البنود التي يُفتتح بها التدقيق، معياراً بمعيار
ننفّذ أعمال التحضير لتدقيقات إعادة الاعتماد والمتابعة في المعايير الأربعة أدناه. تسرد كل صفحة البنود التي يُسأل عنها أولاً في تدقيق ذلك المعيار، والسجلات التي يجب أن تكون موجودة قبل الاجتماع الافتتاحي.
ISO 9001
نظام إدارة الجودة
- خريطة العمليات ومؤشرات الأداء (البند 4.4 و9.1.1)
- ضبط المعلومات الموثَّقة (البند 7.5)
- إجراءات معالجة المخاطر والفرص (البند 6.1)
ISO 14001
نظام الإدارة البيئية
- الجوانب والآثار البيئية (البند 6.1.2)
- التزامات الامتثال وسجل التشريعات (البند 6.1.3)
- الأهداف البيئية وبرنامج تحقيقها (البند 6.2)
ISO 45001
نظام إدارة السلامة والصحة المهنية
- تحديد المخاطر وتقييمها (البند 6.1.2)
- سجلات مشاركة العاملين والتشاور معهم (البند 5.4)
- تحديد المتطلبات القانونية وغيرها (البند 6.1.3)
ISO/IEC 27001
نظام إدارة أمن المعلومات
- تحديد النطاق (البند 4.3) وسجل الأصول (A.5.9)
- تقييم مخاطر أمن المعلومات وخطة المعالجة (البند 6.1.2 و6.1.3)
- بيان قابلية التطبيق (SoA) ومبرراته
قد تنطبق معايير أخرى بحسب نشاط المؤسسة؛ ويُحدَّد النظام المطلوب بناءً على نطاق التدقيق والشهادات القائمة معاً.
مسار التحضير
-
تحليل الوضع الراهن
يُقارَن النظام والسجلات وتقرير التدقيق السابق بنداً بنداً، ويُفصل الناقص عن المتقادم.
-
خطة السجلات
بالرجوع من تاريخ التدقيق إلى الوراء يُحدَّد لكل سجل الموعد الذي يجب أن يكون موجوداً فيه.
-
التوثيق والتطبيق
تُنشأ المستندات الناقصة وتُصحَّح القائمة وفق الواقع الميداني، ثم تُوضع موضع التنفيذ.
-
التدقيق الداخلي ومراجعة الإدارة
يُنفَّذ التدقيق الداخلي وتُغلق نتائجه، وتُعقد مراجعة الإدارة بالمدخلات التي يشترطها المعيار.
-
التدقيق التجريبي
نُجري بروفة بالترتيب نفسه الذي سيتبعه المدقّق، ونُدرج ما بقي مفتوحاً في قائمة ونرتّبه للإغلاق قبل التدقيق.
اطلبوا عرضًا للتحضير للتدقيق
نحدّد نطاق العمل ونُعدّ الخطة والعرض وفق جدول التدقيق واحتياجاتكم.