ГОСТ Р ИСО 44001-2020. Национальный стандарт Российской Федерации. Корпоративные системы управления взаимоотношениями с бизнесом. Требования и структура

9.2 Внутренний аудит

9.2.1 Организация должна регулярно проводить внутренние аудиторские проверки для получения информации:

a) о соответствии CBRMS-системы требованиям:

- организации к эффективности бизнес-взаимоотношений с другими организациями;

- настоящего стандарта;

b) об эффективности функционирования и поддержания CBRMS-системы.

9.2.2 При этом организация должна:

a) планировать, разрабатывать, реализовывать и поддерживать программу (программы) внутреннего аудита, в том числе определяя его периодичность, методы, сферы ответственности, требования к планированию и отчетности, которые должны принимать во внимание важность соответствующих процессов и результаты ранее проведенных аудиторских проверок;

b) определять критерии и объем каждого аудита;

c) выбирать таких аудиторов и проводить такие аудиты, которые будут обеспечивать объективность и беспристрастность получаемых результатов;

d) доводить до сведения руководства организации результаты аудиторских проверок;

e) сохранять задокументированную информацию о результатах аудита в качестве доказательства выполнения программы аудиторской проверки;

f) анализировать программы аудита, согласованные с организациями-партнерами.