Термины, относящиеся к аудиту (проверке)

3.9.1 аудит (проверка) (audit): Систематический, независимый и документированный процесс (3.4.1) получения свидетельств аудита (3.9.4) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (3.9.3).

Примечания

1 Внутренние аудиты, иногда называемые аудиты первой стороной, проводятся обычно самой организацией (3.3.1) или от ее имени для внутренних целей и могут служить основанием для декларации о соответствии (3.6.1). Во многих случаях, особенно в небольших организациях, независимость может быть продемонстрирована отсутствием ответственности за работу, подвергаемую аудиту.

2 Внешние аудиты включают в себя аудиты, обычно называемые аудиты второй стороной или аудиты третьей стороной. Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями (3.3.5) или другими лицами от их имени. Аудиты третьей стороной проводятся внешними независимыми организациями. Эти организации осуществляют сертификацию или регистрацию на соответствие требованиям, например, требованиям ИСО 9001:2000 и ИСО 14001:2004.

3 Если две и более системы менеджмента (3.2.2) подвергаются аудиту вместе, это называется комплексным аудитом.

4 Если две или несколько организаций совместно проводят аудит проверяемой организации (3.9.8), это называется совместным аудитом.

3.9.2 программа аудита (audit programme): Совокупность одного или нескольких аудитов (3.9.1), запланированных на конкретный период времени и направленных на достижение конкретной цели.

Примечание - Программа аудита включает в себя всю деятельность, необходимую для планирования, организации и проведения аудитов.

3.9.3 критерии аудита (audit criteria): Совокупность политики, процедур (3.4.5) или требований (3.1.2), которые применяют в виде ссылок.

Примечание - Критерии аудита используют для сопоставления с ними свидетельств аудита (3.9.4).

3.9.4 свидетельство аудита (audit evidence): Записи (3.7.6), изложение фактов или другая информация (3.7.1), которые связаны с критериями аудита (3.9.3) и могут быть проверены.

Примечание - Свидетельство аудита может быть качественным или количественным.

3.9.5 наблюдения аудита (audit findings): Результаты оценивания собранных свидетельств аудита (3.9.4) по отношению к критериям аудита (3.9.3).

Примечание - Наблюдения аудита могут указывать на соответствие (3.6.1) или несоответствие (3.6.2) критериям аудита или на возможности улучшения.

3.9.6 заключения по результатам аудита (audit conclusion): Выходные данные аудита (3.9.1), предоставленные группой по аудиту (3.9.10) после рассмотрения целей аудита и всех наблюдений аудита (3.9.5).

3.9.7 заказчик аудита (audit client): Организация (3.3.1) или лицо, заказавшие аудит (3.9.1).

Примечание - Заказчиком аудита может быть проверяемая организация (3.9.8) или любая другая организация (3.3.1), которая имеет законное или договорное право запросить проведение аудита.

3.9.8 проверяемая организация (auditee): Организация (3.3.1), подвергающаяся аудиту (3.9.1).

3.9.9 аудитор (auditor): Лицо, продемонстрировавшее свои личные качества и обладающее компетентностью (3.1.6 и 3.9.14) для проведения аудита (3.9.1).

Примечание - Описание важных личных качеств аудитора приведено в ИСО 19011:2002.

3.9.10 группа по аудиту (audit team): Один или несколько аудиторов (3.9.9), проводящих аудит (3.9.1), при необходимости поддерживаемые техническими экспертами (3.9.11).

Примечания

1 Один из аудиторов в группе по аудиту, как правило, назначается руководителем группы.

2 Группа по аудиту может включать в себя также аудиторов-стажеров.

3.9.11 технический эксперт (technical expert): <Аудит> Лицо, обладающее специальными знаниями или опытом, необходимыми группе по аудиту (3.9.10).

Примечания

1 Специальные знания или опыт включают в себя знания или опыт, относящиеся к организации (3.3.1), процессу (3.4.1) или деятельности, подвергаемым аудиту, а также знание языка и культуры страны, в которой проводится аудит.

2 Технический эксперт не имеет полномочий аудитора (3.9.9) в группе по аудиту.

3.9.12 план аудита (audit plan): Описание деятельности и мероприятий по проведению аудита (3.9.1).

3.9.13 область аудита (audit scope): Содержание и границы аудита (3.9.1).

Примечание - Область аудита обычно включает в себя местонахождение, организационную структуру, виды деятельности и процессы (3.4.1), а также охватываемый период времени.

3.9.14 компетентность (competence): <Аудит> Выраженные личные качества и способность применять свои знания и навыки.