Коллеги, сегодня предлагаю поговорить о том, что такое программа аудита, построенная в соответствии с ГОСТ Р ИСО 19011. Думаю, что тема для всех близкая, потому что в любом ISO по системам менеджмента в разделе 9.2 будет ссылка на этот треклятый 19011. А как по нему что-то делать - не понятно.
Ну вот и в чате СМКшников всея Руси такой вопрос возник. Естественно, что большинство сказали автору вопроса - да забей, делай план аудитов на год и не тереби дедушке бабушку.
В общем-то, я так же считал до этого момента. А тут стало интересно разобраться в вопросе. И выводы, вы знаете, неоднозначны. Дело-то не настолько плохое и дурацкое, как раньше казалось, а вполне рабочее.
Но! Только при определенных условиях.
Итак, давайте расскажу, как я вижу построение программы аудитов по 19011
DISCLAIMER. Все написанное далее - не более чем мнение автора касательно рассматриваемого вопроса. Это не истина в последней инстанции. Как выразились в чате, у меня нет "корочки" по 19011. Но, может быть, мой подход кому-то поможет с пониманием указаний стандарта.
0. Требований нет - свобода!
Стандарт 19011 не содержит требований. Это альфа и омега всего, что будет происходить дальше. Если от вас требуют создать программу аудита по требованиям ISO 19011 - смело говорите, что таких требований нет. Есть "руководящие указания", которые "могут" быть применены или их "следует" применять (всегда читайте раздел "Область применения", а для 19011 - еще и раздел "Введение").
Открываем начало любого стандарта ISO по системам менеджмента в самом начале. Я приведу цитату из раздела 0.1 Общие положения стандарта ГОСТ Р ИСО 9001-2015:
... используются следующие глагольные формы:
...
- "следует" указывает на рекомендацию;
...
- "может" указывает на способность или возможность.
Поэтому вопрос о "требованиях 19011" считаю закрытым раз и навсегда.
1. Для чего нужна программа аудитов?
Программа нужна чтобы планировать аудиты заблаговременно. Период планирования нигде не определен, главное чтобы аудиты проводились систематически - то есть, через запланированные промежутки времени.
Типовые "требования" к содержанию программы аудитов устанавливает п. 5.1 ГОСТ Р ИСО 19011.
Программа аудитов должна давать понимание, что за организацию мы будем проверять (ее контекст), с какой целью мы это делаем, какие риски при этом мы можем нести. Заметьте, речь не о рисках организации, а именно о рисках, касающихся проведения аудитов в этой организации.
В программе мы должны определить методы аудита, которые будут применяться, критерии аудита и их же для выбора членов группы аудита.
Мы должны определить область охвата аудитов, график аудитов, частоту их проведения...
И т.д. и т.п. То есть, программа аудита - это всеохватывающий план проверки организации.
2. Зачем все эти сложности?
Вероятно, если вы - внутренний аудитор, то у вас уже голова кругом идет. А зачем это все вот вам лично и вашей организации? Блин, у вас же есть график аудитов на год, понятный вам и всем остальным, зачем какие-то еще навороты?
Вот и я так решил, когда реально составил пример программы аудитов по 19011. И знаете что?
Для внутренних аудитов программа по 19011 - это явный перебор. Да, вы можете в свой план проверок что-то взять из "требований" 19011 - ваше дело. Но по опыту, с этим нет смысла сильно играть, просто усложните себе работу, а окружающим понимание вашей работы.
Но все это начинает играть другими красками, если вы планируете аудит второй или третьей стороны!
3. Когда программа нужна?
Представьте, что вы - ведущий аудитор у потребителя продукции (вторая сторона) или у органа по сертификации (третья сторона), и вам нарезана задача подготовить план аудитов другой организации на определенный период времени для аудиторской группы, которая будет работать там от вашей конторы. Вот тут это полезно.
Это как планирование военной операции. Нужно понимание, с кем и чем мы имеем дело. Где оно находится. Какие есть ограничения.
Например, проверяемая организация находится в Гималаях, а туда мало того, что фиг попадешь, так еще и аудиторы должны иметь горную подготовку, да и пара баллонов с кислородом не будут лишними.
Вы должны запланировать для группы трансфер, график посещений объектов, время на каждом объекте, да что только еще вы не должны предусмотреть, чтобы аудиты прошли результативно!
Вот в чем смысл программы аудитов про 19011. А для внутренних аудитов, не смотря на бравурные заявления авторов, что 19011 "уделяет особое внимание внутренним аудитам" - оно нафиг никому не надо.
Не, ну можно заморочиться и выпендриться... ЧСВ почесать. Дело добровольное )
4. Итог
Программа аудитов по 19011 - это очень сильный инструмент для планирования внешних аудитов. Для внутренних - это практически бесполезная вещь. Делайте план проверок и не берите в голову лишнего.
Поскольку это факультатив, то подробнее я писать не хочу. Sapienti sat.
Ну а кому интересно посмотреть на пример данного документа, как я его вижу, скидывайте заявку на request4lnd@gmail.com - скину файлик =)