Внутренний аудит системы менеджмента - один из ключевых процессов системы менеджмента. По утверждениям западных специалистов, если такие процессы системы менеджмента, как

Ответственность руководства;

Корректирующие и предупреждающие действия;

Внутренние аудиты (проверки);

Анализ данных;

Постоянное улучшение

отлажены и внедрены в соответствии с требованиями стандарта, то и все другие процессы системы менеджмента качества и/или системы экологического менеджмента будут не только работать, но и постоянно совершенствоваться.

При внутреннем аудите проверяется соответствие деятельности в системе менеджмента организации требованиям определенных документов. Причем в период подготовки системы менеджмента к сертификации внутренний аудит ведется на соответствие требованиям стандарта (например, ИСО 9001, ИСО 14001) и другим стандартам ИСО (например, ИСО 19011). Однако с момента сертификации системы менеджмента внутренний аудит ведется на соответствие утвержденным документам системы менеджмента (Политика и Цели в области качества, Руководство по качеству, документированные процедуры и документы нижнего уровня).

Внутренний аудит системы менеджмента позволяет решать следующие задачи:

Подтверждение соответствия деятельности и ее результатов в системе менеджмента установленным требованиям;

Анализ и устранение причин выявленных несоответствий;

Предотвращение появления проблем качества;

Подтверждение выполнения корректирующих действий;

Оценка эффективности функционирующей системы менеджмента;

Установление степени понимания персоналом целей, задач и требований, установленных документами системы менеджмента;

Определение путей дальнейшего совершенствования системы менеджмента качества и/или системы экологического менеджмента в целом и в отдельных ее процессах.

1.6.1. Достоинства и недостатки внутреннего аудита в сравнении с внешним аудитом

К достоинствам внутренних аудитов по сравнению с внешними можно отнести следующие :

Знание внутренними аудиторами особенностей своего предприятия;

Отсутствие предубежденного отношения сотрудников аудитируемых подразделений к внутренним аудиторам, которые не воспринимаются как посторонние для предприятия лица;

Знание внутренними аудиторами специфических каналов коммуникаций, действующих на предприятии;

Знание внутренними аудиторами неформальных лидеров, чья информация может быть наиболее полезной при аудите;

Возможность использования конфиденциальной информации в отчетах об аудитах;

Отсутствие дефицита времени при внутреннем аудите, ограничивающем возможности более детального изучения аудитируемого объекта;

Независимость работы внутренних аудиторов от режима работы сотрудников аудитируемого подразделения;

Возможность использования внутренних аудиторов также в качестве экспертов;

Сравнительно незначительные затраты на проведение внутреннего аудита. К недостаткам внутренних аудитов по сравнению с внешними следует отнести следующие:

Менее высокий, чем при внешнем аудите, уровень объективности заключений ввиду возможной предвзятости внутренних аудиторов по отношению к некоторым сотрудникам предприятия;

Менее высокая, чем при внешнем аудите, интенсивность работы внутренних аудиторов, обусловленная менее жесткими временными рамками;

Критика со стороны внутренних аудиторов воспринимается болезненнее;

Уровень квалификации внутренних аудиторов, как правило, ниже уровня подготовки внешних аудиторов;

Результаты внутреннего аудита могут рассматриваться как менее объективная информация об эффективности и результативности системы менеджмента предприятия по сравнению с внешним аудитом;

Результаты внутреннего аудита нельзя использовать для рекламы предприятия;

Затраты на внутренний аудит определяются менее точно, чем на внешний.

Организационные принципы внутреннего аудита системы менеджмента

В основу организации внутреннего аудита системы менеджмента должны быть положены следующие семь принципов :

1. Принцип единообразия: каждый конкретный аудит осуществляется по единой официально установленной руководством предприятия процедуре, что обеспечивает его упорядоченность, однозначность и сопоставимость;

2. Принцип системности: планирование и проведение конкретных аудитов по различным процессам (функциям, работам) системы менеджмента должны осуществляться с учетом их установленной структурной взаимосвязи;

3. Принцип документированности: проведение каждого аудита определенным образом документируется, с тем чтобы обеспечить сохранность и сравнимость информации о фактическом состоянии аудитируемого объекта;

4. Принцип предупредительности: каждый аудит планируется, и персонал аудитируемого подразделения заранее уведомляется о цели, области, времени и методах проведения аудита, с тем чтобы дать возможность наиболее полно подготовиться к аудиту и исключить возможность уклонения персонала от предоставления и демонстрации всех требуемых данных;

5. Принцип регулярности: аудиты проводятся с определенной периодичностью, с тем чтобы все процессы системы менеджмента и все подразделения предприятия были предметом постоянного анализа и оценивания со стороны руководства предприятия;

6. Принцип независимости: проводящие аудит лица не должны нести непосредственной ответственности за проверяемую работу и зависеть от руководителя аудитируемого подразделения, чтобы исключить возможность необъективных результатов аудита;

7. Принцип открытости: результаты каждого аудита должны носить открытый характер.

1.6.3. Проведение внутреннего аудита системы менеджмента качества и/или системы экологического менеджмента

Рассмотрим типовую процедуру проведения внутреннего аудита системы менеджмента качества, которая представлена в виде поточной диаграммы (блок-схемы) на рис. 1.4.

Представленный на рис. 1.4 в виде блока 2 процесс «осуществление аудита», в свою очередь, может быть изображен в виде блок-схемы (поточной диаграммы), представленной на рис. 1.5.

При проведении опроса аудитор должен получить первичную информацию об объекте аудита в виде ответов на вопросы. Опрос может проводиться посредством анкетирования или в ходе беседы (интервью) с сотрудниками аудитируе-мого подразделения. При этом аудитору рекомендуется использовать следующие тринадцать рекомендаций по организации и технике беседы :

1. Выбор собеседника следует производить из числа тех, кто непосредственно осуществляет аудитируемую деятельность.

проведение вводного совещания; осуществление аудита; проведение заключительного совещания; составление отчета об аудите; представление отчета на утверждение; доработка отчета;

рассылка отчета заинтересованным лицам; регистрация результатов аудита; разработка корректирующих действий; устранение причин несоответствий; инспекционный контроль; регистрация корректирующих действий; информирование заинтересованных лиц об устранении несоответствия;

Рис. 1.4. Поточная диаграмма (блок-схема) внутреннего аудита .

2. При планировании беседы необходимо, чтобы она касалась:

Одного сотрудника (его обязанности и полномочия, уровень образования и профессиональная подготовка);

Выполняемой сотрудником деятельности (ее документированность, соответствие практике работы);

Средств труда сотрудника (оборудование, оргтехника, их соответствие требованиям документированных процедур или рабочих инструкций);

Материалов, используемых в работе сотрудника (их соответствие техническим требованиям, приемлемость статуса контроля и испытаний).

Рис. 1.5. Поточная диаграмма (блок-схема) процесса проведения аудита на месте (в организации, службе, цехе, отделе).

3. Тема и порядок беседы должны быть сообщены сотруднику заранее.

4. На проведение беседы следует отвести достаточно времени, и в ходе ее аудитор и собеседник должны быть по возможности ограждены от помех извне.

5. В ходе беседы аудитор может остановить собеседника, но только в том случае, если он явно отвлекся от темы. Однако делать это надо таким образом, чтобы у него не сложилось впечатление о малозначительности даваемой им информации.

6. Если беседа ведется сразу двумя (или более) аудиторами, то вопросы должен задавать преимущественно один из них, а другой - делать записи (именно в ходе беседы, а не после нее).

Для техники беседы большое значение имеет правильный выбор способа формулирования вопроса. В табл. 1.4 приводятся типы вопросов, которые могут возникнуть в практике аудитора, и примеры их формулирования (выбор того или иного типа вопроса зависит от конкретной цели беседы и ситуации, в которой она ведется);

58_СВ. Пономарев, СВ. Мищенко, В.Я. Белобрагин и др. «Управление качеством продукции»

Таблица 1.4

Основные типы вопросов, которые могут возникать в практике внутреннего аудита Тип вопроса Определение и примеры Закрытый Вопрос, ответ на который предполагает только в виде «да» или «нет» («В вашей работе вы используете этот документ (метод)?») Открытый Вопрос, ответ на который предполагает не только односложные «да» или «нет» («Какие, кроме этого, методы (контрольные средства) вы используете в своей работе?») Разъясняющий Вопрос, требующий разъяснения, подтверждения («Не могли бы вы пояснить, что вы имеете в виду?») Наводящий (возвратный) Вопрос, наводящий на ответ или содержащий готовый ответ («Не думаете ли вы, что это так? Вы, очевидно, регулярно проводите анализ, не так ли?») Альтернативный Вопрос, ответом на который может быть один из двух противоположных вариантов («Причина данного несоответствия в том или в этом?») Утверждающий Вопрос, содержащий утверждение («Разве в этом случае могло быть иначе?») Затрудняющий общение Вопрос, создающий барьер в общении («Разве вас не предупреждали, что этого нельзя делать? Разве я вам не говорил, что именно это и будет здесь обнаружено?») Персонифицирующий Вопрос, ответ на который предполагает оценку деятельности личностей (персон) («Кто виноват, на ваш взгляд, в этом несоответствии?») Внимание!

Предпочтительными типами вопросов для аудитора являются открытый и разъясняющий. Не рекомендуются вопросы: закрытый, наводящий, альтернативный, утверждающий и затрудняющий общение. Недопустимым является персонифицирующий тип вопроса.

Внимание!

Пример неправильного вопроса: «Имеется ли в подразделении необходимая контрольно-измерительная аппаратура?»

Пример правильных вопросов: «Каким образом определяется потребность в контрольно-измерительной аппаратуре? Каков порядок определения требуемой точности аппаратуры? Кто несет ответственность за соблюдение порядка своевременной калибровки (поверки) аппаратуры?»

7. В ходе беседы аудитор должен помнить о том, что свидетельства собеседника могут рассматриваться как объективные, если их подтверждают соответствующие факты. В противном случае они носят субъективный характер и поэтому не могут быть использованы аудитором для анализа и оценивания.

8. В ходе беседы следует задавать прямые вопросы, начинающиеся со слов «что», «кто», «где», «когда», «как» и «почему». Для получения доказательства соответствия аудитор может также спросить: «Не могли бы вы мне показать...?»

Глава 1_Проверки систем менеджмента качества 59

9. В ходе беседы не следует применять терминологию, непонятную собеседнику.

10. Беседа, проводимая на рабочем месте («в поле»), не должна быть слишком продолжительной, чтобы не вызвать нервозность собеседника. Более подробные беседы целесообразно проводить в местах (кабинетах), где ничто не отвлекало бы внимания от предмета беседы.

11. Выявленные в ходе беседы несоответствия должны фиксироваться аудитором в аудиторском листе или записной книжке с непременной ссылкой на несоблюдаемый пункт (раздел) нормативного документа.

12. По завершении беседы аудитор должен подытожить полученную информацию, сформулировать главные (позитивные и негативные) впечатления и опорные моменты. Допустимо позволить собеседнику прочесть сделанные аудитором замечания в аудиторском листе.

13. Информация, полученная в процессе беседы, должна анализироваться путем ее сопоставления с информацией на данную тему, полученной из бесед с другими сотрудниками, и личными наблюдениями аудитора.

1.6.5. Психология поведения аудитора

Независимо от характера отношений с персоналом аудитируемого подразделения в целом и отдельными его сотрудниками, а также от своих ощущений аудитор должен строить поведение с ними таким образом, чтобы это обеспечивало успех аудита. Аудитор должен быть готов к тому, что существующие в аудитируемом подразделении какие-либо внутренние проблемы могут стать причиной отрицательного отношения к аудиту. В процессе работы аудитор может столкнуться и с явно враждебным отношением к себе, и деструктивным поведением аудитируемого. Он должен быть не только готов к этому, но и владеть методами и приемами, позволяющими изменить подобную ситуацию в свою пользу.

В связи с изложенным выше внутренним аудиторам могут быть даны следующие рекомендации по психологии его поведения в ходе аудита:

1. Изначально аудитор должен быть настроен на положительный результат аудита. Каждый раз приступая к аудиту, аудитор должен исходить из предположения, что объект его обследования организован и функционирует в соответствии с предъявляемыми к нему требованиями. Это подобно презумпции невиновности, под которой в уголовно-правовой практике понимается признание того факта, что подозреваемый считается невиновным до тех пор, пока не будет доказано обратное.

2. Всем своим поведением аудитор должен демонстрировать сотрудникам аудитируемого подразделения, что главную задачу он видит в сборе убедительных доказательств и в представлении объективного заключения о состоянии аудитируемого объекта, а не в обнаружении несоответствий.

Такая позиция способствует повышению доверия к работе аудитора со стороны персонала аудитируемого подразделения и обеспечивает большую открытость при представлении ему информации о состоянии аудитируемого объекта.

3. Аудитор должен уметь убедить сотрудников аудитируемого подразделения, что проведение аудита выгодно для подразделения. Аудитор должен доказывать, что устранение причин каждого обнаруженного в ходе аудита несоответствия будет способствовать улучшению деятельности аудитируемого подразделения. Чем успешнее будет решаться эта задача аудитором, тем эффективнее будет его взаимодействие с сотрудниками аудитируемого подразделения.

4. Предметом аудита является деятельность в системе менеджмента качества, а не осуществляющие ее сотрудники. Аудитор ищет факты, а не несоответствия и их виновников. Он анализирует и оценивает факты, а не личные достоинства и недостатки сотрудников. В соответствии с этим аудитор не должен вступать в обсуждение поведения тех или иных сотрудников предприятия и в определение степени их виновности в обнаруженных несоответствиях.

5. Аудитор должен уметь слушать. Это одно из важнейших его умений, ведь недаром восточная мудрость гласит: «Истина лежит не в устах говорящего, а в ушах слушающего». Внимательно слушая собеседника, аудитор не только получает нужную ему информацию, но и внушает собеседнику доверие, располагая его к себе. В этом случае аудитор как бы «раскрывает» собеседника и получает наиболее важные сведения.

6. В ходе общения аудитору следует полностью концентрироваться на высказываниях собеседника. Длительные или особо важные высказывания собеседника целесообразно подытоживать, чтобы получить его подтверждение в правильности понимания. Это позволяет избежать недоразумений, связанных с неправильным пониманием собеседника, и продемонстрировать, что сказанное им вызывает интерес у аудитора. Аудитор должен выражать поддержку собеседнику как на словах (используя, например, поощрительные выражения типа: «Да, я вас понимаю»), так и языком мимики и жестов.

Аудитор не должен бояться молчания собеседника. Целесообразно дать собеседнику время подумать и использовать возникшую паузу, чтобы подчеркнуть заинтересованность в его информации и потребность узнать больше.

7. Аудитор должен направлять беседу (опрос) в нужное русло по заранее обдуманному плану. Не следует допускать ситуации, способной сбить с толку. Для этого беседу лучше вести конкретно, не отвлекаясь на посторонние темы, не допускать общих фраз. Время от времени целесообразно делать короткие перерывы, в ходе которых можно поговорить о не относящихся к делу вещах.

8. При общении с сотрудниками аудитируемого подразделения аудитор не должен допускать никаких эмоциональных всплесков. В любых ситуациях следует сохранять спокойствие и деловой тон, не поддаваясь эмоциям. Надо терпеть отговорки или запальчивость собеседника. И тем более следует избегать агрессивности со своей стороны.

Нельзя вступать в открытый и грубый спор с собеседником, даже если он явно не прав и продолжает настаивать на своей точке зрения: психологи свидетельствуют, что эмоциональный спор никого не убеждает, а лишь вызывает раздражение спорящих и заводит их общение в тупик.

9. Аудитору не следует акцентировать внимание сотрудников аудитируемого

подразделения только на негативных аспектах, обнаруженных в ходе аудита. Целесообразно отмечать и позитивные моменты, с тем чтобы не лишать проверяемых побудительных мотивов к улучшению работы.

10. При оценке значимости обнаруженных несоответствий аудитор должен прислушиваться к мнению профессионалов. Главное - обнаружение несоответствия, а не определение его значимости. В сомнительном же случае обнаруженное несоответствие следует отметить без определения его значимости.

11. Общаясь с аудитируемым персоналом, аудитор должен создавать атмосферу доброжелательности и сотрудничества. Никогда не следует демонстрировать свою независимость по отношению к персоналу, что может стать причиной отчуждения и недоброжелательности. Наоборот, необходимо всячески способствовать возникновению и углублению общих профессиональных интересов между собой и персоналом. Целесообразно мысленно ставить себя на место аудитируемого и помнить о том, что мало кто любит находиться в этой роли.

12. Аудитор не должен предумышленно демонстрировать свою эрудицию или экзаменовать (проверять компетентность) собеседника. Недопустимо давать высказываниям собеседника оценки, как-то: «Ведь это явная глупость», или делать такие категорические заявления, как: «Это же всем известно», «Нет, дело обстоит совсем иначе».

Подобная манера поведения способна «подавить» собеседника и сделать его «замкнутым» для «добывания» аудитором необходимой информации.

Предпочтительна более мягкая реакция аудитора на ошибочные суждения собеседника, например: «Полагаю, что ваше понимание проблемы не совсем правильно» или «Давайте посмотрим на проблему следующим образом».

Проверки систем менеджмента качества

13.Аудитор должен побуждать своих собеседников к поиску правильных решений. Это достигается путем разъяснения допущенных ошибок. Таким образом аудитор не только повышает свой авторитет в их глазах, но и подтверждает тезис о том, что аудит выгоден аудитируемому подразделению. Если аудитору не удается избежать спора, ему следует сохранять выдержку и продемонстрировать профессиональные знания и доказательность своих суждений.

14Аудитор должен признавать и одобрять все, заслуживающее доверия. Подозрительность, сомнения не должны брать верх над объективностью оценок аудитора. Во всех случаях, когда, например, аудитором установлена эффективность неформальных процедур, они должны быть одобрены и рекомендованы для надлежащего документирования. При этом целесообразно, чтобы положительная оценка аудитора была сделана публично, например, на заключительном совещании. Аудитор не дол жен быть скуп на похвалу.

15. Аудитору следует избегать резкого тона замечаний и оценок. Предпочтительны замечания типа: «Я внимательно изучил все представленные вами документы по проектированию, но не нашел в них документа, в котором были бы отражены критерии оценки качества проекта. Прошу разработать и документировать эти критерии». Следует избегать формулировок, осложняющих беседу. Например, вместо «Я считаю... » целесообразно спросить: «Вы не находите, что...» или вместо «Сейчас я вам наконец докажу... » лучше сказать: «Сейчас вы сможете убедиться в том, что... »

16.5 ходе общения с сотрудниками аудитируемого подразделения аудитор должен избегать критических замечаний и советов, реализация которых может повлечь за собой серьезные изменения в работе подразделения. Такие замечания и советы могут быть обсуждены с руководителем подразделения на заключительном совещании.

17. Аудитор должен быть готов к различным уловкам персонала аудитируемого подразделения, ведущим к потере времени и отвлечению от решения стоящих перед аудитором задач. Это может выражаться в попытках вовлечь аудитора в разговоры на отвлеченные темы, заставить аудитора ждать прихода сотрудников для беседы или предъявления необходимых документов, приукрасить состояние дел перед началом аудита и др..

18. При открытом противодействии или личной враждебности по отношению к аудитору со стороны сотрудников аудитируемого подразделения аудитор должен об этом проинформировать главного аудитора или руководителя службы качества.

Получив такую информацию, главный аудитор (руководитель службы качества) должен принять меры, чтобы аудит был завершен, хотя бы и другим аудитором.

Прежде всего, необходимо разобраться – что же такое СМК и для чего она нужна. СМК (система менеджмента качества) – это система, созданная в организации для реализации политики и достижения поставленных задач в области качества. СМК - это комплекс мер, направленных на управление качеством продукта (продукции или услуги), который производится предприятием, с учетом потребностей и ожиданий потребителей и повышения их удовлетворенности. Каждая компания, внедряющая систему менеджмента качества, преследует свои цели: например, обеспечение декларируемого качества продукции, эффективное распределение своих ресурсов, обязанностей и полномочий персонала, оптимизация системы управления, улучшение прозрачности процессов и возможное снижение затрат ресурсов и др..

Оставьте заявку на бесплатную консультацию

Исходя из основной цели, определяются и задачи аудита:

• В ходе аудита необходимо определить действие и результативность системы менеджмента качества. Т.е. в ходе аудита определяется насколько внедрена система качества в организации, работает ли она, и помогает ли система качества достигать результатов по основной деятельности организации.
• Аудит должен дать информацию об эффективности системы качества - т.е. аудит должен показать работает ли система качества именно как система, либо от этой системы работают только отдельные элементы, а все остальные требования выполняются только формально, либо не выполняется вовсе.
• Необходимо определить уровень соответствия стандартам и процедурам СМК - т.е. аудит показывает, насколько близко к правилам, установленным в процедурах системы качества, выполняется работа в организации и есть ли различия между реальной работой и тем, что установлено в документации системы качества.
• Следующей задачей будет являться проверка качества выполнения работ - т.е. в ходе аудита может проверяться соответствие результатов работ, тем требованиям, которые установлены в договорах или технических заданиях.
• Аудит должен позволить оценить влияние изменений в организации на систему менеджмента качества - организация никогда не стоит на месте, в любой организации происходят какие-либо изменения. Эти изменения в той или иной степени могут влиять на систему качества. Аудит системы качества может показать, как эти изменения отразились на системе качества, происходят ли в системе качества изменения, адекватные изменениям организации.

Главный результат, к которому должен приводить аудит – это определение возможностей для улучшения в работе организации. Поэтому в любом аудите существенное значение имеют объективные свидетельства, которые аудиторы обнаруживают в ходе проведения аудита. Получить такие свидетельства можно только в том случае, когда критерии аудита и правила оценки несоответствий являются четкими и не допускают различного толкования.

Участники аудита

Аудит это процесс, в выполнении которого всегда задействовано множество участников. В зависимости от того, какие задачи решаются участниками в этом процессе можно выделить несколько основных ролей.

Как правило, вне зависимости от того внешний это аудит или внутренний существуют следующие роли участников аудита:

• Заказчик аудита – стандарт ИСО 19011:2011 определяет заказчика аудита как организацию или лицо, заказавшее аудит. Заказчик аудита, это сторона наиболее заинтересованная в его проведении и получении результатов аудита. Заказчиком аудита, как правило, выступает руководство проверяемой организации. В том случае, когда проводится внутренний аудит руководство организации заинтересовано в том, чтобы аудиторы объективно и точно оценили работу системы качества и предоставили данные о всех несоответствиях в работе и возможностях по оптимизации работы. В том случае, когда проводится внешний аудит руководство организации заинтересовано в том, чтобы система качества была признана соответствующей требованиям и это было подтверждено документально (выдачей сертификата - в случае сертификационного аудита, или заключением контракта - в случае проверки со стороны потенциального заказчика продукции, работ или услуг организации).
• Аудиторы – лица обладающие компетентностью для проведения аудита (ИСО 19011:2011). Качество и результативность проведения аудита во многом зависит от квалификации и подготовки аудиторов. В связи с этим квалификации аудиторов уделяется особое внимание. Общие требования к квалификации аудиторов представлены в стандарте ИСО 19011:2011. Как правило, они применяются к профессиональным аудиторам, работающим в органах по сертификации. Требования к квалификации внутренних аудиторов организация может устанавливать сама, но это не значит, что аудитором может быть назначен любой сотрудник организации. Для того, что сотрудник организации мог результативно и эффективно проводить внутренние аудиты он должен быть обучен методам и техникам проведения аудита, знать требования системы качества, знать, как работает система качества организации и хорошо разбираться в той предметной области деятельности, которую он будет проверять.
• Технические эксперты – это лица, предоставляющие аудиторам специальные знания или опыт. В ходе аудита, могут возникать вопросы, для проверки которых знаний и квалификации аудиторов оказывается недостаточно. В таких случаях к аудиту могут привлекаться технические эксперты. Привлечение технических экспертов возможно как при внутреннем аудите, так и при внешнем. В случае внутреннего аудита техническими экспертами могут выступать сотрудники подразделений, которые выполняют работу, аналогичную проверяемой, но при этом они не должны проверять свою работу или работу своего подразделения. Например, если в организации существуют два проектных отдела, то специалист из одного отдела может выступать в качестве технического эксперта при аудите второго отдела и наоборот. В случае внешнего аудита технические эксперты привлекаются внешними аудиторами из сторонних организаций.
• Проверяемая сторона . В качестве проверяемой стороны выступают сотрудники проверяемой организации. В случае как внутреннего, так и внешнего аудита проверяемой стороной может быть любой сотрудник организации, в том числе и руководство организации, и внутренние аудиторы.

Статус аудита систем менеджмента качества

Аудит систем менеджмента качества относится к видам аудита, которые не регламентируются федеральным или международным законодательством. Соответственно, не существует обязательных законодательных норм для определения порядка и правил аудита систем качества, определения требований к аудиторам и необходимой отчетности. Связано это с тем, что сертификация систем качества относится к добровольной области сертификации и все работы, связанные с построением и внедрением системы качества являются добровольной инициативой организации. Соответственно, для организаций, занимающихся аудитом систем качества нет необходимости в получении лицензий, либо других разрешительных документов для ведения этой деятельности. Для проведения внутренних аудитов таких документов тем более не требуется.

Внутренний аудит СМК проводится на предприятиях, деятельность которых осуществляется в соответствии с правилами внедренной на них системы менеджмента качества. В этой статье вы найдете информацию о том, в каком порядке проводятся такие аудиты, а также ознакомитесь с перечнем рабочей документации, используемой аудитором в ходе проверки.

Аудит СМК — цели и источники информации

Аудит системы менеджмента качества (СМК) — это систематический процесс получения сведений о функционировании СМК и ее соответствии критериям, установленным действующими стандартами.

Аудит СМК может быть:

• внешним — проверка проводится сотрудниками сторонних специализированных организаций;
• внутренним — проверка проводится сотрудниками службы качества аудируемого предприятия (подробности о службе внутреннего аудита вы найдете ).

Внутренний аудит системы менеджмента качества проводится с целью:

• своевременного выявления проблем и несоответствий в функционирующей на предприятии СМК;
• определения причин возникновения таких несоответствий и разработки методов их устранения;
• проверки эффективности корректирующих действий, выполненных по итогам ранее завершенных проверок;
• подготовки к внешнему аудиту для получения сертификата соответствия ИСО 9001 и другим стандартам.

Источниками информации в ходе такой проверки могут быть:

• личные беседы с работниками аудируемых подразделений предприятия;
• результаты самостоятельного наблюдения аудиторов за деятельностью работников, состоянием их рабочих мест, условиями труда и пр.;
• информация, полученная от потребителей по обратной связи;
• внутренние документы подразделения (отчеты, контракты, инструкции, калькуляции, конструкторская и технологическая документация и пр.);
• отчеты о проведенных аудитах и выполненных по их итогам корректировках, составленные ранее.

Принципы проведения внутреннего аудита СМК

Принципы проведения внутренних аудитов зафиксированы в ГОСТ Р ИСО 19011-2012. К ним относятся:

• беспристрастность: аудитор должен объективно оценивать полученные сведения и документы, формировать правдивые и точные отчеты;
• конфиденциальность: аудитор должен сохранять полученную им информацию в тайне от третьих лиц;
• профессиональная осмотрительность: аудитор должен быть прилежным, применять имеющиеся у него профессиональные знания по отношению к объекту проверки;
• независимость: аудитор должен самостоятельно принимать решения на основании полученных им сведений и не изменять их из-за стороннего влияния заинтересованных лиц;
• подход, основанный на свидетельстве: в связи с ограниченной продолжительностью времени, в течение которого должна быть проведена проверка, аудитор должен использовать выборки определенной информации с целью получения сведений о функционировании СМК в целом;
• целостность: деятельность аудитора должна соответствовать одновременно всем перечисленным выше принципам.

Порядок проведения внутреннего аудита

Процедура проведения внутренней проверки включает несколько стадий, идущих в следующем порядке:

1. Издание приказа о выполнении аудита (в нем указывается информация о проверяемом подразделении и составе аудиторской группы).
2. Составление и утверждение плана проверки.
3. Проведение членами аудиторской группы рабочего совещания.
4. Разработка рабочей документации для проведения аудита.
5. Уведомление проверяемого подразделения о грядущей проверке.
6. Проведение предварительного совещания с представителями аудируемого подразделения.
7. Проверка.
8. Итоговое совещание с представителями аудируемого подразделения.
9. Составление отчетной документации и ее рассылка заинтересованным лицам.

Программа аудита

Программа внутреннего аудита — это документ, содержащий сведения об аудитах, которые должны быть проведены на предприятии в течение определенного периода времени (как правило, полугода или года). Его разработкой занимается представитель службы качества предприятия, обладающий полномочиями по проведению проверок в его подразделениях.

В программе внутреннего аудита СМК указываются:

• цели аудита;
• проверяемые процессы (виды деятельности подразделения);
• проверяемые подразделения;
• критерии аудита;
• время (как правило, указывается месяц) проведения;
• Ф. И. О. аудитора.

Документ утверждает руководитель предприятия (генеральный директор, главный инженер и пр.). После этого руководитель службы качества формирует планы-графики проведения конкретных аудитов и согласовывает их с руководством подразделений, в отношении которых будет проводиться проверка.

Содержание и пример плана внутреннего аудита СМК

Руководитель аудиторской группы должен подготовить план аудита и ознакомить с ним проверяемое подразделение. Этот документ содержит следующую информацию:

• цели проведения проверки;
• критерии, по которым проводится аудит, а также перечень проверяемых документов;
• область аудита (проверяемое подразделение, в том числе протекающие в нем организационные и функциональные процессы);
• указание даты и места проведения проверки;
• роли и ответственность членов аудиторской группы и сопровождающих их лиц.

Документ утверждается руководителем предприятия, подразделения которого подвергаются проверке. В ходе аудита план может быть скорректирован руководителем аудиторской группы. Пример плана проведения внутреннего аудита может выглядеть так:

УТВЕРЖДАЮ

АО «ФТОРОПЛАСТ»

(подпись) /Мальченков Е. А./

01.08.2018

План внутреннего аудита

Основание для проверки: программа внутреннего аудита системы менеджмента качества на 2018 год.

Объект проверки: управление ресурсами для мониторинга и измерений, метрологическое обеспечение.

Аудируемое подразделение: инструментально-заготовительный цех.

Сроки проведения проверки: 09.08.2018-10.08.2018.

Критерии аудита (обозначение документов или их разделов): п. 7.1.5 ГОСТ Р ИСО 9001-2012, СТО СМК 7.021-2017.

Цель аудита: проверка и оценка соответствия установленным требованиям.

Дата представления отчета: 13.08.2018.

Список должностных лиц, которым должны быть представлены копии отчета: представитель руководства по СМК, руководитель инструментально-заготовительного цеха.

Подписи:

(подпись) /Ю. Н. Евсеева/ 01.08.2018

Аудиторы:

Не знаете свои права?

(подпись) /Е. П. Артемов/ 01.08.2018

(подпись) /А. С. Клинкова/ 01.08.2018

Контрольный лист как основной инструмент аудитора

Основным рабочим документом аудитора является контрольный лист. Он представляет собой заранее составленный систематизированный перечень вопросов, ответы на которые позволят проверяющему получить полную и актуальную информацию о функционировании СМК в подразделениях.

Существующие стандарты не содержат конкретной формы этого документа, поэтому аудитор может подготовить его самостоятельно. Важно, чтобы форма контрольного листа позволяла вносить в него сведения, полученные в ходе аудита, и использовать их в процессе последующего анализа.

Цель использования данного документа — напоминание аудитору об информации, которую он должен получить, и фактах, которые должны быть исследованы в ходе проведения проверки. Кроме того, применение такого листа позволит аудитору оценить объем предстоящих работ, правильно распределить их во времени и закончить проверку в соответствии с заданными сроками.

Использование заранее подготовленных контрольных листов не должно оказывать влияния на проведение аудита. В том случае, когда ход проверки изменяется (например, если в процессе ее осуществления аудитор выявил подлежащие исследованию факты, проверка которых не была запланирована), в контрольные листы должны быть внесены соответствующие корректировки.

Рабочие документы и записи стоит сохранять до конца аудита. Если в них содержится информация, имеющая статус конфиденциальной, необходимо обеспечить им надлежащий уровень защиты от несанкционированного доступа.

Работа с несоответствиями, выявленными по итогам внутреннего аудита

Все несоответствия, выявленные по итогам проверки, должны быть задокументированы. Эта процедура предусматривает:

• обнаружение, идентификацию и регистрацию несоответствий;
• классификацию несоответствий по степени их значимости;
• составление протоколов несоответствий.

В протоколе о несоответствии указываются:

• время и место его обнаружения;
• содержание и значимость несоответствия;
• ссылка на нарушение определенного пункта стандарта предприятия или ГОСТа, выступающего в качестве критерия аудита.

Протокол несоответствия является источником информации для последующей разработки корректирующих и предупреждающих действий, позволяющих устранить выявленные недостатки.

Примеры несоответствий при внутреннем аудите СМК

Перечень несоответствий, которые могут быть выявлены в процессе внутреннего аудита, является обширным, т. к. характеристики любого процесса, протекающего в организации, могут полностью или частично не отвечать заданным стандартом критериям.

Приведем перечень основных критериев и наиболее часто встречающихся несоответствий им:

1. Ответственность руководства:

• не выполняется анализ СМК со стороны руководства;
• не доводятся до сведения работников политика и цели предприятия в области качества;
• отсутствует матрица распределения ответственности между сотрудниками.

• отсутствует руководство по качеству;
• не зафиксированы документально процедуры СМК;
• не осуществляется процедура планирования качества.

1. Управление документацией:

• не реализуется процедура управления документацией;
• не установлен перечень документации и данных, подлежащих управлению;
• не выполняется процедура изменения документов и данных.

1. Управление продукцией, поставляемой потребителям:

• не выполняется процедура управления продукцией, поставляемой потребителям;
• не является мотивированным отсутствие таких процедур.

1. Управление несоответствующей продукцией:

• не осуществляется управление несоответствующей продукцией;
• отсутствует или находится в неподходящем месте изолятор брака;
• не осуществляется управление несоответствующей продукцией, находящейся в изоляторе.

1. Подготовка кадров:

• не документируются процедуры подбора и обучения персонала;
• в рабочей документации отдела кадров отсутствуют планы по повышению квалификации.

Содержание и пример отчета по внутреннему аудиту СМК

После окончания внутреннего аудита руководитель аудиторской группы составляет отчет по итогам проделанной работы.

Составление отчета об аудите обеспечивает:

1. Наглядность результатов проведенной проверки.
2. Возможность обобщения и анализа результатов всех аудитов, проведенных согласно действующей программе.
3. Упрощение процедуры подготовки и реализации корректирующих действий.

Форма такого отчета действующими стандартами не регламентирована, поэтому он может различаться, в зависимости от предприятия. В общем же виде отчет может выглядеть следующим образом:

УТВЕРЖДАЮ

Представитель руководства СМК

АО «ФТОРОПЛАСТ»

(подпись) /Е. А. Мальченков/

14.08.2018

Отчет о результатах проведения внутреннего аудита

Регистрационный № 21 от 13.08.2018

Наименование процесса или вида деятельности: управление ресурсами для мониторинга и измерений, метрологическое обеспечение.

Наименование аудируемого подразделения: инструментально-заготовительный цех.

Дата аудита: 09.08.2018-10.08.2018.

Критерии аудита (обозначение документа или его разделов): п. 7.1.5 ГОСТ Р ИСО 9001-2012, СТО СМК 7.021-2017.

Цель внутреннего аудита: проверка и оценка соответствия установленным требованиям.

Руководитель аудиторской группы: Евсеева Ю. Н.

Аудиторы: Артемов Е. П., Клинкова А. С.

Результаты проверки

Объем выполнения аудита: полный.

Количество обнаруженных несоответствий: 0

Заключение по результатам аудита

Деятельность проверяемых подразделений соответствует установленным требованиям. Корректирующие действия не требуются.

Руководитель аудиторской группы:

(подпись) /Ю. Н. Евсеева/)

Итак, внутренние аудиты являются одним из главных инструментов оценки эффективности функционирования СМК. Проведение таких проверок позволяет руководству выявить несоответствия критериям аудита, заданным существующими стандартами, а также подготовиться к прохождению внешней проверки, проводимой в рамках сертификации производства. Проведение проверки осуществляется в соответствии с существующей программой аудитов на основании подготовленного руководителем аудиторской группы плана аудита. По итогам проверки составляется отчет об аудите, который содержит сведения о выявленных несоответствиях и (при их наличии) рекомендуемых корректирующих мероприятиях, направленных на их устранение.

1. Аудит системы менеджмента качества. Виды аудитов. Основные этапы проведения аудита СМК. Определения, относящиеся к аудиту по СТБ ИСО 9000 – 2006.

Определение аудита менеджмента качества

Аудит (аудиторская проверка) - независимая проверка с целью выражения мнения о достоверности. Слово «аудит» в переводе с латинского означает «слушание» и применяется в мировой практике для обозначения проверки.

Под аудитом понимают всякую выполняемую независимым экспертом проверку какого-либо явления или деятельности (различают операционный, технический, экологический и прочие разновидности аудита). Отдельные виды аудита близки по значению к сертификации.

Аудит качества – систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (ИСО 19011:2002 «Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента»). По данному определению, необходимо дать несколько пояснений:

Во-первых, аудит это систематический процесс, следовательно, он должен проводиться в организации с определенной, запланированной периодичностью. Периодичность проведения аудита будет зависеть от того, к какому виду относится аудит – внутреннему или внешнему. Если осуществляется внутренний аудит (т.е. организация проверяет сама себя), то периодичность проведения такого аудита организация устанавливает самостоятельно. Если осуществляется внешний аудит, то периодичность такого аудита устанавливается правилами органа по сертификации или заказчиком.

Во-вторых, независимый, означает, что специалисты, проводящие аудит, не должны отвечать за результаты той работы, которую они проверяют. Такая независимость обеспечивается по-разному. Для внутреннего аудита независимость обеспечивается выбором аудиторов из различных подразделений организации. Для внешнего аудита независимость обеспечивается «непричастностью» аудиторов к разработке и внедрению системы качества в проверяемой организации. Внешние аудиторы не могут выступать в качестве консультантов по вопросам внедрения системы менеджмента качества для организации, которую они в дальнейшем будут проверять.

В-третьих, аудит это документированный процесс – все этапы аудита, порядок его проведения, требования к аудиту и результаты аудита должны быть представлены документально. В качестве свидетельств аудита могут выступать записи, документы или факты выполнения работы.

В-четвертых, аудит должен проводиться по согласованным критериям аудита. Под согласованными критериями аудита понимаются требования нормативных документов (внешние стандарты, например ИСО 9001:2008 или внутренние стандарты – процедуры, схемы работ, регламенты и пр.). Таким образом, в качестве критериев аудита могут выступать любые нормативные документы, в которых представлены требования подлежащие проверке. Согласованность критериев аудита обеспечивается принятием этих критериев сторонами аудита. Например, организация принимает на себя обязательства соответствовать требованиям стандарта ИСО 9001:2008, а орган по сертификации принимает на себя обязательства провести аудит ее системы качества на соответствие требованиям ИСО 9001:2008.

Цели и задачи аудита

Аудит качества ориентирован на выявление причин возникновения несоответствий в системе качества, процессах или продуктах (услугах) организации. Отсюда возникает и основная цель аудита – собрать объективные свидетельства, которые позволят выявить несоответствия в процессах, продуктах (услугах) или системе качества.

Исходя из основной цели, определяются и задачи аудита:

В ходе аудита необходимо определить действие и результативность системы менеджмента качества. Т.е. в ходе аудита определяется насколько внедрена система качества в организации, работает ли она, и помогает ли система качества достигать результатов по основной деятельности организации.

Аудит должен дать информацию об эффективности системы качества - т.е. аудит должен показать работает ли система качества именно как система, либо от этой системы работают только отдельные элементы, а все остальные требования выполняются только формально, либо не выполняется вовсе.

Необходимо определить уровень соответствия стандартам и процедурам СМК - т.е. аудит показывает, насколько близко к правилам, установленным в процедурах системы качества, выполняется работа в организации и есть ли различия между реальной работой и тем, что установлено в документации системы качества.

Следующей задачей будет являться проверка качества выполнения работ - т.е. в ходе аудита может проверяться соответствие результатов работ, тем требованиям, которые установлены в договорах или технических заданиях.

Аудит должен позволить оценить влияние изменений в организации на систему менеджмента качества - организация никогда не стоит на месте, в любой организации происходят какие-либо изменения. Эти изменения в той или иной степени могут влиять на систему качества. Аудит системы качества может показать, как эти изменения отразились на системе качества, происходят ли в системе качества изменения, адекватные изменениям организации.

Главный результат, к которому должен приводить аудит – это определение возможностей для улучшения в работе организации. Поэтому в любом аудите существенное значение имеют объективные свидетельства, которые аудиторы обнаруживают в ходе проведения аудита. Получить такие свидетельства можно только в том случае, когда критерии аудита и правила оценки несоответствий являются четкими и не допускают различного толкования.

Участники аудита

Аудит это процесс, в выполнении которого всегда задействовано множество участников. В зависимости от того, какие задачи решаются участниками в этом процессе можно выделить несколько основных ролей. Как правило, вне зависимости от того внешний это аудит или внутренний существуют следующие роли участников аудита:

Заказчик аудита – стандарт ИСО 19011:2002 определяет заказчика аудита как организацию или лицо, заказавшее аудит. Заказчик аудита, это сторона наиболее заинтересованная в его проведении и получении результатов аудита. Заказчиком аудита, как правило, выступает руководство проверяемой организации. В том случае, когда проводится внутренний аудит руководство организации заинтересовано в том, чтобы аудиторы объективно и точно оценили работу системы качества и предоставили данные о всех несоответствиях в работе и возможностях по оптимизации работы. В том случае, когда проводится внешний аудит руководство организации заинтересовано в том, чтобы система качества была признана соответствующей требованиям и это было подтверждено документально (выдачей сертификата - в случае сертификационного аудита, или заключением контракта - в случае проверки со стороны потенциального заказчика продукции, работ или услуг организации).

Аудиторы – лица обладающие компетентностью для проведения аудита (ИСО 19011:2002). Качество и результативность проведения аудита во многом зависит от квалификации и подготовки аудиторов. В связи с этим квалификации аудиторов уделяется особое внимание. Общие требования к квалификации аудиторов представлены в стандарте ИСО 19011:2002. Как правило, они применяются к профессиональным аудиторам, работающим в органах по сертификации. Требования к квалификации внутренних аудиторов организация может устанавливать сама, но это не значит, что аудитором может быть назначен любой сотрудник организации. Для того, что сотрудник организации мог результативно и эффективно проводить внутренние аудиты он должен быть обучен методам и техникам проведения аудита, знать требования системы качества, знать, как работает система качества организации и хорошо разбираться в той предметной области деятельности, которую он будет проверять.

Технические эксперты – это лица, предоставляющие аудиторам специальные знания или опыт. В ходе аудита, могут возникать вопросы, для проверки которых знаний и квалификации аудиторов оказывается недостаточно. В таких случаях к аудиту могут привлекаться технические эксперты. Привлечение технических экспертов возможно как при внутреннем аудите, так и при внешнем. В случае внутреннего аудита техническими экспертами могут выступать сотрудники подразделений, которые выполняют работу, аналогичную проверяемой, но при этом они не должны проверять свою работу или работу своего подразделения. Например, если в организации существуют два проектных отдела, то специалист из одного отдела может выступать в качестве технического эксперта при аудите второго отдела и наоборот. В случае внешнего аудита технические эксперты привлекаются внешними аудиторами из сторонних организаций.

Проверяемая сторона. В качестве проверяемой стороны выступают сотрудники проверяемой организации. В случае как внутреннего, так и внешнего аудита проверяемой стороной может быть любой сотрудник организации, в том числе и руководство организации, и внутренние аудиторы.

Статус аудита систем менеджмента качества

Аудит систем менеджмента качества относится к видам аудита, которые не регламентируются федеральным или международным законодательством. Соответственно, не существует обязательных законодательных норм для определения порядка и правил аудита систем качества, определения требований к аудиторам и необходимой отчетности. Связано это с тем, что сертификация систем качества относится к добровольной области сертификации и все работы, связанные с построением и внедрением системы качества являются добровольной инициативой организации. Соответственно, для организаций, занимающихся аудитом систем качества нет необходимости в получении лицензий, либо других разрешительных документов для ведения этой деятельности. Для проведения внутренних аудитов таких документов тем более не требуется.