7 Компетентность аудиторов и их оценивание

Общие положения

Доверие к процессу аудита и способность достичь целей аудита зависят от компетентности тех лиц, которые участвуют в планировании и проведении аудитов, включая аудиторов и руководителей команды по аудиту. Компетентность следует оценивать посредством рассмотрения поведения лица и его способности применить знания и навыки, приобретенные в ходе обучения, накопления производственного опыта, подготовки в качестве аудитора и деятельности в качестве аудитора при проведении аудитов. При оценивании аудиторов следует учитывать потребности программы аудита и целей аудита. Некоторые из необходимых областей знаний и навыков, представленных в разделе 7.2.3, являются общими для аудиторов любой системы менеджмента, другие требуются только для аудита конкретных систем менеджмента. Не обязательно, чтобы каждый аудитор в команде по аудиту имел одинаковую компетентность, но общая компетентность членов команды по аудиту должна быть достаточной для достижения целей аудита.

Оценивание компетентности аудиторов следует планировать, проводить и документировать в соответствии с программой аудита, включая процедуры программы, для обеспечения того, чтобы результаты оценивания были объективными, последовательными, наглядными и заслуживающими доверия.

Процессу оценивания следует включать в себя следующие четыре основных шага:

1. установление требований к компетентности персонала, участвующего в аудите, позволяющих удовлетворить потребности программы аудита;
2. разработка критериев оценивания;
3. выбор подходящего метода оценивания;
4. ) проведение оценивания.

Результатам оценивания следует служить основой для следующего:

• отбор членов команды по аудиту (как описано в разделе 5.4.4);
• определение потребности в повышении уровня компетентности (например проведения дополнительной подготовки);
• оценивание текущей деятельности аудиторов.

Аудиторам следует развивать, поддерживать и повышать свою компетентность путем постоянного профессионального развития и регулярного участия в аудитах (см. 7.6). Процесс оценивания аудиторов и руководителей команд по аудиту представлен в разделах 7.4 и 7.5.

Аудиторов и руководителей команд по аудиту следует оценивать на основе критериев, описанных в разделах 7.2.2 и 7.2.3.

Требования к компетентности лица, осуществляющего управление программой аудита, описаны в разделе 5.3.2.

Установление требований к компетентности аудиторов в целях удовлетворения потребностей программы аудита

7.2.1 Общие положения

При решении вопроса об уровне знаний и навыков, требуемых аудитору, следует учесть:

• размеры, характер и сложность организации, подвергаемой аудиту;
• вид системы менеджмента, подвергаемой аудиту;
• цели и объем программы аудита;
• другие требования, например те, которые установлены внешними полномочными органами (где такие требования применимы);
• значение аудита для системы менеджмента аудитируемой организации;
• сложность аудитируемой системы менеджмента;
• неопределенность в достижении целей аудита.

Эта информация должна быть сопоставлена с информацией, указанной в разделах 7.2.3.2, 7.2.3.3 и 7.2.3.4.

7.2.2 Личное поведение

Аудиторам следует обладать необходимыми качествами, позволяющими им действовать в соответствии с принципами проведения аудитов, описанными в разделе 4. Аудиторам следует вести себя профессионально во время осуществления деятельности по аудиту. Им следует быть:

• этичными (нравственными), т.е. беспристрастными (справедливыми), правдивыми, искренними, честными и сдержанными;
• открытыми для дискуссии, т.е. готовыми рассматривать альтернативные идеи или точки зрения;
• дипломатичными, т.е. умеющими тактично вести себя с людьми;
• наблюдательными, т.е. активно познавать окружающую действительность и деятельность;
• проницательными, т.е. интуитивно чувствовать и быть способными понимать ситуации;
• гибкими (разносторонними), т.е. легко приспосабливаться к различным ситуациям;
• упорными, т.е. действовать настойчиво, сосредоточившись на достижении целей;
• решительными, т.е. своевременно делать выводы, основываясь на логических умозаключениях и анализе;
• уверенными в себе, т.е. результативно взаимодействуя с другими, в то же время действовать и поступать независимо;
• сильными духом, т.е. действовать ответственно и этично, даже когда осуществляемые действия могут быть непопулярными и приводить к результатам, с которым другие не согласны или которые вызывают у них противодействие;
• готовыми к совершенствованию, т.е. делать правильные выводы из ситуаций и стремиться к более высоким результатам аудитов;
• чувствительными к культурным аспектам, т.е. изучать культуру аудитируемой организации и действовать в соответствии с ней;
• готовыми к сотрудничеству, т.е. результативно взаимодействовать с другими, включая членов команды по аудиту и персонал аудитируемой организации.

7.2.3 Знания и навыки

7.2.3.1 Общие положения

Аудиторам следует обладать знаниями и навыками, необходимыми для получения намеченных результатов аудитов, которые они, как предполагается, будут проводить. Всем аудиторам следует иметь как общие знания и навыки, так и специфические знания и навыки, определяемые видом проводимых аудитов и отраслями экономики, в которых действует аудитируемая организация. Руководителю команды по аудиту следует иметь дополнительные знания и навыки, необходимые для того, чтобы возглавлять команду по аудиту.

7.2.3.2 Общие требования к знаниям и навыкам аудиторов систем менеджмента

Аудиторам следует обладать знаниями и навыками в областях, указанных ниже.

a) Принципы, процедуры и методы проведения аудита. Эти знания и навыки позволяют аудитору применять соответствующие принципы, процедуры и методы при проведении различных аудитов, обеспечивая уверенность в том, что они проходят последовательным и систематическим образом. Аудитору следует быть способным:

• применять на практике принципы, процедуры и методы проведения аудита;
• результативно планировать и организовывать работу;
• проводить аудит в соответствии с согласованным графиком;
• устанавливать приоритеты и концентрироваться на тех вопросах, которые имеют существенное значение;
• собирать информацию посредством проведения результативных интервью, слушаний, наблюдений, а также анализа документов, записей и данных;
• понимать и учитывать мнение экспертов;
• понимать приемлемость и последствия использования методов выборки примеров для аудитов;
• проводить верификацию применимости (уместности) и точности собранной информации;
• подтверждать достаточность и приемлемость свидетельств аудита для поддержки результатов аудита и заключений по аудиту;
• оценивать те факторы, которые могут влиять на надежность результатов аудита и заключений по аудиту;
• использовать рабочие документы для фиксации деятельности по аудиту;
• документировать результаты аудита и готовить соответствующие отчеты об аудите;
• сохранять конфиденциальность и обеспечивать защиту информации, данных, документов и записей;
• результативно общаться устно и письменно (персонально либо с помощью переводчиков);
• понимать виды рисков, сопутствующих аудиту.

b) Системы менеджмента и ссылочные документы. Знания и навыки в этой области позволят аудитору понимать область аудита и применять критерии аудита. Следует, чтобы знания и навыки в этой области охватывали:

• стандарты на системы менеджмента или другие документы, используемые в качестве критериев аудита;
• применение (в той степени, в какой это подходит) стандартов на системы менеджмента к аудитируемой и к другим организациям;
• взаимодействие между компонентами системы менеджмента;
• понимание иерархии ссылочных документов;
• применение ссылочных документов к различным ситуациям в ходе аудита.

с) Положение дел в организации. Знания и навыки в этой области позволят аудитору осмыслить структуру аудитируемой организации, ее практику ведения бизнеса и управления деятельностью. Следует, чтобы знания и навыки в этой области охватывали:

• типы элементов организационной структуры, их руководящий состав, размеры, внутреннюю структуру и закрепленные функции, а также внутренние взаимоотношения;
• общие принципы и процессы бизнеса и менеджмента и связанную с этим терминологию, включая вопросы планирования, бюджетирования и управления персоналом;
• культурные и социальные аспекты аудитируемой организации.

d) Применимые к деятельности аудитируемой организации правовые (законодательные и нормативные) и контрактные требования, а также другие требования, применимые к ней.

Знания и навыки в этой области позволят аудитору осознавать относящиеся к организации правовые (законодательные и нормативные) и контрактные требования и действовать в соответствии с ними. Знаниям и навыкам, относящимся к правовым аспектам или к деятельности аудитируемой организации и производимой ею продукции, следует охватывать:

• законы и нормативные документы, а также органы, осуществляющие надзор за их соблюдением;
• базовую терминологию в области права;
• правила заключения контактов и вопросы ответственности за ущерб.

7.2.3.3 Специфические знания и навыки аудиторов систем менеджмента, связанные с особенностями систем и экономических секторов
Аудиторам следует иметь специфические знания и навыки, позволяющие проводить аудит конкретных типов систем менеджмента организаций, осуществляющих деятельность в определенных секторах экономики. Эти знания и навыки охватывают:

• требования к конкретным системам менеджмента, принципы, положенные в основу этих систем, и их применение;
• правовые (законодательные и нормативные) требования, относящиеся к соответствующей системе менеджмента и сектору экономики, знание которых позволит аудитору осознать конкретные требования, относящиеся к области юрисдикции (подсудности) аудитируемой организации, ее обязанностям, осуществляемым видам деятельности и выпускаемой продукции;
• требования заинтересованных сторон в отношении конкретной системы менеджмента;
• основы менеджмента, относящегося к соответствующей системе менеджмента, а также то, как использовать методы, способы, процессы и практические приемы, специфические для осуществляемого бизнеса и используемых технологий, - в объеме, достаточном для того, чтобы аудитор был способен проводить проверку системы менеджмента, получать соответствующие результаты аудита и вырабатывать заключения по аудиту;
• знания, касающиеся подвергаемых аудиту конкретного сектора деятельности, осуществляемых операций или рабочего места, - в объеме, достаточном для того, чтобы аудитор смог проводить оценивание деятельности аудитируемой организации, ее процессов и продукции (товаров и услуг);
• принципы, методы и приемы менеджмента рисков, специфических для аудитируемой системы и сектора экономики, знание которых позволит аудитору проводить оценку и управлять рисками, связанными с программой аудита.

ПРИМЕЧАНИЕ. Руководящие указания и примеры требований к профессиональным знаниям и навыкам аудиторов содержатся в приложении А.

7.2.3.4 Общие знания и навыки руководителей команд по аудиту

Руководителям команд по аудиту следует иметь дополнительные знания и навыки, позволяющие управлять командой по аудиту и возглавлять ее, чтобы способствовать эффективному и результативному проведению аудита. Руководителю команды по аудиту следует иметь знания и навыки, необходимые для того, чтобы:

1. правильно учитывать сильные и слабые стороны отдельных членов команды по аудиту;
2. поддерживать гармоничные и дружественные рабочие отношения между членами команды по аудиту;
3. управлять процессом аудита, в т.ч.:
   • планировать проведение аудита и обеспечивать результативное использование ресурсов по ходу аудита;
   • управлять неопределенностью в достижении целей аудита;
   • обеспечивать охрану здоровья и безопасность труда членов команды по аудиту в течение аудита, включая обеспечение соблюдения аудиторами соответствующих требований в области охраны здоровья, обеспечения безопасности труда и личной безопасности;
   • организовывать и направлять деятельность членов команды по аудиту;
   • указывать направление работы и давать руководящие указания аудиторам-стажерам;
   • предотвращать и разрешать, при необходимости, конфликты;
4. представлять команду по аудиту при коммуникациях с лицом, осуществляющим управление программой аудита, заказчиком аудита и аудитируемой организацией;
5. возглавлять команду по аудиту при выработке заключений по аудиту;
6. готовить отчет об аудите и обеспечивать его полноту.

7.2.3.5 Знания и навыки, необходимые для проведения аудитов систем менеджмента, относящихся к разным направлениям

Аудиторам, которые предполагают принять участие в качестве члена команды по аудиту систем менеджмента, относящихся к разным направлениям, следует обладать компетентностью, необходимой для проведения аудита, как минимум, одной из этих систем, и пониманием взаимодействия и областей совместных действий различных систем менеджмента. Руководителю команды по аудиту систем менеджмента, относящихся к разным направлениям, следует понимать требования каждого из стандартов на эти системы и понимать свои слабые стороны в знаниях и навыках в каждом из соответствующих направлений.

7.2.4 Обеспечение компетентности аудиторов

Знания и навыки аудиторов приобретаются путем комбинации следующего:

• прохождения официального обучения/подготовки и соответствующей практики, позволяющих приобрести знания и навыки, относящиеся к той системе менеджмента и тому сектору экономики, в аудите которых аудитор предполагает принимать участие;
• участия в программах подготовки, дающих возможность получить общие знания и навыки, необходимые аудитору;
• приобретения соответствующего технического, управленческого или профессионального опыта, включая опыт формирования своей позиции, принятия решений, решения проблем, а также коммуникации с руководителями, специалистами, коллегами по работе, потребителями и другими заинтересованными сторонами;
• опыта проведения аудитов под надзором опытного аудитора, имеющего признание в той же области, что и тренируемый аудитор.

7.2.5 Руководители команд по аудиту

Руководителям команд по аудиту следует приобрести дополнительный опыт проведения аудитов, чтобы достичь уровня знаний и навыков, описанных в разделе 7.2.3. Этот дополнительный опыт следует приобрести, работая под руководством другого руководителя команды по аудиту.

Установление критериев оценивания аудиторов

Критериям следует быть качественными (такими, например, как наличие личных качеств, знаний или способностей реализовать свои навыки, продемонстрированных в ходе подготовки или во время работы) и количественными (такими, например, как продолжительность имеющегося
опыта работы или обучения, количество аудитов, в которых аудитор принял участие, количество часов подготовки в качестве аудитора).

Выбор метода проведения оценивания аудиторов

Оценивание аудиторов следует проводить, используя для этого два или более метода, выбранные из числа тех, которые представлены в табл. 2. Используя эту таблицу, следует иметь в виду следующее:

• выбранные методы имеют ограничения и не всегда могут быть применены для всех случаев;
• выбранные методы могут отличаться своей надежностью;
• для обеспечения объективности, последовательности, наглядности и надежности оценивания следует использовать комбинацию методов.

Проведение оценивания аудиторов

Информацию, собранную о лице, следует сопоставить с критериями, указанными в разделе 7.2.3. Если лицо, которое предполагается использовать для реализации программы аудита, не удовлетворяет критериям, следует провести его дополнительную подготовку, организовать приобретение дополнительного опыта работы или опыта проведения аудитов и осуществить после этого повторное оценивание этого лица.

Поддержание и повышение уровня компетентности аудиторов

Аудиторам и руководителям команд по аудиту следует постоянно повышать уровень своей компетентности. Аудиторам следует поддерживать свою компетентность как аудитора посредством регулярного участия в аудитах систем менеджмента и постоянного профессионального развития. Постоянное профессиональное развитие включает в себя поддержание и повышение уровня компетентности. Это может быть достигнуто такими способами, как приобретение дополнительного опыта работы, прохождение дополнительной подготовки, взятие частных уроков, привлечение тренеров, участие в совещаниях, семинарах и конференциях или других соответствующих мероприятиях.

Таблица 2

Лицу, ответственному за управление программой аудита, следует установить приемлемые механизмы оценивания деятельности аудиторов и руководителей команд по аудиту. При организации деятельности по постоянному повышению профессионального мастерства следует принять во внимание:

• изменения в потребностях, имеющихся у отдельных лиц и организаций, отвечающих за проведение аудита;
• практику проведения аудитов;
• соответствующие стандарты и другие требования.