Внедрение программы аудита включает в себя:
а) доведение программы аудита до участвующих сторон;
б) координация и календарное планирование аудитов и другой деятельности, связанной с программой аудита;
в) определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста согласно подразделам 7.6 и 7.5 соответственно;
г) формирование аудиторских групп;
д) предоставление необходимых ресурсов группам по аудиту;
е) проведение аудитов в соответствии с программой аудитов;
ж) управление записями по аудиту;
и) анализ и утверждение отчетов по аудиту и их рассылка заказчикам аудитов и заинтересованным сторонам;
к) действия по результатам аудита, если это требуется.
Записи по программе аудита
Записи по программе аудита должны включать в себя:
а) записи, связанные с отдельными аудитами:
- планы аудита,
- отчеты (акты) по аудиту,
- отчеты о несоответствиях,
- отчеты по корректирующим и предупреждающим действиям,
- отчеты о действиях по результатам аудита, если это требуется;
б) результаты анализа программы аудита;
в) записи о персонале, привлекаемом к аудиту:
- оценка компетентности аудитора и его деятельности,
- выбор аудиторской группы,
- поддержание и повышение компетентности.
Записи должны храниться и должным образом быть защищены.
Мониторинг и анализ программы аудита
Должен проводиться мониторинг внедрения программы аудита, а через определенные интервалы времени - анализ достижения целей и идентификация возможностей улучшения программы. О результатах анализа необходимо докладывать высшему руководству.
Показатели деятельности должны быть использованы для мониторинга следующих характеристик:
- возможности аудиторской группы реализовать план аудита;
- соответствие программам аудитов и планам-графикам;
- обратная связь от заказчиков аудита, проверяемых организаций и аудиторов.
Анализ программы аудита должен охватывать:
а) результаты мониторинга и установленные тенденции;
б) соответствие процедурам;
в) выявление потребностей и ожиданий заинтересованных сторон;
г) записи по программе аудита;
д) альтернативные или новые методики в области аудита;
е) согласованность действий аудиторских групп в сходных ситуациях.
Результаты анализа программы аудита могут привести к корректирующим и предупреждающим действиям и улучшению программы аудита.
Проведение аудита
Общие положения
Частью программы аудита являются указания по планированию и проведению аудитов. Типовая блок-схема проведения аудита приведена на рисунке 2. Степень распространения требований настоящего раздела зависит от области применения, сложности конкретного аудита и предполагаемого использования заключений по результатам аудита.
Примечание - Пунктирные линии указывают на то, что действия по результатам аудита не являются частью аудита.
Рисунок 2 - Типовая схема проведения аудита
