TFS评估咨询-TfS审计报告与CAP处理全流程之准备到共享的关键步骤

第 5 步：“携手实现可持续发展”（TfS）审计报告共享与纠正和预防措施计划（CAP）

a) 准备 “TfS 审计报告” 并发送给供应商审核
完成的 “审计通用要求模板”（AGRT）将发送给供应商：
AGRT 包含公司简介、正面和负面审计结果摘要、最危险成分清单以及审计师对审计指南的书面回应。对于 AGRT 中规定的每项要求，应描述如下内容：
审计结果、证据以及管理实践；
审计结果、证据以及对国家法律的参考和建议的纠正措施。
对于所有审计项目，审计师应在 AGRT 中描述被审计场所如何符合特定要求，包括审计师做出判断所依据的客观证据。客观证据包括实地观察（如在实地考察期间）、通过访谈和 / 或文件审查获取的信息。如有可能，审计师应保留书面证据（纸质版或电子版）或拍摄照片的副本。
只要有可能，应列出良好实践的示例以强调合规性（如为员工提供免费餐食、免费交通、私人健康计划等额外福利）。如果提及敏感问题可能会使供应商的员工处于不利或危险境地，则不应向管理层提及。相反，此类审计结果应直接报告给 TfS 办公室。
如果审计师不被允许拍照，这必须在 AGRT 中注明。应提供更详细的描述以支持对审计师结论的理解。
AGRT 至少要用英语记录。
审计师应尽快（但最迟在 10 天后）完成 “TfS 审计报告”，并必须以不可编辑的 PDF 格式提供给供应商审核。
审计公司仍有责任验证供应商提出并由审计师记录在 CAP 中的纠正措施是否充分。
b) 在 10 天内审核 “TfS 审计报告草案” 及 CAP
审核审计报告草案
供应商可在 10 个工作日内对审计观察结果和结论提出正式意见。这种可选的供应商意见应支持透明且协作的审计方法。供应商的意见将成为与所有 TfS 成员共享的 “TfS 审计报告” 的一部分。
确定 CAP
供应商应为每项审计结果（轻微、重大和关键）提供适当的 CAP，包括完成日期。AGRT 中包含的 CAP 必须打印出来，由供应商签字后发送给审计师。CAP 应采用双语（英语和当地语言），以确保对审计结果有一致的理解。供应商可以用当地语言编写 CAP，审计师必须将其翻译成英语，从而形成双语 CAP。
c) 将最终确定的 “TfS 审计报告” 和 CAP 发送给 TfS 办公室
供应商有 10 天时间审核报告并制定 CAP。这 10 天后，最终确定的 CAP 应发送给审计公司审核。审计公司应跟进是否收到完整的 CAP，如果有延迟，应通知 TfS 办公室。如果在延长的期限后仍未收到 CAP，审计公司将以 PDF 和 Excel 格式向 TfS 办公室发送 “TfS 审计报告”。
审计师将审核 CAP，检查针对审计结果所制定的纠正措施和提议的时间框架是否设置得当。如果不当，将发回给供应商进行更正。
审计公司必须建立控制程序，以确保所有审计报告都经过质量审核。对于每份 “TfS 审计报告”，审计公司必须书面确认已完成质量审核。质量审核必须由审计师以外的人员进行。作为 DSA 第二页的一部分，已制定一份检查表来记录所需的控制程序。
审计公司进行的质量审核应至少涵盖以下内容：
・审计是根据最新的 “TfS 审计项目 3.0” 执行的；
・“TfS 审计文件” 完整：
o AGRT
o 供应商和审计师签字的 CAP
o 供应商签字、审计公司完成确认的 DSA
・上述所有模板完整且包含所有所需数据；
・“TfS 审计文件” 用英语书写并经过质量检查；CAP 应为英语和当地语言双语版本；
・观察结果和相关证据的描述清晰（即使对未参与人员也是如此）；
・审计结果的评估一致，任何与指南的偏差都有充分解释；
・在任何 “TfS 审计文件” 中都未披露客户 - 供应商关系；
・“TfS 审计文件” 不包含任何具有竞争敏感性的信息；
・“TfS 审计文件” 不包含个人敏感数据，包括员工姓名。
d) 审核审计文件
TfS 办公室对审计报告进行进一步的质量审核，以检查所有必要文件是否根据 TfS 要求完整无缺。
e) 在 “TfS 成员平台” 上上传审计报告
TfS 办公室将在 “TfS 成员平台” 上上传 “TfS 审计报告”，因为所有审计报告都应可供所有 TfS 成员访问。