Законодательная база Российской Федерации

"РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА. ГОСТ Р ИСО 19011-2012" (утв. Приказом Ростехрегулирования от 19.07.2012 N 196-ст)

Во время проведения аудита информация, относящаяся к целям аудита, области и критериям аудита, включая информацию, касающуюся взаимодействия между подразделениями, деятельности и процессов, должна быть собрана путем необходимых выборок и верифицирована. В качестве свидетельства аудита следует принимать только ту информацию, которая может быть верифицирована. Свидетельства аудита должны быть зарегистрированы. Если во время сбора свидетельств группе по аудиту станут известны любые новые или измененные риски, их следует рассмотреть и принять соответствующие меры.

Примечание - Руководящие указания по выборкам, приведены в B.3 приложения В.

На рисунке 3 представлена блок-схема процесса, начиная от сбора информации до получения заключений по результатам аудита.

Методы сбора информации включают в себя следующее:

- опросы;

- наблюдения за деятельностью;

- анализ документов, включая записи.

Примечания

1. Руководящие указания, касающиеся источников информации, приведены в В.5 приложения В.

2. Руководящие указания, касающиеся посещения объектов и подразделений, приведены в В.6 приложения В.

3. Руководящие указания, по проведению опросов приведены в В.7 приложения В.

Рисунок 3 - Блок-схема процесса, начиная от сбора информации до получения заключений по результатам аудита