Принципы проведения аудита

При проведении аудита необходимо руководствоваться рядом принципов:

• этичное поведение – основа профессионализма;
• доверие, честность, конфиденциальность и вежливость очень важны при проведении аудита;
• беспристрастность: обязательство по предъявлению правдивых и точных ответов;
• наблюдения аудиторов, заключения по результатам аудита и записи отражают правдиво и точно деятельность по аудиту.

Программа аудита может включать один или более аудитов, в зависимости от размера, природы и сложности организации, которую будут проверять. Программа аудита включает также все виды деятельности, необходимые для планирования и организации видов и количества аудитов и для обеспечения ресурсами для эффективного их проведения в рамках установленного времени.

Внедрение программы аудита должно предусматривать: доведение программы аудита до соответствующих сторон, координирование и календарное планирование аудитов и другой деятельности, определение и поддержание процесса начального оценивания аудиторов и постоянной оценки потребностей в обучении и профессиональном росте аудиторов, формирование групп по аудиту, предоставление ресурсов группам по аудиту, проведение аудита в соответствии с программой, обеспечение управления записями по аудиту, анализ и утверждение отчетов, их рассылку клиентам и другим конкретным сторонам, обеспечение проверочных аудитов при необходимости.

Записи программ аудита должны включать в себя:

• планы аудита;
• отчеты по аудиту;
• отчеты о несоответствиях;
• отчеты по корректирующим и предупреждающим действиям;
• результаты анализа программы аудита;
• записи о персонале, проводящем аудит, такие как оценивание аудитора, выбор группы аудиторов, обучение.

План аудита должен содержать следующее:

• цели аудита;
• критерии аудита и ссылочные документы;
• область аудита, включая определение организационных и функциональных единиц и процессов, которые будут проверяться;
• дату и место проведения аудита;
• запланированное время и продолжительность проведения аудита «на месте», включая совещания с руководством проверяемой организации и совещания групп по аудиту;
• распределение ресурсов для проведения аудита.

Отчет по аудиту должен содержать: цели аудита, область аудита, идентификацию членов группы по аудиту, даты и места проведения аудита «на месте», критерии аудита, наблюдения по аудиту, заключения по аудиту.

Отчет по аудиту должен также включать в себя или делать ссылку на план аудита, неразрешенные проблемы между группой по аудиту и проверяемой организацией, список рассылки отчетов по аудиту.

Цель заключительного совещания – представить наблюдения и заключение по аудиту таким образом, чтобы они были понятны и признаны проверяемой стороной и было дано согласие на проведение корректирующих действий в определенные сроки. Участники заключительного совещания должны представлять проверяемую организацию, клиента и другие стороны.

Любые разногласия по наблюдениям и заключению между группой по аудиту и проверяемой организацией должны быть обсуждены и при возможности разрешены. Если нет единого мнения, они должны быть зарегистрированы.