10.4.1.2 重大不符事项、轻微不符事项和不符事项风险
时间 | 行动 | 责任方 |
0周 | 收到 VAR 终稿和预填写的 CAP 模板
| APM
|
2周 | 提交已完成的 CAP 第 1 版 在 48 个小时内查看 CAP 第 1 版并提供反馈或批准 CAP 向授权接收方传达 CAP 状态和批准的 CAP(如果适用)
| 受审计方 APM APM
|
4周 | 提交已完成的 CAP 第 2 版 在 48 个小时内查看 CAP 第 2 版并提供反馈或批准 CAP 向授权接收方传达 CAP 状态和批准的 CAP(如果适用)
| 受审计方 APM APM
|
6周 | 提交已完成的 CAP 第 3 版 在 48 个小时内查看 CAP 第 3 版并提供反馈或批准 CAP 第 3 版 向授权接收方传达 CAP 状态和批准的 CAP(如果适用)
注意:如果第 3 版未获批准,则流程结束
| 受审计方 APM APM
|
CAP 批准后的 1 个月 及之后的每个月, 直至 CAP 完成或第 17 个月
| 向 APM 提供不符事项 CAP 实施进度 的每月更新 为已经完成的每一个不符事项 CAP 实施 提交证明 对不符事项的 CAP 实施进度进行审查 向授权接收方传达不符事项的 CAP 实施状态
| 受审计方 受审计方 APM APM
|
CAP 实施已完成或闭 幕会议后的 18 个月
| 验证最终审计流程的管理
| APM
|
10.4.1.3 向授权接收方上报
如果延迟 1 周提交 CAP,APM 将通知授权接收方。授权接收方可以跟进受审计方并协助(如
果需要)及时提交 CAP 或实施更新。在每周收到 CAP 或实施更新之前,将反复向授权接收方
发现“延迟”通知。
如果 CAP 实施状态与协商一致的到期或 EICC CAP 时间表的 CAP 实施存在超过 20% 的差异,
APM 将通知授权接收方。
10.5 批准纠正行动
纠正行动计划必须经 APM 批准才能实施任何纠正行动。
APM 应在 3 天内审查和批准所有不符事项的 CAP。
所有的纠正行动必须经 APM 查看和批准后才能结束。获得 APM 批准的目标是确保 CAP 的
完整性,实施的完整性,使用正确的 EICC 格式。 这并非是指符合的批准或声明。符合性
仅能够由合资格的第三方审计公司在详细审查(远程或非现场)后确定。
在受审计方提供已完成的 CAP 和实施证明之前,不得批准纠正行动。
10.6 监控流程
对于实施期超过 30 天的 CAP,受审计方必须每月向 VAP APM 提供状态更新。 受审计方有
责任向 APM 提交此更新。
如果受审计方认为已完全实施 CAP,则必须提供最终状态更新,表示已解决不符事项问题
并提供有关证据。
- 必须提供 PDF 或 JPEG 格式的证据。不接受任何其他格式证据应具有 CAP 模板中的
正确参考资料,从而支持在 CAP 模板和实施证明之间轻松导航。
如果未在 CAP 中列出的时间内结束纠正行动,或者纠正行动不合适,受审计方必须在 CAP
电子表格的状态中提供解决问题的建议
对获批 CAP 的任何更改须经 VAP APM 查看和授权。
10.7 结束纠正行动
10.7.1. 所有发现应通过最终审计验证
- 时间应基于在首次审计中发现的类型(优先不符事项、重大不符事项、轻微不符事项、
不符事项风险以及工作时间及/或社会保障是否关联)。例如,如果有几个主要和次要发
现,但没有工作时间发现,应在 12 个月内(270 天结束次要发现和 3 个月的数据宽限
期)进行最终审计。
- 最终审计不应迟于 VAP 周期的有效期到期之前的 6 个月(首次 EICC 审计闭幕会议
后的 2 年)。
10.7.2. 对需优先处理的发现的最终审计必须在特定框架内实施:
- 对需优先处理的发现的最终审计(优先审计)由 APM 启动。确认需优先处理的
发现时,开始时间如下:
在审计过程中
在报告草稿阶段(分析更多数据时或在 APM 对报告草稿进行 QA 时)
根据评级指南更改评级(以纠正审计报告草稿中的错误评级)。
- 优先审计在发现后的 30 天内发生(不包括工作时间和社会保障,它们将在发现后的
180 天内发生)。
- 如果从受审计方已经结束并准备验证的 VAR 中有任何其他发现,尤其是需要根据 VAP 操
作手册现场验证的发现。则应将其纳入需优先处理的发现的最终审计。然而,应在 APM
计划审计之前对发现达成一致,从而确保最终审计具有适当的范围。