Является вертикальным, при котором рассматривается вся система производства определенной продукции или услуги. Программы качества были бы хорошей отправной точкой в этом случае. Этот тип аудита обычно используется при проверке отдельного проекта или согласно особым требованиям контракта. Также он часто используется в сфере программного обеспечения.
2.4 Эффективность и недостатки внутреннего аудита
Основным критерием эффективности внутреннего аудита служит соблюдение принципов функционирования его системы. Если эти принципы в организации не соблюдаются, система внутреннего аудита будет либо недейственной, либо действенной, но нерезультативной. Но в любом случае она не будет эффективной. Если в организации все принципы соблюдены, система внутреннего аудита может считаться эффективной при обязательном условии превышения значения показателя ее результативности над ее стоимостью.
Внутренний аудит - это независимая и объективная проверка, которая способствует улучшению деятельности организации.
Значение надежной и прозрачной системы внутреннего контроля подтверждается неприятностями в деятельности организаций, в которых не было такой надежной системы и последовавшими изменениями в практике ведения бизнеса. Эти изменения способствуют возрастанию роли внутреннего аудита. Сегодня акционеры ожидают от внутренних аудиторов не только проверки соблюдения установленных требований, но и консультаций по вопросам управления, помогающих руководству повышать эффективность и результативность деятельности организации.
Наиболее частые ошибки:
- несоответствие целей работы подразделений стратегическим задачам компании;
не установлены критерии и показатели деятельности подразделений;
невыполнение персоналом установленных требований в полном объеме;
отсутствие квалифицированного персонала для проведения аудитов;
анализ причин несоответствий проводится неудовлетворительно или не проводится совсем;
несвоевременные корректирующие действия;
не планируются и не проводятся предупреждающие действия;
не даются рекомендации по улучшению деятельности.
2.5 Организация внутреннего аудита
Планирование проведения внутренних аудитов на ОАО «ГКЗ»
Деятельность по проведению внутренних аудитов требует планирования. Долгосрочное планирование может быть осуществлено путем разработки программы аудита.
Согласно ГОСТ Р ИСО 19011, программа аудита - совокупность одного или нескольких аудитов, запланированных на конкретный период времени и направленных на достижение конкретной цели.
Чаще всего для планирования внутренних аудитов разрабатывается годовая программа внутренних аудитов.
Программа аудитов (проверок) должна планироваться с учетом статуса и важности процессов и участков, подлежащих аудиту, а также результатов предыдущих аудитов. В зависимости от размера, вида деятельности и сложности проверяемых подразделений программа аудита может включать один и более аудитов.
Для управления программой аудита в ГОСТ Р ИСО 19011 рекомендуется использовать цикл Деминга (PDCA): «Планируй - Делай - Проверяй - Действуй».
Схема процесса управления программой аудита включает:
определение полномочий по программе;
разработку программы;
реализацию программы;
мониторинг и анализ программы;
улучшение программы.
При планировании, кроме знания требований ГОСТ Р ИСО 9001 и документации СМК, необходимо знать:
- законодательные и контрактные требования, Политику и цели в области качества;
приоритеты руководства;
требования потребителей;
Для того чтобы получить такую информацию, ответственный за программу аудитов может беседовать с руководителями (высшим руководством и руководителями структурных подразделений) или организовать обсуждение программы на совещании. Обсуждение позволит оптимально определить объем программы, периодичность и глубину проверок, а также подразделения, подлежащие аудиту [11].
В схему входит:
1) Распределение полномочий по программе аудита:
В зависимости от размера, вида деятельности и сложности проверяемой организации программа аудита может включать один и более аудитов. Эти аудиты могут иметь различные цели и включать совместный или комплексный аудит.
Программа аудита также включает деятельность, необходимую для планирования и организации определенного количества и вида аудитов и обеспечения их ресурсами, необходимыми для эффективного и результативного проведения аудитов в заданные сроки.
В организации могут быть разработаны несколько программ аудита.
Высшее руководство организации должно предоставлять полномочия для управления программой аудита.
Ответственным за управление программой аудита следует:
а) определять, внедрять, контролировать, анализировать и совершенствовать программы аудита;
б) определять и обеспечивать программу необходимыми ресурсами.
2) Разработка программы аудита
а) Цели программы аудита.
Цели программы аудита.
Для того чтобы спланировать аудиты и провести их, необходимо определить цели программ аудитов.
Для определения целей необходимо рассмотреть:
приоритеты руководства;
коммерческие намерения;
требования системы менеджмента;
законодательные требования, требования регламентов и требования, предусмотренные контрактом;
необходимость оценки поставщика;
требования потребителя;
потребности заинтересованных сторон;
риски организации.
б) Объем программы аудита.
На объем программы аудита влияют размер, вид деятельности, сложность структуры проверяемой организации, а также:
область, цели и продолжительность каждого осуществляемого аудита;
частота проводимых аудитов;
количество, важность, комплексность, степень сходства, местоположение подразделений, подлежащих аудиту;
стандарты, законодательные, нормативные и контрактные требования и другие критерии аудита;
потребности в аккредитации или регистрации / сертификации;
заключения по результатам предыдущих аудитов или анализ результатов предыдущих программ аудитов;
любые проблемы, связанные с языком, культурой или социальными вопросами;
мнения заинтересованных сторон;
существенные изменения в организации или ее деятельности.
в) Ответственность за программу аудита, ресурсы и процедуры:
ответственность за программу аудита;
ресурсы для программы аудита;
процедуры программы аудита.
Ответственность за управление программой аудита возлагают на одно или нескольких лиц, имеющих общее представление о принципах аудита, компетентности аудитора и применении методов аудита. Эти лица также должны обладать навыками менеджмента, техническими и экономическими знаниями в той области, которая будет проверяться.
Ответственные за управление программой аудита должны:
) определять цели и объем программы аудита;
) определять ответственность и процедуры, а также гарантировать обеспечение необходимыми ресурсами;
) внедрять программу аудита;
) вести записи по программе аудита;
) осуществлять мониторинг, анализ и улучшение программы аудита.
При определении ресурсов для программы аудита необходимо учитывать:
) финансовые ресурсы для развития, внедрения, управления и улучшения деятельности по аудиту;
) методы проведения аудитов;
) процессы по достижению и поддержанию компетентности и улучшению деятельности аудиторов;
) наличие аудиторов и технических экспертов, обладающих компетентностью, требуемой для достижения конкретных целей программы аудита;
) объем программы аудита
) время в пути аудиторов, обустройство и другие потребности для проведения аудита.
Процедуры программы аудита включают в себя:
) планирование и составление планов - графиков аудитов;
) обеспечение компетентности аудиторов и руководителей групп по аудиту;
) подбор соответствующих аудиторских групп и распределение ролей и ответственности;
) проведение аудитов;
) выполнение действий по результатам аудита, если требуется;
) поддержание записей по программе аудита;
) мониторинг показателей результативности программы аудита;
) отчетность перед высшим руководством по всей проделанной работе по программе аудита.
Для малых предприятий упомянутая деятельность может быть выполнена в виде одной процедуры.
3) Внедрение программы аудита
Внедрение программы аудита включает в себя:
а) доведение программы аудита до участвующих сторон;
б) координация и календарное планирование аудитов и другой деятельности, связанной с программой аудита
в) определение и поддержание процесса оценки аудиторов и их непрерывного профессионального роста;
г) формирование аудиторских групп;
д) предоставление необходимых ресурсов группам по аудиту;
е) проведение аудитов в соответствии с программой аудитов;
ж) управление записями по аудиту;
и) анализ и утверждение отчетов по аудиту и их рассылка заказчикам аудитов и заинтересованным сторонам;
к) действия по результатам аудита, если это требуется.
Записи по программе аудита
Записи по программе аудита должны включать в себя:
а) записи, связанные с отдельными аудитами:
планы аудита;
отчеты (акты) по аудиту;
отчеты о несоответствиях;
отчеты по корректирующим и предупреждающим действиям;
отчеты о действиях по результатам аудита, если это требуется.
б) результаты анализа программы аудита;
в) записи о персонале, привлекаемом к аудиту:
оценка компетентности аудитора и его деятельности,
выбор аудиторской группы,
поддержание и повышение компетентности.
Записи должны храниться и должным образом быть защищены.
4) Мониторинг и анализ программы аудита
Должен проводиться мониторинг внедрения программы аудита, а через определенные интервалы времени - анализ достижения целей и идентификация возможностей улучшения программы. О результатах анализа необходимо докладывать высшему руководству.
Показатели деятельности должны быть использованы для мониторинга следующих характеристик:
возможности аудиторской группы реализовать план аудита;
соответствие программам аудитов и планам-графикам;
обратная связь от заказчиков аудита, проверяемых организаций, и аудиторов. Анализ программы аудита должен охватывать:
а) результаты мониторинга и установленные тенденции;
б) соответствие процедурам;
в) выявление потребностей и ожиданий заинтересованных сторон;
г) записи по программе аудита;
д) альтернативные или новые методики в области аудита;
е) согласованность действий аудиторских групп в сходных ситуациях.
Результаты анализа программы аудита могут привести к корректирующим и предупреждающим действиям и улучшению программы аудита.
На предприятии ОАО «ГКЗ» внутренние аудиты организует ответственный представитель руководства по СМК, который ежегодно составляет «План-график проведения ВА».
Планирование устанавливает:
выбор объекта аудита (процесс, функционирование СМК, качество продукции);
установление приоритетов (четкое установление проверяемого объекта, проверяемого элемента СМК);
выбор подразделения, где проводится аудит;
установление даты, срока проведения внутренних аудитов;
выделение необходимых ресурсов на проведение ВА.
План-график составляется таким образом, чтобы в течение календарного года были проведены все элементы СМК и все подразделения завода, связанные с процессами планирования, обеспечения, управления и улучшения качества. При этом полная проверка СМК проводится не реже чем один раз в год.
Схема внутренних аудитов СМК может осуществляться по двум вариантам.
При формировании плана-графика аудитов учитываются:
важность и состояние процессов, процедур;
необходимость систематического аудита элементов СМК и подразделений завода, участвующих в работе СМК:
указание высшего руководства завода;
инициативные предложения руководителей подразделений и специалистов;
уровень качества продукции;
претензии, полученные ранее заводом.
План-график проведения внутренних аудитов подписывается ответственным представителем руководства по СМК и утверждается генеральным директором не позднее 15 числа месяца, предшествующему планируемому аудиту. Копии утвержденного плана-графика ОПР по СМК передает руководителям включенных в план подразделений и главному аудитору, не позднее 20 числа того же месяца.
Потоковая диаграмма внутреннего аудита представлена в таблице 2.
Таблица 2 - потоковая диаграмма внутреннего аудита
ДействиеОтветст-венный за производство действияСоиспол-нителиРегла-менти-рующий документЗаписи1 Выбор и подготовка аудиторовГенеральный директорОПР СМКНаст. МИ п. 5.3.2Приказ (распоряжение) по составу группы ВА2 Разработка проекта годового плана-графика проведения ВАОПР СМКГлавный аудиторНаст. МИ п. 5.3.3Проект плана-графика проведения ВА3 Утверждение плана-графика ВАГенеральный директор-Наст. МИ п. 5.3.3Утвержденный план-график4 План-график утвержден?ОПР СМК---5 Принятие решения о проведении внепланового аудитаГенеральный директорОПР СМКНаст. МИ п. 5.3.3Решение Совета по качеству6 Решение принято?Генеральный директор--Приказ о проведении внепланового аудита7 Формирование группы ВАГлавный аудитор-Наст. МИ п. 5.3.4-8 Закрепление обязанностей в группе ВАРуководитель группы ВАГлавный аудиторНаст. МИ п. 5.3.4-9 Разработка проекта плана ВАРуководитель группы ВАЧлены группы ВАНаст. МИ п. 5.3.4Проект плана ВА10 Утверждение плана ВАОПР-Наст. МИ п. 5.3.4Утвержденный план ВА11 План утвержден?----12 Формирование опросного листаРуководитель группы ВАЧлены группы ВАНаст. МИ п. 5.3.4Опросный лист13 Направление плана ВА и опросного листа в проверяемое подразделениеРуководитель группы ВАЧлены группы ВАНаст. МИ п. 5.3.4Копии: плана, опросного листа14 Подготовка в проверяемом подразделении к внутреннему аудитуРуководитель проверяемого подразделенияРуководитель группы ВАНаст. МИ п. 5.3.4-15 Проведение предварительного совещания гр. ВА с руководством проверяемого подразделенияРуководитель группы ВАРуководитель проверяемого подразделенияНаст. МИ п. 5.3.5Протокол16 Собственно проверка с ведением записей наблюденийРуководитель группы ВААудиторы, представитель проверяемого подразделенияНаст. МИ п. 5.3.5Записи наблюдений, заполненный опросный лист17 Отклонения выявлены?Руководитель группы ВА---18 Отклонения являются несоответствиями?Руководитель группы ВА - Наст. МИ п. 5.3.5 -19 Подготовка заключения по результатам аудитаРуководитель группы ВАЧлены группы ВА, Наст. МИ п. 5.3.5Проект заключения21 Обработка результатов и составление проекта отчетаРуководитель группы ВАЧлены группы ВАНаст. МИ п. 5.3.6Проект отчета22 Утверждение отчетаОПР-Наст. МИ п. 5.3.6Утвержденный отчет24 Рассылка отчетаРуководитель группы ВАЧлены группы ВАНаст. МИ п. 5.3.6Копия отчета25 Разработка и реализация корректирующих действийРуководитель проверяемого подразделе-нияОПР, руководитель группы аудиторовНаст. МИ п. 5.3.7План мероприятий по устранению несоответст.26 Контроль выполнения предписаний по устранению выявленных несоответствийГлавный аудиторРуководитель гр. аудиторовНаст. МИ п. 5.3.7-27Корректирующие действия проведены эффективно?ОПР---28 Анализ результатов аудитаОПР--Отчет о результатах ВА29 Формирование «Дела аудита»Руководитель группы ВАЧлены группы ВА, Главный аудиторНаст. МИ п. 5.3.6Дело аудита30 АрхивированиеГлавный аудитор-Наст. МИ Раздел 7Журнал регистрации ВА
План-график проведения внутренних аудитов может корректироваться генеральным директором по предложению ОПР по СМК в случаях:
поступления информации от потребителя или от контролирующих внешних организаций о несоответствии качества продукции установленным требованиям или о снижении удовлетворенности одной из заинтересованных сторон деятельностью завода;
инициативы со стороны подразделения завода (или ответственного за процесс СМК) о проверке данного подразделения или данного элемента СМК.
По указанию генерального директора или по решению представителя руководства по качеству может быть проведена внеплановая проверка того или иного элемента СМК или подразделения. При этом руководитель соответствующего подразделения должен быть предупрежден о начале аудита не менее чем за неделю.
Подготовка внутренних аудитов на ОАО «ГКЗ»
На основе утвержденного годового плана-графика проведения ВА подготавливаются конкретные аудиты.
Подготовка конкретного аудита включает в себя:
формирование группы аудиторов;
распределение работ в аудиторской группе;
обеспечение аудиторской группы рабочей документацией;
разработку плана аудита;
информирование проверяемого подразделения об аудите.
За две недели до запланированного срока аудита главный аудитор принимает решение о составе группы ВА, которая будет проводить данную проверку, с учетом компетентности, необходимой для достижения целей аудита.
Определение необходимой компетентности аудиторов - в соответствии с МС ИСО 19011:2003.
Численность группы аудита должна быть не менее двух человек.
Группа ВА формируется из числа специалистов завода, назначенных приказом генерального директора аудиторами, прошедших соответствующую подготовку. При этом назначается руководитель группы аудиторов. Руководитель группы аудита должен иметь навык управления группой аудиторов и способность использовать опыт и навыки различных членов группы.
Специалисты проверяемых подразделений в состав группы аудиторов не включаются. В отдельных случаях включение специалиста в состав комиссии предварительно согласовывается главным аудитором с самим специалистом и руководителем подразделения, где работает данный специалист. Рекомендуется привлекать специалистов с процесса, следующего за проверяемым. Состав комиссии оформляется планом проведения ВА.
Руководитель группы аудита ведет подготовку к аудиту и определяет:
ответственность и полномочия членов группы по проведению аудита;
временные интервалы ВА (время его начала и окончания);
перечень документов, подлежащих аудиту;
проверку выполнения и эффективности корректирующих мер, принятых по результатам предыдущего аудита;
наличие рекламаций, отзывов, пожеланий потребителей за период, прошедший со времени проведения последнего аудита.
Руководитель группы ВА готовит план конкретного внутреннего аудита, который утверждает ОПР СМК.
План аудита должен включать следующие:
цели аудита;
основания для аудита;
критерии аудита;
область аудита;
дату, продолжительность проведения аудита;
роль и ответственность членов группы;
любые действия по результатам аудита.
Цели аудита определяют, что должно быть сделано при аудите и может включать следующее:
определение степени соответствия системы менеджмента проверяемой организации или ее частей критериям аудита;
оценка возможности системы менеджмента обеспечивать соответствие законодательным требованиям, нормативным требованиям и требованиям контракта;
оценка результативности системы менеджмента для достижения конкретных целей;
идентификация областей потенциального улучшения системы менеджмента.
Область аудита описывает глубину и границы аудита, местонахождение, структурные подразделения, деятельность и процессы, которые подвергаются аудиту, а также сроки аудита.
Критерии аудита используются в виде базы для сравнения, по которой определяют соответствие и могут включать применение политики, процедуры, стандарты, законы и нормы, регламенты, требования к системе менеджмента, требования контрактов. Форма
Руководитель группы аудиторов не позднее, чем за неделю до начала проверки, направляет руководителю проверяемого подразделения и членам комиссии (аудиторам) подготовленный план проведения внутреннего аудита.
В ходе аудита руководитель группы ВА может, если это необходимо, вносить изменения в план аудита при одобрении их ОПР СМК и согласия руководителя проверяемого подразделения.
Руководитель проверяемого подразделения в течение одного дня после получения плана обязан назначить и сообщить руководителю группы ВА фамилию представителя подразделения, который будет сопровождать комиссию при проверке и обеспечивать получение комиссией необходимой информации, касающейся объекта и предмета проверки.
Руководитель проверяемого подразделения сообщает работникам подразделения о целях и сроках проведения проверки.
Руководитель подразделения обеспечивает группу аудиторов всеми средствами, необходимыми для эффективного и результативного проведения ВА, предоставляет по запросу аудиторов доступ к необходимому оборудованию и данным.
На время нахождения комиссии в проверяемом подразделении работа с комиссией является единственной обязанностью представителя подразделения.
С согласия руководителя группы ВА представитель подразделения в указанное время может выполнять работу, не связанную с проверкой.
Аудиторы по заданию руководителя группы ВА готовят ориентировочный письменный перечень вопросов (вопросник), ответы на которые должны быть получены при проверке.
Кроме общих вопросов по состоянию документации к каждому процессу формируются специальные вопросы, связанные с особенностями функционирования и назначения процесса.
Задаваемые вопросы должны отражать цель проверки, определенную планом проведения ВА и в общем случае касаться следующих видов деятельности и направлений работы проверяемого элемента СМК:
а) организационная структура;
б) положение о подразделении, должностные инструкции специалистов, рабочие инструкции, другая НД, касающаяся работы подразделения и (или) функционирования элемента СМК;
в) процессы, в реализации которых участвует подразделение; оценка результативности процессов; удовлетворенность потребителей и других заинтересованных сторон, действия по улучшению процессов;
г) соответствие персонала, оборудования и материальных ресурсов требованиям НД;
д) соответствие рабочих участков (инфраструктуры и рабочей среды) требованиям НД;
е) вовлеченность персонала в работу по улучшению качества;
ж) документация СМК, анализ состояния регламентирующей документации, ведение учета и отчетности по вопросам СМК;
з) выявление проблем и несоответствий в СМК и возможностей улучшения СМК. При проверке отдельных элементов СМК часть указанных
Как правило, в вопросник включаются вопросы, предполагающие ответы «да» или «нет». Причем ответ «нет» должен предполагать наличие несоответствия одному из требований НД, относящейся к объекту и предмету проверки. В отдельных случаях допускается ответ «частично, да».
На листе вопросника предусматривается место для письменного ответа на каждый вопрос.
Объем и состав вопросника определяется руководителем группы аудиторов. Вопросник подписывают его составители.
Вопросник передается руководителем группы аудиторов в проверяемое подразделение не позднее, чем за три дня до начала проверки.
Ответы на вопросник, как правило, дает представитель подразделения, занося их в бланк вопросника. Для получения ответов он может обращаться к любому работнику проверяемого или любого другого подразделения завода. Представитель подразделения подписывает ответы. Ответы должны быть даны к началу проверки.
До начала проверки представитель подразделения вправе обращаться к лицам, подписавшим вопросник, за необходимыми разъяснениями, а также с предложениями изменить формулировку, исключить или добавить отдельные вопросы. Аудиторы обязаны отвечать на поставленные вопросы и рассматривать поступившие предложения.
Решения по предложениям относительно вопросника принимает руководитель группы аудиторов, а в спорных случаях - главный аудитор и представитель руководства по качеству.
Руководитель группы ВА накануне аудита проводит совещание членов группы с целью уточнения обязанностей и распределения конкретных участков (объектов) аудита между аудиторами, согласование режима работы и обсуждения деталей, касающихся проведения аудита.
При подготовке внепланового аудита за неделю до запланированного срока аудита руководителям проверяемых подразделений направляют приказ (распоряжение) за подписью генерального директора, в котором указаны сроки проведения и объекты аудита. Им также направляется опросный лист.
Проведение внутренних аудитов на ОАО «ГКЗ»
В соответствии с ГОСТ Р ИСО 19011-2003 Руководящие указания по аудиту систем менеджмента качества и / или систем экологического менеджмента, частью программы аудита являются указания по планированию и проведению аудитов.
Подготовка аудита включает:
назначение руководителя аудиторской группы (при необходимости);
определение целей, области и критериев аудита;
определение возможностей аудита;
выбор аудиторской группы;
установление начального контакта с проверяемыми подразделениями.
Последовательность выполнения этих действий может быть различной.
Ответственные за управление программой аудита должны назначать руководителя конкретной аудиторской группы.
Для каждого аудита необходимо определить цели, область применения и критерии.
Цели аудита включают в себя:
определение степени соответствия СМК или ее частей критериям аудита;
оценку возможности СМК обеспечивать соответствие законодательным требованиям, нормативным требованиям и требованиям контракта;
оценку результативности СМК для достижения конкретных целей;
идентификацию области потенциального улучшения СМК.
Область аудита описывает содержание и границы аудита, деятельность и процессы, которые подвергаются аудиту, а также сроки аудита.
Критерии аудита используются в виде основы для сравнения, по которой определяют соответствие. Критерии могут включать Политику, процедуры, стандарты, законы, нормы, регламенты, требования к СМК, требования контракта.
Цель и область применения устанавливаются в годовой программе аудитов и более детально определяются в плане конкретного аудита.
Согласно ГОСТ Р ИСО 19011, план аудита - описание деятельности и мероприятий по проведению аудита.
В плане аудита уточняются сроки проведения аудита, проверяемая документация, структурные подразделения, деятельность и процессы, которые подвергаются аудиту.
Для того чтобы аудит прошел с хорошей отдачей, к нему надо готовиться. Тщательная подготовка - золотое правило аудитора.
На этапе подготовки каждого отдельного аудита следует:
изучить необходимую документацию, ознакомиться с соответствующими процедурами, применяемыми в проверяемом подразделении, просмотреть отчеты по предыдущим аудитам;
изучить предполагаемые «слабые» места;
ознакомиться с распределением обязанностей проверяемых работников;
составить контрольные листы с вопросами.
За организацию конкретного аудита несет ответственность руководитель группы аудиторов. Он находится в центре событий, распределяет обязанности в группе, обеспечивает налаживание контакта с руководством проверяемых подразделений, принимает окончательные решения, обеспечивает подготовку отчета по аудиту и многое другое.
Аудиты никогда не проводятся внезапно, без согласования с проверяемой стороной. Если внешние аудиты начинаются с вводного совещания, то для внутренних аудитов такое совещание не обязательно. Хотя в ряде случаев, особенно при первичных аудитах в подразделениях, полезно рассказать руководящему составу службы, каковы цели проверки и как она будет проходить.
Методы проведения аудита следующие:
наблюдение;
опрос;
изучение документации, записей.
Выбранные источники информации зависят от области и компетенции аудита и включают в себя:
опросы работников;
наблюдение за деятельностью, окружающей производственной средой и условиями работы;
документы (Политика, цели, планы, стандарты, инструкции, чертежи, спецификации);
записи (протоколы) испытаний, протоколы совещаний, записи по мониторингу процессов.
На предприятии ОАО «ГКЗ», проведение ВА включает:
проведение предварительного (вводного) совещания группы проверки с руководством и сотрудниками проверяемого подразделения;
обследование объекта аудита с ведением записей каждым аудитором;
обсуждение в ходе и по окончании ВА критичности выявленных отклонений и отнесение их к несоответствиям или уведомлениям;
проведение заключительного совещания.
Аудит начинается с предварительного совещания, которое проводит руководитель группы аудиторов в срок, указанный в плане, или в другое согласованное сторонами время.
На совещании присутствуют представители подразделения при проверке, все проверяющие, мастер соответствующего БТК, начальник подразделения.
При выполнении требований об уведомлении всех участников проверки - по решению руководителя группы аудиторов - аудит может начаться при отсутствии любого из указанных лиц, о чем делается запись в отчете.
Задачи вводного совещания:
-представление проверяющих руководству подразделения;
-подтверждение плана аудита;
обсуждение целей и масштабов аудита;
обсуждение конкретной методики проверки;
обсуждение (при наличии неясности или противоречий) вопросника и подготовленных отчетов;
способы и формы взаимодействия и общения группы ВА с персоналом проверяемого подразделения;
согласование, при необходимости требований к конфиденциальности рассматриваемых вопросов;
-формирование позитивного отношения к проверке;
-уточнение деталей проверки;
уточнение времени окончания проверки.
Во время аудита должна быть собрана вся информация, относящаяся к целям аудита, области и критериям аудита, включая информацию, касающуюся взаимодействия между подразделениями, деятельности и процессов.
Источники информации могут меняться в зависимости от опыта и сложности аудита и могут включать следующие:
опросы работников и других лиц;
наблюдение за деятельностью, окружающей производственной средой и условиями работы;
документы, такие, как политика, планы, процедуры, стандарты, инструкции, лицензии и разрешительные документы, спецификации, чертежи, контракты и заказы;
записи, такие, как протоколы проверок, протоколы совещаний, отчеты по аудитам, записи по отслеживанию программ мониторинга и результаты измерений;
итоговые данные, показатели анализа и результативности;
информация по программам выборочного исследования проверяемого подразделения и процедурам управления выборками и процессами измерений;
отчеты, источниками которых могут быть, например, обратная связь от потребителей, другая соответствующая информация, получаемая извне и оценки поставщиков;
компьютеризированные базы данных.
Аудит проводится в следующем порядке:
) Проверяется наличие документов СМК, НД, ТД и КД в проверяемом подразделении.
) Проверяется соответствие документации установленным требованиям.
) Анализируются ответы подразделения на вопросник. Выясняется, вызваны ли отрицательные ответы несоответствиями или эти ответы объясняются другими причинами (нечеткостью формулировки вопроса, неактуальностью вопроса в данных условиях и т.д.).
) Проверяется достоверность положительных ответов на вопросы вопросника. Как правило, достоверность ответов должна подтверждаться документально: записями в журналах, записями в картотеках, актами, протоколами, отчетами, клеймами и т.п. Проверяется выполнение установленных целей (задачи - процессы - выходные данные).
) Проверяется выполнение требований ДСМК в практической деятельности:
проводятся наблюдения за деятельностью и условиями на рабочих местах;
проводятся опросы и беседы с работниками подразделения (по согласованию с непосредственными руководителями).
Опросы должны выполняться с учетом ситуации и опрашиваемого лица. При этом аудитор должен принимать во внимание следующее:
опросы должны выполняться на соответствующих уровнях и в подразделениях с лицами, выполняющими работы или решающими задачи в пределах области аудита;
опрос работников осуществляется в обычное рабочее время на обычном рабочем месте;
опрашиваемое лицо должно быть психологически подготовлено к опросу и опрос следует вести доброжелательно;
необходимо объяснить причину опроса и осуществляемые записи;
опрос можно начинать с просьбы рассказать о своей работе;
необходимо избегать наводящих вопросов;
результаты опроса должны быть обобщены и проанализированы вместе с опрашиваемым лицом;
необходимо поблагодарить опрашиваемое лицо за сотрудничество.
) Проверяется выполнение мероприятий, запланированных по результатам предыдущих проверок.
При необходимости, которая определяется на вводном совещании, и при согласовании всех участников, указанный порядок может быть изменен.
В процессе обследования аудиторы фиксируют (записывают) те результаты обследования, которые, с их точки зрения, являются несоответствиями и подтверждающие их свидетельства.
При этом должны быть зафиксированы, а затем отражены в отчете конкретные реквизиты объекта, к которому относится предполагаемое несоответствие. Например, название подразделения, операции, номер сопроводительного документа, фамилия исполнителя, время обнаружения несоответствия и т.п.
Одновременно (или при последующей обработке записей) фиксируется пункт НД, требования которого нарушаются данным несоответствием.
Одновременно (или при последующей обработке записей) несоответствия классифицируются на: связанные с работой проверяемого подразделения и связанные с работой других подразделений или работников предприятия (указывается, каких).
Фиксируются несоответствия выявившиеся при ответах на вопросник, и другие несоответствия, выявившиеся при последующем обследовании.
Обнаружив несоответствие (предполагаемое), проверяющий должен сразу обратить на него внимание представителя подразделения и получить его согласие с тем, что данный факт есть несоответствие. При необходимости, проверяющий обосновывает свою точку зрения с помощью документов или других средств доказательств, о выявленных отклонениях аудитор информирует службу качества - ОТК (в документах СМК, процессах и процедурах). О возникающих противоречиях докладывают руководителю группы аудиторов, который принимает по ним решение. Эти решения отражаются в отчете.
При наличии сомнений у аудиторов, информация, полученная в процессе обследования, проверяется с помощью информации, полученной из других независимых источников (из подразделений потребителей продукции (услуг) данного подразделения, из результатов испытаний и т.д.).
Аудиторы составляют перечень показателей, требующих исправления, улучшения, с указанием их отклонений от норм.
В ходе проверки руководитель группы ВА может, с согласия представителя проверяемого подразделения, изменить намеченную методику проверки, распределение обязанностей между аудиторами, если это необходимо для достижения цели проверки в установленный срок.
Если цель проверки, не может быть достигнута в принципе или в установленный срок, руководитель группы ВА, до срока окончания проверки, ставит об этом в известность руководителя проверяемого подразделения и докладывает об этом главному аудитору и ответственному представителю руководства по СМК с указанием причин.
В данном случае ОПР принимает решение о завершении аудита в заданный срок или о продлении его (по согласованию с проверяемым подразделением), или же его прекращении.
Во время проведения аудита сотрудники проверяемого подразделения обязаны предоставлять все затребованные и имеющие отношение к проверке документы.
Свидетельства аудита должны быть сопоставлены с критериями аудита с тем, чтобы получить выводы аудита. Выводы аудита могут указать не соответствие или несоответствие критериям аудита. При сопоставлении с целью аудита выводы аудита могут определить возможности для улучшения.
Соответствия критериям должны быть обобщены с указанием мест расположения, подразделений или процессов, которые подвергались аудиту.
Особое внимание в формировании выводов аудита должно быть уделено оцениванию несоответствий, выявлению причин их появления и выработке рекомендаций по их устранению. Все усилия при этом должны быть направлены на предотвращение повторяющихся несоответствий.
Аудитор должен объективно подойти к определению ранга несоответствий, которые классифицируются на 2 категории - значительные (категория 1) и малозначительные (категория 2).
Примерами типовых значительных несоответствий являются:
отсутствие или не выполнение обязательных процедур в СМК (п. 4.2.3, 4.2.4, 8.2.2, 8.3, 8.5.3 ГОСТ Р ИСО 9001);
не документирована (не выполняется) процедура доведения Политики в области качества до персонала предприятия;
не определены и не описаны процессы СМК в их взаимосвязи;
руководство предприятия не берет на себя ответственность за реализацию Политики в области качества;
отсутствует анализ результативности и эффективности СМК со стороны руководства и др.
Эта категория несоответствий с большей вероятностью может повлечь невыполнение требований и / или обязательных требований к продукции.
К малозначительным несоответствиям (категория 2) относятся отдельные несистематические упущения, ошибки в функционировании СМК или в документации, которая может привести к невыполнению требований потребителя и / или обязательных требований к продукции, или к снижению результативности функционирования элемента (совокупности элементов) СМК.
К малозначительным несоответствиям СМК может быть отнесено несоблюдение единичного требования к системе.
Более чем пятикратное повторение малозначительных несоответствий одного вида (связанных с одним и тем же элементом системы менеджмента качества) дает основание для перевода их в значительное несоответствие.
Окончательное решение по отнесению несоответствий к определенным категориям принимает руководитель группы ВА.
В процессе аудита СМК выявляется и такое свидетельство проверки как уведомление, которое не носит характер несоответствий и фиксируется с целью предотвращения возможного несоответствия.
Обнаруженные несоответствия и уведомления регистрируют на бланках
Зарегистрированные несоответствия и уведомления представляют руководителю проверяемого подразделения.
Руководитель группы ВА может организовать заключительное совещание для обсуждения результатов проверки. На данное совещание, кроме лиц, подписывающих отчет, по решению руководителя группы ВА могут быть приглашены представители других подразделений, имеющих отношение к обнаруженным несоответствиям. Если кто-то из приглашенных не приходит на совещание в назначенное руководителем группы ВА время, совещание проводится в его отсутствие, о чем делается запись в протоколе совещания.
Цель заключительного совещания - представить выводы и заключения по аудиту таким образом, чтобы они были поняты и признаны проверяемым подразделением, и было получено согласие, если это требуется со стороны проверяемого подразделения по срокам предоставления плана корректирующих и предупреждающих действий.
Протокол совещания, при необходимости, ведет один из аудиторов по поручению руководителя группы ВА.
Процедуры представления отчетности при внутреннем аудите на разных предприятиях различны. Внутренний аудитор придерживается той процедуры, которая принята на предприятии.
Для устранения выявленных несоответствий проводится коррекция и, при необходимости, разрабатываются корректирующие или предупреждающие мероприятия. Эту часть работы возлагают на проверяемую сторону.
На «владельце» процесса аудита лежит ответственность за проверку устранения обнаруженных несоответствий и вызвавших их причин и отчет о результатах этой проверки. На этом несоответствие закрывается. Если несоответствие не устранено, может быть предоставлено дополнительное время на его устранение.
Так достигается непрерывное улучшение в системе. Именно поэтому так важно, чтобы люди не боялись аудитов и не скрывали несоответствия, а, наоборот, «подсказывали» аудитору, что требует корректировки. Такая, казалось бы, идеалистическая картина, наблюдается только на тех предприятиях, где руководители понимают цели и задачи внутренних аудитов. А цель простая - обеспечить руководство объективной информацией для того, чтобы решения, которые принимают руководители, особенно высшее руководство, были основаны на фактах, а не на предположениях.
Согласно ГОСТ Р ИСО 19011, аудит считается завершенным, если все процедуры, предусмотренные планом аудита, выполнены, и утвержденный отчет (акт) по аудиту разослан.
Документы, имеющие отношение к аудиту, следует хранить или уничтожать на основании соглашения между участвующими сторонами в соответствии с процедурами программы аудита, соглашением между сторонами и в соответствии с действующим законодательством, нормативными требованиями и требованиями контрактов.
Если это не предусмотрено законом, аудиторская группа и ответственные за управление программой аудита не должны раскрывать содержимого документов и другой информации, полученной во время аудита, или отчетов по аудиту любой другой стороне без ясного разрешения заказчика аудита и, где это требуется, разрешения проверяемой организации. Если необходимо раскрыть содержание документов аудита, заказчик аудита и проверяемая организация должны быть проинформированы об этом как можно скорее.
Оформление результатов ВА на ОАО «ГКЗ»
Аудитор в течение одного дня после завершения проверки порученного ему участка (или перечня вопросов) представляет руководителю группы ВА результаты обследования. При этом он может дать предложения по проведению корректирующих действий. Одновременно аудитор должен отметить высокое качество в тех видах деятельности и направлениях работ подразделения, где это имеет место с его точки зрения.
Руководитель группы ВА в течение 3 дней со дня проведения заключительного совещания составляет (или поручает составить одному из аудиторов) отчет о проведении проверки (далее - отчет), в котором должны быть объективно и полно отражены результаты аудита и реальные факты.
В отчете приводятся:
номер отчета по аудиту;
даты начала и окончания проверки;
объекты аудита (процессы, процедуры, требования или виды деятельности в СМК);
основание аудита;
цель аудита;
состав аудиторов Ф..И.О. руководителя группы аудитора, аудиторов;
представителя подразделения - Ф.И.О.;
информация о высоком качестве в тех видах деятельности и направлениях работ подразделения, где это имеет место;
перечень выявленных несоответствий (причем указываются подразделения, которые ответственны за устранение несоответствия с точки зрения аудитора);
заключение (вывод) о степени соответствия или несоответствия требованиям ИСО 9001-2008; ГОСТ Р ИСО 9001-2008, эффективности и результативности процессов;
выработанные в ходе аудита или по завершении его рекомендации по корректирующим действиям (если таковые сформулированы аудитором);
особое мнение участников аудита (при наличии таковых);
другая информация, касающаяся аудита (по усмотрению руководителя группы ВА);
заключение о необходимости проведения повторного аудита;
перечень рассылки отчета;
подписи руководителя группы ВА, аудиторов и представителя подразделения;
подпись руководителя проверяемого подразделения о том, что он ознакомлен с отчетом;
утверждающая подпись ОПР СМК.
Отчет по аудиту может также включать или делать ссылки на следующие:
план аудита;
итоги проведения аудита, включая неопределенности и / или любые встретившиеся препятствия при его проведении, которые могут уменьшить достоверность заключения по аудиту;
подтверждение достижения целей аудита в пределах области аудита в соответствии с планом аудита;
области, не охваченные аудитом, но находящиеся в области аудита;
неразрешенные противоречия между группой по аудиту и проверяемым подразделением;
рекомендации по улучшению, если это предусмотрено целями аудита;
согласованный план действий по результатам аудита в произвольной форме;
заявление о конфиденциальном характере содержимого отчета.
В отчете должен быть сделан один из следующих выводов:
проверенный элемент (элементы) СМК соответствует (соответствуют) требованиям НД (здесь и далее в настоящем пункте указывается наименование НД) без замечаний;
проверенный элемент (элементы) СМК в целом соответствует (соответствуют) требованиям НД, при этом рекомендуется устранить отмеченные несоответствия;
проверенный элемент (элементы) СМК не соответствует (не соответствуют) требованиям НД;
часть проверенных элементов (с их перечислением) СМК соответствует требованиям НД, часть проверенных элементов (с их перечислением) СМК не соответствует требованиям НД.
Отчету присваивается номер, состоящий из знака № и двух групп цифр, разделенных точкой:
первая группа - порядковый номер отчета по «Журналу регистрации внутренних аудитов»;
вторая группа - четыре последние цифры текущего года.
Например, отчет пятого по счету внутреннего аудита в 2005 году будет иметь номер: №5.2005.
Отчет подписывают в следующей последовательности: аудиторы, представитель подразделения, руководитель группы аудиторов, руководитель проверяемого подразделения.
Каждый из указанных лиц подписывает отчет не позднее следующего дня после его получения. В этот же срок им могут быть представлены руководителю группы ВА письменные предложения по изменению текста отчета.
Неподписание отчета и (или) непредставление предложения по изменению текста отчета в указанный срок означает, что данное должностное лицо согласно с предложенным текстом. При этом руководитель группы аудиторов вправе сделать на месте подписи соответствующую запись (со ссылкой на данный пункт) и передать отчет на подпись следующему должностному лицу.
В случае получения предложений по отчету руководитель группы ВА рассматривает их в течение не более двух дней. При необходимости обсуждает полученные предложения с аудиторами, работниками проверяемого подразделения и предпринимает одно из следующих действий:
вносит изменения в текст отчета и организует его повторное подписание;
представляет отчет без изменения на утверждение.
Решение о содержании отчета по результатам совещания принимает руководитель группы ВА.
После подписания отчета всеми указанными лицами руководитель группы ВА передает отчет на утверждение.
Представитель руководства по качеству принимает решение об утверждении отчета в течение двух дней.
Общее время оформления отчета до его утверждения не должен превышать двух недель с момента окончания проверки.
Руководитель группы ВА не позднее пяти дней со дня утверждения отчета рассылает копии утвержденного отчета проверенному подразделению и всем подразделениям и должностным лицам, которых он касается.
Аудит считается завершенным, когда вся деятельность, предусмотренная планом аудита, выполнена и утвержденный отчет по аудиту разослан.
Главный аудитор ведет учет внутренних аудитов по «Журналу регистрации ВА», в котором фиксируется дата, проверенный элемент (ы) и / или подразделение, фамилии аудиторов, количество выявленных несоответствий.
Факт проведения аудита фиксируется в контрольном экземпляре годового плана с помощью специальных пометок.
Персонал по внутреннему аудиту
Персонал, ответственный за проведение аудитов (главный эксперт-аудитор) и осуществляющий их (эксперт-аудитор), должен пройти специальную подготовку и иметь соответствующую квалификацию.
Персонал по проверкам должен соответствовать квалификационным критериям, предъявляемым требованиям ГОСТ Р ИСО 19011 и должен периодически аттестоваться.
Требования к квалификации, опыту и личностным качествам персонала по внутренним аудитам:
иметь законченное среднее - специальное или высшее образование и пройти соответствующую подготовку в объеме, необходимом для обеспечения компетентности в процессе осуществления аудитов;
иметь знание и понимание ГОСТ ИСО серии 9000, действующих нормативных документов системы менеджмента качества завода;
знать организацию проведения аудитов, методы оценивания их результатов и порядок составления отчетов;
иметь опыт нескольких лет работы на предприятии (в том числе и руководящей);
уметь работать с технической документацией и нормативными документами;
иметь личное профессиональное мастерство, необходимое для работы с конкретным проверяемым подразделением;
иметь требуемую степень владения языком аудита;
соблюдать принцип конфиденциальности.
Персонал по проверкам должен быть независим от деятельности проверяемого подразделения (объекта проверки).
Требования, предъявляемые к аудиторам
Чтобы аудиты достигали поставленных целей, они должны быть организованы и выполнены персоналом, обладающим соответствующей квалификацией и рядом личных качеств. Плохо проведенный аудит может не только не достичь желаемого результата, но и нанести вред системе, подорвав доверие к ней. А также может неблагоприятно повлиять на отношения внутри организации. Именно поэтому основной упор делается на компетентность аудитора.
Концепция компетентности представлена на рисунке 8.
Доверие к аудиту зависит от компетентности аудиторов. Аудиторы должны продемонстрировать:
личные качества;
способность применить знания и навыки, приобретенные во время учебы, работы, стажировки и опыта при проведении аудита.
Аудиторы совершенствуют, поддерживают и улучшают свою компетентность в процессе постоянного профессионального развития и регулярного участия в аудитах.
Согласно ГОСТ Р ИСО 19011, аудитор - лицо, обладающее компетентностью для проведения аудита, а компетентность - проявленные личные качества и выраженная способность применять свои знания и умения.
Компетентность - это весь комплекс характеристик, включающий знания и умения, а также личные качества человека. Недостаточно того, чтобы аудитор был подготовлен в части методики проведения аудита и был технически грамотным. Он должен обладать соответствующими человеческими качествами. В таблице 2 приведены желательные и нежелательные качества аудитора.
Таблица 3. Личные качества аудитора
Желательные качестваНежелательные качестваПорядочностьСклонность к обмануОткрытость, дружелюбие, искренность, умение сочувствоватьЗамкнутость, безразличие, нетерпимостьУмение слушатьПривычка перебивать другихУмение свободно общатьсяЗастенчивостьСпособность быстро пониматьНеобходимость в концентрацииУмение четко выражать мыслиНеумение четко формулировать вопросыУмение понять чужую точку зренияПривычка споритьПривычка тщательно готовитьсяЛеньПриемлемый внешний видНеприемлемый внешний видУмение признать свою неправотуНеумение переносить критикуЦелеустремленностьНеорганизованностьУверенностьНеуверенностьКоммуникабельностьНеспособность общаться с людьми
Для проведения внутренних проверок на предприятии трудно организовать группу аудиторов, в которой все отвечали бы полному набору положительных качеств. Важно, чтобы ответственный за этот процесс (представитель руководства или главный / ведущий аудитор) максимально отвечал этим требованиям и воспитывал остальных.
В соответствие с ГОСТ Р ИСО 19011, группа по аудиту - один или несколько аудиторов, проводящих аудит, при необходимости поддерживаемые техническими экспертами.
Технический эксперт - лицо, обладающее специальными знаниями для участия в группе по аудиту.
Технический эксперт не имеет полномочий аудитора, он помогает аудитору.
В организации целесообразно определить процедуру оценки квалификации аудиторов и вести их реестр.
Обучение аудиторов методологии проведения внутренних аудитов (с тренингами и, в ряде случаев, с экзаменами) проводят учебные центры при органах по сертификации СМК и консалтинговых фирмах. Целесообразно обучать организатора внутренних аудитов (представителя руководства или главного / ведущего аудитора) в учебном центре выбранного органа по сертификации СМК, несмотря на то, что эта учеба может быть достаточно дорогой.
Личные качества аудиторов
Личные качества аудиторов должны позволять им действовать в соответствии с принципами проведения аудита. Аудитор должен быть:
а) порядочным - правдивым, искренним, честным, сдержанным и благоразумным;
б) открытым - воспринимать альтернативные идеи или точки зрения;
в) дипломатичным - умеющим тактично взаимодействовать с людьми;
г)наблюдательным - активно знакомиться с окружением и деятельностью;
д)проницательным - интуитивно оценивать ситуации;
е) разносторонним - быть готовым к различным ситуациям;
ж)упорным - настойчивым, ориентированным на достижение целей;
и) решительным - своевременно принимать решения на основе логических соображений и анализа;
к) самостоятельным - действовать и выполнять свои функции независимо, в то же время результативно сотрудничать с другими.
Знания и навыки аудиторов системы менеджмента качества
Аудиторы системы менеджмента качества должны обладать знаниями и навыками в следующих областях: а)методы и технологии, имеющие отношение к качеству.
Для проверки систем менеджмента качества и получения необходимых выводов по аудиту знания и навыки в этой области должны охватывать:
- терминологию по качеству,
- принципы менеджмента качества и их применение,
- методы менеджмента качества и их применение (например, статистическое управление процессами, анализ видов отказов и их последствий и др.);
б)процессы и продукция, включая услуги.
Для понимания технологических особенностей, при которых проводится аудит, знания и навыки в этой области должны охватывать:
- терминологию в определенной отрасли;
технические характеристики процессов и продукции, включая услуги;
процессы и практику работы в определенной отрасли (области экономики).
Образование, опыт работы, обучение на аудитора и опыт проведения аудита
а) У аудиторов должны быть необходимое образование, опыт работы, курс обучения по аудиту и опыт проведения аудита:
1) образование должно быть завершенным, позволяющим овладеть знаниями и навыками;
) опыт работы должен способствовать повышению знаний и навыков. Практический опыт работы должен быть в технической сфере, сфере управления или профессиональной области, включая опыт принятия решений, разрешения проблем и обмена информацией с другим управленческим или специальным персоналом, сотрудниками того же уровня потребителями и / или другими заинтересованными сторонами.
Часть практического опыта работы должна быть получена на должностях, где выполняемая работа содействует развитию знаний и опыта в следующих областях:
- менеджмент качества для аудиторов систем менеджмента качества;
3)полный курс обучения на аудитора в самой организации или в сторонней организации должен обеспечивать развитие знаний и навыков;
4) опыт проведения аудитов по деятельности должен быть приобретен под руководством аудитора, который компетентен в качестве руководителя аудиторской группы в этой области знаний.
б) Руководитель аудиторской группы
Руководителю аудиторской группы следует приобрести дополнительный опыт по аудиту, чтобы повышать знания и навыки. Дополнительный опыт должен накапливаться при исполнении обязанностей руководителя аудиторской группы под руководством и наблюдением другого аудитора, который компетентен в качестве руководителя аудиторской группы.
в) Аудиторы, осуществляющие аудит систем менеджмента качества
Аудиторы, осуществляющие аудит системы менеджмента качества должны:
пройти обучение и иметь практический опыт работы, необходимые для приобретения знаний и опыта по второму направлению;
провести аудиты, охватывающие систему менеджмента по второму направлению под наблюдением и руководством аудитора, компетентного в качестве руководителя аудиторской группы по второму направлению.
Руководитель аудиторской группы по одному направлению должен отвечать указанным требованиям для того, чтобы стать руководителем аудиторской группы по второму направлению.
г) Уровень образования, опыт работы, обучение на аудитора и опыт проведения аудита
Организации должны определять требования к образованию, опыту работы, обучению на аудитора и опыту проведения аудита, которые требуются аудитору для того, чтобы приобрести знания и опыт, соответствующие программе аудита.
Опыт показывает, что уровни, указанные в таблице 3, соответствуют аудиторам, проводящим сертификационные или им подобные аудиты. В зависимости от программы аудита необходимый уровень может быть выше или ниже.
Таблица 4. Пример уровней образования, опыта работы, обучения по аудиту, опыта проведения аудитов для аудиторов, осуществляющих аудиты по сертификации или аналогичные аудиты
ПараметрАудиторАудитор по двум направлениямРуководитель аудиторской группыОбразованиеВысшее образование (см. примечание 1)Высшее образование (см. примечание 1)Высшее образование (см. примечание 1)Общий опыт работыПять лет (см. примечание 2)Пять лет (см. примечание 2)Пять лет (см. примечание 2)Опыт работы в области менеджмента качестваНе менее двух лет из общих пяти летДва года по второму направлению (см. примечание 3)Не менее двух лет из общих пяти летОбучение на аудитора40 ч обучения аудиту24 ч обучения по второму направлению (см. примечание 4)40 ч обучения аудитуОпыт проведения аудитовЧетыре завершенных аудита не менее чем за 20 дней для накопления опыта проведения аудита в качестве стажера под руководством аудитора, обладающего компетентностью руководителя аудиторской группы (см примечание 5) Аудиты должны проходить в течение трех последних летТри завершенных аудита не менее чем за 15 дней для накопления опыта проведения аудита по второму направлению под руководством аудитора, обладающего компетентностью руководителя аудиторской группы (см примечание 5) Аудиты должны проходить в течение двух последних летТри завершенных аудита не менее чем за 15 дней в качестве исполняющего обязанности руководителя аудиторской группы под руководством аудитора, компетентного как руководитель аудиторской группы (см примечание 5) Аудиты должны проходить в течение двух последних лет
Примечания:
) Высшее образование представляет собой часть национальной системы образования
) Количество лет опыта работы может быть сокращено на один год в случае, когда лицо получило соответствующее высшее образование по системам менеджмента
) Опыт работы по второму направлению может совпадать с опытом работы по первому направлени
) Обучение по второму направлению заключается в приобретении знаний соответствующих стандартов, законов, технических регламентов, правил, принципов, методов и методик
5) Завершенный аудит - это аудит, охватывающий все этапы. Общий опыт по аудиту должен охватывать весь стандарт на систему менеджмента
Поддержание и повышение компетентности
Постоянный рост профессионализма необходим для поддержания и улучшения знаний, навыков и совершенствования личных качеств. Он может быть достигнут посредством дополнительного практического опыта, обучения, стажировок, самоподготовки, занятий с репетиторами, посещения совещаний, семинаров и конференций или других видов деятельности.
Деятельность по постоянному профессиональному росту должна учитывать изменения в личных потребностях аудиторов и организаций, в практике проведения аудитов, изменения стандартов и других требований.
Аудиторы должны поддерживать и демонстрировать свою компетентность в проведении аудита постоянным участием в аудитах систем менеджмента качества и (или) систем экологического менеджмента.
Оценка аудиторов
Оценка аудиторов должна быть спланирована, реализована и запротоколирована в соответствии с процедурами программы аудита с целью обеспечения объективных, последовательных, достоверных и надежных результатов. Процесс оценки должен выявить потребности в обучении и приобретении других навыков.
Оценка аудиторов происходит на следующих этапах:
- начальное оценивание лиц, желающих стать аудиторами:
оценивание аудиторов, как части процесса формирования аудиторской группы;
постоянное оценивание характеристик аудитора с целью идентификации потребностей, необходимых для поддержания и улучшения знаний и навыков. Этапы процесса могут быть использованы на каждом этапе оценки
Процесс оценки включает четыре основных этапа: а) этап 1 - идентификация личных качеств, знаний и навыков для соответствия потребностям программы аудита.
При определении требуемых знаний и навыков необходимо учитывать:
размер, вид деятельности и сложность проверяемой организации;
цели и объем программы аудита;
требования сертификации / регистрации и аккредитации;
роль процесса аудита для руководства проверяемой организации;
уровень конфиденциальности, требуемый в программе аудита;
сложность проверяемой системы менеджмента.
б) этап 2 - определение критериев оценки.
Критерии могут быть количественными (опыт работы в годах, образование, количество проведенных аудитов, количество часов обучения аудиту) или качественными (демонстрируемые личные качества, знания или характеристики навыков при обучении или при нахождении на рабочем месте).
в) этап 3 - выбор соответствующего метода оценки.
Метод оценки выбирает лицо или комиссия по таблице 5. При использовании таблицы 5 необходимо обратить внимание на следующее:
различные описанные методы могут отличаться по своей надежности;
обычно для достижения того, чтобы результат был объективным, согласующимся, беспристрастным и достоверным, выбирают сочетание методов.
Таблица 5. Методы оценки
Метод оценкиЦельПримерыАнализ записей (документов)Проверка квалификации аудитораАнализ записей (документов) об образовании, обучении, производственном опыте и опыте по аудитуПоложительная и отрицательная обратная связьОбратная связь обеспечивает данными о том, как воспринимается деятельность аудитораИнспектирование деятельности, вопросники, резюме, рекомендации, жалобы, анализ деятельности, отзывы коллегСобеседованиеОценка личных качеств и навыков по умению взаимодействовать, уточнение информации и знаний по тестам и получение дополнительной информацииСобеседование с глазу на глаз и по телефонуНаблюдениеОценка личных качеств и способности применения знаний и навыковРолевые игры, наблюдения в процессе аудита, деятельность на рабочем местеТестированиеОценка личных качеств и их применениеУстные и письменные экзамены, психометрические тестыАнализ деятельности после аудитаПолучение информации там, где прямое наблюдение невозможно или неприемлемоАнализ отчета по аудиту и обсуждение с заказчиком аудита, проверяемой организацией, коллегами и с аудитором
г) этап 4 - проведение оценки.
Собранную информацию о персонале сравнивают с критериями, установленными на этапе 2. Если персонал не соответствует критериям, указывают на необходимость дополнительного обучения, опыта работы и (или) участия в аудите, после чего проводят повторную оценку.
3. Анализ и разработка проекта стандарта организации ОАО «ГКЗ» «СМК. Внутренние аудиты»
3.1Общие положения при разработке стандарта организации
Стандарт организации (СТО) - нормативный документ, устанавливающий требования, методы, правила, нормы и другие объекты стандартизации, применяемые в организации, и отвечающий требованиям международного стандарта ИСО 9000 и стандартам системы управления качеством.
Стандарт разрабатывается в целях обеспечения организационного единства проведения работ по разработке основных узлов, механизмов и систем крана с учетом опыта отечественного и мирового краностроения, на основе применения современных методов проектирования, расчета и испытаний автомобильных кранов.
Стандарты могут разрабатываться и утверждаться ими самостоятельно исходя из необходимости применения тих стандартов для совершенствования разработки и обеспечения качества продукции, выполнения работ, оказания услуг, а также для распростанения и использования полученныхвразличных областях знаний результатов исследований (испытаний), измерений и разработок.
Стандарты могут разрабатываться на применяемые в данной организации продукцию, процессы и оказываемые в ней услуги, а также на продукцию, создаваемую и поставляемую данной организацией на внутренний и внешний рынок, на работы, выполняемые данной организацией на стороне, и оказываемые ею на стороне услуги в соответствии с заключенными договорами (контрактами).
В частности, объектами стандартизации внутри организации могутбыть:
) составные части (детали и сборочные единицы) разрабатываемойили изготавливаемой продукции;
) процессы организации и управления производством;
) процессы менеджмента;
) технологическая оснастка и инструмент;
) технологические процессы, а также общие технологические нормы и требования с учетом обеспечения безопасности для жизни и здоровья граждан, окружающей среды и имущества;
) методы, методики проектирования, проведения испытаний, измерений и / или анализа;
) услуги, оказываемые внутри организации, в том числе и социальные;
) номенклатура сырья, материалов, комплектующих изделий, применяемых в организации;
) процессы выполнения работ на стадиях жизненного цикла продукции и др.
Стандарты не должны противоречить требованиям технических регламентов, а также национальных стандартов, разработанных для содействия соблюдению требований технических регламентов. В стандартах не следует устанавливать требования, параметры, характеристики и другие показатели, противоречащие национальным стандартам. Стандарты организации не должны противоречить национальным стандартам, обеспечивающим применение международных стандартов ИСО, МЭК и других международных организаций, к которым присоединилась Российская Федерация, а также стандартам, разработанным для обеспечения выполнения международных обязательств Российской Федерации. Разработку стандартов организации осуществляют с учетом национальных стандартов общетехнических систем, а также других национальных стандартов, распространяющихся на продукцию, выпускаемую организацией, выполняемые ей работы или оказываемые услуги.
3.2Правила построения стандартов организации
Стандарт должен состоять из отдельных элементов и включать: титульный лист, содержание, введение, наименование, область применения, нормативные ссылки, термины и определения, обозначения и сокращения, основные нормативные положения, приложения, библиография, библиографические данные.
Элементы: «Содержание», «Введение», «Нормативные ссылки», «Термины и определения», «Обозначения и сокращения», «Приложения», «Библиография» приводят в стандарте при необходимости, исходя из особенностей его содержания и изложения.
«Титульный лист» − первый лист, который содержит в себе данные об издании. Он несет в себе основное содержание.
«Предисловие» − элемент стандарта, который помещают на обороте титульного листа. Рекомендуется писать его посередине страницы. Первая буква пишется прописной, а остальные строчные. Сведения, приводимые в предисловии, нумеруют арабскими цифрами и располагают в определенной последовательности.
«Содержание» включает порядковые номера и наименования разделов (по необходимости подразделов), а также приложения с указанием их обозначений и заголовков, графический материал с указанием страниц, на которых они расположены. «Содержание» размещается после «Предисловия» и приводится на отдельной странице. Слово «содержание» записывается с прописной буквы и помещается с абзацного отступа.
«Введение» приводится, когда требуется обосновать причины разработки стандарта. Оно не должно содержать требований. «Введение» не нумеруется и, как правило, помещается на отдельной странице.
«Наименование» должно быть кратким, точно характеризовать объект стандартизации, обеспечивать возможность правильного отнесения стандарта к соответствующей классификационной группировке стандартов. В наименовании стандартов не допускаются сокращения, римские цифры, греческие знаки и математические символы.
«Область применения» − структурный элемент стандарта, который помещают на первой станице и нумеруют единицей. Этот элемент начинают формулировками: «Настоящий стандарт распространяется на…», или «Настоящий стандарт устанавливает…».
Элемент стандарта «Нормативные ссылки» содержит перечень документов, на которые имеются ссылки.
Структурный элемент «Определения» содержит определения, необходимые для установления терминологии используемого стандарта.
«Обозначения и сокращения» могут быть разнообразными. Этот структурный элемент содержит перечень обозначений и сокращений, применяемых в данном стандарте. Запись сокращений и обозначений приводят в порядке их появления в тексте стандарта с их расшифровкой. Допускается определения, сокращения и обозначения приводить в одном структурном элементе, который будет называться «Определения, сокращения и обозначения».
Структурный элемент «Требования» является обязательным элементом стандарта. В зависимости от специализации требования к стандартам устанавливают в стандартах на продукцию, работу, услугу и т.д.
«Приложения» содержат материалы, которые дополняют содержание стандарта и располагаются после изложения основного текста. Приложения могут быть выполнены графически, с помощью таблиц, расчетов, описаний, алгоритмов и т.д. Они могут быть обязательными и информационными.
Каждое приложение следует начинать с новой страницы с указанием посередине страницы сверху слова «Приложение». Приложение должно иметь заголовок, который записывается симметрично относительно текста и начинается с заглавной буквы с новой строки. Текст каждого приложения может быть разделен на разделы, подразделы, пункты и подпункты. Графический материал нумеруется в пределах каждого приложения. Они должны иметь общую с остальной частью стандарта сквозную нумерацию страниц.
На все приложения должны быть ссылки в основном тексте стандарта. Приложения располагаются так, как они появляются в тексте стандарта. Единственным исключением является библиография, она помещается последней.
В стандарте приводятся «Библиографические данные», которые размещают на отдельной странице (последней). Они содержат: обозначения универсального десятичного классификатора (УДК), код общероссийского классификатора стандартов (ОКС) и ключевые слова.
3.3 Анализ действующего стандарта и рекомендации по его совершенствованию
В процессе анализа действующего стандарта организации были отмечены следующие замечания:
) Указаны не все цели проведения аудита;
) Отсутствие требований к квалификации, опыту и личным качествам экспертов;
) Отчёт о проведении внутренней проверки СМК не оформляется в виде отдельного документа по установленной форме;
) После проведения анализа высшим руководством не выпускаетсяформа регистрации уведомлений;
) Отсутствует оформления опросного листа.
Таким образом, разработка СТО ОАО «ГКЗ» «Внутренние аудиты» с внесенными изменениями необходима для результативности и эффективности СМК, её элементов, процессов (в частности - процесса «Внутренний аудит»), продукции.
Рекомендации по совершенствованию стандарта по внутреннему аудиту.
Предлагается:
) Раскрыть и обосновать все цели проведения аудита;
) Указать в отдельном приложении требования к квалификации, опыту и личным качествам экспертов;
) Отчёт о проведении внутренней проверки СМК оформлять в виде отдельного документа по установленной форме;
) Форму регистраций уведомлений составлять после проведения анализа высшим руководством;
) Отдельным приложением создать опросный лист;
3.4 СТО «Внутренние аудиты»
На основе проведенного анализа литературных данных, стандартов серии ИСО 9000, ИСО 19011, и с учётом вышесказанных рекомендаций п. 3.3 по совершенствованию стандарта, был разработан проект СТО ОАО «ГКЗ» «СМК. Внутренние аудиты». Стандарт предприятия приведен в приложении К.
Итогом выпускной квалификационной работы является стандарт организации «СМК. Внутренние аудиты» разработанный в соответствии с требованиями ГОСТ Р 1.5 -2004.
Заключение
Разработка стандарта организации в данной выпускной квалификационной работе осуществлена для совершенствования программы проведения внутренних аудитов в организации. СТО «СМК. Внутренние аудиты» устанавливает требования по организации и проведению внутреннего аудита, поскольку постоянная и активная проверка (аудит) СМК - одно из условий, необходимых для повышения результативности и эффективности этой системы.
По результатам анализа, в выпускной квалификационной работе предложены рекомендации по изменению стандарта организации, отвечающего современной концепции ИСО серии 9000:2008.
Проведение внутренних аудитов является важной составляющей проверки самой системы менеджмента качества действующей на предприятии и способствует улучшению ее функционирования и эффективности. Следовательно, стандарт организации по внутреннему аудиту, соответствуя основным принципам и требованиям МС ИСО серии 9000, должен регламентировать всю работу по проведении внутреннего аудита таким образом, чтобы обеспечить его эффективность в устранение недостатков по достижению требуемого уровня качества выпускаемой продукции.
На основе анализа стандартов ИСО серии 9000, ИСО 19011, ГОСТ Р 1.5, зарубежной и российской практики разработан стандарт организации «Внутренние аудиты».
Разработанный проект стандарта организации «СМК. Внутренние аудиты» регламентирует проведение внутреннего аудита таким образом, что будут получены объективные результаты, вскрыты причины, отрицательно влияющие на качество выпускаемой продукции. Это позволит руководству предприятия принять правильные решения для достижения требуемого уровня качества выпускаемой продукции.
Список использованной литературы
1 Грибанов Д.Д., Карташев А.В. Методические указания по подготовке выпускных квалификационных работ для студентов, обучающихся по направлению подготовки дипломированных специалистов по направлению 205000 «метрология, стандартизация и сертификация» по специальностям 200501 «Метрология и метрологическое обеспечение» и 200503 «Стандартизация и сертификация» - М, 2006.
Васильева Н.Д., Грибанов Д.Д., Простакова И.В. «Разработка систем менеджмента качества и их сертификация» - МГТУ «МАМИ», 2005
С.В. Еремин, И.В. Простакова. Разработка систем менеджмента качества. Пособие для начинающих // М.: 2007.
Грибанов Д.Д. Сертификация систем менеджмента качества. - М: МГТУ «МАМИ», 2004.
Н.А. Шичков «Внутренний аудит системы менеджмента». Учебное пособие
Введение во внутренний аудит: Пер. с анг. И.З. Аронова, Г.И. Лининой надежность и контроль качества. Методы менеджмента качества, 1999 - №2, №3.
Робертсон Б. Лекции об аудите качества: Пер. с анг./ Под общей редакцией Ю.П. Адлера - М.: Стандарты и качество, 1999.
ГОСТ Р ИСО 9000-2001. «Системы менеджмента качества. Основные положения и словарь».
СТО «Система менеджмента качества. Внутренние аудиты».
ГОСТ Р ИСО 19011 - 2003 «Руководящие указания по аудиту систем менеджмента качества и / или систем экологического менеджмента».
ГОСТ Р ИСО 9001-2008. «Системы менеджмента качества. Требования» Перевод ВНИИ Сертификации Госстандарта России.
ГОСТ Р ИСО 9004-2001. «Системы менеджмента качества. Рекомендации по улучшению деятельности».
13 ГОСТ Р 1.5-2004 «Стандартизация в РФ. Стандарты национальные РФ. Общие требования к построению, изложению, оформлению, содержанию и обозначению».
Политика и цели в области качества ОАО «ГКЗ»
Структура СМК ОАО «ГКЗ»