ИСО 19011 Руководящие указания по проведению аудитов систем менеджмента

1. Область применения
Стандарт содержит руководящие указания по проведению аудита систем менеджмента, также по оценке компетентности людей, вовлеченных в процесс аудита.
Стр.

Стр.
3. Термины и определения
Аудит (проверка) – систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита.

Стр.
3. Термины и определения
Критерии аудита – совокупность политик, процедур или требований, на соответствие которым производится проверка.
Свидетельство аудита – записи, изложение фактов или другая информация, которая связана с критериями аудита и может быть проверена (т.е. это информация собранная и проверенная в ходе аудита).
Наблюдения аудита – результат оценки свидетельства аудита в соответствии с критериями аудита.

Стр.
Заключение по результатам аудита – выходные данные аудита, предоставленные аудиторской группой после рассмотрения целей аудита и всех наблюдений аудита.
3. Термины и определения

Стр.
Проверяемая организация – организация, подвергающаяся аудиту.
Заказчик аудита – организация или лицо, заказавшее аудит.
Аудитор – лицо, обладающее компетентностью для проведения аудита.
Аудиторская группа – один или несколько аудиторов, проводящих аудит, которым, при необходимости, помогают технические эксперты.
Технический эксперт – лицо, предоставляющее аудиторской группе специальные знания или опыт.
3. Термины и определения

Стр.
Программа аудита – совокупность одного или нескольких аудитов, запланированных на конкретные сроки и направленных на достижение определенной цели.
План аудита – описание видов деятельности и мероприятий аудита (план аудита составляется для каждого конкретного аудита).
Область аудита (audit scope) – содержание и границы аудита. Примечание — Область аудита обычно включает местонахождение, организационную структуру, виды деятельности и процессов, а также охватываемый период времени.
Риск - результат неопределенности целей.
3. Термины и определения

Стр.
Классификация аудитов

Стр.
4. Принципы аудита
Честность (integrity): основа профессионализма
Добросовестное изложение (Fair presentation): обязательство предоставлять правдивые и точные отчеты.
Профессиональная осмотрительность (Due professional care): прилежание и умение принимать правильные решения при проведении аудита.

Стр.
4. Принципы аудита
Конфиденциальность (confidentiality): защищенность информации.
Независимость (independence): основа беспристрастности аудита и объективности заключений аудита.
Подход, базирующийся на доказательствах (Evidence-based approach): рациональный метод достижения надежных и воспроизводимых выводов аудита в процессе систематического аудита.

Стр.
5. Менеджмент программы аудита
5.2 Разработка целей программы аудита
5.3 Разработка программы аудита
5.3.1 Роли и ответственность лица, управляющего программой аудита
5.3.2 Компетентность лица, управляющего программой аудита
5.3.3 Определение охвата программы аудитов
5.3.4 Идентификация и оценка рисков программы аудита
5.3.5 Разработка процедур для программы аудита
5.3.6 Определение ресурсов программы аудита
5.4 Реализация программы аудита
5.4.1 Общие положения
5.4.2 Определение целей, области и критериев для каждого аудита
5.4.3 Выбор методов аудита
5.4.4 Выбор членов аудиторской группы
5.4.5 Назначение ответственности руководителю аудиторской группы
5.4.6 Управление входными данными программы аудита
5.4.7 Управление записями программы аудита и их поддержание
5.5 Мониторинг программы аудита
5.6 Анализ и улучшение программы аудита
Компетентность и оценка аудиторов
(Раздел 7)
Проведение аудита
(Раздел 6)

Стр.
5. Менеджмент
программы аудита

5.2 Разработка целей программы аудита
Цели должны быть согласованы с политикой и целями СМК
Должны отражать направленность всех аудитов в программе.
Различные основания для формирования целей аудита
Стр.

Стр.
5.3 Разработка
программы аудита
Ответственный за менеджмент
программы аудита должен определить:
объем и масштаб программы аудита;
риски программы аудита;
ответственность;
процедуры для программы аудита;
необходимые ресурсы.

Стр.
Ответственный за менеджмент
программы аудита должен обеспечить:
реализацию программы аудита, включая разработку целей аудита, области аудита и критериев по отдельным аудитам, определение методов аудита, выбор аудиторской группы и оценку аудиторов;
ведение соответствующих записей по программе аудита;
мониторинг, анализ и улучшение программы аудита.

Компетентность ответственного за менеджмент программы аудита:
принципы, процедуры и методы аудита;
стандарты систем менеджмента и справочные документы;
деятельность, продукция и процессы проверяемого объекта;
законодательные и другие требования, применяемые к деятельности и продукции проверяемого объекта;
потребители, поставщики и другие стороны, заинтересованные в аудитируемом объекте, если применимо.
Стр.

Определение охвата программы аудита
Масштаб программы аудита может меняться в зависимости от:
Размеров и особенностей проверяемого объекта;
Особенностей системы менеджмента (сложность, степень разработки и т.д.)
Стр.

Определение и оценка рисков программы аудита
Риски могут быть в следующих областях:
Планирование
Обеспечение ресурсами
Группа аудиторов
Записи
Стр.

Определение ресурсов программы аудита
Финансовые ресурсы
Методы аудита
Наличие аудиторов с необходимыми компетенциями
Время аудита
Доступность информации
Стр.

Стр.
5.4 Реализация программы аудита
Определение целей области и критериев аудита;
Определение методов аудита;
формирование аудиторских групп;
Деятельность по оценке и обеспечению компетентности аудиторов;
Управление выходными данными программы аудита и записями;
Мониторинг исполнения и анализ результативности программы аудита.

Стр.
6. Проведение аудита

Инициация аудита
Ответственность: руководитель аудиторской группы.
Взаимодействие с проверяемым объектом.
Определение возможности проведения аудита
Стр.

Подготовка к аудиту
Анализ документации;
План аудита;
Рабочие документы (вопросники, планы выборки и т.д.).
Стр.

Проведение аудита
Вступительное собрание;
Сопровождающие лица;
Сбор и верификация информации;
Заключения по аудиту;
Заключительное собрание.
Стр.

Стр.
Проведение аудита
Вступительное совещание
В больших подразделениях проводится вступительное совещание, чтобы:
Познакомиться,
Согласовать (подтвердить) план аудита,
Заявление о конфиденциальности,
Подтвердить область аудита,
Представить цели аудита,
Определить часы работы и доступность персонала\ гида,
Обсудить программу аудита,
Объяснить метода проведения аудита и выявления несоответствий,

Стр.
Проведение аудита
Вступительное совещание
В больших подразделениях проводится вступительное совещание, чтобы:
Уточнить месторасположение помещений и т.д.,
Проверить наличие мер по технике безопасности,
Подтвердить время, место и состав участников заключительной встречи,
Определить, что требуется от персонала подразделения во время проведения аудита,
Убедиться, что для аудиторов назначены сопровождающие лица,
Пригласить к обсуждению неясных моментов, ответить на вопросы со стороны проверяемого подразделения.

Стр.
Сбор и верификация информации
Проверка наличия документов ИСМ
Проверка соответствия документов
установленным требованиям
Проверка выполнения требований
документов в практической
деятельности
Фиксация несоответствий
Составление отчета об аудите
(перечень документов ИСМ,
условия хранения, поддержание
в рабочем состоянии)
(правильность оформления,
идентификация,
актуализация, полнота…)
(ознакомление с данными ,
беседы,
визуальное ознакомление…)
(обнаружение, идентификация,
регистрация, классификация,
протоколирование
несоответствий )
(сбор, обработка материалов,
принятие заключения по аудиту,
составление и утверждение
отчета)

Стр.
Формирование наблюдений
аудита
Наблюдения аудита должны быть документированы и доведены до сведения персонала, ответственного за проверяемую область деятельности;
Если аудитор определит наличие несоответствия, он должен его зафиксировать;
Исходить только из обнаруженных фактов и отнести их к определенному пункту требований;
Разрешить все разногласия относительно свидетельств и/или наблюдений аудита.

Окончание аудита
Подготовка отчета;
Рассылка отчета;
Завершение аудита;
Последующие действия.
Стр.

Стр.
Содержание отчета
Отчет может содержать:
цели, объём и критерии аудита;
даты и места, где проводился аудит, имена участников аудита;
описания несоответствий или ссылки на соответствующие акты, приложенные к отчету;
заключение по результатам аудита.
Дополнительно в отчете могут быть представлены:
краткое описание хода выполнения аудита;
рекомендации по улучшению;
предложения по срокам проведения следующих аудитов.

Стр.
определение компетентности персонала, вовлеченного в аудит, для выполнения требований программы аудита;
установление критериев оценки;
выбор подходящего метода оценки;
проведение оценки.
7. Компетентность и оценка аудиторов

Личностное поведение
Аудитор должен быть:
этичным;
открытым;
дипломатичным;
наблюдательным;
проницательным;
разносторонним;
упорным;
решительным;
самостоятельным.
решительным,
открытым для улучшения;
внимательным к культурным особенностям,;
готовым к сотрудничеству,
Стр.

Стр.
Аудитор должен обладать знаниями и навыками в следующих областях:
Принципы, процедуры и методы аудита;
Система менеджмента и справочные документы;
Организационные аспекты;
Применяемые законодательные и контрактные требования, а также другие требования, применимые к проверяемому объекту;
Специальные знания, необходимые для аудитов в определенных типах систем менеджмента и отраслях производства;
Знания и навыки

Стр.
Дополнительно руководитель аудиторской группы должен уметь:
планировать аудит и результативно использовать ресурсы в процессе аудита;
организовывать работу аудиторской группы;
обеспечивать руководство и контроль за аудиторами-стажерами;
предупреждать и разрешать конфликты;
свести воедино и произвести анализ свидетельств аудита, собранных командой, так, чтобы получился материал существенный, важный и достаточный для составления выводов по результатам аудита, и довести его до сведения проверяемой стороны;
подготавливать отчет по аудиту.
Оценка и поддержание компетентности аудиторов

Стр.
Оценка:
формальное образование и опыт работы, подтверждающие развитие знаний и навыков по системам менеджмента или производственного сектора, в области которого будет проводиться аудит;
обучающие программы, охватывающие общие знания и навыки аудиторов;
опыт работы на технических, управленческих или профессиональных должностях, предусматривающий принятие решений, разрешение проблем и общение с управленцами, профессионалами, подчиненными, заказчиками и другими заинтересованными сторонами;
опыт проведения аудитов, полученный под надзором аудитора по данной системе.
Оценка и поддержание компетентности аудиторов

Стр.
Оценка и поддержание компетентности аудиторов

Стр.
Оценка и поддержание компетентности аудиторов
Поддержание и повышение компетентности:
Поддержание и повышение компетентности включает в себя постоянное повышение квалификации и поддержание способности к проведению аудита. Повышение квалификации достигается путём обучения, самообразования, тренингов, участия в совещаниях, семинарах и конференциях, регулярного участия в аудитах и т.д.