2) Распределение обязанностей в аудиторской группе. Руководитель аудиторской группы путём консультаций с аудиторской группой должен установить ответственность каждого члена группы за проверку конкретных процессов, функций, площадок, областей или действий. Такие назначения должны учитывать необходимость обеспечения независимости, компетентность и эффективность использования аудитором ресурсов, а так же различные роли и обязанности аудиторов, аудиторов-стажеров и технических экспертов. В процессе аудита для достижения его целей в распределение обязанностей могут быть внесены изменения;
3) Подготовка рабочих документов. Члены аудиторской группы должны проанализировать соответствующую информацию, относящуюся к распределению обязанностей при проведении аудита, и подготовить рабочие документы, необходимые как ссылочный материал и для регистрации результатов аудита.
Четвёртый этап проверки — проведение аудита на местах:
1) Проведение вступительного совещания. На вступительное совещание (начальную встречу), которое обычно проходит в актовом зале, собираются руководители отделов, цехов, высшие руководители, генеральный директор и аудиторская группа. Начинает совещание генеральный директор, он представляет присутствующим главного эксперта, после этого функция председателя совещания переходит к главному эксперту, который представляет аудиторскую группу (членов комиссии), объявляет заранее согласованную (с руководством организации) программу проверки.
2) Связь в процессе проведения аудита. В зависимости от объёма и сложности аудита может возникнуть необходимость в официальных мероприятиях для обеспечения связи между аудиторской группой и проверяемой организацией в процессе проведения аудита. Аудиторская группа должна периодически совещаться для обмена информацией, оценки хода аудита и при необходимости перераспределения обязанностей между аудиторами. В процессе проведения аудита руководитель аудиторской группы должен регулярно доводить до сведения проверяемой организации и заказчика аудита информацию о ходе аудита и любых проблемах, если это применимо.
3) Сбор и проверка информации. В процессе проведения аудита информация, относящаяся к целям, объёму и критериям аудита, включая информацию по взаимодействию функций, видов деятельности и процессов, должна собираться методом соответствующей выборки и быть проверяема. Только проверяемая информация может стать свидетельством аудита, который должен регистрироваться. Свидетельства аудита основываются на выборке из имеющейся информации. Поэтому при проведении аудита присутствует элемент неопределенности, и лица, подготавливающие заключение по результатам аудита, должны осознавать это.
4) Формирование наблюдений аудита. Свидетельства аудита должны быть оценены с точки зрения критериев аудита для формирования наблюдений аудита. Наблюдения аудита могут указывать либо на соответствии либо на несоответствие критериям аудита. При необходимости аудиторская группа должна собирать для анализа наблюдений аудита на соответствующих стадиях в процессе аудита. Следует сделать всё возможное для преодоления любых разногласий относительно свидетельств и наблюдений аудита, а нерешенные вопросы необходимо зарегистрировать.
5) Подготовка заключений по результатам аудита. Заключение по результатам аудита может охватывать следующие вопросы: степень соответствия системы менеджмента критериям аудита; результативность внедрения, поддержания и совершенствования системы менеджмента; способность процесса анализа со стороны руководства обеспечить постоянную пригодность, адекватность, результативность системы менеджмента и её совершенствование.
6) Проведение заключительного совещания. В ходе заключительного совещания под председательством руководителя аудиторской группы должны быть представлены наблюдения аудита и заключения по результатам аудита таким образом, чтобы они были понятны и признаны проверяемой организацией, а также, если применимо, согласованы сроки представления проверяемой организацией плана корректирующих и предупреждающих действий. Любые разногласия в отношении наблюдений аудита и заключений по результатам аудита между аудиторской группой и проверяемой организацией должны быть обсуждены и, если возможно, разрешены. В противном случае все мнения должны быть зарегистрированы. Если это предусмотрено целями аудита, должны быть представлены рекомендации по улучшению. При этом следует подчеркнуть, что рекомендации не являются обязательными. [3]
2.3 Действия после проверки
По завершении работы представитель руководства аудиторской организации должен проверить отчёты и заключение на предмет соответствия требованиям законодательных и нормативных актов и убедиться, что вся работа зафиксирована в рабочих документах.
По окончании аудиторской проверки вся рабочая документация, аудиторский отчёт и заключение комплектуются в отдельную папку в порядке идентификационных номеров, которая сдаётся на хранение ответственному работнику аудиторской организации, назначенному приказом руководителя. При этом необходимо убедиться, что все рабочие документы оформлены аккуратно, на бумажных носителях и средствами, обеспечивающими сохранность записей не менее 5 лет, а информация, содержащаяся в них, легко читаема, однозначна.
Рабочая документация подлежит хранению в аудиторской организации не менее 5 лет с момента окончания проверки в специально оборудованных металлических шкафах или сейфах, закрываемых на ключ.
Укомплектованный файл рабочей документации, включая отчёт по проверке и выданное аудиторское заключение, регистрируется в реестре, который ведётся в электронном виде и должен распечатываться не реже 1 раза в полгода.
В случае пропажи или порчи рабочей документации руководитель аудиторской организации должен назначить служебное расследование. Результаты служебного расследования оформляются соответствующим актом.
Сведения, содержащиеся в рабочей документации, являются конфиденциальными и не подлежат разглашению. Рабочая документация, созданная в процессе аудита, является собственностью аудиторской организации, а аудиторская организация не обязана предоставлять рабочую документацию клиенту и не имеет права и не обязана предоставлять рабочую документацию другим лицам, включая налоговые и иные государственные органы, кроме случаев, прямо предусмотренных законодательством Российской Федерации. Изъятие рабочей документации у аудиторской организации может производиться только уполномоченными на то органами в случаях и порядке, прямо установленных законодательством Российской Федерации. [3]
3. ПРОВЕДЕНИЕ ВНУТРЕННЕГО АУДИТА (ПРИМЕР АЦБК)
Каждый внутренний аудит включает следующие этапы:
- издание распоряжения о проведении аудита;
- разработка плана аудита и подготовка конкретного аудита;
- проведение предварительного совещания с представителями проверяемых подразделений;
- проведение аудита «на месте»;
- проведение заключительного совещания с представителями проверяемых подразделений;
- оформление, утверждение и рассылка отчёта о результатах аудита.
3.1 Подготовка к аудиту
3.1.1 Издание распоряжения о проведении аудита
Не позднее чем за 2 недели до начала внутренней проверки ОМК (отдел менеджмента качества) готовит распоряжение о проведении аудита, в котором устанавливается состав группы по аудита и назначается ее руководитель.
Распоряжение подписывается представителем руководства по системам менеджмента. Распоряжение рассылается в проверяемые подразделения, аудиторам и в ОМК.
3.1.2 Разработка плана аудита и подготовка аудита «на месте»
Руководитель группы по аудиту разрабатывает и обсуждает с начальником ОМК план аудита. Форма плана приведена на рисунке 1.
План должен быть гибким, допускать изменения в приоритетности проверяемых процессов ИСМ в зависимости от информации, полученной в ходе аудита.
Не позднее чем за 10 дней до начала проведения внутренней проверки руководитель группы по аудиту направляет план на согласование в проверяемые подразделения. Согласование может быть зафиксировано как в плане, так и в листе согласования установленной формы.
Срок согласования плана аудита в каждом подразделении не более 2 (двух) рабочих дней со дня получения.
Оригинал согласованного плана аудита руководитель группы по аудиту направляет в ОМК, копии - в проверяемые подразделения.
3.1.3 Предварительный анализ документов. Составление контрольных листов
При подготовке к проверке аудиторы анализируют документы, устанавливающие требования к проверяемым процессам, режим работы и структуру проверяемого подразделения, а также требования к безопасности и производственной среде. При необходимости аудиторы составляют перечень контрольных вопросов.
3.2 Проведение проверки
3.2.1 Проведение предварительного совещания с представителями проверяемых подразделений
Совещание ведёт руководитель группы по аудиту, который представляет аудиторов руководителям и специалистам проверяемых подразделений, объясняет цель аудита, делает краткий обзор области и критериев аудита, объясняет непонятные детали плана.
Участники совещания определяют дату заключительного совещания.
В тех случаях, когда предварительное совещание не проводится, руководитель группы по аудиту согласовывает с руководителями проверяемых подразделений конкретное время проведения аудита в подразделениях.
3.2.2 Проведение аудита «на месте»
Проведение аудита осуществляется в сроки, установленные планом.
Руководитель проверяемого подразделения назначает лицо, ответственное за сопровождение аудиторов в процессе аудита.
В ходе работы аудитор должен получить достаточную и необходимую информацию и данные, которые позволяют сделать обоснованные выводы о функционировании процессов, выполнении документированных процедур и т.п.
Методы сбора информации включают:
- опрос персонала;
- анализ документов, устанавливающих требования к процессу;
- анализ записей;
- наблюдения за деятельностью, производственной средой и условиями в проверяемых подразделениях.
Вся информация, указывающая на возможность несоответствия, должна фиксироваться независимо от того, входит область выявленного несоответствия в план аудита или нет.
Аудиторы в обязательном порядке должны фиксировать сильные стороны подразделения с точки зрения соответствия ИСМ (интегрированная система менеджмента) критериям оценки.
Информация, полученная в ходе аудита, должна быть объективной и, при необходимости, подтверждена из других источников. Результаты опроса обобщаются аудитором и анализируются вместе с опрашиваемым лицом.
При необходимости руководитель группы по аудиту проводит с аудиторами промежуточные совещания, на которых он знакомится с предварительными результатами проверки.
Руководитель группы по аудиту и аудиторы анализируют полученную информацию, принимают решение об отражении её в отчете о результатах внутреннего аудита, классифицируют выявленные замечания по категориям несоответствий.
Все выявленные замечания, включая устраненные во время аудита, оформляются актами несоответствия или уведомления. На каждое несоответствие оформляется свой акт.
Акты несоответствий имеют сквозную нумерацию в течение года. Актам уведомлений присваиваются порядковые номера в рамках одного аудита.
В случае, если в подразделении выявлены замечания, связанные с ненадлежащим выполнением процедур со стороны другого подразделения, участвующего в процессе, то такие замечания в обязательном порядке отражаются в актах несоответствия или уведомления по проверяемому подразделению.
3.2.3 Проведение заключительного совещания
Заключительное совещание проводится не позднее, чем через 7 дней после окончания аудита.
На совещании руководитель группы по аудиту знакомит представителей проверяемых подразделений с результатами аудита, даёт необходимые пояснения.
Любые разногласия по наблюдениям и заключениям между аудиторам и представителями проверенных подразделений должны быть обсуждены и по возможности, разрешены. Если единое мнение не достигнуто, это должно быть отражено в протоколе совещания.
На совещании представителям проверенных подразделений передаются подписанные аудиторами оригиналы актов о несоответствии или уведомлении.
Результаты заключительного совещания оформляются протоколом произвольной формы, который подписывается руководителем группы по аудиту.
Оригинал протокола направляется в ОМК, копии - руководителям проверенных подразделений.
По просьбе проверяемого подразделения руководитель группы по аудиту и аудиторы могут дать свои рекомендации по проведению коррекций, корректирующих и предупреждающих действий.
3.2.4 Составление отчета о результатах аудита
В течение 7 дней после заключительного совещания руководитель группы по аудиту составляет отчёт о результатах аудита.
В выводах приводится информация, свидетельствующая о функционировании процессов ИСМ в проверенных подразделениях, а так же могут быть приведены рекомендации по улучшению деятельности, как отдельных подразделений, так и по реализации процессов в целом.
При необходимости аудиторы могут рекомендовать руководителям производств (служб) организовать проведение корректирующих и предупреждающих действий в целом по производству (службе), а не только в проверенных подразделениях.
Содержание отчёта обсуждается с рабочей группой по аудиту.
Ответственность за полноту, точность, достоверность данных и своевременность представления отчёта на согласование несёт руководитель группы по аудиту.
3.2.5 Утверждение и рассылка отчёта по аудиту
Отчёт, подписанный руководителем группы по аудиту, через ОМК направляется на согласование представителю руководства по системам менеджмента и утверждение генеральному директору ОАО «Архангельский ЦБК». К отчёту должны быть приложены: план аудита, протокол заключительного совещания, акты несоответствия или уведомления.
Оригинал утверждённого отчёта со всеми приложениями хранится в ОМК не менее 5 лет.
ОМК рассылает копии отчёта руководителям проверенных подразделений. По решению представителя руководства по системам менеджмента, отчёт так же может быть направлен директорам по направлениям и разработчикам процесса (в зависимости от значимости несоответствий, выявленных в ходе аудита).
3.3 Действия после проверки
3.3.1 Выполнение корректирующих, предупреждающих действий
Ответственность за своевременное выполнение коррекции, корректирующих или предупреждающих действий несёт руководитель проверяемого подразделения.
Руководитель проверяемого подразделения в течение 2-х рабочих дней (от даты проведения заключительного совещания) определяет мероприятия, необходимые для устранения обнаруженных несоответствий и вызвавших их причин, а также для устранения причин потенциальных несоответствий.
Данные мероприятия, а также сроки их выполнения и ответственные исполнители заносятся в соответствующие графы актов, при этом не допускается указывать планируемые действия со ссылкой на пункт внутреннего документа комбината. Мероприятия должны быть конкретными и отражать планируемый порядок действий.
Оригиналы актов подписываются руководителем подразделения и направляются в ОМК. Копии подписанных руководителем актов должны остаться в подразделении для контроля.
В случае некорректного заполнения актов, а так же при неправильном указании планируемых мероприятий, акты возвращаются на доработку.
Срок устранения выявленных замечаний не должен превышать одного месяца от даты проведения заключительного совещания.
В тех случаях, когда для устранения несоответствий или уведомлений требуются значительные временные или материальные затраты, коррекции, корректирующие или предупреждающие действия согласовываются с директорами по направлениям. Документ произвольной формы, подтверждающий согласование, должен быть направлен в ОМК вместе с актом несоответствия или уведомления.
Срок устранения несоответствия или уведомления в данном случае не должен превышать 6 месяцев.
Коррекции, корректирующие и предупреждающие действия по результатам внутренних аудитов проводятся в соответствии с СТП ИСМ 21.
После выполнения коррекции, корректирующих или предупреждающих действий руководитель проверяемого подразделения заполняет в копии акта несоответствия или уведомления графу «Выполнение корректирующих/предупреждающих действий подтверждаю»: ставит свою подпись, расшифровку подписи, дату, и направляет акт в ОМК.
В тех случаях, когда коррекция, корректирующие или предупреждающие действия не выполнены в установленный срок, руководитель подразделения должен информировать об этом в письменной форме представителя руководства по системам менеджмента, который принимает решение о переносе срока. Письмо вместе с отчётом хранится в ОМК.
При этом в актах несоответствия или уведомления отметка о выполнении корректирующих и предупреждающих действий не ставится. Руководитель подразделения заполняет в актах графы, в которых указываются причины переноса и новый срок выполнения.
При повторном невыполнении коррекции, корректирующих или предупреждающих действий в сроки, руководитель подразделения направляет генеральному директору объяснительную записку с указанием причины невыполнения. Копия объяснительной записки направляется представителю руководства по системам менеджмента и вместе с отчетом хранится в ОМК.
ЗАКЛЮЧЕНИЕ
В ходе контрольной работы я рассмотрел, что такое аудит.
Аудит — систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита.
Эффективное проведение аудита и объективная оценка системы качества невозможны без соответствующей подготовки аудиторов. Основу для единообразного подбора кандидатов в аудиторы, их обучения и аттестации составляют минимальные квалификационные критерии, установленные стандартом ИСО 19011:2002 «Руководящие указания по аудиту систем менеджмента качества или систем экологического менеджмента». И хотя данные критерии предназначены для внешних аудиторов, они в полной мере могут быть отнесены к внутренним аудиторам. При этом, однако, следует учитывать, что наряду с чисто аудиторскими функциями внутренний аудитор выполняет функции эксперта, что позволяет называть его экспертом-аудитором.
Кандидаты в аудиторы должны иметь, по крайней мере, законченное высшее образование и продемонстрировать способность ясно и свободно формулировать концепции и идеи устно и письменно.
Кандидаты в аудиторы должны пройти специальное обучение в объёме, необходимом для обеспечения их компетентности в профессиональных сферах, требуемых для аудита и руководства аудитом.
Кандидаты в аудиторы должны иметь минимум пятилетний опыт соответствующей практической работы, два года — в области обеспечения качества.
Прежде чем взять на себя ответственность за проведение аудита в качестве аудитора, кандидат должен приобрести соответствующий опыт. Этот опыт будет считаться приемлемым, если кандидат примет участие, как минимум, в четырех аудитах. При этом опыт, включающий анализ документации, практическую деятельность и составление отчёта об аудите, должен быть в достаточной степени современным.
Кандидат в аудиторы должен иметь широкий кругозор, способность к логическому мышлению, обладать аналитическим складом ума, твердостью воли, способностью реально оценивать ситуацию, понимать сложные процессы с точки зрения главной перспективы, а также роль отдельных подразделений в организации в целом.
Кандидаты в аудиторы с помощью соответствующих способов должны продемонстрировать знания и возможность их применения, а также необходимые навыки по руководству, требуемые для осуществления аудита.
Аудиторы должны поддерживать свою компетентность путём: актуализации своих знаний в области стандартов на системы качества, процедур и методов аудита, и участия в повышении квалификации.
Этика поведения аудитора строится на необходимости строгого соблюдения определенных правил и норм нравственного поведения. Специфический характер деятельности аудитора обусловлен тем, что он всё время находится в общении с людьми. Ему приходится указывать на нарушения и ошибки тех сотрудников, деятельность которых он проверяет, и делать ему это надо достаточно тактично, корректно, чтобы не вызвать у них чувств унижения и обиды, с другой стороны, он должен быть достаточно тактичным с теми, кто назначил его на проведение аудита.
СПИСОК ЛИТЕРАТУРЫ
1 Управление качеством продукции. Инструменты и методы менеджмента качества: учебное пособие / С. В. Пономарев, С. В. Мищенко, B. Я. Белобрагин, В.А. Самородов, Б. И. Герасимов, А. В. Трофимов, C. А. Пахомова, О. С. Пономарева. — М.: РИА «Стандарты и качество». - 2005. - 248 с.
2 Менеджмент качества и обеспечение качества продукции на основе международных стандартов ИСО. Свиткин М.З., Мацута В.Д., Рахлин К.М. – СПб.: Изд - во СПб картфабрики ВСЕГЕИ, 1999. – 403 с.
3 Интернет ресурсы с http://quality.eup.ru
8-09-2015, 12:53