Принципы аудита. 
Внутренний аудит и обязанности руководителя группы по аудиту

При организации и проведении аудитов необходимо соблюдать ряд принципов, которые позволяют сделать аудит результативным и надежным инструментом поддержания политики руководства в области качества и управления СМК организации, а также обеспечивают получение объективной информации, на основе которой можно обеспечить улучшение работы СМК.

К принципам проведения аудита стандарт ГОСТ Р ИСО 19 011−2012 относит:

— целостность — основа профессионализма аудиторов.

Аудиторам и лицам, управляющим программой аудита, необходимо:

• — выполнять свою работу честно, старательно и ответственно. При проведении аудита существенными являются: ответственность, неподкупность (особенно это актуально для России с ее уровнем коррупции), осмотрительность;
• — соблюдать и относиться с уважением к любым применяемым законодательным требованиям (особенно это актуально для России, где несоблюдение законов, да и вообще требований нормативных документов, у многих вошло в привычку). Для этого аудиторы должны хорошо знать законодательные требования и требования нормативных документов, относящиеся к проверяемой деятельности организации;
• — демонстрировать свою техническую компетентность при выполнении работы. Важным фактором является необходимая (как правило, высокая) компетентность аудиторов, их знания и опыт, как в проверяемой области, так и в смежных областях;
• — выполнять свою работу беспристрастно, оставаться честными и непредвзятыми во всех своих действиях. Аудиторы должны фиксировать только объективные факты и на их основе делать свои заключения и выводы о работе организации;
• — быть осмотрительными и не поддаваться каким-либо влияниям, которые могут оказывать на их суждения или выводы другие заинтересованные стороны. Заинтересованными сторонами могут быть: проверяемая организация, желающая выглядеть лучше, чем на самом деле, конкуренты, заинтересованные в том, чтобы организацию не сертифицировали и т. п.
• — беспристрастность — обязательство представлять объективные, правдивые и точные отчеты.

Аудиторы должны в документах по проведению аудита фиксировать только то, что они действительно обнаружили при проверке, чтобы то, что они обнаружили, можно было перепроверить. Все их выводы должны быть правдивыми и точными и иметь документальное подтверждение. Разногласия, возникающие при оценке каких-либо действий проверяемых, так же должны объективно отражаться в отчетах;

— профессиональную осмотрительность — прилежание и умение принимать правильные решения при проведении аудита.

Профессиональная осмотрительность аудиторов соответствует важности выполняемого задания и доверительности со стороны заказчиков и других заинтересованных сторон. Показателем профессиональной осмотрительности является способность аудиторов принимать обоснованные решения в любых ситуациях в процессе аудита (в том числе и при наличии влияния, которое могут оказывать на них какие-либо заинтересованные стороны);

— конфиденциальность — сохранность информации.

Аудиторы должны уметь хранить тайну (для проверяемых фирм очень важно, чтобы внешние, да и внутренние, аудиторы не разглашали конфиденциальную информацию о состоянии дел на фирме, о ее «ноу-хау» и т. п.), обеспечивать защиту и сохранность полученной в ходе аудита конфиденциальной информации. Информация, полученная в ходе аудита, не должна использоваться для получения личной выгоды аудитором или заказчиком аудита, а также для нанесения ущерба законным интересам проверяемой организации;

— независимость аудиторов — основа беспристрастности и объективности заключений по результатам аудита.

Аудиторы должны быть независимы в своей деятельности и свободны от предубеждений и конфликтов интересов.

Особенно это актуально для внутренних аудиторов, т.к. они осуществляют проверку деятельности организации, в которой работают, а это значит, что у них может появиться соблазн угодить начальству, приукрасив результаты. Внутренние аудиторы не должны проводить аудиты подразделений, в которых они сами работают.

Внешние аудиторы не должны проверять деятельность организаций, в которых они когда-то работали или для которых выполняли какую-либо работу по договорам.

Аудиторы должны сохранять объективное мнение во время всего процесса аудита с целью обеспечения того, что в основе выводов и заключений будут находиться только свидетельства аудита.

Особенно трудно обеспечить независимость внутренних аудиторов в малых организациях, но и в них следует принять все меры, чтобы исключить какую-либо заинтересованность и обеспечить объективное рассмотрение проверяемой деятельности;

— подход, основанный на свидетельстве — разумная основа для достижения надежных и воспроизводимых заключений аудита в процессе систематического аудита.

Свидетельство аудита, практически всегда, основано на выборках существующей в организации информации по проверяемым вопросам, поскольку аудит осуществляется в ограниченный период времени и с ограниченными ресурсами. Проверить всю имеющуюся в организации информацию в процессе аудита невозможно, поэтому требуется выбрать только ту информацию, которая наиболее полно может охарактеризовать состояние дел в проверяемой области. Правильность определения выборки документов зависит от опыта и квалификации аудитора. Соответствующее (квалифицированное) использование выборок тесно связано с доверием, с которым относятся к заключениям по результатам аудита.