Revisión y Mejora del Programa de Auditoría.
Las personas responsables de la gestión del programa de auditoría y el cliente de la auditoría deberían revisar el programa de auditoría para evaluar si se han alcanzado sus objetivos. Las lecciones aprendidas de la revisión del programa de auditoría deberían usarse como entradas para la mejora del programa.
Se debe asegurar lo siguiente:
- la revisión de la implementación global del programa de auditoría;
- la identificación de áreas y oportunidades para la mejora;
- la aplicación de cambios al programa de auditoría, si es necesario;
- la revisión del desarrollo profesional continuo de los auditores, de acuerdo con el apartado 7.6;
- la presentación de informes de los resultados del programa de auditoría y la revisión con el cliente de la auditoría y las partes interesadas pertinentes, según sea apropiado.
La revisión del programa de auditoría debería considerar lo siguiente:
-
- los resultados y tendencias del seguimiento del programa de auditoría;
- la conformidad con los procesos del programa de auditoría y con la información documentada pertinente;
- la evolución de las necesidades y expectativas de las partes interesadas pertinentes;
- los registros del programa de auditoría;
- los métodos de auditoría alternativos o nuevos;
- los métodos alternativos o nuevos para evaluar a los auditores;
- la eficacia de las acciones para abordar los riesgos y oportunidades, y cuestiones internas y externas, asociados con el programa de auditoría;
- los temas de confidencialidad y seguridad de la información relacionados con el programa de auditoría.