15
- Роли, ответственность и распределение полномочий
Все организации, вовлеченные в процесс аудита, следует идентифицировать, а распределение ролей, ответственности и полномочий в них — четко определить и документировать с целью:
- обеспечения ясного понимания взаимных ожиданий в процессе аудита;
- обеспечения средств отчетности в соответствии с применимыми регулирующими требованиями.
- Организация, проводящая аудиты
Организация, проводящая аудиты, имеет регулирующие полномочия или уполномочена регулирующими органами на проведение аудитов, результаты которых являются свидетельствами соответствия или несоответствия проверяемой организации регулирующим требованиям к системам менеджмента качества. С этими полномочиями связана ответственность за менеджмент и выполнение всех видов деятельности по аудиту.
Ответственность организации, проводящей аудиты, за менеджмент аудита включает в себя:
- соответствие применимым регулирующим требованиям к проведению аудитов;
- следование принципам настоящего стандарта;
- следование применимым стандартам;
- подготовку, распределение полномочий, выбор аудиторов и надзор за ними;
- разработку методов, обеспечивающих последовательность в интерпретации регулирующих требований;
- поддержание в рабочем состоянии средств, обеспечивающих помощь, которая может потребоваться аудиторской группе при проведении аудита;
- сохранение конфиденциальности всех документов и информации, полученной в связи с проведением аудитов;
- разработку этических принципов и поддержание соответствия им;
- информирование уполномоченных органов о решениях, принятых в соответствии с регулирующими требованиями.
Изготовитель не может перекладывать ответственность за достижение целей в области качества на организацию, проводящую аудиты.
Ответственность организации, проводящей аудиты, в том числе руководителя аудиторской группы, за проведение аудита включает в себя:
- соответствие регулирующим требованиям, применимым к проведению аудитов;
- согласование, при необходимости, с изготовителем области аудита (включая применимые стандарты или другие документы) с целью соответствия регулирующим требованиям;
- планирование, организацию, оценивание и заключение по результатам аудита;
- выбор аудиторов;
- согласование языка проведения аудита;
- принятие решения с учетом применимых регулирующих требований при обнаружении несоответствий в процессе аудита и последующем подтверждении проведения коррекций и/или корректирующих действий.
- Аудиторы
Аудиторы несут ответственность:
- за соответствие регулирующим требованиям, применимым к проведению аудитов;
- помощь проверяемым организациям (физическим лицам) в понимании регулирующих требований;
- объективное, результативное и эффективное планирование и выполнение распределенных обязанностей при проведении аудитов в соответствии с этическими принципами аудиторов, разработанными и документированными организацией, проводящей аудиты;
- сотрудничество и оказание поддержки руководителю аудиторской группы;
- сбор, анализ и документирование (при необходимости) объективных свидетельств, необходимых и достаточных для разработки заключений о соответствии системы менеджмента качества проверяемой организации регулирующим требованиям и результативности ее применения для удовлетворения целей в области качества;
- установление того, в какой мере персонал проверяемой организации знает, понимает, имеет доступ и использует процедуры, документы и другую информацию, описывающую или поддерживающую необходимые элементы системы менеджмента качества;
- быстрое реагирование на любые показатели или свидетельства всего, что может повлиять на результаты аудита и, возможно, потребовать проведения более обширного аудита;
- своевременное информирование руководителя аудиторской группы о результатах аудита;
оказание помощи руководителю аудиторской группы в подготовке заключения по результатам