Законодательная база Российской Федерации

"РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА. ГОСТ Р ИСО 19011-2012" (утв. Приказом Ростехрегулирования от 19.07.2012 N 196-ст)

Руководитель группы по аудиту несет ответственность за подготовку и содержание отчета по аудиту.

Отчет по аудиту должен содержать полные, точные, четко сформулированные и понятные записи по аудиту и, в соответствии с процедурами аудита, должен включать в себя или содержать ссылку на следующее:

a) цели аудита;

b) область аудита, в частности, идентификацию проверенных организационных и функциональных подразделений или процессов и охватываемый период времени;

c) идентификацию заказчика аудита;

d) идентификацию членов группы по аудиту и представителей проверяемой организации, принимавших участие в проведении аудита;

e) даты и места проведения аудита на месте;

f) критерии аудита;

g) выводы аудита;

h) заключения по результатам аудита;

i) заявление о степени соответствия критериям аудита.

При необходимости в отчет по аудиту могут также быть включены:

- план аудита, включая график;

- итоговое изложение процесса аудита, включая неопределенности и/или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключений по результатам аудита;

- подтверждение достижения целей аудита в пределах области аудита в соответствии с планом аудита;

- области, не охваченные аудитом, но находящиеся в области аудита;

- итоговая сводка, содержащая заключения по результатам аудита и подтверждающие их выводы (наблюдения) аудита;

- неразрешенные противоречия между группой по аудиту и проверяемой организацией;

- возможности для улучшения, если это предусмотрено целями аудита;

- выявленные сильные стороны и лучшие практики;

- согласованный план действий по результатам аудита, если такой план имеется;

- заявление о конфиденциальном характере содержимого отчета;

- любые последствия для программы аудита или последующих аудитов;

- перечень рассылки отчета по аудиту.

Примечание - Отчет по аудиту может быть разработан до заключительного совещания.

Отчет по аудиту должен быть подготовлен и представлен в согласованные сроки. В случае задержки, о ее причинах следует сообщить проверяемой организации и лицу, ответственному за управление программой аудита.

Отчет по аудиту должен иметь дату выпуска, надлежащим образом проанализирован и утвержден в соответствии с процедурами программы аудита.

Затем отчет по аудиту должен быть разослан получателям, определенным процедурами аудита.