ГОСТ РИСО 19011—2012
При необходимости в отчет по аудиту могут также быть включены:
- план аудита, включая график;
- итоговое изложение процесса аудита, включая неопределенности и/или любые встретившиеся
препятствия при его проведении, которые могут уменьшить достоверность заключений по результатам
аудита;
- подтверждение достижения целей аудита в пределах области аудита в соответствии с планом
аудита;
- области, не охваченные аудитом, но находящиеся в области аудита;
- итоговая сводка, содержащая заключения по результатам аудита и подтверждающие их выводы
(наблюдения) аудита;
- неразрешенные противоречия между группой по аудиту и проверяемой организацией;
- возможности для улучшения, если это предусмотрено целями аудита;
- выявленные сильные стороны и лучшие практики;
- согласованный план действий по результатам аудита, если такой план имеется;
- заявление о конфиденциальном характере содержимого отчета;
- любые последствия для программы аудита или последующих аудитов;
- перечень рассылки отчета по аудиту.
П р и м е ч а н и е — Отчет по аудиту может быть разработан до заключительного совещания.
6.5.2 Рассылка отчета по аудиту
Отчет по аудитудолжен быть подготовлен и представлен в согласованные сроки. В случае задер
жки. о ее причинах следует сообщить проверяемой организации и лицу, ответственному за управление
программой аудита.
Отчет по аудитудолжен иметь дату выпуска, надлежащим образом проанализирован иутвержден
в соответствии с процедурами программы аудита.
Затем отчет по аудитудолжен быть разослан получателям, определенным процедурами ауди
та.
6.6 Завершение аудита
Аудит считается завершенным, если все запланированные мероприятия аудита были выполне
ны или же на основании, согласованном с заказчиком аудита (например, могут быть непредвиденные
ситуации, которые препятствуют тому, чтобы аудит был завершен в соответствии с разработанным
планом).
Документы, относящиеся к аудиту, следует хранитьили уничтожать на основаниисоглашения меж
ду участвующими сторонами в соответствии с процедурами программы аудита и применяемыми законо
дательными и другими требованиями.
Если это не предусмотрено законом, группа по аудиту и лицо, ответственное за управление про
граммой аудита, не должны раскрывать содержимого документов идругой информации, полученной во
время аудита, или отчета по аудиту любой другой стороне без ясного разрешения заказчика аудита и.
где это требуется, разрешения проверяемой организации. Если необходимо раскрыть содержаниедоку
ментов аудита, заказчикаудита ипроверяемая организациядолжны быть незамедлительно об этом про
информированы.
Из наблюдений и выводов, полученных при проведении аудита, проверяемой организации следует
извлекать необходимые уроки для включения соответствующих действий в процесс постоянного улуч
шения своей системы менеджмента.
6.7 Действия по результатам аудита
Заключения по результатам аудита могут в зависимости от целей аудита указывать на необходи
мость выполнения коррекций, корректирующих и предупреждающихдействий илидействий по улучше
нию. Такие действия, как правило, разрабатываются и выполняются проверяемой организацией в
согласованные временные сроки. При необходимости, проверяемой организации следует информиро
вать лицо, ответственное за управление программой аудита, и группу аудиторов о состоянии выполне
ния этих действий.
Выполнение и результативность этих действий должны быть верифицированы. Такая верифика
ция может быть частью последующего аудита.
20