Пункты, с которых начинается аудит, по каждому стандарту
Мы ведём подготовку к ресертификационным и инспекционным аудитам по четырём стандартам ниже. На каждой странице перечислены пункты, которые спрашивают первыми, и записи, которые должны существовать до вводного совещания.
ISO 9001
Система менеджмента качества
- Карта процессов и показатели результативности (п. 4.4, 9.1.1)
- Управление документированной информацией (п. 7.5)
- Действия в отношении рисков и возможностей (п. 6.1)
ISO 14001
Система экологического менеджмента
- Экологические аспекты и воздействия (п. 6.1.2)
- Принятые обязательства и реестр законодательства (п. 6.1.3)
- Экологические цели и программа их достижения (п. 6.2)
ISO 45001
Система менеджмента охраны труда
- Идентификация опасностей и оценка рисков (п. 6.1.2)
- Записи об участии работников и консультациях (п. 5.4)
- Определение правовых и иных требований (п. 6.1.3)
ISO/IEC 27001
Система менеджмента информационной безопасности
- Определение области применения (п. 4.3) и реестр активов (A.5.9)
- Оценка рисков информационной безопасности и план обработки (п. 6.1.2, 6.1.3)
- Положение о применимости (SoA) и обоснования
В зависимости от деятельности организации могут потребоваться и другие стандарты; какую систему выстраивать, определяется вместе с областью аудита и уже имеющимися сертификатами.
Процесс подготовки
-
Анализ текущего состояния
Система, записи и предыдущий отчёт об аудите сопоставляются по пунктам; отсутствующее отделяется от устаревшего.
-
План записей
Отсчитывая назад от даты аудита, для каждой записи назначается срок, к которому она должна существовать.
-
Документация и внедрение
Недостающие документы создаются, имеющиеся приводятся в соответствие с практикой и вводятся в действие.
-
Внутренний аудит и анализ руководством
Проводится внутренний аудит, закрываются выводы, анализ со стороны руководства проходит с требуемыми стандартом входными данными.
-
Репетиция аудита
Репетицию проводим в том же порядке, что и будущий аудит: всё незакрытое перечисляем и ставим в очередь на закрытие до аудита.
Запросите предложение по подготовке к аудиту
Определяем объём работ и готовим план и предложение с учётом сроков аудита и ваших потребностей.