Выберите номер:

В очередной статье цикла рассказываем, какие мероприятия необходимо провести на этапе планирования аудита и какие документы необходимо оформить до начала аудита и во время него. Порядок проведения внутреннего аудита в организации, требования (критерии) к аудиторам и порядок их выбора и обучения, методы аудита, объем документации и требования к ее оформлению обычно описываются в соответствующем стандарте или документированной процедуре на одну или все системы менеджмента.

ЭТАП ПЛАНИРОВАНИЯ: ЧТО НУЖНО СДЕЛАТЬ ДО НАЧАЛА АУДИТА

Шаг 1: подбираем команду

Лица, ответственные за менеджмент программы аудита и проведение внутренних аудитов, назначаются руководством организации.

Функции, ответственность и полномочия сотрудников, задействованных во внутреннем аудите, устанавливаются в процедуре по внутреннему аудиту и могут быть прописаны в должностных инструкциях.

В обязанности внутренних аудиторов на этапе планирования аудита входит:

• определить цели и объем программы аудита, а также процедур, в соответствии с которыми должен осуществляться внутренний аудит;
• определить ответственность при проведении аудитов (руководителя команды по аудиту, аудиторов, стажеров и технических экспертов);
• разработать документы, необходимые для проведения аудита (план аудита, отчет по результатам аудита, протоколы несоответствий, чек-листы (контрольные листы) и т.д.);
• определить ресурсы, необходимые для планирования, реализации, мониторинга и улучшения программы аудитов;
• обеспечить выполнение программы аудита и ведение соответствующих записей по программе аудита.

Шаг 2: составляем программу аудита

Ключевым документом этапа планирования является разработка программы аудита — перечня мероприятий для одного или нескольких аудитов, запланированных на конкретный период и направленных на достижение конкретной цели.

Чтобы понять контекст проверяемой организации (п. 4 СТБ ISO 14001-2017), программа аудита должна учитывать:

• цели организации в области окружающей среды (разрабатываются в соответствии с требованиями п. 6.2 СТБ ISO 14001-2017);
• соответствующие внешние и внутренние факторы (приведены в руководстве по СУОС или в виде отдельного документа, разрабатываются в соответствии с требованиями п. 4.1 СТБ ISO 14001-2017);
• потребности и ожидания заинтересованных сторон (в соответствии с п. 4.2 СТБ ISO 14001-2017);
• требования к информационной безопасности и конфиденциальности (неразглашение конфиденциальной информации, соблюдение требований организации к сохранности документов, предотвращению утечки информации и т.п.) и т.д.