Три вещи, которые Вы должны знать, прежде чем проводить аудит. Часть 1

Аудит, хотя он и не вызывает положительных ассоциаций, является важным процессом, с помощью которого Вы можете узнать много нового об организации. Очень важно провести его тщательно.
Однако, прежде чем проводить аудит, Вы должны иметь представление об основах его проведения. Узнайте, что, по нашему мнению, является ключом к хорошему аудиту.

Несколько фактов:
“Аудит – это систематический, независимый и документированный процесс получения объективных доказательств и их объективной оценки с целью определения степени соблюдения критериев аудита”.

“Цель аудита заключается в поиске объективных доказательств соответствия критериям, а не в поиске максимального числа несоответствий”.

“Бесспорный факт:
Вы не можете провести аудит системы, если не знаете, в соответствии с требованиями какого стандарта система была внедрена”.

1. 19011 – Твой лучший друг 🙂

Вы хотите провести аудит и, вероятно, являетесь экспертом в области стандарта и системы, которую планируете аудиторовать. Однако, без знания ISO 19011 (в настоящее время действует редакция 2018 года) и его руководства Вы не станете аудитором.
Аудит – это сложный процесс, и для того, чтобы говорить о его успехе, аудитор должен выполнить ряд формальностей. Стандарт содержит все рекомендации по планированию, управлению, документированию и проведению аудита. Уверены ли Вы, что знаете, что нужно делать, чтобы принимаемые Вами меры можно было назвать аудитом?

Zobacz podobne  Стандарты серии ISO 27000

Знаете ли Вы требования ISO 19011?

Проверьте себя – пройдите тест:)
                                                                                 (ответы в конце теста)
1.Зачем проводится аудит?
а) чтобы определить степень соответствия внедренной системы критериям аудита
б) чтобы найти несоответствия
в) чтобы показать, какие сотрудники являются самым слабым звеном в организации

2. Какие документы должны быть представлены в процессе аудита?
a) отчет о несоответствиях
б) уведомление об аудите
в) перечень корректирующих действий

3. Какие утверждения, касающиеся уведомления об аудите, верны?
а) он должен быть направлен проверяемому лицу в определенное время
б) он должен быть направлен аудируемому лицу, но аудитор принимает решение о том, когда именно данный документ будет отправлен
с) аудитор решает, отправлять ли уведомление или нет

Zobacz podobne  Уязвимости безопасности и их раскрытие. Обзор ISO/IEC 29147 и ISO 30111. Часть 2

4. Что такое график аудитов?
а) это часть уведомления о аудите, в которой указывается, кто, где и в какой области будет проводить аудит
б) документ, систематизирующий решения аудитора и аудируемого (например, область аудита, его критерии, дата и время начала)
в) совокупность аудитов, запланированных на конкретный период времени и направленных на достижение конкретной цели

5. Что такое заключительное совещание?
а) это встреча с руководством, организованная после аудита, если были выявлены большие несоответствия и недостатки в системе
б) это собрание, подводящее итоги аудиторской деятельности в организации
в) это встреча, организованная с целью предоставления аудиторского отчета

6. Какое утверждение, касающееся карты несоответствия (протокол о несоответствии, отчет о несоответствии), верно?
а) создается во время каждого аудита
б) ISO 19011 содержит шаблон для протокола / карты / отчета
в) это отдельный документ или часть отчета, содержащая, среди прочего, описание несоответствия

7. Каждый ли может стать аудитором?
а) стандарт определяет, какими личностными качествами должен обладать аудитор
б) стандарт требует, чтобы аудитор предоставил справку об отсутствии судимостей
в) в стандарте не указано, какими личностными качествами должен обладать аудитор

Zobacz podobne  Характеристики внутренних аудитов систем менеджмента

8. Как часто проводится внутренний аудит?
а) зависит от размера организации (на микро и малых предприятиях аудит может проводиться один раз в два года, а в средних и крупных компаниях это необходимо делать раз в год)
б) периодичность проведения аудита определяет процедура внутреннего аудита ( предполагается, что это должно происходить не реже одного раза в год)
в) аудит проводится один раз в 3 года

9. Что такое анализ документации?
а) аудитор анализирует документацию на предмет ее соответствия критериям аудита
б) уполномоченный проверяет документацию до ее представления аудитору
в) высшее руководство анализирует документацию в ходе анализа менеджмента

10. Что такое формуляры (формы) для сбора информации?
а) это формы, которые используются для документирования аудиторской деятельности
б) это формы, которые используются для документирования аудиторской деятельности, которая должна соответствовать требованиям стандарта ISO 19011
в) это формы, которые аудитор может использовать во время аудита, при условии, что ранее они были одобрены аудируемой организацией

Ответы теста:
1а, 2б,3а, 4в, 5б, 6в, 7а, 8б, 9а, 10а

Прокрутить вверх