Нужен ли внутренний аудит только для подготовки к внешнему или он приносит более весомую пользу для компании? Сохранить и увеличить стоимость организации, снизить расходы на внешний аудит, просчитать риски при разработке новых проектов — в реализации этих планов поможет квалифицированная подготовка и проведение внутреннего аудита.
В процессе работы аудиторы используют различные методики для получения объективных результатов. Разберемся в составляющих процесса аудиторских проверок и приведем примеры оформления документации, а именно:
- Кто занимается внутренним аудитом
- Как составить положение и приказ о внутреннем аудите
- Какой порядок проведения аудита будет оптимальным
- Вступительное совещание
- Проверка на местах
- Пример чек-листа по внутреннему аудиту системы качества
- Заключительное совещание
Кто занимается внутренним аудитом
Есть два варианта, кому доверить проведение внутреннего аудита на предприятии.
-
Штатные сотрудники. Сформировать аудиторский отдел или постоянно действующую комиссию можно из числа сотрудников компании. Ориентиром при определении кандидатов в аудиторы
станут:
- понимание тематики ревизуемого участка;
- отсутствие личной заинтересованности в положительной оценке проверяемого отдела;
- профессиональная подготовка сотрудников для работы аудитором.
- Профессиональные аудиторы. Привлечь профессиональных аудиторов на аутсорсе — такая альтернатива подходит для компаний с типовыми бизнес-процессами, не требующими частых проверок. В этом случае не придется тратить время и деньги на обучение собственных сотрудников внутреннему аудиту.
Как составить положение и приказ о внутреннем аудите
Если на предприятии создают свою службу аудита, то для нее разрабатывают положение о внутреннем аудите. Образцы плана для его создания приведены ниже. Положение регулирует работу самого отдела аудита и разъясняет остальным подразделениям их права и обязанности во время аудиторской проверки.
Положение о внутреннем аудите ПАО «Мостотрест»
До начала проверки составляют приказ о проведении внутреннего аудита. В нем указывают:
- срок проведения;
- глав аудиторских групп;
- ответственного за обеспечение необходимыми для аудита ресурсами;
- необходимость содействия глав проверяемых отделов выполнению плана проверок;
- ответственного за внесение корректив по найденным во время аудита несоответствиям;
- ответственного за осуществление приказа.
Ранее составленный план аудита и список аудиторов допускается прикрепить в приложениях к приказу, чтобы не дублировать пересекающуюся информацию.
Какой порядок проведения аудита будет оптимальным
Больше о компетенциях аудиторов и планировании всех этапов проверки писали в статье об организации внутреннего аудита. Теперь рассмотрим подробнее, что включает проведение внутреннего аудита.
Вступительное совещание
Первый день аудиторской проверки открывает собрание руководителей с представителями всех участвующих отделов. Здесь сотрудникам представляют аудиторов, объясняют цели и задачи проверки, оглашают план, объем работы и методы ее проведения. Представителям ревизуемых отделов объясняют правила работы в период проверки, а также полномочия аудиторов, чтобы предупредить возможный выход за их рамки.
На собрании проверяют готовность к проверке, обеспечение необходимыми расходными материалами, спецодеждой, транспортом, прикрепленными сопровождающими и т. п. Отвечают на вопросы сотрудников проверяемых отделов, которые возникли в ходе совещания.
Открывать проверку в небольших фирмах можно не так официально, но обязательно оповещать всех причастных перед началом аудита.
На вступительном совещании сотрудникам разъясняют программу аудиторской проверки
Проверка на местах
После совещания начинается работа на местах согласно составленному плану и порядку проведения аудита.
Аудиторы используют разные методы проверок, среди которых опросы по заранее составленным чек-листам, наблюдения за деятельностью сотрудников отделов, анализ документов на соответствие требованиям. Каким образом контролеры могут оценить работу на местах:
- Проверить наличие всех требуемых документов и правильность их оформления.
- Проверить, соответствуют ли плану деятельность и результаты отдела.
- Побеседовать с сотрудниками, чтобы подтвердить соответствие выполняемой работы установленным требованиям.
- Осмотреть состояние оборудования и рабочих мест.
- Выборочно проверить работу сотрудников — отдельные действия, операции или результаты работы.
Пример чек-листа по внутреннему аудиту системы качества
| Проверяемые требования (документ и № п.п.) | Вопросы для проверки | Комментарии |
|---|---|---|
| ISO 9001:2015 (п.п. 7.5.3) | Какие документы СМК определяют исполнение проектов сотрудниками отдела? | Обратить внимание на актуальность документов, которые будут предоставлять сотрудники. |
| ISO 9001:2015 (п.п. 7.5.3; 8.5.1) | Какие документы создаются в ходе исполнения проектов? | Выборочно проверить документацию по 2-3 проектам (даты создания документов, согласующие и утверждающие подписи, версионность). |
| ISO 9001:2015 (п.п. 7.5.3; 7.1.3) | Каким образом обеспечивается сохранность документации по проектам? | Проверить 2-3 проекта (ведение документации в электронной базе, права доступа, даты создания архивных версий). Проверить хранение и идентификацию бумажных экземпляров рабочей документации по проектам. |
| ISO 9001:2015 (п.п. 7.5.3; 7.4) | Каким образом оформляется сдача-приемка работ по проекту и его этапов? | Проверить 2-3 проекта (оформление актов сдачи-приемки работ, размещение сканированных копий в электронной базе). Проверить передачу отчетной приемо-сдаточной документации в юридическую службу. |
| ISO 9001:2015 (п.п. 7.5.3) | Как определяется состав команды проекта? | Проверить 2-3 проекта (оформление приказов, распределение ролей в команде проекта). |
| ISO 9001:2015 (п.п. 8.2.2; 8.2.3) | Кто определяет возможность исполнения проекта на предварительном этапе работ с заказчиком? | Проверить, как регистрируются запросы от потенциальных заказчиков. Проверить назначение менеджеров для проведения предварительных согласований с заказчиками. |
| ISO 9001:2015 (п.п. 8.2.3) | Как проводится анализ требований заказчика? | Проверить оформление технических заданий и проектов договоров (разработку, направление заказчику на согласование, идентификацию изменений). |
В ходе работы аудиторы устанавливают соответствие или несоответствие требованиям, критериями которых могут быть:
- наличие и доступность для сотрудников всей необходимой в работе документации;
- правильность оформления документации;
- степень знания и понимания своих обязанностей работниками;
- выполнение сотрудниками должностных инструкций;
- устранение предыдущих несоответствий в случае повторного проведения аудита.
Если в ходе проверки обнаружили несоответствия, то сотруднику о них сообщают и разъясняют, какие требования он не выполнил.
Все результаты проверки записывают для последующего составления отчета.
Заключительное совещание
После проверки проводят завершающее заседание. На нем присутствуют руководители, аудиторы и персонал участвовавших отделов. В ходе собрания аудиторы оглашают результаты проверки. Далее выслушивают мнения сторон по выявленным несоответствиям. В случае несогласия сотрудников с результатами проведенного внутреннего аудита, аргументируют выводы со ссылками на рабочую документацию.
В конце совещания главный аудитор дает рекомендации по устранению найденных нарушений, предлагает корректирующие действия. Для одобренных мер присутствующие утверждают сроки выполнения.
Форма отчета по результатам аудиторской проверки
Заключение
Первый из основных этапов внутреннего аудита — выбор сотрудников, обладающих необходимыми компетенциями. Перед началом аудита оформляют приказ и знакомят с ним всех участников проверок.
В ходе аудита изучают документацию, беседуют с сотрудниками и наблюдают за их работой. Полученные сведения фиксируют документально и оглашают на завершающем заседании. После согласования результатов проверки утверждают перечень и сроки корректирующих мероприятий.
Зарегистрируйтесь и изучите первый урок курса бесплатно, чтобы узнать о программе больше!
