6.5 Подготовка и рассылка отчета по аудиту
6.5.1 Подготовка отчета по аудиту
Руководителю аудиторской группы следует составить отчет о заключениях по аудиту в соответствии с программой аудита. Отчет по аудиту должен содержать полные, точные, сжатые и понятные записи по аудиту и включать или иметь ссылки:
a) цели аудита;
b) область аудита, в частности, идентификацию организации (аудитируемой) и функциональных подразделений или процессов, подлежащих аудиту;
c) идентификация заказчика аудита;
d) идентификация аудиторской группы и участников от проверяемой организации в аудите;
e) даты и места проведения аудита;
f) критерии аудита;
g) обнаружения аудита и соответствующее свидетельство аудита;
h) заключения аудита;
i) заявление о степени соответствия критериям аудита;
j) все неразрешенные спорные вопросы между аудиторской группой и проверенной организацией;
k) то, что аудиты по характеру связаны с выборками; это имеет риск получения и изучения нерепрезентативного свидетельства аудита.
Отчет по аудиту может также включать или давать ссылки на следующее, насколько уместно:
- план аудита, включая график проведения;
- краткое описание процесса аудита, включая все возникшие препятствия, которые могут снизить достоверность заключений аудита;
- подтверждение того, что цели аудита достигнуты в рамках области аудита и в соответствии с планом аудита;
- все неохваченные части в области аудита, включая все факторы наличия свидетельства, ресурсов или конфиденциальности с соответствующими обоснованиями;
- краткое описание заключений аудита и основные обнаружения аудита, подтверждающие эти заключения;
- выявленная положительная практика;
- согласованный план последующих действий, если таковые имеются;
- заявление о конфиденциальном характере содержания отчета;
- любые последствия для программы аудита или последующих аудитов.
6.5.2 Рассылка отчета по аудиту
Отчет по аудиту следует подготовить в согласованные сроки. В случае задержки о причинах задержки следует сообщить проверяемой организации и лицу(ам), осуществляющему(им) управление программой аудита.
Отчет по аудиту следует датировать, проанализировать и утвердить в соответствии с программой аудита.
Отчет по аудиту следует разослать соответствующим заинтересованным сторонам, определенным в программе аудита или планом аудита.
При рассылке отчета необходимо предусмотреть соответствующие меры по обеспечению конфиденциальности.