ЧТО ТАКОЕ ISO 19011: 2018?

‍

Определение глоссария качества: ISO 19011

ИСО 19011 определяется как стандарт, который устанавливает рекомендации по аудиту систем управления. Стандарт содержит руководство по управлению программой аудита, принципы аудита и оценки лиц, ответственных за управление программами аудита. Программа аудита состоит из мер, принятых для завершения всех индивидуальных аудитов, необходимых для достижения конкретной цели.

ISO 19011: 2018 предоставляет ценную информацию о том, как систематически совершенствовать программу аудита. Одним из аспектов такого совершенствования является постоянное обеспечение соответствия целей программы аудита политике и целям системы управления. Организации, стремящиеся к совершенствованию аудита, должны учитывать потребности клиентов и других заинтересованных сторон.

Одним из важнейших направлений аудита систем управления и бизнеса в целом является концепция риска .

‍

КТО МОЖЕТ ИСПОЛЬЗОВАТЬ ISO 19011: 2018?

Если ваша организация проводит внутренние или внешние аудиты систем управления, или если вы управляете программой аудита, то к вам применяются ISO 19011.

Любой участник аудитов или программ аудита может использовать ISO 19011. Более конкретно, ISO 19011 предназначен для лиц, ответственных за управление программой аудита и оценку лиц, участвующих в программах аудита.

‍

‍

ЧЕГО ДОСТИГАЕТ ISO 19011: 2018?

ISO 19011 предлагает рекомендации по каждому этапу аудита системы управления или программы аудита, включая:

• Определение целей программы
• Обеспечение понимания конкретных целей, которые вы надеетесь достичь
• Организация аудита
• Назначение ролей и обязанностей
• Определение количества, объема, местоположения и продолжительности аудитов
• Определение критериев и конкретных контрольных списков
• Установление процедур рассмотрения
• Завершение необходимых проверок
• Планирование и обзор внутренних документов
• Сбор и проверка аудиторских доказательств
• Формирование выводов и подготовка отчетов
• Сообщение результатов
• Обзор результатов и процесса
• Оценка результатов и тенденций
• Соответствие процедурам программы аудита
• Меняющиеся потребности и ожидания заинтересованных сторон
• Анализ записей программы аудита
• Изучение эффективности мер по устранению рисков
• Обеспечение конфиденциальности и информационной безопасности

В ЧЕМ РАЗНИЦА МЕЖДУ ISO 19011:2011 И 19011:2018?

Основные различия между изменениями 2011 и 2018 годов, как указано в предисловии, заключаются в следующем:

• принципы проведения аудита дополнены подходом, основанным на рисках;
• расширено руководство по управлению программой аудита, в том числе включены положения, связанные с рисками в отношении реализации программы аудита;
• расширено руководство по проведению аудита, в частности, в отношении раздела планирования аудита;
• расширены общие требования к компетентности аудиторов;
• уточнена терминология, чтобы отразить акцент на процессы, а не на объекты;
• исключено приложение, содержащее требования к компетентности при проведении аудита специфических направлений систем менеджмента. Это вызвано большим количеством существующих стандартов на отдельные системы менеджмента, что обуславливает нерациональность с практической точки зрения включать требования к компетентности аудиторов для всех стандартов;
• расширено приложение А, чтобы включить руководство по проведению аудитов новых концепций, таких, как контекст организации, лидерство и приверженность, виртуальный аудит, соответствие применимым требованиям и цепь поставок.

‍