ГОСТ Р ИСО 19011-2003 Руководящие указания по аудиту систем менеджмента

Для того, чтобы аудитор  имел возможность выбора и систематического проведения аудита надлежащим образом, он должен быть готов к выполнению следующих действий: 
    - применению принципов, процедур и методов аудита, 
    - результативному планированию и организации работ, 
    - проведению аудита в течение установленного срока, 
    - установлению приоритетов и ориентации на существенные моменты, 
    - сбору данных посредством результативного опроса, выслушивания, наблюдений и анализа документов, записей и данных, 
    - пониманию соответствующих методов и результатов выборочного исследования для аудита, 
    - проверке точности собранных данных, 
    - подтверждению достаточности и приемлемости свидетельств аудита для подкрепления выводов аудита и заключений, 
    - оценке факторов, влияющих на достоверность выводов и заключений по результатам аудита, 
    - использованию рабочих документов для записи деятельности при аудите, 
    - подготовке отчетов по аудиту, 
    - сохранению конфиденциальности данных, 
    - результативному обмену информацией посредством личных знаний языка или с помощью переводчика; 
             б) система менеджмента и ссылочные документы 
     Для применения критериев аудита знания и навыки в этой области должны охватывать: 
     - применение систем менеджмента к различным организациям, 
     - взаимодействие элементов системы менеджмента, 
     - стандарты по системе менеджмента качества или системе экологического менеджмента, применяемые процедуры или другие документы по системам менеджмента, используемые в качестве критериев аудита, 
     - различия и приоритеты ссылочных документов, 
     - применение ссылочных документов к различным ситуациям при аудите, 
     - системы информации и методы санкционирования доступа, обеспечения безопасности, рассылки и управления документами, данными и записями; 
              в) организационные моменты 
      Для понимания принципов работы проверяемой организации знания и навыки в этой области должны охватывать: 
     - размеры, структуру, функции организации и взаимосвязи (подразделений) внутри нее, 
     - общие бизнес-процессы и соответствующую терминологию, 
     - культурные и социальные обычаи проверяемой организации; 
              г) применяемые законы, технические регламенты и другие требования, относящиеся к предмету 
     Для работы в этой области необходимые знания и навыки должны охватывать:

       - местные, региональные и национальные кодексы, законы, нормативные правовые акты и технические регламенты, 
       - контракты и договоры, 
       - международные соглашения и конвенции, 
       - другие требования, которые касаются организации и выполнять которые организация обязалась. 
                    7.3.2. Общие знания и навыки руководителей аудиторских групп 
     Руководители аудиторских групп должны иметь дополнительные знания и навыки по руководству аудитом для результативного и эффективного проведения аудита. Руководитель аудиторской группы должен быть подготовлен к выполнению следующих действий: 
     - планированию аудита и результативному использованию ресурсов в ходе аудита; 
     - представлению аудиторской группы при взаимодействии с заказчиком аудита и проверяемой организацией; 
     - организации и направлению работы членов аудиторской группы; 
     - обеспечению руководства и сопровождению работы стажеров; 
     - руководству аудиторской группой для получения заключения по результатам аудита; 
     - предупреждению и разрешению конфликтов; 
     - подготовке и завершению отчета (акта) по аудиту. 
                     7.3.3. Специальные знания и навыки аудиторов системы менеджмента качества 
     Аудиторы системы менеджмента качества должны обладать знаниями и навыками в следующих областях: 
            а) методы и технологии, имеющие отношение к качеству 
     Для проверки систем менеджмента качества и получения необходимых выводов по аудиту знания и навыки в этой области должны охватывать: 
     - терминологию по качеству, 
     - принципы менеджмента качества и их применение, 
     - методы менеджмента качества и их применение (например, статистическое управление процессами, анализ видов отказов и их последствий и др.); 
            б) процессы и продукция, включая услуги 
     Для понимания технологических особенностей, при которых проводится аудит, знания и навыки в этой области должны охватывать: 
     - терминологию в определенной отрасли; 
     - технические характеристики процессов и продукции, включая услуги; 
     - процессы и практику работы в определенной отрасли (области экономики). 
                        7.3.4. Специальные знания и навыки аудиторов системы экологического менеджмента 
     Аудиторы системы экологического менеджмента должны обладать знаниями и навыками в следующих областях: 
            а) методы и технологии экологического менеджмента 

 Для проверки систем экологического менеджмента знания и навыки в этой области должны охватывать: 
     - терминологию по экологии, 
     - принципы экологического менеджмента и их применение, 
     - методы экологического менеджмента (такие, как оценка экологической результативности, оценка жизненного цикла, оценка эффективности экологического менеджмента и др.); 
               б) наука об окружающей среде и технологиях, связанных с охраной окружающей среды 
     Для понимания основы взаимоотношений между человеческой деятельностью и окружающей средой знания и навыки в этой области должны охватывать: 
     - воздействие человеческой деятельности на окружающую среду, 
     - взаимодействие экосистем, 
     - компоненты окружающей среды (например, воздух, вода, земля), 
     - управление использованием природных ресурсов (например, ископаемые виды топлива, вода, флора и фауна), 
     - основные методы охраны окружающей среды; 
               в) технические и экологические аспекты деятельности 
     Для понимания взаимодействия проверяемой организации с окружающей средой знания и навыки в этой области должны охватывать: 
     - терминологию в определенной отрасли экономики, 
     - экологические аспекты и воздействия на окружающую среду, 
     - методы оценивания значимости экологических аспектов, 
     - критичные характеристики рабочих процессов, продукции и услуг, 
     - методы мониторинга и измерений, 
     - технологии предотвращения загрязнений. 
                 7.4. Образование, опыт работы, обучение на аудитора и опыт проведения аудита  
                        7.4.1 Аудиторы 
     У аудиторов должны быть необходимое образование, опыт работы, курс обучения по аудиту и опыт проведения аудита: 
     а) образование должно быть завершенным, позволяющим овладеть знаниями и навыками, описанными в 7.3; 
     б) опыт работы должен способствовать повышению знаний и навыков, описанных в 7.3.3 и 7.3.4. Практический опыт работы должен быть в технической сфере, сфере управления или в профессиональной области, включая опыт принятия решений, разрешения проблем и обмена информацией с другим управленческим или специальным персоналом, сотрудниками того же уровня, потребителями и/или другими заинтересованными сторонами.     

в) полный курс обучения на аудитора в самой организации  или в сторонней организации  должен обеспечивать развитие знаний и навыков, описанных в 7.3.1, 7.3.3 и 7.3.4; 
     г) опыт проведения аудитов по деятельности, описанной в разделе 6, должен быть приобретен под руководством аудитора, который компетентен в качестве руководителя аудиторской группы в этой области знаний. 
      Примечание - Степень руководства и управления (7.4.2 и 7.4.3 и таблица 1), необходимые для аудита, отданы на усмотрение ответственных лиц по управлению программой аудита и руководителя аудиторской группы. Выполнение функций руководства и управления не предполагает осуществление постоянного надзора. 
                    7.4.2. Руководитель аудиторской группы 
     Руководителю аудиторской группы следует приобрести дополнительный опыт по аудиту, чтобы повышать знания и навыки, описанные в 7.3.2. Дополнительный опыт должен накапливаться при исполнении обязанностей руководителя аудиторской группы под руководством и наблюдением другого аудитора, который компетентен в качестве руководителя аудиторской группы. 
                    7.4.3. Аудиторы, осуществляющие аудит систем менеджмента качества и экологического менеджмента 
       Аудиторы, осуществляющие аудит системы менеджмента качества и системы экологического менеджмента, должны: 
     а) пройти обучение и иметь практический опыт работы, необходимые для приобретения знаний и опыта по второму направлению; 
     б) провести аудиты, охватывающие систему менеджмента по второму направлению под наблюдением и руководством аудитора, компетентного в качестве руководителя аудиторской группы по второму направлению. 
     Руководитель аудиторской группы по одному направлению должен отвечать указанным требованиям для того, чтобы стать руководителем аудиторской группы по второму направлению. 
                      7.4.4 . Уровень образования, опыт работы, обучение на аудитора и опыт проведения аудита 
     Организации должны определять требования к образованию, опыту работы, обучению на аудитора и опыту проведения аудита, которые требуются аудитору для того, чтобы приобрести знания и опыт, соответствующие программе аудита с применением этапов 1 и 2 процесса оценки, описанного в 7.6.2. 
     Опыт показывает, что уровни, указанные в таблице 1, соответствуют аудиторам, проводящим сертификационные или им подобные аудиты. В зависимости от программы аудита необходимый уровень может быть выше или ниже.

       Таблица 1 - Пример уровней образования, опыта работы, обучения по аудиту, опыта проведения аудитов для аудиторов, осуществляющих аудиты по сертификации или аналогичные аудиты

       7.5. Поддержание и повышение компетентности  
                 7.5.1. Постоянный рост профессионализма 
     Постоянный рост профессионализма необходим для поддержания и улучшения знаний, навыков и совершенствования личных качеств. Он может быть достигнут посредством дополнительного практического опыта, обучения, стажировок, самоподготовки, занятий с репетиторами, посещения совещаний, семинаров и конференций или других видов деятельности. 
     Деятельность по постоянному профессиональному росту должна учитывать изменения в личных потребностях аудиторов и организаций, в практике проведения аудитов, изменения стандартов и других требований. 
                  7.5.2 Поддержание компетентности в проведении аудитов 
     Аудиторы должны поддерживать и демонстрировать свою компетентность в проведении аудита постоянным участием в аудитах систем менеджмента качества и (или) систем экологического менеджмента.         
          7.6. Оценка аудиторов  
                 7.6.1.  Общие положения 
     Оценка аудиторов и руководителей аудиторских групп должна быть спланирована, реализована и запротоколирована в соответствии с процедурами программы аудита с целью обеспечения объективных, последовательных, достоверных и надежных результатов. Процесс оценки должен выявить потребности в обучении и приобретении других навыков. 
     Оценка аудиторов происходит на следующих этапах: 
  - начальное оценивание лиц, желающих стать аудиторами; 
  - оценивание аудиторов, как части процесса формирования аудиторской группы, описанного в 6.2.4; 
  - постоянное оценивание характеристик аудитора с целью идентификации потребностей, необходимых для поддержания и улучшения знаний и навыков.      
                   7.6.2. Процесс оценки 
         Процесс оценки включает четыре основных этапа: 
   Этап 1. Идентификация личных качеств, знаний и навыков для соответствия потребностям программы аудита 
     При определении требуемых знаний и навыков необходимо учитывать: 
     - размер, вид деятельности и сложность проверяемой организации; 
     - цели и объем программы аудита; 
     - требования сертификации/регистрации и аккредитации; 
     - роль процесса аудита для руководства проверяемой организации; 
     - уровень конфиденциальности, требуемый в программе аудита; 
     - сложность проверяемой системы менеджмента. 
   Этап 2. Определение критериев оценки  
     Критерии могут быть количественными (опыт работы в годах, образование, количество проведенных аудитов, количество часов обучения аудиту) или качественными (демонстрируемые личные качества, знания или характеристики навыков при обучении или при нахождении на рабочем месте). 
   Этап 3. Выбор соответствующего метода оценки  
     Метод оценки выбирает лицо или комиссия по таблице 2. При использовании таблицы 2 необходимо обратить внимание на следующее: 
     - описанные методы представляют диапазон возможностей и не могут быть применимы во всех ситуациях; 
     - различные описанные методы могут отличаться по своей надежности; 
     - обычно для достижения того, чтобы результат был объективным, согласующимся, беспристрастным и достоверным, выбирают сочетание методов. 
                            Таблица 2 - Методы оценки 

           
      
    Этап 4. Проведение оценки  
     Собранную информацию о персонале сравнивают с критериями, установленными на этапе 2. Если персонал не соответствует критериям, указывают на необходимость дополнительного обучения, опыта работы и (или) участия в аудите, после чего проводят повторную оценку.