настольная книга. Удк 001. 8 Ббк 30. 607 Настольная книга внутреннего аудитора
Скачать 0.9 Mb.
|
§ 22. СБОР И ОБРАБОТКА ИНФОРМАЦИИ 22.1. Выбор источников информации Целью сбора и обработки информации является подготовка заключения по результатам аудиторской проверки. Процесс сбора и обработки информации осуществляется по следующей схеме: Выбор источников информации осуществляется аудитором в зависимости от объема и сложности проверки. Источниками исходной информации для аудитора в ходе проверки выступают:
Внимание! Источником информации для аудитора могут быть данные, полученные за пределами ауди-тируемого подразделения, например, от службы качества, от других подразделений и пр. 62 63 22.2. Методы сбора информации 22.2.1. Осмотр Метод сбора информации - способ решения задачи, связанной со сбором информации. Информация, относящаяся к целям, объектам и критериям аудиторской проверки, собирается аудитором различными методами. Осмотр - обследование, сделанное в ходе проверки и основанное на зрительном восприятии аудитора. Известно, что благодаря зрению, человек получает до 85% поступающей к нему информации. В ходе осмотра аудитор ищет главным образом материальные доказательства соответствия. Это особенно важно при проверке, проводимой в производственных помещениях, в лабораториях, на складах хранения продукции и т.п. Внимание! При осмотре аудитор должен быть внимателен к деталям 64 65 22.2.2. Опрос Опрос - метод получения первичной информации об объекте аудиторской проверки в виде ответов на вопросы. Опрос может проводиться в форме анкетирования (посредством опросного листа) или в форме непосредственной беседы (интервью).
Тип вопроса Определение и примеры Закрытый Открытый Наводящий (закрытый) Альтернативный Утверждающий Персонифицирующий Разъясняющий Затрудняющий общение Двадцать рекомендаций аудитору по организации и технике беседы 1. Выбор собеседника следует производить из числа тех, кто не посредственно осуществляет аудитируемую деятельность. Желательно, чтобы это были сотрудники разных должностных уровней управления. Внимание! В процессе планирования аудиторской проверки следует предусматривать беседы с владельцем или руководителем процесса и при необходимости - с поставщиком и потребителем процесса.
Вопрос, ответ на который предполагает только «да» или «нет» («В Вашей работе Вы используете этот документ (метод)?») Вопрос, ответ на который предполагает не только «да» или «нет» («Какие, кроме этого, методы (контрольные средства) Вы используете в своей работе?») Вопрос, наводящий на ответ или содержащий готовый ответ («Не думаете ли Вы, что это так? Вы, очевидно, регулярно проводите анализ, не так ли?») Вопрос, ответом на который может быть один из двух противоположных вариантов («Причина данного несоответствия в том или этом?») Вопрос, содержащий утверждение («Разве в этом случае могло быть иначе?») Вопрос, ответ на который предполагает оценку деятельности личностей (персон) («Кто виноват, на Ваш взгляд, в этом несоответствии?») Вопрос, требующий разъяснения, подтверждения («Не могли бы пояснить, что Вы имеете в виду?») Вопрос, создающий барьер в общении («Разве Вас не предупреждали, что этого нельзя делать? Разве я Вам не говорил, что именно это и будет обнаружено?») Внимание! Предпочтительными типами вопросов для аудитора являются открытый и разъясняющий. Не рекомендуются: наводящий, альтернативный, утверждающий и затрудняющий общение. Недопустимым является персонифицирующий тип вопроса. 66 67
Внимание! Вопрос «что?» подразумевает ответ, раскрывающий понимание собеседником предмета обсуждения. Вопрос «кто?» подразумевает ответ, раскрывающий, какое должностное лицо выполняет обсуждаемую работу. Вопрос «где?» подразумевает ответ о месте выполнения работы. Вопрос «когда?» подразумевает ответ, на каком этапе процедуры выполняется действие. Вопрос «как?» подразумевает ответ о методе и способе работы. Вопрос «почему?» подразумевает ответ, раскрывающий причину события. Просьба «покажите» дает возможность аудитору получить наглядное подтверждение той информации, которая содержится в ответах собеседника.
чатления и опорные моменты. Допустимо позволить собеседнику прочесть сделанные аудитором замечания.
Наиболее важная с позиции аудитора информация, получаемая в ходе опроса, фиксируется в контрольном вопроснике или в журнале аудитора. Внимание! Аудитор не несет ответственности за представляемую ему сотрудниками аудитируемого подразделения информацию, так как это не входит в сферу его ответственности. Но он может сомневаться в достоверности получаемой информации. В этом случае он должен запросить дополнительную информацию с тем, чтобы принять правильное решение о достоверности информации. В случаях, если полученная информация недостаточна для подтверждения соответствия, ведущий аудитор должен поставить об этом в известность руководителя службы внутреннего аудита с целью определения последующих действий. Такими действиями могут быть: пересмотр плана проверки, ее прекращение или изменение цели проверки. 68 69 22.2.3. Анализ документации 22.3. Оценивание свидетельств аудита Объектами анализа выступают: - документы системы менед жмента качества и (или) экологии, рас пространяющиеся на деятельность аудитируемого подразделения или про цесса; - записи об осуществлении установленного процесса или деятель ности и о достигнутых результатах. Анализ документации носит выборочный характер, поскольку ограниченность времени и ресурсов проверки не позволяет аудитору проанализировать каждый лист документа или каждый компьютерный файл с записью, особенно при большом объеме проверяемой документации. Вопрос об объеме выборки решается аудитором, отдавать решение данного вопроса аудитируемому подразделению недопустимо. Выборка документов должна быть максимально показательной. Внимание! Для определения объема выборки проверяемых документов не существует установленных правил. При объеме документов порядка 100 экземпляров представительной выборкой может считаться 20%. Но уже при количестве экземпляров более 300, объем выборки может быть уменьшен до 10%. Проверка документов и записей предусматривает как анализ их содержания, так и порядок управления документацией и записями. Наиболее значимые результаты анализа документации, включая сбор информации, должны отражаться в журнале аудитора. Свидетельство аудита - записи, изложение фактов и другая информация, которая связана с критериями аудита и может быть проверена. Свидетельство аудита может быть качественным (описательным) или количественным (выраженным числом). Значимыми характеристиками аудиторского доказательства являются его достоверность и достаточность. Доказательство считается достоверным, если оно вызывает доверие аудитора. Достаточность доказательства определяется его полнотой, что в большой мере зависит от объема собранной информации. Несоблюдение требований к доказательству обесценивает результат аудиторской проверки. Получение свидетельств является одним из наиболее важных и сложных моментов в работе аудитора. Ниже приводится ряд положений, знание которых может быть полезным аудитору в этой области: • свидетельства составляют основу аудиторского заключения и, сле довательно, без необходимых доказа тельств такое заключение не может быть достоверным; • свидетельства могут считать ся объективными, если они содержат информацию, которая может быть при знана как правдивая, основанная на фактах и полученная путем наблюде ния, измерения, испытаний и других средств;
Объективными свидетельствами соответствия при проведении аудиторской проверки являются факты, подтверждающие: 70 71 - идентичность практических действий правилам и нормам, установленным в документации системы менеджмента качества и (или) экологии;
Свидетельство аудита оценивается с точки зрения критериев аудита. Результаты такого оценивания рассматриваются как наблюдение аудита. Наблюдения аудита могут указывать либо на соответствие, либо на несоответствие критериям аудита, либо на возможность улучшения. При этом особого внимания аудитора заслуживают обнаруженные несоответствия. Внимание! При оценивании свидетельств существует вероятность ошибочных (неправильных) выводов и, как следствие, неправильного заключения по результатам аудиторской проверки. Вероятность неправильных выводов уменьшается при использовании объективных данных, т.е. данных, основанных на измерениях. С другой стороны: «Чем реже встречаются ошибки, тем они ценнее» (Ежи Леи). 22.4. Анализ наблюдений аудита Наблюдение аудита и любая другая информация, собранная в ходе аудита, анализируется с точки зрения целей аудиторской проверки. Для использования данных наблюдений в заключении по результатам аудиторской проверки, они должны быть систематизированы, обобщены и тщательно проанализированы, включая при необходимости статистические методы. Те наблюдения, которые вызывают сомнения аудитора (например, правильность интерпретации полученной информации), подлежат обсуждению в аудиторской группе, и только после такого обсуждения может быть принято окончательное решение о наблюдении аудита. 72 73 Статистические методы В тех случаях, когда получаемые аудитором данные имеют количественную форму (например, данные результатов технического контроля, данные о количестве обнаруженных несоответствий, данные о причинах несоответствий и др.) их целесообразно представлять и анализировать с помощью статистических методов. ПРИМЕР СТАТИСТИЧЕСКОЙ ОБРАБОТКИ ОПРОСНЫХ ЛИСТОВ (на основе ответов 32-х руководителей подразделений) Вопросы опросного листа
Внимание! Подробно с данными методами можно ознакомиться в работах [10-14 и др.]. о Вопросы анкеты 74 75 22.5. Заключение по результатам аудиторской проверки Заключение аудиторской группы по результатам аудиторской проверки может содержать итоговую оценку:
а также рекомендации по: • правильности установления показателей результативности и эффективности процесса; • возможности улучшения процесса, деятельности подразделе ния или системы менеджмента в целом. При оценке степени соответствия объекта аудиторской проверки (отдельное подразделение или несколько подразделений, участвующих в выполнении определенного процесса) аудиторская группа должна получить однозначные ответы на вопросы:
При оценке результативности внедрения, поддержания и совершенствования объекта аудита аудиторская группа должна получить ответы на вопросы:
При оценке способности руководства обеспечивать постоянную адекватность и результативность процесса, деятельности подразделения или системы менеджмента качества в целом группа аудиторов должна получить ответы на вопросы:
При оценивании возможности улучшения деятельности аудиторская горуппа должна получить ответы на вопросы:
Заключение по результатам аудиторской проверки согласовывается всей группой аудиторов с учетом элемента неопределенности, свойственного процессу аудита. Заключение должно правдиво и точно отражать деятельность аудиторской группы. Заключение может быть напечатанным или рукописным. Заключение подписывается ведущим аудитором. Внимание! После обсуждения итогов по результатам проверки на заключительном совещании или с руководителем аудитируемого подразделения, оно в окончательном виде включается в отчет об аудиторской проверке. 76 11 |