Группа компаний «Интерсертифика»

Вид материалаДокументы

Содержание


5 Менеджмент программы аудита
Практическая помощь: примеры программ аудитов
Реализация программы аудита (5.4, 5.5)
Рис. 1. Иллюстрация хода процесса менеджмента программы аудита
5.2 Цели и объем программы аудита
5.2.2 Объем программы аудита
5.3 Ответственность за программу аудита; ресурсы и процедуры программы аудита
5.3.2 Ресурсы для программы аудита
5.3.3 Процедуры программы аудита
5.4 Реализация программы аудита
5.5 Записи по программе аудита
5.6 Мониторинг и анализ программы аудита
Подобный материал:
1   2   3   4   5   6   7   8   9   10   11

5 Менеджмент программы аудита


5.1 Общие положения

Программа аудита может включать в себя один или несколько аудитов в зависимости от размера, характера и сложности организации, подлежащей аудиту. Эти аудиты могут иметь множество целей, а также могут быть совместными или комплексными (см. примечания 3 и 4 к определению аудита в 3.1).

Программа аудита также включает в себя все виды деятельности, необходимые для планирования и организации аудитов различного вида и количества, а также для предоставления ресурсов, необходимых для результативного и эффективного проведения аудитов в заданных временных рамках.

Организация может создать несколько программ аудитов.

Высшему руководству организации следует предоставить соответствующим сотрудникам полномочия по менеджменту программы аудита.

Тем, кто несет ответственность за менеджмент программы аудита, следует:
  1. создавать и реализовывать программы аудита, проводить мониторинг и анализ хода их выполнения, а также их улучшение;
  2. выявлять необходимые ресурсы и обеспечивать их выделение.

Рис. 1 иллюстрирует ход процесса менеджмента программы аудита.

Если в организации, подлежащей аудиту, действуют и система менеджмента качества, и система экологического менеджмента, в программу аудита могут быть включены комплексные аудиты. В этом случае особое внимание следует уделить компетентности команды по аудиту.

Две или более аудитирующие организации могут сотрудничать в рамках их собственных программ аудитов, чтобы провести совместный аудит. В этом случае особое внимание следует уделить разделению ответственности, предоставлению дополнительных ресурсов, компетентности команды по аудиту и соответствующим процедурам. Соглашения по этим вопросам следует достигать прежде, чем начнется аудит.


Практическая помощь: примеры программ аудитов

Примеры программ аудита включают в себя следующее:
  1. серия внутренних аудитов, охватывающих в текущем году всю систему менеджмента качества организации;
  2. аудиты второй стороной систем менеджмента потенциальных поставщиков критически важных видов продукции, подлежащие проведению в течение шести месяцев;
  3. сертификационные/регистрационные и наблюдательные (надзорные) аудиты, проводимые органом по сертификации/регистрации систем экологического менеджмента в качестве третьей стороны в период времени, согласованный в контракте между сертифицирующим органом и заказчиком.

Программа аудита включает также соответствующее планирование, предоставление ресурсов и создание процедур по проведению аудитов в рамках программы.

Полномочия для программы аудита (5.1)




Планируй


Создание программы аудита

(5.2, 5.3)

- цели и объем

- ответственность

- ресурсы

- процедуры











Компетентность и оценивание аудиторов

(раздел 7)



Реализация программы аудита (5.4, 5.5)


- составление графика аудитов

- оценивание аудиторов

- подбор команд по аудиту

- направление деятельности по аудиту

- ведение и сохранение записей
Действуй


Улучшение программы аудита

(5.6)




Делай


Деятельность по аудиту

(раздел 6)











Мониторинг и анализ программы аудита

(5.6)

- мониторинг и анализ

- выявление потребности в корректирующих и предупреждающих действиях

- выявление возможностей для улучшения


Проверяй









Рис. 1. Иллюстрация хода процесса менеджмента программы аудита



ПРИМЕЧАНИЕ 1. Рис. 1 иллюстрирует также применение методологии PDCA (планируй – делай – проверяй - действуй) к настоящему международному стандарту.

ПРИМЕЧАНИЕ 2. Цифровые обозначения на этом и на всех последующих рисунках относятся к соответствующим разделам настоящего международного стандарта.


5.2 Цели и объем программы аудита

5.2.1 Цели программы аудита

Чтобы направлять планирование и проведение аудитов, для программы аудита следует устанавливать цели.

Эти цели могут основываться на рассмотрении:
  1. приоритетов руководства организации;
  2. коммерческих намерений;
  3. требований системы менеджмента;
  4. законодательных, нормативных и контрактных требований;
  5. необходимости оценивания поставщика;
  6. требований потребителя;
  7. потребностей других заинтересованных сторон;
  8. потенциальных рисков организации.


Практическая помощь: примеры целей программы аудита

Примеры целей программы аудита включают в себя следующее:
  1. выполнить требования для сертификации по стандарту на систему менеджмента;
  2. верифицировать соответствие контрактным требованиям;
  3. получить и поддерживать уверенность в способности поставщика;
  4. внести вклад в улучшение системы менеджмента.


5.2.2 Объем программы аудита

Объем программы аудита может варьироваться. На него будут влиять размер, характер и сложность организации, подлежащей аудиту, а также следующее:
  1. область действия, цель и продолжительность каждого проводимого аудита;
  2. частота проводимых аудитов;
  3. количество, важность, сложность, сходство и место расположения аудитируемых видов деятельности;
  4. стандарты, законодательные, нормативные и контрактные требования, а также другие критерии аудита;
  5. потребность в аккредитации или сертификации/регистрации;
  6. заключения по предыдущим аудитам или результаты анализа предыдущей программы аудита;
  7. какие-либо языковые, культурные или социальные аспекты;
  8. интересы заинтересованных сторон;
  9. значительные изменения в организации или в ее работе (в характере ее функционирования, в процессах, видах деятельности).


5.3 Ответственность за программу аудита; ресурсы и процедуры программы аудита

5.3.1 Ответственность за программу аудита

Ответственность за менеджмент программы аудита следует возложить на одно или нескольких лиц, обладающих общим пониманием принципов аудита, необходимой компетентности аудиторов и того, как применяются методы проведения аудитов. Им следует обладать навыками менеджмента, а также пониманием технических и коммерческих аспектов видов деятельности, подлежащих аудиту.

Тем, на кого возложена ответственность за менеджмент программы аудита, следует:
  1. установить цели и объем программы аудита;
  2. установить ответственность и процедуры, а также обеспечить предоставление ресурсов;
  3. обеспечить реализацию программы аудита;
  4. обеспечить ведение и сохранение соответствующих записей по программе аудита;
  5. проводить мониторинг, анализ и улучшение программы аудита.


5.3.2 Ресурсы для программы аудита

При выявлении ресурсов для программы аудита следует учитывать:
  1. финансовые ресурсы, необходимые для разработки, осуществления, менеджмента и улучшения деятельности по аудиту;
  2. методы проведения аудита;
  3. процессы для достижения и поддержания компетентности аудиторов, а также для улучшения их деятельности;
  4. наличие аудиторов и технических экспертов, обладающих компетентностью, соответствующей специфическим целям программы аудита;
  5. объем программы аудита;
  6. время на перемещения (переезды) аудиторов, на решение вопросов их размещения в гостинице и на удовлетворение других потребностей аудиторов при проведении аудита.


5.3.3 Процедуры программы аудита

Процедуры программы аудита следует направлять на следующее:
  1. планирование и составление графика аудитов;
  2. обеспечение уверенности в компетентности аудиторов и руководителей команды по аудиту;
  3. подбор соответствующих команд по аудиту, установление их ролей и ответственности;
  4. проведение аудитов;
  5. проведение соответствующих действий после аудита, если это применимо;
  6. ведение и сохранение записей по программе аудита;
  7. мониторинг хода выполнения и результативности программы аудита;
  8. составление отчетов для высшего руководства об общих достижениях программы аудита.

Для маленьких организаций указанные выше виды деятельности могут быть отражены в одной процедуре.


5.4 Реализация программы аудита

Реализацию программы аудита следует направлять на следующее:
  1. доведение программы аудита до соответствующих сторон;
  2. согласование и составление графика аудитов и других видов деятельности по программе аудита;
  3. создание и поддержание в рабочем состоянии процесса оценивания аудиторов и их постоянного профессионального развития в соответствии с разделами 7.6 и 7.5;
  4. обеспечение подбора команд по аудиту;
  5. предоставление необходимых ресурсов для команд по аудиту;
  6. обеспечение проведения аудитов в соответствии с программой аудита;
  7. обеспечение управления записями деятельности по аудиту;
  8. обеспечение анализа и утверждения отчетов об аудите и обеспечение их распространения среди заказчика аудита и других указанных сторон;
  9. обеспечение соответствующих действий после аудита, если это применимо.


5.5 Записи по программе аудита

В целях демонстрации выполнения программы аудита следует вести и сохранять записи, в которые следует включать:
  1. записи, касающиеся отдельных аудитов, такие, как:
  • планы аудита,
  • отчеты об аудите,
  • отчеты о несоответствиях,
  • отчеты о корректирующих и предупреждающих действиях,
  • отчеты о соответствующих действиях после аудита, если это применимо;
  1. результаты анализа программы аудита;
  2. записи, касающиеся персонала по аудиту и охватывающие такие аспекты, как:
  • компетентность аудиторов и оценивание их деятельности,
  • подбор команды по аудиту,
  • поддержание и повышение компетентности.

Записи следует хранить и подходящим образом защищать.


5.6 Мониторинг и анализ программы аудита

Ход реализации программы аудита следует подвергать мониторингу и, через соответствующие интервалы времени, анализировать, чтобы оценить, достигнуты ли ее цели, и выявить возможности для улучшения. Результаты мониторинга и анализа следует докладывать высшему руководству.

Следует использовать соответствующие показатели для мониторинга таких характеристик, как:
  • способность команд по аудиту реализовать план аудита;
  • соответствие программам и графикам аудита;
  • обратная связь от заказчиков аудита, аудитируемых организаций и аудиторов.

При анализе программы аудита следует учитывать, например:
  1. результаты и тенденции, выявленные в ходе мониторинга;
  2. соответствие процедурам;
  3. эволюцию потребностей и ожиданий заинтересованных сторон;
  4. записи по программе аудита;
  5. альтернативную или новую практику проведения аудитов;
  6. согласованность в деятельности команд по аудиту в сходных ситуациях.

Результаты анализов программы аудита могут приводить к корректирующим и предупреждающим действиям и улучшению программы аудита.