Audit di terza parte

Un audit di terza parte è condotto da un organismo indipendente, privo di interessi commerciali nell'organizzazione auditata e nei suoi clienti. Nella certificazione di sistemi di gestione si svolge secondo ISO/IEC 17021-1; imparzialità, competenza e indipendenza della decisione sono requisiti fondamentali della norma.

L'obiettivo è produrre sulla conformità dell'organizzazione una garanzia indipendente dalle parti e riconosciuta a livello internazionale. Tale garanzia riduce la necessità che ogni cliente audit separatamente e abbassa il carico complessivo di audit nella catena di fornitura.

• Organizzazioni che richiedono la certificazione
• Fornitori i cui clienti richiedono un certificato accreditato
• Aziende che partecipano a gare d'appalto pubbliche
• Produttori che cercano il riconoscimento internazionale per l'esportazione
• Organizzazioni che desiderano offrire la stessa garanzia a più clienti

I criteri di audit sono la norma o lo schema rispetto a cui si certifica (ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, IATF 16949, ecc.), insieme alla documentazione propria dell'organizzazione e alla normativa applicabile. I criteri sono stabiliti dallo schema, non dall'organismo di audit; ciò rende i risultati confrontabili tra organizzazioni.

• Soddisfacimento di tutti i requisiti della norma
• L'accuratezza della definizione dell'ambito e la sua corrispondenza con l'attività reale
• L'efficacia dell'attuazione dei processi
• Conformità ai requisiti legali e altri
• Registrazioni di audit interno e riesame della direzione
• L'efficacia delle azioni correttive
• Monitoraggio degli indicatori di prestazione e degli obiettivi
• Adeguatezza delle risorse e competenza del personale
• Controllo dei processi esternalizzati
• L'uso corretto del certificato e del marchio

• ISO/IEC 17021-1
• ISO/IEC17065
• ISO 19011
• Documenti obbligatori IAF

1. 1Definizione del programma di auditLe aree da auditare, la frequenza e le priorità sono definite in base al rischio. Il programma è pianificato annualmente secondo dimensione dell'organizzazione e criticità dei processi.
2. 2Piano di audit e gruppoObiettivo, ambito e criteri dell'audit sono definiti per iscritto; il gruppo di audit è nominato tenendo conto di competenza e imparzialità.
3. 3Esame della documentazionePolitiche, procedure, precedenti rapporti di audit e registrazioni delle azioni correttive sono esaminati prima dell'audit.
4. 4Riunione di aperturaAmbito, metodo, programma e formato di reporting sono comunicati all'organizzazione auditata.
5. 5Raccolta delle evidenzeLe evidenze oggettive si raccolgono con colloqui, esame delle registrazioni e osservazione in sito. Un rilievo non è un'opinione priva di evidenza ma una constatazione verificabile.
6. 6Valutazione dei rilieviLe evidenze raccolte sono confrontate con i criteri di audit; non conformità e opportunità di miglioramento sono classificate.
7. 7Riunione di chiusura e rapportoI rilievi sono presentati all'organizzazione auditata, si ascoltano le obiezioni e si emette il rapporto.
8. 8Follow-up delle azioni correttivePer ogni non conformità si richiedono analisi delle cause profonde e piano di azioni correttive; il follow-up prosegue fino alla verifica dell'efficacia.

Le risultanze sono classificate come non conformità maggiore, non conformità minore o osservazione. Una non conformità maggiore indica che il sistema non soddisfa un requisito o che la sua efficacia è venuta meno, e il certificato non viene rilasciato finché non viene chiusa. Le non conformità minori vengono chiuse entro un periodo definito.

• Obiettivo, ambito e criteri dell'audit
• Gruppo di audit e data dell'audit
• Aree auditate e ruoli intervistati
• Registrazioni esaminate
• Rilievi: non conformità e opportunità di miglioramento
• Evidenze oggettive a supporto del rilievo
• Esito dell'audit e valutazione complessiva
• Azione correttiva attesa e relativa scadenza

Un audit di terza parte non si trasforma sempre in un certificato: un certificato viene rilasciato solo nell'ambito di uno schema accreditato e dopo il riesame di un decisore indipendente. Un audit di un organismo non accreditato è anch'esso un audit di terza parte ma non porta il riconoscimento internazionale fornito dalla catena di accreditamento. Il certificato mostra inoltre la conformità del sistema al momento dell'audit; non garantisce la qualità dei singoli prodotti.

L'accreditamento varia con il tipo di audit. Gli audit di terza parte a supporto della certificazione di sistemi di gestione si svolgono secondo ISO/IEC 17021-1 e quelli a supporto della certificazione di prodotto secondo ISO/IEC 17065; tali ambiti sono soggetti ad accreditamento. Gli audit di prima e seconda parte e quelli regolati dalle regole proprie del proprietario di uno schema (SMETA, amfori BSCI) non rientrano nella certificazione accreditata; seguono la guida ISO 19011 e producono un rapporto. EUROLAB dispone di accreditamenti riconosciuti a livello internazionale secondo ISO/IEC 17021-1 e ISO/IEC 17065, rilasciati da enti firmatari dell'accordo IAF; quali audit possano essere offerti in ambito accreditato è confermato per iscritto in fase di offerta.

• Audit di prima parte
• Audit di seconda parte