Аудит анализа расхождений

Gap-анализ систематически определяет разрыв между текущей практикой организации и требованиями целевого стандарта или схемы. Это подготовительная работа перед сертификационным аудитом.

Цель — заранее увидеть несоответствия, которые всплывут на сертификационном аудите, и реалистично спланировать подготовку, сроки и ресурсы. Идти на сертификационный аудит без подготовки — потеря и времени, и денег.

• Организации, планирующие переход на новый стандарт
• Сертифицированные компании, переходящие на новую версию стандарта
• Поставщики, от которых заказчик требует новую схему
• Организации, получившие несоответствие по итогам сертификационного аудита
• Компании, планирующие интеграцию нескольких стандартов

Критериями служат все требования целевого стандарта или схемы (например, ISO 9001, ISO 27001, FSSC 22000, IATF 16949). Анализ проводится постатейно; текущее состояние сравнивается с каждым требованием.

• Постатейный анализ целевого стандарта
• Определение текущей практики по каждому требованию
• Оценка охвата и достаточности имеющейся документации
• Выявление пробелов в записях и подтверждающих данных
• Пробелы в закреплении процессов и ответственности
• Определение потребностей в ресурсах и компетенциях
• Пересечения с другими существующими системами и возможности интеграции
• Классификация пробелов по значимости и сложности устранения
• Оценка времени, необходимого для достижения соответствия
• Приоритизированный план действий и дорожная карта

• ISO 19011
• Сам целевой стандарт

1. 1Определение цели и объёмаПисьменно определяется, во какое решение войдёт оценка и какие области она охватывает.
2. 2Запрос информацииСоставляется и направляется перечень документов, записей и данных для изучения.
3. 3Анализ документов и данныхПредоставленная информация изучается; выявляются противоречия и пробелы.
4. 4Выезд на площадку и интервьюПри необходимости проводится проверка на месте и беседы с ответственными лицами.
5. 5АнализРезультаты сопоставляются с целевым критерием или риск-моделью; пробелы и риски ранжируются.
6. 6ОтчетностьРезультаты, риски и рекомендации излагаются в форме, пригодной для принятия решений; критические выводы выделяются отдельно.

Результаты фиксируются как ПРОБЕЛ, а не как несоответствие, и каждый привязывается к соответствующему пункту целевого стандарта. Пробелы приоритизируются по сложности устранения и риску блокирования сертификации.

• Цель, объём и границы оценки
• Перечень изученных документов и данных
• Применённые критерии или эталонная модель
• Выводы и пробелы
• Ранжирование рисков
• Рекомендации и оценка трудозатрат
• Ограничения информации и допущения

Gap-анализ — это подготовительное мероприятие, а не аудит; он не приводит к выдаче аккредитованного сертификата и не заменяет сертификационный аудит. Отсутствие пробелов при анализе не означает, что сертификационный аудит не выявит несоответствий: аудит строится на выборочной проверке, и другой аудитор может сосредоточиться на иных областях. Кроме того, согласно правилу беспристрастности, сторона, проводившая gap-анализ и консультирование, не может проводить сертификационный аудит той же организации.

Аккредитация зависит от вида аудита. Аудиты третьей стороны, лежащие в основе сертификации систем менеджмента, проводятся по ISO/IEC 17021-1, а лежащие в основе сертификации продукции — по ISO/IEC 17065; эти области подлежат аккредитации. Аудиты первой и второй стороны, а также аудиты по собственным правилам владельца схемы (SMETA, amfori BSCI) не относятся к аккредитованной сертификации; они выполняются по руководству ISO 19011 и дают отчёт. EUROLAB имеет международно признанную аккредитацию по ISO/IEC 17021-1 и ISO/IEC 17065 от органов — подписантов соглашения IAF; какие аудиты доступны в аккредитованной области, письменно подтверждается на этапе предложения.

• Аудит due diligence