Audit

De la Wikipedia, enciclopedia liberă.
Salt la navigare Salt la căutare

Auditul (pronunțat àudit alla latina sau òdit în engleză ) [1] este o evaluare independentă care vizează obținerea de probe, referitoare la un anumit obiect și evaluarea obiectivă a acestuia, pentru a stabili în ce măsură au fost îndeplinite criteriile prestabilite. sau mai putin. Conceptul de audit poate fi aplicat multor activități, cum ar fi în domeniul sănătății (în acest caz vorbim de „audit clinic”). Figura profesională care are caracteristicile personale și competența de a efectua un audit se numește auditor (sau evaluator).

Termenii „audit” și „auditor” sunt foarte codificați [2] și iau semnificații diferite (în reguli și reglementări specifice) în funcție de categoria de audit precisă.

Auditul se efectuează, în general, pe baza unui eșantion de probe și, prin urmare, are o marjă de eroare datorită faptului că certifică un rezultat global pornind de la un număr limitat de elemente selectate. Acest lucru se datorează resurselor limitate care pot fi puse la dispoziție pentru un audit [3] .

Procesul de audit

Audit și calitate

Pictogramă lupă mgx2.svg Același subiect în detaliu: Sisteme de management .

Regulile privind asigurarea calității au făcut ca conceptul de audit să fie răspândit și practicat. [4]

Pentru standardul italian UNI EN ISO 19011 ( Liniile directoare pentru auditurile sistemelor de management ), auditul (denumit anterior "audit de inspecție") este:

  • proces sistematic, independent și documentat [5] pentru obținerea probelor de audit și evaluarea obiectivă a acestora, pentru a determina în ce măsură au fost îndeplinite criteriile de audit.

Definiția auditului este, prin urmare, diferită de testare , testare , verificare și verificare în general. Pentru ca o evaluare să fie un audit, trebuie respectate cu strictețe o serie de reguli, astfel încât auditul este un proces real. [6]

Există audituri de sistem, proces, proiect, produse și servicii. [7] Așa-numitele „audituri ale companiei”, în afară de termenul necorespunzător, sunt cele care sunt efectuate către un sistem de management implementat într-o organizație.

Conceptul de inspecție , un termen adesea abuzat și abuzat, este diferit de cel de audit.

Mai jos este o scurtă descriere a principalelor elemente care caracterizează un audit.

Obiective și criterii

Un audit trebuie să aibă un obiectiv, care poate fi:

  • verifică gradul de conformitate (în ceea ce privește un standard sau o procedură sau o specificație , în general o prescripție referitoare la un obiect) sau poziționarea (în ceea ce privește criteriile) intern, adică de către organizație pentru a-și stabili propriul nivel (noi vorbiți în acest caz de „auto-verificare”);
  • califica un furnizor pentru a-l utiliza ulterior ca sursă de aprovizionare ;
  • emite un certificat de conformitate;
  • constata eficacitatea acțiunilor corective întreprinse;
  • să evalueze material un produs, echipament, să lucreze pentru a declara adecvarea și conformitatea acestuia și apoi să îl elibereze în scopuri ulterioare (utilizare, vânzare etc.);
  • să verifice un serviciu fie înainte ca acesta să fie disponibil, fie să monitorizeze rezultatele acestuia atunci când acesta este deja livrat;
  • obține informații despre gradul de competență și conștientizare a oamenilor;
  • obține un rating (sau un clasament ) în raport cu o scară numerică atribuită, care oferă măsurarea precisă a unei anumite performanțe și, prin urmare, declanșează o cale de ridicare a nivelului (aceasta este metodologia clasică a programelor de îmbunătățire utilizate de marile multinaționale pentru fabricile lor și furnizori precum și „premii de calitate” naționale și internaționale).

Criteriile sunt elementele împotriva cărora auditorul va efectua evaluarea: în practică, cerințele care urmează să fie evaluate, precum și elementele pentru a formula judecata finală pornind de la rezultatele auditului (adică comparația între cerințe și dovezi).

Plan, program și procedură

Trebuie planificat un singur audit (sau un set de audituri care trebuie efectuate într-un interval de timp specificat sau un program de audit): documentul aferent se numește planul de audit. Scopul auditului, domeniul de aplicare, echipa de audit, persoanele auditate, locul, data, aspectele care trebuie evaluate și alte detalii trebuie specificate.

Auditul trebuie să fie procedural în sensul că este necesar să se determine în prealabil modul în care se efectuează auditul, domeniul său de aplicare, responsabilitățile, procedurile de operare etc.

Dovezi

Folosind definiția foarte generală conținută în standardul ISO 9000 , dovezile sunt „date care susțin existența sau veridicitatea a ceva”. Prin urmare, ele pot fi:

  • documente, informații, constatări, rezultate ale măsurătorilor și monitorizării (în cazul auditurilor de sistem sau similare, cum ar fi auditurile contabile ); conținutul care a apărut într-un interviu sau interviu sunt, de asemenea, probe de audit;
  • materiale, produse, echipamente, lucrări (în cazul auditurilor produselor);
  • activități sau proceduri / practici / proceduri precum și infrastructurile (un depozit, un departament, un birou, un șantier etc.) unde au loc (în cazul auditurilor de proces). O situație (identificată obiectiv) este, de asemenea, dovadă (absența sau anomalia unui document, tulburarea unui loc de muncă, eșecul de a trece un test, indisponibilitatea unei persoane etc.).

Semnificația unui audit (fiabilitatea rezultatului), netă de capacitatea auditorului, este o funcție a numărului de dovezi obținute și acesta este un compromis între nivelul de eșantionare și timpul disponibil (buget).

Obiectivitate

Auditorul trebuie să fie obiectiv, imparțial și mai ales să nu aibă conflicte de rol cu ​​obiectul auditului. În practică, aceasta nu ar trebui să aibă responsabilitate directă cu organizația sau departamentul / biroul evaluat. O caracteristică adesea trecută cu vederea este abilitatea comunicativă puternică, a managementului resurselor umane axat pe asertivitate , precum și abilitatea de a convinge datorită schimbului de informații, mai degrabă decât simpla și birocratică referire la prescripții și reglementări.

Relaţie

Rezultatele și rezultatul general al auditului (concluziile) trebuie documentate într-un raport de audit. Orice anomalii (neconformități, puncte slabe, defecte, recomandări etc.) trebuie detaliate în detaliu. Raportul trebuie să conțină sau să amintească modalități de a corecta anomaliile. Raportul (sau raportul de audit) trebuie explicat și livrat auditorului.

Nu este obligatoriu să eliberați dovezi ( lista de verificare a auditului sau altele similare), dar este întotdeauna o bună practică să faceți acest lucru, în favoarea persoanei auditate.

Administrare afaceri

Auditurile sunt activități concepute pentru a măsura conformitatea anumitor sisteme, procese, produse cu anumite caracteristici necesare și pentru a verifica aplicarea acestora. Există în principal trei tipuri de audituri:

Auditurile interne sunt verificări efectuate direct de subiecții interni ai companiei (sau de consultanții companiei desemnați în acest scop).

Auditele efectuate de terțe părți sunt verificări efectuate de clienți împotriva furnizorilor lor (potențiali sau reali). Pentru acest tip de audit, companiile mari pot folosi, pe lângă propriul personal, firme de consultanță specializate în această activitate.

Auditele terțe, spre deosebire de auditurile terțe, care în orice caz sunt efectuate de subiecți externi societății auditate, sunt efectuate de organisme de certificare (cunoscute și ca organisme de certificare) care la sfârșitul activității, în față a unei emisiuni pozitive de confirmare un certificat special de conformitate.

Tipurile de verificare utilizate în mod obișnuit sunt în general următoarele:

  • audit de conformitate;
  • audituri de conformitate și eficacitate;
  • evaluarea nivelului de performanță al organizației (în sensul cantitativ al termenului).

Auditurile, în special cele ale sistemelor de management ( calitate , siguranță , securitate IT , mediu , responsabilitate socială corporativă etc.) sunt un instrument foarte răspândit, în întreaga lume, în domeniul certificării companiei conform standardelor ISO . În plus față de auditul de evaluare efectuat de terțe părți efectuat de organismul de certificare, aceste certificări necesită și audituri interne (primare) și obligă sau recomandă acelea către furnizori (al doilea).

Buget și contabilitate

Auditul contabil [8] este o evaluare adesea recurentă în situațiile financiare ale companiei . Scopul este de a declara conformitatea procedurală și veridicitatea datelor rezultate din înregistrări. Pe lângă desfășurarea internă (adică de către personalul companiei sau de consultanți pe cont propriu), auditurile valabile pentru așa-numita „certificare bugetară” sunt efectuate de persoane calificate care sunt numite auditori statutari . Reforma introdusă prin Decretul legislativ nr. 39/2010 a introdus noua definiție oficială a auditorului statutar , care a înlocuit-o pe cea folosită anterior ca auditor . Prin urmare, profesioniștii care efectuează auditul trebuie să se califice ca auditori statutari.

Ca și în cazul oricărui audit (care se bazează pe eșantionare), chiar și rezultatul pozitiv al unui audit contabil nu certifică automat veridicitatea absolută a niciunui element dintr-o situație financiară (așa cum este subliniat și în orice declarație emisă de o firmă de audit).

Notă

  1. ^ Termeni precum „vizită”, „inspecție” (sau „inspector”) nu sunt corecți, deși sunt folosiți pe larg în practică (termenii reglementați sunt „audit”, „auditor” (sau „evaluator”). În edițiile anterioare ale ISO standardele privind sistemele de management, a fost folosit termenul de inspecție , care în orice caz nu a fost în vigoare de mulți ani.
  2. ^ De exemplu, există diverse standarde ISO privind auditurile și auditorii care, deși respectă concepte similare, au particularități diferite în funcție de subiectul în cauză
  3. ^ Evident, în teorie, organizația ar putea stabili că auditul se efectuează pe totalitatea dovezilor disponibile (100%): este doar o chestiune de resurse.
  4. ^ După cum a explicat o notă din ediția anterioară a ISO 19011, termenul „audit” care derivă din limba latină și a devenit parte a limbii naționale, poate, în funcție de circumstanțe, să ia sensul de „audit” sau „ evaluare". Chiar dacă lumea anglo-saxonă și-a luat termenul latin pronunțându-l în engleză, acesta ar putea fi pronunțat corect în latină.
  5. ^ Faptul că termenul proces este utilizat derivă din traducerea în italiană (standard UNI) a textului în limba engleză (standard ISO): în standardul original, de fapt, termenul „audit” este folosit pentru a desemna procesul.
  6. ^ Adesea, există confuzie între termenul de audit și termenul de audit. Auditul este procesul care are ca rezultat un audit. Prin urmare, în desfășurarea temporală a auditului, există diferite audituri. Cu toate acestea, în scopuri practice și nespecialiste-formale, ele pot fi asimilate.
  7. ^ Există unele standarde internaționale de asigurare a calității (și, evident, prevederile utilizate în unele sectoare de către marii clienți privați, precum și pentru reglementările publice) care obligă furnizorii să efectueze, pe lângă audituri de sistem, și audituri de proces (producție) și / sau audituri ale produselor.
  8. ^ Uneori denumit incorect „audit economico-financiar”. Neadecvat, deoarece acest termen ne face să credem că auditul contabil intră în meritele poziției economico-financiare a organizației auditate; în schimb, certificarea bugetară „doar” certifică faptul că procedurile și regulile contabile au fost corect puse în aplicare (în plus, pe baza unui eșantion, ca pentru toate auditurile)

Elemente conexe

linkuri externe

  • Audit civic , pe cittainanzattiva.it . Adus la 8 ianuarie 2011 (arhivat din original la 5 aprilie 2010) .
Controlul autorității LCCN ( EN ) sh85009477