Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Организационно-методическое обеспечение внутреннего аудита систем менеджмента качества на основе требований ГОСТ Р ИСО 9001–2015. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

1 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 1617 / 1817 18 > Следующая >>>

значения. Следовательно, для оценки степени риска такого процесса, связанного с качеством изготавливаемой с его применением продукции, необходимо вычислить характеристики, которые определяют стабильность технологического процесса. В этом случае организация системы управления качеством, обеспечивающая снижение первой группы рисков, позволяет уменьшать себестоимость производства продуктов труда, а второй группы – повышать конкурентоспособность продукции.

К основным причинам, приводящим к указанным рискам, можно

отнести: ухудшение имиджа организации, потерю доли рынка, снижение платежеспособности, снижение инвестиций в развитие организации, ремонты продукции, ее замену, переделки и повторную обработку, неудовлетворительное сырье и материалы, доводку новой продукции и в целом значительные финансовые издержки.

Ко второй группе относятся риски, определяющиеся такими факторами, как претензии к качеству продукции со стороны потребителей, снижение оборота продукции на рынках сбыта, причинение вреда окружающей среде, причинение вреда здоровью работников, потребителей продукции, неудовлетворительное функциональное качество.

Основные виды ущерба, вызываемого данными рисками, как правило, связаны со следующими издержками:

 затраты на сохранение окружающей среды;

 затраты на профилактику здоровья персонала;

 затраты на лечение, моральный ущерб;

 затраты на приобретение;

 дополнительные затраты на использование по назначению;

 судебные издержки;

 издержки, связанные с рекламациями;

 затраты на вынужденный простой;

 затраты на техническое обслуживание (ТО);

 затраты на ремонт;

 дополнительные затраты на изъятие из потребления и утилизацию;

 переход на продукт другого производителя.

Особое значение в современных условиях имеет экологический ущерб, связанный с негативным воздействием на окружающую среду вследствие ее загрязнения. Он оценивается как затраты общества на восстановление окружающей среды. Данный вид ущерба включает в себя следующие затраты:

161

− дополнительные затраты общества в связи с изменениями в окру-

жающей среде;

− затраты на возврат окружающей среды в прежнее состояние;

− дополнительные затраты будущего общества в связи с безвозврат-

ным изъятием части дефицитных природных ресурсов.

Для оценки ущерба окружающей среде используют следующие базо-

вые величины: затраты на снижение уровня загрязнений; затраты на восстановление окружающей среды; дополнительные затраты из-за изменения качества окружающей среды; затраты на компенсацию риска для здоровья людей; затраты на дополнительный природный ресурс для разбавления сбрасываемого потока до безопасной концентрации загрязняющего вещества.

Наряду с рисками, связанными с качеством выпускаемой продукции,

с позиции повышения конкурентоспособности организации, приобретают риски второй группы, связанные с качеством деятельности организации, а также охраны окружающей среды, охраны труда, социальной ответственности и пр.

Номенклатура рисков этой группы, как минимум, включает: риски

маркетинговой деятельности; риски, связанные с финансовой деятельностью (финансовые риски); риски научно-технической деятельности; риски производственной деятельности, включая риски аварий и катастроф; риски социальной сферы; инновационные риски; экологические риски и др. Практически все перечисленные риски связаны между собой. Так, инвестиционные риски могут усиливаться или ослабляться производственными рисками. В свою очередь это влияет на динамику кредитных рисков и рисков финансовых отношений. Количественное накопление рисков одного вида вызывает соответствующую реакцию во всей системе экономических рисков и, если не принимаются адекватные меры, может привести к кризисному обвалу экономики организации.

Анализ рисков

В общем случае анализ рисков начинается с составления «листа

активов», который разрабатывается в соответствии с действующей финансовой и бухгалтерской документацией, принятой в организации. В данный список включаются все состоящие на балансе активы организации – физические и нематериальные активы, активы по видам собственности (недвижимое и движимое имущество, прочие виды собственности). Активы группируются сначала укрупнено, а затем максимально детально

162

с учетом требований конкретного исследования рисков. В дополнение к «листу активов» составляется «лист возможных потерь», связанных с данными рисками. Случаи возможных потерь классифицируются следующим образом:

 прямые потери;

 косвенные потери;

 ответственность перед третьей стороной.

На данном этапе анализа риска, помимо бухгалтерской отчетности, используются и другие источники информации (федеральная, региональная и отраслевая статистическая информация, статистика прошлых потерь организаций, экспертные оценки и пр.) Этап выявления источников рисков является очень трудоемким и очень важным, так как здесь закладывается «поле рисков» и точность общего анализа рисков. Анализ рисков можно производить методом экспертных оценок.

К обработке полученной информации привлекаются специалисты, эксперты, владеющие вопросами управления производственными операциями, персоналом и собственностью организации. Анализ производственных операций проводится путем составления обобщенных и детальных схем, отражающих все операции организации, начиная со снабжения сырьем, материалами, топливом, энергией и заканчивая доставкой готовой продукции потребителю и послепродажным обслуживанием. По данным схемам отслеживаются участки риска.

Следует отметить, что в организациях, внедривших процессный подход в рамках системы менеджмента качества, системы экологического менеджмента, системы управления охраной труда в соответствии с требованиями международных стандартов в области качества, экологии и охраны труда, этот вопрос хорошо методически проработан и, следовательно, может быть результативным. Информация о состоянии бизнеса, управленческих и производственных операций как основа для анализа рисков организации собирается, как правило, на постоянной основе и дополняет другие аналитические операции в области управления собственностью – финансово-статистический анализ документов, анализ делового окружения организации и др.

Таким образом, предметом анализа и управления рисками любой организационной структуры может быть производственный процесс,

163

структура и методология управления, ход выполнения договорных обяза-

тельств, персонал, финансово-хозяйственная деятельность1.

Методическое обеспечение определения максимального размера возможных потерь для различных видов активов и управление риском (эффективное прогнозирование и систематическое планирование деятельности, страхование и самострахование, хеджирование фьючерсных сделок, выпуск опционов, диверсификация и пр.) сегодня широко применяются при оценке и управлении рисками.

Управление рисками

Управление рисками – в целом это система стратегий, методов и приемов для уменьшения возможных отрицательных влияний на результаты деятельности организации при принятии ошибочных по разным причинам решений.

Алгоритм анализа и управления рисками деятельности организации приведен на рис. 21.

Риск в управлении деятельностью организации и его последствия определяются руководством организации по всей организационнотехнологической цепочке:

разработка → выбор → организация → исполнение решения

Управленческие риски в целом составляют часть общих рисков организации. Они представляют собой набор желательных или нежелательных вызванных управленческими решениями ситуаций, которые могут возникнуть либо при реализации решений, либо спустя некоторое время. Управленческие риски включают в себя организационные, коммерческие (экономические), технологические, социальные и правовые риски2.

Для каждого уровня неопределенностей устанавливается своя зависимость.

Для управленческой деятельности важное значение приобретают знания организации как элемент компетентности.

Допустимый риск представляет собой оптимальный баланс между безопасностью и требованиями, которым должны удовлетворять продук-

При анализе возможного размера риска, или величины возможных потерь, оценивается максимально

возможная сумма потерь, которая угрожает организации, а также объем ресурсов, которые нужны организации после реального возникновения потерь для восстановления ее финансового положения на рынках.

Риск в первую очередь непосредственно связан с неопределенностями внешней и внутренней среды

организации. Если неопределенность равна нулю (полная достоверность), то риск оценивается как нулевой.

164

ция, процесс или услуга, а также такими факторами, как выгодность для

Начало

Идентификация внутренних и внешних факторов, увеличивающих и уменьшающих конкретный вид риска

Оценка конкретного вида риска (метод экспертных оценок)

Установление уровня неопределенности

Анализ риска

Разработка мероприятий по снижению или оптимизации риска

Повторное оценивание риска

Достигнут ли допустимый риск?

Конец

да

нет

потребителя, эффективность затрат и др.

Допустимый риск в организации может быть достигнут с помощью

итеративного процесса оценки риска и уменьшения степени риска в соответствии с требованиями национального стандарта ГОСТ Р 51895–2002.

В связи с этим первой задачей является составление исчерпывающе-

го перечня факторов риска, а второй – определение удельного веса каждого отдельного риска во всей их совокупности. При этом каждый вид риска характеризуется несколькими показателями. Значения этих показателей определяются в баллах экспертным путем, причем каждый из показателей имеет свой вес, соответствующий его значимости. Определение приоритетов связано с производственной деятельностью организации и уровнем ее конкурентоспособности.

Рис. 21. Алгоритм анализа и управления рисками деятельности организации

165

ИТОГОВЫЙ КОНТРОЛЬ ЗНАНИЙ

Критерии аудита – это:

1) Совокупность политик, процедур или требований *

2) Только требования стандарта ГОСТ Р ИСО 9001–2015

3) Выводы аудитора по результатам аудита

4) Ни одно из этих утверждений

Наблюдатель – это:

1) Член команды аудиторов со специфическими знаниями

2) Лицо, которое сопровождает команду аудиторов, но в аудите не участвует *

3) Лицо, которое контролирует работу команды аудиторов и имеет право вмешиваться в ее работу

4) Ни одно из этих утверждений

Принципы проведения аудита это:

1) Целостность, беспристрастное представление результатов,

конфиденциальность, независимость, поддержание интересов заинтересованных сторон, подход, основанный на свидетельствах, консультирование специалистов аудитируемой организации в процессе аудита

2) Целостность, беспристрастное представление результатов, надлежащая профессиональная тщательность, конфиденциальность, независимость, помощь аудитируемой организации в разработке корректирующих мероприятий по выявленным несоответствиям

3) Целостность, беспристрастное представление результатов, надлежащая профессиональная тщательность, конфиденциальность, независимость. подход, основанный на свидетельствах *

4) Ни одно из этих утверждений

Программа аудита – это:

1) Совокупность мероприятий по проведению одного или нескольких аудитов *

2) План конкретного аудита, разработанный для подразделения (организации)

3) Программа приема аудиторской команды

4) Ни одно из этих утверждений

по дополнительной профессиональной программе:

Внутренний аудит СМК на соответствие требований

ГОСТ Р ИСО 9001–2015 (ISO 9001:2015)

166

Цели предварительного совещания – это:

1) Подтверждение согласия всех сторон относительно плана аудита

и обеспечение уверенности в том, что все запланированные в рамках аудита мероприятия могут быть выполнены

2) Представление членов группы по аудиту и специалистов подразделения (организации), задействованных в аудите

3) Подтверждение согласия всех сторон относительно плана аудита, представление членов группы по аудиту и обеспечение уверенности в том, что все запланированные в рамках аудита мероприятия могут быть выполнены *

4) Ни одно из этих утверждений

При формировании команды по аудиту на конкретный аудит необходимо учесть:

1) Общую компетентность группы по аудиту, требуемую для достижения целей аудита, области и критериев аудита

2) Сложность аудита, если аудит представляет собой комбинированный или совместный аудит

3) Выбранные методы аудита

4) Законодательные и другие требования, такие как требования контрактов, которые организация принимает на себя

5) Необходимость обеспечения независимости группы по аудиту

от проверяемых видов деятельности и отсутствия конфликта интересов [см. принцип е) в разделе 4]

6) Возможности членов группы по аудиту эффективно взаимодействовать с представителями проверяемой организации и работать совместно

7) Язык аудита и понимание специфических социальных и культурных ценностей проверяемой организации (с учетом собственного опыта аудиторов или при поддержке технического эксперта)

8) Ни одно из этих утверждений

9) Все утверждения верны *

Тождественны ли понятия «свидетельство аудита» и «наблюдения аудита»?

1) Да

2) Нет *

Определение статуса системы, процесса, продукции, услуги или действия – это:

1) Идентификация

2) Информация о конфигурации

3) Прослеживаемость

4) Мониторинг (ГОСТ Р ИСО 9000–2015, п. 3.11.3) *

167

Содержатся ли в ГОСТ Р ИСО 9001–2015 требования использования специальной терминологии стандарта в рамках организации?

1) Да

2) Нет (ГОСТ Р ИСО 9001–2015, введение 0.1) *

10.

При наличии несоответствия обязательно ли устранение причины/причин несоответствия?

1) Да

2) Нет (ГОСТ Р ИСО 9001–2015, п. 10.2.1, пп. в) *

11.

При наличии несоответствия обязательно ли выявление его последствий?

2) Нет

12.

Назовите виды документированной информации, из нижеперечисленных, разработку, актуализацию и применение которой требует ГОСТ Р ИСО 9001–2015.

1) Область применения СМК (п. 4.3)

2) Документированная информация для обеспечения функционирования процессов(п. 4.4.2, пп. а)

3) Цели в области качества(п. 6.2.1)

4) Документированная информация для обеспечения уверенности в том, что процессы выполнялись так, как это было запланировано(п. 8.1, пп. е 1)

5) Документированная информация, определяющая характеристики

производимой продукции. услуг или деятельности и результаты которые должны быть достигнуты (п. 8.5.1, пп. а)

6) Все вышеперечисленное *

7) Правильный ответ 1) 2) 3) 5)

13.

Национальный стандарт РФ‚ устанавливающий принципы и общее руководство по риск-менеджменту – это:

1) ИСО/МЭК 31010

2) ИСО.ТУ 16949

3) ИСО 10017

4) ГОСТ Р ИСО 31000 *

14.

Допускает ли ГОСТ Р ИСО 9001–2015 верификацию внешних поставок у поставщика?

1) Да (п. 8.4.3, пп. f) *

2) Нет

15.

При проведении внешнего аудита СМК организации установлено, что внутренние аудиты проводят специалисты сторонней организации. Свидетельствует ли данный факт о несоответствии?

1) Да

2) Нет (ГОСТ Р ИСО 9000–2015, п. 3.13.1‚ примечание 3) *

168

16.

«Характеристика, присущая лицу, которое имеет влияние на рассматриваемый объект» – это определение:

1) Компетентности

2) Квалификации

3) Человеческого фактора; (ГОСТ Р ИСО 9000–2015, п. 3.10.3) *

4) Коммуникабельности.

17.

Какой основной характеристикой обладает аутсорсинг?

1) Продукция

2) Услуги (ГОСТ Р ИСО 9001–2015, приложение А8) *

18.

Требует ли ГОСТ P ИСО 9001-2015 назначения представителя руководства по качеству?

1) Да, в обязательном порядке

2) Нет *

19.

Какие дополнительные, принципиально новые по сравнению с ISO 9001:2008 (ГОСТ Р ИСО 9001–2011), входные данные должны быть рассмотрены при анализе СМК со стороны руководства?

1) Степень достижения целей в области качества (п. 9.3.2, пп. с 2)

2) Результаты мониторинга и измерений (п. 9.3.2, пп. с 5)

3) Результаты деятельности внешних поставщиков (п. 9.3.2, пп. с 7)

4) Достаточность ресурсов (п. 9.3.2, пп. d)

5) Результативность действий, предпринятых в отношении рисков и возможностей (п. 9.3.2, пп. е)

6) Все вышеперечисленное *

7) Правильный ответ 1) 3) 5)

20.

B соответствии с ГОСТ Р ИСО 9000–2015 «Риск» – это:

1) Неопределенность в отношении достижения цели

2) Вероятность наступления нежелательного события

3) Влияние неопределенности (ГОСТ Р ИСО 9000–2015, п. 3.7.9) *

4) Потенциальное несоответствие

21.

В каких случаях организация должна определять средства управления, применимые для процессов, продукции и услуг‚ поставляемых внешними поставщиками?

1) Продукция и услуги от внешних поставщиков предназначены для включения их в состав продукции и услуг‚ предлагаемых самой организацией

2) Продукция и услуги поставляются внешними поставщиками напрямую потребителю(ям) от имени организации

3) Процесс или его часть выполняется внешним поставщиком в результате принятия решения организацией

4) Все вышеперечисленное п. 8.4.1 *

5) Правильный ответ 1) 3)

169

22.

Обязательно ли программа внутренних аудитов должна разрабатываться с учетом изменений, оказывающих влияние на организацию?

1) Нет

2) Да (п. 9.2.2, пп. а) *

23.

B стандарте ГОСТ Р ИСО 9001–2015 используется глагольная форма «следует». На что указывает эта глагольная форма?

1) Указывает на способность или возможность

2) Указывает на разрешение

3) Указывает на рекомендацию (+) (Введение, 01 в конце) *

4) Указывает на требование

24.

«Основополагающие» (по определению ГОСТ Р ИСО 9001–2015) стандарты в семействе стандартов ИСО на системы менеджмента качества – это:

1) ИСО 9004 (ГОСT P ИСО 9001–2015, приложение В) *

2) ИСО 19011

3) ИСО/ТО 10013

4) ИСО 9001 (там же) *

5) ИСО/МЭК 31010

6) ИСО 9000 (там же) *

7) Все выше перечисленные

8) Правильный ответ 1) 4) 6) *

9) Правильный ответ 1) 2) 6)

25.

Практическая ситуация

В процессе аудита коммерческой службы, при проверке выполнения организацией принятых обязательств, обнаружен ряд договоров, по которым были нарушены сроки отгрузки продукции заказчику. При этом во всех этих случаях организация заключила с заказчиками дополнительные соглашения и новые установленные сроки выполнила. Заказчики претензий не выставляли. После выполнения указанных договоров организация сочла вопрос закрытым и никаких действий в рамках СМК не предпринимала.

Проанализировать ситуацию и ответить на вопрос: «Есть ли в этом случае нарушения требований стандарта ГОСТ Р ИСО 9001–2015? Если есть, то какие пункты требований нарушены ?». Прокомментировать действия команды аудиторов в этой ситуации.

Ответ

В соответствии с требованиями п. 8.2.3.1 организация должна, прежде чем принять на себя обязательства по договору, оценить свою способность выполнить их, в том числе и требования к поставке. В рассматриваемой ситуации были нарушены требования к поставке, что является нарушением принятых обязательств и все случаи нарушений должны были бы быть зарегистрированы, как несоответствия.

170

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 1617 / 1817 18 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]