ВНУТРЕННИЕ АУДИТЫ В ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ - Такси №1

ВНУТРЕННИЕ АУДИТЫ В ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ

Данная статья посвящена требованиям национальной системы аккредитации РФ, требованиям и рекомендациям обновленного стандарта ГОСТ ИСО/ИЕК 17025-2019 «ОБЩИЕ ТРЕБОВАНИЯ К КОМПЕТЕНТНОСТИ ИСПЫТАТЕЛЬНЫХ И КАЛИБРОВОЧНЫХ ЛАБОРАТОРИЙ» и обновленному стандарту ГОСТ Р ИСО 19011- 2021 «Руководящие указания по аудиту систем менеджмента» в части проведения внутренних аудитов в испытательной лаборатории. Последний стандарт по аудиту введен в действие в апреле 2021 года и существенно изменился и усложнился по сравнению с версией 2012 года. В статье делается обзор документов по внутреннему аудиту, включая некоторые рекомендации по их применению.

1.Термины и определения нормативных документов (ГОСТ ИСО 19011-2021)

  1. Аудит (audit): Систематический, независимый и документированный процесс установления объективного свидетельства и его объективного оценивания для получения степени соответствия критериям аудита.
  2. Комплексный аудит (combined audit): Аудит, проводимый в одной проверяемой организации для двух и более систем менеджмента одновременно.
  3. Совместный аудит (joint audit): Аудит (3.1), проводимый в одной проверяемой организации двумя и более проверяющими организациями.

Примечания (виды аудитов)

  • Внутренние аудиты, иногда называемые «аудитами первой стороны». проводятся обычно самой организацией или от ее имени.
  • Внешние аудитывключают так называемые «аудиты второй стороны» и «аудиты третьей стороны». Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. Аудиты третьей стороны проводятся внешними независимыми аудиторскими организациями, такими, как организации, осуществляющие сертификацию/регистрацию соответствия или государственные органы.
Аудит первой стороныАудит второй стороныАудит третьей стороны
Внутренний аудитАудит внешнего поставщикаАудит для сертификации и/или аккредитации
——Аудит другой внешней заинтересованной стороныАудит соблюдения законодательства, нормативных правовых требований и аналогичных целей

2. Требования нормативных документов по аккредитации лабораторий

В требованиях приказа №707 Минэкономразвития «Критерии аккредитации…» применительно к испытательным и калибровочным лабораториям первое же требованием (п.21) гласит «Лаборатория должна соответствовать требованиям ГОСТ ИСО/ИЕК 17025-2019».

Требования данного стандарта однозначно гласят:

«8.8.2 Лаборатория должна:

  1. планировать, разрабатывать, внедрять и реализовывать программу аудита лаборатории, в том числе в отношении периодичности, методов, сферы ответственности, планируемых требований и отчетности, которая должна учитывать важность соответствующей лабораторной деятельности, изменения, влияющие на лабораторию, а также результаты предыдущих аудитов;
  2. определять критерии аудита и область проведения каждого аудита;
  3. обеспечивать, что результаты аудита доведены до соответствующего руководства;
  4. выполнять соответствующие коррекции и корректирующие действия без необоснованных задержек;
  5. сохранять записи в качестве подтверждения реализации программы аудита и результатов аудитов.»

Результаты внутренних аудитов ложатся в основу анализа со стороны руководства, это очень важно для построения корректной модели функционирования системы менеджмента лаборатории с возможностью необходимых корректирующих действий, планирования улучшений, пересмотра матриц оценки рисков.

3. Принципы проведения внутреннего аудита в лаборатории

Процесс проведения аудита основан на соблюдении нескольких принципов. Эти принципы помогают аудиту быть результативным и надежным инструментом следования политике менеджмента и использования средств контроля, обеспечивая информацией, на основе которой организация может улучшать результаты своей деятельности. Приверженность этим принципам является предпосылкой для получения заключений аудита, соответствующих, и достаточных для того, чтобы аудиторы, работающие независимо друг от друга, делали аналогичные заключения в аналогичных обстоятельствах.

Руководящие указания основаны на семи следующих принципах.

  1. Честность: основа профессионализма
  2. Беспристрастное представление: обязательство представлять правдивые и точные отчеты
  3. Должная профессиональная осмотрительность: прилежание и обдуманность решений при проведении аудита
  4. Конфиденциальность: защита информации
  5. Независимость: основа беспристрастности аудита и объективности заключений аудитаДля небольших организаций невозможно обеспечить, чтобы внутренние аудиторы были полностью независимыми от деятельности, подвергаемой аудиту, однако следует приложить все силы, чтобы избежать предвзятости и соблюсти объективность.
  6. Подход, основанный на свидетельстве: рациональный метод достижения надежных и воспроизводимых заключений аудита в систематическом процессе аудита.Свидетельство аудита должно быть проверяемым и основано на выборках имеющейся информации, поскольку аудит проводится в ограниченный период времени и с ограниченными ресурсами. Следует применять соответствующие релевантные выборки, так как это связано с уровнем доверия к заключению по аудиту.
  7. Риск-ориентированный подход: подход, учитывающий риски и возможностиРиск-ориентированный подход должен оказывать существенное влияние на планирование, проведение и отчетность по аудитам, чтобы обеспечить уверенность, что аудит сфокусирован на вопросах, имеющих значение для заказчика аудита и для достижения целей программы аудита.

4. Управление программой аудита

Программа аудита должна включать информацию и определять ресурсы, необходимые для организации и эффективного и результативного проведения аудита в рамках установленного времени.

Информация должна включать:

  1. цели программы аудита;
  2. риски и возможности, связанные с программой аудита (см. 5.3). и действия по обращению с ними;
  3. объем (глубина охвата, границы места проведения) каждого аудита в рамках программы аудита;
  4. график (число/продолжительность/частота проведения) аудитов;
  5. типы аудитов, например, внутренний или внешний;
  6. критерии аудита;
  7. методы аудита, которые должны применяться;
  8. критерии для выбора членов аудиторской группы;
  9. соответствующая документированная информация.

Некоторые из этих сведений могут быть недоступны до тех пор, пока не будет завершено более детальное планирование аудита.