Аудит соответствия

Аудит соответствия оценивает, соблюдает ли организация обязательства, которым она подчинена: законодательство, условия договоров, добровольные обязательства и внутренние политики. В отличие от аудита качества, в центре — СОБЛЮДЕНИЕ, а не результативность.

Цель — заранее увидеть риск санкций, штрафов и нарушения договора. Цена несоблюдения обычно многократно превышает стоимость устранения.

• Организации в сильно регулируемых отраслях
• Группы, работающие в нескольких странах
• Компании, создающие или укрепляющие функцию комплаенс
• Стороны, желающие проверить свои договорные обязательства
• Советы директоров и комитеты по аудиту

Критериями является реестр обязательств организации по соответствию требованиям: действующее законодательство, требования разрешений и лицензий, условия договоров, отраслевые правила и внутренние политики. Актуальность этого реестра напрямую определяет действительность аудита.

• Актуальность и охват реестра обязательств по соответствию
• Действительность разрешений, лицензий и допусков
• Механизм отслеживания изменений законодательства
• Отслеживание договорных обязательств
• Соответствие внутренним политикам и процедурам
• Выполнение обязательств по отчётности и уведомлению
• Обучение и информирование по вопросам комплаенс
• Механизм информирования о нарушениях и обеспокоенности
• Прошлые случаи несоответствия и принятые меры
• Мониторинг результативности соответствия требованиям

• ISO 37301
• ISO 19011
• ISO 37001
• ISO 31000

1. 1Определение объёма и критериевПисьменно фиксируется, что и по каким критериям проверяется: кодекс поведения заказчика, спецификация, стандарт или опросный лист.
2. 2Сбор предварительной информацииИзучаются размер и деятельность проверяемой стороны, история аудитов и открытые несоответствия.
3. 3План аудитаГотовятся дата, состав группы и график аудита; планируются посещаемые участки и опрашиваемые роли.
4. 4Вводное совещаниеИзлагаются цель, объём, метод и форма отчётности аудита; подтверждаются принципы конфиденциальности и беспристрастности.
5. 5Аудит на площадкеОбходятся производственные или сервисные участки, изучаются записи, проводятся опросы работников. Выводы фиксируются на месте.
6. 6Классификация выявленных фактовУстановленные факты градуируются по классификации применяемой схемы (критическое / значительное / малозначительное / наблюдение).
7. 7Заключительное совещаниеВыводы представляются руководству, поясняются их основания и излагаются ожидания по корректирующим действиям.
8. 8Отчёт и последующий контрольОформляется отчёт об аудите; запрашивается план корректирующих действий и отслеживается его закрытие. При необходимости проводится повторный аудит.

Результаты классифицируются по степени тяжести несоответствия. Юридическое несоответствие всегда относится к наиболее тяжёлой категории и обычно требует немедленных действий; отклонения от внутренней политики можно устранить за более длительный срок.

• Сведения об органе, аудиторе и проверяемой стороне
• Дата, продолжительность и объём аудита
• Применённые критерии или опросный лист
• Проверенные области и процессы
• Выводы и их классификация
• Свидетельства и фотографии, обосновывающие выводы
• Балльная или рейтинговая оценка, если этого требует схема
• План корректирующих действий и статус закрытия

Настоящий аудит фиксирует состояние, наблюдавшееся на момент аудита и в пределах проверенного объёма. Аудит основан на выборке: изученные записи и посещённые участки выбираются как представительные, что не означает проверки каждой записи. Отчёт не является ни гарантией, ни сертификатом и не снимает ответственности с проверяемой стороны.

Аккредитация зависит от вида аудита. Аудиты третьей стороны, лежащие в основе сертификации систем менеджмента, проводятся по ISO/IEC 17021-1, а лежащие в основе сертификации продукции — по ISO/IEC 17065; эти области подлежат аккредитации. Аудиты первой и второй стороны, а также аудиты по собственным правилам владельца схемы (SMETA, amfori BSCI) не относятся к аккредитованной сертификации; они выполняются по руководству ISO 19011 и дают отчёт. EUROLAB имеет международно признанную аккредитацию по ISO/IEC 17021-1 и ISO/IEC 17065 от органов — подписантов соглашения IAF; какие аудиты доступны в аккредитованной области, письменно подтверждается на этапе предложения.

• Аудит поставщика
• Аудит завода
• Аудит процесса
• Аудит продукции
• Аудит качества
• Технический аудит
• Аудит цепочки поставок