Требования сети или услуги сети в системе управления качеством аудиторской организации
Требования сети или услуги сети в системе управления качеством аудиторской организации (см. пункт 49)
A178. Условие, событие, обстоятельство, действие или бездействие при выявлении и оценке рисков, связанных с качеством, являются характеристиками требований сети или услуг сети.
Пример требования сети или услуги сети, которое влечет за собой риск, связанный с качеством
Сеть может требовать, чтобы аудиторская организация использовала ИТ-приложение для процедуры принятия решения о начале и продолжении работы с клиентом или работы по определенному заданию, которое стандартизировано в рамках сети. Это может привести к связанному с качеством риску, что ИТ-приложение не учитывает вопросы, регламентируемые местным законом или нормативным актом, которые аудиторская организация должна рассматривать при принятии решения о начале и продолжении работы с клиентом или работы по определенному заданию.
A179. Цель требований сети может состоять в продвижении стабильно высокого уровня качества выполнения заданий во всех аудиторских организациях сети. Сеть может ожидать, что аудиторская организация обеспечит внедрение требований сети, однако при этом аудиторской организации может понадобиться адаптировать или дополнить требования сети, чтобы они соответствовали характеру и обстоятельствам аудиторской организации и выполняемых ею заданий.
Примеры случаев, когда может потребоваться адаптация или дополнение требований сети или услуг сети
Требование сети или услуга сети
Каким образом аудиторская организация адаптирует или дополняет требование сети или услугу сети
Сеть требует, чтобы аудиторская организация включила определенные риски, связанные с качеством, в систему управления качеством, чтобы все организации, входящие в сеть, принимали меры в ответ на риски, связанные с качеством.
По требованию сети аудиторская организация включает риски, связанные с качеством, в процесс выявления и оценки рисков, связанных с качеством.
По требованию сети аудиторская организация также разрабатывает и внедряет мероприятия в ответ на риски, связанные с качеством.
Сеть требует, чтобы аудиторская организация разработала и внедрила определенные ответные мероприятия.
В рамках разработки и внедрения ответных мероприятий аудиторская организация определяет:
-
какие риски, связанные с качеством, охватываются ответными мероприятиями;
-
каким образом ответные мероприятия, которые требуются сетью, будут встроены в систему управления качеством аудиторской организации с учетом характера и обстоятельств аудиторской организации. Это может включать адаптацию ответного мероприятия с целью отразить характер и обстоятельства аудиторской организации и выполняемых ею заданий (например, адаптация методологии посредством включения вопросов, относящихся к требованиям закона или нормативного акта).
Аудиторская организация привлекает лиц из других организаций, входящих в сеть, в качестве аудиторов компонента. Имеются требования сети, которые обеспечивают высокий уровень унификации систем управления качеством организаций, входящих в сеть. Требования сети включают конкретные критерии, которые применяются к лицам, назначенным для выполнения работ в отношении компонента для целей аудита группы.
Аудиторская организация устанавливает политику или процедуры, которые требуют, чтобы рабочая группа получала подтверждение от аудитора компонента (то есть другой организации, входящей в сеть) о том, что лица, назначенные для выполнения работ в отношении компонента, удовлетворяют конкретным критериям, изложенным в требованиях сети.
A180. В некоторых обстоятельствах при адаптации или дополнении требований сети или услуг сети аудиторская организация может выявить возможность для усовершенствования требований сети или услуг сети и сообщить сети об этих усовершенствованиях.