Законодательная база Российской Федерации

"РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА. ГОСТ Р ИСО 19011-2012" (утв. Приказом Ростехрегулирования от 19.07.2012 N 196-ст)

Аудиторы должны обладать знаниями и навыками, необходимыми для достижения намеченных результатов аудитов, проведение которых им будет поручено. Все аудиторы должны обладать общими знаниями и навыками, и также предполагается, что они будут обладать некоторыми специальными знаниями и навыками в конкретных дисциплинах и отраслях менеджмента. Руководители групп по аудиту должны иметь дополнительные знания и навыки, необходимые для обеспечения надлежащего руководства группой по аудиту.

Аудиторы должны обладать знаниями и навыками в следующих областях:

а) Принципы, процедуры и методы аудита - знания и навыки в этой области позволяют аудитору применять подходящие принципы, процедуры и методы для различных аудитов и обеспечивать проведение данных аудитов последовательным и систематическим образом. Аудитор должен быть способен:

- применять принципы, процедуры, методы и приемы аудита;

- эффективно планировать и организовывать работу;

- проводить аудит в течение установленного срока;

- устанавливать приоритеты и быть сфокусированным на существенных вопросах;

- собирать информацию посредством эффективного опроса, выслушивания, наблюдений и анализа документов, записей и данных;

- понимать и учитывать мнения экспертов;

- понимать пригодность, соответствие и последствия использования тех или иных приемов выборочного исследования для аудита;

- верифицировать точность собранной информации;

- подтверждать достаточность и приемлемость свидетельств аудита для обоснования выводов аудита и заключений;

- оценивать факторы, которые могут повлиять на достоверность выводов и заключений по результатам аудита;

- использовать рабочие документы для регистрации деятельности по аудиту;

- готовить отчеты по аудиту;

- сохранять конфиденциальность и безопасность информации, документов и записей;

- осуществлять эффективный обмен информацией, используя вербальные и письменные средства коммуникации (включая использование услуг переводчиков);

- понимать типы рисков, связанных с проведением аудитов.

b) Система менеджмента и ссылочные документы - знания и навыки в этой области позволяют аудитору понимать область применения аудита и применять критерии аудита. Данные знания и навыки должны охватывать следующее:

- стандарты по системам менеджмента и другие документы, используемые в качестве критериев аудита;

- применение стандартов по системам менеджмента проверяемой организацией и другими организациями, когда это применимо;

- взаимодействие элементов системы менеджмента;

- понимание иерархии ссылочных документов (их различий и приоритетов);

- применение ссылочных документов к различным ситуациям при аудите.

c) Специфика организационной деятельности - знания и навыки в этой области позволяют аудитору понимать структуру, бизнес и применяемые организацией методы управления и должны охватывать следующее:

- типы, управление, размер, структуру, функции организации и взаимосвязи внутри нее;

- общие бизнес-понятия и концепции менеджмента, бизнес-процессы и соответствующую терминологию, включая планирование, составление финансовых смет и бюджета организации, управление персоналом;

- культурные и социальные аспекты проверяемой организации.

d) Применяемые к проверяемой организации законодательные, контрактные и другие требования - знания и навыки в этой области позволяют аудитору быть осведомленным и работать в рамках законодательных и контрактных требований, относящихся к деятельности организации. Знания и навыки, характерные для конкретной области юрисдикции или видов деятельности и продукции проверяемой организации, должны охватывать следующее:

- законы, нормативные правовые акты и правила и их правоприменительную практику;

- основополагающую юридически-правовую терминологию;

- контракты и другие юридические обязательства.

Аудиторы должны иметь специальные знания и навыки по соответствующим дисциплинам и отраслям менеджмента, которые будут достаточными для проведения аудита конкретного типа системы менеджмента и отрасли.

При этом нет необходимости в том, чтобы каждый аудитор в группе по аудиту имел одинаковый уровень компетентности; однако необходимо, чтобы общая компетентность группы по аудиту была достаточной для достижения целей аудита.

Специальные знания и навыки аудиторов по конкретным дисциплинам и отраслям менеджмента включают в себя следующее:

- требования и принципы системы менеджмента, характерные для конкретной дисциплины, и их применение;

- законодательные требования, относящиеся к данной дисциплине или отрасли, необходимые для того, чтобы знать требования, относящиеся к конкретной юрисдикции и обязательствам проверяемой организации, ее деятельности и продукции;

- требования заинтересованных сторон, относящиеся к конкретной дисциплине;

- базовые понятия и основные принципы данной дисциплины менеджмента и применение характерных для данной дисциплины методов, технических приемов, процессов и практик в той степени, чтобы быть способным исследовать данную систему менеджмента и делать соответствующие выводы и заключения по результатам аудита;

- специальные знания в области дисциплины менеджмента, относящиеся к конкретной отрасли, специфике операций или проверяемым местам производственной деятельности, в той степени, чтобы было возможно оценивать виды деятельности проверяемой организации, ее процессы и продукцию (товары и услуги);

- принципы, методы и технические приемы управления рисками, относящиеся к данной дисциплине или отрасли, с тем чтобы возможно было оценивать и контролировать риски, связанные с программой аудита.

Примечание - Руководящие указания и пояснительные примеры в отношении знаний и навыков аудиторов, характерные для отдельных дисциплин менеджмента, приведены в приложении А.

Руководители групп по аудиту должны иметь дополнительные знания и навыки для управления и руководства аудитом для обеспечения результативного и эффективного проведения аудита. Руководитель группы по аудиту должен иметь знания и навыки, необходимые для:

a) уравновешивания сильных сторон и недостатков членов конкретной группы по аудиту;

b) выработки гармоничных рабочих отношений между членами группы по аудиту;

c) управления процессом аудита, включающего в себя:

- планирование аудита и эффективное использование ресурсов во время аудита,

- управление имеющейся неопределенностью, которая связана с достижением целей аудита,

- обеспечение безопасности, касающейся здоровья членов группы по аудиту во время проведения аудита, включая соблюдение аудиторами соответствующих требований в области охраны труда и корпоративной безопасности,

- организацию и направления работы членов группы по аудиту,

- обеспечение руководства и сопровождение работы стажеров,

- предупреждение и, в случае необходимости, разрешение конфликтных ситуаций;

d) представления группы по аудиту при взаимодействии и обеспечении обмена информацией с заказчиком аудита и проверяемой организацией;

e) руководства группой по аудиту для достижения заключений по результатам аудита; и

f) подготовки и представления итогового отчета по результатам аудита.

Аудиторы, которые собираются в качестве членов группы по аудиту участвовать в проведении проверок систем менеджмента, включающих в себя несколько дисциплин, должны обладать компетентностью, необходимой для проведения аудиторской проверки хотя бы одного из этих аспектов систем менеджмента, и понимать аспекты, связанные с взаимодействием и взаимным влиянием друг на друга между различными системами менеджмента.

Руководители групп по аудиту, проводящие аудиты систем менеджмента, включающих в себя различные аспекты, должны понимать требования стандартов, предназначенных для каждой системы менеджмента, и должны четко осознавать границы своих знаний и навыков применительно к каждому из этих аспектов менеджмента.