8. Принципы аудита.

Процесс проведения аудита основан на соблюдении нескольких принципов. Эти принципы позволяют сделать аудит результативным и надежным инструментом поддержания политики руководства и управления. Соблюдение этих принципов является необходимым условием для предоставления объективных и достаточных заключений по результатам аудита и позволяет аудиторам, работающим независимо друг от друга, приходить к аналогичным заключениям при одних и тех же обстоятельствах.

1. Целостность - основа профессионализма.

Аудиторам и лицам, управляющим программой аудита, следует:

• выполнять свою работу честно, старательно и ответственно;

• соблюдать и относиться с уважением к любым применяемым законодательным требованиям;

• демонстрировать свою техническую компетентность при выполнении работы;

• выполнять свою работу беспристрастно, оставаться честными и непредвзятыми во всех своих действиях;

• быть осмотрительными и не поддаваться каким-либо влияниям, которые могут оказывать на их суждения или выводы другие заинтересованные стороны.

2. Беспристрастность - обязательство предоставлять правдивые и точные отчеты.

В выводах (наблюдениях) аудитов, заключениях по результатам аудита и отчетах следует отражать деятельность по аудиту правдиво и точно. Неразрешенные проблемы и разногласия между группой по аудиту и проверяемой организацией следует отражать в отчетах.

3. Профессиональная осмотрительность - прилежание и умение принимать правильные решения при проведении аудита.

Важным фактором при выполнении аудиторами своей работы с профессиональной осмотрительностью является способность принимать обоснованные решения в любых ситуациях в ходе выполнения аудита.

4. Конфиденциальность - сохранность информации.

Информация, полученная при проведении аудита, не должна использоваться ненадлежащим образом для получения личной выгоды аудитором или заказчиком аудита или способом, наносящим ущерб законным интересам проверяемой организации.

5. Независимость - основа беспристрастности и объективности заключений по результатам аудита.

Аудиторы должны быть независимыми от проверяемой деятельности во всех случаях, когда это осуществимо, и всегда выполнять свою работу таким образом, чтобы быть свободными от предубеждений и конфликта интересов. При проведении внутренних аудитов аудиторы должны быть независимыми от руководителей подразделений и направлений деятельности, которые они проверяют.

6. Подход, основанный на свидетельстве - разумная основа для достижения надежных и воспроизводимых заключений аудита в процессе систематического аудита.

Свидетельство аудита должно быть проверяемым. Оно основано на выборках имеющейся информации, поскольку аудит осуществляется в ограниченный период времени и с ограниченными ресурсами.

9. Сертификационный и инспекционный аудиты, их особенности.

Особенностями сертификационного аудита является следующее:

• проводится независимым органом по сертификации (III стороной);

• результаты используются для целей сертификации.

Порядок и требования к проведению сертификации СМК и проведению сертификационных аудитов изложены в:

• ГОСТ Р 40.003-2008 «Порядок сертификации систем менеджмента качества на соответствие ГОСТ Р ИСО 9001-2008 (ИСО 9001:2008)» (отменен с 2014г.);

• ГОСТ Р 55568-2013 «Порядок сертификации СМК и систем экологического менеджмента» (взамен ГОСТ Р 40.003-2008; действует с 02.2014г.).

Работы по сертификации СМК проводят в соответствии с:

• ГОСТ Р ИСО/МЭК 62-2000 «Общие требования к органам, осуществляющим оценку и сертификацию систем качества» (отменен с 2008г; действует ГОСТ Р ИСО/МЭК 17021-2008);

• ГОСТ Р ИСО 19011;

• ГОСТ Р 55568-2013.

Условием проведения сертификации СМК является наличие в организации документально оформленной и внедрённой СМК.

К работе по сертификации СМК привлекают экспертов (аудиторов) по сертификации систем качества, зарегистрированных в Регистре Системы сертификации персонала Федерального агентства по техническому регулированию и метрологии, и, при необходимости, технических экспертов.

Область применения СМК определяет и заявляет заказчик, область сертификации СМК определяет орган по сертификации по результатам аудита.

Основные этапы работ при сертификации СМК (по ГОСТ Р 40.003-2008):

1. организация работ;

2. анализ документов СМК организации;

3. подготовка к аудиту "на месте";

4. проведение аудита " на месте" и подготовка акта по результатам аудита;

5. завершение сертификации, регистрация и выдача сертификата;

6. инспекционный контроль сертифицированной СМК.

При инспекционном аудите деятельность осуществляется аналогично сертификационному аудиту, но дополнительно проверяется выполнение разработанных корректирующих и предупреждающих действий.

В том случае, если при инспекционном контроле обнаруживают невыполнение запланированных корректирующих или предупреждающих действий по устранению несоответствий по результатам предыдущего инспекционного контроля, то орган по сертификации принимает решение о приостановлении действия выданного сертификата на срок до трёх месяцев.

При проведении инспекционного аудита составляется План, а результатом (заключительным документом) является Акт и решение о подтверждении (или приостановлении/отмене) действия сертификата соответствия.