Аудит первой стороны

Аудит первой стороны — это проверка организацией собственной системы менеджмента, процессов и практик от своего имени, обычно называемая внутренним аудитом. Его могут проводить собственные сотрудники или привлечённый от имени организации внешний аудитор; определяющим является то, от чьего имени он проводится.

Цель — чтобы сама организация увидела, действительно ли система применяется. Внутренний аудит к тому же обязательное требование стандартов на системы менеджмента: ISO 9001, ISO 14001, ISO 45001 и другие требуют завершённого цикла внутреннего аудита до сертификации.

• Организации, внедряющие систему менеджмента и готовящиеся к сертификации
• Сертифицированные организации (обязательный ежегодный внутренний аудит)
• Компании с недостаточными ресурсами внутреннего аудита, привлекающие внешнего аудитора
• Центральные функции качества многофилиальных организаций
• Высшее руководство, обязанное представлять заключение по гарантии совету директоров

Критерии аудита устанавливаются самой организацией: применяемый стандарт системы менеджмента (ISO 9001, ISO 14001 и т.д.), собственные процедуры организации, требования заказчика и действующее законодательство. Критерии определяются письменно в плане аудита; проверка без критериев не считается аудитом.

• Охват всех пунктов стандарта системы менеджмента
• Реализуются ли процессы в соответствии с определением
• Актуальность документированной информации и записей
• Статус закрытия результатов предыдущего аудита
• Соответствие законодательным и другим требованиям
• Как учитываются риски и возможности
• Мониторинг целей и показателей эффективности
• Управление жалобами и обратной связью от клиентов
• Взаимодействие между процессами и поток информации
• Подготовка входных данных для анализа со стороны руководства

• ISO 19011
• ISO 9001
• ISO 14001
• ISO 45001
• ISO/IEC 27001

1. 1Формирование программы аудитаОбласти аудита, периодичность и приоритеты определяются на основе рисков. Программа планируется ежегодно с учётом размера организации и критичности процессов.
2. 2План аудита и группаЦель, объём и критерии аудита определяются письменно; группа аудита назначается с учётом компетентности и беспристрастности.
3. 3Анализ документацииДо аудита изучаются политика, процедуры, прежние отчёты об аудитах и записи о корректирующих действиях.
4. 4Вводное совещаниеОбъём, метод, график и форма отчётности доводятся до проверяемой стороны.
5. 5Сбор свидетельствОбъективные свидетельства собираются посредством интервью, изучения записей и наблюдения на месте. Вывод — не мнение без доказательств, а проверяемое установление факта.
6. 6Оценка выявленных фактовСобранные свидетельства сопоставляются с критериями аудита; несоответствия и возможности улучшения классифицируются.
7. 7Заключительное совещание и отчётВыводы представляются проверяемой стороне, выслушиваются возражения и оформляется отчёт об аудите.
8. 8Контроль корректирующих действийПо несоответствиям запрашиваются анализ коренных причин и план корректирующих действий; контроль продолжается до подтверждения результативности.

Результаты обычно классифицируются как несоответствие (значительное/незначительное) или возможность для улучшения. Шкалу классификации устанавливает сама организация; важно, чтобы она применялась последовательно и чтобы каждый результат основывался на объективных доказательствах.

• Цель, объём и критерии аудита
• Группа аудита и дата аудита
• Проверенные области и опрошенные роли
• Изученные записи
• Выводы: несоответствия и возможности улучшения
• Объективные свидетельства, обосновывающие вывод
• Заключение аудита и общая оценка
• Ожидаемые корректирующие действия и срок

Аудит первой стороны — это собственная внутренняя запись организации, не создающая документ, который можно предъявить внешним сторонам. Нельзя обосновать заявление о соответствии, говоря заказчику или органу по сертификации «мы прошли внутренний аудит»; отчёт внутреннего аудита рассматривается только во время сертификационного аудита как доказательство работоспособности системы. Даже если аудит проводит внешний консультант, он сохраняет характер аудита первой стороны.

Аккредитация зависит от вида аудита. Аудиты третьей стороны, лежащие в основе сертификации систем менеджмента, проводятся по ISO/IEC 17021-1, а лежащие в основе сертификации продукции — по ISO/IEC 17065; эти области подлежат аккредитации. Аудиты первой и второй стороны, а также аудиты по собственным правилам владельца схемы (SMETA, amfori BSCI) не относятся к аккредитованной сертификации; они выполняются по руководству ISO 19011 и дают отчёт. EUROLAB имеет международно признанную аккредитацию по ISO/IEC 17021-1 и ISO/IEC 17065 от органов — подписантов соглашения IAF; какие аудиты доступны в аккредитованной области, письменно подтверждается на этапе предложения.

• Аудит второй стороны
• Аудит третьей стороны