Сертификационный аудит

Общая характеристика сертификационного аудита

Сертификационный аудит представляет собой аудит, который проводится независимой проверяющей организацией (как правило, органом по сертификации). Целью проведения сертификационного аудита является сертификация системы менеджмента заказчика.

Сертификационный аудит может проводиться в формах первоначального, надзорного (инспекционного), ресертификационного и специального аудитов. Субъектами сертификационного аудита, как правило, являются группы аудиторов, которые относятся к органам, проводящим сертификацию соответствия требованиям стандартов на системы менеджмента.

Сертификационный аудит может быть проведен в следующих формах:

• совместный аудит - один заказчик проверяется несколькими проверяющими организациями;
• комбинированный аудит - заказчик одновременно проверяется на соответствие требованиям нескольких стандартов по системам менеджмента;
• комплексный аудит - заказчик проверяется на соответствие требованиям нескольких стандартов в случае применения им единой интегрированной системы менеджмента.

Сертификация призвана, прежде всего, создать уверенность у всех заинтересованных сторон в соответствии системы менеджмента установленным требованиям. Данная процедура ценится, в первую очередь, установлением общественного доверия на определенном высоком уровне в результате формулирования третьей стороной беспристрастной и компетентной оценки.

Подготовка к проведению сертификационного аудита

Сертификационный аудит должен проводиться в соответствии с рядом требований, которые в общем виде сформулированы и представлены в актуальных стандартах. Проверка инициируется самой организацией путем подачи заявки, которая затем анализируется органом по сертификации. По завершении анализа орган либо принимает, либо отклоняет заявку на проведение сертификации.

Для четкого определения аудиторской деятельности необходимо в отношении всего (как правило, трехгодичного) цикла сертификации разработать программу аудита. Этим документом должно предусматриваться проведение:

• первоначального аудита, состоящего из двух этапов;
• надзорных аудитов в течение первых двух лет после выдачи сертификата;
• ресертификационного аудита на третий год до истечения срока действия сертификата.

С учетом требований стандартов, размера и сложности организации заказчика, технологических и законодательных особенностей, а также действия других факторов орган по сертификации определяет трудоемкость предстоящего сертификационного аудита. В частности, устанавливается необходимое время.

Деятельность органа по сертификации в части планирования сертификационных аудитов начинается с определения целей (выражают желаемый результат), области (отражают объем и границы аудита) и критериев (определяют соответствие) аудита. В данном случае необходимо иметь в виду, что в рамках сертификационного аудита не проверяется соблюдение законов и правовых норм.

Затем отбирают и назначают членов аудиторской группы, включая ее руководителя, а также закрепляют за ними соответствующие обязанности. В проведении сертификационного аудита могут принимать участие наблюдатели, технические эксперты и сопровождающие.

Порядок проведения сертификационного аудита

Аудит первоначальной сертификации системы менеджмента по общему правилу является двухэтапным. На первом этапе анализируют документацию и собирают информацию относительно области применения системы менеджмента, оценивают особенности размещения производственных площадок и изучают состояние заказчика. На втором этапе оценивают внедрение и результативность системы менеджмента.

Далее проводят аудиты на местах. Они начинаются предварительным совещанием и завершаются заключительным совещанием. Суть аудита на месте сводится к сбору и проверке информации в результате бесед, опросов, наблюдений, анализа.

Орган по сертификации в письменной форме предоставляет отчет по каждому аудиту, который должен содержать точную, сжатую и четкую запись аудита вместе с заявлением относительно соответствия и результативности проверяемой системы менеджмента. Аудиторская группа может определить возможности для совершенствования, но она не имеет права на дачу рекомендаций по принятию конкретных решений.

Орган по сертификации обязывает заказчика провести анализ причин несоответствий, а также определить направления коррекции и корректирующие действия, направленные на устранение выявленных несоответствий в установленные сроки.

На основе результатов сертификационного аудита уполномоченные комитеты органа по сертификации принимают одно из следующих решений:

• выдать сертификат или отказать в выдаче сертификата;
• расширить или сузить область действия сертификата;
• приостановить действие сертификата или отозвать его.

Для того чтобы подтвердить постоянство соответствия и результативности системы менеджмента в целом, а также ее постоянную пригодность, орган по сертификации периодически проводит ресертификационные аудиты. А периоды между ними заполняются инспекционными аудитами, которые проводятся на месте. Они позволяют органу по сертификации сохранять уверенность в продолжении соответствия сертифицированной системы менеджмента заказчика установленным требованиям.

Таким образом, международные стандарты менеджмента качества предполагают проведение сертификационных аудитов, по результатам которых органом по сертификации может быть выдан предприятию сертификат, подтверждающий соответствие проверенной системы качества установленным требованиям.