График проведения внутренних аудитов

[Насонова Елена]

Добрый день!!!

У нас в компании такая ситуация: на данный момент график внутренних аудитов составляется с таким учетом, что бы 1 подразделение проверялось в 1 определенный месяц, проверке подлежат около 10 подразделений, т.е. получается, что каждый месяц в каком либо подразделении проводится внутренний аудит.
Сейчас появилась мысль выбрать 1 месяц и полностью посвятить его внутренним проверкам всех подразделений компании.

Подскажите, пожалуйста, может у кого есть такая практика? И что вы об этом думаете? Не усложним ли мы себе работу?

[Александр Семериченко]

...
Подскажите, пожалуйста, может у кого есть такая практика? И что вы об этом думаете? Не усложним ли мы себе работу?

Наш вариант - разовое "накрытие" всей организации (~ 60..80 структурных единиц) за 2 недели командой из ~6..10 аудиторов ("отдел качества" + обученныке сотрудники из других подразделений). В последнее время стали смещаться к формированию аудиторской команды только из "качественников" с целью повышения результативности аудитов.
"Разовый" аудит дает "мгновенный снимок" всей СМК сразу.
Аудит "раз в месяц" как раз не дает общей картины (хотя и требует минимум ресурсов).

[Конрад Евгений]

У нас в компании такая ситуация: на данный момент график внутренних аудитов составляется с таким учетом, что бы 1 подразделение проверялось в 1 определенный месяц, проверке подлежат около 10 подразделений, т.е. получается, что каждый месяц в каком либо подразделении проводится внутренний аудит.
Сейчас появилась мысль выбрать 1 месяц и полностью посвятить его внутренним проверкам всех подразделений компании.

И что вы об этом думаете? Не усложним ли мы себе работу?

Наверное, работу Вы себе усложните. Потому что изменятся временные графики программы аудита
При 23 рабочих днях в месяц (31 календарный день - 8 выходных дней = 23 рабочих дня) у Вас на каждое подразделение придется по около 2,3 аудитодня (23 дня / на около 10 подразделений). Этого времени достаточно для проведения аудита "на месте" (п.6.5), но выполнить пп. 6.3, 6.4 и 6.6 вряд ли удастся. Поэтому пп. 6.3 и 6.4 надо будет выполнять пакетно до месяца аудитов, а п.6.6 - после такого месяца и тоже пакетно

[Климова Ольга]

а не повлияет ли такое большое отвлечение рабочего времени на течение производственного процесса?

[Ирина Мирошкина]

У нас внутренний аудит проводится один раз в год. На проведение аудита тратится от 3 до 10 рабочих дней в зависимости от организации. Для проведения таких аудитов привлекают аудиторов из управляющей компании.
А основные проблемы выявляются при постоянном контакте. За время аудита это не увидеть.

[Kazuya07]

на нашем предприятии только в 2007 году начали проводить внутренние аудиты. в конце года мы получили сертификат соответствия ГОСТ Р ИСО 9001-2001.
когда проводим внутренние аудиты, мы проверяем только по внутренним стандартам. если какое-то требование ГОСТа у нас не прописано, то мы не уделяем ему внимания.

Удален за нарушение правил при регистрации
Администратор

[Konstantin Brokman]

А мы вот только планируем внедрение СМК и вопрос аудита стоит очень остро, с одной стороны директор настаивает на аудите 1 раз в год международной компанией, но я настаиваю, что кроме этого должен быть обязательный контроль в течении года.Как считаете?

[Роман Озеранский]

с одной стороны директор настаивает на аудите 1 раз в год международной компанией, но я настаиваю, что кроме этого должен быть обязательный контроль в течении года.Как считаете?

А целеполагание у этого аудита какое, у Вас и у директора?

[Сергей Прохоров]

Как считаете?

Аудиты разные бывают... Вы какой именно имеете ввиду? Внутренний?

[Андрей Горбунов]

Не стал заводить отдельную ветку на схожую тему, продолжу в уже имеющейся.
Все больше завязываюсь с лабораториями, которые начинают осваивать ISO/IEC 17025:2017, предусматривающий проведение внутренних аудитов. И многие лаборатории в этом аспекте - сущие младенцы, для них внутренние аудиты системы менеджмента - terra incognita.
Ну, и извечный вопрос возник: сколько должно быть аудитов, должны ли они охватывать всю деятельность или нет.
Эксперты, проводящие аккредитацию и подтверждение компетентности нередко, как требование, выдают что-то типа "за год должны быть проверены все процессы лаборатории" (и некоторые сертифицирующие аудиторы по той же "девятке" примерно так же формулируют).
Мои изыскания на тему, "откуда Русь пошла", не увенчались особым успехом. Только в ISO/IEC 17025:2005 есть примечание к п. 14.4: "The cycle for internal auditing should normally be completed in one year". И то это не требование, а рекомендация.
Что интересно, тот же ISO 9001 ни слова не говорит о том, должна ли внутренними аудитами охватываться вся область применения СМК и, если да, то за какой период. Там только требование планирования, периодичности и т.д.
Конкретный пример: небольшая лаборатория, есть менеджер качества (назначен еще по прежней редакции стандарта), который проводит все внутренние аудиты, но, соблюдая принцип беспристрастности, свою работу не проверяет. Интуитивно понятно, что это нехорошо, что нет полноты данных о работе системы, но как это привязать к требованиям стандарта? Взять тот же 9001:
по 9.2.1 - аудиты проводятся и по всем целям,
по 9.2.2 - программа планируется, выполняется, значимость процессов и результаты предыдущих аудитов учитываются,
ну и т.д.
Понятно, что лабораториям, чем меньше аудитов проводить, тем лучше. Но эксперт Росаккредитации - это не аудитор органа по сертификации, с этим не забалуешь, не поспоришь: сказал, что все должно быть проверено раз в год, значит, должно. Для лабораторий, к тому же, это означает необходимость иметь, как минимум, двух внутренних аудиторов для перекрестных проверок.
Но мне интересно, откуда пошла эта традиция, воспринимающаяся уже едва ли не как требование?

[Дмитрий Песков]

Для лабораторий, к тому же, это означает необходимость иметь, как минимум, двух внутренних аудиторов для перекрестных проверок.

Нет никакой необходимости иметь 2 аудиторов. В лаборатории может не быть ни одного аудитора. Можно нанять аудитора со стороны для проведения аудита.

[Роман Озеранский]

А может вообще не надо проводить эти внутренние аудиты? Зачем они нужны, только для того, чтобы тупо выполнить стандарт ? Для того чтобы получить всю необходимую информацию для управления, у менеджмента и так хватает обратных связей, без всяких внутренних аудитов .

[Радэ Бошкович]

А может вообще не надо проводить эти внутренние аудиты? Зачем они нужны, только для того, чтобы тупо выполнить стандарт ? Для того чтобы получить всю необходимую информацию для управления, у менеджмента и так хватает обратных связей, без всяких внутренних аудитов .

Тупое выполнение стандарта, это там, где изначально ставилась только одна цель - сертификация. Но там, где руководство строит реальную систему управления, внутренние аудиты важны. На уровне руководителя организации можно использовать следующие инструменты управления:
- Утверждение политики,
- Постановка целей и планирование их реализации,
- Выдача задач и поручений,
- Оперативный контроль за исполнением выданных поручений,
- Прием и анализ отчетов,
- Проведение внутреннего аудита,
- Проведение анализа со стороны руководства,
- Административные обходы.

Из этих инструментов состоит цепь обратной связи в системе управления (на картинке). Если убрать внутренние аудиты, то руководство больше не будет слушать "Голос процесса" или, как минимум, потеряет часть информации, что ударит по качеству управления.

Система обратной связи.png

[Роман Озеранский]

Из этих инструментов состоит цепь обратной связи в системе управления (на картинке). Если убрать внутренние аудиты, то руководство больше не будет слушать "Голос процесса" или, как минимум, потеряет часть информации, что ударит по качеству управления.

Тут ведь самое главное - частота (интервалы времени) с какими проводится ВА. По той практике какую я видел в разных организациях, эти интервалы, в организациях составляют - 1 год (в лучшем случае - полгода). Такая обратная связь от процесса [подразделения], для управления, в принципе бесполезна. А что же будет полезно? А полезен будет - online мониторинг процесса по тем контрольным точкам (параметрам), какие выберет менеджмент, и самое главное сумеет наладить движение массива этой информации.

[Радэ Бошкович]

интервалы, в организациях составляют - 1 год (в лучшем случае - полгода). Такая обратная связь от процесса [подразделения], для управления, в принципе бесполезна.

О, об этом я рассказываю на всех курсах, но народ не заинтересован в реальных улучшениях. На самом деле, никто не учитывает скорость изменения процесса во времени. Есть же быстроизменяющиеся процессы и есть те, которые изменяются медленно. В случае первых необходим постоянный, может быть даже автоматический мониторинг в реальном времени, а в случае других период мониторинга можно растянуть на месяц, или еще больше. При планировании периодичности проведения внутренних аудитов это необходимо учитывать. Например, аудит приемного отделения большой многопрофильной больницы надо проводить чуть ли не каждую неделю, зато аудит процессов в аптеке можно проводить раз в пол года.