Проведение аудита

А) Инициирование аудита

Объем аудита

Объем аудита описывает глубину и границы аудита в терминах таких факторов, как физическое расположение и деятельность организации, а также форма отчетности. Объем аудита определяется клиентом и ведущим аудитором. Обычно при определении объема аудита консультируются с проверяемой организацией. Любые последующие изменения объема аудита требуют согласования с клиентом и ведущим аудитором.

Ресурсы, выделенные для аудита, должны быть достаточны для назначенного объема.

Предварительный анализ документов

В начале процесса аудита ведущий аудитор должен проанализировать документацию организации, такую, как заявления об экологической политике, программы, зарегистрированные данные или руководства, чтобы ознакомиться с их требованиями к СУОС. При этом следует использовать всю надлежащую исходную информацию о структуре проверяемой организации. Если документация признается неадекватной для проведения аудита, об этом следует сообщить клиенту. Не следует расходовать дополнительные ресурсы, пока не будут получены дальнейшие инструкции от клиента.

Подготовка аудита

План аудита

План аудита должен быть гибким, чтобы можно было менять акцент в аудите в зависимости от собранной в процессе аудита информации и эффективно использовать ресурсы.

План должен, по возможности, включать:

а) цели и объем аудита;

б) критерии аудита;

в) идентификацию структурных и функциональных единиц проверяемой организации, подлежащих аудиту;

г) идентификацию служб и/или отдельных лиц в структуре проверяемой организации, которые несут основную непосредственную ответственность за СУОС проверяемой организации;

д) идентификацию тех элементов системы управления окружающей средой проверяемой организации, которые имеют высокий приоритет с точки зрения аудита;

е) процедуры по проведению аудита элементов системы управления окружающей средой проверяемой организации, подходящие для структуры проверяемой организации;

ж) рабочий язык и язык аудиторских заключений;

з) идентификацию ссылочных документов;

и) ожидаемое время и продолжительность основных видов деятельности по аудиту;

к) даты и места, где должен проводиться аудит;

л) идентификацию членов аудиторской группы;

м) график совещаний с руководством проверяемой организации;

н) требование конфиденциальности;

о) содержание и форму заключения, ожидаемую дату выпуска и рассылки аудиторского заключения;

п) требования к сохранению документов.

План аудита следует передать клиенту, членам аудиторской группы и проверяемой организации. Клиент должен проанализировать и утвердить этот план.

Если проверяемая организация имеет возражения против каких-либо положений плана, о них следует сообщить ведущему аудитору. Ведущий аудитор, проверяемая организация и клиент должны решить эти вопросы до проведения аудита. Любой пересмотренный план аудита следует согласовать между заинтересованными сторонами до или во время проведения аудита.

Распределение обязанностей в аудиторской группе

Каждому члену аудиторской группы следует поручать проверку конкретных элементов СУОС, функций или видов деятельности. Он должен быть проинструктирован по поводу процедуры аудита, которой он должен следовать. Такое распределение обязанностей должно выполняться ведущим аудитором при консультации с соответствующими членами аудиторской группы. Во время аудита ведущий аудитор в рабочем порядке может производить изменения в распределении обязанностей, с тем чтобы обеспечить оптимальное достижение целей аудита.

Рабочие документы

Рабочие документы, необходимые для обеспечения аудиторских исследований, могут включать:

а) бланки для документального оформления дополнительных аудиторских данных и результатов аудита;

6) процедуры и контрольные перечни, используемые для проведения оценки элементов СУОС;

в) протоколы заседаний.

Рабочие документы должны храниться по меньшей мере до завершения аудита; документы, содержащие конфиденциальную или запатентованную информацию, члены аудиторской группы должны хранить надлежащим образом в безопасном месте.

Б). Проведение аудита

Первое заседание

Необходимо провести заседание, открывающее аудит. Цель этого заседания заключается в том, чтобы:

а) представить членов аудиторской группы руководству проверяемой организации;

б) изучить объем, цели и план аудита и согласовать сроки аудита;

в) представить краткое изложение методов и процедур, которые должны использоваться при проведении аудита;

г) установить официальные каналы связи между аудиторской группой и проверяемой организацией;

д) подтвердить, что ресурсы и помещения, необходимые аудиторской группе, предоставлены;

е) подтвердить время и дату заключительного заседания;

ж) поощрить активное участие проверяемой организации;

з) рассмотреть надлежащие процедуры, касающиеся обеспечения безопасности на месте и поведения в случае аварийной ситуации, для аудиторской группы.

Сбор аудиторских данных

Следует собрать достаточные аудиторские данные, чтобы появилась возможность определить, соответствует ли система управления окружающей средой проверяемой организации критериям аудита СУОС.

Аудиторские данные должны собираться путем опроса, изучения документов и наблюдения за деятельностью и условиями. Следует фиксировать случаи несоответствия критериям аудита СУОС.

Информация, собранная путем опроса, должна быть подтверждена дополнительной информацией, полученной из независимых источников, таких как наблюдения, протоколы и результаты проведенных измерений. Заявления, которые не могут быть проверены, должны быть идентифицированы как таковые.

Аудиторская группа должна изучать основы соответствующих программ выборочного контроля и процедуры обеспечения эффективного управления качеством процессов выборочного контроля и измерения, используемых проверяемой организацией как часть своей деятельности, связанной с СУОС.

Результаты аудита

Аудиторская группа должна изучить все полученные ею аудиторские данные, чтобы определить, где система управления ОС не соответствует критериям аудита СУОС. Аудиторская группа должна затем обеспечить, чтобы обнаруженные аудиторами несоответствия были четко и кратко документированы и подтверждены аудиторскими данными.

Результаты аудита должны быть изучены ответственным руководителем проверяемой организации с точки зрения получения признания фактического основания всех обнаруженных несоответствий.

Примечание - Если это укладывается в рамки согласованного объема аудита, подробности о результатах выявления аудитором соответствий тоже могут быть документально оформлены, но с должной осторожностью во избежание создания впечатления абсолютной уверенности.

Заключительное заседание

После завершения этапа сбора аудиторских данных и до подготовки аудиторского заключения аудиторская группа должна провести заседание вместе с руководством проверяемой организации и лицами, ответственными за проверяемые функции. Основной целью этого заседания является представление результатов аудита проверяемой организации таким образом, чтобы она четко поняла и признала фактическое основание результатов аудита.

Разногласия следует снять, если это возможно, до того, как ведущий аудитор выпустит заключение. Окончательные решения относительно значимости и описания результатов аудита остаются за ведущим аудитором, хотя проверяемая организация или клиент могут и не соглашаться с этими результатами.

Дата добавления: 2014-01-07