ГОСТ РИСО 19011—2012
Возможность проведения мероприятий аудита на расстоянии зависит отстепенидоверия между аудитором и
персоналом проверяемой организации.
На уровне программы аудита следует обеспечить, что использование методов аудита на расстоянии и на
местах является приемлемым для того, чтобы обеспечить достижение целей программы аудита.
В.2 Проведение анализа документов
Аудиторы должны рассмотреть, является ли информация, представленная в документах:
- полной (все ожидаемые сведения содержатся в представленном документе);
- правильной (содержимое документа соответствует другим надежным источникам, таким как стандарты и
правила).
- совместимой (положения документа согласуются между собой и связанными с ним документами).
- актуальной (положения, содержащиеся в документе, имеют силу на момент проверки);
- охватывают ли анализируемые документы область применения аудита и предоставляют ли они достаточ
ную информацию для поддержания целей аудита:
- способствует ли использование информации и коммуникационных технологий согласно применяемым ме
тодам аудита эффективному проведению данного аудита: при этом необходимо уделить особое внимание инфор
мационной безопасности, обусловленной применяемыми правилами по обеспечению защиты данных (особенно
для информации, которая выходит за рамки области применения аудита, но которая содержится в представленной
документации).
П р и м е ч а н и е — Анализ документации может указать на эффективность управления документами а
рамках системы менеджмента проверяемой организации.
В.З Осуществление представительной выборки
В.3.1 Общие положения
Представительную выборку для аудита производят в случае, когда представляется нецелесообразным или
дорогостоящим изучать всю имеющуюся информацию во время проведения аудита, например, когда записей
слишком много или они слишком разбросаны географически, чтобы могло быть оправдано изучение каждой пози ции
в имеющейся совокупности. Такая выборка из большой совокупности является процессом отбора менее чем 100 %
единиц (позиций) из имеющегося в полном объеме набора данных (генеральной совокупности) для получе ния и
оценивания свидетельств в отношении отдельной характеристики такой совокупности, с тем чтобы сформи ровать
заключение, касающееся данной совокупности.
Цель осуществления представительной выборки для аудита — это предоставить информацию для аудито
ра. с тем чтобы иметь уверенность в том. что цели аудита могут быть или будут достигнуты.
Риск, связанный с использованием выборки, состоит в том, что отобранные выборки могут быть непоказа
тельными в отношении той генеральной совокупности, из которой они отобраны, и. следовательно, это может по
влиять на заключение аудитора таким образом, что оно будет отличаться от заключения, которое было бы
достигнуто, если бы проводилось изучение всей имеющейся совокупности данных. Могут иметься и другие риски в
зависимости от изменчивости или непостоянства в рамках той генеральной совокупности, из которой проводится
выборка, или в зависимости от выбранного метода.
Осуществление выборки для аудита, как правило, включает в себя следующие шаги:
- постановку целей плана осуществления выборки;
- выбор объема и композиции той генеральной совокупности, из которой будет производиться выборка.
- выбор метода проведения выборки:
- определение объема производимой выборки;
- проведение выборки;
- сбор материала, проведение оценки, регистрации и документирования результатов.
В ходе проведения выборки, следует уделить внимание качеству имеющихся данных, поскольку недостаточ
ные или неточные выборочные данные не обеспечат получение требуемого результата. Отбор подходящих выбо
рок должен основываться как на методе производства выборки, так и на типе требуемых данных, например для
того, чтобы делать заключения по отдепьному образцу или выводы по всей совокупности.
Составпение отчетов по сделанной выборке может учитывать размер выборки, применяемый метод отбора и
оценки, сделанные на основе выборки, и уровень достоверности.
При проведении аудитов могут использоваться выборки по усмотрению, т. е. сделанные на основе решения
аудитора (см. В.3.2). или статистические выборки (см. В.3.3).
В.3.2 выборки, сделанные по усмотрению
Выборки, сделвнные по усмотрению, полагаются на знания, навыки и опыт группы по аудиту (см. раздел 7).
Для осуществления таких выборок может учитываться следующее:
- предыдущий опыт проведения аудитов в данной области применения аудита;
- сложность требований (включая законодательные требования) для достижения целей данного аудита.
- сложность и взаимодействие процессов и элементов системы менеджмента организации.
- степень изменения в технологии, системе менеджмента или человеческом факторе;
32