Аудит системы менеджмента качества (СМК)

Аудит СМК - это комплекс действий, которые позволяют оценить, соответствует ли система менеджмента качества предприятия заранее установленным критериям аудита. В качестве критериев аудита чаще всего выступают требования различных стандартов систем менеджмента - ISO 9001, ISO 22000, ISO 14001 и другие. Также критериями аудита могут быть нормативные документы, которые содержат в себе подлежащие проверке требования: законы и нормативно-правовые акты, политики компаний, планы.

В стандарте ISO 19011:2018 (ГОСТ Р ИСО 19011-2021) “Руководящие указания по аудиту систем менеджмента” приведено следующее определение данного термина: “ аудит - это систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита”.

Из этого определения следует, что процедура аудита системы менеджмента качества должна соответствовать следующим условиям:

• проводиться регулярно и с определенной периодичностью;
• люди, которые проводят аудит должны быть заинтересованы в получении независимых и объективных результатов;
• все полученные в ходе аудита результаты должны быть зафиксированы в виде записей в документах.

Существуют разные подходы к систематизации видов аудитов систем менеджмента качества. Чаще всего выделяются следующие виды аудитов СМК:

• Внутренний аудит СМК. Суть внутреннего аудита заключается в том, что организация проводит проверку системы менеджмента качества своими силами. Внутренний аудит системы менеджмента качества (СМК) проводится для того, чтобы оценить качество внедренной в компании системы менеджмента, например, перед прохождением аудита со стороны заказчика или сертификационного аудита. Для того, чтобы обеспечить независимость аудита и объективность полученных результатов, следует по возможности назначать аудиторами тех сотрудников, чья деятельность не связана с проверяемыми областями СМК. Внутренние аудиты также называют аудитами первой стороны.
• Внешний аудит СМК. Внешний аудит отличается от внутреннего тем, что его проводит сторонняя по отношению к проверяемой организации компания. Внешний аудит может проводиться компанией или лицом, заинтересованном в деятельности проверяемой организации. Например, торговая сеть может проверять потенциального поставщика на соответствие требованиям системы пищевой безопасности ХАССП. Такой аудит называют аудитом второй стороны. Также внешний аудит может проводиться полностью независимой от проверяемой компании организацией, например, органом по сертификации. Как правило, такие аудиты нужны для подтверждения соотвтетсвия системы менеджмента качества требованиям стандартов ISO или других. Их принято называть аудитами третьей стороны.
• Сертификационный аудит СМК. Сертификационный аудит - это вид внешнего аудита, при котором система менеджмента предприятия оценивается на соответствие требованиям того или иного стандарта и готовность к сертификации по нему. Сертификационный аудит СМК - это аудит третьей стороны, он проводится независимыми органами по сертификации систем менеджмента. Как правило, процесс сертификационного аудита разделяют на два основных этапа. На первом этапе проверяется готовность предприятия к прохождению сертификации, выявляются несоответствия и даются рекомендации по их устранению. На втором этапе проводится проверка внедренной на предприятии СМК в действии и, если не выявлено несоответствий, выдается сертификат о соответствии требованиям нужного стандарта.
• Инспекционный аудит СМК. Инспекционный аудит или инспекционный контроль сертифицированной СМК проводится органами по сертификации в отношении организаций, которые уже сертифицировали систему менеджмента. Инспекционный контроль нужен для подтверждения того, что система менеджмента сертифицированной компании продолжает соответствовать требованиям того или иного стандарта. Такой аудит проводится регулярно - не реже одного раза в год. Это позволяет сертифицированным компаниям совершенствовать внедренную систему менеджмента качества с учетом изменений, а также устранять появившиеся с момента сертификации отклонения от требований стандарта.
• Внутренний аудит испытательной лаборатории. Испытательные лаборатории должны регулярно проводить внутренние аудиты системы менеджмента качества, чтобы избежать нарушений в работе и ошибок в проводимых испытаниях. Это обусловлено спецификой их деятельности, которая требует высокого качества и точности лабораторных испытаний.

Помимо приведенных выше, существуют другие способы классифицировать аудиты СМК. В зависимости от того, какую из заинтересованных сторон представляют аудиторы, выделяют аудиты:

• первой стороны или внутренние аудиты - когда организация проводит аудит СМК самостоятельно;
• второй стороны или аудиты поставщика - в этом случае организация проверяет поставщика или потенциального поставщика, чтобы выяснить, соответствует ли он ее требованиям;
• третьей стороны - аудит проводится независимой организацией, например, органом по сертификации.

В зависимости от объекта проверки выделяют аудиты:

• горизонтальные - когда аудиторы проверяют один процесс от его начала и до конца и только потом переходят к следующему процессу;
• вертикальные - когда при обнаружении в ходе проверки процесса связи с другим процессом, аудитора переключаются на него;
• аудиты в прямом направлении - когда процесс проверяется последовательно от его начала и до итогового результата;
• аудиты в обратном направлении - когда процесс проверяется от результата к началу процесса.

Наша компания поможет вам научиться самостоятельно проводить аудиты системы менеджмента качества. Мы предлагаем специальный 2-х дневный курс обучения по программе «Внутренний аудит системы менеджмента качества. Порядок организации и проведения внутреннего аудита (ISO 19011:2018)». На нем вы получите ценную информацию о теории и практике проведения внутренних аудитов от опытных экпертов-преподавателей.
ISO 19011:2018 (ГОСТ Р ИСО 19011-2021) "Руководящие указания по аудиту систем менеджмента" - это международный стандарт, который устанавливает нормы и правила проведения аудитов систем менеджмента. Положения стандарта ISO 19011 можно применять для проведения внутренних и внешних аудитов различных систем менеджмента: безопасности пищевой продукции, качества, охраны труда и социальной ответственности, информационной безопасности, экологического менеджмента, энергетического менеджмента и т. д.
Обучение по ISO 19011 - это возможность научиться проводить аудиты систем менеджмента по стандартам систем менеджмента на предприятиях различных отраслей, независимо от их масштаба.

По своей сути аудит СМК представляет собой исследование того, как функционирует система менеджмента организации. Как и другие виды исследовательской деятельности, аудит проводится по определенным методам, с помощью которых объекты аудита проверяются на соответствие критериям аудита.

Оценка результативности СМК определяет, насколько внедренная на предприятии система соответствует требованиям стандарта и в какой степени результаты деятельности компании и результаты процессов внутри нее соответствуют поставленным целям.

Для оценки результативности СМК используется методика сравнения фактических и запланированных результатов СМК с дальнейшей фиксацией полученных данных в процентном или цифровом виде. С помощью данной методики аудиторы оценивают основные, управляющие и вспомогательные процессы предприятия на предмет соответствия запланированным целям. В результате, аудиторы получают оценку для каждого из процессов, на основе которой рассчитывается процент результативности СМК в целом. Если показатель результативности СМК составляет менее 40%, она считается нерезультативной. Низкой результативностью признается показатель от 40% до 65%, средней - от 65% до 75%, достаточной - от 75% до 85%, высокой - свыше 85%.