ГОСТ РИСО 19011—2012
6.2 Организация проведения аудита
6.2.1 Общие положения
Когда приступают к проведению аудита, ответственность за его проведение остается за назначен
ным руководителем группы по аудиту (5.4.5) до завершения данного аудита (6.6).
Для того чтобы приступить к проведению аудита, нужно рассмотретьшаги, приведенные на рисун
ке 2; однако их последовательность может отличаться в зависимости от проверяемой организации, про
цессов и конкретных обстоятельств, относящихся к данному аудиту.
6.2.2 Установление первоначального контакта с проверяемой организацией
Первоначальный контакт с проверяемой организацией для проведения аудита может иметь офи
циальный или неформальный характер и должен устанавливаться руководителем группы по аудиту.
Целями первоначального контакта являются:
- установление связи и каналов передачи информации с представителями проверяемой органи
зации:
- подтверждение полномочий для проведения аудита;
- предоставление информации, касающейся области аудита, методов аудита исостава группы по
аудиту, в том числе технических экспертов:
- получение разрешения надоступ к соответствующим документам для планирования целей и за
дач. включая записи;
- определение применяемых к проверяемой организации законодательных и контрактных требо
ваний. а также других требований, относящихся к видам осуществляемой деятельности и продукции
проверяемой организации;
- подтверждениесоглашения с проверяемойорганизацией относительностепени раскрытия и об
ращения с информацией, носящей конфиденциальный характер:
- определение необходимых подготовительных мероприятий по аудиту, включая даты пла
нов-графиков:
- определение любых требований, связанных с обеспечением доступа, здоровья и безопасности
или других требований;
- согласование присутствия наблюдателей и потребности в сопровождающих для группы по
аудиту;
- определение любых областей заинтересованности или озабоченности проверяемой организа
ции в связи с конкретным намеченным аудитом.
6.2.3 Определение возможности проведения аудита
Для обеспечения уверенности в том. что поставленные цели аудита могут бытьдостигнуты, нужно
определить возможность проведения аудита.
При определении возможности проведения аудита нужно учитывать такие факторы, как на
личие:
- необходимой и достаточной информации для планирования аудита;
- адекватного содействия и сотрудничества со стороны проверяемой организации;
- достаточного времени и ресурсов для выполнения аудита.
В случае невозможности проведения аудита необходимо предложить заказчику альтернативное
решение на основе консультаций с проверяемой организацией.
6.3 Подготовка к проведению аудита на месте
6.3.1 Выполнение анализа документов при подготовке к аудиту
Необходимо проанализироватьдокументацию соответствующей системы менеджмента проверя
емой организации, с тем чтобы:
- собрать информацию для подготовки мероприятий аудита и подходящие рабочие документы
(6.3.4), например относящиеся к процессам, должностным обязанностям;
- осуществить обзор документации системы для выявления возможных пробелов.
П р и м е ч а н и е — Руководящие указания по выполнению анализа документации приведены в В.2 прило
жения В.
Документация должна включать в себя, насколько это применимо, документы и записи системы
менеджмента, а также отчеты по предыдущим аудитам. При анализе документации следует учитывать
размер, характер деятельности, сложность проверяемой организации и ее системы менеджмента, а
также цели и область применения аудита.
13