ГОСТ РИСО 19011—2012
- сопоставления и обобщения аналогичных или схожих по своему характеру фактов, выявленных
при проведении аудита в различных областях, для определения тенденций (трендов).
Если этоопределено планом аудита, то заключения по результатам аудита могут вести к рекомен
дациям по улучшению или будущим видам деятельности по аудиту.
6.4.9 Проведение заключительного совещания
Проведение заключительного совещаниядолжно быть организовано руководителем группы поау
диту таким образом, чтобы представленные выводы и заключения аудита были понятны и признаны
проверяемой организацией. К участию в заключительном совещании следует привлекать руководите
лей проверяемой организации и. там. где это целесообразно, сотрудников, отвечающих за функции или
процессы, которые были проверены в ходе аудита, а также заказчика аудита и другие стороны.
Если это необходимо, руководитель группы по аудиту должен сообщать проверяемой организа
циио сложившихся во время проведения аудитаситуациях, которые могут уменьшитьдоверие к инфор
мации. изложенной в заключениях по результатам аудита. Если это определено в системе
менеджмента или соглашением с лицом, отвечающим за управление программой аудита, участникам
следует согласовать сроки разработки и внедрения плана мероприятий по результатам аудита,
включающего корректирующие и предупреждающие действия.
Объем и степень предоставляемых сведений должны соответствовать степени осведомленности
проверяемой организации о процессе аудита. Вдругих случаях, например, при внутренних аудитах, за
ключительное совещание является менее формальным и может состоять только из сообщения о выво
дах и заключениях по результатам аудита.
При необходимости, на заключительном совещании следует довести до сведения проверяемой
организации следующее:
- что собранные во время аудита свидетельства основаны на выборке данных и информации,
имевшейся на момент проведения аудита;
- метод протоколирования и составления отчетов, включая любую классификацию или ранжиро
вание данных;
- процесс обработки итрактовки выводов аудита ивозможные последствия, связанные с приняти
ем решений по выявленным фактам;
- выводы аудита таким способом, чтобы они были понятны и признаны проверяемой органи
зацией;
- любые последующие действия по результатам аудита (например, выполнение корректирующих
действий, обработку претензий, процесс апелляций).
Любые разногласия по выводам и/или заключениям аудита между группой по аудиту и проверяе
мой организациейдолжны бытьобсуждены и. по возможности, разрешены. В случае, если разногласия
не удается разрешить, то все мнения должны быть зарегистрированы.
Если это предусмотрено целями аудита, могут быть предоставлены рекомендации по улучшению.
Следует указать, что рекомендации не носят обязательного характера.
6.5 Подготовка и рассылка отчета по аудиту
6.5.1 Подготовка отчета по аудиту
Руководитель группы по аудиту несет ответственность за подготовку и содержание отчета по
аудиту.
Отчет по аудитудолжен содержать полные, точные, четко сформулированные и понятные записи
по аудиту и, в соответствии с процедурами аудита, должен включать в себя или содержать ссылку на
следующее:
a) цели аудита;
b
) область аудита, в частности, идентификацию проверенных организационных и функциональ
ных подразделений или процессов и охватываемый период времени;
c) идентификацию заказчика аудита;
d) идентификацию членов группы по аудиту и представителей проверяемой организации, прини
мавших участие в проведении аудита;
e) даты и места проведения аудита на месте;
0 критерии аудита;
д) выводы аудита;
h) заключения по результатам аудита;
i) заявление о степени соответствия критериям аудита.
19