28. Основные отличия Внутреннего аудита от внешнего.

-Внутренние аудиты, называемые «аудитами первой стороны», проводит для внутренних целей сама организация или от ее имени. Результаты внутреннего аудита могут служить основанием для декларации о соответствии. Во многих случаях, особенно на малых предприятиях, независимость при аудите демонстрируют отсутствием ответственности за деятельность, которая подвергается аудиту.

-Внешние аудиты включают аудиты, называемые «аудитами второй стороны» и «аудитами третьей стороны». Аудиты второй стороны проводят стороны, заинтересованные в деятельности организации, например потребители или другие лица от их имени.

_____________________________________________________________________________

29. Гост р исо 19011-2003. «Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента».

Настоящий стандарт содержит руководящие указания по управлению программами аудита, проведению внутренних или внешних аудитов систем менеджмента качества и/или систем экологического менеджмента, а также по компетентности и оценке аудиторов (экспертов). _____________________________________________________________________________

30. ????

(Свидетельства аудита- Записи, изложение фактов или другая информация, которые имеют отношение к критериям аудита. Члены аудиторской группы должны анализировать информацию, относящуюся к распределению ответственности, и готовить для регистрации результатов аудита рабочие документы:

- контрольные листы и планы выборок для аудита;

- формы для регистрации данных, таких как подтверждающие свидетельства, выводы аудита и протоколы совещаний.

Использование контрольных листов и форм не должно ограничивать объем проверок при аудите, которые могут измениться в результате анализа собранных во время аудита данных.Рабочие документы, включая записи, являющиеся результатом использования документов, следует хранить до завершения аудита.)

___________________________________________________________________________

31. Корректирующее действие предпринимается для предотвращения повторного возникновения события, тогда как предупреждающее действие — для предотвращения возникновения события. _____________________________________________________________________________

32. Область аудита обычно включает местонахождение, организационную структуру, виды деятельности и процессов, также охватываемый период времени, а объектом аудита является система менеджмента качества.

_____________________________________________________________________________

33. План аудита - Описание деятельности и мероприятий по проведению аудита.

Подготовка плана аудита

Руководитель аудиторской группы должен подготовить план аудита для согласования с заказчиком аудита, аудиторской группой и проверяемой организацией. На основании плана уточняют сроки выполнения отдельных работ, предусмотренных планом. В плане аудита должны найти отражение область и уровень сложности аудита в зависимости, например, от того, первоначальный это или последующий аудит, внутренний или внешний аудит. План аудита должен быть достаточно гибким, чтобы по мере осуществления аудита на месте при необходимости можно было внести изменения, например в область аудита.

План аудита должен включать:

а) цели аудита;

б) критерии аудита и ссылочные документы;

в) область аудита, включая идентификацию организационных и функциональных подразделений и процессов, которые будут проверяться;

г) даты и места проведения аудита;

д) ожидаемое время и продолжительность проведения аудита на месте, включая совещания с руководством проверяемой организации и совещания групп по аудиту;

е) роли и обязанности членов аудиторской группы и сопровождающих лиц;

ж) распределение соответствующих ресурсов по «критичным местам» проведения аудита.

При необходимости в план аудита включают:

и) определение представителей проверяемой организации для участия в аудите;

к) рабочий язык и язык отчета (акта) по аудиту там, где он отличается от родного языка аудитора и (или) проверяемой организации;

л) содержание отчета (акта) по аудиту;

м) материально-техническое обеспечение (средства передвижения, оборудование на месте и др.);

н) все, что касается обеспечения конфиденциальности;

о) любые действия по результатам аудита.

План должен быть проанализирован, принят заказчиком аудита и представлен проверяемой организации перед началом аудита на месте. _____________________________________________________________________________

34. Критерии аудита (проверки) - Совокупность политики, процедур или требований, которые применяются в виде ссылок.

_____________________________________________________________________________

35. Принцип регулярности означает, что внутренние аудиты проводятся по плану, который обычно составляет назначенное для этой цели лицо или подразделение на предстоящий год или квартал. Утверждается данный план, как правило, первым руководителем предприятия, поскольку аудит проходит во всех подразделениях предприятия, и санкционировать его с полным правом может только первое лицо. Планом обычно предусматривается, что каждое подразделение предприятия, задействованное в СМК, подвергается внутреннему аудиту, по крайней мере, один раз в год, а некоторые основные подразделения проверяются, быть может, и неоднократно в течение года. Ответственность за выполнение плана ВА возлагается на ответственного за процесс ВА.

Принцип регулярности в проведении внутренних аудитов характеризуется тем, что помимо внутренних проверок, проводимых независимыми специалистами, элементы системы менеджмента качества внутри подразделения находятся под ежедневным контролем специалистов данного подразделения.

Принцип открытости устанавливает, что каждое подразделение и ответственный за каждый процесс на предприятии в начале года (или квартала) получает утвержденный план внутренних аудитов, в котором указан месяц проведения аудита в данном подразделении (на данном процессе). Конкретную дату проведения ВА определяет главный аудитор, который уведомляет проверяемое подразделение о датах начала и планируемого завершения аудита. Таким образом, подразделение (персонал процесса) имеет возможность подготовиться к ВА в достаточной степени.

Принцип независимости обеспечивается тем, что во всех подразделениях и на всех процессах внутренний аудит проводят специалисты, которые административно не подчинены руководителям проверяемых подразделений или процессов. В группу аудиторов целесообразно включать прошедших соответствующую подготовку специалистов подразделений, которые функционально связаны с проверяемым подразделением или процессом, не несут непосредственной ответственности за выполнение проверяемых работ, но «страдают» от встречающихся несоответствий.

Так, при проверке конструкторского подразделения в число проверяющих целесообразно включать специалистов производственных подразделений, в проверку службы закупок — работников, осуществляющих входной контроль и т. п.

_____________________________________________________________________________