Порядок здійснення аудиту систем екологічного менеджменту
Повинно бути проведено початкове засідання, метою якого є:
а) представлення членів аудиторської групи керівництву об'єкта аудиту;
б) аналіз цілей, сфери поширення та плану аудиту, а також погодження розкладу процесу аудиту;
в) стисле викладення методів та методик, що повинні бути використанні для виконання аудиту;
г) налагодження офіційних каналів обміну інформацією між аудиторською групою і представниками об'єкта аудиту;
д) підтвердження наявності ресурсів та засобів, яких потребує аудиторська група;
е) підтвердження дати та часу проведення підсумкового засідання;
ж) установлення форм сприяння та співпраці з боку об'єкта аудиту;
й) аналіз відповідності встановленим умовам процедур оперативної допомоги аудиторській групі на місцях.
Зібрані докази аудиту повинні бути достатніми, щоб можна було визначити, чи відповідає система екологічного менеджменту об'єкта аудиту критеріям аудиту.
Докази аудиту повинні збиратися шляхом інтерв'ю, вивчення документів і спостереження за діяльністю та умовами, Установлення невідповідності елементів системи екологічного менеджменту критеріям аудиту повинно протоколюватися.
Інформація, зібрана під час проведення інтерв'ю, повинна перевірятися шляхом отримання підтвердження з незалежних джерел таких, як спостереження, протоколи та результати виконаних вимірювань. Подані відомості, які неможливо перевірити, повинні бути ідентифіковані за цією ознакою.
Аудиторська група повинна вивчити набір відповідних схем вибіркового контролю і методики забезпечення ефективності контролю якості процесів відбору проб та вимірювань, використовуваних об'єктом аудиту як складові елементи його діяльності в межах системи.
Аудиторська група повинна проаналізувати всі докази аудиту, щоб визначити, у чому система екологічного менеджменту не відповідає критеріям аудиту. Після цього аудиторська група повинна забезпечити, щоб дані аудиту про невідповідність були чітко та стисло задокументовані і підкріплені доказами аудиту.
Дані аудиту повинні бути проаналізовані за участю відповідального представника з боку об'єкта аудиту з метою отримання підтвердження всіх установлених фактів, на яких ґрунтуються дані про невідповідність.
Якщо це обумовлено погодженою сферою поширення аудиту, то відомості щодо даних аудиту про відповідність також можна задокументувати, належним чином дбаючи про те, щоб уникнути будь-якого натяку на абсолютну впевненість
Після завершення фази збирання доказів аудиту і до підготовки звіту про аудит аудиторська група повинна провести засідання з керівництвом об'єкта аудиту і тими його представниками, які відповідають за функції, аудит яких було виконано. Головною метою цього засідання є подання даних аудиту об'єктові аудиту таким чином, щоб забезпечити їх чітке розуміння і отримати підтвердження встановлених фактів, на основі яких формувалися дані аудиту.
Незгоди та розбіжності повинні бути усунені, за можливості до того, як провідний аудитор завершить звіт. Остаточні рішення щодо вагомості та викладення даних аудиту є прерогативою провідного аудитора, хоч об'єкт аудиту і замовник можуть, як і раніше, не погоджуватись з цими даними.
Звіт про аудит готується під керівництвом провідного аудитора, який відповідає за його достовірність та повноту. У звіті підлягають висвітленню ті теми, що були визначені в плані аудиту. Внесення будь-яких змін під час підготовки звіту повинно бути погоджено тими сторонами, яких це стосується.
Звіт про аудит повинен бути датований та підписаний провідним аудитором. Він повинен містити дані аудиту чи їх стисле викладення з посиланнями на підтверджувальні докази. За умови погодження провідним аудитором і замовником звіт про аудит може включати такі відомості:
а) ідентифікацію організації, аудит якої виконано, і замовника;
б) погоджені цілі, сферу поширення і план аудиту;
в) погоджені критерії аудиту, включаючи перелік документів, відповідно до яких було виконано аудит;
г) період, охоплений аудитом, і дату(и) виконання аудиту;
д) ідентифікацію представників об'єкту аудиту, що брали участь в аудиті;
е) ідентифікацію членів аудиторської групи;
ж) повідомлення про конфіденційний характер змісту;
й) перелік адрес для розповсюдження звіту про аудит;
к) стисле викладення процесу аудиту, включаючи будь-які зустрінуті перешкоди;
л) висновки аудиту, такі як:
- відповідність системи екологічного менеджменту критеріям аудиту;
- чи належним чином впроваджена, функціонує та підтримується система управління навколишнім середовищем;
- чи спроможний внутрішній процес аналізу з боку керівництва об'єкта аудиту забезпечувати постійну відповідність системи екологічного менеджменту її призначенню та ефективність її функціонування.
Звіт про аудит повинен бути надісланий замовникові провідним аудитором. Порядок розповсюдження звіту про аудит повинен визначатися замовником згідно з планом аудиту. Об'єкт аудиту повинен отримати копію звіту про аудит, якщо тільки немає спеціального заперечення з боку замовника. Для розповсюдження звіту в інші місця вимагається дозвіл з боку об'єкта аудиту. Звіт про аудит є власністю замовника. Тому аудитори і всі одержувачі звіту повинні дотримувати вимог конфіденційності щодо звіту і належним чином забезпечувати й.
Звіт про аудит повинен бути поданий протягом погодженого періоду часу згідно з планом аудиту. Якщо це неможливо, то офіційно слід повідомити як замовника, так і об'єкт аудиту про причини затримки і встановити нову дату його подання. Усі робочі документи, проект звіту та остаточний звіт, пов'язані з аудитом, повинні зберігатися за погодженням між замовником, провідним аудитором і об'єктом аудиту, а також згідно з установленими вимогами.
Аудит завершується, як тільки будуть закінчені всі види робіт, установлені в плані аудиту.