2.2. программа аудита. цель программы аудита. управление программой аудита

2.2. программа аудита. цель программы аудита. управление программой аудита

Программа аудита может включать один аудит или более, в зависимости от размера, характера деятельности и сложности проверяемой организации. Эти аудиты могут иметь ряд целей, а также включать комплексные и совместные аудиты.

Программа аудита также охватывает всю деятельность, которая необходима для планирования и организации типов и количества аудитов, а также для обеспечения их ресурсами, необходимыми для проведения их эффективно и результативно в установленное время.

Организация может разработать более одной программы аудита.

Высшее руководство организации должно делегировать полномочия по управлению программой аудита. Ответственные за управление программой аудита должны:

а) разрабатывать, выполнять, отслеживать, анализировать и улучшать программу аудита;

б) определять необходимые ресурсы и обеспечивать их наличие.

На рисунке 2.1 изображена блок-схема процесса управления программой аудита.

Примечание 1. Рисунок иллюстрирует также применение методологии "Планируй Делай Проверяй Действуй" в рамках настоящего международного стандарта.

Примечание 2. Цифры в этом и последующих рисунках указывают на соответствующий раздел настоящего международного стандарта.

В проверяемой организации действуют две системы менеджмента качества и окружающей среды, в программу аудита могут быть включены комплексные аудиты. В таком случае необходимо обратить особое внимание на компетентность группы по аудиту.

Две или более проверяющие организации могут сотрудничать в части своих программ аудита, осуществляя совместный аудит. В этом случае необходимо обратить особое внимание на разделение ответственности, обеспечение всех дополнительных ресурсов, компетентность группы по аудиту и используемые процедуры. Прежде чем начнётся аудит, необходимо достичь соглашения по этим вопросам.

Практическая помощь примеры программ аудита.

Программы аудита могут включать следующее:

а) ряд внутренних аудитов, охватывающих систему менеджмента качества организации в текущем году;

б) аудиты второй стороной систем менеджмента потенциальных поставщиков критической продукции,

которые должны проводиться в течение 6 месяцев;

в) сертификационные и надзорные аудиты, проводимые органом по сертификации систем менеджмента

окружающей среды в качестве третьей стороны в период времени, согласованный между органом по сертификации и заказчиком.

Управление программой аудита включает в себя планирование, обеспечение ресурсами, разработку процедур для проведения аудитов в объёме программы. Цели программы аудита.

Для того чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов. Эти цели могут основываться на:

а) приоритетах менеджмента;

б) коммерческих намерениях;

в) требованиях системы менеджмента;

г) законодательных, нормативных и контрактных требованиях;

д) необходимости оценивания поставщика;

е) требованиях потребителя;

ж) потребностях других заинтересованных сторон;

з) рисках организации.

Цели программ аудита могут включать:

а) подтверждение соответствия требованиям стандарта на систему менеджмента в целях сертификации;

б) подтверждение соответствия требованиям контракта;

в) получение и поддержание уверенности в возможностях поставщика;

г) содействие улучшению системы менеджмента.

Объём программы аудита.

Объём программы аудита может изменяться, и он может зависеть от размера, характера и сложности проверяемой организации, а также следующих факторов:

а) области распространения, цели и продолжительности каждого запланированного аудита;

б) частоты проведения аудитов;

в) количества, важности, сложности, сходства и размещения проверяемых процессов;

г) стандартов, законодательных, нормативных и контрактных требований, а также других критериев аудита;

д) потребности в аккредитации или сертификации/регистрации;

е) результатов предыдущих аудитов или анализа предыдущих программ аудитов;

ж) языковых, культурных и социальных аспектов;

з) мнения заинтересованных сторон;

и) существенных изменений в организации или её деятельности.

Ответственность.

Ответственность за управление программой аудита должна возлагаться на одно или несколько лиц, понимающих принципы аудита, обладающих компетентностью аудитора и умеющих пользоваться инструментами и методами аудита. Эти лица также должны обладать управленческими навыками, а также понимать технические вопросы и вопросы бизнеса той области, которая будет проверяться.

Лица, ответственные за управление программой аудита, должны:

а) устанавливать цели и объём программы аудита;

б) устанавливать ответственных и процедуры, обеспечивать наличие ресурсов;

в) обеспечивать выполнение программы аудита;

г) обеспечивать ведение соответствующих записей по программе аудита;

д) отслеживать, анализировать и улучшать программу аудита.

Ресурсы.

При определении ресурсов для программы аудита необходимо учитывать следующее:

а) финансовые ресурсы для разработки выполнения, управления и улучшения деятельности по аудитам;

б) методы аудита;

в) процессы достижения и поддержания компетентности аудиторов и совершенствования показателей их

деятельности;

г) наличие аудиторов и технических экспертов, обладающих компетентностью, достаточной для достижения целей конкретной программы аудитов;

д) объём программы аудита;

е) время для переездов, размещение и другие потребности аудита.

Процедуры.

Процедуры программы аудита должны охватывать следующее:

а) планирование и составление графиков аудитов;

б) обеспечение компетентности аудиторов и руководителей групп по аудиту;

в) выбор соответствующих групп по аудиту и распределение ролей и ответственности;

г) проведение аудитов;

д) проведение последующих аудитов, если это требуется;

е) ведение записей программы аудита;

ж) мониторинг выполнения программы аудита и её результативности;

з) отчёт высшему руководству об общих результатах программы аудита.

Малым организациям можно вышеперечисленные действия охватить одной процедурой.

Выполнение программы аудита.

Выполнение программы аудита должно охватывать следующее:

а) доведение программы аудита до соответствующих сторон;

б) координирование и составление графиков аудитов и других действий, относящихся к программе аудитов;

в) установление и поддержание процесса оценивания аудиторов и их постоянного профессионального

роста;

г) обеспечение подбора групп по аудиту;

д) предоставление необходимых ресурсов группам по аудиту;

е) обеспечение проведения аудитов в соответствии с программой аудита;

ж) обеспечение управления записями по аудиту;

з) обеспечение анализа и утверждение отчётов по аудиту, а также обеспечение их рассылки заказчикам

аудита и другим сторонам;

и) организацию последующих аудитов.

Записи программы аудита.

Записи ведутся с целью демонстрации выполнения программы аудита и должны включать в себя следующее.

Записи, относящиеся к отдельным аудитам:

планы аудита;

отчёты по аудиту;

отчёты о несоответствиях;

отчёты по корректирующим и предупреждающим действиям;

отчёты по последующим аудитам (при необходимости).

Результаты анализа программы аудита.

Записи, относящиеся к персоналу, выполняющему аудит:

оценка компетентности аудитора и его работы;

формирование группы по аудиту;

поддержание и повышение компетентности. Записи должны храниться и должным образом быть защищены. Мониторинг и анализ программы аудита.

Выполнение программы аудита должно отслеживаться и с определённой периодичностью анализироваться для оценки достижения целей и идентификации возможностей улучшения. Результаты должны предоставляться высшему руководству.

Показатели эффективности (результативности) должны быть использованы для мониторинга таких характеристик, как:

способность групп по аудиту выполнить план аудита;

соответствие программам аудита и графикам;

обратная информация, поступающая от заказчиков аудита, проверяемых и аудиторов. Анализ программы аудита должен учитывать, к примеру, следующее:

а) результаты и тенденции, получаемые путём мониторинга;

б) соответствие процедурам;

в) растущие потребности и ожидания заинтересованных сторон;

г) записи программы аудита;

д) альтернативные или новые методики в области аудита;

е) согласованность действий различных групп по аудиту в одинаковых ситуациях.

Следствием результатов анализа программы аудита могут быть корректирующие, предупреждающие действия, а также улучшение программы аудита.

Вопросы для самопроверки

Что такое программа аудита?

На чём основаны цели программы аудита?

Приведите пример программы аудита.

Что необходимо учитывать при анализе программы аудита?

На чём должны быть основаны цели аудита?

Какими факторами определяется объём программы аудита?

Каковы функции лица, ответственного за управление программой аудита?

Какие параметры следует учитывать при анализе программы аудита?

Как следует осуществлять мониторинг программы аудита?

Какие виды записей используются в программе аудита?

Пунктирная линия указывает на то, что любая последующая деятельность обычно не рассматриваются как часть аудита.

Понимание области распространения аудита и его целей является важным аспектом при составлении плана аудита, так как аудит это процесс, включающий в себя взаимодействие между аудитором и аудитируемым, команде аудиторов необходимо знать ключевых игроков организации. Списки фамилий и должностей не всегда помогают разобраться в вопросе, поскольку из названия должности зачастую нельзя выяснить круг обязанностей и степень ответственности человека, эту должность занимающего.

Аудит это не только работа с документами, аудитору необходимо понимать суть документов, требуемых для проведения аудита. Такие документы могут быть следующими:

стандарты;

руководство по качеству;

процедуры, документы по процессам и рабочие инструкции;

список руководящего (ответственного) персонала компании;

брошюры и каталоги;

контракты;

спецификации (технические условия).

Случается, что существенным препятствием в планировании процесса аудита является подбор подходящей команды. Ведь это означает совместить в единое целое различные навыки, индивидуальные особенности, а также отвечающих требованиям и независимых людей. Некоторые члены команды могут не быть специалистами в области ISO 9001, да и вообще в процессе аудита, но оказаться техническими специалистами, в частности, там, где рассматриваются сложные процессы. Любой аудит это взаимодействие двух языков: технического языка бизнеса и языка человеческого общения. Используя специалистов можно овладеть первым и справиться с другим.

Основные пункты плана аудиторской проверки представляют собой организационно-распорядительные вопросы, например, следующие:

дата;

время;

продолжительность;

количество аудиторов;

месторасположение;

схема перемещения;

мероприятия по обеспечению безопасности и парковки.

Детализация этих пунктов позволит группе аудиторов начать процесс разработки подробной программы интервью в рамках аудита.

Требование выяснять ограничения в области конфиденциальности стало уже нормой.

Хороший тон взять себе за правило никогда не обсуждать результаты аудита какой бы то ни было организации с третьими сторонами, но некоторые организации могут потребовать от аудиторов подписать обязательства о неразглашении сведений.

Отчёты об аудиторской проверке также должны быть рассмотрены на стадии планирования.

Вопросы для самопроверки

Для чего необходимо планировать аудит?

Что должно быть отражено в плане аудита?

Чем целесообразно руководствоваться при составлении плана

аудита?

Каковы основные этапы деятельности по аудиту?

Какие документы требуются для проведения аудита?

Какие организационно-распорядительные вопросы используются в плане аудиторской проверки?