Организационные основы аудиторской деятельности, виды аудиторских услуг
Глава I. Роль аудита в рыночной экономике
Глава II. Аудит
2.1 Содержание аудита
2.2 Правовые основы аудиторской деятельности
2.3 Права и ответственность аудиторов
Глава III. Организационные основы аудиторской деятельности
3.1 Организация и проведение аудита
3.2 Сопутствующие услуги
Глава IV. Аудит оплаты труда на предприятии ООО "Медведь"
4.1 Оценка состояния учета за 2008 год
4.2 Аудиторское заключение
Заключение
Список литературы
Приложения
Введение
Вхождение экономики России в рынок - сложный и противоречивый процесс, В современных условиях, когда налаживанию экономических связей между предприятиями часто препятствует отсутствие доверия партнеров друг к другу, особо остро проявляется потребность в достоверной экономической информации, в которой заинтересованы все без исключения участники хозяйственного оборота независимо от форм собственности.
При выполнении своих обязанностей руководство компаний, банков должно периодически составлять финансовые отчеты о проведенной работе, достоверность которых проверяется с помощью специалистов-аудиторов, практикующих самостоятельно, или представителей аудиторских фирм.
Постоянно возрастающую потребность в услугах аудиторов можно объяснить расширением потенциального круга источников финансирования. Принятие решений о покупке или продаже ценных бумаг, выдаче ссуд, расширении коммерческого кредита, заключении соглашений о найме и т.п. основано, большей частью, на финансовой информации, которая должна быть достоверной. Кроме того, операции компании могут быть настолько многочисленными и сложными, что информацию о них пользователи не могут получить самостоятельно. При этом последствия решений, принимаемых пользователями, могут быть так значительны для них, что достоверность и полнота информации им абсолютно необходимы. Достоверность информации может подтвердить независимый аудитор.
Привлечение нового капитала сопровождается большим риском для кредиторов. Ведь всякие новые кредиторы несут больший риск, чем уже существующие, поскольку предоставляемые им гарантии являются меньшими, чем гарантии, предоставляемые уже существующим кредиторам. Исходя из этого, в целях компенсации риска, кредиторы требуют от предприятия регулярную информацию (в форме годовых или квартальных отчетов), подтвержденную независимым аудитором таким образом, чтобы ее можно было считать достаточно надежной для принятия управленческих решений. Эта надежность выражается в том, что предоставленная отчетность полно и правильно отражает текущее состояние дел компании. Наличие достоверной финансовой информации позволяет повысить эффективность функционирования рынка капитала и дает возможность оценивать и прогнозировать последствия принятия ряда экономических решений. Таким образом, появилась острая необходимость проведения независимого контроля всех коммерческих структур. Такой контроль осуществляют аудиторские фирмы, которые создаются как независимые от своих клиентов и от органов государственного управления компании.
Цель данной работы - изучение и описание организационных основ аудиторской деятельности и услуг. В данной работе я попыталась осветить основные аспекты аудиторской деятельности, затрагивая как теоретические проблемы, так и практические вопросы. Исходя из этого, данная работа разбита на четыре главы.
В первой главе отражена роль аудита в рыночной экономике, необходимые для иллюстрации организационных основ аудиторской деятельности.
Во второй главе внимание уделено содержанию, видам, правовым основам аудиторской деятельности, ее сущности и методам. Кроме того рассматриваются вопросы ответственности, которые несет аудиторская фирма в процессе своей деятельности.
В третьей главе изложена общая схема проведения аудита, его основные принципы, цели, стратегия, последовательность действий.
В четвертой практической главе работы, рассмотрен аудит оплаты труда на примере конкретного предприятия ООО "Медведь".
В процессе написания данной работы учитывались международные нормы, законы РФ, стандарты и разработанные методики аудиторской деятельности.
Глава I. Роль аудита в рыночной экономике
В государствах со сложившейся рыночной экономикой используется, как правило, следующая схема организации органов финансового контроля.
а) высший орган финансового контроля, подчиняющийся парламенту или президенту, на который возложен общий контроль за расходной частью бюджета;
б) налоговое ведомство, которое подчиняется правительству или Министру финансов государства. На эти органы возложен контроль за доходной частью государственного бюджета;
в) контрольно-ревизионные подразделения в министерствах и ведомствах, финансируемых за счет средств государственного бюджета, подчиняющиеся высшему органу финансового контроля или соответствующему министерству или ведомству. На них возложен детальный контроль государственных средств бюджета в соответствующих структурах;
г) независимый аудиторский финансовый контроль. Его функциями является проверка на договорных: началах достоверности данных-балансов, законности совершаемых операций, оказание консультационных услуг в области учета и отчетности предприятиям, учреждениям и организациям негосударственного сектора экономики.
Ведущей формой внешнего финансового контроля в странах с развитой рыночной экономикой является независимое аудиторство, проводимое специалистами - экономистами широкого профиля.
В каждой стране с развитой рыночной экономикой существует сеть аудиторских фирм. Международная ассоциация дипломированных общественных бухгалтеров объединяет более 4,2 тысяч аудиторских фирм, функционирующих в 147 странах. При ООН создана Международная организация высших органов государственного финансового контроля.
Профессиональные организации бухгалтеров-аудиторов созданы во многих странах. В частности, в Великобритании образован Институт присяжных бухгалтеров Англии и Уэльса, в США существуют институты дипломированных и недипломированных бухгалтеров (бухгалтеров-аудиторов), в Германии действует Палата аудиторов и Институт аудиторов. В 60-х годах была образована исследовательская группа экспертов по бухгалтерскому учету Европейского экономического сообщества, которая готовит рекомендации для всех стран, входящих в это сообщество.
В большинстве стран действуют транснациональные аудиторские и консультационные фирмы с представителями в других странах. Например, представительства "Эрнст энд Янг" действуют в 179 странах мира, "Прайс Уотерхауз" - в НО, "Артур Андерсен" - более чем в 100 странах. Все они используют в своей работе Международные нормы аудита и сопутствующих работ.
Существуют также национальные аудиторские Фирмы. В Канаде, например, они создали особый консультационный бизнес. Считается, что в Китае в середине 80-х годов организация служб аудиторского контроля сыграла важную роль в оздоровлении экономики и стабилизации рынка.
Вместе с тем, есть малые аналогичные службы, а также структуры для оказания аналогичных индивидуальным аудиторским услугам. Так, численность большинства зарубежных фирм составляет 10-15 специалистов, а в Дании из 400 консультантов около 75%функционируют в одиночку.
Кроме внешнего, во многих фирмах имеется внутренний аудит для осуществления самоконтроля за уровнем издержек обращения, рентабельностью, соблюдением оптимального соотношения режима экономии и качества услуг, продукции. (Приложение 3). Внутренний аудит используют и транснациональные корпорации, такие как "Истмэн кодак" в США. Внутренний аудит в этой Фирме существует уже более 60 лет.
Основная задача аудиторских фирм состоит в том, чтобы контролировать соблюдение законодательства, регулирующего хозяйственную и финансовую деятельность предприятия, ведение бухгалтерского учета, составления отчетности и обеспечения государственных органов и собственников информацией о Финансовой положении. В деловом мире никто не принимает всерьез предпринимателей, чьи отчетные данные не подтверждены аудиторским заключением.
Привлечение высококвалифицированных внешних аудиторов-консультантов имеет большое преимущество, т.к они не вдаваясь в излишние подробности и детали исследуемых вопросов, могут решить их наиболее объективно. Кроме того, привлекаемые эксперты часто выдвигают весьма смелые и радикальные идеи, которые не всегда могут сделать собственные специалисты.
В своей деятельности аудитор руководствуется законодательством и собственными хозрасчетными интересами. В условиях конкуренции в аудиторским бизнесе это экономически способствует повышению уровню проведения проверок и ревизий. В свою очередь предприятия могут выбрать в качестве партнера квалифицированного, не зависящего от какого-либо ведомства ревизора-аудитора, а государство может обеспечить контроль за достоверностью финансовой отчетности и, как следствие, правильностью налогообложения, не расходуя на это средства государственного бюджета.
Аудиторы несут ответственность(1) за добросовестное и квалифицированное выполнение своих обязанностей.
Глава II. Аудит
2.1 Содержание аудита
Аудиторство - особая самостоятельная организационная форма контроля. Необходимость аудита вызывается прежде всего требованиями реализации концепции по отчетности. Это выражается признанием того, что одна сторона должна быть подотчетна другой и что должен осуществляться контроль выполнения данной обязанности, причем такой контроль подразумевает получение некоторой информации, разъяснений или отчета. Аудит в связи с этим выступает в качестве механизма контроля и тем самым способствует реализации концепции подотчетности.
Аудит представляет собой независимую экспертизу и анализ публичной финансовой отчетности хозяйствующего субъекта, уполномоченными на это лицами (аудиторами) с целью определения ее достоверности, полноты и соответствия законодательству и требованиям, предъявляемым к ведению бухгалтерского учета и Финансовой отчетности на предприятиях. Аудит также включает и другие виды работ. В современном понимании аудит - это процесс проверки ведения бухгалтерского учета и финансовой отчетности на предприятиях с разными формами собственности с точки зрения их достоверности и соответствия действующему законодательству.
Аудит как вид деятельности заключается в сборе фактов, касающихся функционирования предприятия и осуществляется компетентным независимым лицом, которое исходя из установленных критериев выносит заключение о качественной стороне этого функционирования, положения или информации.
Аудиторы - это независимые специалисты в области учета, анализа, контроля, имеющие соответствующие лицензии(2) на право ведения аудиторской деятельности, которые проверяют и анализируют производственно-хозяйственную деятельность различных производственно-экономических систем, как правило; на договорных началах, а также составляют заключение о конечных результатах деятельности исследованных систем за определенный период времени.
2.2 Правовые основы аудиторской деятельности
Существует пять уровней нормативного регулирования аудиторской деятельности в РФ:
Правила (стандарты) аудиторской деятельности - единые требования к порядку осуществления аудиторской деятельности, оформлению и оценке качества аудита и сопутствующих ему услуг, а также к порядку подготовки аудиторов и оценке их квалификации.
Для регулирования аудиторской деятельности применяются международные и национальные стандарты аудиторской деятельности. Международные стандарты аудита (МСА) - International Standards of Auditing - (ISA) содержат основные принципы и необходимые процедуры, также соответствующие руководства, предоставленные в форме пояснительного материала. Эти стандарты разрабатывает и выпускает Международная Федерация Бухгалтеров (International Federation of Accountants - IFAC) - международная организация, в которую входят национальные бухгалтерские организации более 130 стран, в том числе и Россия (представлена Институтом профессиональных бухгалтеров РФ). Международные стандарты не превалируют над национальными аудиторскими стандартами.
Национальные правила (стандарты) аудиторской деятельности подразделяются на:
а) федеральные правила (стандарты) аудиторской деятельности;
б) внутренние правила (стандарты) аудиторской деятельности, действующие в профессиональных аудиторских объединениях, а также правила (стандарты) аудиторской деятельности аудиторских организаций и индивидуальных аудиторов.
Федеральные правила (стандарты) аудиторской деятельности являются обязательными для аудиторских организаций, индивидуальных аудиторов, а также для аудируемых лиц, за исключением положений, в отношении которых указано, что они имеют рекомендательный характер. Данные правила утверждаются Правительством Российской Федерации.
Профессиональные аудиторские объединения вправе, если это предусмотрено их уставами, устанавливать для своих членов внутренние правила (стандарты) аудиторской деятельности, которые не могут противоречить федеральным правилам (стандартам) аудиторской деятельности. При этом требования внутренних правил (стандартов) аудиторской деятельности не могут быть ниже требований федеральных правил (стандартов) аудиторской деятельности.
Аудиторские организации и индивидуальные аудиторы вправе устанавливать собственные правила (стандарты) аудиторской деятельности, которые не могут противоречить федеральным правилам (стандартам) аудиторской деятельности. Такие стандарты носят название внутрифирменных стандартов. При этом требования правил (стандартов) аудиторской деятельности аудиторских организаций и индивидуальных аудиторов не могут быть ниже требований федеральных правил (стандартов) аудиторской деятельности и внутренних правил (стандартов) аудиторской деятельности профессионального аудиторского объединения, членами которого они являются.
Аудиторские организации и индивидуальные аудиторы, в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации и федеральных правил (стандартов) аудиторской деятельности, вправе самостоятельно выбирать приемы и методы своей работы. Исключение составляют планирование(3) и документирование аудита, составление рабочей документации аудитора(4), аудиторского заключения, которые осуществляются в соответствии с федеральными правилами (стандартами) аудиторской деятельности.
2.3 Права и ответственность аудиторов
Аудитор, осуществляя аудиторскую деятельность, имеет право:
проверять бухгалтерские документы, записи в учетные регистры, достоверность отчетных данных, плановых показателей;
требовать от должностных лиц аудируемого предприятия предоставления ему необходимых документов, справок, расчетов, письменных объяснений по вопросам, возникающим в ходе осуществления проверки;
требовать всю необходимую для аудита информацию от третьих лиц;
привлекать к работе на договорной основе специалистов, кроме работников предприятия, на котором проводится аудит лиц, имеющих в этом предприятии интерес или лиц, состоящих в родстве с руководством аудируемого предприятия;
проверять наличие денежных средств, ценных бумаг и других видов имущества предприятия, осматривать места их хранения;
проводить при необходимости сплошную или выборочную инвентаризацию имущества предприятия с целью выявления соответствия наличия имущества данным бухгалтерского учета;
проверять с участием специалистов достоверность учетных данных об объемах выполненных работ, качества продукции, соблюдении технологического режима ее производства и хранения и т.п.
Ответственность за достоверность данных, представляемых аудитору по его запросу, несет руководитель предприятия.
Аудитор несет ответственность за квалифицированное выполнение обязанностей, предусмотренную законодательством и предусмотренную договором с заказчиком. За ущерб, причиненный предприятию некачественным проведением аудиторских проверок, аудитор несет в размере, предусмотренном договором, имущественную ответственность. Эта ответственность ограничивается размером, установленным законодательством Российской Федерации. Свою ответственность аудитор может страховать за счет средств аудиторской фирмы, а аудиторы-индивидуалы - за счет своих средств.
Аудиторы обязаны сохранять все документы, полученные в ходе аудита, переписку, связанную с проверкой и документы, составленные самим аудитором.
Глава III. Организационные основы аудиторской деятельности
3.1 Организация и проведение аудита
Ответственные за управление программой аудита должны назначать руководителя конкретной аудиторской группы.
Для каждого аудита необходимо определить цели, область и критерии в пределах программы аудита. Область аудита описывает содержание и границы аудита, месторасположение, структурные подразделения, деятельность и процессы, которые подвергаются аудиту, а также сроки аудита. Критерии(5) аудита используют в виде основы для сравнения, по которой определяют соответствие. Критерии могут включать политику, процедуры, стандарты, законы, нормы, регламенты, требования к системе менеджмента, требования контрактов или своды правил секторов экономики или предпринимательской деятельности. Цели аудита определяет заказчик аудита. Область и критерии аудита определяет заказчик аудита и руководитель аудиторской группы в соответствии с процедурами программы аудита. Любые изменения целей, области или критериев аудита должны быть согласованы с участвующими сторонами.
При комплексном аудите руководитель аудиторской группы должен обеспечить соответствие целей, области и критериев аудита сущности комплексного аудита. При проведении аудита следует учитывать следующие факторы:
наличие необходимой информации для планирования аудита;
адекватное сотрудничество с проверяемой организацией;
наличие времени и необходимых ресурсов.
После решения о возможности проведения аудита необходимо сформировать аудиторскую группу с учетом компетентности, необходимой для достижения целей аудита. Если аудит проводит один аудитор, он должен выполнять все обязанности, возлагаемые на руководителя аудиторской группы.
При определении численности и состава аудиторской группы необходимо учитывать следующие факторы:
а) цели, область, критерии и продолжительность аудита;
б) вид аудита (комплексный или совместный);
в) общую компетентность группы по аудиту, необходимую для достижения целей аудита;
г) законодательные требования, требования регламентов, требования контрактов и требования органов по аккредитации/сертификации;
д) необходимость обеспечения независимости аудиторской группы от проверяемой деятельности и избегания конфликта интересов;
е) возможности членов аудиторской группы результативно сотрудничать с проверяемой организацией и совместно работать;
ж) язык аудита и понимание специфических социальных и культурных ценностей организации (с учетом собственного опыта аудиторов или при поддержке технического эксперта).
Если аудиторы в аудиторской группе(6) не обладают необходимыми знаниями и опытом, в группу включают технических экспертов. Технические эксперты должны работать под руководством аудиторов. В группу по аудиту можно включать стажеров, но они не должны заниматься аудитом без руководства или методической помощи со стороны аудиторов.
И заказчик, и проверяемая организация имеют право требовать замены членов аудиторской группы по объективным причинам (член аудиторской группы работал ранее в проверяемой организации или же оказывал ей услуги по консалтингу, предыдущее неэтичное поведение). Причины доводят до сведения руководителя аудиторской группы и ответственного за управление программой аудита, которые должны согласовать с заказчиком аудита и проверяемой организацией решение по замене членов аудиторской группы.
Первоначальный контакт официального или неофициального характера с проверяемой организацией для проведения аудита устанавливает ответственный за управление программой аудита или руководитель аудиторской группы. Цель первоначального контакта:
а) определение каналов обмена информацией проверяемой организации;
б) подтверждение полномочий для проведения аудита;
в) предоставление информации по предлагаемому графику аудита;
г) получение разрешения на доступ к соответствующим документам;
д) определение правил обеспечения безопасности работ на месте;
е) определение подготовительных мероприятий к аудиту;
ж) согласование присутствия наблюдателей.
Прежде чем начать деятельность по аудиту на месте, анализируют документы проверяемой организации, записи, а также отчеты по предыдущим аудитам с целью определения соответствия системы документам и критериям аудита. Анализ должен учитывать размер, вид деятельности и сложность организации, а также цели и область аудита. В некоторых случаях этот анализ может быть отложен до начала проведения аудита на месте, если это не нанесет ущерба результативности проведения аудита. В других случаях может оказаться необходимым посетить место проведения аудита для получения необходимой информации.
Если документация признана неадекватной, то руководитель аудиторской группы должен проинформировать заказчика аудита, ответственных за управление программой аудита и проверяемую организацию. Необходимо принять решение по продолжению или приостановке аудита до тех пор, пока проблемы с документацией не будут разрешены.
Руководитель аудиторской группы должен подготовить план аудита для согласования с заказчиком аудита, аудиторской группой и проверяемой организацией. На основании плана уточняют сроки выполнения отдельных работ, предусмотренных планом. В плане аудита должны найти отражение область и уровень сложности аудита в зависимости, например, от того, первоначальный это или последующий аудит, внутренний или внешний аудит. План аудита должен быть достаточно гибким, чтобы по мере осуществления аудита на месте при необходимости можно было внести изменения, например в область аудита. План аудита должен включать:
а) цели аудита;
б) критерии аудита и ссылочные документы;
в) область аудита, включая идентификацию организационных и функциональных подразделений и процессов, которые будут проверяться;
г) даты и места проведения аудита;
д) ожидаемое время и продолжительность проведения аудита на месте, включая совещания с руководством проверяемой организации и совещания групп по аудиту;
е) роли и обязанности членов аудиторской группы и сопровождающих лиц;
ж) распределение соответствующих ресурсов по "критичным местам" проведения аудита.
и) определение представителей проверяемой организации для участия в аудите;
к) рабочий язык и язык отчета (акта) по аудиту там, где он отличается от родного языка аудитора и (или) проверяемой организации;
л) содержание отчета (акта) по аудиту;
м) материально-техническое обеспечение (средства передвижения, оборудование на месте и др.);
н) все, что касается обеспечения конфиденциальности;
о) любые действия по результатам аудита.
План должен быть проанализирован, принят заказчиком аудита и представлен проверяемой организации перед началом аудита на месте. Любые возражения со стороны проверяемой организации должны быть разрешены с руководителем аудиторской группы и заказчиком аудита.
Руководитель аудиторской группы должен распределить ответственность между членами группы за аудит конкретных процессов, подразделений, участков, областей или видов деятельности. Такое распределение должно учитывать потребность в независимости, компетентности аудиторов и результативном использовании ресурсов, а также различную ответственность аудиторов, стажеров и технических экспертов. Для достижения целей в процессе аудита могут быть сделаны изменения в распределении ответственности.
Члены аудиторской группы должны анализировать информацию, относящуюся к распределению ответственности, и готовить для регистрации результатов аудита рабочие документы: контрольные листы и планы выборок для аудита; формы для регистрации данных, таких как подтверждающие свидетельства, выводы аудита и протоколы совещаний.
Использование контрольных листов и форм не должно ограничивать объем проверок при аудите, которые могут измениться в результате анализа собранных во время аудита данных. Рабочие документы, включая записи, являющиеся результатом использования документов, следует хранить до завершения аудита.
Предварительное совещание проводят с руководством проверяемой организации или, где это возможно, с теми, кто отвечает за проверяемые подразделения или процессы. Как правило, при внутренних аудитах малых предприятий на предварительном совещании объявляют о том, что аудит начинается, и объясняют характер аудита. В других случаях предварительное совещание считают официальным и ведут регистрацию присутствующих на нем. В роли председателя должен быть руководитель аудиторской группы. На совещании необходимо выполнить следующее:
а) представить участников, включая их роль в аудите;
б) подтвердить цели, области, критерий аудита;
в) подтвердить график проведения аудита и другие соглашения с проверяемой организацией, связанные с аудитом (даты и время заключительного совещания, любые промежуточные совещания аудиторской группы и руководства проверяемой организации и дальнейшие изменения);
г) ознакомить с методами и процедурами аудита, включая информирование проверяемой организации о том, что свидетельства аудита будут основаны на выборках доступных данных и в аудите будет присутствовать элемент неопределенности;
д) подтвердить официальные каналы связи между аудиторской группой и проверяемой организацией;
е) подтвердить язык, используемый при аудите;
ж) подтвердить, что проверяемая организация будет информирована о ходе аудита во время его проведения;
и) подтвердить, что любые ресурсы и средства, необходимые аудиторской группе, будут доступны;
к) подтвердить обеспечение конфиденциальности;
л) подтвердить обеспечение безопасности работы, ознакомление с процедурами на случай чрезвычайной ситуации и обеспечение безопасности для аудиторской группы;
м) подтвердить наличие, роль и фамилии всех сопровождающих лиц;
н) ознакомить с методами составления отчетов, включая классификацию несоответствий;
о) информировать об условиях, при которых аудит может быть прекращен;
п) информировать о системе рассмотрения апелляций по проведению или заключениям по результатам аудита.
Свидетельство, полученное во время аудита, относительно предполагаемого непосредственного и существенного риска (например, связанного с безопасностью, охраной окружающей среды или качеством) должно быть без задержки доведено до сведения проверяемой организации и, если необходимо, заказчика аудита. Информация, выходящая за пределы области аудита, должна также приниматься во внимание и доводиться до сведения руководителя аудиторской группы, чтобы осуществить обмен информацией с проверяемой организацией и заказчиком аудита. Если свидетельство аудита указывает на невыполнимость целей аудита, руководитель аудиторской группы должен доложить проверяемой организации и заказчику о причинах принятия соответствующих мер, включающих корректировку и переутверждение плана аудита, изменение целей или области аудита, или прекращение аудита.
Во время аудита информация, относящаяся к целям аудита, области и критериям аудита, включая информацию, касающуюся взаимодействия между подразделениями, деятельности и процессов, должна быть собрана путем необходимых выборок и верифицирована. Свидетельством аудита может быть только информация, которая может быть верифицирована. Свидетельства аудита должны быть зарегистрированы и основано на выборках подходящих данных. Поэтому имеется элемент неопределенности при проведении аудита, и выводы аудита должны учитывать эту неопределенность. На рисунке 1 приведена блок-схема процесса, начиная от сбора информации до получения заключения по результатам аудита.
 |
Рисунок 1 - Блок-схема процесса - от сбора информации до получения заключений по результатам аудита.
Методы сбора информации включают: опросы; наблюдения за деятельностью(7); анализ документов. Выбранные источники информации зависят от области и комплексности аудита и включают в себя:
а) опросы работников;
б) наблюдения за деятельностью, окружающей производственной средой и условиями работы;
в) документы (политика, цели, планы, процедуры, стандарты, инструкции, лицензии и разрешительные документы, спецификации, чертежи, контракты и заказы);
г) записи (протоколы) проверок, протоколы совещаний, отчеты (акты) по аудитам, записи по мониторингу программ и результаты измерений);
д) итоговые данные, показатели анализа и результативности;
е) информацию по программам выборочного исследования проверяемой организации и управлению выборками и процессами измерений;
ж) отчеты, источниками которых могут быть, например, обратная связь от потребителей, другая соответствующая информация, получаемая извне, оценки поставщиков;
и) компьютеризованные базы данных и веб-сайты.
Для получения выводов аудита, свидетельства аудита должны быть сопоставлены с критериями аудита. Выводы аудита указывают на соответствие или несоответствие критериям аудита. Если это определено целями аудита, выводы аудита могут определять возможности для улучшения.
Соответствия критериям аудита должны быть обобщены с указанием мест расположения, подразделений или процессов, которые подвергались аудиту. Если это предусмотрено планом аудита, отдельные выводы аудита о соответствии и подтверждающие их свидетельства также должны быть записаны. Несоответствия и подтверждающие их свидетельства аудита должны быть записаны и классифицированы (ранжированы). Они должны быть проанализированы с проверяемой организацией для подтверждения объективности свидетельств аудита. Необходимо устранить разногласия во мнениях по свидетельствам аудита и/или выводам аудита, а неразрешенные проблемы документально оформить.
Аудиторская группа до заключительного совещания должна выполнить следующее:
а) рассмотреть выводы аудита и другую соответствующую информацию, собранную во время аудита, на соответствие целям аудита;
б) согласовать заключения по результатам аудита с учетом неопределенности, присущей процессу аудита;
в) подготовить рекомендации, если это предусмотрено целями аудита;
г) обсудить действия по результатам аудита, если это входит в план аудита.
Заключения по результатам аудита должны содержать:
а) степень соответствия системы менеджмента критериям аудита;
б) результативность внедрения, поддержания и улучшения системы менеджмента;
в) возможности процесса анализа со стороны руководства для обеспечения постоянной пригодности системы менеджмента, ее адекватности, результативности и улучшения.
Если это определено целями аудита, то заключения по результатам аудита могут включать рекомендации относительно улучшений, взаимоотношений в бизнесе (предпринимательской деятельности), сертификации/регистрации или дальнейшей деятельности по аудиту.
Цель заключительного совещания, председателем которого является руководитель аудиторской группы, - представить выводы и заключения по аудиту таким образом, чтобы они были признаны проверяемой организацией, и, при необходимости, были согласованы сроки предоставления плана корректирующих и предупреждающих действий. Участники заключительного совещания должны представлять проверяемую организацию, заказчика аудита и другие стороны. Если это необходимо, руководитель аудиторской группы должен изложить свое мнение проверяемой организации относительно сложившихся во время аудита ситуаций, которые могут уменьшить доверие к заключениям по результатам аудита.
Во многих случаях, например, при внутреннем аудите (Приложение 3) малого предприятия на заключительном совещании просто сообщаются выводы и заключение по результатам аудита, других ситуациях при аудите совещание должно быть официальным с ведением протокола и списка присутствующих.
Любые разногласия по выводам и/или заключению по результатам аудита между аудиторской группой и проверяемой организацией должны быть обсуждены и, по возможности, разрешены. Если нет единого мнения, то это должно быть зарегистрировано. Если это предусмотрено целями аудита, то должны быть представлены рекомендации по улучшению с указанием, что они не носят обязательного характера.
Руководитель аудиторской группы отвечает за подготовку и содержание отчета (акта) по аудиту. Отчет (акт) по аудиту должен содержать полные, точные, сжатые и понятные записи по аудиту и должен включать ответы на следующие вопросы:
а) цели аудита;
б) область аудита, в частности, идентификация проверенных организационных и функциональных подразделений или процессов и охватываемый период времени;
в) идентификация заказчика аудита;
г) идентификация руководителя и членов аудиторской группы;
д) даты и места проведения аудита на месте;
е) критерии аудита;
ж) выводы аудита;
и) заключения по результатам аудита.
к) план аудита;
л) список представителей проверяемой организации;
м) итоги проведения аудита, включая неопределенности и/или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключения по результатам аудита;
н) подтверждение достижения целей аудита в пределах области аудита в соответствии с планом аудита;
о) области, не охваченные аудитом, но находящиеся в области аудита;
п) неразрешенные противоречия между аудиторской группой и проверяемой организацией;
р) рекомендации по улучшению, если это предусмотрено целями аудита;
с) согласованный план действий по результатам аудита, при необходимости;
т) заявление о конфиденциальном характере содержимого отчета;
у) перечень рассылки отчета по аудиту.
Отчет (акт) по аудиту должен быть подготовлен в согласованные сроки. Если это невозможно, то о причинах задержки необходимо сообщить заказчику аудита и согласовать новый срок его подготовки. Отчет (акт) по аудиту должен быть датирован, проанализирован и утвержден в соответствии с процедурами программы аудита. Отчет (акт) по аудиту должен быть разослан получателям, определенным заказчиком аудита. Отчет (акт) по аудиту является собственностью заказчика аудита. Члены аудиторской группы и все, кто получает отчет (акт) по аудиту, должны соблюдать требования конфиденциальности содержимого отчета (акта).
Аудит считается завершенным, если все процедуры, предусмотренные планом аудита, выполнены, и утвержденный отчет (акт) по аудиту разослан.
Документы, имеющие отношение к аудиту, следует хранить или уничтожать на основании соглашения между участвующими сторонами в соответствии с процедурами программы аудита, соглашением между сторонами и в соответствии с действующим законодательством, нормативными требованиями и требованиями конт