6. Проведение аудита

Общие положения

В данном разделе содержатся руководящие указания по подготовке и проведению аудита как части программы аудита. На рис. 2 представлен обзор типичных видов деятельности при проведении аудита. Степень применимости содержащихся в данном разделе положений зависит от целей и области конкретного аудита.

Инициирование аудита

6.2.1 Общие положения
После того, как аудит был инициирован, ответственность за его проведение несет назначенный руководитель команды по аудиту (см. 5.4.5) - вплоть до того, как все действия будут завершены (см. 6.6).

Для инициирования аудита следует осуществить шаги, указанные на рис. 2, при этом последовательность шагов может быть разной в зависимости от аудитируемой организации, ее процессов и других специфических обстоятельств, касающихся аудита.

6.2.2 Установление первых контактов с аудитируемой организацией
Первые контакты с аудитируемой организацией по вопросу проведения аудита могут быть как официальными, так и неофициальными, и их следует установить руководителю команды по аудиту. В этих целях следует:

• установить связь с представителями аудитируемой организации;
• подтвердить полномочия на проведение данного аудита;
• предоставить информацию о целях, области и методах проведения аудита, а также о составе команды по аудиту, включая технических экспертов;
• получить разрешение на доступ к соответствующим документам и записям, необходимым для планирования аудита;
• определить применимые правовые (законодательные и нормативные) и контрактные требования, а также другие требования, относящиеся к деятельности и продукции, подлежащим аудиту;
• подтвердить соглашение с аудитируемой организацией относительно степени открытости получаемой в ходе аудита информации и обращения с конфиденциальной информацией;
• определить мероприятия, необходимые для проведения аудита, включая график проведения работ;
• установить требования, действующие в аудитируемой организации по вопросам доступа, охраны и безопасности (личной и информационной), охраны здоровья и обеспечения безопасности труда и другим вопросам;
• согласовать вопрос о присутствии наблюдателей и потребности в лицах, сопровождающих команду по аудиту;
• определить области, которые более всего интересуют аудитируемую организацию или вызывают ее озабоченность в связи сданным аудитом.

6.2 Инициирование аудита 6:2.1 Общие положения 6.2.2Установление первых контактов с аудитируемой организацией 6.2.3 Определение возможности проведения аудита

6.3 Подготовка к проведению аудита 6.3.1Проведение анализа документации в целях подготовки к аудиту 6.3.2 Подготовка плана аудита 6.3.4 Распределение работ внутри команды по аудиту 6.3.5 Подготовка рабочих документов

6.4 Проведение аудита 6.4.1 Общие положения 6.4.2 Проведение вступительного совещания 6.4.3 Проведение анализа документов во время аудита 6.4.4 Коммуникация во время аудита 6.4.5 Определение обязанностей и ответственности сопровождающих лиц и наблюдателей 6.4.6 Сбор и верификация информации 6.4.7 Формирование результатов аудита 6.4.8 Подготовка заключения по аудиту 6.4.9 Проведение заключительного совещания

6.5 Подготовка и распространение отчета об аудите 6.5.1 Подготовка отчета об аудите 6.5.2 Распространение отчета об аудите 6.6 Завершение аудита 6.7 Осуществление действий после аудита (если это предусмотрено планом аудита)

ПРИМЕЧАНИЕ. Указанные на рисунке номера и названия разделов и подразделов
являются номерами и названиями соответствующих разделов и подразделов данного международного стандарта.

Рис. 2. Типичные виды деятельности при проведении аудита

6.2.3 Определение возможности проведения аудита

Следует определить наличие возможности проведения аудита, чтобы получить обоснованную уверенность в том, что цели аудита будут достигнуты.
При определении такой возможности следует принять во внимание следующее:

1. наличие, достаточность и приемлемость информации, необходимой для планирования и проведения аудита;
2. готовность аудитируемой организации сотрудничать с командой по аудиту;
3. достаточность времени и ресурсов для проведения аудита.

Если проведение данного аудита невозможно, заказчику аудита следует предложить согласованный с аудитируемой организацией альтернативный вариант.

Подготовка к проведению аудита

6.3.1 Проведение анализа документации в целях подготовки к аудиту
Следует проанализировать соответствующую документацию системы менеджмента в целях:

• сбора информации, необходимой для подготовки к осуществлению деятельности по аудиту, и соответствующих документов для работы (см. 6.3.4), например, о процессах, осуществляемых функциях;
• проведения анализа полноты документации системы менеджмента для выявления возможных несоответствий.

ПРИМЕЧАНИЕ. Руководящие указания по вопросу проведения анализа документации представлены в разделе В. 2.

В состав анализируемой документации следует включать (в той степени, в какой это применимо) документы системы менеджмента и требуемые записи, а также отчеты о предыдущих аудитах. При проведении анализа документов следует учесть размеры, характер и сложность системы менеджмента аудитируемой организации и ее организационной структуры, а также цели и объем аудита.

6.3.2 Подготовка плана аудита

6.3.2.1 Руководителю команды по аудиту следует подготовить план аудита, основываясь на информации, содержащейся в программе аудита и в документации, представленной аудитируемой организацией. При подготовке плана следует учесть влияние, которое окажет деятельность по аудиту на процессы аудитируемой организации. Плану следует служить основой для соглашения между заказчиком аудита, командой по аудиту и аудитируемой организацией в отношении проведения аудита. В плане следует скоординировать и указать четкий график осуществления деятельности по аудиту в целях достижения целей аудита наиболее результативным образом.

При определении степени детализации плана аудита следует учитывать область и сложность аудита, а также присутствие неопределенности в достижении целей аудита. При подготовке плана аудита руководитель команды по аудиту должен уделить особое внимание следующему:

• применению соответствующего метода выборочной проверки (см. радел В.З);
• составу команды по аудиту и совокупной компетентности членов команды;
• рискам для организации, вызванным проведением аудита.

Риски для организации могут быть вызваны, например, посещением членами команды по аудиту мест проведения работ и связанным с этим их влиянием на охрану здоровья и обеспечение безопасности труда работников организации, охрану окружающей среды и качество, а также создаваемыми членами команды угрозами для продукции, услуг, персонала или инфраструктуры аудитируемой организации, например, из-за внесения загрязнений в помещения, где должна быть обеспечена особая чистота.

В случае комбинированных аудитов особое внимание следует уделять взаимосвязи между производственными процессами и разнонаправленными целями и приоритетами различных систем менеджмента.

6.3.2.2 Степень детализации и содержание плана аудита могут отличаться, например, для первичного и последующих аудитов, а также для внутреннего и внешнего аудитов. Плану аудита следует быть достаточно гибким и допускать изменения, которые могут потребоваться по ходу проведения аудита.

В плане аудита следует отражать или делать ссылки на следующее:

1. цели аудита;
2. область аудита, включая указание тех организационных и функциональных структур, а также процессов, которые будут подвергнуты аудиту;
3. критерии аудита и все ссылочные документы;
4. место проведения аудита, даты проведения, ожидаемое время начала и продолжительность проведения деятельности по аудиту, включая совещания с руководством аудитируемой организации;
5. метод, который будет использован при проведении аудита, включая степень детализации выборки, которая необходима для получения признаваемых свидетельств аудита, и, если это применимо, разработанный план осуществления выборки;
6. обязанности и ответственность членов команды по аудиту, а также сопровождающих лиц и наблюдателей;
7. д) выделение соответствующих ресурсов для критических областей аудита.

План аудита может включать в себя (в той степени, в какой это применимо) также следующее:

1. лицо, являющееся официальным представителем аудитируемой организации на время аудита;
2. язык общения между аудиторами и аудитируемой организацией и язык, на котором будет представлена отчетная информация об аудите, если аудиторы используют разные языки и/или их язык отличается от языка, который используется в аудитируемой организации;
3. перечень вопросов, которые должны быть отражены в отчете об аудите;
4. вопросы размещения и коммуникации, включая специфические вопросы доставки аудиторов к местам выполнения работ, которые будут подвергнуты аудиту;
5. все конкретные меры, которые должны быть приняты, чтобы снизить эффект неопределенности в достижении целей аудита;
6. вопросы конфиденциальности и информационной безопасности;
7. все действия, которые должны быть осуществлены после предыдущего аудита;
8. все действия, которые должны быть осуществлены после запланированного аудита;
9. координация деятельности по проведению аудита разными командами в случае совместного аудита.

План аудита может быть проанализирован и утвержден заказчиком аудита, и его следует направить аудитируемой организации. Любые возражения со стороны аудитируемой организации следует рассмотреть совместно руководителю команды по аудиту, аудитируемой организации и заказчику аудита.

6.3.3 Распределение работ внутри команды по аудиту

Руководителю команды по аудиту следует, консультируясь с членами команды по аудиту, установить для каждого члена команды ответственность за проведение аудита конкретных процессов, видов деятельности, функциональных структур или производственных площадок. При распределении работ следует учитывать необходимость обеспечения независимости аудиторов, компетентность аудиторов и необходимость эффективного использования ресурсов, а также разные обязанности и ответственность аудиторов, аудиторов-стажеров и технических экспертов.

Руководителю команды по аудиту следует (в том виде, как это удобно) провести совещание с членами команды по аудиту, чтобы довести до них распределение работ и решить вопрос о возможных изменениях в этом распределении. Изменения в распределение работ могут быть внесены и по ходу аудита в целях обеспечения уверенности в том, что цели аудита будут достигнуты.

6.3.4 Подготовка рабочих документов

Членам команды по аудиту следует собирать и анализировать информацию, относящуюся к закрепленной за ними области аудита, и подготовить, при необходимости, рабочие документы, которые будут использоваться в качестве справочных (ссылочных) документов и для фиксации свидетельств аудита. Такие документы могут включать в себя:

• контрольные перечни вопросов (чек-листы);
• планы выборки примеров для аудита;
• формы (шаблоны) для регистрации информации, такой, как свидетельства аудита, поддерживающие принятие решений, результаты аудита и протоколы совещаний. Использование чек-листов и форм не должно ограничивать (сдерживать) диапазон (объем) деятельности по аудиту, который может меняться на основе собранной по ходу аудита информации.

ПРИМЕЧАНИЕ. Руководящие указания по подготовке рабочих документов представлены в разделе В. 4.

Рабочие документы, включая записи, появляющиеся вследствие использования этих документов, следует сохранять, по меньшей мере, до завершения аудита или до того времени, которое установлено в плане аудита. Порядок сохранения документов после завершения аудита описан в разделе 6.6. Членам команды по аудиту следует всегда надлежащим образом обеспечивать защиту (охрану) тех документов, которые содержат конфиденциальную или частную информацию.

Проведение аудита

6.4.1 Общие положения

Аудит обычно проходит в последовательности, представленной на рис. 2. Вместе с тем, данная последовательность может быть изменена, чтобы учесть обстоятельства, в которых будет проходить конкретный аудит.

6.4.2 Проведение вступительного совещания

Целями вступительного совещания являются:

1. подтверждение согласия всех сторон (например аудитируемой организации, команды по аудиту) с планом аудита;
2. представление членов команды по аудиту;
3. обеспечение уверенности в том, что все запланированные действия могут быть осуществлены.

Вступительное совещание следует проводить с руководством аудитируемой организации и, где это возможно, с теми, кто отвечает за функционально выделенные направления деятельности или процессы, подвергаемые аудиту. Во время совещания следует предоставить возможность задать вопросы.

Степень подробности обсуждения следует увязать с тем, насколько хорошо аудитируемая организация знакома с процессом аудита. Во многих случаях, например при проведении внутреннего аудита в малой организации, вступительное совещание может быть сведено к представлению информации о том, что аудит начинается, и объяснению его характера. В других случаях совещание может быть официальным с составлением списка его участников. Совещание следует проводить под председательством руководителя команды по аудиту, и на нем следует рассмотреть (в том объеме, в котором это приемлемо) следующие вопросы:

• представление участников, включая наблюдателей и сопровождающих лиц, и описание возложенных на них обязанностей;
• подтверждение целей, области и критериев аудита;
• подтверждение плана аудита и других соглашений, связанных с аудитом, таких, как дата и время проведения заключительного совещания и всех промежуточных совещаний команды по аудиту с руководством аудитируемой организации, а также всех самых последних изменений в плане;
• представление методов, которые будут использоваться при проведении аудита, включая информирование аудитируемой организации о том, что свидетельства аудита будут основываться на примерах информации, ставшей доступной аудиторам;
• объяснение методов, которые будут применяться для менеджмента рисков для организации, которые могут возникнуть в результате посещения организации членами команды по аудиту;
• подтверждение официальных каналов связи между командой по аудиту и аудитируемой организацией;
• подтверждение языка, который будет использоваться во время аудита;
• подтверждение того, что по ходу аудита аудитируемая организация будет информироваться о получаемых результатах;
• подтверждение того, что ресурсы и помещения, необходимые команде аудиторов, будут выделены;
• подтверждение соглашений по вопросам конфиденциальности и информационной безопасности;
• подтверждение наличия и применения соответствующих процедур охраны здоровья и обеспечения безопасности труда членов команды по аудиту, обеспечения их личной безопасности, а также безопасности в случае чрезвычайных ситуаций;
• информирование о способах доведения до сведения организации отчетов о результатах аудита, включая классификацию несоответствий (если таковая предусматривается);
• информирование об условиях, при которых аудит может быть прекращен;
• информирование о заключительном совещании;
• информирование о том, как поступать с возможными результатами по ходу аудита;
• информирование о системе обратной связи от аудитируемой организации в отношении результатов аудита или заключений по аудиту, включая подачу жалоб или апелляций.

6.4.3 Проведение анализа документов во время аудита
Следует проанализировать соответствующие документы аудитируемой организации, чтобы:

• определить степень соответствия системы в том виде, как она была документирована, критериям аудита;
• собрать информацию в целях поддержки деятельности по аудиту.

ПРИМЕЧАНИЕ. Руководящие указания по проведению анализа документации представлены в разделе В. 2.

Анализ документов может быть объединен с другой деятельностью по аудиту и может осуществляться по ходу аудита при условии, что это не навредит результативности проведения аудита.

Если соответствующая документация не может быть представлена в рамках того временного интервала, который указан в плане аудита, руководителю команды по аудиту следует информировать об этом лицо, осуществляющее управление программой аудита, и аудитируемую организацию. В зависимости от целей и объема аудита следует принять решение о том, продолжать ли аудит или приостановить его до тех пор, пока не будут решены все вопросы, касающиеся документации.

6.4.4 Коммуникация во время аудита

Во время аудита может быть необходимым применение официальных механизмов коммуникации внутри команды по аудиту, а также с аудитируемой организацией, заказчиком аудита и, возможно, с внешними сторонами, например с надзорными органами, особенно в тех случаях, когда правовыми (законодательными и нормативными) требованиями установлена обязанность информировать их о несоблюдении соответствующих требований. Команде по аудиту следует периодически совещаться для обмена информацией, оценки хода аудита и, при необходимости, перераспределения работ между членами команды по аудиту. Во время аудита руководителю команды по аудиту следует периодически в приемлемой форме сообщать аудитируемой организации и заказчику аудита о ходе аудита и всех озабоченностях, касающихся аудита. Собранные в ходе аудита свидетельства, указывающие на прямой и существенный риск для аудитируемой организации, следует незамедлительно доводить до сведения аудитируемой организации и, в соответствующей форме, до заказчика аудита. Следует фиксировать любые факты, находящиеся за пределами области аудита, но вызывающие опасения, беспокойство или тревогу, и сообщать о них руководителю команды по аудиту для возможной передачи информации об этом заказчику аудита и аудитируемой организации. В случае, когда имеющиеся свидетельства аудита указывают на то, что цели аудита недостижимы, руководителю команды по аудиту следует сообщить причины заказчику аудита и аудитируемой организации для определения соответствующих действий. Такие действия могут включать в себя переутверждение или изменение плана аудита, изменение целей или области аудита или прекращение аудита.

Любую необходимость изменения плана аудита, которая может стать очевидной по ходу проведения аудита, следует подвергнуть анализу и утверждению (в приемлемой форме) как со стороны лица, осуществляющего управление программой аудита, так и со стороны аудитируемой организации.

6.4.5 Определение обязанностей и ответственности сопровождающих лиц и наблюдателей

Сопровождающие лица и наблюдатели (например представители надзорных органов или других заинтересованных сторон) могут сопровождать команду по аудиту. Им не следует влиять на проведение аудита или вмешиваться в проведение аудита. Если это не может быть обеспечено, руководителю команды по аудиту следует иметь право отказать наблюдателям в принятии участия в определенных видах деятельности по аудиту.
Все вопросы, касающиеся обязанностей наблюдателей в отношении охраны их здоровья и обеспечения безопасности их труда, личной безопасности и конфиденциальности, следует определить в соглашении между заказчиком аудита и аудитируемой организацией. Сопровождающим лицам, назначенным аудитируемой организацией, следует помогать команде по аудиту и действовать на основе просьб руководителя команды по аудиту. В зону их ответственности следует включать:

1. оказание помощи аудиторам в установлении лиц для взятия у них интервью и согласования времени этого интервью;
2. организацию посещений конкретных производственных участков аудитируемой организации;
3. обеспечение того, чтобы правила, касающиеся процедур по охране труда и обеспечению личной безопасности, были известны членам команды по аудиту и наблюдателям и соблюдались ими.

В обязанности сопровождающих лиц может входить также:

• выполнение обязанностей свидетелей аудита, представляющих аудитируемую организацию;
• предоставление пояснений или оказание помощи в сборе информации.

6.4.6 Сбор и верификация информации

Во время аудита следует посредством соответствующей выборки собирать и верифицировать информацию, касающуюся целей, области и критериев аудита, включая информацию, относящуюся к взаимодействию между функциональными структурами, видами деятельности и процессами. Свидетельством аудита может быть признана только верифицируемая информация. Свидетельства аудита, ведущие к результатам аудита, следует зафиксировать документально. Если в ходе сбора информации команде по аудиту становятся известными какие-то новые или изменившиеся обстоятельства или риски, их следует соответствующим образом обсудить в команде по аудиту.

ПРИМЕЧАНИЕ 1. Руководящие указания по выборке представлены в разделе В.З.

На рис. 3 представлена схема процесса, начиная со сбора информации и заканчивая формулированием заключений по аудиту. Методы сбора информации включают в себя:

• интервью;
• наблюдение за деятельностью;
• анализ документов, включая записи.

ПРИМЕЧАНИЕ 1. Руководящие указания относительно источников информации представлены в разделе В. 5.
ПРИМЕЧАНИЕ 2. Руководящие указания по вопросу посещения производственных площадок аудитируемой организации представлены в разделе В. 6.
ПРИМЕЧАНИЕ 3. Руководящие указания по вопросу взятия интервью представлены в разделе В.7.

Источники информации Сбор информации на основе подходящей выборки Свидетельства аудита Оценивание свидетельств аудита по отношению к критериям аудита Результаты аудита Анализ Заключения по аудиту

Рис. 3. Схема процесса сбора и верификации информации

6.4.7 Формирование результатов аудита

Свидетельства аудита следует оценить относительно критериев аудита, чтобы определить результаты аудита. Результаты аудита могут свидетельствовать о соответствии или о несоответствии критериям аудита. Если это предусмотрено планом аудита, конкретным результатам аудита следует содержать в себе (со ссылкой на соответствующие свидетельства аудита) ответы на вопрос о соответствии, отражать передовой опыт, а также фиксировать возможности для улучшения и все другие рекомендации для аудитируемой организации. Несоответствия и поддерживающие их свидетельства аудита следует записывать. Несоответствия могут быть классифицированы (проранжированы). Их следует проанализировать вместе с аудитируемой организацией, чтобы получить подтверждение того, что свидетельства аудита точны, а несоответствия поняты аудитируемой организацией. Следует попытаться сделать все, чтобы устранить разногласия во мнениях относительно свидетельств и/или результатов аудита, а неразрешенные вопросы следует документально оформить. Команде по аудиту на соответствующих стадиях по ходу аудита следует, при необходимости, встречаться для анализа результатов аудита.

ПРИМЕЧАНИЕ. Дополнительные руководящие указания по вопросу установления и оценивания результатов аудита представлены в разделе В. 8.

6.4.8 Подготовка заключений по аудиту
Перед тем, как проводить заключительное совещание, команде по аудиту следует собраться, чтобы:

1. проанализировать результаты аудита и другую соответствующую информацию, собранную во время аудита, с точки зрения целей аудита;
2. согласовать заключения по аудиту, учитывая неопределенность, свойственную процессу аудита;
3. подготовить рекомендации, если это установлено планом аудита; о!) обсудить действия после аудита, если это применимо.

Заключения по аудиту могут касаться таких вопросов, как:

• степень соответствия системы менеджмента критериям аудита и уровень ее работоспособности, включая результативность системы менеджмента в достижении установленных целей;
• результативность внедрения, поддержания в рабочем состоянии и улучшения системы менеджмента;
• способность процесса анализа со стороны руководства обеспечить продолжающуюся пригодность, адекватность, результативность и улучшение системы менеджмента;
• степень достижения целей аудита, охвата аудитом установленной области и соответствия критериям аудита;
• коренные причины выявленных несоответствий, если это предусмотрено планом аудита;
• аналогичные результаты, полученные в других подразделениях или на других производственных площадках, подвергшихся аудиту, позволяющие выявить тенденции (тренды).

Если это установлено в плане аудита, заключения по аудиту могут содержать рекомендации по улучшению или по проведению деятельности по аудиту в будущем.

6.4.9 Проведение заключительного совещания

Под председательством руководителя команды по аудиту следует провести заключительное совещание, чтобы представить результаты аудита и заключения по аудит. В число участников заключительного совещания следует, где это возможно, включать руководителей аудитируемой организации, которые несут ответственность за функциональные направления деятельности или процессы, подвергнутые аудиту. В это число могут быть также включены заказчик аудита и другие стороны. При необходимости, руководителю команды по аудиту следует уведомить аудитируемую организацию о ситуациях, возникших в ходе аудита, которые могут понизить доверие к заключениям по аудиту. Если это установлено в системе менеджмента или в соглашении с заказчиком аудита, участники совещания должны прийти к согласию относительно временных рамок, в течение которых аудитируемая организация представит план действий в отношении результатов аудита.

Степень подробности информирования о результатах аудита и заключений по аудиту должна соответствовать степени знакомства аудитируемой организации с процессом аудита. В некоторых случаях заключительное совещание может быть официальным с ведением протокола и регистрацией присутствующих. В других случаях, например при внутреннем аудите, заключительное совещание может быть менее официальным и включать в себя простое доведение до участников совещания результатов аудита и заключений по аудиту. В том виде, в каком это приемлемо, в ходе заключительного совещания аудитируемой организации следует:

• объяснить, что собранные свидетельства аудита основаны на выборке доступной аудиторам информации;
• объяснить способ подготовки отчета об аудите;
• объяснить, как будут оцениваться результаты аудита и возможные последствия этого;
• представить результаты аудита и заключения по аудиту таким образом, чтобы они были поняты и поддержаны руководством аудитируемой организации;
• объяснить все последующие действия, например: реализация корректирующих действий, обращение с жалобами на аудит, процесс рассмотрения апелляций.

Все расхождения во мнениях относительно результатов аудита и заключений по аудиту между командой по аудиту и аудитируемой организацией следует обсудить и, по возможности, урегулировать. Если этого сделать не удается, эти расхождения следует зафиксировать. Если это предусмотрено целями аудита, могут быть представлены рекомендации по улучшению. При этом следует подчеркнуть, что реализация рекомендаций не является обязательной.

Подготовка и распространение отчета об аудите

6.5.1 Подготовка отчета об аудите

Руководителю команды по аудиту следует в соответствии с процедурами программы аудита зафиксировать итоги аудита в отчете.
Отчету об аудите следует содержать в себе полную, точную, сжатую и понятную запись об аудите и включать в себя или делать ссылки на следующее:

1. цели аудита;
2. область аудита, в особенности - охваченные аудитом организационные и функциональные единицы или процессы;
3. заказчика аудита;
4. состав команды по аудиту и представителей аудитируемой организации, участвовавших в аудите;
5. места, где осуществлялась деятельность по аудиту, и время осуществления этой деятельности;
6. критерии аудита;
7. результаты аудита и соответствующие свидетельства;
8. заключения по аудиту;
9. заявление о том, в какой степени обеспечено соответствие деятельности критериям аудита.

Отчет об аудите (в той степени, в которой это применимо) может также включать в себя или содержать ссылки на следующее:

• план аудита с графиком выполнения работ;
• общие итоги деятельности по аудиту, включая все встретившиеся препятствия, которые могли понизить достоверность заключений по аудиту;
• подтверждение того, что цели аудита в рамках области аудита в соответствии с планом аудита были достигнуты;
• все те площадки, которые находятся в области аудита, но не были охвачены аудитом;
• объяснить, что собранные свидетельства аудита основаны на выборке доступной аудиторам информации;
• объяснить способ подготовки отчета об аудите;
• объяснить, как будут оцениваться результаты аудита и возможные последствия этого;
• представить результаты аудита и заключения по аудиту таким образом, чтобы они были поняты и поддержаны руководством аудитируемой организации;
• объяснить все последующие действия, например: реализация корректирующих действий, обращение с жалобами на аудит, процесс рассмотрения апелляций.

Все расхождения во мнениях относительно результатов аудита и заключений по аудиту между командой по аудиту и аудитируемой организацией следует обсудить и, по возможности, урегулировать. Если этого сделать не удается, эти расхождения следует зафиксировать.

Если это предусмотрено целями аудита, могут быть представлены рекомендации по улучшению. При этом следует подчеркнуть, что реализация рекомендаций не является обязательной.