Особенности проверки процессов внутреннего аудита

Создание СМК согласно требованиям стандартов ИСО 9000 предполагает, что в компании будет работать внутренний аудитор (или группа аудиторов), в чьи обязанность будет входить контроль, оценка работы СМК и некоторые другие полномочия.

Когда проводится сертификация по ИСО 9001:2008, оцениваются процессы внутреннего аудита компании. Эта статья расскажет об особенностях работы аудиторов третьей стороны, проводящих такие проверки.

Какие параметры оцениваются?

Проводя проверку процессов внутреннего аудита, аудитор оценивает разные параметры, в том числе даёт оценку компетентности групп компании и внутренних аудиторов. Аудитор третьей стороны должен доказать, что организация:

• Определила требования к компетентности внутренних аудиторов.
• Провела необходимое обучение.
• Создала процедуру мониторинга уровня внутренних аудиторов или их групп.

Также в группы должен быть включён персонал, имеющий соответствующие профессиональные знания, чтобы определять, когда вероятность отклонения в конкретной работе/процессе может привести к существенным последствиям для качества продукта/услуги.

Оценка понимания внутренними аудиторами риска утраты доверия

Также оценивается понимание внутренними аудиторами риска утраты доверия, что может отразиться на результате процесса аудита, если они:

• Упустят из внимания что-то, имеющее отношение к результату проверки.
• Сделают неадекватную выборку.
• Будут отклоняться от плана аудита и процедур проведения внутренних проверок.
• Придадут большое значение ошибочно/неправильно отобранным доказательствам.

Компания должна по максимуму использовать имеющиеся ресурсы при проведении внутренних аудитов.

Аудиторы третьей стороны также должны дать оценку планированию проверок. Нужно выяснить, рассматривала ли компания при разработке плана аудитов использование основанного на риске подхода (это обеспечивает результативное и полное использование ресурсов). Также компания должна иметь процедуру применения результатов предыдущих аудитов для планирования дальнейших. Проверяющий должен найти подтверждение того, что компания внедрила результативную программу внутренних аудитов.

Аудиторы третьей стороны с учётом вышеназванных факторов и других показателей, оценив, приводят ли внутренние аудиты к ощутимым улучшениям системы менеджмента качества, делают вывод о том, результативную ли программу внутренних проверок внедрила компания и подтвердили ли итоги внутренних проверок анализ результативности СМК.