Аудит третьей стороны

Аудит третьей стороны проводится независимым органом, не имеющим коммерческого интереса ни в проверяемой организации, ни у её клиентов. При сертификации систем менеджмента он выполняется по ISO/IEC 17021-1; беспристрастность, компетентность и независимость решения — базовые требования этого стандарта.

Цель — сформировать в отношении соответствия организации уверенность, независимую от сторон и признаваемую международно. Она снижает необходимость для каждого заказчика проводить свой аудит и тем самым уменьшает общую аудиторскую нагрузку в цепочке поставок.

• Организации, запрашивающие сертификацию
• Поставщики, чьи клиенты требуют аккредитованный сертификат
• Компании, участвующие в государственных тендерах
• Производители, стремящиеся к международному признанию для экспорта
• Организации, желающие предоставить одинаковую гарантию нескольким клиентам

Критерии аудита — это стандарт или схема, по которым проводится сертификация (ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, IATF 16949 и т.д.), вместе с собственной документацией организации и действующим законодательством. Критерии устанавливаются схемой, а не органом по аудиту; это делает результаты сопоставимыми между организациями.

• Выполнение всех требований стандарта
• Точность определения области применения и её соответствие фактической деятельности
• Эффективность внедрения процессов
• Соответствие законодательным и другим требованиям
• Записи внутреннего аудита и анализа со стороны руководства
• Эффективность корректирующих действий
• Мониторинг показателей эффективности и целей
• Достаточность ресурсов и компетентность персонала
• Контроль аутсорсинговых процессов
• Правильное использование сертификата и знака

• ISO/IEC 17021-1
• ISO/IEC 17065
• ISO 19011
• Обязательные документы IAF

1. 1Формирование программы аудитаОбласти аудита, периодичность и приоритеты определяются на основе рисков. Программа планируется ежегодно с учётом размера организации и критичности процессов.
2. 2План аудита и группаЦель, объём и критерии аудита определяются письменно; группа аудита назначается с учётом компетентности и беспристрастности.
3. 3Анализ документацииДо аудита изучаются политика, процедуры, прежние отчёты об аудитах и записи о корректирующих действиях.
4. 4Вводное совещаниеОбъём, метод, график и форма отчётности доводятся до проверяемой стороны.
5. 5Сбор свидетельствОбъективные свидетельства собираются посредством интервью, изучения записей и наблюдения на месте. Вывод — не мнение без доказательств, а проверяемое установление факта.
6. 6Оценка выявленных фактовСобранные свидетельства сопоставляются с критериями аудита; несоответствия и возможности улучшения классифицируются.
7. 7Заключительное совещание и отчётВыводы представляются проверяемой стороне, выслушиваются возражения и оформляется отчёт об аудите.
8. 8Контроль корректирующих действийПо несоответствиям запрашиваются анализ коренных причин и план корректирующих действий; контроль продолжается до подтверждения результативности.

Результаты классифицируются как значительное несоответствие, незначительное несоответствие или замечание. Значительное несоответствие означает, что система не отвечает требованию или её эффективность нарушена, и сертификат не выдаётся до его закрытия. Незначительные несоответствия закрываются в установленный срок.

• Цель, объём и критерии аудита
• Группа аудита и дата аудита
• Проверенные области и опрошенные роли
• Изученные записи
• Выводы: несоответствия и возможности улучшения
• Объективные свидетельства, обосновывающие вывод
• Заключение аудита и общая оценка
• Ожидаемые корректирующие действия и срок

Аудит третьей стороны не всегда превращается в сертификат: сертификат выдаётся только в рамках аккредитованной схемы и после рассмотрения независимым лицом, принимающим решение. Аудит от неаккредитованного органа также является аудитом третьей стороны, но не несёт международного признания, обеспечиваемого цепью аккредитации. Сертификат также показывает соответствие системы на момент аудита; он не гарантирует качество отдельных изделий.

Аккредитация зависит от вида аудита. Аудиты третьей стороны, лежащие в основе сертификации систем менеджмента, проводятся по ISO/IEC 17021-1, а лежащие в основе сертификации продукции — по ISO/IEC 17065; эти области подлежат аккредитации. Аудиты первой и второй стороны, а также аудиты по собственным правилам владельца схемы (SMETA, amfori BSCI) не относятся к аккредитованной сертификации; они выполняются по руководству ISO 19011 и дают отчёт. EUROLAB имеет международно признанную аккредитацию по ISO/IEC 17021-1 и ISO/IEC 17065 от органов — подписантов соглашения IAF; какие аудиты доступны в аккредитованной области, письменно подтверждается на этапе предложения.

• Аудит первой стороны
• Аудит второй стороны