Внутренний аудит системы менеджмента: чек-лист подготовки

Внутренний аудит — обязательное требование всех стандартов ISO на системы менеджмента и одновременно — самый часто имитируемый процесс. За свою практику я видел десятки «внутренних аудитов», сделанных за час до приезда внешнего аудитора. Рассказываю, как сделать его честно и с пользой.

Зачем он на самом деле нужен

Внутренний аудит — ваша репетиция сертификационного аудита и единственный легальный способ найти проблемы раньше, чем их найдёт орган сертификации или клиент. Найденное самостоятельно несоответствие — это план действий; найденное внешним аудитором — замечание в отчёте.

Чек-лист подготовки

Независимость аудитора. Человек не может аудировать собственную работу. В небольшой компании поменяйте аудиторов местами между процессами или привлеките внешнего.
Программа аудита. Все процессы и требования стандарта должны быть покрыты в течение цикла. Не обязательно всё за один раз.
План и критерии. Что проверяем, по каким требованиям (пункты стандарта, собственные политики), у кого, когда.
Доказательства, а не мнения. Каждый вывод аудита должен опираться на объективные свидетельства: записи, журналы, интервью, наблюдения.
Отчёт и корректирующие действия. Для каждого несоответствия — анализ причины, действие, ответственный, срок, проверка результативности.

Типичные ошибки

Самые распространённые: аудит «на бумаге» без реальных интервью; проверка только документов, а не практики; отсутствие анализа причин несоответствий. Перечень проблем, которые чаще всего «всплывают» уже на сертификационном аудите, я собрал в статье о типичных несоответствиях.

Внутренний аудит — также ключевой инструмент поддержания системы между надзорными аудитами: как это организовать, читайте в статье о жизни после сертификации.

Зачем он на самом деле нужен

Чек-лист подготовки

Типичные ошибки

Читайте также