Руководство программой аудитов

Раздел 3. Управление программой аудита.

3.1 Общие положения

В зависимости от размера, вида деятельности и сложности проверяемой организации программа аудита может включать один и более аудитов. Эти аудиты могут иметь различные цели и включать совместный или комплексный аудит.

Программа аудита также включает деятельность, необходимую для планирования и организации определенного количества и вида аудитов и обеспечения их ресурсами, необходимыми для эффективного и результативного проведения аудитов в заданные сроки.

В организации могут быть разработаны несколько программ аудита. Такой документ – это часть процесса планирования и он должен разрабатываться как на хозяйственный год, так и на более длительную перспективу (3 – 5 лет) и утверждаться соответствующими руководителями. В программе аудитов должны быть указаны сроки проведения повторных аудитов.

Программа аудита включает следующее:

а) ряд внутренних аудитов системы менеджмента качества организации, проводимых в текущем году;

б) аудиты второй стороны систем менеджмента потенциальных поставщиков «критичной» продукции, проводимые в течение 6 мес.;

Рекомендуемые материалы

в) аудиты по сертификации/регистрации и инспекционные аудиты, проводимые органом по сертификации/регистрации систем экологического менеджмента в качестве третьей стороны, в период времени, согласованный между органом по сертификации и заказчиком.

Программа аудита также включает планирование, обеспечение ресурсами, разработку процедур для проведения аудитов в объеме программы.

        Примерная форма документа Программы приведена на рисунке:

Утверждаю:

Руководитель_________________

_____________________________

Программа аудитов ______________________ на 200__год

               ^{(наименование организации)}

Составил:_______________________________

Ответственный за управление

программой аудитов:______________________

Если в организации, в которой проводится аудит, одновременно действуют системы менеджмента качества и экологического менеджмента, то возможно, что программа аудита будет включать комплексный аудит. Необходимо обратить особое внимание на компетентность аудиторской группы.

При совместном аудите согласно программе сотрудничают две или более проверяющие организации. При этом необходимо обратить особое внимание на разделение обязанностей, обеспечение дополнительными ресурсами. Аудиторские группы должны обладать дополнительной компетентностью и иметь соответствующие процедуры. Эти вопросы необходимо согласовать до начала аудита.

Высшее руководство организации должно предоставлять полномочия для управления программой аудита.

Ответственным за управление программой аудита следует:

а) определять, внедрять, контролировать, анализировать и совершенствовать программы аудита;

б) определять и обеспечивать программу необходимыми ресурсами.

Схема процесса управления программой аудита приведена на рисунке 1.

Рисунок 1 — Последовательность процессов управления программой аудита

1 Рисунок 1 иллюстрирует применение цикла PDCA (планирование — выполнение — проверка — действие).

2 Цифры в скобках указывают соответствующий пункт или раздел настоящего стандарта.

3.2 Цели и объем программы аудита

3.2.1 Цели программы аудита

Для того чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов.

Для определения целей необходимо рассмотреть:

а) приоритеты руководства;

б) коммерческие намерения;

в) требования системы менеджмента;

г) законодательные требования, требования регламентов и требования, предусмотренные контрактом;

д) необходимость оценки поставщика;

е) требования потребителя;

ж) потребности заинтересованных сторон;

и) риски организации.

Примеры целей различных программ аудита:

а) обеспечение выполнения требований к сертификации системы менеджмента на соответствие стандарту;

б) проверка соответствия требованиям контракта;

в) получение и поддержание уверенности в возможностях поставщика;

г) содействие улучшению системы менеджмента.

3.2.2 Объем программы аудита

На объем программы аудита влияют размер, вид деятельности, сложность структуры проверяемой организации, а также:

а) область, цели и продолжительность каждого осуществляемого аудита;

б) частота проводимых аудитов;

в) количество, важность, комплексность, степень сходства, местоположение подразделений, подлежащих аудиту;

г) стандарты, законодательные, нормативные и контрактные требования и другие критерии аудита;

д) потребности в аккредитации или регистрации/сертификации;

е) заключения по результатам предыдущих аудитов или анализ результатов предыдущих программ аудитов;

ж) любые проблемы, связанные с языком, культурой или социальными вопросами;

и) мнения заинтересованных сторон;

к) существенные изменения в организации или ее деятельности.  

3.3. Ответственность за программу аудита, ресурсы и процедуры

3.3.1. Ответственность за программу аудита

Ответственность за управление программой аудита возлагают на одно или нескольких лиц, имеющих общее представление о принципах аудита, компетентности аудитора и применении методов аудита. Эти лица также должны обладать навыками менеджмента, техническими и экономическими знаниями в той области, которая будет проверяться.

Ответственные за управление программой аудита должны:

а) определять цели и объем программы аудита;

б) определять ответственность и процедуры, а также гарантировать обеспечение необходимыми ресурсами;

в) внедрять программу аудита;

г) вести записи по программе аудита;

д) осуществлять мониторинг, анализ и улучшение программы аудита.

3.3.2 Ресурсы для программы аудита

При определении ресурсов для программы аудита необходимо учитывать:

а) финансовые ресурсы для развития, внедрения, управления и улучшения деятельности по аудиту;

б) методы проведения аудитов;

в) процессы по достижению и поддержанию компетентности и улучшению деятельности аудиторов;

г) наличие аудиторов и технических экспертов, обладающих компетентностью, требуемой для достижения конкретных целей программы аудита;

д) объем программы аудита;

е) время в пути аудиторов, обустройство и другие потребности для проведения аудита.

3.3.3. Процедуры программы аудита

Процедуры программы аудита включают в себя:

а) планирование и составление планов-графиков аудитов;

б) обеспечение компетентности аудиторов и руководителей групп по аудиту;

в) подбор соответствующих аудиторских групп и распределение ролей и ответственности;

г) проведение аудитов;

д) выполнение действий по результатам аудита, если требуется;

е) поддержание записей по программе аудита;

ж) мониторинг показателей результативности программы аудита;

и) отчетность перед высшим руководством по всей проделанной работе по программе аудита.

Для малых предприятий упомянутая деятельность может быть выполнена в виде одной процедуры.

3.4.Внедрение программы аудита, записи по программе аудита.

Внедрение программы аудита включает в себя:

а) доведение программы аудита до участвующих сторон;

б) координация и календарное планирование аудитов и другой деятельности, связанной с программой аудита;

в) определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста согласно подразделам 7.6 и 7.5 соответственно;

г) формирование аудиторских групп;

д) предоставление необходимых ресурсов группам по аудиту;

е) проведение аудитов в соответствии с программой аудитов;

ж) управление записями по аудиту;

и) анализ и утверждение отчетов по аудиту и их рассылка заказчикам аудитов и заинтересованным сторонам;

к) действия по результатам аудита, если это требуется.

Записи по программе аудита должны включать в себя:

а) записи, связанные с отдельными аудитами:

— планы аудита,

— отчеты (акты) по аудиту,

— отчеты о несоответствиях,

— отчеты по корректирующим и предупреждающим действиям,

— отчеты о действиях по результатам аудита, если это требуется;

б) результаты анализа программы аудита;

в) записи о персонале, привлекаемом к аудиту:

— оценка компетентности аудитора и его деятельности,

— выбор аудиторской группы,

— поддержание и повышение компетентности.

Записи должны храниться и должным образом быть защищены.

3.5. Мониторинг и анализ программы аудита

Должен проводиться мониторинг внедрения программы аудита, а через определенные интервалы времени — анализ достижения целей и идентификация возможностей улучшения программы. О результатах анализа необходимо докладывать высшему руководству.

Показатели деятельности должны быть использованы для мониторинга следующих характеристик:

— возможности аудиторской группы реализовать план аудита;

— соответствие программам аудитов и планам-графикам;

— обратная связь от заказчиков аудита, проверяемых организаций и аудиторов.

Анализ программы аудита должен охватывать:

а) результаты мониторинга и установленные тенденции;

Обратите внимание на лекцию «Ядерный взрыв и радиоактивное заражение».

б) соответствие процедурам;

в) выявление потребностей и ожиданий заинтересованных сторон;

г) записи по программе аудита;

д) альтернативные или новые методики в области аудита;

е) согласованность действий аудиторских групп в сходных ситуациях.

Результаты анализа программы аудита могут привести к корректирующим и предупреждающим действиям и улучшению программы аудита.    

Высокое качество создают люди высокие к качеству.

Руководство аудитом

ЭТАПЫ АУДИТА

Аудиты (проверки качества) — деятельность дорогостоящая, если рассматривать ее с позиций затрат времени и работы людей; она требует планирования, выполнения и отчетности. Кроме того, проверка выполнения корректирующих действий может потребовать повторного участия, как аудитора, так и проверяемой стороны. Выполнение аудита мешает и производственному процессу — аудитор отвлекает работников вопросами, а вводное и заключительное собрания отнимают ценное время у руководства.

Поэтому, очень важно выполнить аудит (проверку качества) должным образом от начала до конца. Золотое правило гласит, что аудит никогда не должен быть сюрпризом. Даты его проведения необходимо предварительно согласовать по договоренности обеих сторон. Аудит, проводимый внезапно, не дает никаких преимуществ и имеет только негативный характер. Внезапный аудит может препятствовать производственному процессу на его важнейших этапах, причиняя существенные финансовые убытки. Проведение аудита без предварительного согласия совершенно отчетливо подразумевает одно:

«Мы хотим поймать вас с поличным!».

Существует ряд конкретных этапов для последовательного выполнения:

1. Сбор информации.

2. Планирование и подготовка.

3. Вводное собрание.

4. Аудит.

5. Заключительное совещание.

6. Надзорный аудит.

Чтобы лучше понять важность правильной подготовки к аудиту, достаточно сказать, что подготовка обычно отнимает 40% всего времени, отведенного для аудита. Подготовка включает два этапа. К ним относится деятельность руководителей программой аудита, а также время, затраченное аудиторами на сбор информации, анализ документации, планирование и подготовку. Непосредственно проведение аудита охватывает этапы 3, 4 и 5 и обычно занимает примерно 40% общего времени. Отчетность (регулярно выполняется во время аудита) и надзорная деятельность составляют, как правило, 10% общего времени.

Аудит планируется и выполняется по просьбе и в интересах клиента. Именно клиент выбирает аудитора или группу аудиторов для проведения аудита. Когда аудитор или группа аудиторов проводят аудит, вся ответственность возлагается на ведущего аудитора. Ведущий аудитор регистрирует пожелания клиента, кроме того, он следит за соблюдением методик, принятых у клиента.

СБОР ИНФОРМАЦИИ

Прежде, чем приступить к сбору всей необходимой информации, которая потребуется для проверки, вы должны выяснить у клиента:

1. Информацию об организации, в которой проводится аудит.

2. Причины проведения аудита.

3. Объем аудита.

4. Критерии аудита.

В сертификационной деятельности аудиты проводятся на основании контракта между органом по сертификации и организацией. Большая часть информации, необходимой для планирования аудита, будет доступна в процессе анализа контракта. Также руководители программы аудита согласуют даты проведения аудита с руководством проверяемой стороны. Таким образом, при аудитах третьей стороны, краткая информация, которой владеет ведущий аудитор, включает:

1. Даты.

2. Продолжительность.

3. Состав группы и количество аудиторов в группе.

После определения вышеперечисленных данных аудитор может начать сбор информации, необходимой для эффективного выполнения аудита.

Объем аудита определяет следующие границы аудита:

• Участки, подлежащие проверке.

• Структурные подразделения организации, в которых проводится аудит.

• Продукцию, входящую в проверяемую систему.

Критерии аудита могут присутствовать в:

• Стандарте.

• Условиях контракта.

• Документации системы качества.

• Программах качества.

• Прочей документации.

Получив от клиента краткую информацию, необходимую для планирования и подготовки аудита, далее ведущий аудитор должен собрать следующие сведения о проверяемой организации:

1. Виды деятельности организации.

2. Сложность процессов.

3. Размеры организации.

4. Любая информация о степени готовности, например:

• Существующие одобрения, полученные от 2-ой или 3-ей стороны.

• Представление организации о том, насколько аспекты, подлежащие проверке в ходе аудита, соответствуют конкретным требованиям к качеству или требованиям стандартов.

5. По возможности, следует заблаговременно ознакомиться с Руководством по качеству или его эквивалентом. Если это невозможно, эти документы должны быть предоставлены в начале аудита для проверки их адекватности и планирования вариантов сбора объективных доказательств.

Все вышеприведенное может быть выяснено по телефону, письмом, анкетой (вопросником), при ознакомительном визите или любым другим способом общения. Возможно сочетание нескольких способов сразу.

Ведущим аудиторам, занимающимся подготовкой аудита, настоятельно рекомендуется рассмотреть возможность организации визитов на предварительном этапе. Подобные визиты позволяют собрать дополнительную информацию и предоставляют аудитору реальный доступ в организацию для оценки ее размеров и сложности структуры. Такие посещения помогают установить взаимоотношения с руководством проверяемой стороны и развеять страхи по поводу проведения аудита и составления отчетов. Предварительные визиты также дают прекрасную возможность предотвратить ряд проблем, которые могут возникнуть в ходе аудита — этому способствует открытое обсуждение таких проблем с представителями руководства и приглашение к взаимному сотрудничеству. Представитель руководства может в дальнейшем обсудить эти вопросы с другими руководителями, что, безусловно, поможет более успешному продвижению аудита.

Наиболее сложная ситуация возникает, когда система качества проверяемой организации не документирована (неформальна). Аудитор в таком случае должен выяснить тем или иным способом (обычно при помощи расспроса) как функционирует система, как осуществляется управление и контроль. Вероятно, в организации существует какая-либо документация относительно системы качества, например, организационные схемы, формы или просто инструкции. Предварительное изучение в таких случаях должно быть более тщательным, а по итогам изучения аудиторам рекомендуется подготовить подробные контрольные листы.

Аудитор должен избегать поспешных выводов о том, что неформальная система неэффективна — очень часто бывает наоборот.

ПЛАНИРОВАНИЕ И ПОДГОТОВКА

Собрав все необходимую информацию, далее, ведущий аудитор должен осуществить подготовку к аудиту. Необходимо выполнить следующие работы:

1. Определить объем работ и необходимого времени — в зависимости от размеров и сложности аудита — не забывайте, что аудит стоит денег, поэтому не следует растягивать аудит во времени. Количество человеко-дней для проведения аудита можно подсчитать, исходя из руководящих указаний, изданных IAF (International Accreditation Forum). Эти руководящие указания можно найти в документе ЕА-7/01, изданном Европейским Обществом по Аккредитации (European Cooperation for Accreditation):

2. Подобрать людей в группу, принимая во внимание следующее:

a) Беспристрастность.

b) Профессиональные знания и умения.

c) Продвижение по службе.

d) Потребность в обучении.

e) Совместимость (способность к совместной работе).

f) Приемлемость для проверяемой организации.

g) Возможность данного лица участвовать в аудите.

h) Знание языка, на котором проводится аудит.

3. Заблаговременно определить даты, приемлемые для обеих сторон. (При проведении сертификационных аудитов даты обычно согласовываются руководством программы аудита).

4. Выбрать подход. Аудит может планироваться, как серия горизонтальных или вертикальных проверок или, как комбинация этих двух подходов. Стоит заметить, что планирование аудита таким образом менее эффективно с точки зрения времени и ресурсов. Кроме того, это может вызвать раздражение у проверяемой стороны, поскольку в проверке структурных подразделений могут принимать участие разные аудиторы.

5. Разработать план аудита, назначив конкретные задания аудиторам группы. Избегайте жестких рамок и завышенных требований. Полезно составлять планы работы на первую и вторую половины дня. При планировании руководитель группы должен учесть работу всех смен.

6. Подготовьте рабочие документы:

• Контрольные листы

• Формы

• Стандарты

• Руководящие указания, и т.п.

7. Известите проверяемую сторону и направьте в ее адрес:

• План проведения аудита

• Расписание

• Матричную таблицу

• Контрольные листы

Опыт показывает, что до начала аудита желательно направить проверяемой стороне максимум информации. Это поможет устранить возможные опасения и создаст атмосферу сотрудничества. Некоторые аудиторы опасаются, что предварительная рассылка контрольных листов проверяемой стороне позволит последней «подготовиться» к аудиту. И что же? Любые внесенные улучшения лишь усовершенствуют систему.

8. Сообщить аудиторам группы:

• Масштаб аудита, цели и методы.

• Даты и продолжительность.

• Подробный план.

• Матричную таблицу.

• Индивидуальные задания и график.

• Результаты анализа со стороны руководства.

• Логистику (транспорт, размещение, питание, и т.п.).

• Иные имеющиеся требования.

9. Убедиться, что группа полностью подготовлена.

10. Получить всю необходимую для анализа документацию. Может потребоваться специальная проверка.

11. Информировать проверяемую сторону о необходимости проведения вводного собрания, предоставления бытовых удобств, транспорта и встречающего.

12. Выполнить все необходимые мероприятия в области логистики:

• Переездов и размещения.

• Рабочих мест в офисе.

• Переводчиков.

СОБРАНИЯ, ПРОВОДИМЫЕ В ХОДЕ АУДИТА

В процессе аудита ведущий аудитор должен провести ряд собраний, чтобы убедиться в плановом продвижении работ. Это:

• Вводное собрание.

• Заключительное совещание.

• Совместные встречи группы

• Периодические встречи с представителем руководства.

Все эти собрания проводятся под руководством ведущего аудитора. Ведущий аудитор должен быть готов к этой роли, предварительно обдумав план размещения присутствующих, список имен и фамилий и повестку собрания.

Вводное собрание

Основная цель вводного собрания — представить аудиторов группы и сообщить базовые правила работы. Ведущему аудитору необходимо рассмотреть множество вопросов, и привычка иметь под рукой готовую повестку дня, безусловно, обеспечит успех встречи и рассмотрение всех запланированных вопросов. Ведущий аудитор должен:

1. Представить группу.

2. Поблагодарить руководство проверяемой стороны от лица своей организации за приглашение провести аудит.

3. Подтвердить имеющиеся причины проведения аудита и его масштаб. (Следует перечислить виды деятельности и структурные подразделения, подробности и глубину аудита). Эту информацию следует предоставить заблаговременно, вместе с планом проведения аудита в письменном виде.

4. Подтвердить критерии (стандарт или иное), на основании которых проводится аудит.

5. Определите: что, будет выполняться, когда и кем. Хотя программа аудита и предоставлена заранее, необходим ее краткий обзор и уточнение, не появилось ли каких-либо изменений в последний момент.

6. Разъясните, что аудит основан на выборочной проверке.

7. Сообщите проверяемой стороне, что вся информация, полученная в ходе аудита, будет рассматриваться как конфиденциальная.

8. Разъясните, как им образом будут представлены результаты аудита.

9. Разъясните, что такое несоответствия, как они классифицируются, и каким образом о них будет сообщаться.

10. Согласуйте статус документации системы качества проверяемой стороны до начала аудита.

11. Проверьте, инструктированы ли сопровождающие и готовы ли они начать работу.

12. Сообщите о сроках совместных встреч группы, в том числе о подробностях встреч с представителями проверяемой организации.

13. Проверьте, осведомлен ли персонал проверяемой организации о проведении аудита.

14. Подтвердите информацию об обеспечении (офис, питание, и т.д.).

15. Объясните вопросы, связанные с конфиденциальностью.

16. Договоритесь, при необходимости, о предоставлении плана предприятия или организуйте деловую поездку для членов группы.

17. Объясните необходимость периодических встреч и совместных встреч группы.

18. Объясните необходимость заключительного совещания, его детали, дату и цель.

19. Ответьте на вопросы, касающиеся аудита. К cведению:

a) Руководитель группы председательствует на собрании и руководит им. Это необходимо делать вежливо, тактично и дипломатично.

b) После вводного собрания группа собирается для личной встречи, чтобы обсудить программу совместных встреч (группы аудиторов) и получить последний инструктаж от руководителя группы. Возможно обсудить наблюдения, сделанные в ходе осмотра предприятия и вводного собрания.

Совместные встречи группы

Совместные встречи группы должны проводиться довольно часто, чтобы аудиторы были постоянно уверены в том, что аудит выполняется полностью в запланированном объеме. На таких встречах можно суммировать все обнаруженные недостатки, рассмотреть и проанализировать несоответствия. Как правило, самое удобное время для таких встреч — обеденный перерыв или время, ближе к концу рабочего дня. Нужно отметить, что длительное отсутствие аудиторов из-за таких встреч нежелательно.

Периодические встречи

Это — встречи, которые проводятся с участием представителя руководства и других лиц руководящего состава проверяемой стороны для анализа наблюдений и несоответствий, выявленных в ходе аудита, а также для определения и согласования корректирующих действий. В ходе длительных аудитов такие встречи должны проводиться, как минимум, раз в день, как правило, ближе к окончанию аудита. Последняя встреча проводится до заключительного совещания с тем, чтобы обсудить последние замечания, и, по возможности, согласовать корректирующие действия.

Хорошей практикой является сообщение об обнаруженных несоответствиях по мере продвижения аудита. В таком случае у проверяемой стороны появляется возможность выполнить, где возможно, корректирующие действия в ходе аудита. Такой подход значительно увеличивает вероятность того, что аудитор сможет дать рекомендации сразу по завершении аудита. Естественно, что не все корректирующие действия можно выполнить -в ходе проведения аудита; эффективное внедрение некоторых из них требует времени. Подобное общение сторон в ходе аудита, безусловно, способствует созданию духа сотрудничества.

Дополнительный плюс предварительного (до заключительного совещания) информирования о выявленных несоответствиях и согласованных корректирующих действиях состоит в том, что заключительная встреча пройдет без излишних проблем и длительных дискуссий.

Заключительное совещание

Как правило, заключительное совещание проводится в конце аудита, но также оно может состояться, если обнаруживается существенное несоответствие. На заключительном совещании присутствуют все те, кто был на вводном собрании, правда это не всегда возможно.

Перед заключительным совещанием группа встречается для:

1. Выступления каждого члена группы со своими индивидуальными наблюдениями.

2. Совместной оценки и проверки выводов.

3. Определения последующих действий, как результата всего обнаруженного. Другими словами, только ведущий аудитор решает о том, какие рекомендации необходимо представить руководству проверяемой стороны, но при этом аудитору следует ознакомиться с мнением группы. Руководитель группы сообщает руководству проверяемой стороны о принятых рекомендациях, которые в случае проведения аудита второй стороны могут быть следующими:

• решение о возможности заключения контракта;

• решение включить или исключить организацию из перечня одобренных поставщиков,

или, при аудите третьей стороны:

• рекомендации сертификации системы качества организации (начальный аудит);

• рекомендации о продлении срока действия сертификации (надзорный аудит).

4. Составления отчета.

Заключительное совещание проводится под председательством руководителя группы. На этом совещании руководству проверяемой стороны сообщаются результаты аудита, и определяется необходимость проведения надзорных аудитов. Аудиторы должны предоставить всесторонний отчет о результатах аудита, не ограничиваясь перечислением несоответствий. Все положительные наблюдения стоит отметить.

Проведение совещания должно включать следующее:

1. Благодарность проверяемой организации за оказанное содействие в работе.

2. Краткое заключение по объему аудита.

3. Разъяснение причины, цели аудита и метода, который был использован.

4. Подтверждение масштаба сертификации при проведении начального аудита.

5. Повторное представление группы аудиторов.

6. Заявление о том, что аудит проводился на основе выборки, и, соответственно, выявлены не все несоответствия.

7. Повторное разъяснение вопросов, связанных с конфиденциальностью.

8. Просьбу о том, что все вопросы и обсуждения следует перенести на конец собрания.

9. Сообщение каждого члена группы по его участку аудита. Только факты.

10. Подведение общих итогов и заключение, которое руководитель группы будет рекомендовать своей собственной фирме. Рекомендации следует процитировать.

11. Приглашение представителей проверяемого предприятия принять участие в обсуждении любых специфичных моментов.

12. Согласование сроков окончания корректирующих действий.

13. Объяснение, где это применимо, действий по надзору и правил использования логотипа сертифицирующей организации.

14. Предоставление всех индивидуальных отчетов о несоответствиях и итогового отчета. Если это рукописный вариант (иногда это бывает необходимо) — за ним должна незамедлительно последовать печатная копия.

Последней задачей для руководителя группы является подготовка отчета для своей организации, содержащего дополнительную информацию, которая может оказать помощь при проверке выполнения корректирующих действий и для последующих аудитов. ЭТОТ ОТЧЕТ КОНФИДЕНЦИАЛЕН.

АУДИТ

В зависимости от того, было ли получено Руководство по качеству от проверяемой организации до начала аудита или нет, один аудитор из группы начнет проводить аудит на адекватность, а другие члены группы приступят к аудиту на соответствие.

При проведении аудита члены группы ответственны за:

1. Проведение аудита в полном объеме.

2. Составление отчетов о несоответствиях только на основе достаточных и точных объективных доказательств.

3. Регулярное участие в совместных встречах группы.

4. Плановое проведение аудита, включая использование необходимых ресурсов.

5. Информирование представителя проверяемой стороны о всех существенных несоответствиях и их возможных последствиях.

ПРОВЕРКА ВЫПОЛНЕНИЯ КОРРЕКТИРУЮЩИХ ДЕЙСТВИЙ

После истечения согласованного срока руководителю группы аудита следует проверить выполнение корректирующих действий, чтобы проконтролировать, что корректирующие действия предприняты, что они оказались и будут оставаться эффективными в будущем, что они надлежащим образом документированы и доведены до всех заинтересованных сторон. Затем отчет должен быть соответствующим образом подписан.

Никакой аудит не может считаться завершенным, если вышеуказанные действия не были выполнены с удовлетворительным итогом. Важно во время аудита договориться по поводу соответствующих корректирующих действий. В равной степени важно решить вопрос о разумных временных рамках для окончания этих действий.

По достижению срока завершения корректирующих действий аудитор (или назначенное им заменяющее лицо) должен убедиться, что эти действия выполнены. Если этого не произошло, он должен выяснить причину невыполнения и принять меры для ускорения процесса. Крайне важно убедиться в правильности выполненного действия, чтобы его итоги способствовали повышению эффективности и работоспособности системы в будущем. Этот момент очень трудно проверить с большой точностью, но, работники, испытавшие на себе результаты этих корректирующих действий, будут точно знать, стала ли их работа легче или наоборот — сложнее в результате этого действия, а также и то, необходимо ли вообще это действие.

Частью задачи руководителя группы аудита является проверка выполнения корректирующих действий после истечения согласованного срока. Если это по каким-то причинам не сделано, руководитель группы должен привлечь внимание высшего руководства к этому факту.

Пока не будет проведена проверка выполнения корректирующих действий и их эффективность, вся работа по аудиту может представлять собой не более, чем пустую трату денег и времени.

ЗАКЛЮЧЕНИЕ

Хотя общие принципы проведения аудита относятся ко всем видам аудита, аудит второй и третьей стороны потребует от аудитора демонстрации всех своих качеств в более напряженной и стрессовой обстановке. Он является более официальным, и аудитору следует помнить, что он представляет свою организацию и поэтому должен проявить себя профессионально со всех сторон, как своим внешним видом, так и действиями.

О вашей организации будут судить по качеству вашей работы.

Также на сайте:
Сертификация ISO 9000
Сертификация по ISO9001:2000

5 Управление программой аудита

5.1 Общие положения

Программа аудита может включать один аудит или более, в зависимости от размера, характера деятельности и сложности проверяемой организации. Эти аудиты могут иметь ряд целей, а также включать комплексные и совместные аудиты (см. примечания 3 и 4 к определению аудита в п. 3.1).

Программа аудита также охватывает всю деятельность, которая необходима для планирования и организации типов и количества аудитов, а также для обеспечения их ресурсами, необходимыми для проведения их эффективно и результативно в установленное время.

Организация может разработать более одной программы аудита.

Высшее руководство организации должно делегировать полномочия по управлению программой аудита.

Ответственные за управление программой аудита должны:

a) разрабатывать, выполнять, отслеживать, анализировать и улучшать программу аудита,

b) определять необходимые ресурсы и обеспечивать их наличие.

На рис. 1 изображена блок-схема процесса управления программой аудита.

Рисунок 1. Иллюстрация блок-схемы процесса управления программой аудита

Примечание 1 Рисунок 1 иллюстрирует также применение методологии «Планируй- Делай- Проверяй- Действуй» в рамках настоящего Международного Стандарта.

Примечание 2 Цифры в этом и последующих рисунках указывают на соответствующий раздел настоящего Международного Стандарта.

Если в проверяемой организации действуют две системы менеджмента качества и окружающей среды, в программу аудита могут быть включены комплексные аудиты. В таком случае необходимо обратить особое внимание на компетентность группы по аудиту.

Две или более проверяющие организации могут сотрудничать в части своих программ аудита, осуществляя совместный аудит. В этом случае необходимо обратить особое внимание на разделение ответственности, обеспечение всех дополнительных ресурсов, компетентность группы по аудиту и используемые процедуры. Прежде чем начнется аудит, необходимо достичь соглашения по этим вопросам.

5.2 Цели и объем программы аудита

5.2.1 Цели программы аудита

Для того чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов.

Эти цели могут основываться на:

a) приоритетах менеджмента;

b) коммерческих намерениях;

c) требованиях системы менеджмента;

d) законодательных, нормативных и контрактных требованиях;

e) необходимости оценивания поставщика;

f) требованиях потребителя;

g) потребностях других заинтересованных сторон;

h) рисках организации.

5.2.2 Объем программы аудита

Объем программы аудита может изменяться, и он может зависеть от размера, характера и сложности проверяемой организации, а также следующих факторов:

a) области распространения, цели и продолжительности каждого запланированного аудита;

b) частоты проведения аудитов;

c) количества, важности, сложности, сходства и размещения проверяемых процессов;

d) стандартов, законодательных, нормативных и контрактных требований, а также других критериев аудита;

e) потребности в аккредитации или сертификации/регистрации;

f) результатов предыдущих аудитов или анализа предыдущих программ аудитов;

g) языковых, культурных и социальных аспектов;

h) мнения заинтересованных сторон;

i) существенных изменений в организации или ее деятельности.

5.3 Ответственность, ресурсы и процедуры программы аудита

5.3.1 Ответственность

Ответственность за управление программой аудита должна возлагаться на одно или несколько лиц, понимающих принципы аудита, обладающих компетентностью аудитора и умеющих пользоваться инструментами и методами аудита. Эти лица также должны обладать управленческими навыками, а также понимать технические вопросы и вопросы бизнеса той области, которая будет проверяться.

Лица, ответственные за управление программой аудита, должны:

а) устанавливать цели и объем программы аудита;

b) устанавливать ответственных и процедуры, обеспечивать наличие ресурсов;

c) обеспечивать выполнение программы аудита;

d) обеспечивать ведение соответствующих записей по программе аудита;

e) отслеживать, анализировать и улучшать программу аудита.

5.3.2 Ресурсы

При определении ресурсов для программы аудита необходимо учитывать следующее:

a) финансовые ресурсы для разработки выполнения, управления и улучшения деятельности по аудитам;

b) методы аудита;

c) процессы достижения и поддержания компетентности аудиторов и совершенствования показателей их деятельности;

d) наличие аудиторов и технических экспертов, обладающих компетентностью, достаточной для достижения целей конкретной программы аудитов;

e) объем программы аудита;

f) время для переездов, размещение и другие потребности аудита.

5.3.3 Процедуры

Процедуры программы аудита должны охватывать следующее:

a) планирование и составление графиков аудитов;

b) обеспечение компетентности аудиторов и руководителей групп по аудиту;

c) выбор соответствующих групп по аудиту и распределение ролей и ответственности;

d) проведение аудитов;

e) проведение последующих аудитов, если это требуется;

f) ведение записей программы аудита;

g) мониторинг выполнения программы аудита и ее результативности;

h) отчет высшему руководству об общих результатах программы аудита.

Малым организациям можно вышеперечисленные действия охватить одной процедурой.

5.4 Выполнение программы аудита

Выполнение программы аудита должно охватывать следующее:

a) доведение программы аудита до соответствующих сторон;

b) координирование и составление графиков аудитов и других действий, относящихся к программе аудитов;

c) установление и поддержание процесса оценивания аудиторов и их постоянного профессионального развития в соответствии с положениями п.п. 7.6 и 7.5;

d) обеспечение подбора групп по аудиту;

e) предоставление необходимых ресурсов группам по аудиту;

f) обеспечение проведения аудитов в соответствии с программой аудита;

g) обеспечение управления записями по аудиту;

h) обеспечение анализа и утверждение отчетов по аудиту, а также обеспечение их рассылки заказчикам аудита и другим сторонам;

i) организацию последующих аудитов.

5.5 Записи программы аудита

Записи ведутся с целью демонстрации выполнения программы аудита и должны включать в себя следующее:

a) записи, относящиеся к отдельным аудитам, такие, как:

— планы аудита;

— отчеты по аудиту;

— отчеты о несоответствиях;

— отчеты по корректирующим и предупреждающим действиям;

— отчеты по последующим аудитам (при необходимости).

b) результаты анализа программы аудита;

c) записи, относящиеся к персоналу, выполняющему аудит, и освещающие такие вопросы, как:

— оценивание компетентности аудитора и его работы;

— формирование группы по аудиту;

— поддержание и повышение компетентности.

Записи должны храниться и надлежащим образом защищаться.

5.6 Мониторинг и анализ программы аудита

Выполнение программы аудита должно отслеживаться и с определенной периодичностью анализироваться для оценки достижения целей и идентификации возможностей улучшения. Результаты должны предоставляться высшему руководству.

Показатели эффективности должны быть использованы для мониторинга таких характеристик, как:

— способность групп по аудиту выполнить план аудита;

— соответствие программам аудита и графикам;

— обратная информация, поступающая от заказчиков аудита, проверяемых и аудиторов.

Анализ программы аудита должен учитывать, к примеру, следующее:

a) результаты и тенденции, получаемые путем мониторинга;

b) соответствие процедурам;

c) растущие потребности и ожидания заинтересованных сторон;

d) записи программы аудита;

e) альтернативные или новые методики в области аудита;

f) согласованность действий различных групп по аудиту в одинаковых ситуациях.

Следствием результатов анализа программы аудита могут быть корректирующие, предупреждающие действия, а также улучшение программы аудита.