Аудит ISO/IEC 17020:2012 (ГОСТ Р ИСО/МЭК 17020-2012) - Требования к работе различных типов органов инспекции.

Существуют разные подходы к систематизации аудитов систем менеджмента. Чаще всего выделяются следующие виды аудитов ISO/IEC 17020:

• Внутренний аудит ISO/IEC 17020. Суть внутреннего аудита заключается в том, что организация проводит проверку системы менеджмента качества своими силами. Внутренний аудит ISO/IEC 17020 проводится для того, чтобы оценить качество внедренной в компании системы менеджмента, например, перед прохождением аудита со стороны заказчика или сертификационного аудита. Для того, чтобы обеспечить независимость аудита и объективность полученных результатов, следует по возможности назначать аудиторами тех сотрудников, чья деятельность не связана с проверяемыми областями системы менеджмента. Внутренние аудиты также называют аудитами первой стороны.
• Внешний аудит ISO/IEC 17020. Внешний аудит системы менеджмента качества отличается от внутреннего тем, что его проводит сторонняя по отношению к проверяемой организации компания. Внешний аудит может проводиться компанией или лицом, заинтересованном в деятельности проверяемой организации. Например, компанией-заказчиком товаров или услуг. Такой аудит называют аудитом второй стороны. Также внешний аудит может проводить полностью независимая от проверяемой компании организация, например, орган по сертификации. Как правило, такие аудиты используются для подтверждения соотвтетсвия системы качества требованиям стандарта ISO/IEC 17020. Их принято называть сертификационными аудитами.
• Сертификационный аудит ISO/IEC 17020. Сертификационный аудит - это вид внешнего аудита, при котором система менеджмента предприятия оценивается на соответствие требованиям стандарта ISO/IEC 17020:2012 (ГОСТ Р ИСО/МЭК 17020-2012) и готовность к сертификации по нему. Сертификационный аудит СМК - это аудит третьей стороны, он проводится независимыми компаниями - органами по сертификации систем менеджмента. Как правило, процесс сертификационного аудита разделяют на два основных этапа. На первом этапе проверяется готовность предприятия к прохождению сертификации, выявляются несоответствия и даются рекомендации по их устранению. На втором этапе проводится проверка внедренной на предприятии системы менеджмента качества в действии и, если не выявлено несоответствий, выдается сертификат соответствия ISO/IEC 17020.
• Инспекционный аудит ISO/IEC 17020. Инспекционный аудит или инспекционный контроль сертифицированной системы качества проводится органами по сертификации в отношении организаций, которые уже получили сертификат ISO/IEC 17020:2012 (ГОСТ Р ИСО/МЭК 17020-2012). Инспекционный контроль нужен для подтверждения того, что система менеджмента качества сертифицированной компании продолжает соответствовать требованиям стандарта ISO/IEC 17020. Такой аудит проводится регулярно - не реже одного раза в год. Это позволяет сертифицированным компаниям совершенствовать внедренную систему качества с учетом изменений, а также устранять появившиеся с момента сертификации отклонения от требований стандарта.

Помимо приведенных выше, существуют другие способы классифицировать аудиты по стандарту ISO/IEC 17020. В зависимости от того, какую из заинтересованных сторон представляют аудиторы, выделяют аудиты:

• первой стороны или внутренние аудиты - когда организация проводит аудит ISO/IEC 17020 самостоятельно;
• второй стороны или аудиты поставщика - в этом случае заинтересованная организация проверяет поставщика или потенциального поставщика, чтобы выяснить, соответствует ли он ее требованиям;
• третьей стороны - аудит проводится независимой организацией, например, органом по сертификации.

В зависимости от объекта проверки выделяют аудиты:

• горизонтальные - когда аудиторы проверяют один процесс от его начала и до конца и только потом переходят к следующему процессу;
• вертикальные - когда при обнаружении в ходе проверки процесса связи с другим процессом, аудитора переключаются на него;
• аудиты в прямом направлении - когда процесс проверяется последовательно от его начала и до итогового результата;
• аудиты в обратном направлении - когда процесс проверяется от результата к началу процесса.

По своей сути аудит ISO/IEC 17020 представляет собой исследование того, как функционирует система менеджмента качества организации. Как и другие виды исследовательской деятельности, аудит проводится по определенным методам, с помощью которых объекты аудита проверяются на соответствие критериям аудита. В данном случае в качестве критериев используются требования стандарта ISO/IEC 17020:2012 (ГОСТ Р ИСО/МЭК 17020-2012).