организации – чтобы дать возможность аудитору понять операционный (функционально-производственный) контекст организации. Следует, чтобы знания и навыки в этой области охватывали:
  • размер, структуру, функции организации и ее внутренние взаимоотношения;
  • общие бизнес-процессы и соответствующую терминологию;
  • культурные и социальные обычаи аудитируемой организации.
  1. Соответствующие законы, нормативные документы (предписания) и другие требования, относящиеся к делу, – чтобы дать возможность аудитору знать и применять те требования, которые относятся к аудитируемой организации. Следует, чтобы знания и навыки в этой области охватывали:
  • местные, региональные и национальные правила, законы и нормативные документы (предписания);
  • контракты и соглашения;
  • международные договоры и конвенции;
  • другие требования, к которым организация присоединяется.