Аудитор обязан:
· выполнять установленные процедуры внутреннего аудита;
· применять методы и инструменты аудита;
· собирать информацию, необходимую для объективного оценивания состояния, результатов деятельности и выполнения процессов;
· вести записи в рабочих документах в ходе аудиторской проверки;
· подтверждать точность собранной информации;
· подтверждать достаточность и приемлемость доказательств аудиторской проверки;
· оценивать возможные последствия в случае неустранения выявленного несоответствия;
· контролировать выполнение корректирующих и предупреждающих действий;
· проводить анализ причин выявленных несоответствий;
· разъяснять требования документов систем менеджмента;
· соблюдать этические нормы поведения.
Аудитор несёт ответственность за:
· разъяснение требований проверки персоналу аудитируемого объекта;
· объективность собранных свидетельств;
· сообщение результатов наблюдений ведущему аудитору;
· поддержание в порядке и сохранности документированных данных, относящихся к аудиторской проверке;
· незамедлительное информирование ведущего аудитора о выявленных в ходе аудиторской проверки несоответствиях.
Аудитор имеет право:
· знакомиться с документацией, необходимой для поведения аудиторской проверки;
· общаться с персоналом аудитируемого подразделения для получения необходимой информации;
· запрашивать дополнительную проверку в случае оказания на него давления или противодействия со стороны персонала, поставив об этом в известность ведущего аудитора.
Ведущий аудитор обязан (в дополнение к обязанностям аудитора):
· разработать план аудиторской проверки;
· организовать работу аудиторской группы;
· представить аудиторскую группу руководителю аудитируемого подразделения;
· разъяснить цели и методы аудиторской проверки сотрудникам аудитируемого подразделения;
· незамедлительно информировать руководителя аудитируемого подразделения о выявленных в ходе аудиторской проверки несоответствиях;
· документировать результаты аудиторской проверки;
· готовить заключение о результатах аудиторской проверки;
· информировать руководителя аудитируемого подразделения о результатах аудиторской проверки;
· готовить отчёт об аудиторской проверке;
· участвовать в разработке корректирующих действий;
· контролировать выполнение корректирующих и предупреждающих действий;
· информировать руководителя службы внутреннего аудита о конфликтах, возникших в ходе аудиторской проверки.
Ведущий аудитор несёт ответственность за:
· обеспечение точности, достоверности и доказательности заключения о результатах аудиторской проверки;
· подготовку и выполнение всех этапов аудиторской проверки;
· объективное взаимодействие с руководителем аудитируемого подразделения;
· обеспечения своевременности представления отсчета об аудиторской проверке заинтересованным лицам;
· соблюдение графика аудиторской проверки.
Ведущий аудитор имеет право:
· распределять работы между членами аудиторской группы;
· запрашивать документы, необходимые для проведения аудиторской проверки;
· принимать окончательные решения в ходе аудиторской проверки;
· принимать решение по устранению конфликтной ситуации, возникающей в ходе аудиторской проверки;
· получать от руководителя аудитируемого подразделения информацию, подтверждающую выполнение корректирующих действий.
Аттестация аудитора
Аттестация аудитора – официальное оценивание знаний и навыков сотрудника организации по установленным критериям в принятом порядке с целью присвоения ему звания аудитора или периодического подтверждения этого звания.
Аттестация проводится:
- на стадии присуждения специалисту звания аудитора (первичная аттестация);
- при последующем регулярном подтверждении звания аудитора (периодическая аттестация).
Специалист, успешно прошедший первичную аттестацию, считается квалифицированным аудитором. Процесс аттестации аудитора представлен на рисунке 6.
Аттестация проводится с определённой периодичностью (как правило, 1 раз в два-три года).
Аттестацию проводит специально сформированная для этой цели аттестационная комиссия. Основанием для аттестации являются: свидетельство об успешном прохождении обучения (не менее 40 учебных часов со сдачей экзамена); справка о работе аудитора (стажера) за отчетный период, составленная руководителем службы внутреннего аудита, а также отзывы ведущих аудиторов, в группах которых принимал участие аудитор, и руководителей подразделений, в проверках которых принимал участие ведущий аудитор.
В состав аттестационной комиссии рекомендуется включать представителей службы качества и/или экологии, службы персонала и других подразделений по решению руководства организации.
Рисунок 6 – Процесс аттестации аудиторов
Аудиторская группа
Группа по аудиту – один или несколько аудиторов, проводящих аудит при поддержке технических экспертов в случае необходимости (ГОСТ Р ИСО 19011-2003).
Один из аудиторов, входящих в аудиторскую группу, назначается ее руководителем. Аудиторская группа может включать аудиторов, проходящих подготовку (стажеров).
Количество аудиторов в группе варьируется в зависимости от сложности объекта аудита (как правило, от одного до трёх членов).
Один из аудиторов в группе (даже в случае, если группа состоит из одного сотрудника) должен выполнять обязанности руководителя, т.е. ведущего аудитора.
В группу не должен включаться аудиторы, административно зависимые от руководителя аудитируемого подразделения с тем, чтобы исключить возможность их необъективности в ходе аудита и при подготовке заключения об аудите.
При определении состава группы аудиторов необходимо учитывать:
- цель, объём и критерии аудиторской проверки, и ее продолжительность;
- характер аудиторской проверки (является ли она комплексной или совместной);
- компетентность аудиторов;
- необходимость обеспечения независимости аудиторов от проверяемой деятельности и исключения конфликта интересов.
В случае, если аудиторская проверка проводится группой, ведущий аудитор по согласованию с группой должен определить каждому члену группы конкретную часть плановой работы. При необходимости ведущий аудитор может произвести изменения в назначениях в ходе аудиторской проверки.
