4. Działania auditowe:
Planowanie oraz prowadzenie działań auditowych stanowią ważną część programu auditów. Przegląd typowych działań auditowych wygląda następująco:
a) Inicjowanie auditu:
- wyznaczenia auditora wiodącego
- określenie celów, zakresu i kryteriów auditu
- określenie wykonalności auditu
- wyznaczenie zespołu auditującego
- nawiązanie pierwszego kontaktu z audytowanym
b) Przeprowadzenie przeglądów dokumentów:
- przegląd istniejących dokumentów systemu zarządzania, łącznie z zapisami oraz określenie ich adekwatności w odniesieniu do kryteriów auditu
c) Przygotowanie działań auditowych realizowanych na miejscu:
- przygotowania planu auditu
- przydzielenie pracy zespołowi audytującemu
- przygotowanie dokumentów roboczych
d) Przeprowadzenie działań auditowych na miejscu:
• przeprowadzenie spotkania otwierającego
- komunikowanie się podczas auditu
* rola i odpowiedzialność przewodników i obserwatorów
- zbieranie i weryfikowanie informacji
- opracowanie ustaleń z auditu
- przygotowanie wniosków z auditu -przeprowadzenie spotkania zamykającego
e) Przygotowanie, zatwierdzenie i rozpowszechnianie raportu z auditu:
- przygotowanie raportu z auditu
- zatwierdzenie i rozpowszechnianie raportu z auditu
f) zakończenie auditu
g) przeprowadzenie działań poauditowych
5. Zbieranie i weryfikowanie informacji:
Informacje związane z celami, zakresem oraz kryteriami auditu gromadzone są poprzez odpowiednie pobieranie próbek auditowych a następnie podlegają weryfikacji. Tylko informacja możliwa do zweryfikowania może stanowić dowód z auditu, który powinien być zapisany.