Законодательная база Российской Федерации

"РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА. ГОСТ Р ИСО 19011-2012" (утв. Приказом Ростехрегулирования от 19.07.2012 N 196-ст)

Аудиторы должны рассмотреть, является ли информация, представленная в документах:

- полной (все ожидаемые сведения содержатся в представленном документе);

- правильной (содержимое документа соответствует другим надежным источникам, таким как стандарты и правила);

- совместимой (положения документа согласуются между собой и связанными с ним документами);

- актуальной (положения, содержащиеся в документе, имеют силу на момент проверки);

- охватывают ли анализируемые документы область применения аудита и предоставляют ли они достаточную информацию для поддержания целей аудита;

- способствует ли использование информации и коммуникационных технологий согласно применяемым методам аудита эффективному проведению данного аудита: при этом необходимо уделить особое внимание информационной безопасности, обусловленной применяемыми правилами по обеспечению защиты данных (особенно для информации, которая выходит за рамки области применения аудита,но которая содержится в представленной документации).

Примечание - Анализ документации может указать на эффективность управления документами в рамках системы менеджмента проверяемой организации.