Текст учебников (2). Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос

• Название: Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос
• Дата: 16.05.2023
• Размер: 0.85 Mb.
• Имя файла: Текст учебников (2).docx
• Тип: Документы; #1135123
• страница: 22 из 43

Анализ и улучшение программы аудита

Лицу, ответственному за управление программой аудита, следует анализировать программу аудита для оценки степени выполнения ее целей.

Выводы, сделанные из анализа программы аудита, следует использовать для процесса постоянного улучшения.

Необходимо, чтобы анализ программы аудита охватывал:

1. 
   результаты мониторинга и установленные в ходе его выполнения тенденции;
   
2. 
   соответствие процедурам программы аудита;
   
3. 
   выявление потребностей и ожиданий заинтересованных сторон;
   
4. 
   записи по программе аудита;
   
5. 
   альтернативные или новые методы в области аудита;
   
6. 
   результативность мер по управлению рисками, связанными с программой аудита;
   
7. 
   вопросы, связанные с конфиденциальностью и информационной безопасностью, относящиеся к программе аудита.
   

Лицу, ответственному за управление программой аудита, следует осуществлять анализ общего внедрения программы аудита, идентифицировать области для улучшения, при необходимости вносить поправки в программу аудита, а также:

• 
  анализировать постоянное развитие профессионального уровня аудиторов в соответствии с требованиями;
  
• 
  предоставлять отчеты по результатам анализа программы аудита высшему руководству.
  

Анализ внедрения программы аудита осуществляет лицо, ответственное за управление программой аудита.

Лицу, управляющему программой аудита, следует:

• 
  установить объем программы аудита;
  
• 
  определить и оценить риски, связанные с программой аудита;
  
• 
  определить обязанности по аудиту;
  
• 
  определить процедуры программы аудита;
  
• 
  определить необходимые ресурсы;
  
• 
  обеспечить внедрение программы аудита и др.
  

Для того чтобы приступить к проведению аудита, нужно рассмотреть некоторые шаги, однако их последовательность может отличаться в зависимости от проверяемой организации, процессов и конкретных обстоятельств, относящихся к данному аудиту.

Установление первоначального контакта с проверяемой организацией

Первоначальный контакт с проверяемой организацией для проведения аудита может иметь официальный или неформальный характер и должен устанавливаться руководителем группы по аудиту.

Целями первоначального контакта являются:

• 
  установление связи и каналов передачи информации с представителями проверяемой организации;
  
• 
  подтверждение полномочий для проведения аудита;
  
• 
  предоставление информации, касающейся области аудита, методов аудита и состава группы по аудиту, в том числе технических экспертов;
  
• 
  получение разрешения на доступ к соответствующим документам для планирования целей и задач, включая записи;
  
• 
  определение применяемых к проверяемой организации законодательных и контрактных требований, а также других требований, относящихся к видам осуществляемой деятельности и продукции проверяемой организации;
  
• 
  подтверждение соглашения с проверяемой организацией относительно степени раскрытия и обращения с информацией, носящей конфиденциальный характер.
  

К целям также относится:

• 
  определение необходимых подготовительных мероприятий по аудиту, включая даты планов-графиков;
  
• 
  определение любых требований, связанных с обеспечением доступа, здоровья и безопасности, или других требований;
  
• 
  согласование присутствия наблюдателей и потребности в сопровождающих для группы по аудиту;
  
• 
  определение любых областей заинтересованности или озабоченности проверяемой организации в связи с конкретным намеченным аудитом.
  

Для обеспечения уверенности в том, что поставленные цели аудита могут быть достигнуты, нужно проанализировать возможность проведения

аудита. Ответственность за проведение аудита остается за назначенным руководителем группы по аудиту до завершения данного аудита.

При определении возможности проведения аудита нужно учитывать такие факторы, как наличие:

• 
  необходимой и достаточной информации для планирования аудита, адекватного содействия и сотрудничества со стороны проверяемой организации;
  
• 
  достаточного времени и ресурсов для выполнения аудита.
  

В случае невозможности проведения аудита необходимо предложить заказчику альтернативное решение на основе консультаций с проверяемой организацией.