ГОСТ Р 57194.3—2016
образом для фиксации и протоколирования свидетельств технологического аудита. Такие рабочие до
кументы могут включать в себя:
- контрольные листы (приложение Г):
- планы выборок для технологического аудита;
- формы для регистрации данных, такие как подтверждающие свидетельства, выводы технологи
ческого аудита и протоколы совещаний.
Использование контрольных листов и форм не должно ограничивать объем технологического ау
дита. который может измениться в результате анализа собранных во время технологического аудита
данных.
7.3.2 Рабочие документы, включая записи, являющиеся результатом использования документов,
следует хранить до завершения технологического аудита. Для документов, содержащих конфиденци
альную или частную информацию, членам группы по технологическому аудиту следует надлежащим
образом обеспечить хранение и защиту.
7.3.3 Проведение технологического аудита содержит следующие этапы:
- предварительное совещание;
- технологический аудит на месте;
- заключительное совещание.
7.3.4 Проведение предварительного совещания
7.3.4.1 Целью проведения предварительного совещания являются:
- подтверждение согласия всех сторон (например, проверяемой организации, группы по техноло
гическому аудиту) относительно плана технологического аудита;
- представление членов группы по технологическому аудиту;
- обеспечение уверенности в том, что все запланированные в рамках технологического аудита
мероприятия могут быть выполнены.
7.3.4.2 Предварительное совещание проводят с руководством проверяемой организации и лица
ми, отвечающими за проверяемые подразделения или процессы. В ходе этого совещания должна быть
предоставлена возможность задать вопросы.
7.3.4.3 Предварительное совещание должно иметь официальный характер, при котором прово
дят регистрацию присутствующих на нем лиц. Предварительное совещание должно проходить под ру
ководством руководителя группы по технологическому аудиту, в обязанности которого входит:
- представить участников, включая наблюдателей и сопровождающих лиц. и объяснить их роль в
технологическом аудите;
- подтвердить цели, область и критерии технологического аудита;
- подтвердить с проверяемой организацией план технологического аудита и утвердить другие не
обходимые мероприятия, связанные с технологическим аудитом, такие как определение даты и време ни
заключительного совещания, любых промежуточных совещаний группы потехнологическому аудиту и
руководства проверяемой организации и любые дальнейшие изменения;
- ознакомить с методами, которые будут использоваться при проведении технологического ауди
та. включая информирование проверяемой организации о том. что свидетельства технологического
аудита будут основаны на выборках доступных данных;
- представить методы по управлению рисками, связанными с технологическим аудитом, которые
могут иметь место для организации вследствие присутствия на местах членов группы по технологиче
скому аудиту;
- подтвердить официальные каналы связи мееду группой по технологическому аудиту и проверя
емой организацией;
- подтвердить рабочий язык, используемый при технологическом аудите;
- подтвердить, что во время технологического аудита проверяемая организация будет информи
роваться о ходе его проведения;
- подтвердить, что необходимые группе по технологическому аудиту ресурсы и средства будут
доступны;
- подтвердить обеспечение конфиденциальности и информационной безопасности;
- подтвердить обеспечение безопасности работы и ознакомление с соответствующими процеду
рами по обеспечению безопасности, а также в случае возникновения чрезвычайной ситуации для груп пы
по технологическому аудиту;
- ознакомиться с методом регистрации и составления отчетов по выявленным при проведении
технологического аудита фактам, включая их классификацию и любое ранжирование:
Ю