Внутренний аудитор интегрированной системы менеджмента. Практика проведения внутренних аудитов в соответствии с требованиями ISO 9001:2015, ISO 14001:2015 и ISO 45001:2018

Внедрение изменений в системы менеджмента предприятия с учетом актуальных требований стандартов ISO 9001:2015, ISO 14001:2015, ISO 45001:2018.

1. Актуальные требования и изменения стандартов ISO 9001 версии 2015 года, ISO 14001 версии 2015 года, ISO 45001 версии 2018 года. Рекомендации по доработке системы менеджмента качества, системы экологического менеджмента, системы менеджмента профессионального здоровья и безопасности до требований новых версий стандартов.
2. Унификация и совместимость стандартов на системы менеджмента. «Структура высокого уровня» — повышение совместимости требований к различным системам менеджмента.
3. Требования ISO 9001:2015, ISO 14001:2015, ISO 45001:2018. ISO с акцентом на принципиальные изменения, в том числе:
   • Контекст организации — оценка внутренних и внешних факторов. Определение требований и ожиданий заинтересованных сторон.
   • Лидерство — зоны ответственности руководителя. Ориентация на потребителя. Политика в области качества.
   • Планирование — риски и возможности. Планирование и цели по подразделениям и процессам.
   • Управление изменениями и коммуникациями в процессе функционирования интегрированной системы менеджмента (ИСМ). Формирование руководящих и рабочих групп для обеспечения деятельности ИСМ, аспекты их взаимодействия и разделения ответственности.
   • Поддержка. Компетентность, осведомленность персонала, коммуникации. Обмен информацией.
   • Оценка функционирования. Улучшение.
4. Выбор степени интеграции и модели ИСМ на предприятии.
5. Документы ИСМ. Построение, изложение и оформление документов ИСМ в бумажном или электронном виде. Обязательные документированные процедуры.

Внутренние аудиты интегрированной системы менеджмента.

6. Новые руководящие указания по проведению аудитов систем менеджмента в соответствии с ISO 19011:2018. Основные отличия от предыдущей версии ISO 19011:2011.
7. Принципы проведения аудитов. Риск-ориентированный подход к принципам аудита. Свойства рисков: вероятность, сила воздействия, управляемость, взаимосвязанность. Взаимосвязь риска и бизнес-процесса. Способы выявления и оценки рисков. Формирование карты рисков. Конвертирование рисков в программу аудита.
8. Методы проведения аудита: сбор информации. Инспектирование, запрос, наблюдение, подтверждение, пересчет, опрос, инвентаризация, экспертиза. Наблюдение в ходе аудита. Анализ документации. Проведение процедур оценки информации о состоянии объекта внутреннего аудита. Маршрут аудита.
9. Управление внутренними аудитами. Этапы внутреннего аудита: разработка целей, программы аудита. Планирование и подготовка аудита. План внутреннего аудита. Разработка программы аудита. Составление опросных листов (чек-листов). Аудиторская выборка. Оптимальный отбор элементов для проверки.
10. Организация проведения аудита. Обоснование проведения аудита. Подготовка и проведение аудита на месте. Наблюдения аудита. Требования к формированию наблюдений.
11. Действия по результатам аудита. Проведение аудитов и составление отчетов. Корректирующие действия. Оформление несоответствий. Градация несоответствий. Подготовка и рассылка отчета по аудиту, завершение аудита.
12. Документирование процесса внутреннего аудита. Проведение процедур сбора, систематизации, документирования информации о состоянии объекта внутреннего аудита.
13. Практикум. Проведение и оценка результативности/эффективности внутренних аудитов и процесса.
14. Концепция компетенций внутреннего аудитора. Обязанности аудитора. Личные навыки. Коммуникация. Убеждение и сотрудничество. Критическое мышление. Выбор аудиторов.
15. Обеспечение качества работы службы внутреннего аудита. Разработка программы гарантии и повышения качества внутреннего аудита. Внутренние и внешние оценки деятельности СВА.
16. Взаимодействие внешних и внутренних аудиторов.