ГОСТ Р ИСО/МЭК 17021-1—2017
Аудиторская группа должна проанализировать всю информацию и свидетельства аудита, полу
ченные на первом и втором этапах аудита, чтобы на основе результатов аудита прийти к соглашению
относительно заключений аудита.
9.4 Проведение аудитов на мостах
9.4.1 Общие положения
Орган по сертификации должен разработать порядок проведения аудитов на местах. Они должны
начинаться с проведения предварительного совещания и завершаться проведением заключительного
совещания.
Если какая-либо часть аудита или проверка объекта проводится на удаленном расстоянии с ис
пользованием соответствующих электронных средств, орган по сертификации должен обеспечить га
рантии того, что такие работы проводятся персоналом, имеющим соответствующий уровень компетент
ности. Свидетельства, полученные в ходе проведения такого рода аудита, должны быть достаточно
убедительными для того, чтобы аудитор мог судить и принимать решение о соответствии рассматрива
емому требованию.
Примечание — Аудиты «на местах» могут включать удаленный доступ к электронным сайтам, содержа
щим информацию, имеющую отношение каудиту системы менеджмента. Может также рассматриваться использо
вание электронных средств для проведения аудитов.
l
9.4.2 Проведение предварительного совещания
Следует проводить официальное предварительное совещание с участием руководства заказчика
и. когда это целесообразно, с лицами, ответственными за функции или процессы, которые будут про
веряться. Целью вводного совещания, которое, как правило, проводится руководителем аудиторской
группы, является предоставление кратких разъяснений по поводу того, как будет организована прове
рочная деятельность. Степень детализации зависит от осведомленности заказчика с процессом ауди
та. и она должна включать в себя следующее:
a) представление участников, включая описание их роль в аудите;
b
) подтверждение области сертификации:
c) подтверадение плана аудита (включая вид и область аудита, его цели и критерии), любых из
менений и других соответствующих договоренностей с заказчиком, таких как дата и время проведения
заключительного совещания, а также промежуточных совещаний аудиторской группы с руководством
заказчика;
d) подтверждение официальных каналов обмена информацией между аудиторской группой и за
казчиком;
e) подтверждение наличия ресурсов и средств, требуемых аудиторской группе;
0 подтверждение мер. касающихся соблюдения конфиденциальности;
д) подтверждение мер безопасности, порядка действия в чрезвычайных ситуациях и процедур
обеспечения безопасности, связанных с работой аудиторской группы:
h) подтверждение наличия, ролей и идентификационных данных любых сопровождающих и на
блюдателей;
i) порядок предоставления отчетов, включая классификацию выводов аудита;
j) информация об условиях, при которых аудит может быть досрочно прекращен;
k) подтверждение, что руководитель и члены аудиторской группы, представляющие орган по сер
тификации. несут ответственность за аудит и осуществляют контроль за выполнением плана аудита,
включая проверочную деятельность и аудиторские заключения:
) в случав необходимости подтверждение результатов предыдущего анализа или аудита;
т ) методы и процедуры, используемые при проведении аудита на основе выборочного контроля;
п) подтверждение языка, используемого при проведении аудита;
о)подтверждение того, что в ходе аудита заказчик будет информироваться о выполненной рабо
те и любых проблемах, требующих решения:
р) возможность задавать вопросы, предоставляемая заказчику.
9.4.3 Обмен информацией в ходе аудита
9.4.3.1В ходе аудита члены аудиторской группы должны периодически оценивать полученные
результаты и обмениваться информацией. Руководитель аудиторской группы должен по мере необхо
димости перераспределять обязанности среди членов аудиторской группы и периодически сообщать
заказчику о достигнутых результатах и любых проблемах.
21