| Главная » Файлы » Реферати » Аудит |
Десять кроків аудиту
| 01.04.2011, 11:22 | |||
1. Визначення сфери поширення аудиту Сфера поширення аудиту визначає ступінь охоплення та межі аудиту з погляду на такі чинники, як місцезнаходження об'єкта аудиту, види та масштаби його діяльності, а також порядок звітування. Сферу поширення аудиту визначають замовник і провідний аудитор. Під час визначення сфери поширення повинні, як правило, проводитися консультації з об'єктом аудиту. Внесення будь-яких подальших змін щодо сфери поширення аудиту повинно здійснюватися за згодою замовника і провідного аудитора. Ресурси, надані для здійснення аудиту, повинні бути достатніми, щоб відповідати передбачуваній сфері його поширення. 2. Попередній аналіз документації На початку процесу аудиту провідний аудитор повинен провести аналіз наявної в організації документації такої, як декларація про екологічну політику, програми, протоколи, настанови, методики з метою встановлення їх відповідності вимогам до системи управління навколишнім середовищем. Для цього повинна бути використана вся належна вихідна інформація про організацію-об'єкт аудиту. Якщо документація буде визнана неадекватною для виконання аудиту, то замовник повинен бути поінформований про це. Використання ресурсів повинно бути припинено доти, доки не будуть отримані подальші інструкції від замовника. 3. Розробка плану аудиту Розроблений план аудиту повинен бути гнучким для того, щоб уможливити внесення суттєвих змін на підставі інформації, зібраної під час аудиту, і забезпечити можливість ефективного використання ресурсів. План повинен, як правило, містити: а) цілі і сферу поширення аудиту; б) критерії аудиту; в) ідентифікацію підрозділів та функцій об'єкта аудиту, що підлягають аудиту; г) ідентифікацію посад чи функцій окремих осіб у межах організаційної структури об'єкта аудиту, що мають важливі безпосередні обов'язки стосовно системи управління навколишнім середовищем об'єкта аудиту; д) ідентифікацію тих елементів системи управління навколишнім середовищем об'єкта аудиту, які вважаються пріоритетними під час виконання аудиту; є) методики виконання аудиту елементів системи управління навколишнім середовищем об'єкта аудиту з урахуванням його організаційної структури; ж) робочу мову і мову, якою складається звіт про аудит; и) ідентифікацію документів, на які посилаються; к) запланований час і тривалість виконання основних функцій у межах процесу аудиту; л) дати і місце виконання аудиту; м) ідентифікацію членів аудиторської групи; н) графік проведення засідань за участю керівництва об'єкта аудиту; п) вимоги конфіденційності; р) зміст і форму подання звіту, заплановані дати випуску і розповсюдження звіту про аудит; с) вимоги до зберігання документів. План аудиту повинен бути переданий замовнику, членам аудиторської групи і об'єкту аудиту. Замовник повинен провести аналіз і ухвалити план. У разі, якщо об'єкт аудиту заперечує проти деяких пунктів плану аудиту, то такі за¬перечення повинні бути доведені до відома провідного аудитора. Вони повинні бути усунені шляхом консультацій між провідним аудитором, об'єктом аудиту і замовником до початку аудиту. Будь-який переглянутий план аудиту повинен бути погоджений зацікавленими сторонами до (чи під час) виконання аудиту. 4. Розподіл обов'язків між членами аудиторської групи За кожним членом аудиторської групи повинні бути закріплені певні елементи, функції чи види робіт у системі управління навколишнім середовищем, що підлягають аудиту, і йому повинні бути надані інструкції щодо методик аудиту, яких слід дотримуватися. Такий розподіл обов'язків повинен здійснювати провідний аудитор, проводячи консультацію з тими членами аудиторської групи, яких це стосується Під час аудиту провідний аудитор може вносити зміни до існуючого розподілу завдань для забезпечення оптимальної реалізації цілей аудиту. До робочих документів, що вимагаються для спрощення виконуваних аудитором досліджень, можуть належати: а) форми для документування доказів і даних аудиту; б) методики і переліки контрольних питань, що повинні використовуватися для оцінювання елементів системи; в) протоколи засідань. Робочі документи повинні зберігатися щонайменше до завершення аудиту, а ті, що містять конфіденційну чи приватну інформацію, повинні бути належно захищені членами аудиторської групи від несанкціонованого доступу. 5. Проведення початкового засідання Повинно бути проведено початкове засідання, метою якого є: а) представлення членів аудиторської групи керівництву об'єкта аудиту; б) аналіз цілей, сфери поширення та плану аудиту, а також погодження розкладу процесу аудиту; в) стисле викладення методів та методик, що повинні бути використанні для виконання аудиту; г) налагодження офіційних каналів обміну інформацією між аудиторською групою і представниками об'єкта аудиту; д) підтвердження наявності ресурсів та засобів, яких потребує аудиторська група; є) підтвердження дати та часу проведення підсумкового засідання; ж) установлення форм сприяння та співпраці з боку об'єкта аудиту; и) аналіз відповідності встановленим умовам процедур оперативної допомоги ау-диторській групі на місцях. Портал http://students.pp.ua - все для студентів 6. Збирання доказів аудиту Зібрані докази аудиту повинні бути достатніми, щоб можна було визначити, чи відповідає система управління навколишнім середовищем об'єкта аудиту критеріям аудиту. Докази аудиту повинні збиратися шляхом інтерв'ю, вивчення документів і спостереження за діяльністю та умовами. Установлення невідповідності елементів системи управління навколишнім середовищем критеріям аудиту повинно протоколюватися. Інформація, зібрана під час проведення інтерв'ю, повинна перевірятися шляхом отримання підтвердження з незалежних джерел таких, як спостереження, протоколи та результати виконаних вимірювань. Подані відомості, які неможливо перевірити, повинні бути ідентифіковані за цією ознакою. Аудиторська група повинна вивчити набір відповідних схем вибіркового контролю і методики забезпечення ефективності контролю якості процесів відбору проб та вимірювань, використовуваних об'єктом аудиту як складові елементи його діяльності в межах системи. Аудиторська група повинна проаналізувати всі докази аудиту, щоб визначити, у чому система управління навколишнім середовищем не відповідає критеріям аудиту. Після цього аудиторська група повинна забезпечити, щоб дані аудиту про невідповідність були чітко та стисло задокументовані і підкріплені доказами аудиту. Дані аудиту повинні бути проаналізовані за участю відповідального представника з боку об'єкта аудиту з метою отримання підтвердження всіх установлених фактів, на яких грунтуються дані про невідповідність. 7. Проведення підсумкового засідання Після завершення фази збирання доказів аудиту і до підготовки звіту про аудит аудиторська група повинна провести засідання з керівництвом об'єкта аудиту і тими його представниками, які відповідають за функції, аудит яких було виконано. Головною мені цього засідання є подання даних аудиту об'єктові аудиту таким чином, щоб забезпечити їх чітке розуміння і отримати підтвердження встановлених фактів, на основі їх формувалися дані аудиту. Незгоди та розбіжності повинні бути усунені, за можливості до того, як провідний аудитор завершить звіт. Остаточні рішення щодо вагомості та викладення даних аудиту є прерогативою провідного аудитора, хоч об'єкт аудиту і замовник можуть, як і раніше, не погоджуватись з цими даними. 8. Підготовка звіту про аудит Звіт про аудит готується під керівництвом провідного аудитора, який відповідає за його достовірність та повноту. У звіті підлягають висвітленню ті теми, що були визначені в плані аудиту. Внесення будь-яких змін під час підготовки звіту повинно бути погоджено тими сторонами, яких це стосується. Звіт про аудит повинен бути датований та підписаний провідним аудитором. Він повинен містити дані аудиту чи їх стисле викладення з посиланнями на підтверджувальні докази. За умови погодження провідним аудитором і замовником звіт про аудит може включати такі відомості: а) ідентифікацію організації, аудит якої виконано, і замовника; б) погоджені цілі, сферу поширення і план аудиту; в) погоджені критерії аудиту, включаючи перелік документів, відповідно до яких було виконано аудит; г) період, охоплений аудитом, і дату(и) виконання аудиту; д) ідентифікацію представників об'єкта аудиту, що брали участь в аудиті; є) ідентифікацію членів аудиторської групи; ж) повідомлення про конфіденційний характер змісту; и) перелік адрес для розповсюдження звіту про аудит; к) стисле викладення процесу аудиту, включаючи будь-які зустрінуті перешкоди; л) висновки аудиту, такі як: - відповідність системи управління навколишнім середовищем критеріям аудиту; - чи належним чином впроваджена, функціонує та підтримується система управління навколишнім середовищем; - чи спроможний внутрішній процес аналізу з боку керівництва об'єкта аудиту забезпечувати постійну відповідність системи управління навколишнім середовищем ї призначенню та ефективність її функціонування. 9. Розповсюдження звіту про аудит Звіт про аудит повинен бути надісланий замовникові провідним аудитором. Порядок розповсюдження звіту про аудит повинен визначатися замовником згідно з планом аудиту. Об’єкт аудиту повинен отримати копію звіту про аудит, якщо тільки немає заперечення з боку замовника. Для розповсюдження звіту в інші місця потрібен дозвіл замовника аудиту. Звіт про аудит є власністю замовника. Тому аудитори і всі одержувачі звіту повинні дотримувати вимог конфіденційності щодо звіту і належним чином забезпечувати ії. Звіт про аудит повинен бути поданий протягом погодженого періоду часу згідно з планом аудиту Якщо це неможливо, то офіційно слід повідомити як замовника, так і об’єкт аудиту про причини затримки і встановити нову дату його подання. Усі робочі документи, проект звіту та остаточний звіт, пов'язані з аудитом, повинні зберігати за погодженням між замовником, провідним аудитором , об’єктом аудиту, а також згідно з установленими вимогами. 10. Завершення аудиту. Аудит завершується, як тільки будуть закінчені всі види робіт, установлені в плані аудиту.
| |||
| Просмотров: 448 | Загрузок: 0 | | |||
| Всего комментариев: 0 | |