Зачем нужен внутренний аудит
Стандарты систем менеджмента — ISO 9001, ISO 14001, ISO 45001, ISO 22000 и другие — требуют проводить внутренние аудиты через запланированные интервалы. Аудит показывает, соответствует ли система требованиям стандарта и самой организации и результативно ли она работает. Без записей о внутренних аудитах орган по сертификации не выдаст и не подтвердит сертификат.
Руководящие указания по проведению аудитов даёт ГОСТ Р ИСО 19011-2021 «Оценка соответствия. Руководящие указания по проведению аудита систем менеджмента». Он утверждён приказом Росстандарта № 261-ст от 21 апреля 2021 года, введён с 1 июля 2021 года, идентичен ISO 19011:2018 и заменил ГОСТ Р ИСО 19011-2012.
Виды аудитов
| Вид | Кто проводит |
|---|---|
| Первой стороной (внутренний) | организация или привлечённые аудиторы |
| Второй стороной | заказчик у поставщика |
| Третьей стороной | орган по сертификации |
| Интегрированный | по нескольким стандартам сразу |
| Процесса или продукции | по отраслевым требованиям |
Важно
Внутренний аудит может проводить привлечённый специалист — стандарт это допускает. Главное — независимость: аудитор не проверяет собственную работу. Ответственность за результаты аудита и корректирующие действия остаётся за организацией.
Как проходит аудит
Работа начинается с программы аудитов: какие процессы и площадки проверяются, как часто, по каким критериям. Под каждый аудит составляют план. На месте аудитор изучает записи, наблюдает работу и опрашивает персонал, собирая объективные свидетельства.
По итогам оформляют отчёт: соответствия, несоответствия, наблюдения и возможности для улучшения. По каждому несоответствию организация анализирует причины и планирует корректирующие действия, а на следующем аудите проверяют их результативность.
Мнение эксперта
По нашему опыту, самый полезный внутренний аудит — не за неделю до визита органа, а за один-два месяца: остаётся время устранить причины, а не только последствия, и показать аудитору органа закрытые корректирующие действия (наша оценка).
Когда заказывают внешнего аудитора
Привлечённого аудитора выбирают, когда в штате нет обученных специалистов, когда нужен независимый взгляд на систему, перед сертификацией или ресертификацией, после смены руководства или крупных изменений процессов, а также для подготовки к аудиту второй стороной — проверке заказчика.
Совет эксперта
Совмещайте внутренний аудит с обучением: если ваши сотрудники участвуют в аудите как наблюдатели, после двух-трёх циклов они смогут проводить аудиты самостоятельно.
Виды продукции и особенности
Перед сертификацией
Аудит за один-два месяца до визита органа показывает готовность системы.
Перед ресертификацией
Аудит перед ресертификацией проверяет всю систему, а не только её часть.
После изменений
Смена руководства, площадки или процессов — повод для внепланового аудита.
Перед аудитом заказчика
Аудит по требованиям заказчика готовит к проверке второй стороной.
Интегрированные системы
Один аудит охватывает ISO 9001, ISO 14001 и ISO 45001 одновременно.
Выбор документа
Отчёт о внутреннем аудите по ГОСТ Р ИСО 19011.
Что вы получаете
Готовый документ — сертификат или декларация, внесённые в реестр, — протоколы испытаний аккредитованной лаборатории, обоснование безопасности или техническая документация, проверенные маркировка и руководство, а также рекомендации, какие изменения конструкции, рецептуры или изготовителя потребуют новых испытаний и обновления документов.
Коротко о главном
Планируйте аудит заранее.
Подробнее об оформлении
Хранение и обновление документов
Храните программы, отчёты и записи о корректирующих действиях.
Принципы аудита
ГОСТ Р ИСО 19011-2021 называет принципы аудита: целостность, беспристрастное представление результатов, профессиональная осмотрительность, конфиденциальность, независимость, подход на основе свидетельств и риск-ориентированный подход.
Программа аудитов
Программа определяет цели, объём, частоту и критерии аудитов на период. Её составляют с учётом важности процессов, изменений, рисков и результатов прошлых аудитов.
План аудита
Под каждый аудит составляют план: какие процессы, подразделения и площадки, в какое время, с кем из персонала. План заранее согласуют с проверяемыми подразделениями.
Сбор свидетельств
Аудитор собирает объективные свидетельства: изучает записи, наблюдает работу, опрашивает персонал. Выводы делают только на основании проверяемых фактов.
Формулировка несоответствия
Несоответствие формулируют так, чтобы было понятно требование, свидетельство и суть нарушения. Расплывчатая формулировка мешает найти причину и устранить её.
Анализ причин
Для каждого несоответствия ищут коренную причину, а не только исправляют последствия. Используют простые методы: «пять почему», диаграмму причин и следствий.
Аудит на удалённой основе
Часть аудита можно провести дистанционно: анализ документов, интервью по видеосвязи. Стандарт описывает такие методы, но работу на площадке они заменяют не полностью.
Компетентность аудиторов
Аудитор должен знать стандарт, методы аудита и специфику проверяемой отрасли. Компетентность подтверждают обучением и опытом проведения аудитов.
Отчёт для руководства
Результаты аудитов — один из входов анализа со стороны руководства. Отчёт пишут понятным языком, с выводами о результативности системы.
Аудит поставщика
Мы проводим и аудиты второй стороной — проверку ваших поставщиков по вашим требованиям. Это помогает выбирать надёжных поставщиков и снижать риск брака.
Сроки и стоимость
Внутренний аудит небольшой организации занимает от одного до нескольких дней. Стоимость зависит от числа процессов, площадок и стандартов; мы называем её после анализа области.
Несоответствия и корректирующие действия
Несоответствия, найденные на аудитах и в работе, анализируют до коренных причин и устраняют корректирующими действиями. Аудитор проверяет не только выполнение действий, но и их результативность.
Сопровождение после сертификации
Мы помогаем поддерживать систему: готовим к надзорным аудитам, проводим внутренние аудиты и обновляем документы при изменении процессов, требований заказчиков и стандартов.
Интегрированный аудит
Если в организации действуют несколько систем менеджмента, аудит проводят одновременно по всем стандартам. Это экономит время персонала и показывает, как системы работают вместе, а не по отдельности.
Повторный аудит
После устранения несоответствий проводят повторную проверку: выполнены ли действия, устранена ли причина, не повторилось ли несоответствие. Результат фиксируют в отчёте и учитывают в программе.
Подготовка персонала к аудиту
Перед аудитом сотрудникам объясняют цель проверки и порядок интервью. Спокойные и подготовленные сотрудники лучше показывают реальную работу процессов.
Что входит в работу
- программа и план аудита;
- проверка процессов и площадок;
- отчёт с несоответствиями и возможностями улучшения;
- помощь в анализе причин;
- проверка корректирующих действий.
Как работаем
- Программа Цели, объём, критерии. Результат: программа
- План Процессы, площадки, аудиторы. Результат: план
- Аудит Интервью, записи, наблюдение. Результат: свидетельства
- Отчёт Несоответствия и выводы. Результат: отчёт
- Действия Причины и коррекция. Результат: план действий
Что нужно от вас
- область системы и перечень процессов;
- документы и записи СМК;
- отчёт предыдущего аудита;
- график работы площадок;
- контакты владельцев процессов.
Частые ошибки
- аудит в последний момент;
- аудитор проверяет свою работу;
- нет анализа причин;
- корректирующие действия не проверены;
- программа не учитывает риски.
Связаться с нами
Пришлите перечень моделей или марок, рецептуры, ТУ или руководство по эксплуатации, имеющиеся сертификаты и протоколы изготовителя, укажите, кому продаёте: производствам, подрядчикам, на тендеры, в розницу или на маркетплейсах. В течение рабочего дня ответим, какой документ нужен, что подготовить и сколько займёт работа.
Полезно прочитать
Вопросы и ответы
Обязателен ли внутренний аудит СМК?
Да, если вы применяете ISO 9001 или другой стандарт систем менеджмента: внутренние аудиты прямо требуются стандартом.
Можно ли поручить внутренний аудит внешней организации?
Да, стандарт это допускает; важно, чтобы аудитор был независим от проверяемой работы.
Как часто проводить внутренний аудит?
Через запланированные интервалы по программе; на практике все процессы проверяют хотя бы раз в год.
По какому стандарту проводят аудит?
Руководящие указания даёт ГОСТ Р ИСО 19011-2021, идентичный ISO 19011:2018 и введённый с 1 июля 2021 года.
Что получает организация по итогам аудита?
Отчёт с несоответствиями, наблюдениями и возможностями для улучшения, а также основу для плана корректирующих действий.
Можно ли проверить сразу несколько систем?
Да, проводят интегрированный аудит по нескольким стандартам, например ISO 9001, ISO 14001 и ISO 45001.
Кто может быть внутренним аудитором?
Обученный сотрудник, не проверяющий собственную работу, или привлечённый специалист с опытом аудитов систем менеджмента.