ГОСТ РИСО 19011—2012
Технические экспертыдолжны работать под руководством аудитора, но невыполнятьдействия в качес
тве аудитора.
В группу по аудиту можно включать стажеров, но они должны участвовать в процессе аудита под
руководством аудитора и получать необходимую методическую помощь.
Как заказчик аудита, так и проверяемая организация могут потребовать замены членов группы
по аудиту по объективным причинам, основанным на принципах проведения аудита, изложенных в
разделе 4 настоящего стандарта. Примеры объективных причин включают в себя ситуации, связан
ные с конфликтом интересов (например, в случае проведения аудитов второй или третьей стороны
член группы по аудиту работал ранее в проверяемой организации или оказывал ей услуги по консал
тингу). отсутствием необходимой компетентности или имевшим ранее место фактам неэтичного
по ведения. Такие причины следует сообщить руководителю группы по аудиту и лицу,
ответственному за управление программой аудита, которые должны согласовать с заказчиком
аудита и проверяе мой организацией эти вопросы, перед тем как принимать любые решения,
касающиеся замены чле нов группы по аудиту.
В ходе проведения аудита может понадобиться внесение изменений в состав группы по аудиту,
например, если возникают ситуации, связанные с конфликтом интересов или недостаточной компе
тентностью группы по аудиту. Если такие ситуации возникают, то эти вопросы подлежат обсуждению с
соответствующими сторонами (например, руководителем группы по аудиту, лицом, ответственным за
управление программой аудита, заказчиком аудита или проверяемой организацией), перед тем как
делать любые изменения или корректировки.
5.4.5Поручение ответственности руководителю группы по аудиту за проведение конкрет
ного аудита
Лицу, ответственному за управление программой аудита, следует поручить ответственность за
проведение конкретного аудита руководителю группы по аудиту.
Это следует сделать заблаговременно, чтобы оставалось достаточно времени до запланирован
ной даты аудита, с тем чтобы обеспечить результативное планирование данного аудита.
Для обеспечения результативного проведения намеченного аудита необходимо, чтобы руководи
телю группы по аудиту была предоставлена следующая информация:
a) цели аудита;
b
) критерии аудита и любые ссылочные документы;
c) область аудита, включая идентификацию организационных и функциональных подразделений
и процессов, подлежащих аудиту;
d) методы и процедуры аудита;
e) состав группы по аудиту;
f) сведениядля контактовс проверяемой организацией, места проведения аудита, даты ипродол
жительность проводимых в рамках аудита мероприятий;
д) распределение соответствующих ресурсов для проведения аудита;
h) данные, необходимыедля оценки и принятия мер в отношении выявленных рисков, связанных
с достижением целей данного аудита.
Предоставляемая информация, при необходимости, должна также включать в себя:
- рабочий язык при проведении аудита иязык, используемый при оформлении отчетов, в случаях,
где язык отличается от родного языка аудитора и/или проверяемой организации;
- содержание отчета по аудиту, требуемое в соответствии с программой аудита;
- вопросы, имеющие отношение к конфиденциальности и информационной безопасности, если
это требуется программой аудита:
- любые требования по обеспечению безопасности труда и здоровья аудиторов;
- любые требования по безопасности и уполномочиванию аудиторов,
- любые действия по результатам аудита, например по результатам предыдущего аудита, если
это применяется;
- координацию сдругими видами деятельности по аудиту, в случаесовместного проведения ауди
та несколькими организациями.
При проведении совместного аудита несколькими проверяющими организациями важно до нача
ла выполнения работ по аудиту достичь соглашения между этими организациями, касающегося кон
кретных обязанностей каждой стороны, особенно в отношении полномочий руководителя группы по
аудиту, назначенного для проведения аудита.
ю