Группа компаний «Интерсертифика»
Вид материала | Документы |
- Анализ ситуации на рынке производства сахара, 81.6kb.
- Группа компаний «интерсертифика», 2045.03kb.
- Автоматизация бизнес-процессов предприятий Концерна «Тракторные Заводы», 35.46kb.
- Группа компаний «Фарлеп-Оптима» будет оказывать услуги под единым брендом vega, 131.47kb.
- Собор, группа компаний, 7.96kb.
- Группа компаний «03Реклама», т. 518-24-70, 789-80-43, www. 03reklama, 2kb.
- Группа Компаний «Экспертно-информационная служба Содружества», 50.23kb.
- Группа Компаний «Экспертно-информационная служба Содружества», 44.91kb.
- Группа компаний «авитекс» Звоните нам по тел:(846)2-709-777, 13.77kb.
- В г. Екатеринбурге по инициативе Ассоциации «Группа 7/89» состоится открытый Форум, 148.82kb.
5 Менеджмент программы аудита
5.1 Общие положения
Программа аудита может включать в себя один или несколько аудитов в зависимости от размера, характера и сложности организации, подлежащей аудиту. Эти аудиты могут иметь множество целей, а также могут быть совместными или комплексными (см. примечания 3 и 4 к определению аудита в 3.1).
Программа аудита также включает в себя все виды деятельности, необходимые для планирования и организации аудитов различного вида и количества, а также для предоставления ресурсов, необходимых для результативного и эффективного проведения аудитов в заданных временных рамках.
Организация может создать несколько программ аудитов.
Высшему руководству организации следует предоставить соответствующим сотрудникам полномочия по менеджменту программы аудита.
Тем, кто несет ответственность за менеджмент программы аудита, следует:
- создавать и реализовывать программы аудита, проводить мониторинг и анализ хода их выполнения, а также их улучшение;
- выявлять необходимые ресурсы и обеспечивать их выделение.
Рис. 1 иллюстрирует ход процесса менеджмента программы аудита.
Если в организации, подлежащей аудиту, действуют и система менеджмента качества, и система экологического менеджмента, в программу аудита могут быть включены комплексные аудиты. В этом случае особое внимание следует уделить компетентности команды по аудиту.
Две или более аудитирующие организации могут сотрудничать в рамках их собственных программ аудитов, чтобы провести совместный аудит. В этом случае особое внимание следует уделить разделению ответственности, предоставлению дополнительных ресурсов, компетентности команды по аудиту и соответствующим процедурам. Соглашения по этим вопросам следует достигать прежде, чем начнется аудит.
Практическая помощь: примеры программ аудитов
Примеры программ аудита включают в себя следующее:
- серия внутренних аудитов, охватывающих в текущем году всю систему менеджмента качества организации;
- аудиты второй стороной систем менеджмента потенциальных поставщиков критически важных видов продукции, подлежащие проведению в течение шести месяцев;
- сертификационные/регистрационные и наблюдательные (надзорные) аудиты, проводимые органом по сертификации/регистрации систем экологического менеджмента в качестве третьей стороны в период времени, согласованный в контракте между сертифицирующим органом и заказчиком.
Программа аудита включает также соответствующее планирование, предоставление ресурсов и создание процедур по проведению аудитов в рамках программы.
Полномочия для программы аудита (5.1)
Планируй
Создание программы аудита
(5.2, 5.3)
- цели и объем
- ответственность
- ресурсы
- процедуры
Компетентность и оценивание аудиторов
(раздел 7)
Реализация программы аудита (5.4, 5.5)
- составление графика аудитов
- оценивание аудиторов
- подбор команд по аудиту
- направление деятельности по аудиту
- ведение и сохранение записей
Действуй
Улучшение программы аудита
(5.6)
Делай
Деятельность по аудиту
(раздел 6)
Мониторинг и анализ программы аудита
(5.6)
- мониторинг и анализ
- выявление потребности в корректирующих и предупреждающих действиях
- выявление возможностей для улучшения
Проверяй
Рис. 1. Иллюстрация хода процесса менеджмента программы аудита
ПРИМЕЧАНИЕ 1. Рис. 1 иллюстрирует также применение методологии PDCA (планируй – делай – проверяй - действуй) к настоящему международному стандарту.
ПРИМЕЧАНИЕ 2. Цифровые обозначения на этом и на всех последующих рисунках относятся к соответствующим разделам настоящего международного стандарта.
5.2 Цели и объем программы аудита
5.2.1 Цели программы аудита
Чтобы направлять планирование и проведение аудитов, для программы аудита следует устанавливать цели.
Эти цели могут основываться на рассмотрении:
- приоритетов руководства организации;
- коммерческих намерений;
- требований системы менеджмента;
- законодательных, нормативных и контрактных требований;
- необходимости оценивания поставщика;
- требований потребителя;
- потребностей других заинтересованных сторон;
- потенциальных рисков организации.
Практическая помощь: примеры целей программы аудита
Примеры целей программы аудита включают в себя следующее:
- выполнить требования для сертификации по стандарту на систему менеджмента;
- верифицировать соответствие контрактным требованиям;
- получить и поддерживать уверенность в способности поставщика;
- внести вклад в улучшение системы менеджмента.
5.2.2 Объем программы аудита
Объем программы аудита может варьироваться. На него будут влиять размер, характер и сложность организации, подлежащей аудиту, а также следующее:
- область действия, цель и продолжительность каждого проводимого аудита;
- частота проводимых аудитов;
- количество, важность, сложность, сходство и место расположения аудитируемых видов деятельности;
- стандарты, законодательные, нормативные и контрактные требования, а также другие критерии аудита;
- потребность в аккредитации или сертификации/регистрации;
- заключения по предыдущим аудитам или результаты анализа предыдущей программы аудита;
- какие-либо языковые, культурные или социальные аспекты;
- интересы заинтересованных сторон;
- значительные изменения в организации или в ее работе (в характере ее функционирования, в процессах, видах деятельности).
5.3 Ответственность за программу аудита; ресурсы и процедуры программы аудита
5.3.1 Ответственность за программу аудита
Ответственность за менеджмент программы аудита следует возложить на одно или нескольких лиц, обладающих общим пониманием принципов аудита, необходимой компетентности аудиторов и того, как применяются методы проведения аудитов. Им следует обладать навыками менеджмента, а также пониманием технических и коммерческих аспектов видов деятельности, подлежащих аудиту.
Тем, на кого возложена ответственность за менеджмент программы аудита, следует:
- установить цели и объем программы аудита;
- установить ответственность и процедуры, а также обеспечить предоставление ресурсов;
- обеспечить реализацию программы аудита;
- обеспечить ведение и сохранение соответствующих записей по программе аудита;
- проводить мониторинг, анализ и улучшение программы аудита.
5.3.2 Ресурсы для программы аудита
При выявлении ресурсов для программы аудита следует учитывать:
- финансовые ресурсы, необходимые для разработки, осуществления, менеджмента и улучшения деятельности по аудиту;
- методы проведения аудита;
- процессы для достижения и поддержания компетентности аудиторов, а также для улучшения их деятельности;
- наличие аудиторов и технических экспертов, обладающих компетентностью, соответствующей специфическим целям программы аудита;
- объем программы аудита;
- время на перемещения (переезды) аудиторов, на решение вопросов их размещения в гостинице и на удовлетворение других потребностей аудиторов при проведении аудита.
5.3.3 Процедуры программы аудита
Процедуры программы аудита следует направлять на следующее:
- планирование и составление графика аудитов;
- обеспечение уверенности в компетентности аудиторов и руководителей команды по аудиту;
- подбор соответствующих команд по аудиту, установление их ролей и ответственности;
- проведение аудитов;
- проведение соответствующих действий после аудита, если это применимо;
- ведение и сохранение записей по программе аудита;
- мониторинг хода выполнения и результативности программы аудита;
- составление отчетов для высшего руководства об общих достижениях программы аудита.
Для маленьких организаций указанные выше виды деятельности могут быть отражены в одной процедуре.
5.4 Реализация программы аудита
Реализацию программы аудита следует направлять на следующее:
- доведение программы аудита до соответствующих сторон;
- согласование и составление графика аудитов и других видов деятельности по программе аудита;
- создание и поддержание в рабочем состоянии процесса оценивания аудиторов и их постоянного профессионального развития в соответствии с разделами 7.6 и 7.5;
- обеспечение подбора команд по аудиту;
- предоставление необходимых ресурсов для команд по аудиту;
- обеспечение проведения аудитов в соответствии с программой аудита;
- обеспечение управления записями деятельности по аудиту;
- обеспечение анализа и утверждения отчетов об аудите и обеспечение их распространения среди заказчика аудита и других указанных сторон;
- обеспечение соответствующих действий после аудита, если это применимо.
5.5 Записи по программе аудита
В целях демонстрации выполнения программы аудита следует вести и сохранять записи, в которые следует включать:
- записи, касающиеся отдельных аудитов, такие, как:
- планы аудита,
- отчеты об аудите,
- отчеты о несоответствиях,
- отчеты о корректирующих и предупреждающих действиях,
- отчеты о соответствующих действиях после аудита, если это применимо;
- результаты анализа программы аудита;
- записи, касающиеся персонала по аудиту и охватывающие такие аспекты, как:
- компетентность аудиторов и оценивание их деятельности,
- подбор команды по аудиту,
- поддержание и повышение компетентности.
Записи следует хранить и подходящим образом защищать.
5.6 Мониторинг и анализ программы аудита
Ход реализации программы аудита следует подвергать мониторингу и, через соответствующие интервалы времени, анализировать, чтобы оценить, достигнуты ли ее цели, и выявить возможности для улучшения. Результаты мониторинга и анализа следует докладывать высшему руководству.
Следует использовать соответствующие показатели для мониторинга таких характеристик, как:
- способность команд по аудиту реализовать план аудита;
- соответствие программам и графикам аудита;
- обратная связь от заказчиков аудита, аудитируемых организаций и аудиторов.
При анализе программы аудита следует учитывать, например:
- результаты и тенденции, выявленные в ходе мониторинга;
- соответствие процедурам;
- эволюцию потребностей и ожиданий заинтересованных сторон;
- записи по программе аудита;
- альтернативную или новую практику проведения аудитов;
- согласованность в деятельности команд по аудиту в сходных ситуациях.
Результаты анализов программы аудита могут приводить к корректирующим и предупреждающим действиям и улучшению программы аудита.