н включати в себе наступне:
а) цілі аудиту;
б) критерії аудиту і будь-які довідкові документи;
в) обсяг аудиту, включаючи ідентифікацію організаційних і функціональних одиниць і процесів, які підлягають перевірці;
г) дату і місце, де повинні здійснюватися дії з аудиту на місцях;
д) очікуваний час і тривалість дій з аудиту на місцях, включаючи наради з керівництвом об'єкта аудиту і наради аудиторської групи;
е) ролі та обов'язки членів аудиторської групи та супроводжуючих осіб;
ж) виділення відповідних ресурсів для критичних областей аудиту.
Якщо застосовне, план аудиту також повинен включати наступне:
з) ідентифікацію представника перевіряється організації при аудиті;
і) робоча мова аудиту та мову звітних документів, якщо він відрізняється від мови аудитора та/або об'єкта аудиту;
к) розділи звіту з аудиту;
л) технічне забезпечення (поїздки, обладнання на місцях і т.д.);
м) питання конфіденційності;
н) будь-які наступні аудити.
План має бути проаналізований і прийнятий замовником аудиту і представлений перевіреній організації до початку проведення аудиту на місцях.
Будь-які заперечення з боку об'єкта аудиту повинні бути дозволені спільно керівником аудиторської групи, об'єктом аудиту і замовником аудиту. Будь переглянутий план аудиту повинен бути погоджений залученими сторонами до продовження аудиту. p align="justify"> .6.4.2 Розподіл обов'язків в аудиторській групі
Керівник аудиторської групи шляхом консультацій з аудиторською групою повинен встановити відповідальність кожного члена групи за перевірку конкретних процесів, функцій, майданчиків, областей або дій. Такі призначення повинні враховувати необхідність забезпечення незалежності, компетентність і ефективність використання аудитором ресурсів, а також різні ролі та обов'язки аудиторів, аудиторів-стажистів і технічних експертів. У процесі аудиту для досягнення його цілей у розподіл обов'язків можуть бути внесені зміни. p align="justify"> .6.4.3 Підготовка робочих документів
Члени аудиторської групи повинні проаналізувати відповідну інформацію, що відноситься до розподілу обов'язків під час проведення аудиту, і підготувати робочі документи, необхідні як контрольний матеріал і для реєстрації результатів аудиту. Такі робочі документи можуть включати в себе:
а) контрольні переліки (чек-листи) і плани вибірки для аудиту;
б) форми для реєстрації інформації, такої, як додаткові свідчення, дані аудиту і протоколи нарад.
Використання чек-листів і форм не повинно обмежувати обсяг дій з аудиту, який може змінюватися в залежності від інформацією, зібраної в процесі аудиту.
Робочі документи, включаючи записи за результатами їх використання, повинні зберігатися, принаймні, до закінчення аудиту. Зберігання документів після закінчення аудиту описано в 6.7 Такі документи, що містять конфіденційну або запатентовану інформацію, повинні зберігатися протягом всього часу членами аудиторської групи з дотриманням відповідних вимог безпеки. p align="justify"> 9.6.5 Проведення аудиту на місцях
9.6.5.1 Проведення вступного наради
Вступне нарада має проводитися за участю керівництва об'єкта аудиту або, якщо застосовно, осіб, відповідальних за функції або процеси, які підлягають перевірці. Мети наради:
а) підтвердження плану аудиту;
б) короткий виклад дій з аудиту;
в) підтвердження каналів зв'язку;
г) забезпечення можливості для об'єкта аудиту задати запитання.
Практичні поради
У багатьох випадках, наприклад, при внутрішньому аудиті в малої організації, вступне нарада може просто складатися з повідомлення, що буде проводитися аудит, та роз'яснення характеру аудиту.
В інших випадках проведення аудиту нарада має бути офіційним і має бути складений список присутніх. Головувати на нараді повинен керівник аудиторської групи і, якщо застосовно, повинні бути розглянуті наступні питання:
а) представлення учасників, включаючи виклад їх ролей;
б) підтвердження цілей, обсягу та критеріїв аудиту;
в) підтвердження розкладу аудиту та інших відповідних заходів, пов'язаних з аудитом, таких, як дата і час заключного наради, будь-яких проміжних нарад за участю аудиторської групи та керівництва о...
