Свидетельства аудита должны быть оценены по критериям аудита с тем, чтобы получить наблюдения аудита. Наблюдения аудита могут указать на соответствие или несоответствие критериям аудита.

Группа по аудиту должна собираться, когда это необходимо, для анализа наблюдений аудита на соответствующих этапах аудита. Должен быть проведён анализ соответствия критериям аудита с указанием подразделений, функций или процессов, которые были проверены. Если это включено в план аудита, то отдельные наблюдения аудита и их свидетельства должны протоколироваться.

Несоответствия и их свидетельства должны протоколироваться. Несоответствия могут быть классифицированы. Они должны анализироваться совместно с соответствующими представителями проверяемой организации, чтобы получить подтверждение точности свидетельства аудита и того, что несоответствие понято.

Необходимо всеми способами устранить разногласия во мнениях по наблюдениям аудита или свидетельствам аудита, неразрешённые вопросы должны протоколироваться. Подготовка заключения по результатам аудита.

Группа по аудиту до заключительного совещания должна встречаться для того, чтобы:

а) проанализировать наблюдения аудита и любую другую соответствующую информацию, собранную во время аудита, для определения соответствия целям аудита;

б) согласовать заключения по результатам аудита с учётом элемента неопределённости, присущего процессу аудита;

в) подготовить рекомендации, если это предусмотрено целями аудита;

 г) обсудить последующие аудиты, если это включено в план аудита.

Заключения по результатам аудита могут охватывать следующее:

а) степень соответствия системы менеджмента критериям аудита;

б) результативность внедрения, функционирования и улучшения системы менеджмента;

в) способность процесса анализа со стороны руководства обеспечивать постоянную пригодность, адекватность и результативность системы менеджмента, а также её улучшение.

 Это установлено целями аудита, заключения по результатам аудита могут содержать рекомендации относительно улучшений, деловых взаимоотношений, сертификации/регистрации либо дальнейшей деятельности по аудиту.

Проведение заключительного совещания. Заключительное совещание, проводимое под председательством руководителя группы по аудиту, должно быть проведено для представления наблюдений аудита и заключений по результатам аудита таким образом, чтобы они были поняты и признаны проверяемой организацией. Также необходимо согласовать с проверяемой организацией, если это приемлемо, сроки представления плана корректирующих и предупреждающих действий. На заключительном совещании должны быть представители проверяемой организации, заказчика аудита, а также других сторон.

 При необходимости руководитель группы по аудиту должен сообщить представителям проверяемой организации о препятствиях, возникших при проведении аудита, которые могли снизить доверие к заключению по результатам аудита.

В некоторых случаях, например при внутреннем аудите малой организации, заключительное совещание может состоять только из информирования о наблюдениях аудита и заключениях по результатам аудита.

 В других ситуациях совещание должно быть официальным с ведением протокола и регистрацией присутствующих. Любые разногласия по наблюдениям и заключению по результатам аудита между группой по аудиту и проверяемой организацией должны быть обсуждены и, при возможности, разрешены, если нет единого решения, все мнения должны быть запротоколированы. Должны быть представлены рекомендации по улучшению, если это предусмотрено целями аудита. Должно быть подчёркнуто, что эти рекомендации необязательны.