4.4. Компетентність і оцінювання аудиторів

4.4.1. Загальні положення

Довіра до процесу аудиту і здатність досягати його цілі залежить від компетентності персоналу, залученого до планування і проведення аудитів, зокрема аудиторів і керівників груп аудиту. Компетентність слід оцінювати за допомогою процесу, під час якого розглядають особисті риси і здатність застосовувати знання і уміння, придбані завдяки освіті, досвіду роботи, аудиторської підготовленості і досвіду проведення аудитів. Цей процес повинен також враховувати потреби ПА і його мету. Деякі знання і уміння, є загальними для аудиторів СУ будь-якої спеціалізації, інші - специфічні для аудиторів конкретної спеціалізованої СУ. Немає необхідності, щоб всі аудитори в групі аудиту мали однакову компетентність, проте, потрібно, щоб загальна компетентність групи аудиту була достатньою для досягнення цілей аудиту.

Оцінювання компетентності аудитора потрібно планувати, здійснювати і документувати відповідно до ПА, зокрема до її методик з забезпечення об'єктивного, узгодженого, чесного і справедливого результату. В процесі оцінювання необхідно виконувати наступні чотири основні етапи:

а) визначати компетентність персоналу з аудиту, необхідну для задоволення потреб ПА;

б) встановлювати критерії оцінювання;

в) вибирати належний метод оцінювання;

г) виконувати оцінювання.

Результат процесу оцінювання повинен бути основою для:

- відбору членів в групи аудиту;

- визначення потреби в покращенні компетентності (наприклад, додатковому навчанні);

- постійної оцінки дієвості аудиторів.

Аудиторові слід набувати, підтримувати і покращувати свою компетентність постійним підвищенням кваліфікації і регулярною участю в аудитах.

Процес оцінювання аудиторів і керівників груп аудиту слід здійснювати за критеріями, особистими рисами, знаннями та вміннями, за встановленим і описаним нижче порядком. Необхідна компетентність особи, яка керує ПА, описана в підрозділі щодо ПА.

4.4.2. Визначення компетентності аудиторів, необхідної для задоволення потреб па

Визначаючи необхідні для аудитора знання і уміння слід враховувати:

- розмір, характер діяльності і складність організації, аудит якої слід проводити;

- сфери, в яких проводитимуть аудит певної системи управління;

- цілі і обсяг програми аудиту;

- інші вимоги, наприклад, вимоги сторонніх органів, якщо доцільно;

- роль процесу аудиту в системі управління об'єкту аудиту;

- складність системи управління, аудит якої проводитимуть;

- невизначеність в досягненні цілей аудиту.

Цю інформацію треба зіставляти (порівнювати) зі знаннями та вміннями аудиторів та керівників групи аудиту.

Особисті риси аудитора. Аудиторам потрібно мати необхідні особисті та професійні риси, що дозволяють їм діяти відповідно до описаних вище принципів здійснення аудиту. Під час здійснення аудиторської діяльності аудитори повинні проявляти ці риси, зокрема бути:

- етичними, тобто справедливими, чесними, щирими, відвертими і ввічливими;

- неупередженими, тобто готовими до розгляду альтернативних ідей або поглядів;

- дипломатичними, тобто тактовними по відношенню до людей;

- спостережливими, тобто активно знайомитися з довкіллям і видам робіт;

- сприйнятливими, тобто інстинктивно відчувати ситуації і бути здатними розуміти їх;

- різносторонніми, тобто здатними легко адаптуватися до різних ситуацій;

- наполегливими і цілеспрямованими;

- рішучими, тобто здатними своєчасно робити висновки логічно мислячи і аналізуючи;

- упевненими в собі, тобто здатними діяти і ухвалювати рішення незалежно, попри це результативно взаємодіючи з іншими особами;

- незламними, тобто здатними діяти відповідально і етично, навіть якщо їх дії не завжди можуть бути популярними, а іноді можуть приводити до незгоди або конфронтації;

- відкритими до покращення, тобто готовими вчитися з ситуацій, а також прагнути до досягнення кращих результатів аудиту;

- бути уважними і ввічливими до культури об'єкту аудиту;

- бути здатними до співпраці, тобто результативно взаємодіяти з іншими особами, зокрема членами групи аудиту і персоналом об'єкту аудиту.

Загальні знання і уміння аудиторів систем управління. Загалом аудитори повинні володіти знаннями і уміннями, необхідними для досягнення передбачуваних результатів аудитів. Зокрема всім аудиторам слід мати загальні знання і уміння, а також знання і уміння з конкретної спеціалізації або у професійній сфері. Керівники груп аудиту додатково повинні володіти знаннями і уміннями, необхідними для управління групою аудиту.

Аудитори повинні мати знання і вміння щодо принципів, методик і методів аудиту; документів СУ, організаційних та правових аспектів. Зокрема аудитор повинен бути здатним:

- вибирати і застосовувати різні, відповідні до потреб об’єкту аудиту, принципи, методики і методи аудиту;

- результативно планувати і організовувати роботу;

- проводити аудит згідно погодженого графіка;

- визначати пріоритети і концентрувати зусилля на істотних питаннях;

- збирати інформацію результативним опитуванням, вислуховуванням, спостереженням і критичним аналізом документів, протоколів і даних;

- розуміти і враховувати думки експертів;

- розуміти доцільність і наслідки використання методів збору інформації для аудиту;

- перевіряти доцільність і точність зібраної інформації;

- підтверджувати достатність і відповідність доказу аудиту для підтверджування даних і висновків аудиту;

- оцінювати чинники, які можуть впливати на надійність даних і висновків аудиту;

- використовувати робочі документи для протоколювання аудиторської діяльності;

- документувати дані аудиту і складати відповідні звіти про аудит;

- забезпечувати конфіденційність і захищеність інформації, даних, документів і протоколів;

- результативно усно і письмово спілкуватися (особисто або через перекладача);

- розуміти типи ризиків, пов'язаних з аудитом.

Зокрема, що стосується документів СУ і документів, на які є посилання, то такі знання і уміння дають можливість аудиторові зрозуміти сферу аудиту і застосовувати відповідні критерії аудиту. Треба, щоб ці знання і уміння стосувалися:

- стандартів на СУ або інших документів, використовуваних як критерії аудиту;

- загального порядку застосування стандартів на СУ;

- взаємодій між складовими СУ;

- розуміння ієрархічності документів, на які є посилання;

- застосування документів, на які є посилання в різних ситуаціях аудиту.

Знання і уміння аудитора, що стосуються організаційних аспектів дають можливість аудитору зрозуміти структуру, господарську і управлінську практику об'єкту аудиту. Ці знання і уміння повинні стосуватися:

- типу, структури, функцій, розміру, керівництва і зв'язків, організацій;

- загальних понять і процесів у сфері бізнесу і управління, а також пов'язаної з цим термінології, зокрема щодо планування, складання бюджету і управління персоналом;

- культурних і соціальних аспектів об'єкту аудиту.

Знання і уміння аудитора, що стосуються дотримання правових і контрактних вимог, а також інших вимог до об'єкту аудиту повинні стосуватися:

- законів, регламентів і відповідних документів органів влади;

- базової правової термінології;

- висновків контрактів і юридичної відповідальності.

Знання і уміння аудиторів СУ конкретної спеціалізації або у професійній сфері. Аудиторам потрібно володіти знаннями і уміннями, достатніми, щоб здійснювати аудит різного типу СУ або СУ в різних професійних галузях. Як вже зазначалося раніше потрібно, щоб загальна компетентність групи аудиту була достатньою для досягнення цілей аудиту. Такі знання і уміння аудиторів повинні стосуватися:

- вимог, принципів і застосування СУ конкретного типу;

- правових вимог, властивих для конкретної сфери спеціалізації і професійної галузі, наприклад, таких, які дають можливість аудиторові орієнтуватися в повноваженнях, обов'язках, діяльності і продукції об'єкту аудиту;

- вимог зацікавлених сторін властивих конкретній сфері спеціалізації;

- базових основ сфери спеціалізації і застосування спеціальних підприємницьких і технічних методів, методик, процесів і практик, достатніх, щоб аудитор міг професійно перевіряти СУ і формувати належні дані і висновки аудиту;

- спеціалізованих знань про конкретну предметну галузь, достатніх, щоб аудитор міг оцінювати роботи, процеси, продукцію і послуги об'єкту аудиту;

- принципів, методів і методик управління ризиком, властивих сфері спеціалізації і предметній галузі, наприклад, таких, щоб аудитор міг оцінювати і контролювати ризики, пов'язані з програмою аудиту.

Загальні знання і уміння керівника групи аудиту. Для досягнення ефективного і результативного аудиту керівникам груп аудиту треба володіти додатковими знаннями і уміннями, щоб керувати групою аудиту і забезпечувати своє лідерство в ній, а саме:

а) врівноважувати сильні і слабкі сторони окремих членів групи аудиту;

б) налагоджувати гармонійні робочі відносини між членами групи аудиту;

в) управляти процесом аудиту, зокрема:

- планувати аудит і забезпечувати результативне використання ресурсів;

- управляти невизначеністю в досягненні цілей аудиту;

- вживати заходів щодо гігієни і безпеки праці членів групи аудиту, а також забезпечувати дотримання відповідних вимог самими аудиторами;

- організовувати і керувати роботою членів групи аудиту;

- здійснювати управління і нагляд за діяльністю аудиторів-стажистів;

- за необхідності запобігати і вирішувати конфлікти;

г) представляти групу аудиту під час спілкування з ОКПА, замовником аудиту і стороною, що перевіряється;

д) керувати групою аудиту так, щоб вона змогла сформувати висновки аудиту;

е) складати і оформляти звіт про аудит.

Знання і уміння для здійснення аудиту різних типів СУ. Аудиторам, які мають намір брати участь як члени групи аудиту в здійсненні аудиту різних типів СУ, потрібно мати компетентність, необхідну для проведення аудиту як мінімум однієї спеціалізованої СУ і розуміти взаємодію різних СУ. Керівникам груп аудиту, які проводять аудити СУ різних типів, треба розуміти вимоги всіх стандартів на системи управління і усвідомлювати обмеженість своїх знань і умінь в кожній спеціалізації.

Здобування аудиторської компетентності можна набувати поєднанням:

- офіційного навчання і досвіду, які сприяють розвитку знань і умінь щодо сфери спеціалізації і предметної галузі, в яких аудитор має намір здійснювати аудит СУ;

- програм підготовки, які охоплюють загальні аудиторські знання і уміння;

- досвіду роботи на відповідній професійній або керівній посаді, пов'язаній з самостійним тестуванням, ухваленням рішень, вирішенням проблем і спілкуванням з керівниками, фахівцями, колегами, замовниками і іншими зацікавленими сторонами;

- досвіду проведення аудитів під наглядом аудитора такої ж спеціалізації.

Керівникові групи аудиту необхідно додатковий досвід, який слід набувати, виконуючи обов'язки керівника групи аудиту під керівництвом і спостереженням аудитора, який вже має компетентність керівника групи аудиту.