ほぼ完了です。初めてのリモート監査が無事終了しました。リモート監査に関する本連載の最終回となる今回は、リモート監査の報告とフォローアップに関する最終的なヒントをご紹介します。
本記事は、リモート監査に関する7部構成の記事シリーズの最終部です。
- パート1 - リモート監査の実施方法
- Part 2 - リスクアセスメント
- パート3 - 監査方法
- パート4 - 技術
- パート5 - 準備
- Part 6 - リモート監査実施のための リモート監査の実施
- パート7 - フォローアップ
報告やフォローアップについては、遠隔監査と大きな違いはありません。つまり、現地監査と同様に、監査人は、不適合、優良事例、改善の機会など、重要な発見事項をまとめた報告書を作成しなければなりません。
もちろん、監査内容を記録するためにウェブ会議を録画することは可能ですが、この録画は監査報告書に代わるものではありません。事前の同意なく、音声や映像の録音を行うべきではありません。また、監査後に録画したものをどうするか(保管、配布、セキュリティ、削除)、文書で明記しなければなりません。
文書化のために、ウェブ会議の期間と参加者を記録することが推奨されます。この機能は、ほとんどのアプリケーションに含まれています。参加者はこれに同意する必要があります。
ウェブ会議での会話は誤解を招く可能性があるため、受審者は監査報告書を確認する機会を持ち、報告書が監査中に起こったことを反映していることを確認する必要がある。
監査人は、報告書が確定したら、事前に合意したルールに従って、機密文書、画像、録音などをすべて削除したことを確認しなければならない。
この連載の最後に、おそらく最も重要なヒントを紹介しましょう。第2回で、遠隔監査が目的に対して十分であることを確認するために、遠隔監査の前にリスク評価を行わなければならないことを説明したのを思い出してほしいのです。監査後は、遠隔監査を行うという決定を評価しなければなりません。遠隔監査プロセスの有効性に疑問がある場合は、オンサイト監査を検討しなければなりません。
DQSのメールマガジン
ティース博士 ウィラート
ティース・ウィラート博士はサステナビリティ・サービスのグローバル・ディレクター。DQSのESGサービスポートフォリオ全体を統括。持続可能な調達、人権デューデリジェンス、ESG監査などを担当。
