ГОСТ Р ИСО/МЭК 17021-1—2017
9.4.3.2 В тех случаях, когда имеющиеся данные аудита свидетельствуют о недостижимости целей
аудита или предполагают наличие непосредственного серьезного риска {например, угрозы безопасно
сти). руководитель аудиторской группы должен сообщить об этом заказчику и по возможности органу по
сертификации для принятия решения о соответствующих действиях. К таким действиям могут от
носиться повторное подтверждение или корректирование плана аудита, изменение целей или области
аудита или прекращение аудита. Руководитель аудиторской группы должен сообщать о результатах
принятых мер органу по сертификации.
9.4.3.3 Руководитель аудиторской группы должен рассматривать совместно с заказчиком необ
ходимость внесения изменений в область аудита, которая становится очевидной по мере выполнения
проверочных работ на местах, и должен сообщать об этом органу по сертификации.
9.4.4 Сбор и проверка информации
9.4.4.1 В ходе аудита информация, касающаяся целей, области и критериев аудита (включая ин
формацию. относящуюся к взаимосвязям между функциями, операциями и процессами), должна соби
раться на основе подходящих выборочных методов и проверяться таким образом, чтобы превратиться в
свидетельства аудита.
9.4.4.2 К способам сбора информации, в частности, относятся:
a) беседы и опросы:
b
) наблюдение за процессами и операциями;
c) анализ документации и записей.
9.4.5 Идентификация и регистрация выводов аудита
9.45.1 Выводы аудита, обобщающие соответствия и детализирующие несоответствия, должны
быть идентифицированы, классифицированы и зарегистрированы, чтобы имелась возможность выне
сти обоснованное решение о сертификации или подтвердить сертификацию.
9.4.5.2 Может осуществляться выявление и регистрация возможностей для совершенствования,
если этому не препятствуют требования схемы сертификации системы менеджмента. Однако выво
ды аудита, свидетельствующие о несоответствиях, не должны регистрироваться как возможности для
улучшения.
9.4.5.3 Выявленное несоответствие должно регистрироваться со ссылкой на конкретное требо
вание. и данные о несоответствии должны содержать четкую формулировку несоответствия и детали
зировать объективные свидетельства, на которых основано несоответствие. Несоответствия должны
рассматриваться совместно с заказчиком для обеспечения точности свидетельств и правильного по
нимания несоответствий. Однако аудитордолжен воздержаться от указания на причину несоответствий
или пути их устранения.
9.4.5.4 Руководитель аудиторской группы должен прилагать усилия по устранению разногласий
между аудиторской группой и заказчиком в отношении свидетельств или выводов аудита, и нерешен
ные проблемы должны быть зарегистрированы.
9.4.6 Подготовка заключений аудита
Руководитель аудиторской группы должен обеспечить, чтобы до проведения заключительного со
вещания аудиторская группа:
a) проанализировала выводы аудита и любую другую подходящую информацию, собранную в
ходе аудита, относительно целей аудита.
b
) согласовала заключения аудита с учетом неопределенности, присущей процессу аудита;
c) определила любые необходимые последующие действия;
d) подтвердила правомерность программы аудита или определила любые требуемые изменения
(например, в отношении области сертификации, трудоемкости или сроков проведения аудита, перио
дичности инспекционного контроля, компетентности аудиторской группы).
9.4.7 Проведение заключительного совещания
9.4.7.1Следует проводить официальное заключительное совещание с участием руководства за
казчика и. когда это целесообразно, с лицами, ответственными за функции или процессы, подлежащие
проверке. Целью заключительного совещания, которое обычно проводится руководителем аудиторской
группы, является предоставление заключений аудита, включая рекомендации относительно сертифи кации.
Все обнаруженные несоответствия должны быть представлены таким образом, чтобы обеспе
чить их понимание, и должны быть согласованы сроки реагирования на них.
Примечание — «Понимание» не обязательно означает, что заказчик согласен с выявленными
несоответствиями.
22