Аудит по ISO 19011: как устроены аудиты систем менеджмента
ISO 19011 — стандарт, по которому работают сами аудиторы. Понимая его, вы понимаете логику любого аудита — от внутреннего до сертификационного. Разбирает Кирилл Проскурня (Проскурня Кирилл), ведущий аудитор ISO.
Что такое ISO 19011
Это руководство (не сертифицируемый стандарт) по проведению аудитов систем менеджмента: качества, ИБ, экологии — любых. Он описывает принципы аудита, управление программой аудитов, проведение отдельного аудита и требования к компетентности аудиторов.
Семь принципов аудита
Целостность, беспристрастность, профессиональная тщательность, конфиденциальность, независимость, подход на основе доказательств и риск-ориентированность. На практике это значит: аудитор оценивает только факты, которые может проверить, и не аудирует собственную работу.
Программа аудитов
Для вашей компании это в первую очередь внутренние аудиты: годовой план должен покрывать все процессы системы с частотой, зависящей от риска. «Аудируем всё раз в год перед сертификацией» — формально допустимо, но слабо: критичные области стоит проверять чаще.
Компетентность аудитора
ISO 19011 требует сочетания знаний: методы аудита, стандарт, отрасль. Именно поэтому путь в профессию лежит через курсы lead auditor, наставничество и десятки аудитов под наблюдением.
Как это использовать
Стройте внутренние аудиты по ISO 19011 — и сертификационный аудит перестанет быть сюрпризом: вы будете играть по тем же правилам, что и внешний аудитор.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию