Внутрішній аудит системи менеджменту: чек-лист підготовки

Внутрішній аудит — обовязкова вимога всіх стандартів ISO на системи менеджменту, і водночас — найчастіше зімітований процес. За мою практику я бачив десятки «внутрішніх аудитів», зроблених за годину до приїзду зовнішнього аудитора. Розповідаю, як зробити його чесно й з користю.

Навіщо він насправді потрібен

Внутрішній аудит — ваша репетиція сертифікаційного аудиту і єдиний легальний спосіб знайти проблеми раніше, ніж їх знайде орган сертифікації або клієнт. Знайдена самостійно невідповідність — це план дій; знайдена зовнішнім аудитором — це зауваження у звіті.

Чек-лист підготовки

Незалежність аудитора. Людина не може аудитувати власну роботу. У малій компанії поміняйте аудиторів місцями між процесами або залучіть зовнішнього.
Програма аудиту. Усі процеси та вимоги стандарту мають бути покриті протягом циклу. Не обовязково все за один раз.
План і критерії. Що перевіряємо, за якими вимогами (пункти стандарту, власні політики), у кого, коли.
Докази, а не думки. Кожен висновок аудиту має спиратися на об’єктивні свідчення: записи, журнали, інтерв’ю, спостереження.
Звіт і коригувальні дії. Для кожної невідповідності — аналіз причини, дія, відповідальний, термін, перевірка результативності.

Типові помилки

Найпоширеніші: аудит «на папері» без реальних інтервю; перевірка лише документів, а не практики; відсутність аналізу причин невідповідностей. Перелік проблем, які найчастіше «випливають» уже на сертифікаційному аудиті, я зібрав у статті про типові невідповідності.

Внутрішній аудит — також ключовий інструмент підтримання системи між наглядовими аудитами: як це організувати, читайте в статті про життя після сертифікації.

Читайте також

Автор — Кирило Проскурня (Kyrylo Proskurnya), провідний аудитор ISO та міжнародний експерт із систем менеджменту. Проводжу сертифікаційні та внутрішні аудити ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаній України, Європи та США. Про мене · Замовити консультацію