<<
>>

Проведение проверки

  Проведение внешней проверки комиссией органа по сертификации систем менеджмента предполагает следующие этапы.

Первый этап проведения проверки — начало аудита — предусматривает [3]: назначение руководителя аудиторской группы.

Лица, отвечающие за руководство программой аудита, должны назначить руководителя аудиторской группы для конкретного аудита. В случае проведения совместного аудита проверяющие организации до начала аудита должны прийти к соглашению по всем обязанностям каждой организации, в особенности в отношении полномочий руководителя группы, назначенного для аудита. определение целей, объема и критериев аудита. В рамках общих целей программы аудита конкретный аудит должен основываться на документированных целях, объеме и критериях. Цели аудита определяют, что должно быть достигнуто аудитом, и могут включать следующее:

а)              определение степени соответствия системы менеджмента проверяемой организации или ее частей критериям аудита;

б)              оценка способности системы менеджмента обеспечить соответствие законодательным, регламентирующим и контрактным требованиям;

в)              оценка результативности системы менеджмента в достижении постав

ленных целей;

г)              определение областей возможного улучшения системы менеджмента. Объем аудита описывает масштаб и границы аудита, такие как физическое расположение, организационные единицы, деятельность и процессы, подлежащие проверке, а также период времени, требуемый для проверки. Критерии аудита используются в качестве ориентира при определении соответствия и могут включать политику, процедуры, стандарты, законы и требования, в том числе требования системы менеджмента, контрактные требования или кодексы промышленного/делового сектора.

Цели аудита должны быть определены заказчиком аудита, объем и критерии аудита — совместно заказчиком аудита и руководителем аудиторской группы в соответствии с процедурами по программе аудита.

Любые изменения целей, объема и критериев аудита подлежат согласованию этими же сторонами.

В случае проведения комплексного аудита руководитель аудиторской группы должен обеспечить соответствие целей, объема и критериев аудита характеру комплексного аудита [3]. определение осуществимости аудита. Осуществимость аудита должна быть оп

ределена с учетом таких факторов, как:

а)              достаточность и соответствие информации для планирования аудита;

б)              готовность к сотрудничеству со стороны проверяемой организации;

в)              наличие времени и соответствующих ресурсов.

Если аудит неосуществим, то по результатам консультаций с проверяемой организацией заказчику аудита должен быть предложен альтернативный вариант; подбор аудиторской группы. Если аудит признан осуществимым, должна быть подобрана аудиторская группа с учетом требуемой компетентности для достижения целей аудита. При наличии только одного аудитора последний должен выполнять все предусмотренные обязанности руководителя аудиторской группы. При определении размера и состава аудиторской группы следует учитывать:

а)              цели, объем и критерии аудита, а также его ориентировочную продолжительность;

б)              является ли аудит комплексным или совместным;

в)              общую компетентность аудиторской группы, необходимую для достижения целей аудита;

г)              законодательные, регламентирующие, контрактные требования и требования органов аккредитации/сертификации, если применимо;

д)              необходимость обеспечения независимости аудиторской группы от проверяемой деятельности и исключения конфликта интересов;

е)              способность членов аудиторской группы к совместной работе и эффективному взаимодействию с проверяемой организацией;

ж)              язык аудита и понимание социальных и культурных особенностей проверяемой организации, что может быть достигнуто либо собственным опытом аудитора, либо с помощью технического эксперта.

Процесс обеспечения общей компетентности аудиторской группы должен включать следующие шаги: выявление знаний и умений, необходимых для достижения целей аудита; подбор членов аудиторской группы, обладающих всеми необходимыми знаниями и умениями.

Если необходимые знания и умения обеспечиваются аудиторами, входящими в аудиторскую группу, не в полном объеме, то недостающие знания и умения могут быть восполнены включением в группу технических экспертов. Технические эксперты должны работать под руководством аудитора.

Аудиторы-стажеры могут быть включены в аудиторскую группу, но должны действовать только под руководством и контролем аудитора.

Как заказчик аудита [3], так и проверяемая организация могут попросить о замене конкретных членов аудиторской группы на разумных основаниях, исходя из принципов проведения аудита. Примеры разумных оснований включают ситуации конфликта интересов (например, член аудиторской группы — бывший работник проверяемой организации или оказывал ей консультационные услуги) и неэтичное поведение в прошлом. Такие основания должны быть доведены до сведения руководителя аудиторской группы и до лиц, ответственных за программу аудита, которые должны разрешить данную ситуацию совместно с заказчиком аудита и проверяемой организацией до принятия решения по замене членов группы;

5) установление первоначального контакта с проверяемой организацией. Первоначальный контакт с проверяемой организацией может быть неофициальным или официальным, но должен устанавливаться лицами, назначенными ответственными за руководство программой аудита, или руководителем аудиторской группы. Цели первоначального контакта:

а)              установление каналов связи с представителем проверяемой организации;

б)              подтверждение полномочий на проведение аудита;

в)              предоставление информации по предполагаемым срокам аудита и составу аудиторской группы;

г)              запрос доступа к соответствующим документам, включая отчетные;

д)              определение применимых правил техники безопасности на площадке аудита;

е)              подготовка мероприятий аудита;

ж)              достижение соглашения о присутствии наблюдателей и необходимости в сопровождающих для аудиторской группы.

Второй этап проведения проверки — проведение анализа документов [3]. До проведения аудита на местах должен быть проведен анализ документации проверяемой организации для определения соответствия документированной системы критериям аудита. Документация может включать соответствующие документы системы менеджмента, в том числе отчетные, и отчеты по предыдущим аудитам. Анализ должен учитывать размер, тип и сложность организации, а также цели и объем аудита. В ряде случаев данный анализ может быть отложен до начала проведения аудита на местах, если это не нанесет ущерба результативности аудита. В других случаях может оказаться необходимым предварительное посещение места аудита для получения общего представления об имеющейся информации. Если документация будет признана неадекватной, то руководитель аудиторской группы должен сообщить об этом заказчику аудита, лицам, назначенным ответственными за руководство программой аудита, и проверяемой организации. Должно быть принято решение, может ли аудит быть продолжен или приостановлен до момента решения всех вопросов по документации.

Третий этап проведения проверки — подготовка к проведению аудита на местах [3]:

1) подготовка плана аудита. Руководитель аудиторской группы должен подготовить план аудита в качестве основы соглашения между аудиторской группой, проверяемой организацией и заказчиком аудита. План должен облегчить составление графика и координацию действий аудита. Степень подробности плана должна отражать объем и сложность аудита. Так, подробности могут быть различными для первоначального и последующего аудита, а также для внутреннего и внешнего аудита. План аудита должен быть достаточно гибким, чтобы допускать изменения, например изменение объема аудита, которое может оказаться необходимым по мере выполнения аудита на местах. План аудита должен содержать следующее [3]:

а)              цели аудита;

б)              критерии аудита и любые справочные документы;

в)              объем аудита, включая идентификацию организационных и функциональных единиц и процессов, подлежащих проверке;

г)              дату и место, где должны осуществляться действия по аудиту;

д)              ожидаемое время и продолжительность действий по аудиту на местах, включая совещания с руководством проверяемой организации и совещания аудиторской группы;

е)              роли и обязанности членов аудиторской группы и сопровождающих лиц;

ж)              выделение соответствующих ресурсов для критических областей аудита.

План должен быть проанализирован и принят заказчиком аудита и представлен проверяемой организации до начала проведения аудита на местах. Любые возражения со стороны проверяемой организации должны быть разрешены совместно руководителем аудиторской группы, проверяемой организацией и заказчиком аудита. Любой пересмотренный план аудита должен быть согласован вовлеченными сторонами до продолжения аудита; распределение обязанностей в аудиторской группе [3]. Руководитель аудиторской группы путем консультаций с аудиторской группой должен установить ответственность каждого члена группы за проверку конкретных процессов, функций, площадок, областей или действий. Такие назначения должны учитывать необходимость обеспечения независимости, компетентность и эффективность использования аудитором ресурсов, а так же различные роли и обязанности аудиторов, аудиторов-стажеров и технических экспертов. В процессе аудита для достижения его целей в распределение обязанностей могут быть внесены изменения; подготовка рабочих документов [3]. Члены аудиторской группы должны проанализировать соответствующую информацию, относящуюся к распределению обязанностей при проведении аудита, и подготовить рабочие документы, необходимые как ссылочный материал и для регистрации результатов аудита. Такие рабочие документы могут включать:

а)              контрольные перечни (чек-листы) и планы выборки для аудита;

б)              формы для регистрации информации, такой, как дополнительные свидетельства, наблюдения аудита и протоколы совещаний.

Использование чек-листов и форм не должно ограничивать объем действий по аудиту, который может изменяться в зависимости от информации, собранной в процессе аудита. Рабочие документы, включая записи по результатам их использования, следует хранить по крайней мере до окончания аудита. Документы, содержащие конфиденциальную или запатентованную информацию, хранятся в течение всего времени членами аудиторской группы с соблюдением соответствующих требований безопасности.

Четвертый этап проверки—проведение аудита на местах:

I) проведение вступительного совещания [23, 24]. На вступительное совещание (начальную встречу), которое обычно проходит в актовом зале, собираются руководители отделов, цехов, высшие руководители, генеральный директор и аудиторская группа; начинает совещание генеральный директор; он представляет присутствующим главного эксперта; после этого функция председателя совещания переходит к главному эксперту, который представляет аудиторскую группу (членов комиссии), объявляет заранее согласованную (с руководством организации) программу проверки,

задает вопрос: «Все ли руководители подразделений могут присутствовать на рабочем месте в назначенное время?» При необходимости согласовываются незначительные изменения программы проверки; на этом совещании существует последняя возможность внести коррективы в программу проверки (при внешней проверке комиссии необходимо предоставить помещение для совещаний, компьютер, сопровождающих для каждого члена комиссии; эксперты обычно проверяют каждое подразделение в течение 1,5-2 часов, например, работают с 8.30 до 10.00, затем собираются в комнате для совещаний на 10—15 минут и обмениваются мнениями друг с другом, а затем с 10.30 до 12.00 продолжают проверку в другом подразделении); связь в процессе проведения аудита [3]. В зависимости от объема и сложности аудита может возникнуть необходимость в официальных мероприятиях для обеспечения связи между аудиторской группой и проверяемой организацией в процессе проведения аудита.

Аудиторская группа должна периодически совещаться для обмена информацией, оценки хода аудита и при необходимости перераспределения обязанностей между аудиторами. В процессе проведения аудита руководитель аудиторской группы должен регулярно доводить до сведения проверяемой организации и заказчика аудита информацию о ходе аудита и любых проблемах, если это применимо. Свидетельства, собранные при аудите, которые предполагают немедленный и значительный риск (например, безопасность, окружающая среда или качество), должны быть немедленно доведены до сведения проверяемой организации и, если применимо, заказчика аудита. Любая проблема по вопросу, не входящему в объем аудита, должна быть отмечена и доведена до сведения руководителя аудиторской группы для возможного информирования заказчика аудита и проверяемой организации. Если имеющееся свидетельство аудита указывает на то, что цели аудита недостижимы, то руководитель аудиторской группы должен сообщить об этом заказчику аудита и проверяемой организации для определения дальнейших действий, которые могут включать повторное подтверждение или изменение плана аудита, либо изменение целей или объема аудита, либо прекращение аудита. Любая необходимость изменения объема аудита, которая может стать очевидной по мере выполнения аудита на местах, должна быть проанализирована и утверждена заказчиком аудита и, если применимо, проверяемой организацией; сбор и проверка информации [3]. В процессе проведения аудита информация, относящаяся к целям, объему и критериям аудита, включая информацию по взаимодействию функций, видов деятельности и процессов, должна собираться методом соответствующей выборки и быть проверяема. Только проверяемая информация может стать свидетельством

аудита, который должен регистрироваться. Свидетельства аудита основываются на выборке из имеющейся информации. Поэтому при проведении аудита присутствует элемент неопределенности, и лица, подготавливающие заключение по результатам аудита, должны осознавать это. Методы сбора информации включают: опрос, который является одним из важных средств сбора информации. Его проводят с учетом ситуации и собеседника. При этом аудитор должен учитывать следующее [3]:

а)              опрос необходимо проводить среди лиц, которые занимают должности, обладают функциями, осуществляют деятельность или выполняют задачи в пределах объема аудита;

б)              опрос должен проводиться в рабочее время и по возможности на рабочем месте собеседника;

в)              должно быть сделано все возможное, чтобы как до, так и во время опроса собеседник не чувствовал себя скованно;

г)              должна быть разъяснена причина проведения опроса и каждая сделанная запись;

д)              опрос может начинаться с просьбы к собеседнику рассказать о своей работе;

е)              следует избегать вопросов, содержащих ответ (наводящих вопросов);

ж)              результаты опроса должны быть обобщены и проанализированы совместно с собеседником;

з)              после опроса следует поблагодарить собеседника за участие и сотрудничество; наблюдение за выполнением профессиональных обязанностей не обходимо для того, чтобы сформулировать результаты оценки соответствия или несоответствия установленным требованиям в виде заполненных форм регистрации несоответствий или уведомлений; анализ документации осуществляют путем проверки соответствия документированных процедур, используемых на рабочих местах, тем, которые официально установлены в системе менеджмента; например, на заводе имеется 47 экземпляров документированной процедуры по процессу «Управление документацией»; в цехе № 13 должен быть экземпляр этой процедуры с определенным номером; при посещении этого цеха необходимо проверить номер имеющейся документированной процедуры (не исключено, что на рабочем месте экземпляр документированной процедуры потерян, а на время проверки взят из другого цеха); при внутренней проверке надо проверять не только наличие документов, но и их регистрационные номера в соответствии с внутренним реестром рассылки;

формирование наблюдений аудита [3]. Свидетельства аудита должны быть оценены с точки зрения критериев аудита для формирования наблюдений аудита. Наблюдения аудита могут указывать либо на соответствие, либо на несоответствие критериям аудита. Если это было определено целями аудита, наблюдения аудита могут указывать на возможности для улучшения. При необходимости аудиторская группа должна собираться для анализа наблюдений аудита на соответствующих стадиях в процессе аудита.

Соответствия критериям аудита должны быть обобщены и соотнесены с подразделениями, функциями и процессами, которые прошли аудит. Если это предусмотрено планом аудита, то отдельные наблюдения аудита о соответствии и подтверждающие его свидетельства также должны регистрироваться.

Несоответствия и подтверждающие их свидетельства аудита должны регистрироваться. Несоответствия могут быть классифицированы. Они должны быть проанализированы совместно с представителем проверяемой организации для получения подтверждения того, что свидетельства аудита верны и несоответствия понятны. Следует сделать все возможное для преодоления любых разногласий относительно свидетельств и/или наблюдений аудита, а нерешенные вопросы необходимо зарегистрировать. подготовка заключений по результатам аудита [3]. До заключительного совещания аудиторская группа должна собраться, чтобы:

а)              проанализировать наблюдения аудита и любую другую соответствующую информацию, собранную в процессе аудита, с точки зрения целей аудита;

б)              согласовать заключения по результатам аудита с учетом элемента неопределенности, свойственного процессу аудита;

в)              подготовить рекомендации, если это предусмотрено целями аудита;

г)              обсудить проведение последующего аудита, если это было включено в план аудита.

Заключение по результатам аудита может охватывать следующие вопросы: степень соответствия системы менеджмента критериям аудита; результативность внедрения, поддержания и совершенствования системы менеджмента; способность процесса анализа со стороны руководства обеспечить постоянную пригодность, адекватность, результативность системы менеджмента и ее совершенствование.

Если это было определено целями аудита, заключение по результатам аудита может содержать рекомендации, относящиеся к улучшениям, деловым взаимоотношениям, сертификации/регистрации или аудитам в дальнейшем;

6) проведение заключительного совещания [3]. В ходе заключительного совещания под председательством руководителя аудиторской группы должны быть представлены наблюдения аудита и заключения по результатам аудита таким образом, чтобы они были понятны и признаны проверяемой организацией, а также, если применимо, согласованы сроки представления проверяемой организацией плана корректирующих и предупреждающих действий. Участниками заключительного совещания должны быть представители проверяемой организации, а также могут быть заказчик аудита и другие стороны. В случае возникновения в процессе аудита ситуаций, которые могут отразиться на надежности заключений по результатам аудита, руководитель аудиторской группы должен сообщить об этом проверяемой организации.

В одних случаях, например при проведении внутреннего аудита в малой организации, заключительное совещание может состоять только из доведения до сведения наблюдений аудита и заключения по результатам аудита.

В других случаях совещание должно быть официальным, с ведением протокола и списка присутствующих.

Любые разногласия в отношении наблюдений аудита и/или заключений по результатам аудита между аудиторской группой и проверяемой организацией должны быть обсуждены и, если возможно, разрешены. В противном случае все мнения должны быть зарегистрированы. Если это предусмотрено целями аудита, должны быть представлены рекомендации по улучшению. При этом следует подчеркнуть, что рекомендации не являются обязательными.

<< | >>
Источник: С. В. Пономарев, С. В. Мищенко, Я. Белобрагин, В. А. Самородов, Б. И. Герасимов, А. В. Трофимов, А. Пахомова, О. С. Пономарева.. Управление качеством продукции. Инструменты и методы менеджмента качества: учебное пособие. 2005

Еще по теме Проведение проверки:

  1. Порядок проведения аудиторской проверки
  2. Тема 16. Технология проведения аудиторской проверки
  3. Раздел 3. Проведение аудита конкретных объектов проверки
  4. Проверка основных средств при проведении аудита Проверка основных средств при проведении аудита
  5. Глава 13. Проверка кассовых операций при проведении аудита
  6. Глава 15. Проверка финансовых вложений при проведении аудита
  7. Глава 17. Проверка нематериальных активов при проведении аудита
  8. Глава 19. Проверка расчетных операций при проведении аудита
  9. 4.9. Камеральная налоговая проверка: цели и методы проведения
  10. Глава 18. Проверка материально-производственных запасов при проведении аудита
- Антикризисное управление - Деловая коммуникация - Документоведение и делопроизводство - Инвестиционный менеджмент - Инновационный менеджмент - Информационный менеджмент - Исследование систем управления - История менеджмента - Корпоративное управление - Лидерство - Маркетинг в отраслях - Маркетинг, реклама, PR - Маркетинговые исследования - Менеджмент организаций - Менеджмент персонала - Менеджмент-консалтинг - Моделирование бизнес-процессов - Моделирование бизнес-процессов - Организационное поведение - Основы менеджмента - Поведение потребителей - Производственный менеджмент - Риск-менеджмент - Самосовершенствование - Сбалансированная система показателей - Сравнительный менеджмент - Стратегический маркетинг - Стратегическое управление - Тайм-менеджмент - Теория организации - Теория управления - Управление качеством - Управление конкурентоспособностью - Управление продажами - Управление проектами - Управленческие решения - Финансовый менеджмент - ЭКОНОМИКА ДЛЯ МЕНЕДЖЕРОВ -