СТАНДАРТНЫЕ ТРЕБОВАНИЯ ПРОВЕДЕНИЯ АУДИТА В УДАЛЁННОМ ФОРМАТЕ

STANDARD REQUIREMENTS FOR CONDUCTING AN AUDIT IN A REMOTE FORMAT

Artem Kulikov

Student, Department of Metrology, Standardization and Certification, Moscow Aviation Institute,

Russia, Moscow

Pyotr Karepin

Scientific supervisor, Doctor of Technical Sciences, Professor, Moscow Aviation Institute,

Russia, Moscow

АННОТАЦИЯ

В данной статье рассматривается проблема предоставления услуг по аудиту систем менеджмента в условиях, ограничивающих действия органов по сертификации. Описываются существующие документы, регулирующие методики проведения дистанционного аудита, а также рассматриваются плюсы и минусы удаленной проверки.

ABSTRACT

This article discusses the problem of providing audit services for management systems in conditions that limit the actions of certification bodies. The existing documents regulating the methods of remote audit are described, as well as the pros and cons of remote audit are considered.

Ключевые слова: аудит, дистанционный аудит, информационные и коммуникационные технологии, система менеджмента, стандартные требования.

Keywords: audit, remote audit, information and communication technologies, management system, standard requirements.

Сегодня во всем мире сотрудники и руководители, крупные компании и небольшие организации вынуждены адаптироваться к новым реалиям и последствиям пандемии. Говоря о сфере предоставления услуг по сертификации, аудиту и обучению, а также консалтинговых услуг, крайне важно предоставить клиентам возможность проведения аудитов и консультирования в удаленном режиме, а также прохождения обучения онлайн для поддержания действительности сертификатов и бесперебойного функционирования и развития бизнеса.

Дистанционный аудит является одним из методов аудита, который впервые был упомянут в стандарте ISO 19011: 2018 в Приложении А1. Этот метод аудита заключается в его способности обеспечить гибкость для достижения целей аудита. Чтобы реализовать преимущества этого метода аудита, все заинтересованные стороны должны знать их роль в процессе, вклады, ожидаемые результаты, а также риски и возможности, которые обеспечат основа для достижения целей аудита и программ аудита. Новые информационные и коммуникационные технологии (ИКТ) сделали дистанционный аудит более возможным. Поскольку доступ к ИКТ расширился, удалённый аудит стал более распространённым. Это позволяет аудитору общаться с людьми по всему миру, получая доступ к широкому спектру информации и данным.

Обязательным документом для использования ИКТ в целях аудита / оценки является IAF MD 4, разработанный Международным Аккредитационным Форумом. Он определяет правила, которым должны следовать органы по сертификации и их аудиторы, чтобы гарантировать, что ИКТ используются для оптимизации, эффективности и результативности аудита / оценки, поддержания целостности процесса аудита.

Использование ИКТ также позволяет включить в аудит экспертизу, которая в противном случае могла бы быть невозможной из-за финансовых или логистических ограничений. Например, участие технического эксперта может понадобиться только для анализа конкретного проекта всего за два часа. С использованием ИКТ технический эксперт может анализировать процесс удалённо, тем самым сокращая время и расходы, связанные с поездками. Однако, с другой стороны, мы должны учитывать ограничения и риски, связанные с использованием ИКТ для достижения целей аудита. К ним относятся информационная безопасность, защита данных и вопросы конфиденциальности, достоверности и качества собранных объективных доказательств, среди прочего.

Учитывая опыт международных организаций, был разработан национальный стандарт ГОСТ Р 59424-2021, который полностью основывается на руководящих указаниях по аудиту систем менеджмента, изложенных в ГОСТ Р ИСО 19011 и является дополнением к ним. Данный стандарт был создан ввиду стремительной цифровизации экономики и необходимости противостоять различным проблемам глобального масштаба, например, пандемий, экономической и политической нестабильности и любым другим факторам ограничивающих действия органов по сертификации. Стандарт открывает новые возможности (методики) проведения аудитов любых систем менеджмента, например, ИСО 14001, ИСО 45001, ИСО 22000 и т.д.

Несмотря на актуальность разработки методики удаленного аудита, он имеет определенные преимущества и недостатки.

Преимущества удаленного аудита:

— сокращение времени аудита ввиду уменьшения «бумажной работы» по копированию и заверению документов;

— дистанционный аудит как правило дешевле стандартной проверки;

— проведение удаленного аудита удобней обычного, так как не требует сильных изменений в режиме работы аудируемого лица;

— расстояние не имеет значения.

 Недостатки удаленного аудита:

— необходимо наличие перманентной, высокоскоростной связи (интернет);

— необходимо наличие специального оборудования, обеспечивающего общение между аудитором и аудируемым лицом;

— ввиду распространения дополнительных требований отдельных стандартов, регулирующих дистанционный аудит, требуется более высокий уровень квалификации обеих сторон.

В заключении можно сделать вывод: на данный момент уже существуют международные и национальные стандарты РФ, регламентирующие процедуру проведения удаленных аудитов, а появление новых стандартов и развитие тенденции на удаленное сотрудничество, в обход традиционного общения через личные встречи, говорит о дальнейшем развитии, становлении и актуализации такого вида услуг как дистанционный аудит.

Список литературы:

1. «ISO 9001 Группа Аудиторских Практик. Руководство по: Дистанционным аудитам». Издание 1, 2020-04-16. — 13 с.
2. ГОСТ Р 59424-2021 «Руководящие указания по дистанционному проведению анализа состояния производства и аудита систем менеджмента». — 19 с.
3. IAF MD 4:2018 «Обязательный документ IAF по применению информационно - коммуникационных технологий (ИКТ) в целях аудита/оценки». — 9 с.