5.1 Процесс проведения технологического аудита основан на принципах, соблюдение которых является необходимым условием для предоставления объективных и достаточных заключений по результатам технологического аудита и позволяет аудиторам, работающим независимо друг от друга, приходить к аналогичным заключениям при одних и тех же обстоятельствах.
5.2 Принципами проведения технологического аудита являются:
1) Профессиональное поведение, компетентность и добросовестность аудиторов.
Аудиторам следует:
- выполнять свою работу старательно и ответственно;
- соблюдать требования действующего законодательства;
- быть компетентным в вопросах своей работы;
- выполнять свою работу беспристрастно, оставаться честными и непредвзятыми во всех своих действиях;
- быть объективным и не поддаваться каким-либо влияниям, которые другие заинтересованные стороны могут оказывать на их суждения или выводы.
2) Беспристрастность - обязательство собирать достоверные и точные данные технологического аудита.
Заключения, выводы и рекомендации по результатам технологического аудита должны достоверно и точно отражать проведенную работу по технологическому аудиту.
3) Профессиональная осмотрительность - умение принимать правильные решения при проведении технологического аудита.
Профессиональная осмотрительность аудиторов соответствует важности выполняемого задания и доверительности со стороны заказчика технологического аудита и других заинтересованных сторон. Важным фактором при выполнении аудиторами своей работы с профессиональной осмотрительностью является способность принимать обоснованные решения в любых ситуациях в ходе выполнения аудита.
4) Конфиденциальность - соблюдение в процессе проведения технологического аудита требований по защите информации, составляющей государственную и коммерческую тайну проверяемой организации.
Аудиторы должны проявлять осмотрительность при использовании и обеспечении защиты и сохранности информации, полученной ими при проведении технологического аудита. Информация, полученная при проведении технологического аудита, не должна быть использована ненадлежащим образом для получения личной выгоды аудитором или заказчиком технологического аудита или способом, наносящим ущерб законным интересам проверяемой организации. Соблюдение этого принципа включает в себя надлежащее обращение с конфиденциальной или классифицированной информацией.
5) Независимость - обязательность отсутствия у технологического аудитора при формировании его мнения административной, финансовой, имущественной, родственной или какой-либо иной заинтересованности в делах проверяемой организации (области технологического аудита), а также любой зависимости от третьих лиц.
Аудиторы должны быть независимыми от деятельности проверяемой организации во всех случаях и всегда выполнять свою работу таким образом, чтобы быть свободными от предубеждений и конфликтов интересов. При проведении технологических аудитов аудиторы должны быть независимыми от руководителей подразделений и направлений деятельности, которые они проверяют. Аудиторы должны сохранять объективное мнение в течение всего процесса технологического аудита для обеспечения того, чтобы выводы и заключения аудита основывались только на свидетельствах технологического аудита.
6) Подход, основанный на объективном свидетельстве, - подготовка объективных выводов и воспроизводимых заключений, основанных исключительно на выявленных свидетельствах, является основой для достижения надежных и воспроизводимых заключений аудита в процессе технологического аудита.
Свидетельство технологического аудита должно быть проверяемым. Оно должно быть основано на выборках имеющейся информации, поскольку технологический аудит осуществляется в ограниченный период времени и с ограниченными ресурсами. Соответствующее использование выборок тесно связано с достоверностью заключений по результатам технологического аудита.