4. Реализация программы аудита

Аудит (А)-систематический, независимый и документируемый процесс получения свидетельств А и объективного их оценивания с целью установления степени выполнения согласованных критериев А.

Программа А-совокупность одного или нескольких А, запланированных на конкретный период времени и направленных на достижение конкретной цели.

Внедрение программы А включает в себя:

1. доведение программы А до участвующих сторон;

2. координация и календарное планирование А и другой деятельности, связанной с программой А;

3. определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста;

4. формирование аудиторских групп;

5. предоставление необходимых ресурсов группам по А;

6. проведение А в соответствии с программой А;

7. управление записями по А;

8. анализ и утверждение отчетов по А и их рассылка заказчикам А и заинтересованным сторонам.

Оценка аудиторов и руководителей аудиторских групп должна быть спланирована, реализована и запротоколирована в соответствии с процедурами программы А с целью обеспечения объективных, последовательных, достоверных и надежных результатов.

Оценка аудиторов происходит на следующих этапах:

• начальное оценивание лиц, желающих стать аудиторами;

• оценивание аудиторов, как части процесса формирования аудиторской группы;

• постоянное оценивание характеристик аудитора с целью идентификации потребностей, необходимых для поддержания и улучшения знаний и навыков.

Процесс оценки включает четыре основных этапа:

1. Идентификация личных качеств, знаний и навыков для соответствия потребностям программы аудита

2. Определение критериев оценки. Критерии могут быть количественными или качественными

3. Выбор соответствующего метода оценки

4. Проведение оценки

Аудиторская группа (АГ)-один или несколько аудиторов, проводящих аудит, при необходимости поддерживаемые техническими экспертами.

После решения о возможности проведения А необходимо сформировать АГ с учетом компетентности, необходимой для достижения целей А. Если А проводит один аудитор, он должен выполнять все обязанности, возлагаемые на руководителя АГ.

При определении численности и состава АГ необходимо учитывать следующие факторы:

1. цели, область, критерии и продолжительность А;

2. вид А (комплексный или совместный);

3. общую компетентность группы по А, необходимую для достижения целей А;

4. законодательные требования, требования регламентов, требования контрактов и требования органов по аккредитации/сертификации;

5. необходимость обеспечения независимости АГ от проверяемой деятельности и избежание конфликта интересов;

6. возможности членов АГ результативно сотрудничать с проверяемой организацией и совместно работать;

7. язык аудита и понимание специфических социальных и культурных ценностей организации.

На объем программы А влияют размер, вид деят-ти, сложность структуры проверяемой орг-ции, а также:

область, цели и продолжительность каждого осуществляемого А; частота проводимых А; количество, важность, комплексность, степень сходства, местоположение подразделений, подлежащих А; стандарты, законодательные, нормативные и контрактные требования и другие критерии А; потребности в аккредитации или регистрации/сертификации; заключения по результатам предыдущих А или анализ результатов предыдущих программ А; любые проблемы, связанные с языком, культурой или социальными вопросами; мнения заинтересованных сторон; существенные изменения в организации или ее деятельности.

Прежде чем начать деят-ть по А на месте, анализируют документы проверяемой орг-ции, документы по СМ, записи, а также отчеты по предыдущим А с целью определения соответствия системы документам и критериям А. Анализ должен учитывать размер, вид деят-ти и сложность орг-ции, а также цели и область А. В некоторых случаях этот анализ может быть отложен до начала проведения А на месте. В других случаях может оказаться необходимым посетить место проведения А для получения необходимой инф-ции.

Записи по программе А должны включать в себя:

а) записи, связанные с отдельными аудитами:

-планы А, отчеты (акты) по А, отчеты о несоответствиях, отчеты по КД и ПД, отчеты о действиях по результатам А;

б) результаты анализа программы А;

в) записи о персонале, привлекаемом к А.

Записи должны храниться и должным образом быть защищены.

Должен проводиться мониторинг внедрения программы А, а через определенные интервалы времени - анализ достижения целей и идентификация возможностей улучшения программы. О результатах анализа необходимо докладывать высшему руководству. Анализ программы А должен охватывать:

1. результаты мониторинга и установленные тенденции;

2. соответствие процедурам;

3. выявление потребностей и ожиданий заинтер-анных сторон;

4. записи по программе А;

5. альтернативные или новые методики в области А;

6. согласованность действий АГ в сходных ситуациях.

Результаты анализа программы А могут привести к КД и ПД, и улучшению программы А.

Члены АГ должны анализировать информацию, относящуюся к распределению ответственности, и готовить для регистрации результатов аудита рабочие документы:

• контрольные листы и планы выборок для А;

• формы для регистрации данных.