Подготовка, утверждение и рассылка отчета по аудиту
4.5 Подготовка, утверждение и рассылка отчета (акта) по аудиту
4.5.1 Подготовка отчета (акта) по аудиту
Руководитель аудиторской группы отвечает за подготовку и содержание отчета (акта) по аудиту. Положения этого отчёта готовятся и разделяются всеми членами группы по аудиту. Все аудиторы визируют отчёт.
Отчет (акт) по аудиту должен содержать полные, точные, сжатые и понятные записи по аудиту и должен включать ответы на следующие вопросы:
а) цели аудита;
б) область аудита, в частности, идентификация проверенных организационных и функциональных подразделений или процессов и охватываемый период времени;
в) идентификация заказчика аудита;
г) идентификация руководителя и членов аудиторской группы;
д) даты и места проведения аудита на месте;
Рекомендуемые материалы
е) критерии аудита;
ж) выводы аудита;
и) заключения по результатам аудита.
При необходимости в отчет (акт) по аудиту должны быть включены:
к) план аудита;
л) список представителей проверяемой организации;
м) итоги проведения аудита, включая неопределенности и/или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключения по результатам аудита;
н) подтверждение достижения целей аудита в пределах области аудита в соответствии с планом аудита;
о) области, не охваченные аудитом, но находящиеся в области аудита;
п) неразрешенные противоречия между аудиторской группой и проверяемой организацией;
р) рекомендации по улучшению, если это предусмотрено целями аудита;
с) согласованный план действий по результатам аудита, при необходимости;
т) заявление о конфиденциальном характере содержимого отчета;
у) перечень рассылки отчета по аудиту.
4.5.2 Утверждение и рассылка отчета (акта) по аудиту
Отчет (акт) по аудиту должен быть подготовлен в согласованные сроки. Если это невозможно, то о причинах задержки необходимо сообщить заказчику аудита и согласовать новый срок его подготовки.
Отчет (акт) по аудиту должен быть датирован, проанализирован и утвержден в соответствии с процедурами программы аудита.
Отчет (акт) по аудиту должен быть разослан получателям, определенным заказчиком аудита.
Отчет (акт) по аудиту является собственностью заказчика аудита. Члены аудиторской группы и все, кто получает отчет (акт) по аудиту, должны соблюдать требования конфиденциальности содержимого отчета (акта). Отчёт об аудите должен оказать поддержку аудитируемому при принятии необходимых мер, с тем, чтобы в будущем были удовлетворены все требования. В отчёте об аудите нет места для аргументов защитного характера, объясняющих, почему что-то было не так, как должно было быть. Отчёт должен быть кратким и содержательным. Ради краткости нельзя умалчивать объективные факты. Нужно приводить и позитивную информацию по аудитируемому объекту. Иначе отчёт будет невзвешенным и лишит аудитируемых стимулов к работе на длительное время.
4.6 Завершение аудита. Действия по результатам аудита качества.
Рекомендуем посмотреть лекцию "4.Проблема итальянского характера в творчестве Стендаля".
Аудит считается завершенным, если все процедуры, предусмотренные планом аудита, выполнены, и утвержденный отчет (акт) по аудиту разослан.
Документы, имеющие отношение к аудиту, следует хранить или уничтожать на основании соглашения между участвующими сторонами в соответствии с процедурами программы аудита, соглашением между сторонами и в соответствии с действующим законодательством, нормативными требованиями и требованиями контрактов.
Если это не предусмотрено законом, аудиторская группа и ответственные за управление программой аудита не должны раскрывать содержимого документов и другой информации, полученной во время аудита, или отчетов по аудиту любой другой стороне без ясного разрешения заказчика аудита и, где это требуется, разрешения проверяемой организации. Если необходимо раскрыть содержание документов аудита, заказчик аудита и проверяемая организация должны быть проинформированы об этом как можно скорее.
Заключения по результатам аудита могут указывать на необходимость корректирующих, предупреждающих действий или, при необходимости, действий по улучшению. Последующие действия не рассматривают как часть аудита, и вопрос об их проведении в согласованные сроки обычно решает проверяемая организация, которая должна информировать заказчика аудита о состоянии выполнения этих действий.
Завершение и результативность корректирующих действий должны быть верифицированы. Верификация может быть частью последующего аудита.
Программа аудита может предусматривать выполнение определенных действий после аудита членами аудиторской группы, что может добавить ценность аудиту, учитывая опыт аудиторов. В таких случаях следует позаботиться об обеспечении независимости при проведении последующих аудитов.