Текст учебников (2). Вопрос 2 Частично правильный Баллов 0,3 из 1,0 Отметить вопрос
 Скачать 0.85 Mb.
|
Формирование выводов аудитаДля получения выводов аудита свидетельства аудита должны быть сопоставлены и оценены относительно критериев аудита. Выводы могут указывать на соответствие или несоответствие критериям аудита. В случае если это не может быть гарантировано, руководитель группы по аудиту имеет право отказать наблюдателям в участии в некоторых мероприятиях аудита. Несоответствия и подтверждающие их свидетельства аудита должны быть записаны. Несоответствия могут быть классифицированы, ранжированы. Они должны быть проанализированы с проверяемой организацией для подтверждения объективности свидетельств аудита и для подтверждения того, что выявленные несоответствия понимаются правильно. Следует принять все возможные меры по разрешению любых разногласий во мнениях по свидетельствам или выводам аудита, а неразрешенные вопросы следует документально оформить. Группе по аудиту по мере необходимости следует собираться для анализа выводов аудита на определенных этапах его проведения. Дополнительные руководящие указания по идентификации и оценке выводов аудита приведены в приложении стандарта ГОСТ Р ИСО 14001. Рассмотрим вопросы подготовки заключения по результатам аудита. Группе по аудиту до заключительного совещания следует выполнить следующее: проанализировать выводы аудита и любую другую соответствующую информацию, собранную во время аудита, на соответствие целям аудита; согласовать заключения по результатам аудита с учетом неопределенности, присущей процессу аудита; подготовить рекомендации, если это предусмотрено целями аудита; обсудить действия по результатам аудита, если это требуется. Заключения аудита могут содержать следующую информацию, касающуюся: степени соответствия критериям аудита и основательности системы менеджмента, включая эффективность системы менеджмента в достижении заявленных целей; эффективности внедрения, поддержания и улучшения системы менеджмента; возможностей процесса анализа со стороны руководства для обеспечения постоянной пригодности системы менеджмента, ее адекватности, эффективности и улучшения; достижения целей аудита, степени охвата области аудита и выполнения критериев аудита; корневых причин выявленных фактов, наблюдений, если это предусмотрено планом аудита; сопоставления и обобщения аналогичных или схожих по своему характеру фактов, выявленных при проведении аудита в различных областях, для определения тенденций, трендов. Если это определено планом аудита, то заключения по результатам аудита могут вести к рекомендациям по улучшению или будущим видам деятельности по аудиту.
Проведение заключительного совещания должно быть организовано руководителем группы по аудиту таким образом, чтобы представленные выводы и заключения были понятны и признаны проверяемой организацией. К участию в заключительном совещании следует привлекать руководителей организации и сотрудников, отвечающих за функции или процессы, которые были проверены в ходе аудита, а также заказчика аудита и другие стороны. Если это необходимо, руководитель группы по аудиту должен сообщать проверяемой организации о сложившихся во время проведения аудита ситуациях, которые могут уменьшить доверие к информации, изложенной в заключениях по результатам аудита. Если это определено в системе менеджмента или соглашением с лицом, отвечающим за управление программой аудита, участникам следует согласовать сроки разработки и внедрения плана мероприятий по результатам аудита. Объем и степень предоставляемых сведений должны соответствовать степени осведомленности проверяемой организации о процессе аудита. В других случаях, например, при внутренних аудитах, заключительное совещание является менее формальным и может состоять только из сообщения о выводах и заключениях по результатам аудита. При необходимости на заключительном совещании следует довести до сведения проверяемой организации, что собранные во время аудита свидетельства основаны на выборке данных и информации, имевшейся на момент проведения аудита. Нужно разъяснить метод протоколирования и составления отчетов, включая любую классификацию или ранжирование данных, процесс обработки и трактовки выводов аудита и возможные последствия, связанные с принятием решений по выявленным фактам. Выводы аудита должны быть сделаны таким способом, чтобы они были понятны и признаны проверяемой организацией. Требуется довести до сведения проверяемой организации любые последующие действия по результатам аудита, например, выполнение корректирующих действий, обработку претензий, процесс апелляций. Любые разногласия по выводам и заключениям аудита между группой по аудиту и проверяемой организацией должны быть обсуждены и по возможности разрешены. В случае если разногласия не удается разрешить, то все мнения должны быть зарегистрированы. Если это предусмотрено целями аудита, могут быть предоставлены рекомендации по улучшению. Следует указать, что рекомендации не носят обязательного характера. Руководитель группы по аудиту несет ответственность за подготовку и содержание отчета по аудиту. Отчет по аудиту должен содержать полные, точные, четко сформулированные и понятные записи и в соответствии с процедурами аудита должен включать или содержать ссылку на следующее: цели аудита; область аудита, в частности, идентификацию проверенных организационных и функциональных подразделений или процессов и охватываемый период времени; идентификацию заказчика аудита; идентификацию членов группы по аудиту и представителей проверяемой организации, принимавших участие в проведении аудита; даты и места проведения аудита на месте; критерии аудита.
В отчёте по аудиту также необходимо указать: выводы аудита; заключения по результатам аудита; заявление о степени соответствия критериям аудита. При необходимости в отчет по аудиту могут также быть включены: план аудита, включая график; итоговое изложение процесса аудита, включая неопределенности или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключений по результатам аудита; подтверждение достижения целей аудита в пределах области аудита в соответствии с планом; области, не охваченные аудитом, но находящиеся в области аудита; итоговая сводка, содержащая заключения по результатам аудита и подтверждающие их выводы, наблюдения аудита. В отчёт по аудиту также может быть включена следующая информация: неразрешенные противоречия между группой по аудиту и проверяемой организацией; возможности для улучшения, если это предусмотрено целями аудита; выявленные сильные стороны и лучшие практики; согласованный план действий по результатам аудита, если такой план имеется; заявление о конфиденциальном характере содержимого отчета; любые последствия для программы аудита или последующих аудитов; перечень рассылки отчета по аудиту. | ||||||||||||||||||||||||||||||||||