2A - Esensial Tindakan Pra-Audit untuk Auditor
topik utama yang dibahas adalah kebutuhan untuk menjelaskan manfaat dari proses SMETA (potensi satu pemeriksaan
untuk semua pelanggan), serta kebutuhan untuk pra-meninjau Kuesioner Penilaian Diri situs (SAQ).
Situs klien / pemasok biasanya akan menghubungi badan auditor / audit untuk meminta audit.
Tubuh auditor / audit harus pertama menentukan apakah audit diperlukan oleh menanyakan situs apakah mereka memiliki
laporan audit terbaru dan menyarankan bahwa situs tersebut menetapkan jika laporan yang bisa dibagi dengan pelanggan lain.
Jika tidak ada laporan audit yang cocok dalam keberadaan auditor tubuh / audit harus menyoroti manfaat dari audit SMETA (satu
pemeriksaan untuk banyak pelanggan), dan mendiskusikan dengan situs klien / pemasok apakah SMETA adalah suatu prosedur yang sesuai
untuk rantai pasokan mereka.
Tubuh auditor / Audit akan membutuhkan informasi yang cukup untuk memasok kutipan untuk layanan serta mampu
merencanakan audit. Informasi yang relevan termasuk profil situs terkandung dalam situs Sedex Self Assessment
Questionnaire (SAQ) dan badan auditor / audit harus meminta akses Situs ini SAQ. Hal ini dapat berupa melalui sistem
Sedex atau offline.
Informasi yang diperlukan oleh auditor termasuk namun tidak terbatas pada: -
• detail lokasi situs
• Jumlah dan membuat tenaga kerja
• anggota Sedex disediakan oleh fasilitas (untuk membangun dan persyaratan khusus, misalnya setengah diumumkan audit,
bernama auditor dll)
• Setiap permintaan mengenai tanggal audit
Hal ini akan memungkinkan perusahaan auditor / audit untuk:
SAYA. Memasok kutipan untuk layanan
II. Memberi dan memperoleh rincian kontak
AKU AKU Memberikan
AKU. informasi pra-audit yang tepat ke situs (seperti yang dijelaskan dalam Pre-Audit Informasi Pack)
Jika situs pemasok tidak ingin memberikan akses ke SAQ mereka, auditor akan perlu untuk mendapatkan informasi dengan
cara lain, tapi ini harus dicatat di tempat yang tepat dalam laporan audit.
Jika informasi pra-audit yang diminta dari situs tersebut tidak diberikan di muka maka audit sebaiknya tidak dilakukan.
Ketika meminta informasi auditor / Perusahaan Audit harus jelas bahwa ini diperlukan untuk audit berlangsung dan
detail tanggal dimana informasi harus disediakan.
2A - Esensial Tindakan Pra-Audit untuk Auditor
Tubuh auditor / audit harus menyediakan semua informasi pre-audit yang relevan untuk memungkinkan situs pemasok untuk
benar mempersiapkan audit. Ini akan mencakup, tetapi tidak terbatas pada informasi di SMETA yang - Pre-Audit Informasi
Pack, dan harus diingat persyaratan yang diperlukan pelanggan situs.
situs harus selalu menyadari biaya yang terlibat dalam seluruh proses Sedex selama hubungan mereka dengan
perusahaan auditor / audit. Ini mungkin termasuk biaya tambahan misalnya:
Hai Audit meng-upload ke Sedex (jika diselesaikan oleh auditor)
Hai menandatangani tindakan korektif (jika biaya tambahan)
Ini adalah tanggung jawab auditor / Audit perusahaan untuk memastikan bahwa biaya ini sepenuhnya dijelaskan dan dipahami
oleh situs pada tahap kutip.
Akhirnya situs pemasok harus dibuat sadar bimbingan tambahan yang tersedia pada Sedex. Ini harus mencakup rincian
pemeriksaan SMETA pada bagian publik dari situs web, termasuk:
SMETA Bimbingan Praktik Terbaik ; laporan SMETA dan CAPR (Tersedia untuk umum).
Untuk anggota Sedex dukungan tambahan meliputi: 'Panduan untuk Non-Compliance' dan 'Panduan untuk Tindakan korektif' , Yang bersama-sama
memberikan panduan tentang bagaimana untuk memecahkan umum non-kepatuhan.