1.Вопрос: Как осуществляется процесс аудита: с выездом специалистов, с удаленным доступом, комбинированным способом?
При заключении договора мы предполагаем, что работы будут выполняться как непосредственно у заказчика (сбор данных), так и в нашем офисе (планирование аудита, подготовка и оформление письменной информации (аудиторского отчета), осуществление процедур внутрифирменного контроля качества оказанных услуг).
Однако, в целях оптимизации трудоемкости процесса сбора данных, снижения командировочных расходов, и, как следствие, стоимости аудита, а также при возникновении сложностей у аудируемого лица с размещением наших специалистов (в том числе по причине введения карантинных мер), мы практикуем комбинированный способ проверки. Этот подход к проведению аудита предусматривает в том числе удаленный доступ к информации аудируемого лица.
Для обеспечения обмена данными между клиентом и аудиторами используются как обычные каналы (электронная почта), так и облачная платформа «NextСloud», которая развернута на сервере провайдера «Cloud4y».
Облачная платформа для хранения данных, NextСloud облегчает процесс удаленной коммуникации и главное, обеспечивает в отношении обрабатываемых персональных данных выполнение требований российского законодательства, регулирующего порядок обработки и обеспечения безопасности персональных данных, включая требование об их конфиденциальности (ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).
Провайдер «Cloud4y», в соответствии с договором, обеспечивает хранение персональных данных компании «Кроу-Аудэкс», размещенных в дата-центре на территории Российской Федерации.