Удалённый аудит ISO: опыт и советы аудитора — Проскурня Кирилл
Удалённые аудиты из вынужденной меры стали нормой. Я, Проскурня Кирилл (Кирилл Проскурня), провёл их десятки и расскажу, чем удалённый формат отличается от очного — с обеих сторон экрана.
Что остаётся тем же
Программа, критерии и глубина проверки не меняются: те же интервью, те же доказательства, тот же двухэтапный процесс. Орган сертификации обязан обеспечить эквивалентность форматов.
Что меняется
Демонстрация систем. Вместо взгляда через плечо — демонстрация экрана. Совет: подготовьте доступы заранее, репетиция экономит час аудита.
Физическая безопасность. Самая сложная область удалённо: осмотр офиса проводят по видеосвязи с обходом помещений. Что именно смотрят — в статье о физической безопасности.
Динамика интервью. Онлайн люди устают быстрее — я разбиваю сессии на блоки по 60–90 минут. Планируйте день с запасом.
Типичные ошибки компаний
Первая — считать удалённый аудит «более лёгким» и готовиться меньше: находки показывают обратное. Вторая — проблемы с демонстрацией доказательств: заранее проверьте, что можете показать логи, матрицу доступов и тесты восстановления. Третья — отсутствие запасного канала связи.
Кому подходит
Полностью распределённым командам удалённый аудит подходит идеально — об этом подробнее в статье о сертификации удалённых команд. Гибридным компаниям чаще назначают смешанный формат: часть удалённо, площадка — очно.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию