Типы аудита в зависимости от стадии аудита. Аудит адекватности
В зависимости от целей аудита в качестве критериев аудита могут использоваться международные стандарты, внутренние нормативные документы (документированные процедуры, рабочие инструкции), планы, программы, контракты и другая документация системы менеджмента организации.
Критерии аудита используются в качестве требований, с которым сравниваются свидетельства аудита.
Критерии аудита - совокупность политик, процедур или требований (на соответствие которым производится проверка).
Внутренние аудиты, также как и внешние, обычно имеют две стадии: проверка адекватности и проверка соответствия.
Аудит (проверка) на адекватность.
Данный аудит также называют:
• Системный аудит
• Аудит целей
• Аудит документации
• Настольный аудит
• Анализ документации
В целом, процесс осуществляется на обычном рабочем месте аудитора и поэтому, также называется «настольным аудитом».
Определяется степень, с которой документированная система качества организации адекватна требованиям применимого стандарта.
Он обычно осуществляется путем сравнения документов системы менеджмента с требованиями стандарта и подтверждением адресации каждой статье.
Проверка адекватности может выполняться путём:
рассмотрения требований соответствующего стандарта с определением тех частей документированной системы, которые относятся к данным требованиям.
проработки пункт за пунктом документированной системы и сопоставление с применимыми требованиями стандарта.
По результатам аудита адекватности следует подготовить официальный отчет. Как правило, на этом этапе не затрагиваются несоответствия. В отчете лишь подчеркиваются упущения. Также необходимо прояснить все неясные, двусмысленные или противоречивые заявления.
Эффективно проведенный аудит выгоден обеим сторонам, поскольку:
• позволяет аудитору ознакомиться с системой качества организации;
• позволяет лучше спланировать аудит соответствия;
• выявляет потребность в специальных умениях и навыках в ходе аудита;
• повышает вероятность успешного проведения аудита соответствия и может предотвратить ненужное использование ресурсов;
• позволяет аудитору приступить к разработке контрольных листов;
• информация об упущениях, неверном толковании и прочих разногласиях поступает заблаговременно, до начала аудита соответствия, что позволяет руководству проверяемой стороны действовать согласно полученной информации и предотвратить дальнейшие недостатки.
У всех проверок третьей стороной и многих проверок второй стороной следующая стадия проверки зависит от результатов первой стадии, поскольку, если документация системы менеджмента неадекватна требованиям применимого стандарта, то нет смысла проверять соответствует ли деятельность на местах требованиям, установленным в этой документации.
На практике аудитор сталкивается с большим количеством документов (процедуры, рабочие инструкции, контракты, лицензии, регламенты и т. д.). Каждый документ имеет свою ценность, но важно уметь определить приоритеты. Поэтому следует учитывать статус и важность тех областей, которые будут проверяться, а также результаты предыдущих проверок. Исходить нужно из важности для предприятия. На представленной пирамиде документов для аудитора здесь существенно то, что он должен увидеть связь между «слоями» убедиться, что вся документированная система эффективна и легко управляема (рис. 1).
Рис. 1 Пирамида документов по СМК