Оксана Викторовна Семенова
Эксперт по предмету «Управление качеством»
Задать вопрос автору статьи
Сертификационный аудит – это разновидность аудита, который проводится независимой проверяющей организацией с целью сертификации системы менеджмента.
Общая характеристика сертификационного аудита
Сертификационный аудит представляет собой аудит, который проводится независимой проверяющей организацией (как правило, органом по сертификации). Целью проведения сертификационного аудита является сертификация системы менеджмента заказчика.
Сертификационный аудит может проводиться в формах первоначального, надзорного (инспекционного), ресертификационного и специального аудитов. Субъектами сертификационного аудита, как правило, являются группы аудиторов, которые относятся к органам, проводящим сертификацию соответствия требованиям стандартов на системы менеджмента.
Сертификационный аудит может быть проведен в следующих формах:
- совместный аудит – один заказчик проверяется несколькими проверяющими организациями;
- комбинированный аудит – заказчик одновременно проверяется на соответствие требованиям нескольких стандартов по системам менеджмента;
- комплексный аудит – заказчик проверяется на соответствие требованиям нескольких стандартов в случае применения им единой интегрированной системы менеджмента.
Сертификация призвана, прежде всего, создать уверенность у всех заинтересованных сторон в соответствии системы менеджмента установленным требованиям. Данная процедура ценится, в первую очередь, установлением общественного доверия на определенном высоком уровне в результате формулирования третьей стороной беспристрастной и компетентной оценки.
Подготовка к проведению сертификационного аудита
Сертификационный аудит должен проводиться в соответствии с рядом требований, которые в общем виде сформулированы и представлены в актуальных стандартах. Проверка инициируется самой организацией путем подачи заявки, которая затем анализируется органом по сертификации. По завершении анализа орган либо принимает, либо отклоняет заявку на проведение сертификации.
«Сертификационный аудит» 👇
Для четкого определения аудиторской деятельности необходимо в отношении всего (как правило, трехгодичного) цикла сертификации разработать программу аудита. Этим документом должно предусматриваться проведение:
- первоначального аудита, состоящего из двух этапов;
- надзорных аудитов в течение первых двух лет после выдачи сертификата;
- ресертификационного аудита на третий год до истечения срока действия сертификата.
С учетом требований стандартов, размера и сложности организации заказчика, технологических и законодательных особенностей, а также действия других факторов орган по сертификации определяет трудоемкость предстоящего сертификационного аудита. В частности, устанавливается необходимое время.
Деятельность органа по сертификации в части планирования сертификационных аудитов начинается с определения целей (выражают желаемый результат), области (отражают объем и границы аудита) и критериев (определяют соответствие) аудита. В данном случае необходимо иметь в виду, что в рамках сертификационного аудита не проверяется соблюдение законов и правовых норм.
Затем отбирают и назначают членов аудиторской группы, включая ее руководителя, а также закрепляют за ними соответствующие обязанности. В проведении сертификационного аудита могут принимать участие наблюдатели, технические эксперты и сопровождающие.
Порядок проведения сертификационного аудита
Аудит первоначальной сертификации системы менеджмента по общему правилу является двухэтапным. На первом этапе анализируют документацию и собирают информацию относительно области применения системы менеджмента, оценивают особенности размещения производственных площадок и изучают состояние заказчика. На втором этапе оценивают внедрение и результативность системы менеджмента.
Далее проводят аудиты на местах. Они начинаются предварительным совещанием и завершаются заключительным совещанием. Суть аудита на месте сводится к сбору и проверке информации в результате бесед, опросов, наблюдений, анализа.
Орган по сертификации в письменной форме предоставляет отчет по каждому аудиту, который должен содержать точную, сжатую и четкую запись аудита вместе с заявлением относительно соответствия и результативности проверяемой системы менеджмента. Аудиторская группа может определить возможности для совершенствования, но она не имеет права на дачу рекомендаций по принятию конкретных решений.
Орган по сертификации обязывает заказчика провести анализ причин несоответствий, а также определить направления коррекции и корректирующие действия, направленные на устранение выявленных несоответствий в установленные сроки.
На основе результатов сертификационного аудита уполномоченные комитеты органа по сертификации принимают одно из следующих решений:
- выдать сертификат или отказать в выдаче сертификата;
- расширить или сузить область действия сертификата;
- приостановить действие сертификата или отозвать его.
Для того чтобы подтвердить постоянство соответствия и результативности системы менеджмента в целом, а также ее постоянную пригодность, орган по сертификации периодически проводит ресертификационные аудиты. А периоды между ними заполняются инспекционными аудитами, которые проводятся на месте. Они позволяют органу по сертификации сохранять уверенность в продолжении соответствия сертифицированной системы менеджмента заказчика установленным требованиям.
Таким образом, международные стандарты менеджмента качества предполагают проведение сертификационных аудитов, по результатам которых органом по сертификации может быть выдан предприятию сертификат, подтверждающий соответствие проверенной системы качества установленным требованиям.
Находи статьи и создавай свой список литературы по ГОСТу
Поиск по теме
Внедрение системы менеджмента качества на предприятии состоит из серии обязательных этапов. Первый и потому наиболее важный из них – аудит СМК.
Что такое?
Аудит СМК (он же аудит качества) – это процедура периодической систематической проверки соответствия техпроцессов, действующих на предприятии, установленным стандартам, как внешним (к примеру, международному ИСО 9001), так и внутренним.
Проверка обязательно должна быть независимой и документируемой. При этом документация ведется не только по каждому этапу, документально должны быть представлены также:
- порядок осуществления,
- требования к процедуре,
- результаты.
Независимость достигается различными способами, в зависимости от того, как проводится аудит СМК на предприятии, а точнее, кем он осуществляется. Он может быть:
- Внутренним. Его осуществляют сотрудники компании. Для достижения независимости подбирается группа сотрудников, не имеющих отношения к работе проверяемого подразделения и ее результатам.
- Внешним. Осуществляется с привлечением независимой аудиторской организации, не имеющей отношения к самой проверяемой компании и ее деятельности.
Существует также так называемый аудит второй стороны. Во время него поставщики или субподрядчики проверяются основной организацией или от ее имени.
Цели
Основная цель аудита СМК, как было сказано в определении – установить, насколько соответствуют или не соответствуют фактические технологические процессы, выпускаемые продукты или оказываемые компанией услуги установленным требованиям. Основными требованиями в данном случае выступает регламент стандарта ISO 9001:2015, однако в отдельных случаях также может проверяться соответствие государственным регламентам и внутренним стандартам.
Основная цель достигается через постепенное достижение промежуточных целей, в частности, определения:
- Существует ли система качества в компании вообще, или включенные в нее процессы выполняются независимо, по отдельности или даже не выполняются вовсе.
- Работоспособности внедренной системы, то есть, действительно ли она помогает достичь более высоких результатов.
- Уровня соответствия реальной работы правилам, указанным в документации уже внедренной системы.
- Соответствия уровня качества результатов требованиям, указанным в договорах или ТЗ.
- Влияния изменений внутри компании на СМК.
Выявленные расхождения используются в качестве основы для дальнейшей деятельности, в частности, для разработки и внедрения новой СМК и повышения эффективности работы предприятия.
Как проводится аудит СМК на предприятии
Проверка, как правило, состоит из 3 основных этапов.
Предварительная проверка документации
Аудитор запрашивает полный комплект основной действующей документации, которую он проверяет в полном объеме. Если ранее проводились другие проверки, вместе с документацией могут быть запрошены их результаты, где особое внимание уделяется ранее выявленным расхождениям и принятым мерам по их исправлению.
При необходимости на этом этапе (особенно если проверка осуществляется второй или третьей стороной) аудитор подписывает соглашение о неразглашении.
Проверка на месте
Непосредственное посещение предприятия аудитором или комиссией, знакомство с основными этапами работы и конкретными техническими процессами и достижение промежуточных и основной цели.
Процедура также делится на дополнительные этапы:
- Ознакомительную беседу, в ходе которой до сотрудников отдела поясняется цель производимой проверки, а также собираются необходимые документы для последующего изучения.
- Аудиторские беседы с конкретными сотрудниками на рабочих местах, в ходе которых выявляется соответствие/несоответствие их действий предписаниям, указанным в документах. Беседы проводятся по подготовленному перечню контрольных вопросов.
- Выборочные проверки, суть которых в проработке и проверке данных аудиторских бесед и предварительно изученных документов.
- Итоговая беседа, на которой подводятся промежуточные итоги и обосновываются оценки несоответствий. При обосновании используются факты (включая фото- и видеоматериалы), подтверждающие расхождения в задокументированных требованиях и стандартах с реальным рабочим процессом.
Составление отчета
Проведение аудита СМК на предприятии завершается составлением аудитором итогового отчета, в котором выделяются:
- список обнаруженных несоответствий,
- действия по их ликвидации,
- лица, ответственные за устранение,
- сроки устранения.
Итоговый отчет направляется в организацию. После ознакомления с ним в компании проводятся работы по устранению недочетов, по завершении которых руководитель компании информирует аудитора о возможности проведения заключительной контрольной инспекции. В ее результате аудитор проверяет результаты и в случае реального устранения несоответствий делает отметки в итоговом отчете.