Explanation:
情報源の特定
利用可能なデータのサンプリング
監査証拠の収集
客観的な証拠の検証
監査基準に照らして証拠を評価する
監査結論の作成
監査基準に照らして評価する
ISO 19011:2018 の 6.4 項によれば、監査中に情報を収集および検証するプロセスには、次の手順が含まれます1。
情報源の特定：監査チームは、監査の目的、範囲、基準に関連する情報源を特定する必要があります。これらの情報源には、文書、記録、人員、プロセス、活動、施設、設備などが含まれます。また、監査チームは、インタビュー、観察、文書レビュー、サンプリングなど、情報にアクセスし収集するための方法とツールを決定する必要があります。
利用可能なデータのサンプリング：監査チームは、マネジメントシステムの適合性と有効性を検証するために、利用可能なデータから代表的なサンプルを選択する必要があります。サンプル数と選択方法は、監査の目的、範囲、基準、そして信頼度とリスクのレベルに基づいて決定する必要があります。また、監査チームは、データの妥当性、信頼性、関連性、および十分性も考慮する必要があります。
監査証拠の収集：監査チームは、前ステップで特定した方法とツールを用いて、監査基準に関連し検証可能な記録、事実の陳述、その他の情報である監査証拠を収集する必要があります。監査チームは、メモ、チェックリスト、写真、音声・動画記録などを用いて、明確かつ簡潔で客観的な方法で監査証拠を記録する必要があります。
客観的証拠の検証：監査チームは、収集した監査証拠の正確性、完全性、および真正性を検証する必要があります。これには、複数の情報源の照合、情報提供者の身元および権限の確認、原本文書または記録の検証などが含まれる場合があります。また、監査チームは、監査証拠における矛盾、不一致、または欠落を特定する必要があります。
監査基準に照らした証拠の評価：監査チームは、監査証拠を監査基準と比較し、適合性と不適合性の程度を判断する必要があります。また、改善の機会、ベストプラクティス、肯定的な側面、潜在的なリスクを特定する必要があります。監査チームは、監査証拠を評価する際に、専門的な判断力と監査原則を適用する必要があります。
監査結論の策定：監査チームは、監査結果を統合し、マネジメントシステムの全体的なパフォーマンスと有効性を評価する必要があります。また、監査の目的、範囲、基準に加え、監査対象者およびその他の利害関係者の状況と期待も考慮する必要があります。監査チームは、監査結論について、明確かつ簡潔で客観的な記述を行う必要があります。これには、適合度、意図した成果の達成度、是正措置の必要性、認証への適合性などが含まれます。
監査基準に照らした評価：監査チームは、監査結論をレビューし、それが監査基準に整合していること、および十分かつ適切な監査証拠によって裏付けられていることを確認する必要があります。また、監査チームは、合意された監査報告書の形式と配布方法を用いて、監査結論が監査対象者およびその他の関係者に適時かつ効果的に伝達されることを確保する必要があります。
参考文献: ISO 19011:2018(en)、マネジメントシステムの監査に関するガイドライン