Текст учебников (2). Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос
 Скачать 0.85 Mb.
|
Идентификация и оценка рисков программы аудитаСуществуют различные риски, связанные с разработкой, внедрением, мониторингом и анализом программы аудита, что может оказывать влияние на цели программы аудита. Лицу, ответственному за управление программой аудита, следует рассматривать эти риски при разработке программы аудита. Руководитель программы аудита должен в полной мере оценить возможные риски, связанные с программой аудита. Специальные знания или опыт включают те, которые относятся к организации, процессу или деятельности, подвергаемым аудиту, а также знание языка и культуры страны, в которой проводится аудит. Риски могут быть связаны: с планированием, например, ошибкой, связанной с постановкой соответствующих целей аудита и определением объема программы аудита; ресурсами, например, выделением недостаточного периода времени для разработки программы аудита или проведения аудита; формированием группы по аудиту, например, недостаточной совокупной компетентностью группы для эффективного проведения аудита; внедрением, например, неэффективным доведением и получением информации по программе аудита; записями и их управлением, например, проблемами с обеспечением необходимой защиты записей аудита, чтобы демонстрировать эффективность программы аудита; мониторингом, анализом, улучшением программы аудита, например, неэффективным мониторингом результатов программы аудита. Лицу, ответственному за управление программой аудита, следует разработать одну или несколько процедур, включающих, где это применимо, следующее: планирование и составление графиков аудитов с учетом рисков, связанных с программой аудита; обеспечение защиты и конфиденциальности информации; обеспечение компетентности аудиторов и руководителей групп по аудиту; подбор соответствующих групп по аудиту и распределение ролей и обязанностей; проведение аудитов, включая использование соответствующих методов на основе выборок. Кроме перечисленного, следует учесть: выполнение действий по результатам аудита, если это требуется; составление отчетов для заказчика аудита, например, для высшего руководства, об основных достижениях программы аудита; поддержание записей по программе аудита; осуществление мониторинга анализа реализации, рисков и эффективности программы аудита. Выбранные методы и процедуры аудита обеспечивают результативность проведения намеченного аудита. Процедуры по программе аудита должны способствовать реализации задач аудита. Процедуры подготовки и проведения внутренних аудитов (оценки), минимальные квалификационные требования к внутренним аудиторам и порядок их взаимодействия с руководством и руководителями подразделений должны быть прописаны в системе менеджмента качества (СМК) предприятия. Ресурсы, необходимые для организации аудитов, их результативного и эффективного проведения в установленные временные сроки должны быть включены в программу аудита. Ресурсы включают финансовое, методическое, профессионально- компетентностное, программное обеспечение и иные потребности для проведения аудита. При идентификации ресурсов для программы аудита лицу, ответственному за управление программой аудита, следует учитывать: финансовые ресурсы, необходимые для развития, внедрения, управления и улучшения деятельности по аудиту; методы, технические приемы и средства проведения аудитов; наличие аудиторов и технических экспертов, обладающих компетентностью, требуемой для достижения конкретных целей программы аудита; объем программы аудита и риски по аудиту; время в пути и затраты на транспорт, размещение и другие потребности организационного характера для проведения аудита; объем и уровень развития информационных и коммуникационных систем. |