Обнаружение потенциальных несоответствий при проведении ВА

[Кишкилев Егор]

Отделено ри viewtopic.php?f=14&t=10609&start=40

Еще как подходит...
Именно потенциальные несоотвествия и есть основа для области улучшений

Александр, я нисколько не сомневаюсь в Вашем опыте, но честно говоря у меня в голове не стыкуются ИСОшный внутренний аудит и поиск потенциальных несоответствий, особенно после ознакомления с методологией оценки рисков. Возможно у меня неправильное понимание сути внутреннего аудита. Предлагаю открыть новую тему "Обнаружение потенциальных несоответствий при проведении внутреннего аудита". Если можно перенесите сообщения с этой ветки форума, или я сам открою новую тему.

[Аркадий Пак]

Потенциальные (возможные несоответствия) и есть основа для улучшений по определению. В менеджменте важнее использовать возможности, чем устранять и разрешать проблемы. Несоответствия свидетельствуют о невыполнении установленных требований и регламентов. То есть устранив несоответствия вы не перепрыгните установленный вашими стандартами уровень. Использование возможностей позволит развиваться, а иногда и спасти бизнес.

[Кишкилев Егор]

Ребята я нисколько не сомневаюсь, что реальные улучшения надо проводить с опережением, более того в современном мире это главное условие выживания организации. Проблема не в этом. Я считаю, что аудит, проводимый в рамках ИСОшных традиций, не способствует нахождению именно потенциальных несоответствий.
Вот мое видение данной проблемы, при проведении ВА делаем следующее:
1) изучаем существующие требования, т.е. "как должно быть"
2) при проведении аудита определяем "как есть на самом деле"
3) сравниваем пункты 1) и 2) и делаем выводы есть несоответствия или нет.
4) если несоответсвия есть проводим коррекцию и корректирующие действия.
А вот потенциальные несоответствия это совершенно другое состояние, я бы назвал это "как это будет в будущем", при проведении ВА мы можем найти только предпосылки такого "будущего состояния", для чего ВА по моему мнению совсем не предназначен. Для нахождения предпосылок ИМХО эффективней будет использовать стат. методы вроде карт шухарта.
Кстати, под несоответствиями я понимаю отклонения от установленного порядка на данный момент, для аналогии назову это ремонтом текущей поломки. Если говорить об повышении эффективности деятельности, или фигурально апгрейде нормально работающего механизма, то в данном случае термин "несоответствие" ИМХО вообще не применим. Я бы назвал это модернизацией деятельности, и здесь ВА совсем не помощник.
И опять же повторюсь, я использую ИСОшное понятие "аудит", если уйти от рамок ИСО, понятие "аудит" можно было бы поменять на "контроль", и от этого ИМХО суть бы не изменилась.

[Александр Воробьёв]

И опять же повторюсь, я использую ИСОшное понятие "аудит", если уйти от рамок ИСО, понятие "аудит" можно было бы поменять на "контроль", и от этого ИМХО суть бы не изменилась.

Тут некоторая нестыковка по сути
1) контроль -- это управление HardWare...
2) если уйти от рамок ИСО, понятие "аудит" можно поменять на понятие "проверка"

Из моей практики ВА...
смотрю журнал записи о резервном копировании сервера...
регамент не нарушен, но одна из записей на грани...
спрашиваю, почему такое отклонение...
ответ -- в процессе резервного копирования рухнула рабочая станция через которую осуществлялось резервное копирвоание...поэтому оно существенно затянулось...
несоотвествия нет, но риски существенно изменились...

[Михаил Шустер]

Ключевые слова:
-Анализ коренных причин
-Предупреждающие действия
Анализ рисков - инструмент "настольного" аудита, его место - в организациях, где все "очень запущено". Как у любых умозрительных продуктов, результаты анализа рисков тяжело донести до заказчиков, чтоб убедить в необходимости соответствующих мероприятий
Анализ коренных причин предпочтительней с т.з. как юзабилити, так и лучшего "попадания" в действительно важные проблемы
Мне много попадалось литературы на эту тему, но пользовался больше МАГАТЭшной

[Кишкилев Егор]

Анализ коренных причин предпочтительней с т.з. как юзабилити, так и лучшего "попадания" в действительно важные проблемы
Мне много попадалось литературы на эту тему, но пользовался больше МАГАТЭшной

Михаил, порекомендуйте какую-то литературу на эту тему, что-нибудь не поверхностное, но в тоже время не слишком научное.

[Кишкилев Егор]

Коллеги, посоветуйте что-нибудь по следующему вопросу. Как подготовиться к ВА, чтобы при его проведении обнаружить в том числе потенциальные несоответствия. Не случайно заметить, а именно целенаправленно обнаружить.

[Роман Озеранский]

Коллеги, посоветуйте что-нибудь по следующему вопросу. Как подготовиться к ВА, чтобы при его проведении обнаружить в том числе потенциальные несоответствия. Не случайно заметить, а именно целенаправленно обнаружить.

Егор, ключевое слово "обнаружить". Как обнаружить потенциальное несоответствие, т.е. то несоответствие, которое еще не случилось, и может быть не случится никогда. Для этого надо всего лишь быть провидцем.

[Кишкилев Егор]

Егор, ключевое слово "обнаружить". Как обнаружить потенциальное несоответствие, т.е. то несоответствие, которое еще не случилось, и может быть не случится никогда. Для этого надо всего лишь быть провидцем.

Роман, вы правы в том, что слово "обнаружить" здесь совершенно не подходит. Обнаружить можно предпосылки появления несоответстия, а само несоответствие можно предвидеть или предугадать.

[Андрей Волков]

Егор, мои два совета: 1) идти на аудит, имея опыт в тех сферах, которые подвергаются аудиту. Интуиция поможет. 2) иметь конкретные методики поиска и обнаружения потенциальных несоответствий

[Кишкилев Егор]

2) иметь конкретные методики поиска и обнаружения потенциальных несоответствий

Андрей, а можете порекомендовать какие-то конкретные методики, наиболее эффективные по вашему мнению? Подробно расписывать не надо, только общепризнанные названия

[Михаил Шустер]

что-нибудь не поверхностное, но в тоже время не слишком научное.

Егор, почитай У.Детмера "Теория ограничений Голдратта", вроде встречал на флибуста.нет бесплатно
Только без фанатизма, старайся ухватить принцип. Обычно все сводится к тому, что искать надо где потеряли, а не там, где удобно

[Михаил Шустер]

обнаружить в том числе потенциальные несоответствия. Не случайно заметить, а именно целенаправленно обнаружить.

Есть два типа несоответствий:
1) Невыполнение установленных требований (инспекция)
2) Отклонения от модели, находящейся в мозгу конкретного субъекта (консалтинг)

В первом случае, нужно перед аудитом сесть и перечитать все документы, действующие в проверяемой области. Для себя построить версии, какие из этих требований могут не выполняться. Отсеять чепуху, оставить только общественно значимое и компромат на козлов, которым хочется надрать задницу. При аудите просто проверить, насколько сработала версия и отсеять несработавшие
Так работает следователь
При этом можно не понимать, зачем установлено то или иное требование, что будет, если его нарушить. Сами написали-вот и выполняйте. Так работают ОС

Во втором случае - нужно сначала разобраться с собой, есть ли у тебя эта самая модель и на чем она основана. В данном случае аудит нужно проводить не "сравнивая с требованиями", а постигая устройство механизма, чтобы потом установить правильные требования. По которым потом пустить инспекторов

[Сергей Василевский]

Коллеги, посоветуйте что-нибудь по следующему вопросу. Как подготовиться к ВА, чтобы при его проведении обнаружить в том числе потенциальные несоответствия. Не случайно заметить, а именно целенаправленно обнаружить.

ISO 19011:2011, конкретно - разделы по планированию 1) программы аудита, 2) конкретного аудита и 3) сэмплинга.
Кривые русские переводы есть в интернете, но даже несмотря на их кривизну - очень многое проясняется.

[Роман Озеранский]

Коллеги, посоветуйте что-нибудь по следующему вопросу. Как подготовиться к ВА, чтобы при его проведении обнаружить в том числе потенциальные несоответствия. Не случайно заметить, а именно целенаправленно обнаружить.

ISO 19011:2011, конкретно - разделы по планированию 1) программы аудита, 2) конкретного аудита и 3) сэмплинга.

Сергей, ничего про то, как обнаружить потенциальные несоответствия, там нет.

[Сергей Василевский]

Сергей, ничего про то, как обнаружить потенциальные несоответствия, там нет.

Ну да, как и в 9001 нет ничего про то, что такое процессный подход.

[Роман Озеранский]

Сергей, ничего про то, как обнаружить потенциальные несоответствия, там нет.

Ну да, как и в 9001 нет ничего про то, что такое процессный подход.

Тогда зачем ссылаться на конкретные разделы 19011?

[Сергей Василевский]

Тогда зачем ссылаться на конкретные разделы 19011?

Извините, я не предупредил, что там был сарказм.
Это был сарказм, Роман, я буду предупреждать в следующий раз.

[Ефимов Игорь]

Андрей, а можете порекомендовать какие-то конкретные методики, наиболее эффективные по вашему мнению? Подробно расписывать не надо, только общепризнанные названия

Риск-менеджмент