Проскурня Кирилл: как я готовлюсь к каждому аудиту
Компании готовятся к аудиту — но и аудитор готовится к каждой компании. Я, Проскурня Кирилл (Кирилл Проскурня), покажу свою кухню: из чего состоит подготовка с моей стороны.
Изучение контекста
До аудита я читаю всё, что компания предоставила: область сертификации, SoA, результаты прошлых аудитов, открытые корректирующие действия. Плюс открытые источники: сайт, стек технологий, новости — контекст организации по ISO это не формальность.
План аудита и выборки
Стандарт ISO 19011 требует риск-ориентированного планирования: больше времени — областям с высоким риском. Я заранее определяю выборки: какие отделы, какие системы, какие записи. Случайность выборки — гарантия объективности.
Чек-листы — но не догма
У меня есть рабочие чек-листы по каждому стандарту, похожие на опубликованный здесь. Но аудит — не заполнение таблицы: если ответ сотрудника вскрывает неожиданную область, я иду за ниткой, а не за списком.
Калибровка с командой аудита
На больших аудитах работает команда. Перед стартом мы согласуем критерии: что считаем minor, что major — чтобы два аудитора не оценивали одно и то же по-разному. Единые критерии — это честность по отношению к клиенту.
Что это значит для вас
Понимая, как готовится аудитор, вы можете готовиться зеркально: свежий гэп-анализ, закрытые находки, доступные доказательства. Тогда аудит станет рабочей встречей профессионалов, а не экзаменом.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию