Аудит цепочки поставок

Что такое аудит?

Аудит цепочки поставок рассматривает не одного поставщика, а несколько её звеньев. В объём включаются также субпоставщики за пределами прямого поставщика и источник сырья.

Зачем это нужно?

Цель — найти, где скрывается риск. Проблемы чаще возникают не у прямого поставщика, а у его субпоставщика; аудит, ограниченный первым звеном, этот риск не увидит.

Кто его заказывает?

Бренды, управляющие многоуровневой цепочкой поставок
Компании, подпадающие под обязательства должной осмотрительности в области прав человека
Производители, зависящие от критически важного сырья
Организации, подпадающие под регулирование в области обезлесения и конфликтных минералов
Группы, управляющие риском непрерывности цепочки поставок

Критерии аудита

Критериями являются политика цепочки поставок и кодекс поведения покупателя; к ним добавляются отраслевые схемы, требования цепочки поставок (chain-of-custody) и соответствующее законодательство (регламенты должной осмотрительности).

Объём аудита

Картирование цепочки поставок и видимость уровней
Процессы отбора и утверждения субпоставщиков
Развёртывание кодекса поведения по всей цепочке
Прослеживаемость источника сырья
Записи цепочки поставок и материальный баланс
Критические зависимости и зависимости от единственного источника
Социальные и экологические риски в цепочке
Нераскрытое использование контрактного производства
Непрерывность бизнеса и планы альтернативных источников поставок
Управление несоответствиями по всей цепочке

Связанные стандарты

ISO 19011
ISO 28000
ISO 20400
Руководство ОЭСР по должной осмотрительности

Порядок аудита

1Определение объёма и критериевПисьменно фиксируется, что и по каким критериям проверяется: кодекс поведения заказчика, спецификация, стандарт или опросный лист.
2Сбор предварительной информацииИзучаются размер и деятельность проверяемой стороны, история аудитов и открытые несоответствия.
3План аудитаГотовятся дата, состав группы и график аудита; планируются посещаемые участки и опрашиваемые роли.
4Вводное совещаниеИзлагаются цель, объём, метод и форма отчётности аудита; подтверждаются принципы конфиденциальности и беспристрастности.
5Аудит на площадкеОбходятся производственные или сервисные участки, изучаются записи, проводятся опросы работников. Выводы фиксируются на месте.
6Классификация выявленных фактовУстановленные факты градуируются по классификации применяемой схемы (критическое / значительное / малозначительное / наблюдение).
7Заключительное совещаниеВыводы представляются руководству, поясняются их основания и излагаются ожидания по корректирующим действиям.
8Отчёт и последующий контрольОформляется отчёт об аудите; запрашивается план корректирующих действий и отслеживается его закрытие. При необходимости проводится повторный аудит.

Выявленные факты

Наиболее серьёзные результаты связаны с потерей видимости: неосведомлённость об уровне цепочки, нераскрытое использование субподрядчика и разрыв в цепочке прослеживаемости. Эти результаты аннулируют всю гарантию поставок для покупателя.

Отчёт об аудите

Сведения об органе, аудиторе и проверяемой стороне
Дата, продолжительность и объём аудита
Применённые критерии или опросный лист
Проверенные области и процессы
Выводы и их классификация
Свидетельства и фотографии, обосновывающие выводы
Балльная или рейтинговая оценка, если этого требует схема
План корректирующих действий и статус закрытия

Границы результата

Настоящий аудит фиксирует состояние, наблюдавшееся на момент аудита и в пределах проверенного объёма. Аудит основан на выборке: изученные записи и посещённые участки выбираются как представительные, что не означает проверки каждой записи. Отчёт не является ни гарантией, ни сертификатом и не снимает ответственности с проверяемой стороны.

Аккредитация

Аккредитация зависит от вида аудита. Аудиты третьей стороны, лежащие в основе сертификации систем менеджмента, проводятся по ISO/IEC 17021-1, а лежащие в основе сертификации продукции — по ISO/IEC 17065; эти области подлежат аккредитации. Аудиты первой и второй стороны, а также аудиты по собственным правилам владельца схемы (SMETA, amfori BSCI) не относятся к аккредитованной сертификации; они выполняются по руководству ISO 19011 и дают отчёт. EUROLAB имеет международно признанную аккредитацию по ISO/IEC 17021-1 и ISO/IEC 17065 от органов — подписантов соглашения IAF; какие аудиты доступны в аккредитованной области, письменно подтверждается на этапе предложения.

Область и полномочия

Связанные аудиты

Частые вопросы

Обязан ли я проводить аудит своих субпоставщиков?

Это зависит от нормативных требований и требований заказчика. Законодательство о должной осмотрительности предполагает необходимость опуститься до уровня, на котором находится риск; при риск-ориентированном подходе сначала проверяются уровни с высоким риском. Проверять всю цепочку с одинаковой глубиной не ожидается.

Основан ли аудит на выборке?

Да. Аудитор не может проверить все записи и все изделия; выборка делается так, чтобы представлять целое. Поэтому отсутствие результатов аудита не означает полное отсутствие несоответствий; аудит обеспечивает уверенность, а не абсолютное доказательство.

Объявляется ли дата аудита заранее?

Это зависит от схемы и политики покупателя. Могут применяться объявленные, полуобъявленные (с указанием временного окна) и необъявленные аудиты. Необъявленный аудит призван предотвратить подготовку записей к аудиту и становится всё более распространённым.