Управление внутренним аудитом как процессом

Аудируем и аудируемся

Модератор: Александр Воробьёв

Управление внутренним аудитом как процессом

Сообщение Александр Воробьёв » 15 май 2006, 12:31

Ниже приведенный текст представляте собой фрагмент ИМХО в виде работы "ВА.Управление ВА какпроцессом", к написанию которой подтолкулули дискусии
http://quality.eup.ru/forum/viewtopic.p ... 1&start=80
http://quality.eup.ru/forum/viewtopic.php?t=2346
Особая благодарность Андрею Курьяну, чья точка зрения нашла свое отражение :D
Управление ВА как процессом писал(а): Введение
Практика поддержания СМК показала необходимость пересмотра роли внутреннего аудита не только как деятельности по обеспечению обратной связи в контуре управления институтом, но и конкретизации соответствующего управления внутренним аудитом как процессом в СМК
1 Применение процессного подхода к внутреннему аудиту
Идентификация процессов и определение из взаимодействия их СМК были проведены при внедрении требований стандарта. Внутренний аудит был отнесен к вспомогательным процессам СМК. Процессный подход был реализован на основании Руководства по концепции и применению процессного подхода к системам менеджмента.
1.1 Цель процесса
Цель процесса внутреннего аудита СМК определена требованиями стандарта ГОСТ Р ИСО 9001–2001 (ISO 9001:2000) и состоит в том, чтобы установить:
– соответствует ли СМК запланированным мероприятиям, требованиям стандарта ГОСТ Р ИСО 9001 и требованиям к СМК;
– эффективно ли она внедрена и поддерживается ли в работоспособном состоянии.
1.2 Идентификация процесса
Наименование процесса – внутренний аудит СМК
Внешние связи:
– Вход в процесс – требования к СМК и планы в СМК, информация о соблюдении требований и планов в СМК. Входы поступают ото всех процессов СМК.
– Выходы из процесса:
– «Оценка соблюдения требований и планов» поступает в процесс «анализ СМК со стороны руководства»;
– «Несоответствия» при их выявлении поступают в процесс «корректирующие действия»
Руководитель процесса – руководитель службы качества.
Документирование процесса произведено документированной процедурой ДП ВА.
Записи по результатам внутренних аудитов оформляются в виде отчета по внутреннему аудиту согласно ДП ВА.
1.3 Планирование процесса
Планирование внутреннего аудита СМК осуществляется на основании результатов анализа СМК со стороны руководства согласно ДП ВА. Цикл внутреннего аудита по всем требованиям планируется исходя из регулярности проведения анализа СМК со стороны руководства.
1.4 Внедрение и измерение процесса
Процесс внутреннего аудита СМК был задействован при внедрении стандарта ISO 9001 с применением процессного подхода.
Результативность процесса внутреннего аудита определятся оценкой результативности СМК и определением возможностей для ее улучшения при проведении анализа со стороны руководства.
Критерий результативности внутреннего аудита – подтверждение выполнения требований к СМК.
Мониторинг проведения внутреннего аудита осуществляется руководителем процесса.
1.5 Анализ процесса
Анализ процесса внутреннего аудита проводится при проведении анализа СМК со стороны руководства.
1.6 Улучшение процесса
Улучшение процесса внутреннего аудита проводится как при проведении корректирующих действий по устранения причин несоответствий связанных с внутренним аудитом, поведении предупреждающих действий, связанных с внутренним аудитов, так по результатам проведения анализа СМК со стороны руководства.
1.7 Ресурсы для процесса
Для процесса внутреннего аудита необходимы следующие ресурсы:
– Персонал, как проверяемый так и аудиторы;
– Рабочее время на процесс
– Информация о СМК
– Помещения;
– Компьютеры и другое оборудование.
1.8 Внутренние аудиты как система процессов
Процесс внутренних аудитов можно рассматривать как систему процессов (подпроцессов). В частности, к таким подпроцессам относятся:
- планирование и контроль программ внутренних аудитов;
- оценка внутренних аудиторов;
- планирование, подготовка, контроль отдельных внутренних аудитов.
2 Управление внутренним аудитом
Внутренний аудит основан на принципах, изложенных в ГОСТ Р ИСО 19011–2003 (ISO 19011:2002), которые делают аудит эффективным и надежным инструментом, содействующим политике и управлению со стороны руководства, обеспечивающим информацией, на базе которой организация может принимать меры для улучшения своей деятельности.
Требования к Управлению процессом внутреннего аудита определены документированной процедурой ДП ВА, которая разработана в соответствии с требованиями ГОСТ Р ИСО 9001; и содержащей правила проведения внутреннего аудита, реализующие рекомендации ГОСТ Р ИСО 19011.
Аудиторы СМК должны руководствоваться следующими принципами:
– этичное поведение - основа профессионализма
Доверие, честность, конфиденциальность и вежливость являются важным условием проведения аудита.
– беспристрастность - обязательство отчитываться правдиво и точно
Наблюдения аудита и заключения по результатам аудита отражают правдиво и точно деятельность по аудиту.
– профессиональное прилежание - проявление аккуратности и здравого смысла при проведении аудита
Аудиторы проявляют профессиональное прилежание в соответствии с важностью выполняемой задачи и доверием, возложенным на них руководством. Наличие необходимой компетентности является важным фактором.
– независимость - основа беспристрастности и объективности заключений по результатам аудита
Аудитор должен быть независим от проверяемой деятельности и свободен от предубеждений и конфликта интересов. Аудитор не должен проверять свою деятельность, деятельность за которую он несет непосредственную ответственность, а также деятельность требования к которой он разрабатывал. Аудиторы опираются на объективные суждения во время всего процесса аудита с целью обеспечения того, что в основе наблюдений и заключений по результатам аудита находятся только свидетельства аудита.
– подход на основе фактов - рациональный метод для достижения надежных и воспроизводимых заключений аудита при систематическом процессе аудита
Свидетельство аудита проверяемо. Оно основывается на выборках доступной информации, поскольку аудит осуществляется в ограниченный период времени и ограниченными ресурсами. Использование соответствующих выборок тесно связано с достоверностью, необходимой в заключении по результатам аудита.
2.1 Управление программой внутреннего аудита
Управление программой аудита строится на основании рекомендаций стандарта ГОСТ Р ИСО 19011 с учетом специфики внутреннего аудита и требований ДП ВА.
Процесс управления программой аудитов включает планирование программы аудитов, проведение аудитов, контроль программы аудитов.
Планирование программы аудита реализуется при планировании внутренних проверок. Программа аудита раскрывается в позициях плана внутренних проверок в графе «Содержание проверки».
Объектом аудита могут быть подразделения, процессы СМК.
Программа аудитов содержит перечень объектов аудита (процессы, подразделения). Для каждого объекта аудита определяются аудиты, в том числе, цели, область аудита, сроки, группа аудита и т.п.
Контроль программы аудита представляет собой оценку результатов отдельных аудитов и, при необходимости, инициализацию корректирующих и предупреждающих действий, а также проведение повторных аудитов
2.2 Управление конкретным аудитом
Управление процессом конкретного аудита строится на основании рекомендаций стандарта ГОСТ Р ИСО 19011 с учетом специфики аудита первой стороны и требований ДП ВА.
В отчете о внутреннем аудите может содержаться указание на выполнение корректирующих, предупреждающих действий и (при необходимости) действий по улучшению. Эти действия не рассматриваются как часть аудита. Проверка завершения и результативности корректирующих действий планируется для последующего аудита.
Контроль конкретного аудита представляет собой оценку результатов этого аудита и, при необходимости, инициализацию корректирующих и предупреждающих действий, а также проведение повторного аудита.
2.3 Компетентность и оценивание аудиторов
Требования к компетентности внутренних аудиторов СМК строятся на основе требований стандарта ГОСТ Р ИСО 19011 и состоят в следующем:
– обладать личными качествами, знаниями и навыками согласно ГОСР Р ИСО 19011, в т.ч. и знанием стандартов ГОСТ Р ИСО серии 9000;
– быть аттестованным в качестве внутреннего аудитора или аудитора систем менеджмента качества.
Оценивание аудиторов проводится на следующих этапах:
– начальное оценивание лиц, желающих стать аудиторами, для последующего обучения;
– оценивание аудиторов как часть процесса выбора членов группы по аудиту;
– постоянное оценивание аудиторов в т.ч. и в процессе проведения для определения потребностей в поддержании и улучшении знаний и навыков.
Критерии аттестации в качестве внутреннего аудитора:
– результативное обучение по курсу аудитора систем менеджмента качества;
– результативное обучение по курсу внутреннему аудиту и успешное прохождение 5 внутренних аудитов в качестве аудитора-стажера.
Критерии аттестации в качестве руководителя группы аудита:
– результативное обучение по курсу ведущего аудитора систем менеджмента качества;
– результативное обучение по курсу внутреннему аудиту, участие в 10 внутренних аудитах в качестве аудитора и успешное участие в 2 аудитах в качестве руководителя аудита на стажировке.
Критерии для оценивания аудитора (руководителя аудита):
– результативное обучение по курсу аудита не ниже оцениваемого;
– аттестация по аудиту не ниже оцениваемого в т.ч. аттестация в качестве руководителя аудита.
Результаты оценки оформляются в виде служебных записок.
Аттестацию по результатам стажировки, если она необходима, проводит своим указанием представитель директора по СМК, по представлению руководителя службы качества. Компетенция руководителя службы качества должна быть не ниже руководителя аудита.
3 Аудит процесса внутреннего аудита
Аудит процесса внутреннего аудита проводится как первой стороной планово, так и второй и/или третей стороной. Требования к аудиту второй и третей стороны определяются инициаторами аудита.
Особое внимание уделяется оценке:
– компетенций, которые являются необходимыми для аудита,
– степень участия в управлении процессом внутреннего аудита,
– результат процесса внутреннего аудита, используемый для того, чтобы оценить результативность СМК и определить возможности для ее улучшения.
Заключение
Вклад в постоянное улучшение процессов менеджмента качества - главная задача аудита. Постоянное улучшение является неизменной целью организации и средством успешного функционирования на рынке.

ИМХО Критерии результативности как и входы-выходы процесса ВА -- составляющие идентификацию ВА как процесса СМК.
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Андрей Курьян » 15 май 2006, 14:06

Александр Воробьёв писал(а):Ниже приведенный текст представляте собой фрагмент ИМХО в виде работы "ВА.Управление ВА какпроцессом", к написанию которой подтолкулули дискусии
http://quality.eup.ru/forum/viewtopic.p ... 1&start=80
http://quality.eup.ru/forum/viewtopic.php?t=2346
Особая благодарность Андрею Курьяну, чья точка зрения нашла свое отражение :D


Александр,
по-моему, толково написано.
Андрей Курьян
 
Сообщения: 1084
Зарегистрирован: 26 фев 2005, 14:50
Откуда: Минск
Благодарил (а): 3 раз.
Поблагодарили: 4 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Александр Воробьёв » 15 май 2006, 14:16

Андрей
Спасибо... :-D
P.S. Процессный подход к ВА ни в коей мере не мешает рассматривать его как проект... что можно при желании увидеть и в 19011...
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Андрей Курьян » 15 май 2006, 14:49

Александр Воробьёв писал(а):Андрей
Спасибо... :-D
P.S. Процессный подход к ВА ни в коей мере не мешает рассматривать его как проект... что можно при желании увидеть и в 19011...


А разве управление проектом как-то отрицает процессый подход? :D См., например, ИСО 10006.
Андрей Курьян
 
Сообщения: 1084
Зарегистрирован: 26 фев 2005, 14:50
Откуда: Минск
Благодарил (а): 3 раз.
Поблагодарили: 4 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Александр Воробьёв » 15 май 2006, 15:00

Андрей Курьян писал(а):
Александр Воробьёв писал(а):Андрей
Спасибо... :-D
P.S. Процессный подход к ВА ни в коей мере не мешает рассматривать его как проект... что можно при желании увидеть и в 19011...

А разве управление проектом как-то отрицает процессый подход? :D См., например, ИСО 10006.

Андрей
Управление проектом с точки зрения PM BOK одно, а с точки зрения ISO 10006 несколько другое... Первое трогать не будем это за пределами нашего форума, а второе -- по применению СМК в управлении проектом... т.е в т.ч. и о процессном и системном подходах в проекте :D
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Андрей Курьян » 15 май 2006, 15:09

Александр Воробьёв писал(а):
Андрей Курьян писал(а):
Александр Воробьёв писал(а):Андрей
Спасибо... :-D
P.S. Процессный подход к ВА ни в коей мере не мешает рассматривать его как проект... что можно при желании увидеть и в 19011...

А разве управление проектом как-то отрицает процессый подход? :D См., например, ИСО 10006.

Андрей
Управление проектом с точки зрения PM BOK одно, а с точки зрения ISO 10006 несколько другое... Первое трогать не будем это за пределами нашего форума, а второе -- по применению СМК в управлении проектом... т.е в т.ч. и о процессном и системном подходах в проекте :D


Александр,
я не совсем точно дал ссылку. Я имел ввиду не столько область применения ИСО 10006, сколько тезис о том, что управление проектом - это еятельность, которая организована в виде соответствующей системы процессов...
Андрей Курьян
 
Сообщения: 1084
Зарегистрирован: 26 фев 2005, 14:50
Откуда: Минск
Благодарил (а): 3 раз.
Поблагодарили: 4 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Александр Воробьёв » 15 май 2006, 15:24

Андрей Курьян писал(а):Я имел ввиду не столько область применения ИСО 10006, сколько тезис о том, что управление проектом - это деятельность, которая организована в виде соответствующей системы процессов...

Андрей
методы организации системы процессов в проекте по PM одни, в СМК организации, как правило, несколько иные.
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Андрей Курьян » 15 май 2006, 15:35

Александр Воробьёв писал(а):
Андрей Курьян писал(а):Я имел ввиду не столько область применения ИСО 10006, сколько тезис о том, что управление проектом - это деятельность, которая организована в виде соответствующей системы процессов...

Андрей
методы организации системы процессов в проекте по PM одни, в СМК организации, как правило, несколько иные.


Александр,
я не спорю с тезисом, что система процессов по управлению проектом может значительно отличаться.
Единственное, что я хотел сказать, так это то, что организация управления проектом - это тоже система процессов. Следовательно, если мы рассматриваем аудит как проект, это предполагает определенную систему процессов.
Андрей Курьян
 
Сообщения: 1084
Зарегистрирован: 26 фев 2005, 14:50
Откуда: Минск
Благодарил (а): 3 раз.
Поблагодарили: 4 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Александр Воробьёв » 15 май 2006, 16:04

Андрей Курьян писал(а):Александр,
я не спорю с тезисом, что система процессов по управлению проектом может значительно отличаться.
Единственное, что я хотел сказать, так это то, что организация управления проектом - это тоже система процессов. Следовательно, если мы рассматриваем аудит как проект, это предполагает определенную систему процессов.

Андрей
может кто-то захочет обсудить систему процессов в управлении проектом, в соответствущей ветке...
Если рассматривать аудит как проект, см. 10006 и 19011 и своя система процессов...типа...
1. Инициация аудита...
.....
N. Завершение аудита
.................................
может встечу подобное или вызрею на такое, а пока проекто-ориенированную органицию, а тем более СМК не часто встретишь...
впрочем может кто-то поделится идеями или практикой... :-D
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Re: Управление внутренним аудитом как процессом

Сообщение Андрей Курьян » 15 май 2006, 16:13

Александр Воробьёв писал(а):
Андрей Курьян писал(а):Александр,
я не спорю с тезисом, что система процессов по управлению проектом может значительно отличаться.
Единственное, что я хотел сказать, так это то, что организация управления проектом - это тоже система процессов. Следовательно, если мы рассматриваем аудит как проект, это предполагает определенную систему процессов.

Андрей
может кто-то захочет обсудить систему процессов в управлении проектом, в соответствущей ветке...
Если рассматривать аудит как проект, см. 10006 и 19011 и своя система процессов...типа...
1. Инициация аудита...
.....
N. Завершение аудита
.................................
может встечу подобное или вызрею на такое, а пока проекто-ориенированную органицию, а тем более СМК не часто встретишь...
впрочем может кто-то поделится идеями или практикой... :-D


В стандарте ИСО 9001:2000 упоминается что-то около 20 различных видов мероприятий, часть из которых можно рассматривать как проекты. Так что тема для обсуждения есть :-)
Андрей Курьян
 
Сообщения: 1084
Зарегистрирован: 26 фев 2005, 14:50
Откуда: Минск
Благодарил (а): 3 раз.
Поблагодарили: 4 раз.

Сообщение Филиппова Александра » 21 май 2007, 13:11

ВА.Управление ВА какпроцессом

может кто-нибудь может обосновать актуальность документирования процесса ВА (если рассматривать ВА как процесс СМК).
Филиппова Александра
 

Сообщение Александр Воробьёв » 21 май 2007, 13:22

Филиппова Александра писал(а):
ВА.Управление ВА какпроцессом

может кто-нибудь может обосновать актуальность документирования процесса ВА (если рассматривать ВА как процесс СМК).

документирование процесса ВА -- требование стандарта 9001 - обязательная документированная процедура по ВА
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Сообщение Филиппова Александра » 21 май 2007, 14:33

Александр Воробьёв писал(а): документирование процесса ВА -- требование стандарта 9001 - обязательная документированная процедура по ВА

это если исходить из требований, а если нужно обосновать документирование процесса ВА как способ (метод) совершенствования этого процесса. Вроде же существуют следующие пути улучшения процесса:
1) регламентирование
2)персонал
3)инфраструтура
(или еще какие-то существуют?)
Так почему в начале начал нужно заниматься именно документирвоанием?
Филиппова Александра
 

Сообщение Александр Воробьёв » 21 май 2007, 14:43

Филиппова Александра писал(а):
Александр Воробьёв писал(а): документирование процесса ВА -- требование стандарта 9001 - обязательная документированная процедура по ВА

это если исходить из требований, а если нужно обосновать документирование процесса ВА как способ (метод) совершенствования этого процесса. Вроде же существуют следующие пути улучшения процесса:
1) регламентирование
2)персонал
3)инфраструтура
(или еще какие-то существуют?)
Так почему в начале начал нужно заниматься именно документирвоанием?

Александра
... ваш вопрос не очень корректен
документирование одна из форм регламентирования...
персонал или инфрастутутра как таковые не явялются путями улучшения процесса, да и документирование тоже...
только в начале начал надо заниматься идентификцией процесса и определением его соответствия предъявялемым к нему требованиям...
Последний раз редактировалось Александр Воробьёв 21 май 2007, 14:53, всего редактировалось 1 раз.
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Сообщение Филиппова Александра » 21 май 2007, 14:52

Александра
... ваш вопрос не очень коректен

согласна :oops:
документирование одна из форм регламентирования...
персона или инфрастутутра как таковые не явялются путями улучшения процесса, да и документирование тоже...

И все же, что тогда может являться путями улучшения процесса...
Филиппова Александра
 

Сообщение Андрей Горбунов » 21 май 2007, 15:00

Александра,
документирование, как правило, потому в начале, что трудно улучшать "что-то вообще", улучшать можно только нечто конкретное. А чтобы это конкретное появилось, его надо описать.
Если у нас четкого представления о деятельности, о ее желательных и достигаемых результатах, то как мы сможем проводить анализ и формировать предложения оп улучшению?
Если Ваша подруга попросит Вас научить ее, скажем, варить борщ, а то у нее ничего не выходит, то, даю голову на отсечение, первый Ваш вопрос будет: "А как ты его варишь?"
Вы, конечно, можете попробовать улучшить ее процесс варки борща и без выяснения, как она это делает, но тогда придется идти методом проб ("Попробуй сделать это..." - "Не получилось?" - "Тогда вот это..."), но это довольно затратный метод.
Право сомневаться не отменяет обязанности думать
Аватара пользователя
Андрей Горбунов
Администратор форума
Администратор форума
 
Сообщения: 3905
Зарегистрирован: 25 янв 2005, 18:06
Откуда: Москва
Благодарил (а): 10 раз.
Поблагодарили: 258 раз.

Сообщение Александр Воробьёв » 21 май 2007, 15:38

Филиппова Александра писал(а):И все же, что тогда может являться путями улучшения процесса...
документирование и /или процесса как такового лучше обсуждать в своей ветке...
http://quality.eup.ru/forum/viewtopic.php?t=3531
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Сообщение Александр Воробьёв » 22 май 2007, 13:13

Филиппова Александра писал(а):И все же, что тогда может являться путями улучшения процесса...

волей судеб вылетающий IE не дал ответить в той ветке, да и по сути лучше здесь...

применительно к процессу ВА одним из путей улучшения является ВА процесса ВА с целью его улучшения (слабые места показала оценка процессов) сопряженный с КД и/или ПД по проблемным /слабым местам....
Аватара пользователя
Александр Воробьёв
Модератор
Модератор
 
Сообщения: 11336
Зарегистрирован: 16 сен 2004, 12:42
Откуда: Санкт-Петербург
Благодарил (а): 194 раз.
Поблагодарили: 152 раз.

Сообщение Андрей Горбунов » 22 май 2007, 14:31

Улучшение процесса - это
1) выявление отклонений от запланированных результатов,
2) определение причин отклонений,
3) устранение причин.
Последнее, полагаю, невозможно без анализа построения текущей деятельности. А это, в свою очередь, с необходимостью потребует документирования, а иначе что анализировать?
А уж является ли документирование "путем улучшения", то пусть каждый решает для себя сам :-).
Право сомневаться не отменяет обязанности думать
Аватара пользователя
Андрей Горбунов
Администратор форума
Администратор форума
 
Сообщения: 3905
Зарегистрирован: 25 янв 2005, 18:06
Откуда: Москва
Благодарил (а): 10 раз.
Поблагодарили: 258 раз.

Сообщение Филиппова Александра » 25 май 2007, 18:27

такой вопрос: в чем отличие самооценки по критериям модели "..." от внутреннего аудита по этим же критериям?
Филиппова Александра
 

След.

Вернуться в Внутренний аудит

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1