В 2026 году ожидается выход обновлённой редакция ISO 19011 — стандарта с рекомендациями по аудиту систем менеджмента. Действующая версия выпущена в 2018 году.
С тех пор практика аудита изменилась. Организации активнее используют цифровые инструменты. Дистанционные проверки перестали быть чем-то необычным. Интегрированные системы менеджмента стали нормой.
Стандарт 2018 года учитывает эти изменения лишь частично. Поэтому потребовался пересмотр.
В чём главное отличие
Основная разница — в степени детализации. Версия 2018 года лишь упоминает дистанционные проверки и цифровые инструменты. Версия 2026 года подробно описывает, как их применять.
Разберём по ключевым позициям:
Дистанционные аудиты
В версии 2018 года удалённые проверки обозначены как возможный вариант, но без развёрнутых рекомендаций.
В версии 2026 года уже прямо описаны видеоконференции, удалённые интервью, виртуальные туры по объектам и работа с цифровыми документами. Также перечислены риски такого формата: достоверность доказательств, безопасность данных, ограничения наблюдения.
Цифровые технологии
Стандарт 2018 года эту тему практически не раскрывает.
В новой версии использование цифровых инструментов зафиксировано как норма. Речь об аналитических системах, облачных платформах, специализированном ПО для аудитов и работе с большими данными.
Риск-ориентированный подход
В версии 2018 года он применяется в основном при планировании аудита.
Теперь риск-ориентированный подход используется на всех этапах: от формирования программы до итоговых выводов. Аудитор должен учитывать стратегические риски организации, сложность процессов и зрелость системы менеджмента.
Компетентность аудиторов
Версия 2026 года расширяет общие рекомендации, изложенные в последней версии, в которых делался упор на знание стандартов и методов аудита Теперь нужны системное мышление, навыки анализа данных, работа с цифровыми доказательствами и проведение удалённых интервью. Кроме того, оценивается компетентность не каждого аудитора по отдельности, а всей группы в целом.
Управление программами аудита
В новой версии детализированы цели, распределение ресурсов, мониторинг эффективности и анализ результатов. Добавлены вопросы целостности программы и безопасности данных.
Планирование аудитов
Версия 2018 года называет интервью, изучение документов и наблюдение.
В версии 2026 года предложены более гибкие подходы. Аудит адаптируется под контекст организации, учитывает риски и возможности, допускает использование разных методов сбора доказательств — электронных, цифровых записей, удалённых наблюдений.
Что не изменилось
Структура стандарта осталась прежней: область применения, термины, принципы аудита, управление программой аудита, проведение аудита, компетентность аудиторов.
Принципы аудита тоже не поменялись. Их по-прежнему семь: честность и этичность, объективность, профессиональная осторожность, конфиденциальность, независимость, подход на основе доказательств, риск-ориентированное мышление.
Что это значит для аудиторов
Новая версия требует дополнительных компетенций. Аудиторам предстоит освоить цифровые инструменты, научиться проводить удалённые проверки, работать с массивами данных и применять риск-ориентированный подход на всех этапах.
Проект ISO 19011:2026 отражает реальные изменения в практике аудита: цифровизацию, распространение удалённых форматов, усиление роли риск-ориентированного подхода и повышение требований к квалификации аудиторов.
При этом стандарт сохраняет преемственность — базовая структура и принципы аудита остаются прежними.
Центр Развития Качества процессов рекомендует организациям и специалистам начать подготовку к новой версии заранее.
По вопросам корпоративного обучения и разработки процедур аудита обращайтесь в ЦРКП.