ГОСТ РИСО 19011—2012
Настоящий стандарт вводит понятие риска применительно к аудиту систем менеджмента. Приме
няемый здесь подход относится как к рискам, связанным с недостижением процессом аудита постав
ленных целей, так и к рискам, связанным с возможностью помешать осуществлению деятельности и
процессов проверяемой организации из-за проведения мероприятий по аудиту. При этом не дается от
дельного руководства по процессу управления рискамидля организации, но признается то, что при про
ведении аудита организации могут сосредоточить свои усилия на наиболее важных вопросах для
системы менеджмента.
Настоящим стандартом принимается подход, называемый «комплексным аудитом», при котором
две или несколько систем менеджмента, охватывающие различные аспекты менеджмента, проверяют
ся совместно. В случаях, когда эти системы интегрированы в одну систему менеджмента, принципы и
процессы проведения аудита будут такими же. как и для комплексного аудита.
Раздел 3 устанавливает ключевые термины и определения, используемые в настоящем стандар
те. Были предприняты все усилия для того, чтобы эти определения не вступали в противоречия с опре
делениями. используемыми в других стандартах.
Раздел 4 описывает принципы, на которых базируется процесс аудита. Эти принципы помогают
пользователю понятьсуть процесса аудита и важны для понимания указаний, представленных в разде
лах 5—7.
Раздел 5 содержит руководящие указания по разработке и управлению программами аудита, по
постановке целей программ аудита и координации мероприятий, выполняемых при проведении аудита.
Раздел 6 содержит руководящие указания по планированию и проведению аудита системы ме
неджмента.
Раздел 7 содержит руководящие указания, относящиеся к компетентности и оценке аудиторов
систем менеджмента и групп по аудиту.
Приложение А поясняет применение содержащихся в разделе 7 руководящих указаний для раз
личных аспектов менеджмента.
Приложение В содержит дополнительное руководство для аудиторов по планированию и прове
дению аудитов.
v