ГОСТ Р ИСО 19011-2021. Национальный стандарт Российской Федерации. Оценка соответствия. Руководящие указания по проведению аудита систем менеджмента

6.5 Подготовка и рассылка отчета по аудиту

 

6.5.1 Подготовка отчета по аудиту

Руководителю аудиторской группы следует составить отчет о заключениях по аудиту в соответствии с программой аудита. Отчет по аудиту должен содержать полные, точные, сжатые и понятные записи по аудиту и включать или иметь ссылки:

a) цели аудита;

b) область аудита, в частности, идентификацию организации (аудитируемой) и функциональных подразделений или процессов, подлежащих аудиту;

c) идентификация заказчика аудита;

d) идентификация аудиторской группы и участников от проверяемой организации в аудите;

e) даты и места проведения аудита;

f) критерии аудита;

g) обнаружения аудита и соответствующее свидетельство аудита;

h) заключения аудита;

i) заявление о степени соответствия критериям аудита;

j) все неразрешенные спорные вопросы между аудиторской группой и проверенной организацией;

k) то, что аудиты по характеру связаны с выборками; это имеет риск получения и изучения нерепрезентативного свидетельства аудита.

Отчет по аудиту может также включать или давать ссылки на следующее, насколько уместно:

- план аудита, включая график проведения;

- краткое описание процесса аудита, включая все возникшие препятствия, которые могут снизить достоверность заключений аудита;

- подтверждение того, что цели аудита достигнуты в рамках области аудита и в соответствии с планом аудита;

- все неохваченные части в области аудита, включая все факторы наличия свидетельства, ресурсов или конфиденциальности с соответствующими обоснованиями;

- краткое описание заключений аудита и основные обнаружения аудита, подтверждающие эти заключения;

- выявленная положительная практика;

- согласованный план последующих действий, если таковые имеются;

- заявление о конфиденциальном характере содержания отчета;

- любые последствия для программы аудита или последующих аудитов.

6.5.2 Рассылка отчета по аудиту

Отчет по аудиту следует подготовить в согласованные сроки. В случае задержки о причинах задержки следует сообщить проверяемой организации и лицу(ам), осуществляющему(им) управление программой аудита.

Отчет по аудиту следует датировать, проанализировать и утвердить в соответствии с программой аудита.

Отчет по аудиту следует разослать соответствующим заинтересованным сторонам, определенным в программе аудита или планом аудита.

При рассылке отчета необходимо предусмотреть соответствующие меры по обеспечению конфиденциальности.