ВНУТРЕННИЕ АУДИТЫ В ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ
Данная статья посвящена требованиям национальной системы аккредитации РФ, требованиям и рекомендациям обновленного стандарта ГОСТ ИСО/ИЕК 17025-2019 «ОБЩИЕ ТРЕБОВАНИЯ К КОМПЕТЕНТНОСТИ ИСПЫТАТЕЛЬНЫХ И КАЛИБРОВОЧНЫХ ЛАБОРАТОРИЙ» и обновленному стандарту ГОСТ Р ИСО 19011- 2021 «Руководящие указания по аудиту систем менеджмента» в части проведения внутренних аудитов в испытательной лаборатории. Последний стандарт по аудиту введен в действие в апреле 2021 года и существенно изменился и усложнился по сравнению с версией 2012 года. В статье делается обзор документов по внутреннему аудиту, включая некоторые рекомендации по их применению.
1.Термины и определения нормативных документов (ГОСТ ИСО 19011-2021)
- Аудит (audit): Систематический, независимый и документированный процесс установления объективного свидетельства и его объективного оценивания для получения степени соответствия критериям аудита.
- Комплексный аудит (combined audit): Аудит, проводимый в одной проверяемой организации для двух и более систем менеджмента одновременно.
- Совместный аудит (joint audit): Аудит (3.1), проводимый в одной проверяемой организации двумя и более проверяющими организациями.
Примечания (виды аудитов)
- Внутренние аудиты, иногда называемые «аудитами первой стороны». проводятся обычно самой организацией или от ее имени.
- Внешние аудитывключают так называемые «аудиты второй стороны» и «аудиты третьей стороны». Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. Аудиты третьей стороны проводятся внешними независимыми аудиторскими организациями, такими, как организации, осуществляющие сертификацию/регистрацию соответствия или государственные органы.
Аудит первой стороны | Аудит второй стороны | Аудит третьей стороны |
---|---|---|
Внутренний аудит | Аудит внешнего поставщика | Аудит для сертификации и/или аккредитации |
—— | Аудит другой внешней заинтересованной стороны | Аудит соблюдения законодательства, нормативных правовых требований и аналогичных целей |
2. Требования нормативных документов по аккредитации лабораторий
В требованиях приказа №707 Минэкономразвития «Критерии аккредитации…» применительно к испытательным и калибровочным лабораториям первое же требованием (п.21) гласит «Лаборатория должна соответствовать требованиям ГОСТ ИСО/ИЕК 17025-2019».
Требования данного стандарта однозначно гласят:
«8.8.2 Лаборатория должна:
- планировать, разрабатывать, внедрять и реализовывать программу аудита лаборатории, в том числе в отношении периодичности, методов, сферы ответственности, планируемых требований и отчетности, которая должна учитывать важность соответствующей лабораторной деятельности, изменения, влияющие на лабораторию, а также результаты предыдущих аудитов;
- определять критерии аудита и область проведения каждого аудита;
- обеспечивать, что результаты аудита доведены до соответствующего руководства;
- выполнять соответствующие коррекции и корректирующие действия без необоснованных задержек;
- сохранять записи в качестве подтверждения реализации программы аудита и результатов аудитов.»
Результаты внутренних аудитов ложатся в основу анализа со стороны руководства, это очень важно для построения корректной модели функционирования системы менеджмента лаборатории с возможностью необходимых корректирующих действий, планирования улучшений, пересмотра матриц оценки рисков.
3. Принципы проведения внутреннего аудита в лаборатории
Процесс проведения аудита основан на соблюдении нескольких принципов. Эти принципы помогают аудиту быть результативным и надежным инструментом следования политике менеджмента и использования средств контроля, обеспечивая информацией, на основе которой организация может улучшать результаты своей деятельности. Приверженность этим принципам является предпосылкой для получения заключений аудита, соответствующих, и достаточных для того, чтобы аудиторы, работающие независимо друг от друга, делали аналогичные заключения в аналогичных обстоятельствах.
Руководящие указания основаны на семи следующих принципах.
- Честность: основа профессионализма
- Беспристрастное представление: обязательство представлять правдивые и точные отчеты
- Должная профессиональная осмотрительность: прилежание и обдуманность решений при проведении аудита
- Конфиденциальность: защита информации
- Независимость: основа беспристрастности аудита и объективности заключений аудитаДля небольших организаций невозможно обеспечить, чтобы внутренние аудиторы были полностью независимыми от деятельности, подвергаемой аудиту, однако следует приложить все силы, чтобы избежать предвзятости и соблюсти объективность.
- Подход, основанный на свидетельстве: рациональный метод достижения надежных и воспроизводимых заключений аудита в систематическом процессе аудита.Свидетельство аудита должно быть проверяемым и основано на выборках имеющейся информации, поскольку аудит проводится в ограниченный период времени и с ограниченными ресурсами. Следует применять соответствующие релевантные выборки, так как это связано с уровнем доверия к заключению по аудиту.
- Риск-ориентированный подход: подход, учитывающий риски и возможностиРиск-ориентированный подход должен оказывать существенное влияние на планирование, проведение и отчетность по аудитам, чтобы обеспечить уверенность, что аудит сфокусирован на вопросах, имеющих значение для заказчика аудита и для достижения целей программы аудита.
4. Управление программой аудита
Программа аудита должна включать информацию и определять ресурсы, необходимые для организации и эффективного и результативного проведения аудита в рамках установленного времени.
Информация должна включать:
- цели программы аудита;
- риски и возможности, связанные с программой аудита (см. 5.3). и действия по обращению с ними;
- объем (глубина охвата, границы места проведения) каждого аудита в рамках программы аудита;
- график (число/продолжительность/частота проведения) аудитов;
- типы аудитов, например, внутренний или внешний;
- критерии аудита;
- методы аудита, которые должны применяться;
- критерии для выбора членов аудиторской группы;
- соответствующая документированная информация.
Некоторые из этих сведений могут быть недоступны до тех пор, пока не будет завершено более детальное планирование аудита.