VistaCert Danışmanlık
22-й год · 1000+ клиентов
Подготовка к инспекционному и ресертификационному аудиту
Стандарты систем менеджмента, с которыми мы работаем
ISO 9001
Система менеджмента качества
- Карта процессов и показатели результативности (п. 4.4, 9.1.1)
- Управление документированной информацией (п. 7.5)
- Действия в отношении рисков и возможностей (п. 6.1)
ISO 14001
Система экологического менеджмента
- Экологические аспекты и воздействия (п. 6.1.2)
- Принятые обязательства и реестр законодательства (п. 6.1.3)
- Экологические цели и программа их достижения (п. 6.2)
ISO 45001
Система менеджмента охраны труда
- Идентификация опасностей и оценка рисков (п. 6.1.2)
- Записи об участии работников и консультациях (п. 5.4)
- Определение правовых и иных требований (п. 6.1.3)
ISO/IEC 27001
Система менеджмента информационной безопасности
- Определение области применения (п. 4.3) и реестр активов (A.5.9)
- Оценка рисков информационной безопасности и план обработки (п. 6.1.2, 6.1.3)
- Положение о применимости (SoA) и обоснования
Что мы берём на себя до аудита
Подготовка к первой сертификации
Если сертификата ещё нет, выстраиваем систему с нуля: определяем область, готовим документацию, внедряем практику на площадке и формируем записи, которые должны существовать до первого аудита.
Подготовка к ресертификации
В конце трёхлетнего цикла система проверяется заново целиком. До аудита мы пересматриваем записи прошедшего периода, незакрытые несоответствия и изменившуюся область.
Подготовка к инспекционному аудиту
Инспекционный аудит проверяет, продолжала ли система работать с прошлого раза. Мы контролируем непрерывность промежуточных записей.
Документация системы
Мы выстраиваем или обновляем комплект политик, процедур, инструкций и форм под реальную работу организации. Неиспользуемый документ — это будущее несоответствие.
Внутренний аудит
Программу аудита, чек-листы и отчётность ведём в форме, которую требует стандарт. Каждое несоответствие описываем так, чтобы были названы доказательство, дата и ответственный.
Анализ со стороны руководства
Входные данные, решения и запросы ресурсов фиксируем по перечню пунктов стандарта, а не в виде протокола совещания.
Закрытие несоответствий
Значительные и малозначительные несоответствия прошлого аудита доводим до коренной причины и готовим корректирующее действие с доказательством результативности, которое примет орган по сертификации.
Обучение персонала
Аудитор задаёт вопросы работникам на местах. Мы проводим короткие занятия, чтобы сотрудники могли объяснить свой процесс, политику и порядок действий при аварии.
Запросите предложение по подготовке к аудиту
Определяем объём работ и готовим план и предложение с учётом сроков аудита и ваших потребностей.