Цели и объем программы аудита
5.2.1. Цели программы аудита
Для того чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов.
Для определения целей необходимо рассмотреть:
а) приоритеты руководства;
б) коммерческие намерения;
в) требования системы менеджмента;
г) законодательные требования, требования регламентов и требования, предусмотренные контрактом;
д) необходимость оценки поставщика;
е) требования потребителя;
ж) потребности заинтересованных сторон;
и) риски организации.
| Практическая помощь - примеры целей программы аудита. Примеры целей различных программ аудита: а) обеспечение выполнения требований к сертификации системы менеджмента на соответствие стандарту; б) проверка соответствия требованиям контракта; в) получение и поддержание уверенности в возможностях поставщика; г) содействие улучшению системы менеджмента. |
5.2.2. Объем программы аудита
На объем программы аудита влияют размер, вид деятельности, сложность структуры проверяемой организации, а также:
а) область, цели и продолжительность каждого осуществляемого аудита;
б) частота проводимых аудитов;
в) количество, важность, комплексность, степень сходства, местоположение подразделений, подлежащих аудиту;
г) стандарты, законодательные, нормативные и контрактные требования и другие критерии аудита;
д) потребности в аккредитации или регистрации/сертификации;
е) заключения по результатам предыдущих аудитов или анализ результатов предыдущих программ аудитов;
ж) любые проблемы, связанные с языком, культурой или социальными вопросами;
и) мнения заинтересованных сторон;
к) существенные изменения в организации или ее деятельности.
Ответственность за программу аудита, ресурсы и процедуры
5.3.1. Ответственность за программу аудита
Ответственность за управление программой аудита возлагают на одно или нескольких лиц, имеющих общее представление о принципах аудита, компетентности аудитора и применении методов аудита. Эти лица также должны обладать навыками менеджмента, техническими и экономическими знаниями в той области, которая будет проверяться.
Ответственные за управление программой аудита должны:
а) определять цели и объем программы аудита;
б) определять ответственность и процедуры, а также гарантировать обеспечение необходимыми ресурсами;
в) внедрять программу аудита;
г) вести записи по программе аудита;
д) осуществлять мониторинг, анализ и улучшение программы аудита.
5.3.2. Ресурсы для программы аудита
При определении ресурсов для программы аудита необходимо учитывать:
а) финансовые ресурсы для развития, внедрения, управления и улучшения деятельности по аудиту;
б) методы проведения аудитов;
в) процессы по достижению и поддержанию компетентности и улучшению деятельности аудиторов;
г) наличие аудиторов и технических экспертов, обладающих компетентностью, требуемой для достижения конкретных целей программы аудита;
д) объем программы аудита;
е) время в пути аудиторов, обустройство и другие потребности для проведения аудита.
5.3.3. Процедуры программы аудита
Процедуры программы аудита включают в себя:
а) планирование и составление планов-графиков аудитов;
б) обеспечение компетентности аудиторов и руководителей групп по аудиту;
в) подбор соответствующих аудиторских групп и распределение ролей и ответственности;
г) проведение аудитов;
д) выполнение действий по результатам аудита, если требуется;
е) поддержание записей по программе аудита;
ж) мониторинг показателей результативности программы аудита;
и) отчетность перед высшим руководством по всей проделанной работе по программе аудита.
Для малых предприятий упомянутая деятельность может быть выполнена в виде одной процедуры.