Законодательная база Российской Федерации

"РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА. ГОСТ Р ИСО 19011-2012" (утв. Приказом Ростехрегулирования от 19.07.2012 N 196-ст)

При принятии решений, касающихся необходимого уровня знаний и навыков, следует учитывать следующее:

- размер, вид деятельности и структурные особенности проверяемой организации;

- аспекты деятельности (дисциплины) системы менеджмента, подлежащей аудиту;

- цели и объем программы аудита;

- другие требования, например, устанавливаемые внешними органами, если они применяются;

- роль процесса аудита в системе менеджмента проверяемой организации;

- сложность, объем и структуру системы менеджмента, подлежащей аудиту;

- имеющуюся неопределенность, связанную с достижением целей аудита.

Эту информацию следует соотнести с информацией, приведенной в 7.3.1-7.3.3.

Аудиторы должны обладать необходимыми личными качествами, позволяющими им действовать в соответствии с принципами проведения аудита, изложенными в разделе 4. Аудиторы должны проявлять профессиональное отношение и личные качества во время проведения аудита, включающие в себя:

- этичность - честность, правдивость, искренность и благоразумие;

- открытость и непредубежденность - желание и готовность воспринимать альтернативные идеи или точки зрения;

- дипломатичность - тактичность при обращении с людьми;

- наблюдательность - активное наблюдение за окружающей обстановкой и видами деятельности;

- восприимчивость - осведомленность и способность к пониманию ситуаций;

- универсальность - возможность быстро адаптироваться к различным ситуациям;

- упорство - настойчивость, нацеленность на достижение целей;

- решительность - своевременное принятие решений на основе логических соображений и анализа;

- самостоятельность - действовать и выполнять свои функции независимо, результативно взаимодействуя с другими;

- принципиальность - готовность действовать ответственно и этично даже в тех случаях, когда эти действия могут не встречать одобрения или приводить к разногласиям или конфронтации;

- готовность к самосовершенствованию - обучение в процессе работы, стремление к достижению наилучших результатов при проведении аудитов;

- высокая культура поведения - соблюдение и уважительное отношение к культурным ценностям проверяемой организации;

- умение сотрудничать и работать с людьми - результативное взаимодействие с другими, включая членов группы по аудиту и персонал проверяемой организации.

Аудиторы должны обладать знаниями и навыками, необходимыми для достижения намеченных результатов аудитов, проведение которых им будет поручено. Все аудиторы должны обладать общими знаниями и навыками, и также предполагается, что они будут обладать некоторыми специальными знаниями и навыками в конкретных дисциплинах и отраслях менеджмента. Руководители групп по аудиту должны иметь дополнительные знания и навыки, необходимые для обеспечения надлежащего руководства группой по аудиту.

Аудиторы должны обладать знаниями и навыками в следующих областях:

а) Принципы, процедуры и методы аудита - знания и навыки в этой области позволяют аудитору применять подходящие принципы, процедуры и методы для различных аудитов и обеспечивать проведение данных аудитов последовательным и систематическим образом. Аудитор должен быть способен:

- применять принципы, процедуры, методы и приемы аудита;

- эффективно планировать и организовывать работу;

- проводить аудит в течение установленного срока;

- устанавливать приоритеты и быть сфокусированным на существенных вопросах;

- собирать информацию посредством эффективного опроса, выслушивания, наблюдений и анализа документов, записей и данных;

- понимать и учитывать мнения экспертов;

- понимать пригодность, соответствие и последствия использования тех или иных приемов выборочного исследования для аудита;

- верифицировать точность собранной информации;

- подтверждать достаточность и приемлемость свидетельств аудита для обоснования выводов аудита и заключений;

- оценивать факторы, которые могут повлиять на достоверность выводов и заключений по результатам аудита;

- использовать рабочие документы для регистрации деятельности по аудиту;

- готовить отчеты по аудиту;

- сохранять конфиденциальность и безопасность информации, документов и записей;

- осуществлять эффективный обмен информацией, используя вербальные и письменные средства коммуникации (включая использование услуг переводчиков);

- понимать типы рисков, связанных с проведением аудитов.

b) Система менеджмента и ссылочные документы - знания и навыки в этой области позволяют аудитору понимать область применения аудита и применять критерии аудита. Данные знания и навыки должны охватывать следующее:

- стандарты по системам менеджмента и другие документы, используемые в качестве критериев аудита;

- применение стандартов по системам менеджмента проверяемой организацией и другими организациями, когда это применимо;

- взаимодействие элементов системы менеджмента;

- понимание иерархии ссылочных документов (их различий и приоритетов);

- применение ссылочных документов к различным ситуациям при аудите.

c) Специфика организационной деятельности - знания и навыки в этой области позволяют аудитору понимать структуру, бизнес и применяемые организацией методы управления и должны охватывать следующее:

- типы, управление, размер, структуру, функции организации и взаимосвязи внутри нее;

- общие бизнес-понятия и концепции менеджмента, бизнес-процессы и соответствующую терминологию, включая планирование, составление финансовых смет и бюджета организации, управление персоналом;

- культурные и социальные аспекты проверяемой организации.

d) Применяемые к проверяемой организации законодательные, контрактные и другие требования - знания и навыки в этой области позволяют аудитору быть осведомленным и работать в рамках законодательных и контрактных требований, относящихся к деятельности организации. Знания и навыки, характерные для конкретной области юрисдикции или видов деятельности и продукции проверяемой организации, должны охватывать следующее:

- законы, нормативные правовые акты и правила и их правоприменительную практику;

- основополагающую юридически-правовую терминологию;

- контракты и другие юридические обязательства.

Аудиторы должны иметь специальные знания и навыки по соответствующим дисциплинам и отраслям менеджмента, которые будут достаточными для проведения аудита конкретного типа системы менеджмента и отрасли.

При этом нет необходимости в том, чтобы каждый аудитор в группе по аудиту имел одинаковый уровень компетентности; однако необходимо, чтобы общая компетентность группы по аудиту была достаточной для достижения целей аудита.

Специальные знания и навыки аудиторов по конкретным дисциплинам и отраслям менеджмента включают в себя следующее:

- требования и принципы системы менеджмента, характерные для конкретной дисциплины, и их применение;

- законодательные требования, относящиеся к данной дисциплине или отрасли, необходимые для того, чтобы знать требования, относящиеся к конкретной юрисдикции и обязательствам проверяемой организации, ее деятельности и продукции;

- требования заинтересованных сторон, относящиеся к конкретной дисциплине;

- базовые понятия и основные принципы данной дисциплины менеджмента и применение характерных для данной дисциплины методов, технических приемов, процессов и практик в той степени, чтобы быть способным исследовать данную систему менеджмента и делать соответствующие выводы и заключения по результатам аудита;

- специальные знания в области дисциплины менеджмента, относящиеся к конкретной отрасли, специфике операций или проверяемым местам производственной деятельности, в той степени, чтобы было возможно оценивать виды деятельности проверяемой организации, ее процессы и продукцию (товары и услуги);

- принципы, методы и технические приемы управления рисками, относящиеся к данной дисциплине или отрасли, с тем чтобы возможно было оценивать и контролировать риски, связанные с программой аудита.

Примечание - Руководящие указания и пояснительные примеры в отношении знаний и навыков аудиторов, характерные для отдельных дисциплин менеджмента, приведены в приложении А.

Руководители групп по аудиту должны иметь дополнительные знания и навыки для управления и руководства аудитом для обеспечения результативного и эффективного проведения аудита. Руководитель группы по аудиту должен иметь знания и навыки, необходимые для:

a) уравновешивания сильных сторон и недостатков членов конкретной группы по аудиту;

b) выработки гармоничных рабочих отношений между членами группы по аудиту;

c) управления процессом аудита, включающего в себя:

- планирование аудита и эффективное использование ресурсов во время аудита,

- управление имеющейся неопределенностью, которая связана с достижением целей аудита,

- обеспечение безопасности, касающейся здоровья членов группы по аудиту во время проведения аудита, включая соблюдение аудиторами соответствующих требований в области охраны труда и корпоративной безопасности,

- организацию и направления работы членов группы по аудиту,

- обеспечение руководства и сопровождение работы стажеров,

- предупреждение и, в случае необходимости, разрешение конфликтных ситуаций;

d) представления группы по аудиту при взаимодействии и обеспечении обмена информацией с заказчиком аудита и проверяемой организацией;

e) руководства группой по аудиту для достижения заключений по результатам аудита; и

f) подготовки и представления итогового отчета по результатам аудита.

Аудиторы, которые собираются в качестве членов группы по аудиту участвовать в проведении проверок систем менеджмента, включающих в себя несколько дисциплин, должны обладать компетентностью, необходимой для проведения аудиторской проверки хотя бы одного из этих аспектов систем менеджмента, и понимать аспекты, связанные с взаимодействием и взаимным влиянием друг на друга между различными системами менеджмента.

Руководители групп по аудиту, проводящие аудиты систем менеджмента, включающих в себя различные аспекты, должны понимать требования стандартов, предназначенных для каждой системы менеджмента, и должны четко осознавать границы своих знаний и навыков применительно к каждому из этих аспектов менеджмента.

Знания и навыки аудиторов могут приобретаться посредством использования сочетания следующих элементов:

- образование/обучение в соответствии с установленной программой и проверкой знаний и практический опыт, способствующий развитию и повышению уровня знаний и навыков для той дисциплины системы менеджмента и сектора, которые аудитор намеревается проверять в рамках аудитов;

- программы обучения и подготовки персонала, охватывающие общие знания и навыки;

- опыт работы на соответствующей технической, управленческой или профессиональной позиции, включающий в себя практический опыт принятия решений, заключений, разрешения проблем и непосредственного общения с руководителями, специалистами, коллегами, потребителями и другими заинтересованными сторонами;

- опыт проведения аудитов, приобретенный при работе под наблюдением аудитора в той же самой области или дисциплине менеджмента, которую аудитор намеревается проверять.

Руководителю группы по аудиту следует приобрести дополнительный опыт по аудиту, чтобы совершенствовать знания и навыки, описанные в 7.3.2. Этот дополнительный опыт должен накапливаться при исполнении обязанностей под руководством и наблюдением руководителя группы по аудиту.