Planul de audit intern. Auditul intern este o garanție a îmbunătățirii activităților companiei

Standardele Internationale Profesionale de Audit Intern (ISPPIA) cer formarea unui plan de audit intern bazat pe riscuri, in special pe baza unei evaluari de risc formalizate efectuata cel putin o data pe an.

Abordare canonică.

Cu siguranță abordarea canonică poate fi numită o abordare care se bazează pe evaluarea riscului existentă. Acest site este chiar eu, pe care voi arăta abordările pentru formarea unui plan de lucru de audit intern pentru anul.

Deci, există un registru de riscuri cu așteptări matematice calculate ale riscului curent și rezidual. Trebuie să începeți prin a clasifica riscurile pentru auditul intern.

Primul lucru care trebuie determinat este după care dintre așteptările matematice ar trebui clasificate riscurile. Părerea mea este că trebuie să vă clasați în funcție de cea actuală. Logica este aproximativ următoarea: conducerea va insista întotdeauna că „da, totul este rău la noi acum (bine, sau totul este bine), dar în viitorul apropiat, este „zakolositsa” (bine, sau va deveni „și mai bun ”).” După cum arată practica, viitorul apropiat nu vine întotdeauna repede (la urma urmei, durata viata umana este neglijabilă din punct de vedere al timpului de existență a universului, iar pe această scară viitorul cel mai apropiat este de 100 de ani). Prin urmare, planul de testare este întocmit pe baza așteptărilor matematice actuale. Dar teoretic, admit o situație în care planul de audit este întocmit pornind atât de la așteptarea matematică a riscurilor reziduale, cât și de la modificarea deltei dintre așteptarea matematică a riscului curent și rezidual. Logica acestuia din urmă este un audit al eficacității eforturilor depuse de management.

La determinarea intensității muncii, nu este necesar să se țină cont de viteza de luare a deciziilor de către conducere. Dacă un anumit lider și-a luat o pauză de trei săptămâni din cauza vacanței, persoana din departamentul de audit intern trebuie să fie încărcată cu altceva. Da, există diferite psihotipuri și printre auditorii interni. Am sentimentul că, cu cât trebuie să fac mai multe, cu atât fac mai multe. Poate că aceasta este doar particularitatea mea: stresul ajută pe cineva, împiedică pe cineva. Dar rezistența la stres pare să fie necesară pentru toate posturile vacante.

Programare.

Câteva sfaturi evidente de programare.

Consiliul numarul 1. Dacă în cursul anului este planificat Schimbări mari curbe ale proceselor, este recomandabil să programați un audit pentru ianuarie-februarie (un exemplu fără ambiguitate din programul de mai sus este un audit sistemul actual achiziții).

Consiliul numărul 2. Dacă conducerea a indicat data execuției pe 33 martie, atunci este indicat să începeți auditul execuției procesului pe 34 martie.

Consiliul numărul 3. Nu planificați nicio călătorie de afaceri pentru iulie-august. Desigur, excursiile vara sunt mult mai interesante decât iarna (deși pentru mine este mai confortabil iarna pentru că nu transpiri după). Dar biletele și alte locuri de cazare sunt mult mai ieftine în februarie sau noiembrie. Nu vorbim despre sarcini neprogramate - aici, dacă ai nevoie de ceva, ai nevoie de el imediat.

Dacă găsiți o eroare, vă rugăm să selectați o bucată de text și apăsați Ctrl + Enter.

Procesul de audit intern conține patru etape (Div. Figura 15.4), dintre care una este planificarea.

Planificarea este un pas important în activitatea unui auditor intern. Auditorul trebuie să își planifice activitatea astfel încât să finalizeze auditul în mod corect și la timp. Planurile sunt întocmite ținând cont de activitatea întreprinderii, de sistemul ei de contabilitate și de controlul intern actual. Scopul planificării auditului este de a concentra atenția auditorului asupra domeniilor sale cele mai importante, pentru a identifica problemele care ar trebui verificate în cel mai detaliu. Planificarea îl ajută pe auditor să-și organizeze corect munca și să supravegheze munca asistenților care participă la audit, precum și să coordoneze activitatea desfășurată de alți auditori și profesioniști din alte profesii.

Planul poate fi însoțit de comentariile necesare privind organizarea verificării și coordonării activității personalului întreprinderii și a auditorilor. Comentariile conțin scopul auditului, o descriere a principalelor metode și tehnici care vor fi utilizate de auditori (sondaj, inspecție, observație, anchete, verificări la fața locului, testare, verificare documentară, depozit analitic etc.). Un program de audit se bazează pe plan, în care sunt stabilite lucrările, documentele de lucru și executanții procedurilor de audit.

Este necesar să se controleze cu atenție timpul necesar pentru finalizarea lucrărilor de audit, ceea ce va face posibilă utilizarea acesteia în cel mai eficient mod.

Pentru a îndeplini planul, auditorul trebuie să pregătească un program de audit scris. Program de audit este un document care conține: sarcina de audit pentru un anumit obiect (sisteme de control pentru anumite tranzacții comerciale, solduri de cont contabilitate, ciclul tranzacțiilor comerciale etc.); procedurile necesare pentru îndeplinirea sarcinilor atribuite; volumele și termenii de implementare a acestora.

Astăzi, comunitatea de afaceri subliniază adesea importanța auditului intern de calitate pentru implementarea conducere buna firma în ansamblu. Astfel, Comisia Europeană a emis în iulie 1996 Cartea Creen „cu privire la rolul, poziția și obligațiile auditorului în țările Uniunii Europene”. Se spune: „Companiile în care auditul intern este slab nu vor putea face față responsabilității de a furniza suficiente informații semnificative comitetului de audit. sisteme de informare managementul companiei și evaluarea sistemelor de control intern ar trebui efectuate în mod continuu.

Calitatea auditului intern definește concepte de bază precum competențe profesionaleși respectarea standardelor profesionale (atât tehnice, cât și etice) atunci când se elaborează o opinie asupra rezultatelor auditurilor interne sau când se prestează alte servicii.

Primul pas în asigurare Calitate superioară efectuarea muncii de către departamentul de audit intern este includerea măsurilor de control al calității în procesul de audit intern. Deşi directii specifice ale fiecărui departament individual de audit intern privind documentația, utilizarea manualelor practice, consultări și revizuiri, precum și modalitățile de implementare obligatorie a acestora, depind în mare măsură de dimensiunea structura organizationalași stilul sau filozofia managementului întreprinderii, fiecare dintre aceste elemente ar trebui să fie disponibil într-o măsură sau alta.

Calitatea auditului intern constă din multe elemente, combinate, în funcție de conținutul și scopul acestora, în părțile constitutive corespunzătoare. Indicatorii de calitate, în funcție de natura sarcinilor de rezolvat în evaluarea conformității cu elementele constitutive și a calității pieselor sau a întregului proces, pot fi clasificați după o serie de criterii: conținut; surse de educație; completitudinea certitudinii; evaluarea conformității și calității componentelor procesului investigate; scopul și modul de exprimare.

Conducerea serviciului de audit intern prevede implementarea unor măsuri organizatorice și executive după un anumit model, așa-numitul model de management al auditului intern:

stabilirea obiectivelor(atingerea unui anumit nivel de conservare a resurselor, creșterea capitalului etc.);

planificare- selectarea mijloacelor pentru atingerea scopului, determinarea calificărilor necesare auditorilor, întocmirea planurilor, graficelor, pregătirii documentatie de lucru, pregătirea unui cadru de reglementare adecvat;

organizare- asigurarea resurselor necesare, reglementarea administrativa, selectia, testarea, pregatirea personalului, determinarea procedurii de implementare a masurilor de control, generalizarea si implementarea rezultatelor inspectiilor;

managementul personalului- furnizarea comenzilor, dezvoltarea propriilor standarde de audit intern. Astfel de standarde pot fi starea organizatorică a serviciului de audit intern, cerințele pentru competența auditului intern, relațiile cu utilizatorii serviciilor, pregătirea angajaților unității, planificarea și implementarea auditului intern, tipurile de documente finale bazate pe rezultatele audit, proceduri de comunicare a rezultatelor auditului intern către părțile interesate și acțiunilor ulterioare.gestionarea auditului intern, reglementarea drepturilor și obligațiilor auditorului intern, criterii și indicatori ai calității muncii auditorilor interni. Managementul implică și implementarea tehnici moderneși tehnologii de audit, întocmirea de programe și planuri pentru efectuarea auditurilor, stabilirea contabilității pentru activitatea serviciului, organizarea suportului documentar pentru management și implementare deciziile luate, controlul asupra utilizării eficiente a timpului de lucru de către auditori;

coordonare- coerența activităților de control cu ​​diviziile întreprinderii, oferirea acestora de servicii de consultanță, asigurarea interacțiunii cu auditul extern și alți reprezentanți ai control financiar, coordonarea planurilor, programelor, orarelor;

Control- elaborarea metodelor și organizarea controlului calității activității auditorilor, controlul și analiza eficienței inspecțiilor și identificarea rezervelor pentru îmbunătățirea activității, creșterea eficacității măsurilor de control, menținerea contactelor cu departamentele după auditul intern.

Una dintre diferențele principale și semnificative dintre auditul intern este că acesta ar trebui să fie efectuat ca un proces atent planificat (și nu spontan). Caracterul precaut al auditului intern este important factor psihologic... Aceasta înseamnă că fiecare audit este planificat, iar personalul unității verifică, comunică cu privire la timpul, obiectul și criteriile verificării pentru a oferi auditorilor nivelul necesar de încredere și a exclude posibilitatea ca personalul să se abată de la furnizarea și demonstrarea tuturor. datele necesare. Neașteptarea auditurilor interne poate împiedica operațiunile. Există două opțiuni pentru efectuarea lucrărilor de către auditorii interni: un model orizontal și unul vertical.

Model orizontal folosit pentru a verifica conformitatea un fel separat activitate sau proces la cerințele sistemelor de management și pentru a evalua eficacitatea și eficiența acestora.

Model vertical este utilizat pentru verificarea conformității cu activitățile unei divizii separate a companiei. În același timp, este necesar să se acorde atenție faptului că modelul orizontal este mai laborios și consumator de timp, dar și mai semnificativ, deoarece include în câmpul de vedere activități la intersecțiile diferitelor departamente și funcționari implicați în îndeplinirea cerințelor pentru obiectul verificării. În plus, revizuirea orizontală distruge barierele de comunicare dintre departamente și încurajează participanții la sistemele de management să interacționeze între ei.

Cel mai important pas în auditul intern este planificarea. Planificarea, ca fiecare etapă a auditului, este documentată. Luați în considerare documentele utilizate în etapa de planificare și pot fi elaborate la întreprindere. Documentul principal, utilizat de șeful serviciului, este Programul anual, aprobat de șeful companiei (Tabelul 15.1).

Tabelul 15.1

Program de audit intern

Programul trebuie conceput ținând cont de statutul și semnificația activităților și proceselor. O importanță primordială trebuie acordată activităților și proceselor cheie care au un impact decisiv asupra succesului companiei, atingerii obiectivelor acesteia, precum și activităților, proceselor critice, a căror performanță necorespunzătoare la o anumită etapă de timp poate reprezenta un real sau pericol potenţial Pentru companie.

Procesele tipice care pot fi considerate cheie sunt studiul cererii, așteptările clienților, managementul achizițiilor, interacțiunea cu clienții, vânzările de produse, instruirea și competența personalului.

Procesele cheie sunt clasificate folosind economice sau evaluarea inter pares influență procese individuale asupra rezultatelor finale ale afacerii.

Critic sunt avute în vedere procese a căror organizare necorespunzătoare sau nerespectarea cerințelor pentru care poate prezenta un pericol real sau potențial pentru eficiența activităților. Aceste procese necesită intervenție imediată sub formă de acțiuni corective sau preventive și ar trebui monitorizate îndeaproape. Orice proces de afaceri poate fi clasificat drept critic din cauza diferitelor motive interne.

Bazat program anual auditul constă orarul audituri,și un plan pentru fiecare audit individual sau complex. Pe baza programului anual de audit se elaborează un plan de audit intern pentru fiecare audit, luând în considerare nevoia de resurse (Tabelul 15.2).

Planul trebuie să califice obiectul de audit atât din punct de vedere organizațional (auditul unui departament, al unui grup de departamente etc.), cât și din punct de vedere funcțional (auditul financiar, marketing etc.).

Tabelul 15.2 PLAN DE AUDIT INTERN (pentru un anumit site)

Șeful serviciului de audit intern trebuie să elaboreze și un plan de dezvoltare a serviciului de audit intern (denumit în continuare - SBA). Pe baza și luând în considerare planul de audit și planul de dezvoltare a serviciilor, a bugetul auditului intern. Acesta conține o listă de cheltuieli necesare pentru a asigura implementarea planului de audit și a planului de dezvoltare. Bugetul ar trebui să includă, de asemenea, capacitatea de a efectua audituri neprogramate și de a externaliza audituri.

Atunci când vă pregătiți pentru un audit intern, este necesar:

1. Membrii grupului: face cunoștință cu planul și definește clar limitele verificării, analizează toate documentele și materialele privind atribuțiile sale pentru a identifica cele mai semnificative probleme care fac obiectul unei discuții calificate cu personalul unității.

2. Către auditorul șef: să primească de la SBA toate documentele specificate în plan, conform cărora trebuie efectuată verificarea, precum și documentele legate de obiectul verificării: organizatorice și administrative, descrierea postului, hărți de proces, descrierea detaliată a acestora, matrice de distribuție a responsabilităților și a autorității etc.; efectuează programările de grup necesare și programează auditul; pregătirea unui chestionar; pune la dispoziția auditorilor materiale de lucru - liste de verificare, jurnale de auditor, formulare de raport de neconformitate etc.

Chestionar- un chestionar cu o listă de întrebări pentru angajații unității în care se efectuează auditul. Răspunsurile sunt obișnuite evaluarea preliminară obiectul auditului. Întrebările chestionarului trebuie să se bazeze pe criteriile de audit și să acopere părțile lor cele mai semnificative, să fie formulate concis, fără ambiguitate, într-o anumită secvență, să ofere un răspuns fără ambiguitate.

Lista de verificare- o listă sistematică prealcătuită de întrebări, ale căror răspunsuri permit auditorului, direct în timpul auditului, să primească informații despre gradul de conformitate a stării zonei de audit cerințele stabilite... Întrebările trebuie puse în așa fel încât răspunsurile să permită auditorului să completeze și reprezentare corectă despre obiect.

Jurnalul auditorului- un jurnal sau o formă în care auditorul înregistrează fapte, rezultatele interviurilor și alte informații colectate în timpul auditului. Intrările din jurnal sunt baza pentru luarea deciziilor adecvate (Tabelul 15.3).

Tabelul 15.3

MODEL DE FORMĂ AL Jurnalului AUDITORULUI

Criterii

Lista de întrebări

Starea reală

Astăzi a primit conceptul de „audit intern”. distribuție largă in business. Mulți mari intreprinderi iar companiile aleg să-și creeze propriile servicii și departamente de audit intern prin formarea angajaților. În plus, cererea de specialiști care au cunoștințele relevante și au o diplomă internațională este în continuă creștere pe piața muncii.

Sarcini de audit intern la întreprindere

Auditul intern într-o întreprindere este o activitate care are ca scop oferirea de consultanță obiectivă și independentă și garanții pentru îmbunătățirea performanței companiei. Scopul auditului intern este de a evalua riscurile, de a găsi modalități de a le reduce și de a crește profitabilitatea proceselor de afaceri.

Consultanța auditorului include evaluarea, analizarea și raportarea privind productivitatea și fiabilitatea proceselor. Acestea se adresează direct administrației organizației.

Principalele sarcini ale auditului intern la întreprindere:

• verificarea sistemelor de control intern pentru a determina nivelul de eficiență al departamentelor;
• dezvoltarea unui sistem integral de management al riscurilor, analiza activității acestuia, precum și crearea de măsuri pentru reducerea acestora;
• controlul asupra conformării cu principiile guvernanței corporative.

Necesitatea implementării auditului intern

V timpuri recenteîn Rusia, există o orientare către separarea funcțiilor de conducere și de proprietate a afacerilor. Proprietarii implementează unul strategie generală dezvoltarea organizației și gestionarea direcțiilor principale, iar pentru rezolvarea sarcinilor mici și cotidiene, de regulă, sunt angajați manageri de top. În acest caz, compania utilizează un instrument de monitorizare a stării de fapt - audit intern sau extern. Permite proprietarilor să obțină o evaluare completă și obiectivă a activităților întregii organizații.

Cu privire la implementarea auditului intern în companiile rusești influenţat nu mai puţin şi legea federală„În contabilitate” din data de 06.12.2011. Potrivit articolului 19, de la începutul anului 2013, absolut toate entitățile economice trebuie să efectueze control intern. activitate economică.

Lista de verificare a auditului intern

Controlul contabilității și contabilitate de gestiune, precum și alte domenii de management ar trebui să apară absolut la toate întreprinderile. Cu toate acestea, este important să fiți conștienți de specificul acestei proceduri. Toate procesele trebuie să se succedă într-o manieră ordonată. Deoarece tocmai datorită respectării acestei cerințe pot fi evitate multe greșeli și probleme în timpul auditului de către autoritățile de reglementare. Completarea listei de verificare simplifică foarte mult procesul. Rolul său este foarte greu de exagerat.

Ce trebuie să știți despre lista de verificare

Acest document constă într-o listă de verificare cu întrebări detaliate de audit. Lista de verificare nu are un format definit în legislație. Cu toate acestea, este necesar să respectați câteva reguli atunci când îl redactați și completați. Acesta este ceea ce va reduce probabilitatea de probleme în timpul procesului de audit.

De fapt, cu ajutorul unei liste de verificare, puteți rezolva un număr destul de mare de probleme și sarcini, nu numai în timpul auditului, ci și în timpul activităților în desfășurare ale întreprinderii. Acest document poate fi utilizat de diferite organizații, instituții de supraveghere și funcționari ai acestora.

Folosind o listă de verificare, puteți rezolva următoarele sarcini:

• planifica corect auditul in conformitate cu reglementarile legale;
• efectuarea unui control intermediar și selectiv, gestionarea eficientă a timpului;
• se asigură că nu sunt ratate părți importante ale auditului;
• este unul dintre mijloacele memoriei;
• simplifică auditul;
• cu ajutorul acestuia, auditul se realizează într-o manieră complexă, structurată și holistică etc.

Act legislativ care guvernează întocmirea a acestui document, este Legea federală nr. 307 din 30 decembrie 2008 „Cu privire la audit”.

Este disponibil un exemplu de listă de verificare a auditului intern.

Auditul intern al SMC

QMS - un sistem de management al calității - una dintre părțile întregului sistem de management al companiei, care a fost creat pentru a asigura și controla stabilitatea activităților economice, de înaltă calitate și a minimiza costurile de fabricație a produselor sau de furnizare a serviciilor.

Conform Structura QMS documentatia arata asa:

• cerințe de calitate (manual de calitate);
• obiectivele și politica în domeniul calității produselor și serviciilor;
• procesele documentate necesare;
• regulamente de proceduri, instrucțiuni de lucru;
• înregistrări de calitate.

Auditul sistemelor de management al calității nu este reglementat de legislația federală sau internațională. Prin urmare, nu există obligatorii reglementarile legale, care determină procedura și regulile de auditare a sistemelor calității la întreprindere. Acest lucru se datorează dorinței voluntare a organizației de a certifica sistemele calității. Și toată munca care însoțește construcția și implementarea unui sistem de calitate este, de asemenea, o inițiativă voluntară.

În consecință, organizațiile care sunt angajate în auditarea SMC își pot desfășura activitățile fără licențe suplimentare sau alte permise. Iar pentru implementarea auditului intern, cu atât mai mult, aceste documente nu sunt necesare. În ciuda acestui fapt, există reguli speciale care guvernează efectuarea auditurilor SMC. De exemplu, ISO 19011: 2011, care se numește Ghiduri pentru auditarea sistemelor de management. Poate fi folosit pentru audituri interne și externe.

Ordin de audit intern

Ordinul de audit intern este un document intern care se intocmeste de catre conducatorul societatii si stabileste:

• datele auditului;
• un grup de auditori interni și specialiști responsabili de implementarea acestuia;
• asigurarea condițiilor pentru efectuarea auditului intern;
• controlul asupra efectuării auditului.

Cum să devii un profesionist în audit intern

În fiecare zi, cererea de specialiști care sunt capabili să efectueze controlul intern al întreprinderii este în creștere. Dar și cerințele pentru ei cresc. Aceștia ar trebui să aibă cunoștințe în sectorul financiar, să înțeleagă controlul intern și guvernanța corporativă, să cunoască standardele naționale și internaționale de audit intern și să înțeleagă specificul activităților care trebuie analizate.

Formarea online vine în salvarea profesioniștilor financiari mereu ocupați. Cursuri online vă permit să studiați fără a vă întrerupe activitatea principală, acasă sau la serviciu, în condiții convenabile și confortabile. Calitate învățământ la distanță, nu este inferior și depășește adesea omologii cu normă întreagă, datorită implicării profesorilor de înaltă calitate, a unui sistem de curs modular, teste onlineși mult mai mult.

Diplome și certificate de audit intern

Pentru a obține o diplomă care confirmă calificări în domeniul auditului intern, ar trebui să alegeți program international institut străin. Astăzi, specialiștii ruși au acces la programe precum IPFM, IFA, ICFM și CIA.

Necesitatea auditurilor interne a devenit deja obișnuită pentru organizațiile mijlocii și mari. Companiile mici nu efectuează întotdeauna audituri din cauza volumului mai mic de procese de lucru, dar unele dintre ele ar putea beneficia de un astfel de control. Citiți despre îmbunătățirea procesului de desfășurare, planificare și pregătire în acest articol. Aici veți găsi, de asemenea, informații despre efectuarea unui audit intern la o întreprindere folosind un exemplu.

Program și program de audit intern

Programarea unui audit este una dintre cele mai multe repere importante pregătire. În acest moment, este necesar să se evalueze volumul total de muncă, să se determine programul și calendarul auditului, să se elaboreze un program de control, să se aleagă o metodologie adecvată și să se identifice mai întâi diviziile cele mai dezavantajate. Tot în etapa de planificare este indicat să se încerce să se țină cont de potențialii factori externi de influență.

Programul de audit intern este elaborat împreună cu planul. Cel mai adesea, programul are o formă personală care ține cont cel mai mult aspecte importante supus controlului într-o anumită companie. Acest document descrie toate nuanțele activităților auditorului și include următoarele elemente:

1. Scopul principal al auditului intern.
2. Zona de aplicare.
3. Definiții și abrevieri.
4. Date despre documente suplimentare.
5. Lista persoanelor responsabile cu aplicarea.
6. Descrierea procesului de audit.
7. Programul și frecvența controalelor de control.
8. Pregătirea plan detaliat audit.
9. Intocmirea documentelor necesare.
10. Secvența de colectare a informațiilor.
11. Nuanțele pregătirii raportului final.

Comandă de audit intern (eșantion)

Ordin de audit intern - 1

Ordin de audit intern - 2

Atunci când un audit intern este efectuat de o companie terță, trebuie adăugat un acord la comandă. Numai pe baza acestui document este posibilă semnarea unui acord pentru realizarea unei EI.

Regulile și procedura pentru efectuarea auditului intern sunt descrise mai jos.

Auditul intern al SMC în vederea conformării cu ISO 9001 este prezentat în acest videoclip:

reguli

Există anumite standarde internaționale și rusești pentru auditul intern. În același timp, nu este interzis prin lege să elaboreze propriile reguli interne pentru VA. Partea principală a standardelor federale se referă la activitățile auditorilor terți, reglementând activitatea acestora pentru a asigura calitatea serviciilor furnizate.

În același timp, standardele de audit intern create de o anumită companie nu pot contrazice federal și regulile internaționale... Indiferent de nivelul regulilor, toate sunt împărțite în mai multe blocuri. Dintre acestea, 3 sunt necesare:

1. Blocul nr. 1 reflectă nuanţele activităţilor organizatorice şi economice ale auditorilor.
2. Blocul nr. 2 specifică responsabilitățile auditorilor, modul în care sunt obținute probele de control și cum se trag concluziile.
3. Blocul nr. 3 conține reguli de alegere a tehnicilor, documentație, instrucțiuni de lucru.

Este important de înțeles că pentru a obține date de audit fiabile, este necesar să existe o structură de audit cu reguli clare. Doar activitatea sistematizata dupa anumite standarde este capabila sa demonstreze un rezultat clar.

Pas cu pas

La prima vedere, efectuarea unui audit intern este destul de simplă. Această procedură include doar 3 etape:

1. Pregătirea preliminară.
2. Colectarea probelor de audit.
3. Înregistrarea rezultatelor testelor.

Aceste etape sunt adesea denumite pregătitoare, de lucru și finale. Anularea sau demiterea oricăreia dintre etape privează ascultarea internă de orice sens.

• În etapa de pregătire, este necesară planificarea și colectarea datelor necesare, documentelor și diverselor informații despre obiectul controlului.
• Etapa de lucru presupune aplicarea directă a metodelor de control selectate, efectuarea testelor, căutarea probelor și documentarea acțiunilor întreprinse.
• Pe etapa finală se sintetizează rezultatele auditului, se analizează auditul și se finalizează pregătirea documentației.

Rezultatele implementarii

• Toate IA rezultă în obligatoriu trebuie să fie în formă documentară pentru studii ulterioare. Cel mai adesea, documentele înseamnă sau formele sale mai mici. Conține nu numai informații despre deficiențele detectate, ci și modalitățile propuse pentru eliminarea acestora. De asemenea, rezultatele auditului intern reflectă în mod necesar modalități potențiale de îmbunătățire a eficienței proceselor de lucru.
• Pe lângă întocmirea de rapoarte și alte documente de audit, este necesară o altă procedură. Este important să se clarifice în prealabil criteriile de eficacitate a inspectorilor și, la finalizarea auditului intern, să se analizeze calitatea controlului efectuat.
• Adesea, astfel de criterii sunt respectarea cadrului declarat al intervalului de timp de verificare, prezența unor comentarii complete și inteligibile asupra tuturor elementelor studiate, o indicație a potențialelor probleme în viitor. De asemenea, este necesară analizarea activităților auditorilor pentru conformitatea cu reglementările de inspecții și utilizarea corectă o varietate de metode de control. Un alt criteriu este disponibilitatea, exhaustivitatea și promptitudinea depunerii documentației privind auditul.

La efectuarea unui audit intern mare rol este, de asemenea, atribuit pregătirii sale (și nu uitați de!). Fără o parte pregătitoare desfășurată în mod corespunzător, o muncă de înaltă calitate a inspectorilor este imposibilă. Sistem unificat auditul nu există, fiecare companie combină independent metodele de control, așa că merită Atentie speciala se dedică pregătirii, și chiar verificării și analizei eficacității muncii.

Auditul intern al sistemului de management este descris în acest videoclip:

3. Referințe normative

ISO 9000: 2005 - Sisteme de management al calitatii. Fundamente și vocabular”.

ISO 9001: 2008 - „Sistem de management al calității. Cerințe”.

ISO 19011: 2002 - Ghid pentru auditarea sistemelor de management al calitatii si/sau mediului.

4. Termeni, abrevieri și convenții

Termeni și definiții:

Auditul este un proces sistematic, independent și documentat pentru obținerea probelor de audit și evaluarea lor obiectivă pentru a determina măsura în care sunt îndeplinite criteriile convenite (ISO 9000: 2005).

Auditor - o persoană care a demonstrat calitățile personale și competența necesare pentru a efectua un audit (ISO 9000: 2005).

Grupul de auditori - unul sau mai mulți auditori care efectuează auditul cu implicarea specialiștilor tehnici (dacă este necesar).

Abrevieri aplicabile:

DP este o procedură documentată

QMS - sistem de management al calitatii

Simboluri:

Operațiuni de proces de bifurcare / îmbinare

5. Descrierea procesului

5.1 Elemente de bază

Auditul SMC la KPMS se realizează cu scopul de a:

• determina nivelul de conformitate a SMC cu cerințele ISO 9001: 2008;
• determina nivelul de conformitate a SMC cu cerințele documentelor de reglementare interne.

Un audit poate fi efectuat așa cum a fost planificat (pe baza planului anual de audit) și neprogramat (pe baza unei comenzi director general).

Frecvența auditului programat ar trebui să fie de cel puțin o dată la șase luni.

Persoana responsabilă cu organizarea auditurilor este comisarul calitate.

Auditorul principal este responsabil pentru efectuarea auditurilor.

Planul anual de audit intern este elaborat și aprobat până la data de 20 decembrie. Planul anual de audit intern este elaborat de comisarul calitate. La planificarea auditurilor interne ale SMC, este prevăzută o verificare obligatorie a fiecărui departament, fiecare dintre procese și fiecare dintre cerințele ISO 9001: 2008.

Înainte de începerea fiecărui audit, este elaborat un program de audit. Programul este elaborat cu o săptămână înainte de data auditului.

Pentru efectuarea auditurilor interne, dintre angajații companiei sunt desemnați un auditor principal, auditori și specialiști tehnici. Auditorii principali și auditorii sunt stabiliți de comisarul pentru calitate. Numirea auditorului principal și a auditorilor se realizează prin ordin al directorului general de personal. Ordinul poate indica data numirii. În cazul în care termenul nu este specificat, atunci auditorul (auditorii) principal este considerat numiți pe o perioadă nedeterminată și își pierde statutul de auditor numai pe baza unui ordin din partea CEO de a numi un nou auditor principal (auditor) sau la demiterea din companie.

Tehnicienii sunt desemnați (dacă este necesar) pentru fiecare audit, conform recomandărilor auditorului principal. Numirea specialiștilor tehnici se efectuează pentru ca organizația să efectueze un audit intern.

La programarea auditului, repartizarea auditorilor și specialiștilor tehnici în funcție de obiectele auditului ar trebui să excludă posibilitatea verificării acestora la departamentele în care lucrează auditorii și specialiștii tehnici.