Обзор международного стандарта ISO 19011:2011

Содержание

Слайд 2

Международный стандарт ISO 19011:2011 Руководящие указания по аудиту систем менеджмента (официальная

Международный стандарт ISO 19011:2011 Руководящие указания по аудиту систем менеджмента (официальная публикация

ноябрь 2011 года)

Разработано ООО «Регион-Аудит-Экология»

Дает руководящие указания для всех пользователей ,
включая малые и средние предприятия, в особенности
концентрируясь на таких видах аудита, которые
принято называть аудиты первой стороны
(внутренние) и второй стороны

Слайд 3

Управление программой аудита и мероприятиями по аудиту 5.1 Управление программой аудита

Управление программой аудита и мероприятиями по аудиту
5.1 Управление программой

аудита
Общие требования - структура этого раздела переработана, но содержание касается тех же самых вопросов
проведения аудитов, относящихся к зонам риска:
Приоритет должен быть отдан распределению ресурсов программы аудита для аудита тех зон в системе менеджмента, которые являются наиболее значимыми. Они могут включать в себя ключевые характеристики качества, безопасности, опасностей и рисков для здоровья продукции и услуг, а так же значимые экологические аспекты и контроль над ними

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 4

Управление программой аудита и мероприятиями по аудиту 5.3.1 Роли и ответственность

Управление программой аудита и мероприятиями по аудиту
5.3.1 Роли и ответственность лица,

управляющего программой аудита
Определить и оценить риски для программы аудита
Лицо, на которое возложена ответственность за управление программой аудита должно проинформировать высшее руководство о содержании программы аудита и, если это необходимо, получить одобрение

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 5

Управление программой аудита и мероприятиями по аудиту 5.3.2 Компетенция лиц, ответственных

Управление программой аудита и мероприятиями по аудиту
5.3.2 Компетенция лиц, ответственных за

управление программой аудита
Лицо, ответственное за управление программой аудита должно обладать компетенцией эффективно управлять программой аудита и рисками, связанными с этим, а так же знаниями в следующих областях:
- Принципы аудита, процедуры и методы
- Система менеджмента и относящиеся к ней документы
- Применяемые требования законодательства и иные требования, относящиеся к деятельности и/или продукции проверяемой организации
- Деятельность, продукция и процессы проверяемой организации
- Заказчики, поставщики и другие заинтересованные стороны организации, если это необходимо

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 6

5.3.4 Определение и оценка рисков, связанных с программой аудита Имеется много

5.3.4 Определение и оценка рисков, связанных с программой аудита
Имеется много рисков,

связанных с составлением, применением, мониторингом и проверкой программы аудита, которые могут повлиять на достижение целей программы аудита…
Эти риски могут быть связаны с:
- планированием, например: неспособность установить соответствующие цели аудита и определить объем программы аудита
- ресурсами, например: предоставление недостаточного времени лицу, ответственному за управление программой аудита, для разработки этой программы
- подбором команды аудита, например команда не располагает коллективной компетенцией для эффективного проведения аудита
- внедрением ,например: неэффективная коммуникация программы аудита
- записями и контролем над ними, например: неспособность соответствующим образом хранить записи, которые демонстрируют эффективность выполнения программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 7

5.4.3 Выбор метода аудита «Лицо ответственное за управление программой аудита должно

5.4.3 Выбор метода аудита
«Лицо ответственное за управление программой аудита должно выбрать

и определить методы аудита, применяемые для конкретного аудита в зависимости от целей этого аудита, области применения и критериев, позволяющих эффективно провести аудит»
Примечание: Хорошо структурированное и полное руководство для аудиторов, касающееся методов аудита, представлено в Приложении В. (методы проведения аудита на месторасположении и удаленное проведение аудита, общение с людьми, без общения с людьми, источники информации, выборочная проверка, анализ документации, интервью….)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 8

Разработано ООО «Регион-Аудит-Экология» 6.4.3 Проведение анализа документации во время аудита Анализ

Разработано ООО «Регион-Аудит-Экология»

6.4.3 Проведение анализа документации во время аудита
Анализ документации

может быть скомбинирован с другими мероприятиями в рамках аудита и может проводиться на протяжении всего аудита, если это необходимо для успешного проведения аудита
Если соответствующая документация не может быть представлена во время, отведенное в плане-графике аудита, руководитель команды аудита должен проинформировать об этом лицо ответственное за программу аудита и аудитируемого сотрудника. В зависимости от области применения и целей должно быть принято решение о продлении или приостановке аудита

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 9

Раздел 7. Компетентность и оценка аудиторов Компетенция - способность применять знания

Раздел 7. Компетентность и оценка аудиторов
Компетенция - способность применять знания и

навыки для достижения намеченных результатов
Примечание: способность предполагает соответствующее личное поведение во время процесса аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 10

7.1 Общие положения Оценка компетентности аудиторов должна быть запланирована, проведена и

7.1 Общие положения
Оценка компетентности аудиторов должна быть запланирована, проведена и

задокументирована…
Процесс оценивания должен включать следующие этапы:
1. Установление требований к компетентности персонала, участвующего в аудите (7.2)
2. Разработка критериев оценивания (7.3)
3. Выбор подходящего метода оценивания (7.4)
4. Проведение оценивания (7.5)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 11

7.1 Общие положения (продолжение) Выходные данные процесса оценивания должны служить основой

7.1 Общие положения (продолжение)
Выходные данные процесса оценивания должны служить основой для:
-

Выбора команды аудита
- Установления необходимости повышения компетентности и непрерывного проведения оценки аудиторов
- Аудиторы должны повышать и поддерживать свою компетенцию с помощью постоянного профессионального развития и регулярного участия в аудитах (см. 7.5 и 7.6)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 12

Раздел 7.3 Установление критериев оценивания аудиторов Разработано ООО «Регион-Аудит-Экология» Критерии должны

Раздел 7.3 Установление критериев оценивания аудиторов

Разработано ООО «Регион-Аудит-Экология»

Критерии должны быть качественными

(такими как например, демонстрация личного поведения, знаний и применения навыков во время обучения или на рабочем месте) и количественными (такими как количество лет опыта и обучения, количество проведенных аудитов, часов обучения по аудиту)

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 13

Раздел 7.4 Выбор метода проведения оценивания аудиторов Оценка должна быть проведена

Раздел 7.4 Выбор метода проведения оценивания аудиторов
Оценка должна быть проведена с

помощью двух и более следующих методов:
- Анализ записей (обучение, семинары, резюме…)
- Обратная связь (обзор, анкеты, личные рекомендации, отзывы, жалобы…)
- Личное интервью
- Наблюдение (наблюдательные аудиты, ролевые игры…)
- Тестирование (устные или письменные экзамены, психометрическое тестирование)
- Анализ после аудита (анализ отчета по результатам аудита, интервью с руководителем аудита, обратная связь с аудитируемыми лицами)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011 Обзор основных изменений

Слайд 14

Настоящий международный стандарт применим ко всем организациям, которые нуждаются в проведении

Настоящий международный стандарт применим ко всем организациям, которые нуждаются в проведении

внутреннего и внешнего аудита систем менеджмента качества или в управлении программой аудита
Возможно применение настоящего Международного стандарта к любым типам аудитов, при условии, что будет уделено соответствующее внимание компетентности лиц, участвующих в аудите

Международный стандарт ISO 19011:2011
Обзор стандарта

1 Область применения

Разработано ООО «Регион-Аудит-Экология»

Слайд 15

3.1 Аудит - систематический, независимый и документируемый процесс получения свидетельств аудита

3.1 Аудит - систематический, независимый и документируемый процесс получения свидетельств

аудита и объективного их оценивания в целях установления того, в какой степени обеспечено соответствие критериям аудита
Примечание 1. Внутренние аудиты, иногда называемые «аудиты, проводимые первой стороной», проводятся самой организацией или от ее имени для проведения анализа со стороны руководства и других внутренних целей (например, для подтверждения результативности системы менеджмента или для получения информации об улучшении системы менеджмента). Внутренние аудиты могут создавать основу для самодекларирования организацией своего соответствия. Во многих случаях, особенно в маленьких организациях, независимость аудиторов может быть продемонстрирована отсутствием ответственности за деятельность, подвергаемую аудиту, или свободой от предвзятости и конфликта интересов

3 Термины и определения

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 16

Примечание 2. Внешние аудиты включают аудиты, проводимые второй и третьей сторонами.


Примечание 2. Внешние аудиты включают аудиты, проводимые второй и третьей

сторонами. Аудиты, проводимые второй стороной, проводятся сторонами, имеющими интерес к организации (например потребителями), или другими лицами от их имени. Аудиты, проводимые третьей стороной, проводятся независимыми аудитирующими организациями, такими, как надзорные органы или организации, осуществляющие сертификацию
Примечание 3. Если две системы менеджмента качества разного типа или более подвергаются аудиту совместно, это называется «комбинированным аудитом»
Примечание 4. Если две аудитирующие организации или более объединяются, чтобы провести аудит одной аудитируемой организации, это называется «совместным аудитом»

3 Термины и определения (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 17

3.2 Критерии аудита - совокупность политик, процедур или требований, используемых в

3.2 Критерии аудита - совокупность политик, процедур или требований, используемых

в качестве основы для сопоставления со свидетельствами аудита
Примечание . Если критериями аудита являются правовые (включая законодательные или нормативные) требования, для оценки результатов аудита часто используют термины «выполнено» или «не выполнено»
3.3 Свидетельство аудита - записи, изложение фактов или другая информация, которые имеют отношение к критериями аудита и могут быть проверены
Примечание. Свидетельствами аудита могут быть качественными или количественными

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 18

3.4 Результаты аудита – результаты оценивания собранных свидетельств аудита по отношению

3.4 Результаты аудита – результаты оценивания собранных свидетельств аудита по

отношению к критериям аудита
Примечание 1. Результаты аудита указывают на соответствие или на несоответствие
Примечание 2. Результаты аудита могут вести к выявлению возможностей для улучшения или фиксации хорошей практики (передового опыта)
Примечание 3. Если критериями аудита выбраны правовые (законодательные и нормативные) или иные требования, результаты аудита отражают их выполнение или невыполнение
3.5 Заключение по результатам аудита – результаты оценивания собранных свидетельств аудита по отношению к критериям аудита

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 19

3.6 Заказчик аудита – организация или лицо, запросившее проведение аудита Примечание

3.6 Заказчик аудита – организация или лицо, запросившее проведение аудита
Примечание

1. В случае внутреннего аудита заказчиком аудита может быть аудитируемая организация или лицо, осуществляющее менеджмент программы аудита. Запрос на внешний аудит может поступать из таких источников, как надзорный орган, вторая сторона контракта или потенциальный клиент
3.7 Аудитируемая организация – организация, подвергающаяся аудиту
3.8 Аудитор – лицо, проводящее аудит

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 20

3.9 Команда по аудиту – один или несколько аудиторов, проводящих аудит

3.9 Команда по аудиту – один или несколько аудиторов, проводящих

аудит и поддерживаемых, если это необходимо, техническими экспертами
Примечание 1. Один из аудиторов в команде по аудиту назначается руководителем команды по аудиту
Примечание 2. Команда по аудиту может включать аудиторов-стажеров
3.10 Технический эксперт - лицо, которое обеспечивает команду по аудиту специфическими знаниями или опытом
Примечание 1. Специфическими знаниями или опытом являются те, которые относятся к организации, процессу или деятельности, подвергаемым аудиту, или к языку или национальной культуре
Примечание 2. В команде по аудиту технический эксперт в качестве аудитора не действует

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 21

3.11 Наблюдатель – лицо, сопровождающее команду по аудиту, но не участвующее

3.11 Наблюдатель – лицо, сопровождающее команду по аудиту, но не

участвующее в проведении аудита
Примечание 1. Наблюдатель не является членом команды по аудиту, не влияет на проведение аудита и не вмешивается в его ход
Примечание 2. Наблюдатель может быть представителем аудитируемой организации, надзорного органа или другой заинтересованной стороны, являющейся свидетелем аудита
3.12 Сопровождающее лицо – лицо, назначенное аудитируемой организацией для оказания помощи команде по аудиту

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 22

3.13 Программа аудита – договоренности (соглашения) о проведении одного или совокупности

3.13 Программа аудита – договоренности (соглашения) о проведении одного или

совокупности нескольких аудитов, запланированных на конкретный интервал времени и направленных на достижение конкретной цели
3.14 Область (рамки, пределы) аудита – объем и границы аудита
Примечание. Область (рамки, пределы) аудита обычно включает в себя перечисление места проведения действий по аудиту, подвергаемых аудиту организационных единиц, видов деятельности и процессов, а также период, за который будет анализироваться деятельность
3.15 План аудита – описание деятельности по проведению аудита и договоренностей (соглашений) по этому вопросу

Разработано ООО «Регион-Аудит-Экология»

3 Термины и определения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 23

3.16 Риск – влияние неопределенности на достижение целей 3.17 Компетентность –

3.16 Риск – влияние неопределенности на достижение целей
3.17 Компетентность –

способность (умение) применять свои знания и навыки для достижения ожидаемых результатов
Примечание. Способность (умение) предполагает проявление лицом соответствующего поведения во время аудита
3.18 Соответствие – выполнение требований
3.19 Несоответствие – невыполнение требований

3 Термины и определения (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 24

3.20 Система менеджмента – система, предназначенная для разработки политики и целей


3.20 Система менеджмента – система, предназначенная для разработки политики и

целей и для достижения этих целей
Примечание. Система менеджмента организации может включать в себя различные системы менеджмента, такие как система менеджмента качества, система финансового менеджмента, или система экологического менеджмента

3 Термины и определения (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 25

Целостность. Является основой профессионализма Беспристрастное представление результатов. Является обязательством представлять правдивые

Целостность. Является основой профессионализма
Беспристрастное представление результатов. Является обязательством представлять правдивые и

точные отчеты
Надлежащая профессиональная тщательность. Означает приложение усердия (прилежания) и проявление рассудительности при проведении аудита
Конфиденциальность. Означает обеспечение безопасности полученной информации
Независимость. Это основа беспристрастности при проведении аудита и объективности заключений по аудиту
Подход, основанный на свидетельствах. Является разумным способом получения надежных и воспроизводимых заключений по аудиту в процессе систематически проводимых аудитов

4 Принципы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 26

Организации, нуждающейся в проведении у себя аудита, следует разработать программу аудита,

Организации, нуждающейся в проведении у себя аудита, следует разработать программу аудита,

которая поможет в определении результативности ее системы менеджмента. Программа аудита может включать аудиты, относящиеся к одному или более стандартам на системы менеджмента, проводимые либо раздельно, либо в совокупности
Высшему руководству следует обеспечить разработку целей программы аудита и назначить одно или несколько лиц быть ответственными за управление программой аудита
Объем программы аудита следует основывать на размерах и характере аудитируемой организации, а также на виде, степени работоспособности, сложности и уровне зрелости системы менеджмента, которая будет подвергнута аудиту

Разработано ООО «Регион-Аудит-Экология»

Управление программой аудита
5.1 Общие положения

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 27

Особое внимание следует уделить выделению ресурсов, необходимых для реализации программы аудита,

Особое внимание следует уделить выделению ресурсов, необходимых для реализации программы

аудита, чтобы аудиту было подвергнуто то, что имеет существенное значение для системы менеджмента
В программу аудита следует включать информацию и ресурсы, необходимые для того, чтобы организовать и провести соответствующие аудиты результативно и эффективно в установленных временных рамках
Ход реализации программы аудита следует подвергать мониторингу и измерениям в целях обеспечения того, чтобы ее цели были дорстигнуты
Ход программы следует анализировать для выявления возможных улучшений

Разработано ООО «Регион-Аудит-Экология»

5.1 Общие положения (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 28

5.3 Разработка программы аудита 5.3.1 Обязанности и ответственность лица, осуществляющего управление

5.3 Разработка программы аудита
5.3.1 Обязанности и ответственность лица, осуществляющего управление программой

аудита
5.3.2 Компетентность лица, осуществляющего управление программой аудита
5.3.3 Установление объема программы аудита
5.3.4 Выявление и оценка рисков для программы аудита
5.3.5 Разработка процедур для программы аудита
5.3.6 Определение ресурсов, необходимых для реализации программы аудита

5.4 Реализация программы аудита
5.4.1 Общие положения
5.4.2 Определение целей, области и критериев для конкретного аудита
5.4.3 Выбор методов проведения аудита
5.4.4 Отбор членов команды по аудиту
5.4.5 Возложение ответственности за конкретный аудит на руководителя команды по аудиту
5.4.6 Менеджмент итогов реализации программы аудита
5.4.7 Ведение и сохранение записей по программе аудита

5.5 Мониторинг программы аудита

Компетентность аудиторов и их оценивание (раздел 7)

Проведение аудита (раздел 6)

5.6 Анализ и улучшение программы аудита

5.2 Установление целей программы аудита

Блок-схема
процесса управления
программой аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011. Обзор стандарта

5.1 Общие положения (продолжение)

Слайд 29

Высшему руководству следует обеспечить установление целей для программы аудита, чтобы можно

Высшему руководству следует обеспечить установление целей для программы аудита, чтобы можно

было осуществить планирование и проведение аудитов, обеспечить, чтобы программа аудитов реализовывалась результативно. Целям программы аудита следует быть согласованными с политикой и целями системы менеджмента и направленными на их поддержку
Эти цели могут быть основаны на итогах рассмотрения:
приоритетов, имеющихся у руководства организации;
коммерческих и других намерений, относящихся к бизнесу
характеристик процессов, продукции и проектов и любых изменений в этих характеристиках;
требований к системе менеджмента;
правовых (законодательных и нормативных) и контрактных требований, а также других требований, которые организация обязалась выполнять;

5.2 Установление целей программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 30

5.2 Установление целей программы аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» Эти цели

5.2 Установление целей программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Эти цели могут

быть основаны на итогах рассмотрения (продолжение):
потребностей в оценивании поставщиков;
потребностей и ожиданий заинтересованных сторон, включая потребителей;
уровня деятельности аудитируемой организации, отражающего степень повторяемости несоответствий или инцидентов или жалоб со стороны потребителей;
рисков аудитируемой организации
результатов предыдущих аудитов
уровня зрелости системы менеджмента, подвергаемой аудиту

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 31

5.3.1 Обязанности и ответственность лица, осуществляющего управление программой аудита Лицу, осуществляющему

5.3.1 Обязанности и ответственность лица, осуществляющего управление программой аудита
Лицу, осуществляющему управление

программой аудита, следует:
установить объем программы аудита
выявить и оценить риски для программы аудита
установить ответственность за проведение программы
разработать процедуры для программы аудита
определить необходимые ресурсы
обеспечить реализацию программы аудита, включая установление целей аудита, область и критерии конкретных аудитов, определение методов проведения аудитов, а также формирование команды по аудиту и оценивание аудиторов
обеспечить ведение и сохранение соответствующих записей по программе аудита
проводить мониторинг, анализ и улучшение программы аудита

5.3 Разработка программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 32

5.3.2 Компетентность лица, осуществляющего управление программой аудита Лицу, осуществляющему управление программой

5.3.2 Компетентность лица, осуществляющего управление программой аудита
Лицу, осуществляющему управление программой аудита,

следует иметь необходимую компетентность для результативного и эффективного управления программой аудита и связанными с ней рисками, а также обладать знаниями и навыками в следующих областях:
принципы, процедуры и методы проведения аудитов;
стандарты на системы менеджмента и связанные с ними документы;
деятельность, осуществляемая аудитируемой организацией, ее продукция и интересы;
правовые (законодательные и нормативные) и другие требования, применимые к деятельности аудитируемой организации и к ее продукции;
потребители и поставщики аудитируемой организации, а также другие заинтересованные стороны – где это применимо

5.3 Разработка программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 33

5.3.3 Установление объема программы аудита Лицу, осуществляющему управление программой аудита, следует

5.3.3 Установление объема программы аудита
Лицу, осуществляющему управление программой аудита, следует определить

объем этой программы, который может быть разный в зависимости от размеров и характера аудитируемой организации, а также от вида, степени работоспособности, сложности, уровня зрелости системы менеджмента, которая будет подвергнута аудиту и тех вопросов, которые являются важными для этой системы
Другими факторами, влияющими на глубину программы аудита, являются:
цели, область и продолжительность каждого аудита и общего количества аудитов, которые предстоит провести, включая действия, которые необходимо осуществить по завершении аудита;
количество, важность, сложность, степень аналогичности и место осуществления тех видов деятельности, которые подлежат аудиту;
факторы, влияющие на результативность системы менеджмента;

5.3 Разработка программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 34

5.3.3 Установление объема программы аудита (продолжение) используемые критерии аудита, такие как

5.3.3 Установление объема программы аудита (продолжение)
используемые критерии аудита, такие как мероприятия,

запланированные для внедрения соответствующих стандартов на системы менеджмента, правовые (законодательные и нормативные) и контрактные требования, а также другие требования, которые организация обязалась выполнять;
заключения по итогам предыдущих внутренних или внешних аудитов;
языковые, культурные и социальные аспекты;
проблемы, волнующие заинтересованные стороны, такие как жалобы потребителей или несоответствия правовым требованиям;
существенные изменения, происшедшие в аудитируемой организации или ее производственной деятельности;

5.3 Разработка программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 35

5.3.3 Установление объема программы аудита (продолжение) применяемые информационные технологии и средства

5.3.3 Установление объема программы аудита (продолжение)
применяемые информационные технологии и средства коммуникации

для поддержки деятельности по аудиту, в частности, при использовании метода проведения аудита организаций с отдаленными производственными площадками;
имевшие место внутренние и внешние происшествия, такие как отказы продукции и/или выявление в ней несоответствий, утечка важной информации, инциденты в области охраны здоровья и обеспечения безопасности труда, криминальные действия или инциденты в области охраны окружающей среды

Разработано ООО «Регион-Аудит-Экология»

5.3 Разработка программы аудита (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 36

5.3.4 Выявление и оценка рисков для программы аудита Лицу, осуществляющему управление

5.3.4 Выявление и оценка рисков для программы аудита
Лицу, осуществляющему управление программой

аудита, следует учитывать риски разработке соответствующих компонентов управления
Эти риски могут касаться следующего:
планирования, например: установление неадекватных целей аудитов и неадекватного объема программы аудита;
ресурсов, например: выделение недостаточного времени для разработки программы аудита или для проведения аудита;
формирования команды по аудиту, например: составление команды, которая не обладает в совокупности компетентностью, необходимой для результативного проведения аудита;

5.3 Разработка программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 37

5.3.4 Выявление и оценка рисков для программы аудита (продолжение) Эти риски

5.3.4 Выявление и оценка рисков для программы аудита (продолжение)
Эти риски могут

касаться следующего:
реализации программы, например: недостаточно результативная коммуникация в ходе реализации программы;
ведения записей и управления ими, например: недостаточно адекватная защита записей по аудиту, необходимых для демонстрации результативности программы аудита;
мониторинга хода реализации программы, ее анализа и улучшения, например: отсутствие результативного мониторинга результатов программы аудита

Разработано ООО «Регион-Аудит-Экология»

5.3 Разработка программы аудита (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 38

5.3 Разработка программы аудита (продолжение) 5.3.5 Разработка процедур для программы аудита

5.3 Разработка программы аудита (продолжение)

5.3.5 Разработка процедур для программы аудита
Лицу, осуществляющему

управление программой аудита, следует разработать одну или несколько процедур, устанавливающих порядок осуществления следующего:
- планирования и составления графика аудитов с учетом рисков для программы аудитов;
- обеспечения информационной безопасности и соблюдения требований к конфиденциальности;
- обеспечения необходимой компетентности аудиторов и руководителей команд по аудиту;
- формирования соответствующих команд по аудиту, а также распределения обязанностей и ответственности между членами команды;

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 39

5.3 Разработка программы аудита (продолжение) 5.3.5 Разработка процедур для программы аудита

5.3 Разработка программы аудита (продолжение)

5.3.5 Разработка процедур для программы аудита (продолжение)
Лицу,

осуществляющему управление программой аудита, следует разработать одну или несколько процедур, устанавливающих порядок осуществления следующего:
- осуществление действий по завершении аудита, если таковые будут необходимы;
- представления высшему руководству отчетов об общих итогах реализации программы аудита;
- ведения и сохранения записей по программе аудита;
- проведения мониторинга и анализа деятельности и рисков и повышения результативности программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 40

5.3.6 Выявление ресурсов, необходимых для реализации программы аудита При выявлении ресурсов,

5.3.6 Выявление ресурсов, необходимых для реализации программы аудита
При выявлении ресурсов, необходимых

для реализации программы аудита, лицу, осуществляющему управление программой аудита, следует учесть:
финансовые ресурсы, необходимые для разработки и реализации деятельности по проведению аудитов, а также для управления этой деятельностью и ее улучшения;
методы проведения аудитов;
наличие аудиторов и технических экспертов, обладающих компетентностью, необходимой для достижения конкретных целей программы аудита;

5.3 Разработка программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 41

5.3.6 Выявление ресурсов, необходимых для реализации программы аудита (продолжение) При выявлении

5.3.6 Выявление ресурсов, необходимых для реализации программы аудита (продолжение)
При выявлении ресурсов,

необходимых для реализации программы аудита, лицу, осуществляющему управление программой аудита, следует учесть:
объем программы аудита и относящиеся к ней риски;
временные и финансовые затраты на переезды, вопросы проживания и необходимость реализации других потребностей, возникающих в ходе аудита;
имеющиеся информационные технологии и средства коммуникации

5.3 Разработка программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 42

5.4.1 Общие положения Лицу, осуществляющему управление программой аудита, следует обеспечить реализацию

5.4.1 Общие положения
Лицу, осуществляющему управление программой аудита, следует обеспечить реализацию программы

аудита посредством:
доведения соответствующих частей программы аудита до связанных с ними сторон и периодического информирования этих сторон о ходе реализации программы;
установления целей, области и критериев для каждого конкретного аудита;
координации и составления графиков проведения аудитов и осуществления другой деятельности в соответствии с программой аудита;
формирования команд по аудиту;
предоставления командам по аудиту необходимых ресурсов;
обеспечения проведения аудитов в соответствии с программой аудита и в пределах согласованных временных рамок;
обеспечения фиксирования по ходу аудита осуществляемой деятельности, нахождения этих записей под соответствующим управлением и их сохранения

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 43

5.4.2 Установление целей, области и критериев для конкретного аудита Каждый конкретный

5.4.2 Установление целей, области и критериев для конкретного аудита
Каждый конкретный аудит

следует основывать на документально оформленных целях, области и критериях аудита
Цели аудита определяют, что должно быть достигнуто в ходе аудита, и могут включать в себя:
определение того, в какой степени системы менеджмента или ее часть соответствует критериям аудита;
определение того, в какой степени деятельность, процессы и продукция соответствует требованиям и процедурам, установленным в рамках системы менеджмента;
определение того, в какой степени система менеджмента обладает способностями обеспечивать соблюдение правовых (законодательных и правовых) и контрактных требований, а также других требований, которые организация обязалась выполнять;
оценивание результативности системы менеджмента в достижении поставленных целей;
выявление областей потенциального улучшения системы менеджмента

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 44

5.4.3 Выбор методов проведения аудита Лицу, осуществляющему управление программой аудита, следует

5.4.3 Выбор методов проведения аудита
Лицу, осуществляющему управление программой аудита, следует отобрать

и определить методы результативного проведения аудита, исходя из установленных целей, объема и критериев аудита

5.4 Реализация программы аудита (продолжение)

Если две или более аудитирующих организаций проводят совместно аудит одной и той же аудитируюмой организации, лицам, осуществляющим управление конкретными программами аудитов, следует согласовывать метод проведения аудита и рассмотреть вопрос ресурсного обеспечения и планирования аудита
Если в аудитируемой организации функционируют две или более систем менеджмента разного вида, в программу аудита может быть включено проведение комбинированного аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 45

Лицу, осуществляющему управление программой аудита, следует назначить членов команды по аудиту,

Лицу, осуществляющему управление программой аудита, следует назначить членов команды по аудиту,

включая руководителя команды и всех технических экспертов, необходимых для проведения конкретного аудита
Команду по аудиту следует формировать, учитывая компетентность, необходимую для достижения целей конкретного аудита в рамках установленной области аудита. Если в состав команды входит только один аудитор, ему следует выполнять все обязанности, возлагаемые на руководителя команды

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

5.4.4 Формирование команды по аудиту

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 46

5.4.4 Формирование команды по аудиту (продолжение) Чтобы обеспечить наличие общей компетентности

5.4.4 Формирование команды по аудиту (продолжение)
Чтобы обеспечить наличие общей компетентности членов

команды по аудиту, следует:
выявить знания и навыки, необходимые для достижения целей аудита
включить в состав команды по аудиту таких лиц, которые в совокупности обеспечат наличие в команде необходимых знаний и навыков

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 47

5.4 Реализация программы аудита (продолжение) 5.4.4 Формирование команды по аудиту (продолжение)

5.4 Реализация программы аудита (продолжение)

5.4.4 Формирование команды по аудиту (продолжение)
Если совокупная

компетентность аудиторов, включенных в состав команды по аудиту, не соответствует требуемой, в состав команды следует включить технических экспертов с дополнительной компетентностью. Техническим экспертам следует действовать под руководством аудиторов, но им не следует действовать в качестве аудитора
В состав команды по аудиту могут быть включены аудиторы-стажеры, но им не следует действовать под руководством аудиторов и в соответствии с их указаниями
По ходу аудита может потребоваться изменить количественный и качественный состав команды по аудиту. При возникновении такой ситуации ее следует обсудить с соответствующими сторонами (например, с руководителем команды по аудиту, лицом, осуществляющим управление программой аудита, заказчиком аудита или аудитируемой организацией)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 48

5.4.5 Возложение ответственности на руководителя команды по аудиту за конкретный аудит

5.4.5 Возложение ответственности на руководителя команды по аудиту за конкретный аудит

5.4

Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Лицу, осуществляющему управление программой аудита, следует возложить ответственность за проведение конкретного аудита на руководителя команды по аудиту

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 49

5.4.5 Возложение ответственности на руководителя команды по аудиту за конкретный аудит

5.4.5 Возложение ответственности на руководителя команды по аудиту за конкретный аудит

(продолжение)
Для того, чтобы обеспечить результативное проведение конкретного аудита, до руководителя команды по аудиту следует довести следующую информацию:
цели аудита
критерии аудита и все соответствующие ссылочные документы
область аудита
методы и процедуры проведения аудита
состав команды по аудиту
контактная информация об аудитируемой оранизации
ресурсы, выделяемые для проведения аудита
информация, необходимая для оценки выявленных рисков

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 50

5.4.6 Управление результатами реализации программы аудита 5.4 Реализация программы аудита (продолжение)

5.4.6 Управление результатами реализации программы аудита

5.4 Реализация программы аудита (продолжение)

Лицу, осуществляющему

управление программой аудита,
следует обеспечить, чтобы:

был проведен анализ отчетов об аудите, включая оценивание пригодности и адекватности результатов аудита, и их утверждение

отчеты об аудите были направлены высшему руководству и другим соответствующим сторонам

была определена необходимость в каких-то дополнительных аудитах

был проведен анализ действий по установлению коренных причин выявленных несоответствий и результативности корректирующих и предупреждающих действий

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 51

5.4.7 Управление записями по программе аудита и их сохранение Лицу, осуществляющему

5.4.7 Управление записями по программе аудита и их сохранение
Лицу,

осуществляющему управление программой аудита, следует обеспечить ведение записей об аудите, управление ими и их сохранность для демонстрации того, что программа аудита была реализована
Записям следует включать в себя следующее:
записи, относящиеся к программе аудита: документально оформленные цели и объем программы аудита; записи, относящиеся к рискам в отношении программы аудита; записи об анализах результативности программы аудита;
записи, относящиеся к каждому конкретному аудиту: планы аудитов и отчеты об аудитах; отчеты о несоответствиях; отчеты о корректирующих и предупреждающих действиях; отчеты о действиях, осуществленных по завершении аудитов (если таковые были);
записи, относящиеся к персоналу, участвующему в аудитах по таким вопросам, как: результаты оценивания компетентности и деятельности членов команды по аудиту; формирование команд по аудиту и отбор членов команд; записи о поддержании и повышении компетентности

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 52

5.4 Реализация программы аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 5.4.7 Управление записями

5.4 Реализация программы аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

5.4.7 Управление записями по программе

аудита и их сохранение

Лицу, осуществляющему управление программой аудита, следует обеспечить ведение записей об аудите, управление ими и их сохранность для демонстрации того, что программа аудита была реализована

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 53

5.5 Мониторинг программы аудита Лицу, осуществляющему управление программой аудита, следует проводить

5.5 Мониторинг программы аудита

Лицу, осуществляющему управление программой аудита, следует проводить мониторинг

хода ее реализации, оценивая при этом:

степень соответствия программам, графикам проведения и целям аудита

деятельность членов команды по аудиту

способность команд по аудиту реализовать план аудита

информацию, получаемую в качестве обратной связи от высшего руководства, аудитируемых организаций, аудиторов и других заинтересованных сторон

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 54

Лицу, осуществляющему управление программой аудита, следует проводить анализ программы аудита, чтобы

Лицу, осуществляющему управление программой аудита, следует проводить анализ программы аудита, чтобы

оценить, достигнуты ли ее цели. Выводы, сделанные в ходе анализа программы аудита, следует использовать в качестве входных данных к процессу постоянного улучшения программы
При проведении анализа программы следует рассмотреть:
результаты и тренды, установленные в ходе мониторинга программы аудита
степень соответствия процедурам и программам аудита
выявленные потребности и ожидания заинтересованных сторон
записи по программе аудита
альтернативные или новые методы проведения аудита
результативность мер по снижению рисков, относящихся к программе аудита
вопросы конфиденциальности и информационной безопасности, относящиеся к программе аудита

5.6 Анализ и улучшение программы аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 55

6.1 Общие положения 6 Проведение аудита Разработано ООО «Регион-Аудит-Экология» Международный стандарт

6.1 Общие положения

6 Проведение аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор

стандарта

В данном разделе содержатся руководящие указания по подготовке и проведению аудита как части программы аудита

Степень применимости содержащихся в данном разделе положений зависит от целей и области конкретного аудита

Слайд 56

6.1 Общие положения (продолжение) 6 Проведение аудита (продолжение) Типичные виды деятельности

6.1 Общие положения (продолжение)

6 Проведение аудита (продолжение)

Типичные виды деятельности при проведении

аудита

Разработано ООО «Регион-Аудит-Экология»

6.2 Инициирование аудита
6.2.1 Общие положения
6.2.2 Установление первых контактов с аудитируемой организацией
6.2.3 Определение возможности проведения аудита

6.3 Подготовка к проведению аудита
6.3.1 Проведение анализа документации в целях подготовки к аудиту
6.3.2 Подготовка плана аудита
6.3.3 Распределение работ внутри команды по аудиту
6.3.4 Подготовка рабочих документов

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 57

Разработано ООО «Регион-Аудит-Экология» 6 Проведение аудита (продолжение) 6.1 Общие положения (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

6.1 Общие положения (продолжение)

Типичные виды деятельности

при проведении аудита (продолжение)

6.4 Проведение аудита
6.4.1 Общие положения
6.4.2 Проведение вступительного совещания
6.4.3 Проведение анализа документов во время аудита
6.4.4 Коммуникация во время аудита
6.4.5 Определение обязанностей и ответственности
сопровождающих лиц и наблюдателей
6.4.6 Сбор и верификация информации
6.4.7 Формирование результатов аудита
6.4.8 Подготовка заключения по аудиту
6.4.9 Проведение заключительного совещания

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 58

Разработано ООО «Регион-Аудит-Экология» 6 Проведение аудита (продолжение) 6.1 Общие положения (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

6.1 Общие положения (продолжение)

Типичные виды деятельности

при проведении аудита (продолжение)

6.5 Подготовка и распространение отчета об аудите
6.5.1 Подготовка отчета об аудите
6.5.2 Распространение отчета об аудите

6.6 Завершение аудита

6.7 Осуществление действий после аудита

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 59

6.2.2 Установление первых контактов с аудитируемой организацией Цели первоначального контакта: установить

6.2.2 Установление первых контактов с аудитируемой организацией
Цели первоначального контакта:
установить связь с

представителем аудитируемой организации;
подтвердить полномочия на проведение данного аудита;
предоставить информацию о целях, области и методах проведения аудита, а также о составе команды по аудиту, включая технических экспертов;
получить разрешение на доступ к соответствующим документам и записям, необходимым для планирования аудита;
определить применимые правовые (законодательные и нормативные) и контрактные требования, а также другие требования, относящиеся к деятельности и продукции, подлежащим аудиту;
подтвердить соглашение с аудитируемой организацией относительно степени открытости получаемой в ходе аудита информации и обращения с конфиденциальной информацией;

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 60

6.2.2 Установление первых контактов с аудитируемой организацией (продолжение) определить мероприятия, необходимые

6.2.2 Установление первых контактов с аудитируемой организацией (продолжение)
определить мероприятия, необходимые для

проведения аудита, включая график проведения работ;
установить требования, действующие в аудитируемой организации по вопросам доступа, охраны и безопасности (личной и информационной), охраны здоровья и обеспечения безопасности труда и другим вопросам;
согласовать вопрос о присутствии наблюдателей и потребности в лицах, сопровождающих команду по аудиту;
определить области, которые более всего интересуют аудитируемую организацию или вызывают ее озабоченность в связи с данным аудитом

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 61

6.2.3 Определение возможности проведения аудита Следует определить наличие возможности проведения аудита,

6.2.3 Определение возможности проведения аудита
Следует определить наличие возможности проведения аудита, чтобы

получить обоснованную уверенность в том, что цели аудита будут достигнуты
При определении такой возможности следует принять во внимание:
наличие, достаточность и приемлемость информации, необходимой для планирования и проведения аудита;
готовность аудитируемой организации сотрудничать с командой по аудиту;
достаточность времени и ресурсов для проведения аудита
Если проведение данного аудита невозможно, заказчику аудита следует предложить согласованный с аудитируемой организацией альтернативный вариант

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 62

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 6.3 Подготовка к проведению

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.3 Подготовка к проведению аудитов
6.3.1 Проведение

анализа документации в целях подготовки к аудиту
Следует проанализировать соответствующую документацию системы менеджмента в целях:
сбора информации, необходимой для подготовки к осуществлению деятельности по аудиту, и соответствующих документов для работы, например, о процессах, осуществляемых функциях
проведения анализа полноты документации системы менеджмента для выявления возможных несоответствий
В состав анализируемой документации следует включать документы системы менеджмента и требуемые записи, а также отчеты о предыдущих аудитах

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 63

6.3.2 Подготовка плана аудита 6.3.2.1 Руководителю команды по аудиту следует подготовить

6.3.2 Подготовка плана аудита
6.3.2.1 Руководителю команды по аудиту следует подготовить план

аудита, основываясь на информации, содержащейся в программе аудита и в документации, представленной аудитируемой организацией

6 Проведение аудита (продолжение)

При подготовке плана аудита руководитель команды по аудиту должен уделить особое внимание следующему:
применению соответствующего метода выборочной проверки
составу команды по аудиту и совокупной компетенции членов команды
- рискам для организации, вызванным проведением аудита
В случае комбинированных аудитов особое внимание следует уделять взаимосвязи между производственными процессами и разнонаправленными целями и приоритетами различных систем менеджмента

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 64

6.3.2 Подготовка плана аудита 6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология»

6.3.2 Подготовка плана аудита

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.3.2.2 Степень детализации

и содержание плана аудита могут отличаться, например, для первичного и последующего аудитов, а также для внутреннего и внешнего аудитов

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 65

6.3.2 Подготовка плана аудита В плане аудита следует отражать или делать

6.3.2 Подготовка плана аудита
В плане аудита следует отражать или делать ссылки

на следующее:
цели аудита;
область аудита, включая указание тех организационных и функциональных структур, а также процессов, которые будут подвергнуты аудиту;
критерии аудита и все ссылочные документы;
место проведения аудита, даты проведения, ожидаемое время начала и продолжительность проведения деятельности по аудиту, включая совещания с руководством аудитируемой организации;
метод, который будет использован при проведении аудита, включая степень детализации выборки, которая необходима для получения признаваемых свидетельств аудита и, если это применимо, разработанный план осуществления выборки;
обязанности и ответственность членов команды по аудиту, а также сопровождающих лиц и наблюдателей;
выделение соответствующих ресурсов для критических областей аудита

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 66

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 6.3.3 Распределение работ внутри

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.3.3 Распределение работ внутри команды по

аудиту

Руководителю команды по аудиту следует, консультируясь с членами команды по аудиту, установить для каждого члена команды ответственность за проведение аудита конкретных процессов, видов деятельности, функциональных структур или производственных площадок. При распределении работ следует учитывать необходимость обеспечения независимости аудиторов, компетентность аудиторов и необходимость эффективного использования ресурсов, а также разные обязанности и ответственность аудиторов, аудиторов-стажеров и технических экспертов

Руководителю команды по аудиту следует провести совещание с членами команды по аудиту, чтобы довести до них распределение работ и решить вопрос о возможных изменениях в этом распределении

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 67

6.3.4 Подготовка рабочих документов Членам команды по аудиту следует собирать и

6.3.4 Подготовка рабочих документов
Членам команды по аудиту следует собирать и анализировать

информацию, относящуюся к закрепленной за ними области аудита, и подготовить, при необходимости, рабочие документы, которые будут использоваться в качестве справочных (ссылочных) документов и для фиксации свидетельств аудита
Такие документы могут включать в себя:
контрольные перечни вопросов (чек-листы)
планы выборки примеров для аудита;
формы (шаблоны) для регистрации информации, такой как свидетельства аудита, поддерживающие принятие решений, результаты аудита и протоколы совещаний

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 68

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 6.3.4 Подготовка рабочих документов

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.3.4 Подготовка рабочих документов
Рабочие документы, включая

записи, появляющиеся вследствие использования этих документов, следует сохранять, по меньшей мере, до завершения аудита или до того времени, которое установлено в плане аудита

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 69

Целями вступительного совещания являются Представление членов команды по аудиту Подтверждение согласия

Целями вступительного совещания являются

Представление членов команды по аудиту

Подтверждение согласия всех

сторон с планом аудита

Обеспечение уверенности в том, что все запланированные действия могут быть осуществлены

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

6.4 Проведение аудита
6.4.1 Общие положения
6.4.2 Проведение вступительного совещания

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 70

6.4 Проведение аудита 6.4.1 Общие положения 6.4.2 Проведение вступительного совещания Вступительное

6.4 Проведение аудита
6.4.1 Общие положения
6.4.2 Проведение вступительного совещания
Вступительное совещание следует

проводить с руководством аудитируемой организации и, где это возможно, с теми, кто отвечает за функционально выделенные направления деятельности или процессы, подвергаемые аудиту
В других случаях совещание может быть официальным с составлением списка его участников. Совещание следует проводить под председательством руководителя команды по аудиту

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 71

6.4 Проведение аудита 6.4.3 Проведение анализа документов во время аудита Следует

6.4 Проведение аудита
6.4.3 Проведение анализа документов во время аудита
Следует проанализировать

соответствующие документы аудитируемой организации, чтобы:
определить степень соответствия системы в том виде, как она была документирована, критериям аудита
собрать информацию в целях поддержки деятельности по аудиту
Если соответствующая документация не может быть представлена в рамках того временного интервала, который указан в плане аудита, руководителю команды по аудиту следует информировать об этом лицо, осуществляющее управление программой аудита, и аудитирумемую организацию. В зависимости от целей и объема аудита следует принять решение о том, продолжать ли аудит или приостановить его до тех пор, пока не будут решены все вопросы, касающиеся документации

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 72

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 6.4.4 Коммуникация во время

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.4.4 Коммуникация во время аудита

Команде по

аудиту следует периодически совещаться для обмена информацией, оценки хода аудита и, при необходимости, перераспределения работ между членами команды по аудиту

Во время аудита руководителю команды по аудиту следует периодически в приемлемой форме сообщать аудитируемой организации и заказчику аудита о ходе аудита и всех озабоченностях, касающихся аудита

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 73

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» 6.4.4 Коммуникация во время

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6.4.4 Коммуникация во время аудита

Собранные в

ходе аудита свидетельства, указывающие на прямой и существенный риск для аудитируемой организации, следует незамедлительно доводить до сведения аудитируемой организации, и, в соответствующей форме, до заказчика аудита

В случае, когда имеющиеся свидетельства аудита указывают на то, что цели аудита недостижимы, руководителю команды по аудиту следует сообщить причины заказчику аудита и аудитируемой организации для определения соответствующих действий. Такие действия могут включать в себя переутверждение или изменение плана аудита, изменение целей аудита или прекращение аудита

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 74

6.4.5 Определение обязанностей и ответственности сопровождающих лиц и наблюдателей Сопровождающие лица

6.4.5 Определение обязанностей и ответственности сопровождающих лиц и наблюдателей
Сопровождающие лица и

наблюдатели могут сопровождать команду по аудиту. Им не следует влиять на проведение аудита или вмешиваться в проведение аудита
В обязанности сопровождающих лиц и наблюдателей следует включать:
оказание помощи аудиторам в установлении лиц для взятия у них интервью и согласования времени этого интервью;
организацию посещений конкретных производственных участков аудитируемой организации;
обеспечение того, чтобы правила, касающиеся процедур по охране труда и обеспечению личной безопасности, были известны членам команды по аудиту и наблюдателям и соблюдались ими;
выступление обязанностей свидетелей аудита, представляющих аудитируемую организацию;
предоставление пояснений или оказание помощи в сборе информации

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 75

6.4.6 Сбор и верификация информации Во время аудита следует посредством соответствующей

6.4.6 Сбор и верификация информации
Во время аудита следует посредством соответствующей выборки

собирать и верифицировать информацию, касающуюся целей, области и критериев аудита, включая информацию, относящуюся к взаимодействию между функциональными структурами, видами деятельности и процессами. Свидетельством аудита может быть признана только верифицируемая информация. Свидетельства аудита, ведущие к результатам аудита, следует зафиксировать документально
Методы сбора информации включают в себя:
интервью
наблюдение за деятельностью
анализ документов, включая записи

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 76

6.4.6 Сбор и верификация информации Источники информации Сбор информации на основе

6.4.6 Сбор и верификация информации

Источники информации

Сбор информации на основе подходящей выборки

Оценивание

свидетельств аудита по отношению к критериям аудита

Анализ

Заключения по аудиту

6 Проведение аудита (продолжение)

Схема процесса сбора и верификации информации

Свидетельства аудита

Результаты аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 77

6 Проведение аудита (продолжение) Разработано ООО «Регион-Аудит-Экология» Международный стандарт ISO 19011:2011

6 Проведение аудита (продолжение)

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта


6.4.7 Формирование результатов аудита
Результаты аудита могут свидетельствовать о соответствии или о несоответствии критериям аудита
Несоответствия и поддерживающие их свидетельства аудита следует записывать. Несоответствия могут быть классифицированы (проранжированы). Их следует проанализировать вместе с аудитируемой организацией, чтобы получить подтверждение того, что свидетельства аудита точны, а несоответствия поняты аудитируемой организацией

Слайд 78

6.4.8 Подготовка заключений по аудиту Заключения по аудиту могут касаться таких

6.4.8 Подготовка заключений по аудиту
Заключения по аудиту могут касаться таких вопросов,

как:
Степень соответствия системы менеджмента критериям аудита и уровень ее работоспособности, включая результативность системы менеджмента в достижении установленных целей
Результативность внедрения, поддержания в рабочем состоянии и улучшения системы менеджмента
Способность процесса анализа со стороны руководства обеспечить продолжающуюся пригодность, адекватность, результативность и улучшение системы менеджмента
Степень достижения целей аудита, охват аудитом установленной области и критериев аудита
Коренные причины выявленных несоответствий, если это предусмотрено планом аудита
Аналогичные результаты, полученные в других подразделениях или на других производственных площадках, подвергшихся аудиту, позволяющие выявить тенденции

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 79

6.4.8 Подготовка заключений по аудиту (продолжение) Разработано ООО «Регион-Аудит-Экология» 6 Проведение

6.4.8 Подготовка заключений по аудиту (продолжение)

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)
Если

это установлено в плане аудита, заключения по аудиту могут содержать рекомендации по улучшению или по проведению деятельности по аудиту в будущем

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 80

Разработано ООО «Регион-Аудит-Экология» 6 Проведение аудита (продолжение) 6.4.9 Проведение заключительного совещания

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

6.4.9 Проведение заключительного совещания

Под председательством руководителя

команды по аудиту следует провести заключительное совещание, чтобы представить результаты аудита и заключения по аудиту. В число участников заключительного совещания следует, где это возможно, включать руководителей аудитируемой организации, которые несут ответственность за функциональные направления деятельности или процессы, подвергнутые аудиту. В это число могут быть также включены заказчик аудита и другие стороны

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 81

Разработано ООО «Регион-Аудит-Экология» 6 Проведение аудита (продолжение) 6.4.9 Проведение заключительного совещания

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

6.4.9 Проведение заключительного совещания (продолжение)

В некоторых

случаях заключительное совещание может быть официальным с ведением протокола и регистрацией присутствующих. В других случаях заключительное совещание может быть менее официальным и включать в себя простое доведение до участников совещания результатов аудита и заключений по аудиту

Все расхождения во мнениях относительно результатов аудита и заключений по аудиту между командой по аудиту и аудитируемой организацией следует обсудить и, по возможности, урегулировать. Если этого сделать не удается, эти расхождения следует зафиксировать

Если это предусмотрено целями аудита, могут быть представлены рекомендации по улучшению

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 82

6.5 Подготовка и распространение отчета об аудите 6.5.1 Подготовка отчета об

6.5 Подготовка и распространение отчета об аудите
6.5.1 Подготовка отчета об аудите
Руководителю

команды по аудиту следует в соответствии с процедурами программы аудита зафиксировать итоги аудита в отчете
Отчету об аудите следует содержать в себе полную, точную, сжатую и понятную запись об аудите и включать в себя или делать ссылки на следующее:
цели аудита
область аудита, в особенности – охваченные аудитом организационные и функциональные единицы или процессы
заказчика аудита
состав команды по аудиту и представителей аудитируемой организации, участвовавших в аудите

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 83

6.5 Подготовка и распространение отчета об аудите 6.5.1 Подготовка отчета об

6.5 Подготовка и распространение отчета об аудите
6.5.1 Подготовка отчета об аудите
Отчету

об аудите следует содержать в себе полную, точную, сжатую и понятную запись об аудите и включать в себя или делать ссылки на следующее:
места, где осуществлялась деятельность по аудиту и время осуществления этой деятельности
критерии аудита
результаты аудита и соответствующие свидетельства
заключения по аудиту
заявление о том, в какой степени обеспечено соответствие деятельности критериям аудита

Разработано ООО «Регион-Аудит-Экология»

6 Проведение аудита (продолжение)

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 84

Отчет об аудите следует выпустить в согласованный период времени. Если это

Отчет об аудите следует выпустить в согласованный период времени. Если это

невозможно, причины следует довести до сведения аудитируемой организации и лица, ответственного за управление программой аудита
Отчет об аудите следует датировать, проанализировать и утвердить в соответствии с процедурами программы аудита

6 Проведение аудита (продолжение)

6.5 Подготовка и распространение отчета об аудите
6.5.2 Распространение отчета об аудите

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта

Слайд 85

6 Проведение аудита (продолжение) 6.6 Завершение аудита Разработано ООО «Регион-Аудит-Экология» Международный стандарт ISO 19011:2011 Обзор стандарта

6 Проведение аудита (продолжение)

6.6 Завершение аудита

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011


Обзор стандарта
Слайд 86

Заключения по аудиту могут, в зависимости от целей аудита, указывать на


Заключения по аудиту могут, в зависимости от целей аудита, указывать на

необходимость осуществления коррекции или корректирующих, предупреждающих действий или действий по улучшению. Решения о реализации таких действий принимаются и сами действия осуществляются в течение согласованного периода времени
В том виде, в котором это приемлемо, аудитируемой организации следует доводить до лица, ответственного за управление программой аудита, и до команды по аудиту информацию о статусе этих действий

6 Проведение аудита (продолжение)

6.7 Осуществление последующих действий

Разработано ООО «Регион-Аудит-Экология»

Международный стандарт ISO 19011:2011
Обзор стандарта