Деятельность по проведению аудита

Мониторинг и анализ программы аудита

III стадия – мониторинг и анализ программы аудита (впервые появилось в стандарте ISO 19001:2002) предполагает отслеживание и периодическую проверку степени достижения поставленных целей с последующим выявлением (идентификацией) возможности улучшения в несколько этапов:

• мониторинг и анализ программы;
• определение необходимости в корректирующих действиях программы;
• определение возможностей для улучшения программы.

Стандарт рекомендует использовать показатели эффективности для мониторинга следующих характеристик:

• соответствия программы аудита намеченным графикам работ;
• обратной связи с заказчиками аудита, проверяемыми организациями и аудиторами;
• способности групп по аудиту к выполнению плана аудита.

Для оценки достижения целей и выявления возможностей улучшения программы аудита должен проводиться мониторинг реализации и, через определенные промежутки времени, анализ программы аудита с последующим представлением результатов высшему руководству.

Так, анализ программы аудита должен учитывать:

1) результаты и тенденции, выявленные при мониторинге;

2) соответствие процедурам;

3) растущие потребности и ожидание заинтересованных сторон;

4) записи программы аудита;

5) альтернативные или новые методики проведения аудита;

6) согласованность деятельности аудиторских групп в сходных ситуациях.

Следствием результатов анализа программы аудита могут быть корректирующие, предупреждающие действия, а также улучшение и последующее развитие программы аудита.

В заключении по результатам аудита может быть указано на необходимость корректирующих, предупреждающих действий или действий по улучшению, при необходимости. Такие действия обычно разрабатываются и проводятся проверяемой организацией в течение согласованного срока и не рассматриваются как часть аудита. Проверяемая организация должна информировать заказчика аудита о статусе таких действий. Выполнение и результативность корректирующих действий должны быть верифицированы (проверены). Верификация может быть частью очередного аудита. В программе аудита может быть определено проведение последующего аудита членами аудиторской группы, имеющими ценный опыт. В таких случаях следует обратить внимание на обеспечение независимости при очередном аудите.

Общее представление типичной деятельности при проведении аудита можно представить в пять этапов (рис. 14):

Рис. 14. Деятельность по проведению аудита

Пунктирная линия указывает на то, что любая последующая деятельность обычно не рассматриваются как часть аудита.