е:
опитування;
спостереження за діяльністю;
аналіз документації.
Практичні поради
Вибрані джерела інформації можуть відрізнятися в залежності від обсягу та складності аудиту і можуть включати в себе наступне:
а) опитування співробітників та інших осіб;
б) спостереження за діяльністю, виробничим середовищем та умовами;
в) документи, такі, як політика, цілі, плани, процедури, стандарти, інструкції, ліцензії та дозволи, специфікації, креслення, контракти і замовлення;
г) записи, такі, як протоколи контролю, протоколи нарад, звіти про аудити, записи за програмами моніторингу та результати вимірювань;
д) зведення даних, аналізи, індикатори роботи;
е) інформація за програмами вибіркового контролю перевіряється організації та процедур вибіркового контролю та вимірювань;
ж) дані з інших джерел, наприклад, зворотній зв'язок зі споживачем, інша актуальна інформація від зовнішніх сторін і оцінка постачальників;
з) комп'ютерні бази даних і Web-сайти.
Практичні поради
Опитування є одним з важливих засобів збору інформації і повинен проводитися з урахуванням ситуації і співрозмовника. При цьому аудитор повинен враховувати наступне:
а) опитування повинен проводитися з особами на відповідних рівнях і з відповідними функціями, які виконують роботу або вирішують завдання в межах обсягу аудиту;
б) опитування має проводитися в звичайний робочий час і за можливості на звичайному робочому місці співрозмовника;
в) має бути зроблено все можливе, щоб як до, так і під час опитування співрозмовник не відчував себе скуто;
г) повинні бути роз'яснені причина проведення опитування і кожна зроблена запис;
д) опитування може починатися з прохання до співрозмовника описати свою роботу;
е) слід уникати питань, що містять відповідь (навідних питань);
ж) результати опитування повинні бути узагальнені та проаналізовані спільно з співрозмовником;
з) після опитування слід подякувати співрозмовника за участь та співпрацю.
.6.5.5 Формування спостережень аудиту
Свідоцтва аудиту повинні бути оцінені з точки зору критеріїв аудиту для формування спостережень аудиту. Дані аудиту можуть вказувати або на відповідність, або на невідповідність критеріям аудиту. Якщо це було визначено цілями аудиту, дані аудиту можуть вказувати на можливості для поліпшення. p> При необхідності аудиторська група повинна збиратися для аналізу спостережень аудиту на відповідних стадіях у процесі аудиту.
Відповідності критеріям аудиту повинні бути узагальнені і співвіднесені з підрозділами, функціями і процесами, які пройшли аудит. Якщо це передбачено планом аудиту, то окремі спостереження аудиту про відповідність та підтверджують його свідчення також повинні реєструватися. p> Невідповідності та їхні підтверджувальні докази аудиту повинні реєструватися. Невідповідності можуть бути класифіковані. Вони повинні бути проаналізовані спільно з представником перевіряється організації для отримання підтвердження того, що доказ аудиту вірні і невідповідності зрозумілі. Повинно бути зроблено все можливе для подолання будь-яких розбіжностей щодо свідоцтв та/або спостережень аудиту, невирішені питання повинні бути зареєстровані. p> .6.5.6 Підготовка висновків за результатами аудиту
До заключного наради аудиторська група повинна зібратися, щоб:
а) проаналізувати дані аудиту і будь-яку іншу відповідну інформацію, зібрану в процесі аудиту, з точки зору цілей аудиту;
б) узгодити висновки аудиту з урахуванням елемента невизначеності, властивого процесу аудиту;
в) підготувати рекомендації, якщо це передбачено цілями аудиту;
г) обговорити подальший аудит, якщо це було включено в план аудиту.
Практичні поради
Висновок за результатами аудиту може охоплювати наступні питання:
а) ступінь відповідності системи управління критеріям аудиту;
б) результативність впровадження, підтримки і вдосконалення системи управління;
в) здатність процесу аналізу з боку керівництва забезпечити постійну придатність, адекватність, результативність системи управління та її вдосконалення.
Якщо це було визначено цілями аудиту, висновок за результатами аудиту може містити рекомендації, що відносяться до поліпшень, діловим взаєминам, сертифікації та/або реєстрації або аудитам надалі.
.6.5.7 Проведення заключного наради
У ході заключного наради під головуванням керівника аудиторської групи повинні бути представлені дані аудиту та висновку за результатами аудиту таким чином, щоб вони були зрозумілі і визнані об'єктом аудиту, а також, якщо застосовно, узгоджені терміни подання об'єктом аудиту плану коригувальних та попереджувальних дій . Учасниками заключного наради мають бути представники перевіряється організації, а також можуть...
