Установление начального контакта с проверяемой организацией.

1) Назначение руководителя аудиторской группы. Лица, ответственные за управление программой аудита, должны назначать руководителя конкретной аудиторской группы. В случае проведения совместного аудита, проверяющие организации до начала аудита должны прийти к соглашению относительно ответственности каждой организации, в частности относительно назначения и полномочий руководителя группы аудита.

2) Определение целей, области и критериев аудита. В контексте общих целей программы аудита, конкретный аудит должен основываться на документированных целях, области и критериях.

Цели аудита устанавливают то, что должно быть выполнено в процессе аудита и могут включать в себя:

а) определение степени соответствия системы менеджмента проверяемой организации или ее частей критериям аудита;

б) оценка соответствия системы менеджмента законодательным, нормативным и контрактным требованиям;

в) оценка результативности системы менеджмента в достижении поставленных целей;

г) определение (идентификация) областей возможного улучшения системы менеджмента. Область аудита описывает объем и границы аудита, а именно:

• место расположения,
• структурные подразделения,
• деятельность и процессы, подлежащие проверке, а также период времени, требуемый для проверки.

Критерии аудита используются в качестве ориентиров при определении соответствий, которые могут включать:

• применимые политики;
• процедуры;
• стандарты;
• законы и требования, в том числе требования системы менеджмента;
• контрактные требования;
• кодексы отдельных отраслей экономики или предпринимательской деятельности.

Цели аудита должны быть определены заказчиком аудита. Область и критерии аудита должны быть определены совместно заказчиком аудита и руководителем аудиторской группы в соответствии с процедурами по программе аудита. Любые изменения целей, области и критериев аудита подлежат согласованию этими же сторонами.

В случае проведения комплексного аудита руководитель аудиторской группы должен обеспечить соответствие целей, области, критериев и состава группы аудита характеру комплексного аудита.

3) Определение выполнимости аудита. Возможности аудита должны быть определены с учетом таких факторов, как:

а) достаточность и соответствие информации для планирования аудита;

б) адекватное сотрудничество со стороны проверяемой организации;

в) наличие достаточного времени и ресурсов.

Если аудит не возможно провести, то по результатам консультаций с проверяемой организацией заказчику аудита должен быть предложен альтернативный вариант.