Согласно идеологии стандартов серии ISO, внутренние аудиты должны быть одним из самых важных инструментов для оценивания функционирования системы менеджмента организаций. С точки зрения высшего руководства внутренние аудиты должны быть независимым источником объективной информации о состоянии дел в процессах/структурных подразделениях. Свидетельством важности внутренних аудитов является то, что процедура их проведения входит в число обязательных документированных процедур. Кроме того, стандарты требуют анализа результатов аудитов высшим руководством организации на том же уровне, что и данных о потребностях потребителей или результативности процессов. Все это требует от организаций отнестись к разработке методики внутренних аудитов максимально ответственно.

К сожалению, на практике внутренние аудиты часто превращаются в ритуальные действия, которые выполняются в большей степени для органа по сертификации систем менеджмента, чем для собственного руководства.

Внутренний аудит (аудит первой стороны) – это внутренняя проверка в организации, наблюдение за собственной системой менеджмента, процедурами и деятельностью с целью удостовериться в их адекватности и соответствии. Это форма контроля деятельности организации изнутри силами своих сотрудников или с привлечением стороннего специалиста. Процедура внутреннего аудита позволяет руководству оценивать соответствие системы менеджмента требованиям национальных/международных стандартов, требованиям законодательства и дополнительным требованиям, установленным самой организацией.

Цель внутреннего аудита – оценить и подтвердить соответствие системы менеджмента критериям аудита, выявить риски и усовершенствовать процессы. Внутренний аудит в современных условиях позволяет решать бизнесу многие задачи в отношении организации и повышения эффективности управления бизнес-процессами. В качестве инструмента внутреннего контроля внутренний аудит помогает реализовать различные контрольные мероприятия, проводить оперативный анализ деятельности организации, а так же вовремя выявить и разработать варианты изменения её политики и комплекса управленческих решений.

Общепризнанная мировая практика проведения аудитов систем менеджмента описана в международном стандарте ISO 19011:2018 «Руководство по проведению аудита систем менеджмента», которому идентичен национальный стандарт               СТ РК ISO 19011-2019 «Руководство по проведению аудита систем менеджмента».

Кто проводит внутренний аудит?

Стандарт не ограничивает перечень проверяющих. Внутренний аудит могут проводить как группа внутреннего аудита, созданная внутри компании, так и внешние независимые аудиторы. Часто в крупных организациях создается постоянно действующая группа внутреннего аудита из числа штатных сотрудников, которая может меняться по мере необходимости. И наоборот, небольшие организации, привлекают на основе договора внешнего аудитора, с квалификацией и опытом работы в качестве аудитора по системам менеджмента.

Поэтому, прежде чем начать планирование внутренних аудитов необходимо определить и создать группу внутренних аудиторов и назначить руководителя группы, или провести оценку и выбор внешнего аудитора.

Внутренние аудиты планируются так, чтобы каждый процесс или процедура, а также каждое подразделение, были проверены в течение года по тем критериям, которые организация для себя определила (например, требования международных стандартов, требования законодательства Республики Казахстан и т.д.).

Один из принципов проведения аудитов – принцип независимости. Это означает, что аудитор не должен ни быть ответственным за ту деятельность, которую следует проверять, ни работать в подчинении человека, ответственного за область проверки.

Внутренние аудиторы должны обладать знаниями, навыками и другими компетенциями, необходимыми для проведения внутренних аудитов, а именно должны знать стандарты на системы менеджмента, требования которых они проверяют, требования к порядку проведения аудитов по  СТ РК ISO 19011-2019, а также внутреннего стандарта организации, описывающего порядок проведения внутреннего аудита. Также, согласно стандарта СТ РК ISO 19011-2019, должна проводиться периодическая оценка компетентности внутренних аудиторов. Организация самостоятельно устанавливает и периодичность, и методы, критерии оценки, но результаты оценки должны сохраняться в организации в виде документированной информации.

Какие же методы и критерии оценки компетентности внутренних аудиторов могут применяться в организациях, и кто это осуществляет?

Для оценки внутренних аудиторов организации могут использоваться следующие методы:

  • Анализ данных об образовании и опыте работы.
  • Непосредственное участие в проведении проверки с аудитором, проводящим проверку.
  • Анализ отчёта о проверке.
  • Отзывы об аудируемом, интервью, наблюдение.

Критерии оценки могут быть количественными (опыт работы, количество проведённых проверок, объём подготовки к проверке) и качественными (проявление личных качеств, организационных способностей, знаний и демонстрация профессиональных навыков), которые оцениваются более опытным аудитором или руководителем группы по аудиту в ходе аудита.

Следует отметить, что наличие внутренних аудиторов, систематическое проведение внутренних аудитов повышает доверие со стороны государствен-ных структур и инвесторов. Внутренний аудит направлен на совершенствование деятельности организации, что возможно с учетом

такого подхода, который предусматривает не только выявление ошибок,

проблемных зон ответственности, но и разработку рекомендаций по снижению негативных последствий, разработку организационных мероприятий, направленных на повышение эффективности управления и оптимизацию бизнес-процессов.

 

 

 

Начальник ОПС СМиМ

Западно-Казахстанского филиала

АО «Национальный центр

экспертизы и сертификации»

Марина Анисимова

11.03.2025г