Внутренние аудиты смк. Аудит системы менеджмента качества на предприятии

Определение аудита менеджмента качества

Аудит (аудиторская проверка) -- независимая проверка с целью выражения мнения о достоверности. Слово «аудит» в переводе с латинского означает «слушание» и применяется в мировой практике для обозначения проверки.

Под аудитом понимают всякую выполняемую независимым экспертом проверку какого-либо явления или деятельности (различают операционный, технический, экологический и прочие разновидности аудита). Отдельные виды аудита близки по значению к сертификации.

Аудит качества - систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (ИСО 19011:2002 «Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента»). По данному определению, необходимо дать несколько пояснений:

Во-первых, аудит это систематический процесс, следовательно, он должен проводиться в организации с определенной, запланированной периодичностью. Периодичность проведения аудита будет зависеть от того, к какому виду относится аудит - внутреннему или внешнему. Если осуществляется внутренний аудит (т.е. организация проверяет сама себя), то периодичность проведения такого аудита организация устанавливает самостоятельно. Если осуществляется внешний аудит, то периодичность такого аудита устанавливается правилами органа по сертификации или заказчиком.

Во-вторых, независимый, означает, что специалисты, проводящие аудит, не должны отвечать за результаты той работы, которую они проверяют. Такая независимость обеспечивается по-разному. Для внутреннего аудита независимость обеспечивается выбором аудиторов из различных подразделений организации. Для внешнего аудита независимость обеспечивается «непричастностью» аудиторов к разработке и внедрению системы качества в проверяемой организации. Внешние аудиторы не могут выступать в качестве консультантов по вопросам внедрения системы менеджмента качества для организации, которую они в дальнейшем будут проверять.

В-третьих, аудит это документированный процесс - все этапы аудита, порядок его проведения, требования к аудиту и результаты аудита должны быть представлены документально. В качестве свидетельств аудита могут выступать записи, документы или факты выполнения работы.

В-четвертых, аудит должен проводиться по согласованным критериям аудита. Под согласованными критериями аудита понимаются требования нормативных документов (внешние стандарты, например ИСО 9001:2008 или внутренние стандарты - процедуры, схемы работ, регламенты и пр.). Таким образом, в качестве критериев аудита могут выступать любые нормативные документы, в которых представлены требования подлежащие проверке. Согласованность критериев аудита обеспечивается принятием этих критериев сторонами аудита. Например, организация принимает на себя обязательства соответствовать требованиям стандарта ИСО 9001:2008, а орган по сертификации принимает на себя обязательства провести аудит ее системы качества на соответствие требованиям ИСО 9001:2008.

Цели и задачи аудита

Аудит качества ориентирован на выявление причин возникновения несоответствий в системе качества, процессах или продуктах (услугах) организации. Отсюда возникает и основная цель аудита - собрать объективные свидетельства, которые позволят выявить несоответствия в процессах, продуктах (услугах) или системе качества.

Исходя из основной цели, определяются и задачи аудита:

В ходе аудита необходимо определить действие и результативность системы менеджмента качества. Т.е. в ходе аудита определяется насколько внедрена система качества в организации, работает ли она, и помогает ли система качества достигать результатов по основной деятельности организации.

Аудит должен дать информацию об эффективности системы качества - т.е. аудит должен показать работает ли система качества именно как система, либо от этой системы работают только отдельные элементы, а все остальные требования выполняются только формально, либо не выполняется вовсе.

Необходимо определить уровень соответствия стандартам и процедурам СМК - т.е. аудит показывает, насколько близко к правилам, установленным в процедурах системы качества, выполняется работа в организации и есть ли различия между реальной работой и тем, что установлено в документации системы качества.

Следующей задачей будет являться проверка качества выполнения работ - т.е. в ходе аудита может проверяться соответствие результатов работ, тем требованиям, которые установлены в договорах или технических заданиях.

Аудит должен позволить оценить влияние изменений в организации на систему менеджмента качества - организация никогда не стоит на месте, в любой организации происходят какие-либо изменения. Эти изменения в той или иной степени могут влиять на систему качества. Аудит системы качества может показать, как эти изменения отразились на системе качества, происходят ли в системе качества изменения, адекватные изменениям организации.

Главный результат, к которому должен приводить аудит - это определение возможностей для улучшения в работе организации. Поэтому в любом аудите существенное значение имеют объективные свидетельства, которые аудиторы обнаруживают в ходе проведения аудита. Получить такие свидетельства можно только в том случае, когда критерии аудита и правила оценки несоответствий являются четкими и не допускают различного толкования.

Участники аудита

Аудит это процесс, в выполнении которого всегда задействовано множество участников. В зависимости от того, какие задачи решаются участниками в этом процессе можно выделить несколько основных ролей. Как правило, вне зависимости от того внешний это аудит или внутренний существуют следующие роли участников аудита:

Заказчик аудита - стандарт ИСО 19011:2002 определяет заказчика аудита как организацию или лицо, заказавшее аудит. Заказчик аудита, это сторона наиболее заинтересованная в его проведении и получении результатов аудита. Заказчиком аудита, как правило, выступает руководство проверяемой организации. В том случае, когда проводится внутренний аудит руководство организации заинтересовано в том, чтобы аудиторы объективно и точно оценили работу системы качества и предоставили данные о всех несоответствиях в работе и возможностях по оптимизации работы. В том случае, когда проводится внешний аудит руководство организации заинтересовано в том, чтобы система качества была признана соответствующей требованиям и это было подтверждено документально (выдачей сертификата - в случае сертификационного аудита, или заключением контракта - в случае проверки со стороны потенциального заказчика продукции, работ или услуг организации).

Аудиторы - лица обладающие компетентностью для проведения аудита (ИСО 19011:2002). Качество и результативность проведения аудита во многом зависит от квалификации и подготовки аудиторов. В связи с этим квалификации аудиторов уделяется особое внимание. Общие требования к квалификации аудиторов представлены в стандарте ИСО 19011:2002. Как правило, они применяются к профессиональным аудиторам, работающим в органах по сертификации. Требования к квалификации внутренних аудиторов организация может устанавливать сама, но это не значит, что аудитором может быть назначен любой сотрудник организации. Для того, что сотрудник организации мог результативно и эффективно проводить внутренние аудиты он должен быть обучен методам и техникам проведения аудита, знать требования системы качества, знать, как работает система качества организации и хорошо разбираться в той предметной области деятельности, которую он будет проверять.

Технические эксперты - это лица, предоставляющие аудиторам специальные знания или опыт. В ходе аудита, могут возникать вопросы, для проверки которых знаний и квалификации аудиторов оказывается недостаточно. В таких случаях к аудиту могут привлекаться технические эксперты. Привлечение технических экспертов возможно как при внутреннем аудите, так и при внешнем. В случае внутреннего аудита техническими экспертами могут выступать сотрудники подразделений, которые выполняют работу, аналогичную проверяемой, но при этом они не должны проверять свою работу или работу своего подразделения. Например, если в организации существуют два проектных отдела, то специалист из одного отдела может выступать в качестве технического эксперта при аудите второго отдела и наоборот. В случае внешнего аудита технические эксперты привлекаются внешними аудиторами из сторонних организаций.

Проверяемая сторона. В качестве проверяемой стороны выступают сотрудники проверяемой организации. В случае как внутреннего, так и внешнего аудита проверяемой стороной может быть любой сотрудник организации, в том числе и руководство организации, и внутренние аудиторы.

Статус аудита систем менеджмента качества

Аудит систем менеджмента качества относится к видам аудита, которые не регламентируются федеральным или международным законодательством. Соответственно, не существует обязательных законодательных норм для определения порядка и правил аудита систем качества, определения требований к аудиторам и необходимой отчетности. Связано это с тем, что сертификация систем качества относится к добровольной области сертификации и все работы, связанные с построением и внедрением системы качества являются добровольной инициативой организации. Соответственно, для организаций, занимающихся аудитом систем качества нет необходимости в получении лицензий, либо других разрешительных документов для ведения этой деятельности. Для проведения внутренних аудитов таких документов тем более не требуется.

Однако, несмотря на отсутствие законодательных норм, существуют определенные правила, регламентирующие проведение аудитов систем менеджмента качества. Примером таких правил, выступает международный стандарт ИСО 19011:2002 «Руководящие указания по проведению аудита систем менеджмента качества и/или систем экологического менеджмента». Этот стандарт может использоваться как для случая внутреннего аудита, так и для внешнего аудита. Кроме того, для регламентирования работы органов по сертификации, разработаны определенные правила проведения аудитов органами по сертификации, установлены требования к их работе и требования к аудиторам. Эти правила устанавливаются системой сертификации, в которой аккредитована организация, осуществляющая сертификацию систем качества. Для целей внутреннего аудита организация сама разрабатывает свои собственные правила по проведению аудита СМК. Эти правила устанавливаются в одной из обязательных процедур системы качества - процедуре проведения внутренних аудитов.

Виды аудитов

В XX веке аудит разделился на 2 большие группы:

· финансовый/инвестиционный аудит;

· промышленный аудит.

Финансовый аудит

Финансовый -- это и есть аудит в классическом понимании, то есть проверка финансовой отчётности и выражение мнения о её достоверности. Близко примыкает к нему и инвестиционный аудит -- заключение о целевом и эффективном использовании инвестиционных ресурсов и аудит профессиональных участников инвестиционной деятельности (бирж, инвестиционных и строительных компаний). Также вплотную к финансовому аудиту примыкает ревизионная деятельность и деятельность по проведению инвентаризации. В зависимости от того, проводится ли аудит отчетности компании независимым аудитором или собственными сотрудниками, принято различать независимый (аудит в классическом понимании) и внутренний аудит.

Промышленный аудит

Промышленный аудит более сложное явление, так как включает в себя элементы финансового (в части формирования себестоимости изделий, подтверждения обоснованности тарифов на услуги -- например, услуги ЖКХ) и чисто технического аудита.

Под техническим аудитом понимают проверку независимыми специалистами системы организации производства, системы контроля и управления качеством, применяемых технических и технологических решений, а также проверку технического состояния машин оборудования, механизмов, зданий и сооружений, инженерных коммуникаций, систем и сетей, также проверку технической и проектной документации с выражением мнения относительно обоснованности применяемых технических/технологических решений, способов управления производством и соответствия технического состояния инженерно сложных систем и оборудования требованиям нормативных актов.

Вплотную к промышленному аудиту примыкает инспекционная деятельность -- то есть деятельность по техническому надзору (за изготовлением, строительством, сборкой, пуском-наладкой) технически сложных изделий, имеющих так называемые скрытые работы (работы, которые невозможно увидеть и принять по качеству в будущем -- например, фундаментные работы) и деятельность по независимой приёмке технически сложных изделий (кораблей, турбин, технологических комплексов) и подтверждению достижения проектных параметров, а также приёмке партий товаров с подтверждением их свойств, количества и качества.

Разновидностями промышленного аудита являются экологический аудит (подтверждение нагрузок на природную среду), энергетический аудит, аудит затрат на эксплуатацию и подтверждение тарифов (применяется в основном для обоснования цен на продукцию естественных и иных монополий) и иные виды специальных аудитов (например -- ESD-аудит).

Этапы аудита

Аудит системы качества проводится, как правило, в 3 этапа, каждый из которых включает в себя определенную последовательность работ. Основными этапами аудита являются следующие:

Подготовка к аудиту;

Проведение проверок;

Завершающие действия.

Эти этапы аудита выполняются при любом виде аудита, как внешнем, так и внутреннем. В зависимости от того, какой вид аудита проводится (первой стороны, второй стороны или третьей стороны) изменяется ответственность за работы этапов аудита, при этом состав работ остается одинаковым при всех видах аудита.

Начальное планирование аудита

Аудит, это процесс, который отвлекает много временных ресурсов организации, поэтому для сокращения затрат времени и повышения эффективности аудита каждый аудит необходимо планировать.

Начальное планирование аудита включает в себя следующие действия:

Определение необходимых спецификаций или требований, по которым будет проводиться аудит. В зависимости от вида и масштаба аудита такими спецификациями могут быть - стандарт ИСО 9001:2008 (ИСО 9001:2000), документированные процедуры системы качества, документированные требования на процессы или отдельные регламенты и правила работы.

Ознакомление с документацией (положения о подразделении, схемы процессов, документированные процедуры и т.п.). Это необходимо с одной стороны для того, чтобы аудиторы лучше разбирались в деятельности проверяемых сотрудников и подразделений, а с другой стороны позволяет наметить необходимый круг вопросов к сотрудникам и определиться со сценарием аудита.

Проверка соответствия документации нормативным требованиям. Документация подразделений разрабатывается на основании определенных требований, поэтому перед началом аудита необходимо проверить саму документацию, все ли требования по управлению процессами или работой подразделений в ней отражены.

Анализ результатов предыдущих аудитов, если предстоящий аудит будет не первым. При планировании нового аудита необходимо в первую очередь проверить исправление несоответствий, выявленных в ходе предыдущего аудита и устранение причин несоответствий.

Определение структуры и группы аудита. Под структурой аудита понимается выбор вида проводимого аудита и порядок проверки подразделений. Например, если выбирается вид аудита по процессам, то необходимо спланировать посещение подразделений таким образом, чтобы следовать по цепочке процесса.

Определение продолжительности аудита. На основании изучения документации и предварительной информации о последовательности проверки, необходимо определить, сколько времени может понадобиться для проведения аудита в подразделениях.

Согласование времени проведения аудита. Это необходимо, чтобы и аудиторы и сотрудники подразделений могли спланировать свою работу на время проведения аудита.

В зависимости от того, внешний это аудит или внутренний ответственность за планирование аудита будет лежать на внешних аудиторах (в случае внешнего аудита), либо внутренних аудиторах или специалистах по качеству (в случае внутреннего аудита).

Детальное планирование и согласование условий проведения аудита

Детальное планирование аудита завершает этап подготовки к аудиту. В ходе выполнения этой работы окончательно формируется необходимая информация для проведения аудита, выясняются условия проведения аудита, уточняется время и порядок аудитных бесед. Условия проведения аудита на предприятиях могут быть разные, поэтому возможно, для проведения аудита потребуется административная поддержка, выделение сопровождающего (например, представителя высшего руководства), соблюдение специальных требований по безопасности, использование спецсредств или спецодежды. Все эти вопросы должны быть решены до открытия аудита. Кроме того, детальное планирование аудита должно включать в себя следующие виды работ:

Анализ информации о проверяемых подразделениях. Необходимо обобщить все данные, полученные в результате изучения документации каждого из подразделений и на основании этой информации определить более детально проверяемые требования, а также состав сотрудников каждого из подразделений, с которыми должны быть проведены аудитные беседы. Кроме того, анализ информации позволяет уточнить время проведения аудита в подразделении и состав необходимой документации, записей по качеству, которые должны предоставить сотрудники во время аудита.

Подготовка программы аудита. Программа аудита это документ, в котором указан состав проверяемых подразделений и сотрудников, время (в часах) проведения аудитных бесед в каждом подразделении, состав требований, которые должны быть проверены в подразделениях или у сотрудников. Также в программе аудита указываются сотрудники подразделений, ответственные за проведение аудита в их подразделении.

Распределение аудиторов по подразделениям. В том случае, когда аудиторов несколько, необходимо спланировать работу аудиторов по подразделениям. Как правило, распределение аудиторов по подразделениям указывается в программе аудита. Для случая внутреннего аудита важно обратить внимание на соблюдение требований объективности аудита. Распределение внутренних аудиторов должно быть выполнено таким образом, чтобы они не проверяли свою собственную работу или работу своего подразделения.

Подготовка вопросника по аудиту. Каждый из аудиторов готовит свой вопросник, по тем подразделениям или области проверки, на которые он назначен аудитором. Вопросник - это документ, в котором аудитор определяет состав вопросов, требующих уточнения в ходе аудита в подразделении.

Проведение инструктажа аудиторов. Инструктаж проводится в том случае, если аудиторов несколько. Проводит его ведущий аудитор. Как правило, инструктаж касается вопросов взаимодействия между аудиторами по ходу проведения аудита, соблюдения правил техники безопасности в проверяемых подразделениях, а также правил ведения записей по ходу аудита.

Открытие аудита

После завершения мероприятий по подготовке аудита начинается этап аудита, связанный с проведением проверок подразделений и сотрудников организации. Проведение проверок начинается с открытия аудита. При внутреннем аудите, в том случае, когда организация большая, открытие аудита проводится в виде собрания представителей проверяемых подразделений, руководства организации и аудиторов. В ситуации внешнего аудита, собрание открывающее аудит, проводится всегда, вне зависимости от размеров организации.

На собрании открывающем аудит, ведущий аудитор напоминает про цели аудита и критерии, по которым будет проводиться аудит. Далее осуществляется краткое представление порядка аудита. Если аудит будет проводить группа аудиторов, то представляется порядок работы группы.

В ходе собрания проверяется выполнение необходимых условий для проведения аудита, например обеспечение спецодеждой, обеспечение транспортом, наличие сопровождающих и пр. Ведущий аудитор объясняет, что по завершении аудита будет подготовлен отчет по аудиту, в котором определены все результаты аудита. При необходимости, может даваться объяснение классификации несоответствий, которые будут обнаруживаться в ходе аудита.

Возможно, что со стороны руководителей подразделений, или других участников собрания открывающего аудит возникнут вопросы по порядку аудита, тогда аудиторы должны ответить на все эти вопросы.

В том случае, когда проводится внутренний аудит, и организация небольшая, открытие внутреннего аудита может проходить менее официально. Тем не менее, желательно перед началом аудита собрать руководителей подразделений и еще раз напомнить им о проведении аудита, целях аудита и его порядке.

Проверка на местах

Проверка на местах - это одна из главных составляющих процесса аудита. В ходе проверки на местах аудиторы осуществляют сбор информации и объективных свидетельств для подтверждения соответствия, либо не соответствия проверяемых подразделений критериям аудита.

Проверка на местах включает в себя проведение аудитных бесед и выборочные проверки документов, выполняемой работы или продукции (результатов работы). Аудитные беседы всегда проводятся на рабочих местах сотрудников. В ходе таких бесед проверяются предположения, сделанные при работе с документами (на этапе подготовки к аудиту) и определяются объекты для выборочных проверок. Выборочные проверки осуществляются для подтверждения данных аудитных бесед и результатов предварительного изучения документов.

При проверке на местах, аудиторам необходимо:

Проверить работу сотрудников выборочным методом - проверить всю работу сотрудников у аудитора не хватит времени, поэтому любой аудит это выборочная проверка отдельных действий, результатов работы или операций, выполняемых сотрудником.

Задать вопросы из вопросников по аудиту и сравнить обнаружения с требованиями - вопросник используется аудитором как памятка, в которой указано что необходимо спросить, на какие действия в работе сотрудников необходимо обратить внимание, но не более того. По ходу беседы, необходимо задавать вопросы исходя из того, что и как отвечает сотрудник.

Установить соответствие или несоответствие требованиям - установить соответствия или несоответствия можно только на основании ответов сотрудника и их сравнения с выборочной проверкой работы сотрудника или каких-либо документов, записей.

Записать результаты наблюдений и проверок - это одно из обязательных требований. По ходу аудита, аудитор обязан вести записи аудита и точно фиксировать все результаты проверок.

Если в ходе аудитной беседы и выборочной проверки у сотрудника обнаружены несоответствия, то все выявленные несоответствия необходимо сотруднику сообщить и объяснить, почему эти обнаружения являются несоответствиями, какие требования сотрудником были не выполнены.

Закрытие аудита

Закрытие аудита относится к завершающим действиям этапа проведения проверок и выполняется после завершения всех мероприятий программы аудита, т.е. фактически, когда завершены все аудитные беседы и проверки на рабочих местах сотрудников. Мероприятия по закрытию аудита, как правило, следующие:

Определение общего количества несоответствий по всем проверенным подразделениям -необходимо посмотреть, что за несоответствия в подразделениях выявлены, есть ли повторяющиеся несоответствия, какое количество несоответствий. Большое количество повторяющихся несоответствий говорит об их системном характере.

Согласование и распределение несоответствий по категориям - категория несоответствий говорит о серьезности последствий этих несоответствий для работы организации и для системы качества. Согласование несоответствий проводится между аудиторами. Если в аудите принимало участие несколько аудиторов, то может потребоваться согласование формулировок несоответствий.

Определение слабости системы менеджмента качества и возможностей для улучшения системы - на основании собранных вместе и рассмотренных несоответствий аудиторы определяют, в чем может заключаться слабость применяемых методов работы, и исходя из причин этих слабостей могут предложить, что нужно сделать, чтобы улучшить работу системы качества.

Определение степени соответствия системы качества критериям аудита - степень соответствия представляет собой некоторый количественный показатель. В ситуации внутреннего аудита метод определения этого показателя организация определяет сама. В этом случае, этот показатель необходим для определения работы и развития системы качества в динамике. В ситуации внешнего аудита определение степени соответствия системы качества критериям аудита может быть менее формализовано (особенно часто это встречается в ситуации сертификационного аудита). При внешнем аудите степень соответствия системы качества определяется на основании экспертного мнения аудитора исходя из характера и количества выявленных несоответствий.

Информирование высшего руководства организации о результатах аудита - по завершении всех мероприятий программы аудита и определения слабостей системы качества, а также степени ее соответствия требованиям необходимо довести до сведения руководства организации все выявленные проблемы.

Согласование сроков и состава корректирующих действий - аудиторы должны проверить корректность мероприятий, которые будут предпринимать руководители или сотрудники подразделений, в которых выявлены несоответствия, для их исправления и согласовать сроки выполнения этих мероприятий.

Оформление результатов аудита

Последний этап аудита - это этап последующих действий. Последующие действия подразумевают оформление результатов аудита и закрытие корректирующих действий. Оформление результатов аудита принято относить к этапу последующих действий в связи с тем, что это мероприятие может быть растянуто по времени. Не всегда есть возможность по завершении проверок на месте окончательно оформить результаты аудита. Например, такая ситуация возникает когда в протоколах регистрации несоответствий отмечается результат выполнения корректирующих действий. В таком случае, окончательно оформить протокол регистрации несоответствий возможно только после завершения корректирующих действий, а выполнение этих действий может потребовать нескольких месяцев.

Оформление результатов аудита включает в себя подготовку итогового отчета по аудиту, оформление всех протоколов несоответствий, подготовку предложений по улучшению системы качества.

В итоговом отчете по аудиту указываются все выполненные мероприятия по аудиту, состав всех проверенных подразделений, выявленные несоответствия, общая оценка работы системы качества.

В протоколах несоответствий регистрируются выявленные несоответствия, указывается их категория. Также в протоколах регистрации несоответствий могут указываться корректирующие действия по устранению выявленных несоответствий.

Предложения по улучшению системы качества могут включаться в состав итогового отчета по аудиту.

Структура документации СМК

Структура документации системы менеджмента качества, построенной по стандарту ИСО 9001:2008 (ИСО 9001:2000), представляет собой иерархическую систему взаимосвязанных документов. Часть этих документов в явном виде оговорена в стандарте, другая часть подразумевается. Поэтому структура системы качества имеет «постоянную» составляющую, определенную стандартом и «переменную» составляющую, зависящую от конкретной организации.

«Постоянная» составляющая структуры документации СМК:

Политика в области качества;

Цели в области качества;

Руководство по качеству;

Шесть обязательных процедур системы качества;

Записи по качеству.

«Переменная» составляющая структуры в стандарте поименована в следующем виде - «документы, необходимые организации для обеспечения эффективного планирования, осуществления процессов и управления ими (п.п. 4.2.1.d ИСО 9001:2008)». Как правило, к этим документам относятся различные планы, карты или схемы процессов, рабочие инструкции, отчетные формы, договора, нормативные документы, накладные и пр. Т.е. можно считать, что под эту «переменную» составляющую подпадает практически вся документация организации.

Некоторые рекомендации по составлению структуры документации СМК и содержанию документов СМК дает стандарт ИСО 10013:2001 «Рекомендации по документированию систем менеджмента качества». Однако, при составлении структуры документации СМК лучше ориентироваться на существующую в организации систему документации, дополняя ее необходимыми уровнями и документами, требуемыми стандартом ИСО 9001:2008.

Понятия, относящиеся к аудиту (проверке) согласно СТБ ИСО 9000-2006.

Рисунок 1.1- Понятия, относящиеся к аудиту (проверке) (3.9)

Прежде всего, необходимо разобраться – что же такое СМК и для чего она нужна. СМК (система менеджмента качества) – это система, созданная в организации для реализации политики и достижения поставленных задач в области качества. СМК - это комплекс мер, направленных на управление качеством продукта (продукции или услуги), который производится предприятием, с учетом потребностей и ожиданий потребителей и повышения их удовлетворенности. Каждая компания, внедряющая систему менеджмента качества, преследует свои цели: например, обеспечение декларируемого качества продукции, эффективное распределение своих ресурсов, обязанностей и полномочий персонала, оптимизация системы управления, улучшение прозрачности процессов и возможное снижение затрат ресурсов и др..

Оставьте заявку на бесплатную консультацию

Оставить заявку

Аудит СМК – систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (ISO 19011).

Аудитор - лицо, обладающее компетентностью для проведения аудита.

Группа по аудиту - один или несколько аудиторов, проводящих аудит при поддержке технических экспертов в случае необходимости.

Результатом аудита должно стать выявление причин, по которым возникли несоответствия в СМК, процессах на предприятии или товарах (услугах), производимых организацией. Главная цель аудита – собрать объективные свидетельства, которые укажут на ошибки в организации и ее бизнес-процессах, системные проблемы на предприятии.

Исходя из главной цели аудита, определяются его задачи :

в ходе аудита нужно определить как внедрена СМК на предприятии, насколько эффективно она работает;
аудит должен выявить ключевые направления для улучшения системы;
результаты серии аудитов СМК должны помочь высшему руководству в принятии стратегических решений, связанных с бизнес-процессами компании.

Аудиты бывают первой стороны, второй стороны и третьей стороны.

Аудит первой стороны - аудит своей собственной системы качества и ее документации, выполняемый силами самой организации, или от имени организации. Цель: обеспечить поддержку, развитие и улучшение системы качества.

Аудит второй стороны - аудит поставщиков и субподрядчиков, выполняемый организацией или от имени организации. Цель: определить пригодность поставщиков, оценить работу поставщиков / субподрядчиков.

Аудит третьей стороны - аудит, проводимый компетентным органом, который ни финансово, ни по договору независим от организации, ее поставщиков и клиентов. Цель: определить документирована ли система качества данной организации и внедрена ли она в соответствии с конкретным стандартом.

Комбинированный аудит - аудит нескольких систем менеджмента, выполняемый одновременно по нескольким стандартам и критериям.

Объединенный аудит - аудит одной организации, выполняемый от имени нескольких организаций.

Чтобы аудит был результативен, необходимы:

конкретно поставленные цели и поддержка со стороны руководства;

обученные аудиторы;

своевременный доступ к сооружениям, документам и персоналу;

доступ ко всем уровням управления;

утвержденные процедуры для проведения аудитов.

Внутренний аудит СМК проводится на предприятиях, деятельность которых осуществляется в соответствии с правилами внедренной на них системы менеджмента качества. В этой статье вы найдете информацию о том, в каком порядке проводятся такие аудиты, а также ознакомитесь с перечнем рабочей документации, используемой аудитором в ходе проверки.

Аудит СМК — цели и источники информации

Аудит системы менеджмента качества (СМК) — это систематический процесс получения сведений о функционировании СМК и ее соответствии критериям, установленным действующими стандартами.

Аудит СМК может быть:

внешним — проверка проводится сотрудниками сторонних специализированных организаций;
внутренним — проверка проводится сотрудниками службы качества аудируемого предприятия (подробности о службе внутреннего аудита вы найдете ).

Внутренний аудит системы менеджмента качества проводится с целью:

своевременного выявления проблем и несоответствий в функционирующей на предприятии СМК;
определения причин возникновения таких несоответствий и разработки методов их устранения;
проверки эффективности корректирующих действий, выполненных по итогам ранее завершенных проверок;
подготовки к внешнему аудиту для получения сертификата соответствия ИСО 9001 и другим стандартам.

Источниками информации в ходе такой проверки могут быть:

личные беседы с работниками аудируемых подразделений предприятия;
результаты самостоятельного наблюдения аудиторов за деятельностью работников, состоянием их рабочих мест, условиями труда и пр.;
информация, полученная от потребителей по обратной связи;
внутренние документы подразделения (отчеты, контракты, инструкции, калькуляции, конструкторская и технологическая документация и пр.);
отчеты о проведенных аудитах и выполненных по их итогам корректировках, составленные ранее.

Принципы проведения внутреннего аудита СМК

Принципы проведения внутренних аудитов зафиксированы в ГОСТ Р ИСО 19011-2012. К ним относятся:

беспристрастность: аудитор должен объективно оценивать полученные сведения и документы, формировать правдивые и точные отчеты;
конфиденциальность: аудитор должен сохранять полученную им информацию в тайне от третьих лиц;
профессиональная осмотрительность: аудитор должен быть прилежным, применять имеющиеся у него профессиональные знания по отношению к объекту проверки;
независимость: аудитор должен самостоятельно принимать решения на основании полученных им сведений и не изменять их из-за стороннего влияния заинтересованных лиц;
подход, основанный на свидетельстве: в связи с ограниченной продолжительностью времени, в течение которого должна быть проведена проверка, аудитор должен использовать выборки определенной информации с целью получения сведений о функционировании СМК в целом;
целостность: деятельность аудитора должна соответствовать одновременно всем перечисленным выше принципам.

Порядок проведения внутреннего аудита

Процедура проведения внутренней проверки включает несколько стадий, идущих в следующем порядке:

Издание приказа о выполнении аудита (в нем указывается информация о проверяемом подразделении и составе аудиторской группы).
Составление и утверждение плана проверки.
Проведение членами аудиторской группы рабочего совещания.
Разработка рабочей документации для проведения аудита.
Уведомление проверяемого подразделения о грядущей проверке.
Проведение предварительного совещания с представителями аудируемого подразделения.
Проверка.
Итоговое совещание с представителями аудируемого подразделения.
Составление отчетной документации и ее рассылка заинтересованным лицам.

Программа аудита

Программа внутреннего аудита — это документ, содержащий сведения об аудитах, которые должны быть проведены на предприятии в течение определенного периода времени (как правило, полугода или года). Его разработкой занимается представитель службы качества предприятия, обладающий полномочиями по проведению проверок в его подразделениях.

В программе внутреннего аудита СМК указываются:

цели аудита;
проверяемые процессы (виды деятельности подразделения);
проверяемые подразделения;
критерии аудита;
время (как правило, указывается месяц) проведения;
Ф. И. О. аудитора.

Документ утверждает руководитель предприятия (генеральный директор, главный инженер и пр.). После этого руководитель службы качества формирует планы-графики проведения конкретных аудитов и согласовывает их с руководством подразделений, в отношении которых будет проводиться проверка.

Содержание и пример плана внутреннего аудита СМК

Руководитель аудиторской группы должен подготовить план аудита и ознакомить с ним проверяемое подразделение. Этот документ содержит следующую информацию:

цели проведения проверки;
критерии, по которым проводится аудит, а также перечень проверяемых документов;
область аудита (проверяемое подразделение, в том числе протекающие в нем организационные и функциональные процессы);
указание даты и места проведения проверки;
роли и ответственность членов аудиторской группы и сопровождающих их лиц.

Документ утверждается руководителем предприятия, подразделения которого подвергаются проверке. В ходе аудита план может быть скорректирован руководителем аудиторской группы. Пример плана проведения внутреннего аудита может выглядеть так:

УТВЕРЖДАЮ

АО «ФТОРОПЛАСТ»

(подпись) /Мальченков Е. А./

01.08.2018

План внутреннего аудита

Основание для проверки: программа внутреннего аудита системы менеджмента качества на 2018 год.

Объект проверки: управление ресурсами для мониторинга и измерений, метрологическое обеспечение.

Аудируемое подразделение: инструментально-заготовительный цех.

Сроки проведения проверки: 09.08.2018-10.08.2018.

Критерии аудита (обозначение документов или их разделов): п. 7.1.5 ГОСТ Р ИСО 9001-2012, СТО СМК 7.021-2017.

Цель аудита: проверка и оценка соответствия установленным требованиям.

Дата представления отчета: 13.08.2018.

Список должностных лиц, которым должны быть представлены копии отчета: представитель руководства по СМК, руководитель инструментально-заготовительного цеха.

Подписи:

(подпись) /Ю. Н. Евсеева/ 01.08.2018

Аудиторы:

Не знаете свои права?

(подпись) /Е. П. Артемов/ 01.08.2018

(подпись) /А. С. Клинкова/ 01.08.2018

Контрольный лист как основной инструмент аудитора

Основным рабочим документом аудитора является контрольный лист. Он представляет собой заранее составленный систематизированный перечень вопросов, ответы на которые позволят проверяющему получить полную и актуальную информацию о функционировании СМК в подразделениях.

Существующие стандарты не содержат конкретной формы этого документа, поэтому аудитор может подготовить его самостоятельно. Важно, чтобы форма контрольного листа позволяла вносить в него сведения, полученные в ходе аудита, и использовать их в процессе последующего анализа.

Цель использования данного документа — напоминание аудитору об информации, которую он должен получить, и фактах, которые должны быть исследованы в ходе проведения проверки. Кроме того, применение такого листа позволит аудитору оценить объем предстоящих работ, правильно распределить их во времени и закончить проверку в соответствии с заданными сроками.

Использование заранее подготовленных контрольных листов не должно оказывать влияния на проведение аудита. В том случае, когда ход проверки изменяется (например, если в процессе ее осуществления аудитор выявил подлежащие исследованию факты, проверка которых не была запланирована), в контрольные листы должны быть внесены соответствующие корректировки.

Рабочие документы и записи стоит сохранять до конца аудита. Если в них содержится информация, имеющая статус конфиденциальной, необходимо обеспечить им надлежащий уровень защиты от несанкционированного доступа.

Работа с несоответствиями, выявленными по итогам внутреннего аудита

Все несоответствия, выявленные по итогам проверки, должны быть задокументированы. Эта процедура предусматривает:

обнаружение, идентификацию и регистрацию несоответствий;
классификацию несоответствий по степени их значимости;
составление протоколов несоответствий.

В протоколе о несоответствии указываются:

время и место его обнаружения;
содержание и значимость несоответствия;
ссылка на нарушение определенного пункта стандарта предприятия или ГОСТа, выступающего в качестве критерия аудита.

Протокол несоответствия является источником информации для последующей разработки корректирующих и предупреждающих действий, позволяющих устранить выявленные недостатки.

Примеры несоответствий при внутреннем аудите СМК

Перечень несоответствий, которые могут быть выявлены в процессе внутреннего аудита, является обширным, т. к. характеристики любого процесса, протекающего в организации, могут полностью или частично не отвечать заданным стандартом критериям.

Приведем перечень основных критериев и наиболее часто встречающихся несоответствий им:

Ответственность руководства:

не выполняется анализ СМК со стороны руководства;
не доводятся до сведения работников политика и цели предприятия в области качества;
отсутствует матрица распределения ответственности между сотрудниками.

отсутствует руководство по качеству;
не зафиксированы документально процедуры СМК;
не осуществляется процедура планирования качества.

Управление документацией:

не реализуется процедура управления документацией;
не установлен перечень документации и данных, подлежащих управлению;
не выполняется процедура изменения документов и данных.

Управление продукцией, поставляемой потребителям:

не выполняется процедура управления продукцией, поставляемой потребителям;
не является мотивированным отсутствие таких процедур.

Управление несоответствующей продукцией:

не осуществляется управление несоответствующей продукцией;
отсутствует или находится в неподходящем месте изолятор брака;
не осуществляется управление несоответствующей продукцией, находящейся в изоляторе.

Подготовка кадров:

не документируются процедуры подбора и обучения персонала;
в рабочей документации отдела кадров отсутствуют планы по повышению квалификации.

Содержание и пример отчета по внутреннему аудиту СМК

После окончания внутреннего аудита руководитель аудиторской группы составляет отчет по итогам проделанной работы.

Составление отчета об аудите обеспечивает:

Наглядность результатов проведенной проверки.
Возможность обобщения и анализа результатов всех аудитов, проведенных согласно действующей программе.
Упрощение процедуры подготовки и реализации корректирующих действий.

Форма такого отчета действующими стандартами не регламентирована, поэтому он может различаться, в зависимости от предприятия. В общем же виде отчет может выглядеть следующим образом:

УТВЕРЖДАЮ

Представитель руководства СМК

АО «ФТОРОПЛАСТ»

(подпись) /Е. А. Мальченков/

14.08.2018

Отчет о результатах проведения внутреннего аудита

Регистрационный № 21 от 13.08.2018

Наименование процесса или вида деятельности: управление ресурсами для мониторинга и измерений, метрологическое обеспечение.

Наименование аудируемого подразделения: инструментально-заготовительный цех.

Дата аудита: 09.08.2018-10.08.2018.

Критерии аудита (обозначение документа или его разделов): п. 7.1.5 ГОСТ Р ИСО 9001-2012, СТО СМК 7.021-2017.

Цель внутреннего аудита: проверка и оценка соответствия установленным требованиям.

Руководитель аудиторской группы: Евсеева Ю. Н.

Аудиторы: Артемов Е. П., Клинкова А. С.

Результаты проверки

Объем выполнения аудита: полный.

Количество обнаруженных несоответствий: 0

Заключение по результатам аудита

Деятельность проверяемых подразделений соответствует установленным требованиям. Корректирующие действия не требуются.

Руководитель аудиторской группы:

(подпись) /Ю. Н. Евсеева/)

Итак, внутренние аудиты являются одним из главных инструментов оценки эффективности функционирования СМК. Проведение таких проверок позволяет руководству выявить несоответствия критериям аудита, заданным существующими стандартами, а также подготовиться к прохождению внешней проверки, проводимой в рамках сертификации производства. Проведение проверки осуществляется в соответствии с существующей программой аудитов на основании подготовленного руководителем аудиторской группы плана аудита. По итогам проверки составляется отчет об аудите, который содержит сведения о выявленных несоответствиях и (при их наличии) рекомендуемых корректирующих мероприятиях, направленных на их устранение.

Стандарт предназначен для организации планирования и проведения внутренних аудитов (проверок) на предприятии и служит руководством для их участников.

Стандарт разработан службой БУСК.

При его разработке учтены требования ISO/TS 16949 раздел 8.2.2 «Внутренние аудиты».

Предисловие
Введение
Область применения
Нормативные ссылки
Термины и определения
Обозначения и сокращения
Общие положения
Объекты проверки
Планирование проведения внутренних аудитов
Порядок проведения, оформления результатов аудитов и проведения корректирующих действий

Приложение А (обязательное) Форма Чек-листа внутреннего аудита
Приложение Б (обязательное) Требования к квалификации, опыту и личным качествам аудиторов.
Приложение В (обязательное) Форма годового графика внутренних аудитов
Приложение Г (рекомендуемое) Форма программы аудита
Приложение Д (обязательное) Форма отчета по внутреннему аудиту
Приложение Е (обязательное) Форма журнала проведения внутреннего аудита
Приложение Ж (обязательное) Форма плана мероприятий
Подписи
Лист ознакомления
Лист регистрации изменений

ВВЕДЕНИЕ

Система Менеджмента Качества предприятия должна соответствовать:

требованиям стандарта ISO/TS 16949,
требованиям к СМК, разработанным самим предприятием,
запланированным мероприятиям.

В целях подтверждения того, что Система Менеджмента Качества внедрена результативно и поддерживается в рабочем состоянии на предприятии проводятся внутренние аудиты.

Основными организационными принципами внутреннего аудита являются:

Принцип единообразия : Каждый аудит осуществляется по установленной процедуре, что обеспечивает его упорядоченность, однозначность и сопоставимость.
Принцип системности : Планирование и проведение аудита по различным процессам и видам деятельности осуществляется с учетом установленной их структурной взаимосвязи в системе менеджмента;
Принцип документированности : Проведение каждого аудита определенным образом документируется с тем, чтобы обеспечить сохранность и сравнимость информации о фактическом состоянии проверяемого объекта.
Принцип предупредительности : Каждый аудит планируется, и персонал проверяемого процесса или отдельного подразделения заранее уведомляется о целях, объекте, критериях, времени и методах проведения аудиторской проверки с тем, чтобы обеспечить необходимый уровень доверия к аудиторам и исключить возможность уклонения персонала от представления и демонстрации всех требуемых данных.
Принцип регулярности : Аудиты проводятся с определенной периодичностью с тем, чтобы система менеджмента была объектом постоянного анализа со стороны руководства организации.
Принцип открытости : Результаты каждого аудита должны носить открытый характер с тем, чтобы обеспечить «прозрачность системы» для ее пользователей, потребителей и внешних аудиторов.

Целью данного стандарта является установление основных положений, касающихся разработки процедуры проведения внутренних аудитов.

1 Область применения

Настоящий стандарт регламентирует порядок проведения внутренних аудитов (проверок) в подразделениях организации.

Настоящий стандарт служит руководством для специалистов, осуществляющих внутренние аудиты (проверки), и обязателен для выполнения всеми структурными подразделениями предприятия.

2 Нормативные ссылки

Система менеджмента качества.
ISO/TS Особые требования по применению стандарта ISO 9001:2008
СТП Стандарт предприятия. Система менеджмента качества. Организация контроля технологическом дисциплины на производстве.
Стандарт предприятия. Система менеджмента качества. Контроль проведения испытаний. Периодические и типовые испытания изделий и их составных частей. Организация проведения и оценка результатов.
Стандарт организации. Система менеджмента качества. Система обучения и развития персонала.
Инструкция. Система менеджмента качества. Ответственность руководства. Анализ СМК со стороны Руководства
Инструкция. Система менеджмента качества. Управление несоответствиями. История решения проблем.

3 Термины и определения

В данном стандарте предприятия использованы следующие термины и определения:

Аудит (проверка) — систематический, независимый и документированный процесс получения свидетельств аудита (проверки) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (проверки).
Аудитор — лицо, обладающее компетентностью для проведения аудита (проверки)
Группа по аудиту — один или несколько аудиторов, проводящих аудит (проверку), при поддержке технических экспертов.

Примечание: Один из членов аудиторской группы назначается руководителем аудиторской группы.

Заключение — выходные данные аудита, предоставленные группой по аудиту (проверке) по результатам аудита после рассмотрения целей аудита и всех наблюдений.
Значительное несоответствие — наличие любого из следующих вариантов:

отсутствие или полное несоответствие СМК установленным требованиям. Несколько малозначительных несоответствий по одному требованию могут вместе рассматриваться как значительное несоответствие;

любое несоответствие, которое могло бы привести к отгрузке несоответствующей продукции. Состояние, которое может обусловить отказ или значительно понизить полезность продукции или услуг для предполагаемого применения;

несоответствие, которое реально или потенциально может вызвать отказ системы качества или значительное снижение ее способности управлять процессами и качеством продукции.

Критерии аудита — совокупность политики, процедур или требований.
Компетентность — выраженная способность применять свои знания и умение.
Корректирующее действие — действие, предпринятое для устранения причины обнаруженного несоответствия или другой нежелательной ситуации.

Примечание: У несоответствия может быть несколько причин. Корректирующее действие предпринимается для предотвращения повторного возникновения события, тогда как предупреждающее действие — для предотвращения возникновения события.

Коррекция — действие, предпринятое для устранения обнаруженного несоответствия.

Примечание: Коррекция может осуществляться в сочетании с корректирующим действием. Коррекция может включать, например переделку или снижение градации.

Малозначительное несоответствие — это несоответствие установленным требованиям, которое реально или документально вряд ли может обусловить: отказ системы качества или — снижение ее способности обеспечивать управление процессами или приведет к вероятной отгрузке несоответствующей продукции.

Оно может быть:

либо недостатком в некоторой части документирования системы качества,
либо одним или несколькими наблюдавшимися случаями невыполнения требования системы менеджмента качества предприятия.

Наблюдения аудита — результаты оценки собранных свидетельств аудита в зависимости от критериев аудита (наблюдения аудита могут указывать на соответствие или несоответствие критериям аудита или на возможности для улучшения).
Несоответствие — невыполнение требования.
Предупреждающее действие — действие, предпринятое для устранения причины потенциального несоответствия или другой нежелательной ситуации.
Программа аудита -описание деятельности и соглашений по проведению аудита.
Продукция — результат процесса.
Процесс — совокупность взаимосвязанных и взаимодействующих видов деятельности, преобразующая входы в выходы. Входами к процессу обычно являются выходы других процессов. Процессы в организации, как правило, планируются и осуществляются в управляемых условиях с целью добавления ценности.
Процедура — установленный способ осуществления деятельности или процесса.
Свидетельства аудита — записи, изложение фактов или другой информации, связанной с критериями аудита и которая может быть проверена. Свидетельство аудита (проверки) может быть качественным или количественным.
Система Менеджмента Качества — система менеджмента для руководства и управления организацией применительно к качеству.
Технический эксперт — лицо, обладающее специальными знаниями и навыками, предоставляющее их группе по аудиту.

Примечание: Специальные знания и навыки связаны с организацией, процессами и деятельностью, подвергаемыми аудиту. Технический эксперт не является аудитором в группе по аудиту.

4 Обозначения и сокращения

БУСК — бюро управления системой качества
ГЧ — габаритный чертеж
ИИЛ — измерительная и испытательная лаборатории
КД — конструкторская документация
ЛВК — лаборатория входного контроля
МС ИСО — международный стандарт ИСО
ОАО — открытое акционерное общество
ОГМетр — отдел главного метролога
ОТК — отдел технического контроля
ПСИ — приемно-сдаточные испытания
СМК — Система менеджмента качества
СТП — стандарт предприятия
ТУ — технические условия

5 Общие положения

5.1 Внутренние аудиты (проверки) позволяют решать следующие задачи:

подтверждение соответствия деятельности и ее результатов в СМК установленным требованиям;
анализ и устранение причин выявленных несоответствий;
подтверждение выполнения корректирующих действий;
оценка эффективности функционирующей системы качества;
определение степени понимания персоналом целей, задач и требований, установленных документами СМК;
определение путей дальнейшего совершенствования СМК;
оценка возможностей в отношении качества процессов производства продукции;
оценка характеристик качества продукции и подтверждение их соответствия;
подтверждение актуальности и соблюдения требований НД.

5.2 Внутренние аудиты (проверки) проводят через запланированные интервалы во всех рабочих сменах. Цель аудитов установить, что СМК предприятия соответствует:

требованиям ИСО/ТС 16949;
требованиям к СМК, разработанным самим предприятием или установленным потребителями;
запланированным мероприятиям.

5.3 Внутренние аудиты (проверки) проводятся:

в соответствии с графиком (плановая проверка);
по указанию руководства предприятия (внеплановая проверка);
на основании требований потребителей.

5.4 Проводят следующие виды аудитов:

Аудит системы Система менеджмента Оценка полноты и эффективности качества выполнения базовых требований
Аудит процесса Процесс создания Оценка возможностей в отношении продукта/серийное качества для специальных производство продуктов/групп продуктов и процессов их изготовления
Оценка характеристик качества

5.5 Внутренние аудиты проводятся с использованием Чек-листов (приложение А).

5.6 Ответственным лицом за функционирование процедуры «Внутренние аудиты» является Представитель руководства в СМК.

Представитель руководства в СМК:

определяет специальный состав сотрудников предприятия, способных осуществлять внутренние проверки;
организовывает совместно с Дирекцией по персоналу подготовку персонала в области методов и организации внутренних проверок и проведение обучения;
руководит выбором объектов проверки, разработкой графика проверки;
организовывает проведение анализа результатов проверок и информирование о них руководства предприятия.

5.7 Специалисты проходят обучение в соответствии с СТО по основам проведения внутреннего аудита.

5.8 Ежегодно составляется Реестр внутренних аудиторов и специалистов, привлекаемых к проведению внутренних аудитов. Реестр утверждается Представителем руководства в СМК и актуализируется по мере необходимости.

Форма Реестра и перечень требований к квалификации, опыту и личным качествам аудиторов приведены в приложении 5.

5.9 При проведении внутреннего аудита (проверки) назначается руководитель аудиторской группы. Функции и полномочия руководителя аудиторской группы приведены в приложении Б.

6 Объекты внутреннего аудита

6.1 Объектами внутренних аудитов (проверок) являются:

система менеджмента качества;
производственный процесс;
продукция.

6.2 Аудит Системы ориентирован на систему в целом, при его проведении проводят оценку процессов, процедур, требований СМК.

Цель аудитов системы — оценка точного выполнения установленных процедур СМК и возможность обнаружения областей для улучшения.

6.3 Аудит производственных процессов ориентирован на технологические процессы изготовления продукции. При его проведении проверяются конкретные производственные процессы, с целью определения их результативности, (соответствия установленным требованиям).

Данные аудиты проводятся по ежегодному графику технологами ТБ и КТС цехов и работниками службы качества.

6.4 Аудит продукции ориентирован на саму выпускаемую продукцию. Его проводят по серийной продукции при периодических испытаниях в измерительной и испытательной лабораториях.

Для периодических испытаний ежегодно составляется график. При аудите продукции проверяется ее соответствие установленным требованиям, в том числе геометрические размеры, функциональность, упаковка и маркировка.

6.5 Принципы проведения аудита

Аудит строится на следующих принципах, позволяющих получить информацию, которая используется для улучшения существующих характеристик:

6.5.1 Этичное поведение — основа профессионализма.

При проведении аудита заинтересованные стороны должны быть осмотрительны, нести ответственность за свои действия и выполнять возложенные обязанности честно, неподкупно, сохраняя полученные в ходе работы сведения в конфиденциальности. В случае, когда проверяемая деятельность носит конфиденциальный характер, аудитор должен иметь допуск на участие в этой работе.

6.5.2 Беспристрастность — обязательство представлять правдивые и точные отчеты;

Выводы аудитов, заключения по результатам аудита и записи должны правдиво и точно отражать проделанную работу. Неразрешенные противоречия между аудиторской группой и проверяемым подразделением, неопределенности и/или любые встретившиеся препятствия при проведении аудита, которые могут уменьшить достоверность заключений по аудиту указываются в отчете по аудиту.

6.5.3 Профессиональная осмотрительность — прилежание и умение принимать правильные решения при проведении аудита.

Подбор аудиторской группы осуществляется таким образом, чтобы аудиторы обладали всеми необходимыми знаниями и имели соответствующие навыки для проведения конкретного аудита. Если все необходимые для проведения аудита знания и навыки не обеспечиваются полностью аудиторами, то недостающие знания могут быть восполнены привлечением технических экспертов.

6.5.4 Независимость — основа беспристрастности и объективности заключений по результатам аудита.

Аудиторы не должны быть заинтересованы в результатах аудита и должны констатировать факты объективно и беспристрастно. Подбор аудиторских групп проходит таким образом, чтобы их участники не проверяли свою собственную деятельность и были независимы от лиц, ответственных за проведение проверяемой деятельности.

6.5.5 Подход, основанный на свидетельстве — основа для достижения надежных и воспроизводимых заключений аудита в процессе систематического аудита.

В связи с тем, что аудит осуществляется в ограниченный период времени и с ограниченными ресурсами, свидетельство аудита основано на выборках проанализированной информации, следовательно, аудитор должен обладать навыками статистического мышления, чтобы иметь возможность представить увиденную картину в целом, а затем ее оценить и представить заключение по результатам аудита.

7 Планирование проведения внутренних аудитов

7.1 Проект графика проведения внутренних аудитов (проверок) разрабатывается руководителем БУСК по форме приложения В.

7.2 При формировании графика учитываются факторы, изложенные в разделах 5.2, 6.2- 6.4, предложения, поступившие до 1 декабря в БУСК, от заинтересованных лиц, и данные по несоответствиям в продукции, процессах и СМК, в том числе установленные по результатам предыдущих проверок. Обязательно учитывается количество рабочих смен на предприятии. При этом каждый процесс СМК подвергается проверке как минимум один раз в год.

Внеплановые внутренние аудиты (проверки) вносятся в свободные графы с указанием даты и причины проведения.

7.3 График проведения внутренних аудитов согласовывается с Представителем Руководства и утверждается Генеральным директором предприятия не позднее 25 декабря текущего года на предстоящий год.

7.4 Руководители процессов (служб, подразделений) уведомляются о сроках проведения запланированных внутренних аудитов согласно утвержденному графику посредством электронной почты и телефонной связи за три дня до проведения аудита. Вместе с уведомлением передаются чек-листы с контрольными вопросами.

7.5 Возможно отклонение в объектах проверок, связанное с необходимостью проведения внеплановых аудитов. Они проводятся в случаях появления отклонений, массового выпуска дефектной продукции, изменений в технологии изготовления продукции, освоения новых изделий, значительных изменений в организационной структуре управления предприятия.

При поступлении предложений, требований от; Потребителей, решение о проведении внепланового аудита принимается Генеральным директором по представлению Представителя Потребителя и оформляется приказом по предприятию.

В данном случае уведомление о внеплановом аудите осуществляется аналогично п.7.4.

7.6 На основании графика внутренних аудитов при необходимости составляют программу аудита.

Программа аудита (Приложение Г) содержит: время проведения проверки, распределение обязанностей среди членов аудиторской группы, график проверки, перечень объектов и элементов аудита.

Необходимость составления программы аудита зависит от его объема и определяется руководителем аудиторской группы.

Возможно, информацию, перечисленную выше, указывать непосредственно в чек-листах.

8.2 Комментарии к схеме 1.

Проверочные листы (Чек — листы) составляются с учетом специфики проводимого аудита. При составлении используется Перечень «Система менеджмента качества. Внутренние аудиты. Перечень чек-листов, используемых при проведении внутренних аудитов». Контрольные вопросы чек-листов заносят в Журнал проведения внутренних аудитов (Приложение Е) графы 1,3‚4,5,6,7,8.

Необходимость программы аудита зависит от его объема (например, аудит проводится в нескольких подразделениях).

В ходе обследования объекта:

Руководитель проверяемого подразделения обязан обеспечить проведение аудита и предоставить всю необходимую информацию, определить ответственных сотрудников подразделения для работы с аудиторами.
Аудитор должен обследовать проверяемый объект, ознакомится с фактическим состоянием дел, изучить документацию, проверить актуальность и соблюдение требований НД, ссылки на которую даны в изучаемой документации‚ побеседовать с работниками проверяемого подразделения с целью возможности сделать обоснованные выводы. В Журнале приложение Е заполняют графу 9,10.

При каждом внутреннем аудите в подразделении сотрудникам, сфера деятельности которых подвергается внутреннему аудиту, аудитор обязан задать вопросы, касающиеся общих требований к СМК:

знакомы ли сотрудники с политикой в области качества завода?
знают ли сотрудники, в каких процессах СМК они участвуют, кто является владельцем процесса и руководителем процесса?
знают ли сотрудники, какая документация СМК разработана на заводе?

В ходе аудита проверяется выполнение мероприятий, разработанных по результатам предыдущего аудита.

Обсуждение итогов аудита проводится совместно с Руководителем и представителями проверяемого подразделения. Руководитель аудиторской группы докладывает и разъясняет результаты проверки, которые будут занесены в отчет.

Итоговый отчет составляется по форме Приложения Д в срок три дня с момента окончания аудита. При подведении итогов аудита используется метод «да/нет» (OK/NOK). Для формулировки заключения по отчету применяется следующая градация оценки:

«неудовлетворительно», «удовлетворительно», «соответствует, возможно улучшение».

Если в процессе аудита выявлено одно значительное несоответствие, делается общий вывод — «неудовлетворительно», и определяются сроки внепланового аудита.

Если в процессе аудита было выявлено одно или несколько малозначительных несоответствий, делается общий вывод «удовлетворительно».

Если в процессе аудита не выявлено никаких несоответствий делается общий вывод — «соответствует» или «соответствует, возможно улучшение в отчете отмечается выполнение/не выполнение мероприятий предыдущего аудита, так же указывается повторяются они или нет.

БУСК регистрирует отчет в журнале (Приложение Е графа 2). Отчет направляется руководителю проверяемого подразделения, Представителю Руководства (директору по качеству) и представителю ОТК цеха (при аудите производственного подразделения).

Руководители других подразделений, имеющие отношение к-устранению выявленных в ходе аудита несоответствий, получают информацию в воде электронных писем, с отметкой «по итогам внутреннего аудита

Отчет с приложенными документами (чек-листы, планы мероприятий, программа аудита и др. записи) хранятся в БУСК три года.

Руководитель проверяемого подразделения по результатам аудита проводит анализ причин появления несоответствий с заполнением форм 5

Разрабатывает План мероприятий (Приложение Ж) по устранению выявленных несоответствий и причин их возникновения с указанием сроков и ответственных, согласовывает и передает План мероприятий и формы анализа 5 почему в БУСК.

БУСК переносит мероприятия в электронный Журнал (Приложение Е графы 11,12,1З,14)‚ осуществляет контроль выполнения (графа 15) . Свидетельства выполнения (графа 17) предоставляют ответственные за выполнение мероприятий.

Результативность мероприятий аудитор оценивает при очередном аудите (графа 16).

По итогам разработки корректирующих мероприятий руководитель аудита принимает решение о необходимости распространения корректирующих действий на другие процессы/подразделения, в случае если выявленное несоответствие так же может быть обнаружено при функционировании данных процессов/подразделений. Заполняются графы 18.19.20 Журнала. Руководителям данных процессов/ подразделений направляется информация в виде электронных писем, с отметкой «по итогам внутреннего аудита

При необходимости мероприятия ставят на электронный общезаводской учет «Карточка учета мероприятий». Оценка выполнения происходит ежемесячно при осуществлении надзора за прохождением этих карточек.

При не устранении несоответствия БУСК информирует Представителя Руководства для принятия решения.

Руководитель проверяемого объекта должен дать письменное объяснение о причинах не устранения несоответствия и согласовать перенесенный срок устранения с Представителем Руководства.

8.3. По результатам аудиторских проверок руководитель БУСК предоставляет информацию:

1 раз в месяц Директору по качеству для доклада на заводском Днекачества;
1 раз в год Генеральному директору для анализа СМК предприятия

Чек-лист аудит, форма

ПРИЛОЖЕНИЕ Б

(обязательное)

Требования к квалификации, опыту и личным качествам аудиторов

Квалификация (знания):

наличие высшего или среднего специального образования;
знание основополагающих нормативных документов (в т.ч. lSO/TS 16949-2009);
знание документации СМК предприятия;
специальные знания техники подготовки и проведения аудитов;
знание статистических методов управления качеством;
знание принципов функционирования организации (размер, структура, функции);
базовые знания по производственным процессам и производимой продукции (терминология, требования, критические характеристики).

Опыт:

опыт работы на предприятии не менее 1 года;
умение работать с документами;
участие не менее чем в двух внутренних аудитах, проводимых специалистами, допущенными к работе (в течение первого года внедрения СМК допускается участие в проверках аудиторов без практического опыта проверок).

Личные качества:

умение выслушивать собеседника, коммуникабельность;
объективность и реалистичность;
умение аналитически и гибко мыслить;
целеустремленность в улучшении качества;
умение устно и письменно выражать свои мысли;
тактичность, лояльность;
неразглашение конфиденциальной информации, полученной в ходе проведения внутренних аудитов

Функции и полномочия Руководителя аудиторской группы

Функции:

формирование состава аудиторской группы и организация её работы;
установление и разъяснение объекта и целей проверки аудиторам и руководству проверяемого подразделения;
представление группы руководству проверяемого подразделения;
решение спорных вопросов своего уровня и представление нерешенных спорных вопросов представителю руководства;
составление отчетных документов по итогам аудита;
контроль внедрения корректирующих действий;
проверка эффективности корректирующих действий;
проведение итогового совещания;
передача (рассылка) документов по внутреннему аудиту;
хранение и ведение документации по аудиту до сдачи в БУСК.

Полномочия:

получать всю информацию, необходимую для проведения аудита;
принимать решения по вопросам организации проведения аудита и оценки его результатов;
контролировать внедрение корректирующих действий;
назначать дополнительный аудит для проверки эффективности корректирующих действий по устранению отклонений, выявленных в ходе аудита.

Ценность внутреннего аудита зависит от того, как запланировано его проведение, как он осуществляется и каковы его результаты. Для этого в ходе аудита важно получить как можно больше данных, при этом необходимо тщательно выбирать области для проверок, определить приоритетные направления и сосредоточиться на них.

Основаниями или причинами проведения внутреннего аудита могут быть:

Выполнение графика проведения внутренних проверок, утвержденного директором;

Появление дефектов продукции;

Поступление претензий от потребителей по качеству продукции;

Порядок проведения внутреннего аудита

Подготовка к проведению аудита должна включать следующие этапы:

Формирование группы аудиторов и разработка плана аудита;

Подготовка документов, используемых аудиторами при проведении аудита;

Уведомление проверяемого подразделения о предстоящем аудите

Назначение руководителя аудиторской группы

Ответственные за управление программой аудита должны назначать руководителя конкретной аудиторской группы.

Целями аудита качества являются: оценка адекватности и эффективности мероприятий по качеству внутри организации путем сбора и использования объективных доказательств, а также определение и регистрация примеров несоответствий мероприятий по качеству и указание, если это возможно, причин.

Цели аудита включают в себя:

а) определение степени соответствия системы менеджмента проверяемого предприятия или его частей критериям аудита;

б) оценку возможности системы менеджмента обеспечивать соответствие законодательным требованиям, нормативным требованиям и требованиям контракта;

в) оценку результативности системы менеджмента для достижения конкретных целей;

г) идентификацию областей потенциального улучшения системы менеджмента.

Область аудита описывает содержание и границы аудита, месторасположение, структурные подразделения, деятельность и процессы, которые подвергаются аудиту, а также сроки аудита.

Критерии аудита используют в виде основы для сравнения, по которой определяют соответствие. Критерии могут включать политику, процедуры, стандарты, законы, нормы, регламенты, требования к системе менеджмента, требования контрактов или своды правил секторов экономики или предпринимательской деятельности.

При проведении аудита следует учитывать следующие факторы:

Достаточность и наличие необходимой информации для планирования аудита;

Адекватное сотрудничество;

Наличие времени и необходимых ресурсов.

После решения о возможности проведения аудита необходимо сформировать аудиторскую группу с учетом компетентности, необходимой для достижения целей аудита. Если аудит проводит один аудитор, он должен выполнять все обязанности, возлагаемые на руководителя аудиторской группы.

При определении численности и состава аудиторской группы необходимо учитывать следующие факторы:

а) цели, область, критерии и продолжительность аудита;

б) вид аудита (комплексный или совместный);

в) общую компетентность группы по аудиту, необходимую для достижения целей аудита;

г) законодательные требования, требования регламентов, требования контрактов и требования органов по аккредитации/сертификации;

д) необходимость обеспечения независимости аудиторской группы от проверяемой деятельности и избегания конфликта интересов;

е) возможности членов аудиторской группы результативно сотрудничать с проверяемой организацией и совместно работать;

ж) язык аудита и понимание специфических социальных и культурных ценностей организации (с учетом собственного опыта аудиторов или при поддержке технического эксперта).

Если аудиторы в аудиторской группе не обладают необходимыми знаниями и опытом, в группу включают технических экспертов. Технические эксперты должны работать под руководством аудиторов.

Процедуры программы аудита включают в себя:

а) планирование и составление планов-графиков аудитов;

б) обеспечение компетентности аудиторов и руководителей групп по аудиту;

в) подбор соответствующих аудиторских групп и распределение ролей и ответственности;

г) проведение аудитов;

д) выполнение действий по результатам аудита, если требуется;

е) поддержание записей по программе аудита;

ж) мониторинг показателей результативности программы аудита;

и) отчетность перед высшим руководством по всей проделанной работе по программе аудита.

Аудиторы должны обладать знаниями и навыками в следующих областях:

а) принципы, процедуры и методы аудита

Для того чтобы аудитор имел возможность выбора и систематического проведения аудита надлежащим образом, он должен быть готов к выполнению следующих действий:

Применению принципов, процедур и методов аудита;

Результативному планированию и организации работ;

Проведению аудита в течение установленного срока;

Установлению приоритетов и ориентации на существенные моменты;

Сбору данных посредством результативного опроса, выслушивания, наблюдений и анализа документов, записей и данных;

Пониманию соответствующих методов и результатов выборочного исследования для аудита;

Проверке точности собранных данных;

Подтверждению достаточности и приемлемости свидетельств аудита для подкрепления выводов аудита и заключений;

Оценке факторов, влияющих на достоверность выводов и заключений по результатам аудита;

Использованию рабочих документов для записи деятельности при аудите;

Подготовке отчетов по аудиту;

Сохранению конфиденциальности данных;

Результативному обмену информацией посредством личных знаний языка или с помощью переводчика.

б) система менеджмента и ссылочные документы

Для применения критериев аудита знания и навыки в этой области должны охватывать:

Применение систем менеджмента к различным организациям,

Взаимодействие элементов системы менеджмента,

Стандарты по системе менеджмента качества или системе экологического менеджмента, применяемые процедуры или другие документы по системам менеджмента, используемые в качестве критериев аудита,

Различия и приоритеты ссылочных документов,

Применение ссылочных документов к различным ситуациям при аудите,

Системы информации и методы санкционирования доступа, обеспечения безопасности, рассылки и управления документами, данными и записями;

в) организационные моменты

Для понимания принципов работы проверяемой организации знания и навыки в этой области должны охватывать:

Размеры, структуру, функции организации и взаимосвязи (подразделений) внутри нее,

Общие бизнес-процессы и соответствующую терминологию,

Культурные и социальные обычаи проверяемой организации;

г) применяемые законы, технические регламенты и другие требования, относящиеся к предмету

Для работы в этой области необходимые знания и навыки должны охватывать:

Местные, региональные и национальные кодексы, законы, нормативные правовые акты и технические регламенты,

Контракты и договоры,

Международные соглашения и конвенции,

Другие требования, которые касаются организации и выполнять которые организация обязалась.

Пример программы аудитов системы менеджмента качества ООО «Инкерманский завод марочных вин» на 2013 год

Проверяемое подразделение

Проверяемый раздел СМК

Ф.И.О. ответственного за проведение внутренней проверки в подразделении

Месяцы года

Торговый отдел

7.4.1, 7.4.2, 7.4.3

Самойленко М.В.

Отдел хранения продукции

Наумов Н.С.

Центральная заводская лаборатория

Куравлев Д.Г.

Бухгалтерия

Жданова Л.А.

Производственный цех

Попов Э.П.

Менеджер по качеству __________ Сафрошкина Е.К.

подпись, дата инициалы, фамилия

СОГЛАСОВАНО Заместитель директора – представитель руководства по качеству ООО «Инкерманский завод марочных вин» Сафрошкина Е.К. "число" месяц год						УТВЕРЖДАЮ Генеральный директор ООО «Инкерманский завод марочных вин» Субботин С.А. "число" месяц год
ООО «Инкерманский завод марочных вин»	Программа внутренней проверки сохранение соответствия продукции					Шифр проверки:

Проверяемое подразделение: склад хранения сырья Фамилия, имя, отчество руководителя проверяемого подразделения: Самойленко М.В., Наумов Н.С.
Основание для проверки: согласно программы проведения внутренних аудитов (проверок) системы менеджмента качества ООО «Инкерманский завод марочных вин» на 2013 г

Цель аудита: оценка соответствия системы менеджмента качества, действующей в подразделении, требованиям ДСТУ ISO 9001-2009
Критерии аудита: ДСТУ ISO 9001-2009 «Системы менеджмента качества. Требования»
Сведения о членах группы внутренних аудитов
Состав группы внутренних аудитов		Фамилия, имя, отчество		Должность			Подразделение
Руководитель группы внутренних аудитов		Сафрошкина Е.К.		Представитель руководства по качеству			Отдел качества
Внутренний аудитор		Самойленко М.В.		Начальник торгового отдела			Торговый отдел
Внутренний аудитор		Лопатин Р.Г.		Рабочий складских помещений			Склад хранения сырья
Консультант		Щеколдина Я.М..		Инженер по технике безопасности			Отдел охраны труда
Сведения о представителях проверяемого подразделения
Фамилия, имя, отчество			Должность		Статус обязанностей в области качества
Зинчук М.В..			Менеджер по закупкам		Закупка высококачественного сырья
Наумов Н.С.			Заведующий складом		Повышение качества
Горюн П.Р.					Правильная эксплуатация оборудования
Лопатин Р.Г.			Рабочий складских помещений		Обеспечение надлежащего ухода за сырьем
Проверяемые разделы СМК:7.5.5. Сохранение соответствия продукции Проверяемые документы: приказы, технические инструкции; журнал по технике безопасности, товарно-транспотртные накладные, сертификаты качества на продукцию, журнал отбора проб
Объем проверки					Знак обозначения
Выборочная проверка системы менеджмента качества
Проверка процессов и/или процедур
Проверка качества продукции

Руководитель группы внутренних аудитов – менеджер по качеству __________ Сафрошкина Е.К. подпись, дата инициалы, фамилия

Руководителю общества с ограниченной ответственностью «Инкерманский завод марочных вин»

Служебная записка

В соответствии с программой аудита на 2013., утвержденной генеральным директором от 15 января 2013 г. в период с 18 февраля-20 февраля, в Вашем подразделении – склад хранения сырья должна быть проведена аудиторская проверка.

Одновременно направляю Вам опросный лист, который после заполнения прошу представить в отдел качества не позднее 17 февраля.

Ведущий аудитор (Ф.И.О.)

(подпись)

Пример письменного уведомления об аудиторской проверке

Руководителю общества с ограниченной ответственностью

«Инкерманскийй завод марочных вин»

Служебная записка

В соответствии с программой аудита на 2013., утвержденной генеральным директором от 15 января 2013г. в период с 16 марта-18 марта, в Вашем подразделении –склад хранения готовой продукции должна быть проведена аудиторская проверка.

Прошу обеспечить необходимые условия для работы аудиторов в указанное время.

Одновременно направляю Вам опросный лист, который после заполнения прошу представить в отдел качества не позднее 17 марта.

При возникновении вопросов по проведению аудиторской проверки и заполнению опросного листа прошу связаться по телефону:

Ведущий аудитор (Ф.И.О.)