6
Примечание - Если это укладывается в рамки согласованного объема аудита, подробности о результатах выявления аудитором соответствий тоже могут быть документально оформлены, но с должной осторожностью во избежание создания впечатления абсолютной уверенности.
5.3.4 Заключительное заседание
После завершения этапа сбора аудиторских данных и до подготовки аудиторского заключения аудиторская группа должна провести заседание вместе с руководством проверяемой организации и лицами, ответственными за проверяемые функции. Основной целью этого заседания является представление результатов аудита проверяемой организации таким образом, чтобы она четко поняла и признала фактическое основание результатов аудита.
Разногласия следует снять, если это возможно, до того, как ведущий аудитор выпустит заключение. Окончательные решения относительно значимости и описания результатов аудита остаются за ведущим аудитором, хотя проверяемая организация или клиент могут и не соглашаться с этими результатами.
5.4 Аудиторские заключения и сохранение документов
5.4.1 Подготовка аудиторского заключения
Аудиторское заключение готовится под руководством ведущего аудитора, который несет ответственность за его правильность и полноту. Рассматриваемые в аудиторском заключении вопросы должны соответствовать указанным в плане аудита. Все изменения, возникающие во время подготовки заключения, должны быть согласованы между заинтересованными сторонами.
5.4.2 Содержание аудиторского заключения
Аудиторское заключение должно быть датировано и подписано ведущим аудитором. В нем должны содержаться результаты аудита и/или их резюме со ссылкой на подтверждающие данные. По соглашению между ведущим аудитором и клиентом аудиторское заключение может также содержать следующую информацию:
а) идентификацию организации, прошедшей аудит, и клиента;
б) согласованные цели, объем и план аудита;
в) согласованные критерии, включая перечень ссылочных документов, по которым проводился аудит;
г) период времени и дата(ы), когда проводился аудит;
д) идентификацию представителей проверяемой организации, участвовавших в аудите;
е) идентификацию членов аудиторской группы;
ж) заявление о конфиденциальном характере содержания заключения;
з) перечень рассылки аудиторского заключения;
и) краткое описание процесса аудита, включая все встретившиеся препятствия;
к) выводы по аудиту, например:
- соответствие системы управления окружающей средой критериям аудита системы управления окружающей средой;
- внедрена ли система и поддерживается ли она в рабочем состоянии;
- способен ли процесс внутреннего анализа со стороны руководства обеспечить постоянную пригодность и эффективность системы управления окружающей средой.
5.4.3 Рассылка аудиторского заключения
Ведущий аудитор должен послать клиенту аудиторское заключение. Вопрос о рассылке аудиторского заключения должен решаться клиентом согласно плану аудита. Проверяемая организация должна получить копию аудиторского заключения, если только клиент специально не исключил ее из перечня рассылки. Для дополнительной рассылки заключения за пределы проверяемой организации требуется ее разрешение. Аудиторские заключения являются собственностью только клиента, поэтому аудиторы и все получатели заключений должны уважать и должным образом сохранять их конфиденциальность.
Аудиторское заключение должно быть выпущено в установленный период времени согласно плану аудита. Если это невозможно, о причинах задержки следует официально сообщить и клиенту, и проверяемой организации, а также следует установить новую дату выпуска заключения.
5.4.4 Сохранение документов
Все рабочие документы, а также проект и окончательный вариант заключения по аудиту должны сохраняться по соглашению между клиентом, ведущим аудитором и проверяемой организацией и в соответствии со всеми применяемыми требованиями.
6 ЗАВЕРШЕНИЕ АУДИТА