Ресурсы:

Организация должна на стадии планирования аудитов определять, какие потребуются ресурсы по программе аудита и обеспечить их выделение.

При определении ресурсов необходимо учитывать:

- персонал для проведения внутренних аудитов. Для обеспечения независимости аудиторов от проверяемой деятельности в небольших организациях, возможно, потребуется пригласить для проведения аудитов сторонних специалистов.

- ресурсы для обеспечения аудиторов методическими пособиями, справочными документами, инструкциями, формами регистрации информации;

- ресурсы для обеспечения командировочных расходов;

- ресурсы, необходимые для оценки и поддержания компетентности аудиторов и улучшения их деятельности. Например, ресурсы, необходимые для организации обучения аудиторов, проведения семинаров, обеспечения аудиторов специальной литературой и т.д.

Формирование аудиторских групп:

После решения о возможности проведения аудита необходимо сформировать аудиторскую группу с учетом компетентности, необходимой для достижения целей аудита. Если аудит проводит один аудитор, он должен выполнять все обязанности, возлагаемые на руководителя аудиторской группы.

При определении численности и состава аудиторской группы необходимо учитывать следующие факторы:

а) цели, область, критерии и продолжительность аудита;

б) вид аудита (комплексный или совместный);

в) общую компетентность группы по аудиту, необходимую для достижения целей аудита;

г) законодательные требования, требования регламентов, требования контрактов и требования органов по аккредитации/сертификации;

д) необходимость обеспечения независимости аудиторской группы от проверяемой деятельности и избегания конфликта интересов;

е) возможности членов аудиторской группы результативно сотрудничать с проверяемой организацией и совместно работать;

ж) язык аудита и понимание специфических социальных и культурных ценностей организации (с учетом собственного опыта аудиторов или при поддержке технического эксперта).

Процесс обеспечения общей компетентности аудиторской группы должен включать следующие этапы:

- определение знаний и навыков, необходимых для достижения целей аудита;

- выбор членов аудиторской группы таким образом, чтобы в группе по аудиту имелись все необходимые знания и опыт.

Если аудиторы в аудиторской группе не обладают необходимыми знаниями и опытом, в группу включают технических экспертов. Технические эксперты должны работать под руководством аудиторов.

В группу по аудиту можно включать стажеров, но они не должны заниматься аудитом без руководства или методической помощи со стороны аудиторов. Заказчик, и проверяемая организация имеют право требовать замены членов аудиторской группы по объективным причинам (член аудиторской группы работал ранее в проверяемой организации или же оказывал ей услуги по консалтингу, предыдущее неэтичное поведение). Причины доводят до сведения руководителя аудиторской группы и ответственного за управление программой аудита, которые должны согласовать с заказчиком аудита и проверяемой организацией решение по замене членов аудиторской группы.

Ответственность за программу аудитов:

Высшее руководство должно обеспечить, чтобы цели программы аудитов были установлены и назначить одного или нескольких компетентных лиц, ответственных за управление программой аудита, и предоставить им соответствующие полномочия.

Лицу, управляющему программой аудита, следует:

- установить объем программы аудита;

-определить и оценить риски, связанные с программой аудита;

-определить обязанности по аудиту;

- определить процедуры программы аудита;

-определить необходимые ресурсы;

- обеспечить внедрение программы аудита, включающее в себя определение целей аудита, области и критериев отдельных аудитов, определение методов аудита и формирование группы аудиторов;

- обеспечить управление и сохранность соответствующих записей по программе аудитов;

- осуществлять мониторинг, анализ и улучшение программы аудита;

Лицу, на которое возложена ответственность за управление программой аудита, необходимо информировать высшее руководство о содержании и состоянии программы аудита и при необходимости получать его одобрение.

Вопрос 3. Цели проведения внутренних аудитов систем менеджмента качества: проверка соответствия запланированным мероприятиям, проверка соответствия требованиям стандарта на систему менеджмента качества, проверка эффективности внедрения системы менеджмента качества, поддержание в рабочем состоянии системы менеджмента качества.

Согласно требований ГОСТ Р ИСО 9001 внутренние аудиты проводятся с целью установления того, что система менеджмента качества (далее по тексту СМК):

а) соответствует запланированным мероприятиям, требованиям определенного стандарта (ИСО 9001.) и требованиям к СМК, установленным в организации;

б) результативно внедрена и поддерживается в работоспособном состоянии.

Целью внутренних аудитов не является поиск и наказание виновных. Необходимо донести этот факт до всего персонала организации, поскольку защитная реакция на любые проявления внешнего контроля не способствует получению объективной информации. Опасаясь возможного наказания, сотрудники могут скрывать или искажать необходимые сведения, и в этом случае результаты аудита не предоставят объективной информации о функционировании системы. Важно, чтобы такой подход не был просто декларацией о намерениях. Обманув доверие людей однажды, трудно завоевать его в будущем. Таким образом, объектом внутреннего аудита является вся система менеджмента, а не деятельность конкретных сотрудников организации.

Цель проведения внутренних аудитов возможность:

1. Оценить адекватность и эффективность мероприятий по качеству внутри организации путем сбора и использования объективных доказательств;

2. Определить и зарегистрировать примеры несоответствий мероприятий по качеству и указать, если это возможно, причины.

Аудит можно определить как действия по сбору информации, позволяющей ценить потребность в улучшении или корректирующих действиях.

Деятельность внутренних аудиторов для органов управления организацией имеет информационное и консультационное значение. Внутренний аудит как постоянная деятельность в СМК складывается из конкретных аудитов, осуществляемых в рамках определенных заданий и позволяет организации решать следующие задачи:

- подтверждение соответствия деятельности и ее результатов в СМК установленным требованиям;

- подтверждение достижения целей в области качества;

- подтверждение выполнения регламентирующих, законодательных, контрактных требований;

-  анализ и устранение причин выявленных несоответствий;

- предотвращение появления проблем качества;

- подтверждение устранения несоответствий и выполнения корректирующих действий;

- оценка результативности функционирующей системы менеджмента;

- установление степени понимания персоналом целей, задач и требований, установленных документами системы менеджмента;

- обеспечение уверенности руководству и потребителю;

- обеспечение отслеживания бизнес-процессов;

- выявление возможности улучшений.