Менеджмент программы аудита

Руководство организации должно назначить ответственного за программу аудита и предоставить ему полномочия для управления программой аудита. Ответственность может возлагаться на одного или несколько лиц.

В обязанность лиц, осуществляющих управление программой аудита, входит:

· определение цели и объекта программы аудита;

· установление процедур, в соответствии с которыми будет осуществляться аудит и происходить управление программой аудита;

· определение ответственности за проведение аудитов (руководителя аудиторской группы);

· обеспечение ресурсами, необходимыми для разработки, реализации, мониторинга и улучшения программы аудита;

· обеспечение внедрения программы аудита;

· проведение мониторинга, анализа и улучшение программы аудита.

Последовательность процессов управления программой аудита представлена на рис.2.2[15].

Планирование

Выполнение

Действие

Проверка

Рис.2.2. Последовательность процессов управления программой аудита

При внедрении программы аудита необходимо:

· довести программу аудита до сведения заинтересованных сторон;

· определить и поддерживать процесс оценки аудиторов;

· сформировать аудиторскую группу;

· определить и предоставить необходимые ресурсы аудиторам;

· обеспечить проведение аудитов в соответствии с программой аудита;

· управлять записями по аудиту;

· провести анализ и утверждение отчётов по аудиту и их рассылку заинтересованным сторонам;

· провести, если требуется, действия по результатам аудита.

При управлении программой аудита необходимо вести записи по программе аудита. К таким записям относятся:

· записи, связанные с отдельными аудитами (планы аудита, отчёты по аудиту, отчёты о несоответствиях, отчёты о корректирующих и предупреждающих действиях и другие отчёты о действиях по результатам аудита);

· результаты анализа программы аудита;

· записи о персонале, привлечённом к аудиту.

В связи с тем, что менеджмент программы аудита следует осуществлять в соответствии с циклом Деминга PDCA (Plan-Do-Check-Act: Планируй-Сделай-Проверь-Действуй), лица, осуществляющие управление программой аудита, должны проводить мониторинг и анализ результативности программы аудита, а также разрабатывать и внедрять меры по улучшению программы аудита.