43 Требования к личным качествам и подготовке аудиторов.

   Аудиторы должны обладать личными качествами, которые давали бы им возможность действовать в соответствии с принципами аудита. Аудитор должен быть:

а) порядочным – правдивым, искренним, честным, сдержанным и благоразумным;

б) открытым – воспринимать альтернативные идеи или точки зрения;

в) дипломатичным – умеющим тактично взаимодействовать с людьми;

г) наблюдательным – активно знакомиться с окружением и деятельностью;

д) проницательным – интуитивно оценивать ситуации;

е) разносторонним – быть готовым к различным ситуациям;

ж) упорным – настойчивым, ориентированным на достижение целей;

и) решительным – своевременно принимать решения на основе логических соображений и анализа;

к) самостоятельным – действовать и выполнять свои функции независимо, в то же время результативно сотрудничать с другими.

Перечень других требований к личным качествам экспертов-аудиторов по проверке систем менеджмента.

Аудиторы должны обладать следующим образованием, опытом работы, подготовкой в качестве аудитора и опытом проведения аудитов.

1. Они должны иметь законченное образование, достаточное для приобретения знаний и навыков.

2. Они должны обладать опытом работы, способствующим повышению знаний и навыков. Этот опыт работы должен быть в технической и руководящей сферах или в профессиональной области, предусматривающей принятие решений, решение проблем и контакты с другими сотрудниками, занимающими руководящие и специальные должности, сотрудниками, занимающими аналогичные должности, потребителями и/или другими заинтересованными сторонами.

Часть практического опыта работы должна быть получена на должностях, где осуществляемая деятельность способствует развитию знаний и опыта в области:

− менеджмента качества для аудиторов систем менеджмента качества;

− экологического менеджмента для аудиторов систем экологического менеджмента.

3. Они должны пройти полную подготовку в качестве аудитора, которая способствует повышению знаний и навыков. Такая подготовка может быть проведена организацией, где работает аудитор, или сторонней организацией.

4. Они должны иметь опыт проведения аудитов. Этот опыт должен быть получен под управлением и руководством аудитора, обладающего компетентностью руководителя аудиторской группы по такой же дисциплине.

44 Содержание программы аудитов: объем программы аудитов, ресурсы, формирование аудиторских групп, ответственность за программу аудитов.

5.3.3 Установление объема программы аудита.

Лицу, которое управляет программой аудита, нужно определить объем программы аудита, который может меняться в зависимости от размера и характера объекта аудита, а также от характера, функциональности, сложности, уровня совершенства и других аспектов, важных для систем управления, аудит которой надо проводить.

Примечание. В некоторых случаях, в зависимости от структуры объекта аудита или его видов работ, программа аудита может состоять только из одного аудита (например, в случае деятельности в рамках малого проекта)

Другими факторами, которые влияют на объем программы аудита, являются:

• цель, объем и продолжительность каждого аудита и количество аудитов, которые будут проводить, а также последующие действия по результатам аудита, если применимо;

• Количество, важность, сложность, сходство и расположение видов работ, аудит которых надо проводить;

• факторы, влияющие на результативность системы управления;

• применимые критерии аудита, например, запланированные организационные мероприятия по уместным стандартам управления, правовым и контрактным требованиям и другим требованиям, которые организация обязуется соблюдать;

• выводы прошлых внутренних и внешних аудитов;

• результаты предыдущих анализов программы аудита;

• языковые, культурные и социальные аспекты;

• вопросы, волнующие заинтересованные стороны, например, жалобы заказчиков или несоблюдения правовых требований;

• значительные изменения в объекте аудита или в его деятельности;

• Наличие информационных или коммуникационных технологий на поддержание аудиторской деятельности, в частности использование методов аудита на объекте аудита;

• возникновение внутренних и внешних событий, например, отказов продукции, утечек секретной информации, инцидентов в сфере гигиены и безопасности труда, противоправных действий или экологических происшествий.

5.3.6 Определение ресурсов программы аудита

При определении ресурсов для программы аудита лицу, которое руководит программой аудита, необходимо учитывать:

• финансовые ресурсы, необходимые для подготовки, проведения и улучшения аудиторской деятельности, а также для управления ею;

• методы аудита;

• Наличие аудиторов и технических экспертов, компетентность которых соответствует целям конкретной программы аудита;

• объем программы аудита и риски программы аудита;

• время и средства на командировки, проживание и другие потребности аудита;

• наличие информационных и коммуникационных технологий.

5.4.4 Формирование команды по аудиту

Лицу, осуществляющему управление программой аудита, следует назначить членов команды по аудиту, включая руководителя команды и всех технических экспертов, необходимых для проведения конкретного аудита.

Команду по аудиту следует формировать, учитывая компетентность, необходимую для достижения целей конкретного аудита в рамках установленной области аудита. Если в состав команды входит только один аудитор, ему следует выполнять все обязанности, возлагаемые на руководителя команды.

ПРИМЕЧАНИЕ. В разделе 7 содержатся руководящие указания по определению компетентности, требуемой членам команды по аудиту, и описание процесса оценивания аудиторов.

При решении вопроса о количественном и качественном составе команды по аудиту для проведения конкретного аудита следует учесть:

1. обеспечивает ли совокупная компетентность членов команды по аудиту потребности, необходимые для достижения целей аудита, принимая во внимание область и критерии аудита;

2. сложность аудита, а также то, является ли аудит комбинированным или совместным;

3. методы, которые должны быть выбраны для проведения аудита;

4. правовые (законодательные и нормативные) и контрактные требования, а также другие требования, которые организация обязалась выполнять;

5. необходимость обеспечения независимости членов команды по аудиту от аудитируемой деятельности, а также исключения любых конфликтов интересов [см. принцип е) в разделе 4];

6. способность членов команды по аудиту результативно взаимодействовать с представителями аудитируемой организации и работать совместно;

7. язык, на котором будет проходить общение во время аудита, а также социальные и культурные особенности аудитируемой организации. Эти проблемы могут быть разрешены либо путем приобретения и наличия соответствующих навыков у самих аудиторов, либо посредством обращения за помощью к техническим экспертам.

Чтобы обеспечить наличие общей компетентности членов команды по аудиту, следует:

• выявить знания и навыки, необходимые для достижения целей аудита;

• включить в состав команды по аудиту таких лиц, которые в совокупности обеспечат наличие в команде необходимых знаний и навыков.

Если совокупная компетентность аудиторов, включенных в состав команды по аудиту, не соответствует требуемой, в состав команды следует включить технических экспертов с дополнительной компетентностью. Техническим экспертам следует действовать под руководством аудиторов, но им не следует действовать в качестве аудитора. В состав команды по аудиту могут быть включены аудиторы-стажеры, но им следует действовать под руководством аудиторов и в соответствии с их указаниями. По ходу аудита может потребоваться изменить количественный и качественный состав команды по аудиту, например, если выявится наличие конфликта интересов или отсутствие необходимого уровня компетентности. При возникновении такой ситуации ее следует обсудить с соответствующими сторонами (например: с руководителем команды по аудиту, лицом, осуществляющим управление программой аудита, заказчиком аудита или аудитируемой организацией) до того, как в команде будут осуществлены какие-то изменения.

5.4.5 Возложение ответственности на руководителя команды по аудиту за конкретный аудит

Лицу, осуществляющему управление программой аудита, следует возложить ответственность за проведение конкретного аудита на руководителя команды по аудиту.

Эту ответственность следует возложить заблаговременно с точки зрения установленной даты проведения аудита, чтобы обеспечить его результативное планирование. Для того чтобы обеспечить результативное проведение конкретного аудита, до руководителя команды по аудиту следует довести следующую информацию:

1. цели аудита;

2. критерии аудита и все соответствующие ссылочные документы;

3. область аудита, включая указание организационных и функциональных единиц и процессов, которые должны быть подвергнуты аудиту;

4. методы и процедуры проведения аудита;

5. состав команды по аудиту;

6. контактная информация об аудитируемой организации, месте ее расположения, времени начала и продолжительности аудита;

7. ресурсы, выделяемые для проведения аудита;

8. информация, необходимая для оценки выявленных рисков, оказывающих влияние на достижение целей аудита, и управления ими.

Предоставляемой руководителю команды по аудиту информации следует также (в том объеме, в котором это применимо) отражать следующие темы:

• язык общения между аудиторами и аудитируемой организацией и язык, на котором будет представлена отчетная информация об аудите, если аудиторы используют разные языки и/или их язык отличается от языка, который используется в аудитируемой организации;

• содержание отчета об аудите и схема его распространения, требуемые программой аудита;

• вопросы конфиденциальности и информационной безопасности, если это требуется в программе аудита;

• требования к охране здоровья и обеспечению безопасности труда аудиторов;

• требования к обеспечению личной безопасности и предоставленные полномочия;

• требования к осуществлению действий после завершения аудита, например (если это применимо), к действиям, которые должны быть осуществлены по итогам предыдущего аудита;

• порядок координации с деятельностью по проведению аудита, осуществляемой другими сторонами, в случае проведения совместного аудита.

В случае проведения совместного аудита важно еще до начала аудита достичь согласия между организациями, проводящими аудит, относительно конкретной ответственности каждой из сторон, особенно в части полномочий руководителя сводной команды по этому аудиту.