Внедрение системы внутреннего аудита на предприятии

Аудит – это систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (ISO 19011-2018 «Руководящие указания по проведению аудита систем менеджмента»).

В этой статье рассмотрим внедрение системы внутреннего аудита (аудит первой стороны, аудит собственной системы менеджмента) на предприятии.

Для успешного внедрения системы внутреннего аудита на предприятии рекомендуется выполнить следующие шаги:

1. Обучить группу внутренних аудиторов. Как минимум, необходимо обучить одного человека или пригласить стороннего специалиста. При определении количества внутренних аудиторов рекомендуется учесть деятельность компании; сложность и количество проверяемых процессов/подразделений; количество критериев, по которым будет проводиться проверка.
2. Назначить руководителя группы внутренних аудитов (например, определить руководителя группы Приказом).
3. Разработать процедуру по внутреннему аудиту, в которой будут определены основные принципы, цели и порядок проведения внутренних аудитов предприятия. Разработать формы документов (например, форму программы аудитов, планов, отчета по итогу аудита, отчета по несоответствиям и корректирующим действиям).
4. Разработать годовую программу и планы проведения внутренних аудитов. 
5. Сформировать аудиторскую группу для проведения внутреннего аудита.
6. Осуществить предварительное взаимодействие с аудируемым подразделением / процессом.
7. Подготовить рабочие документы внутреннего аудита (например, план-график проведения внутреннего аудита, вопросники/чек-листы).
8. Провести аудиты согласно разработанной программе и планам (проведение вводного совещания; сбор и проверка информации в подразделении / процессе; подготовка предварительных результатов; проведение итогового совещания).
9. Составить отчет согласно разработанным формам.
10. Проанализировать результаты аудитов, разработать рекомендации и корректирующие действия.
11. Осуществить мониторинг выполнения корректирующих действий. Выстроить систему контроля эффективности корректирующих действий.
12. Проанализировать выполнение годовой программы аудитов. Проанализировать эффективность системы внутренних аудитов.
13. Определить возможности для улучшения процесса внутреннего аудита. После проведения анализа эффективности системы внутренних аудитов определяются возможности для улучшения процесса аудита. На основе этого анализа вносятся необходимые корректировки и улучшения в систему аудита.

Важно отметить, чтобы аудит был результативен необходимы:

• поддержка со стороны руководства
• обученные аудиторы
• своевременный доступ к сооружениям, документам и персоналу
• доступ ко всем уровням управления
• определенные процедуры для проведения аудитов
• ресурсы (временные, финансовые)

Внедрение системы внутреннего аудита – это длительный и трудоемкий процесс. Однако, правильно спланированный и реализованный аудит поможет предприятию оптимизировать свою работу, повысить эффективность и снизить риски, что в конечном итоге будет способствовать устойчивому успеху предприятия.

Одним из решений, которое позволит автоматизировать процесс аудита, повысив его эффективность и качество, является облачное программное решение GRAIT Audit – продукт, который был создан с учётом лучших практик и передового опыта проведения аудитов. Данный IT-продукт разработан компанией Грэйт (дочерняя компания ИнтерКонсалт).