Автор работы: Пользователь скрыл имя, 15 Ноября 2010 в 21:34, курс лекций
Настоящий стандарт содержит руководящие указания по управлению программами аудита,
проведению внутренних или внешних аудитов систем менеджмента качества и/или систем экологического менеджмента, а также по компетентности и оценке аудиторов. Стандарт предназначен для потенциальных пользователей, включая аудиторов; организаций, внедряющих системы менеджмента качества и системы экологического менеджмента; организаций, в которых необходимо провести
аудиты систем менеджмента качества и/или систем экологического менеджмента согласно договорам; организаций, участвующих в сертификации или обучении аудиторов (экспертов), а также для использования при сертификации/регистрации систем менеджмента, аккредитации или стандартизации в области оценки соответствия.
Введение IV
1 Область применения 1
2 Нормативные ссылки 1
3 Термины и определения 1
4 Принципы ведения аудита 2
5 Управление программой аудита 3
5.1 Общие положения 3
5.2 Цели и объем программы аудита 4
5.3 Ответственность за программу аудита, ресурсы и процедуры 6
5.4 Процедуры программы аудита 6
5.5 Записи по программе аудита 6
5.6 Мониторинг и анализ программы аудита 7
6 Проведение аудита 7
6.1 Общие положения 7
6.2 Организация проведения аудита 7
6.3 Анализ документов 10
6.4 Подготовка к проведению аудита 10
6.5 Проведение аудита на месте 11
6.6 Подготовка, утверждение и рассылка отчета (акта) по аудиту 15
6.7 Завершение аудита 16
6.8 Действия по результатам аудита 16
7 Компетентность и оценка аудиторов 16
7.1 Общие положения 16
7.2 Личные качества 17
7.3 Знания и навыки 17
7.4 Образование, опыт работы, подготовка аудитора и опыт проведения аудита 19
7.5 Поддержание и повышение компетентности 21
7.6 Оценка аудиторов 21
Приложение А Сведения о соответствии международных стандартов, на которые
даны ссылки, государственным стандартам, принятым в качестве
идентичных и модифицированных государственных стандартов 26
Примечание
– Наблюдения аудита могут указывать
на соответствие или несоответствие
критериям аудита (3.2) или на возможности
улучшения.
3.5 Заключение
по результатам аудита
– выходные данные аудита (3.1), предоставленные
группой по аудиту
(3.9) после рассмотрения целей аудита и
всех наблюдений аудита (3.4).
3.6 Заказчик
аудита – организация или лицо, заказавшие
аудит (3.1).
Примечание
– Заказчиком аудита может быть
проверяемая организация (3.7) или любая
другая органи-зация, которая обладает
законным правом или правом по контракту
заказывать проведение аудита
(3.1).
3.7 Проверяемая
организация – организация, подвергающаяся
аудиту.
3.8 Аудитор
– лицо, обладающее компетентностью
(3.14) для проведения
аудита (3.1).
3.9 Группа
по аудиту – один или несколько
аудиторов (3.8), проводящих
аудит (3.1), при необходимости поддерживаемые
техническими экспертами (3.10).
Примечание 1 Один из аудиторов в группе по аудиту, как правило, назначается руководителем группы по аудиту.
Примечание
2 Группа по аудиту может включать стажеров.
3.10 Технический
эксперт – лицо, предоставляющее
группе по аудиту
(3.9) свои знания или опыт по специальному
вопросу.
Примечание 1 Знания или опыт по специальному вопросу могут быть отнесены к организации, процессу или деятельности, подвергаемым аудиту (3.1), а также к вопросам языка или культуры страны, в которой проводится аудит.
Примечание
2 Технический эксперт не участвует в группе
по аудиту в качестве
аудитора (3.8).
3.11 Программа
аудита – один или несколько аудитов
(3.1), запланированных на конкретный период
времени и направленных на достижение
конкретной цели.
Примечание
– Программа аудита включает всю деятельность,
необходимую для планирования, органи-зации
и проведения аудитов (3.1).
3.12 План
аудита – описание деятельности и мероприятий
по проведению аудита (3.1).
3.13 Область
аудита – содержание и границы
аудита (3.1).
Примечание
– Область аудита обычно включает местонахождение,
организационную структуру, виды
деятельности и процессов, а также охватываемый
период времени.
3.14 Компетентность
– проявленные личные качества и выраженная
способность применять свои знания и навыки.
4 Принципы
проведения аудита
Аудит характеризуется использованием определенных принципов. Принципы делают аудит эффективным и надежным инструментом осуществления политики и средств менеджмента, обеспечивая информацией, на основе которой организация может улучшать свои характеристики. Соблюдение принципов аудита является предпосылкой для объективных заключений по результатам аудита.
К личным качествам аудитора применимы следующие принципы:
a) этичность поведения – основа профессионализма.
Ответственность,
честность, соблюдение конфиденциальности
и рассудительность являются
основными качествами аудитора.
b) беспристрастность – обязательства аудитора представлять объективные отчеты.
Наблюдения аудитов, заключения по результатам аудита и записи должны отражать правдивую, точную и полную информацию по аудиту. Неразрешенные проблемы или разногласия между группой по аудиту и проверяемой организацией отражают в отчетах (актах).
c) рассудительность – умение принимать правильные решения при проведении аудита.
Аудиторы должны проявлять такую степень внимания, которая соответствует важности выполняемого задания и доверительности со стороны заказчиков и других заинтересованных сторон. Важным фактором является наличие у аудиторов необходимой компетентности.
Принципы проведения аудита, относящиеся к процессу аудита и связанные с характеристиками аудита, следующие:
d) независимость – основа для беспристрастности и объективности заключений по результатам аудита.
Аудиторы
должны быть независимы в своей деятельности
и свободны от предубеждений и
конфликтов интересов. Аудиторы должны
сохранять объективное мнение во время
всего процесса аудита с целью обеспечения
того, что в основе наблюдений и заключений
находятся только свидетельства аудита;
e) подход, основанный на свидетельствах, – основание для достижения надежных и воспроизводимых заключений аудита в процессе систематического аудита.
Свидетельства
аудита основаны на выборках существующей
информации, поскольку аудит
осуществляется в ограниченный период
времени и с ограниченными ресурсами.
Надлежащее
использование выборок тесно связано
с конфиденциальностью информации, содержащейся
в заключении по результатам аудита.
5.1 Общие
положения
В
зависимости от размера, вида деятельности
и сложности проверяемой
Программа аудита также может включать деятельность, необходимую для планирования и организации различных видов и количества аудитов и обеспечения их ресурсами, необходимыми для эффективного и результативного проведения аудитов в заданные сроки.
В организации могут быть разработаны несколько программ аудита.
Высшее руководство организации должно предоставлять полномочия для управления программой аудита.
Ответственные за управление программой аудита должны:
а) определять, внедрять, контролировать, анализировать и совершенствовать программы аудита;
b) определять необходимость ресурсов и гарантировать их обеспечение.
Последовательность процессов управления программой аудита приведена на рисунке 1.
Если
в организации, в которой проводится
аудит, одновременно действуют система
менеджмента качества и система экологического
менеджмента, то возможно, что программа
аудита будет включать комплексный аудит.
В этом случае необходимо обратить особое
внимание на компетентность
экспертов, входящих в группу по аудиту.
При совместном аудите согласно программе сотрудничают две или более проверяющие организации. В этом случае необходимо обратить особое внимание на разделение обязанностей, обеспечение дополнительными ресурсами. Группы по аудиту должны обладать дополнительной компетентностью и иметь соответствующие процедуры. Эти вопросы необходимо согласовать до начала аудита.
Практическая помощь. Примеры программ аудита Программа аудита включает следующее: а) ряд внутренних аудитов системы менеджмента качества организации, проводимых в текущем году; d) аудиты второй стороной систем менеджмента потенциальных поставщиков значимой продукции, проводимые в течение 6 мес; c) аудиты по сертификации/регистрации и инспекционные аудиты, проводимые органом по сертификации/регистрации систем экологического менеджмента в качестве третьей стороны в период времени, согласованный между органом по сертификации и заказчиком. Программа аудита также включает планирование, обеспечение ресурсами, разработку процедур для проведения аудитов в объеме программы. |
5.2 Цели
и объем программы аудита
5.2.1 Цели
программы аудита
Для планирования и проведения аудитов необходимо определить цели программы аудитов.
Для определения целей необходимо рассмотреть:
а) приоритеты руководства;
b) коммерческие намерения;
c) требования системы менеджмента;
d) законодательные требования, требования регламентов и требования, предусмотренные конт-рактом;
e) необходимость оценки поставщика;
f) требования потребителя;
g) потребности заинтересованных сторон;
h) потенциальные
риски организации.
Практическая помощь. Примеры целей программы аудита Примеры целей различных программ аудита: а) обеспечение выполнения требований к сертификации системы менеджмента на соответствие стандарту; b) проверка соответствия требованиям контракта; c) получение и поддержание уверенности в возможностях поставщика; d) содействие улучшению системы менеджмента. |
5.2.2
Объем программы аудита
Объем программы аудита может изменяться в зависимости от размера, вида деятельности, сложности структуры проверяемой организации, а также:
а) области, цели и продолжительности каждого осуществляемого аудита;
б) периодичности проводимых аудитов;
c) количества, важности, комплексности, степени сходства, месторасположения подразделений, подлежащих аудиту;
d) стандартов, законодательных, нормативных и контрактных требований и других критериев аудита;
e) необходимости в аккредитации или регистрации/сертификации;
f) результатов предыдущих аудитов или анализа предыдущих программ аудитов;
g) любых проблем, связанных с языком, культурой или социальными вопросами;
h) мнения заинтересованных сторон;
i) существенных изменений в организации или ее деятельности.
Примечание 1 Рисунок 1 иллюстрирует применение цикла PDCA (планирование – выполнение – проверка – действие).
Примечание
2 Цифры в скобках указывают
соответствующий пункт или
5.3
Ответственность
за программу аудита,
ресурсы и процедуры
5.3.1
Ответственность
за программу аудита
Ответственность
за управление программой аудита возлагают
на одно или несколько лиц, имеющих
общее представление о
применении методов аудита. Эти лица также
должны обладать навыками менеджмента,
а также
техническими и экономическими знаниями
в той области деятельности, в которой
проводится аудит.