Page 42 - Е. Е. Галкина, А. Е. Сорокин «ЭКОЛОГИЧЕСКИЙ АУДИТ»
P. 42

лава 1.  ргани а и   роведени  экологического аудита


               — при возникновении во время посещения проверяемой орга-
           низации каких-либо происшествий или инцидентов, руководитель
           группы по аудиту анализирует ситуацию с представителями про-
           веряемой  организации  и,  в  случае  необходимости,  с  заказчиком
           аудита, с целью принятия решения о возможности прекращения
           или продолжения аудита или о необходимости внесения измене-
           ний в график проведения мероприятий аудита;
               — заранее запросить разрешение у руководства проверяемой
           организации на проведение фото- или видеосъемки и обеспечить
           требуемую  защиту  и  конфиденциальность  полученных  материа-
           лов (не рекомендуется фотографировать частных лиц без их раз-
           решения);
               — заранее запрашивать у руководства проверяемой организа-
           ции разрешение на копирование документов и обеспечивать тре-
           буемую защиту и конфиденциальность, при сборе данных и запи-
           сей избегать сбора личной информации, касающейся сотрудников,
           если этого не требуют цели или критерии аудита;
               3) при проведении виртуального аудита следует:
               —  обеспечить  использование  аудиторской  группой  согласо-
           ванного  удаленного  доступа  к  протоколам,  включая  требуемые
           устройства, программное обеспечение и т. д.;
               —  при  снятии  скриншотов  с  документов  любого  типа  зара-
           нее запрашивать разрешение, учитывать проблемы безопасности
           и  конфиденциальности  и  избегать  записи  персональных  данных
           лиц без их разрешения;
               — в случае инцидентов при удаленном доступе руководителю
           аудиторской  группы  следует  проанализировать  ситуацию  с  про-
           веряемой организацией и, в случае необходимости, с заказчиком
           аудита, и достичь соглашения в отношении прерывания, пересмо-
           тра графика или продолжения аудита;
               — использовать поэтажные планы удаленных подразделений;
               —  во  время  перерывов  в  аудите  сохранять  конфиденциаль-
           ность данных.

               Рекомендации по проведению обзорного тура по предприятию
           приведены в Приложении № 4.


                                          42
   37   38   39   40   41   42   43   44   45   46   47