Лицу, ответственному за управление программы аудита следует:

1. Обеспечить создание, управление, поддержание соответствия записей для того, чтобы подтвердить внутренние программы аудита;

2. Установить процесс,    обеспечивающий конфиденциальность      в отношении записей аудита.

Записи должны включать в себя :

1. Записи, связанные с программой аудита

• Документированные программы аудита;

• 0Анализы результативности программ аудита;

2. Записи, связанные с отдельным аудитом

• Планы аудита, отчеты аудита;

• Отчеты по несоответствиям;

• отчеты      по   корректирующим и     предупреждающим действиям;

• отчеты по действиям по результатам аудита (если это требуется)

3. Записи о персонале, привлекаемом к аудиту

• Оценивание аудитора

• Выбор группы аудиторов

• Обучение

 

Замечание! Форма и объем сведений, представленных в записи должны демонстрировать, что поставленные цели достигнуты.

 

Мониторинг, анализ и улучшение программы аудита.

Лицу, управляющему программой аудита следует контролировать ее реализацию, а для этого необходимо

1)оценивать:

• Соответствие другим программа аудита;  Планам аудита;  Целям аудита.

2) оценивать:

• Деятельность членов группы аудита;

• Способность группы по аудиту реализовывать план аудита;

• Необходимо оценивать обратную связь от высшего руководства.

 

 

Анализ и улучшение программы аудита

 

Лицу, отвечающему за управление анализа аудита, следует:

• Проанализировать программу аудита       для оценки      степени выполнения целей аудита;

• Выводы, сделанные из программы аудита следует использовать для процесса постоянного улучшения.

Анализ программы аудита должен охватывать:

• Результаты мониторинга, включая тенденции;

• Соответствие процедурам программы аудита;

• Выявление потребностей и ожидание заинтересованных сторон;

• Записи по программе аудита;

• Альтернативные или новые методы в области аудита;

• Результативность мер по управлению рисками;

• Вопросы, связанные с конфиденциальностью и информационной безопасностью, относящиеся к программам аудита. Лицу, ответственному за программу аудита следует:

• осуществить анализ общего внедрения программы;

• идентифицировать область для улучшения, при необходимости вносить изменения в программу,

а так же:

• анализировать развитие профессионального уровня аудиторов; предоставлять отчеты по результатам анализа программы аудита высшему руководству.

 

Проведение аудита «на месте»

Типовое действие при проведении аудита

Проведение аудита

Набор типовых действийпри проведение аудита включает:

-Организация проведения аудита

-Подготовка проведения аудита на месте           

-Проведение аудита на месте

-Подготовка и рассылка отчета по аудиту

-Завершение аудита

-Действия по результатам аудита (если требуется)

            Организация проведения аудита

Ответственный за проведение аудита до его завершения, остается и назначается руководителем группы аудита.

Организация проведение аудита включает следующие шаги:

1. Установление первоначального контакта с проверяемой организацией;

2. Определение возможностей проведения аудита.

1. Первоначальный контакт может иметь официальный или неофициальный характер и должен устанавливаться руководителем группы.

Цели:

• Установление связи и каналов передачи информации;

• Подтверждение полномочий для проведения аудита;

• Предоставление информации, касающейся области аудита, методов аудита и составы группы аудита (включай технических экспертов, стажеров);

• Получение разрешения на доступ к документам для планирования целей и задач аудита, а том числе записей;

• Определение применения законодательных и контрактных требований и другие требования к продукции и осуществляемым видам услуг;

• Подтверждение соглашения о степени раскрытия и обращения с информацией, несущей конфиденциальный характер;

• Определение необходимых подготовительных мероприятий по аудиту (включая: даты, график аудита);

• Согласование присутствия наблюдателей и сопровождающих лиц для группы аудита.

2. Возможность проведения аудита определяется и устанавливается для того, чтобы получить уверенность в том, что цели аудита будут достигнуты.

⇐ Предыдущая12345678910Следующая ⇒

Поделиться: