प्रबंधन प्रणाली संपरीक्षण (Auditing) के सिद्धांत
**********
किसी भी प्रबंधन प्रणाली (Management System) को लागू करने और उसे बनाए रखने में संपरीक्षण (Auditing) एक महत्वपूर्ण गतिविधि है। यह कई सिद्धांतों पर आधारित है, जो संपरीक्षण को विश्वसनीय और प्रभावी बनाने तथा संगठन को सुधार के अवसर पहचानने में मदद करते हैं। ये सिद्धांत इसलिए महत्वपूर्ण हैं क्योंकि वे यह सुनिश्चित करने में मदद करते हैं कि संपरीक्षण (Audit) के निष्कर्ष और परिणाम प्रासंगिक, विश्वसनीय और उपयुक्त ऑडिट साक्ष्यों पर आधारित हों। संगठन (Organization) और संपरीक्षक (Auditor) इन सिद्धांतों का उपयोग प्रबंधन प्रणाली संपरीक्षण की प्रभावशीलता और मूल्य को बढ़ाने के लिए कर सकते हैं।
ISO 19011:2026 प्रबंधन प्रणाली संपरीक्षण के सात सिद्धांतों की पहचान करता है, जिनसे प्रत्येक संपरीक्षक को परिचित होना चाहिए। आइए, इन सिद्धांतों पर एक-एक करके चर्चा करते हैं।
(1) सत्यनिष्ठा (Integrity)
सत्यनिष्ठा व्यावसायिकता (Professionalism) की नींव है। एक संपरीक्षक (ऑडिटर) से अपेक्षा की जाती है कि वह संपरीक्षण की गतिविधियों को नैतिकता, ईमानदारी और ज़िम्मेदारी के साथ करे। एक ऑडिटर को ऑडिट तभी करना चाहिए जब वह ऐसा करने के लिए सक्षम हो और उसे निष्पक्ष तरीके से काम करना चाहिए। ऑडिटर को निष्पक्ष और पूर्वाग्रह से मुक्त रहना चाहिए तथा ऐसी स्थितियों से बचना चाहिए जिनसे उसकी सत्यनिष्ठा से समझौता हो सकता हो।
उदाहरण - मान लीजिए कि एक ऑडिटर को किसी ऐसी प्रक्रिया में गैर-अनुरूपता (Nonconformity) मिलती है जिसे एक वरिष्ठ प्रबंधक संचालित करता है और वह प्रबंधक ऑडिटर का करीबी पेशेवर परिचित है। ऑडिटर को व्यक्तिगत संबंध के कारण गैर-अनुरूपता को नज़रअंदाज़ या कम करके आँकने के बजाय, उसे निष्पक्ष रूप से रिपोर्ट करना चाहिए।
(2) निष्पक्ष प्रस्तुति (Fair presentation)
निष्पक्ष प्रस्तुति से तात्पर्य ऑडिटर की इस ज़िम्मेदारी से है कि वह ऑडिट के दौरान देखी गई बातों को सच्चाई, सटीकता और निष्पक्षता के साथ प्रस्तुत करे। ऑडिट के निष्कर्षों और रिपोर्ट में ऑडिट के दौरान प्राप्त जानकारी और साक्ष्यों को इस प्रकार प्रस्तुत किया जाना चाहिए कि कोई भ्रामक निष्कर्ष न निकले।
उदाहरण - एक ऑडिट के दौरान ऑडिटर पाता है कि जाँचे गए दस रिकॉर्ड में से तीन एक निर्धारित अपेक्षा (Requirement) को पूरा नहीं करते हैं। ऑडिटर को इस स्थिति की सही रिपोर्ट करनी चाहिए तथा जाँचे गए सैंपल और प्राप्त ऑडिट साक्ष्यों का स्पष्ट उल्लेख करना चाहिए। उसे इस आधार पर यह नहीं कहना चाहिए कि संगठन के सभी रिकॉर्ड अपेक्षाओं को पूरा नहीं करते।
(3) उचित पेशेवर सावधानी (Due professional care)
उचित पेशेवर सावधानी का अर्थ है ऑडिटर की यह ज़िम्मेदारी कि वह ऑडिट का कार्य लगन, योग्यता और पेशेवर निर्णय (Professional judgement) के साथ करे। ऑडिटर को उचित सावधानी बरतनी चाहिए और ऑडिट के उद्देश्य, परिस्थितियों तथा उपलब्ध जानकारी को ध्यान में रखते हुए सोच-समझकर, संतुलित और जानकारी पर आधारित निर्णय लेने चाहिए।
उदाहरण - एक रिमोट ऑडिट के दौरान ऑडिटर स्क्रीन पर कोई दस्तावेज़ स्पष्ट रूप से नहीं देख पाता है। ऐसी स्थिति में अनुमान के आधार पर निष्कर्ष निकालने के बजाय, ऑडिटर ऑडिटी से दस्तावेज़ दोबारा साझा करने या उसकी स्पष्ट प्रतिलिपि और अन्य प्रासंगिक साक्ष्य उपलब्ध कराने के लिए कहता है। पर्याप्त और उपयुक्त साक्ष्य प्राप्त करने के बाद ही ऑडिटर ऑडिट निष्कर्ष निकालता है।
(4) गोपनीयता (Confidentiality)
गोपनीयता का अर्थ है ऑडिट के दौरान प्राप्त जानकारी की सुरक्षा करना। ऑडिटर को ऑडिट के दौरान अनुबंध (Contract), वित्तीय आँकड़े (Financial Data), उत्पाद डिज़ाइन, व्यावसायिक रणनीति (Business Strategy) और तकनीकी दस्तावेज़ीकरण (Technical Documentation) जैसी संवेदनशील जानकारी तक पहुँच मिल सकती है। ऑडिटर को ऐसी जानकारी का उपयोग ज़िम्मेदारी से करना चाहिए और इसे अनधिकृत पक्षों के साथ साझा नहीं करना चाहिए।
(5) स्वतंत्रता (Independence)
ऑडिट में निष्पक्षता और वस्तुनिष्ठता (Objectivity) के लिए स्वतंत्रता (Independence) एक महत्वपूर्ण आधार है। जहाँ तक संभव हो, ऑडिटर को ऑडिट की जा रही गतिविधियों से स्वतंत्र रहना चाहिए और हितों के ऐसे टकराव (Conflict of Interest) से बचना चाहिए जो उसके निर्णय को प्रभावित कर सकते हैं।
उदाहरण - खरीद (Purchasing) के लिए ज़िम्मेदार कर्मचारी को उसी खरीद प्रक्रिया का ऑडिट नहीं करना चाहिए जिसमें वह सीधे तौर पर शामिल है। एक स्वतंत्र ऑडिटर, जिसकी उस प्रक्रिया के लिए कोई प्रत्यक्ष ज़िम्मेदारी नहीं है, उस प्रक्रिया का ऑडिट अधिक वस्तुनिष्ठ तरीके से कर सकता है।
(6) साक्ष्य-आधारित दृष्टिकोण (Evidence-based approach)
ऑडिट के निष्कर्ष सत्यापन योग्य ऑडिट साक्ष्यों (Verifiable audit evidence) पर आधारित होने चाहिए। साक्षात्कार (Interview), अवलोकन (Observation), दस्तावेज़ीकृत जानकारी (Documented Information) और सैंपलिंग (Sampling) के माध्यम से एकत्र किए गए साक्ष्य इतने पर्याप्त और उपयुक्त होने चाहिए कि वे ऑडिट निष्कर्षों और परिणामों को समर्थन दे सकें।
उदाहरण - यदि कोई ऑडिटर यह निष्कर्ष निकालता है कि कर्मचारियों को आवश्यक प्रशिक्षण नहीं मिल रहा है, तो इस निष्कर्ष को प्रशिक्षण रिकॉर्ड, कर्मचारियों के साक्षात्कार और संगठन की प्रशिक्षण अपेक्षाओं जैसे साक्ष्यों से समर्थित होना चाहिए। ऑडिटर को केवल अनुमान या किसी एक कर्मचारी के बयान के आधार पर निष्कर्ष नहीं निकालना चाहिए।
(7) जोखिम-आधारित दृष्टिकोण (Risk-based approach)
ऑडिटर को ऑडिट की योजना बनाते समय और ऑडिट करते समय संगठन की गतिविधियों से जुड़े जोखिमों और अवसरों पर विचार करना चाहिए। ऑडिटर को उन क्षेत्रों पर अधिक ध्यान देना चाहिए जो संगठन के लिए अधिक महत्वपूर्ण हैं या जिनमें जोखिम का स्तर अधिक है, जैसे महत्वपूर्ण प्रक्रियाएँ, नियामक अपेक्षाएँ (Regulatory Requirements), महत्वपूर्ण परिवर्तन (Significant Changes) और आउटसोर्स की गई गतिविधियाँ।
उदाहरण - एक विनिर्माण संगठन (Manufacturing Organization) में ऑडिटर किसी महत्वपूर्ण उत्पादन प्रक्रिया पर अधिक ध्यान दे सकता है, जहाँ उपकरण की विफलता (Equipment Failure) उत्पाद की गुणवत्ता और ग्राहक को समय पर आपूर्ति पर महत्वपूर्ण प्रभाव डाल सकती है। ऑडिटर किसी ऐसी आउटसोर्स की गई प्रक्रिया पर लागू नियंत्रणों की भी जाँच कर सकता है, जिसका संगठन के उत्पाद या सेवा की अनुरूपता (Conformity) पर महत्वपूर्ण प्रभाव पड़ता है।
सार
ऊपर वर्णित सात सिद्धांत प्रभावी प्रबंधन प्रणाली ऑडिटिंग की नींव बनाते हैं। ये ऑडिटर को ऑडिट को सुसंगत, निष्पक्ष और पेशेवर तरीके से करने में मदद करते हैं तथा ऑडिट परिणामों की विश्वसनीयता और मूल्य में योगदान देते हैं।
हर ऑडिटर को इन सिद्धांतों को समझना चाहिए और पूरी ऑडिट प्रक्रिया के दौरान उन्हें व्यवहार में लागू करना चाहिए।
सादर,
केशव राम सिंघल