ВНУТРЕННИЕ АУДИТЫ, АУДИТОРЫ

15.06.2020

Введение

     Требования к проведению внутренних аудитов содержатся почти во всех стандартах на управление качеством, например, ISO 9001, ISO/IEC 17020 и ISO/IEC 17025. Однако во всех этих стандартах довольно ограниченно изложены требования к аудиторам. В данной Cook Book рассматривается роль внутренних аудиторов. ISO 19011 [4] предоставляет руководящие указания по внутренним аудитам и назначению внутренних аудиторов.

Мандат аудитора

     Внутренние аудиты должны представлять собой запланированные мероприятия. Важно, чтобы аудитами управляло высшее руководство лаборатории. Внутренний аудитор должен иметь недвусмысленный мандат, а весь процесс внутреннего аудита, включая обращение с несоответствиями и мандат внутреннего аудитора, должен быть четко понятен всем вовлеченным сторонам. Мандат аудиторов, обращение с несоответствиями и другие важные вопросы, связанные с внутренними аудитами, следует описать в документах системы менеджмента.

    Одно из основных различий между внутренними и внешними аудитами заключается в возможности для внутренних аудиторов быть гораздо более полезными в работе лаборатории с точки зрения постоянного улучшения по сравнению с внешними аудиторами, чье влияние гораздо более ограничено. И эта возможность должна использоваться внутренними аудиторами, чтобы сделать внутренние аудиты как можно более полезными для организации.

Независимость аудитора

    Обычно для обеспечения независимости аудитора внутренний аудитор выбирается из другого подразделения. Однако, если в лаборатории всего несколько сотрудников, требования к независимости аудитора могут стать проблемой. Допускается привлекать внутреннего аудитора подразделения (лаборатории – прим.пер.), если лаборатория небольшая, например, менее 10 сотрудников. Однако важно, чтобы аудитор не проверял свою собственную работу.

    Проблема независимости больше не актуальна, если привлекаются внутренние аудиторы, которые не являются сотрудниками организации. Для небольших лабораторий хорошим решением может стать объединение внутренних аудиторов организации и внутренних аудиторов, которые не входят в состав организации (консультанты). Например, привлечение консультанта, по крайней мере, для одного внутреннего аудита в течение цикла аккредитации.

Доверие аудитору

    Не смотря на то, что аудитор действует на основании мандата от руководства лаборатории, ему при составлении отчета, по возможности, не следует пытаться разделять взгляды опрашиваемых при аудите сотрудников, в особенности, если предоставленная сотрудником информация будет негативной. Иначе у аудитора могут возникнуть трудности при проведении аудита с реальным улучшением деятельности лаборатории.

Компетентность, обучение и квалификация аудитора

    Руководство лаборатории может назначать внутренние аудиты и, возможно, также указывать, на чем внутренние аудиты необходимо сосредоточить. Требуемая компетентность внутреннего аудитора определяется руководством, которое назначает аудиты. Другими словами, возможно, что аудитор будет компетентен для определенного типа аудита, но не для других.

    Хотя конкретный аудит определяет требуемую компетентность аудитора, разумно предъявить некоторые основные требования к аудитору:

  • знание требований документов, как правило, ISO/IEC 17025, руководящих документов по аккредитации и, в некоторых случаях, ISO 9001. Также могут быть необходимы знания документов, содержащих требования добровольных и обязательных схем,

  • знание деятельности, подвергаемой аудиту; даже если другое образование может привести к интересным и хорошим результатам аудита, обычно предпочтительным для большинства внутренних аудитов является наличие аудитора с хорошими знаниями технической области, в которой он проводит аудит в течение цикла аккредитации,

  • обучение технике аудита, например, через посещение обучающих курсов, но также возможно пройти обучение по аудиту следуя за опытным внутренним аудитором в нескольких аудитах.

Личные навыки и позиция аудитора

Внутреннему аудитору следует:

  • не вести себя как офицер полиции,
  • не вести себя как приятель,
  • быть партнером при изучении вопроса,
  • знать, что проверяемый персонал обычно нервничает и испытывает дискомфорт в такой ситуации,
  • стараться помочь и улучшить деятельность, сохраняя на разумном уровне независимость.

Советы аудитору

  • не забудьте представить себя всем сотрудникам, с которыми вы беседуете,
  • не спрашивайте о невозможном, в организации должна продолжаться обычная деятельность,
  • знайте, что не все люди могут ответить на все вопросы,
  • будьте активны, не позволяйте опрашиваемым лицам вести аудит, но, с другой стороны, вы должны выслушать и позволить опрашиваемому закончить высказывание,
  • не    застревайте   в   бумагах   и   документах,   а    анализируйте   фактическую   деятельность организации,
  • сосредотачивайтесь на важных вопросах и не теряйте себя в деталях,
  • проводите опрос многих сотрудников,
  • все время делайте ясные записи; будет трудно вспомнить, что обсуждалось рано утром, если вы пишете отчет вечером,
  • подробно объясняйте несоответствия, важно, чтобы несоответствия были поняты и приняты организацией и персоналом, подвергаемыми аудиту,
  • предпочтите случайные выборки, не проверяйте все,
  • пытайтесь проверить и найти доказательства, не ищите недостатки,
  • давайте советы и ищите улучшения,
  • придерживайтесь временного графика, если вы опаздываете, сообщите ожидающим вас лицам,
  • помните о конфиденциальности и независимости; опрашиваемый персонал должен быть уверен, что аудитор не откроет источник критики, если это возможно, но с другой стороны, внутренний аудитор несет ответственность в соответствии с мандатом и распоряжением руководства,
  • не следуйте опросным листам слишком строго, важным является способность импровизировать.

Мандат и обращение с несоответствиями

    Очень важно определить мандат аудитора до начала аудита. Это ответственность высшего руководства. Также важно подчеркнуть, что внутренний аудитор не несет ответственность за обращение с несоответствиями. Это ответственность руководства аудитируемой организации.



Комментарии

Добавить комментарий

Подтверждаю согласие с политикой конфиденциальности в отношении обработки персональных данных и даю согласие на обработку персональных данных