Что включает отчет по внутреннему аудиту смк

Подготовка хорошего отчета о внутреннем аудите СМК

Опубликовано: 12.01.2018 Рубрика: Статьи Автор: Единый Стандарт

Источник: автором статьи является Марк Хаммар – сертифицированный в ASQ (American Society for Quality, – ред.) специалист по качеству и деловому совершенству. В сфере качества эксперт трудится с 1994 года. У него есть опыт работы в сфере аудитов, улучшения процессов, написания процедур для систем управления качеством и систем экологического менеджмента. Марк Хаммар – сертифицированный главный аудитор по стандартам ISO 9001, AS 9100, ISO 14001.

Процесс внутреннего аудита в стандарте ISO 9001 является одним из важнейших способов удостовериться, что система менеджмента качества (СМК, – ред.) функционирует и приносит пользу. Но какова роль отчета о внутреннем аудите в таком случае? Многие люди, не сведущие в аудитах или даже вообще в системах качества – не вполне могут себе представлять, какую важную роль играет отчет. В этой статье мы сгруппировали информацию, которая вам понадобится в этой связи.

Почему отчет о внутреннем аудите важен?

Итак, отчет о внутреннем аудите представляет собой официальный отчет об этом мероприятии – единственный официальный отчет. Все замечания, которые вынес внутренний аудитор, все комментарии, полученные от сотрудников в ходе аудита, вся информация, которую вы получили от владельцев процессов, все заявления закрывающего совещания по результатам, – в устном виде это не будет иметь никаких последствий. Если что-то не отражено в отчете об аудите, оно не получит хода. Необходимо также принимать в расчет, что отчет по результатам внутреннего аудита будут читать не только работники, которые его выполняли и принимали в нем участие, но руководители, так как данные из него используются в процессах анализа со стороны руководства. Это значит, что отчет будут использовать в своей работе люди, которые не могут судить о ситуации иначе как по полученному отчету. Кстати, именно поэтому когда проводится сертификационный аудит третьей стороной, итоговый документ с результатами делают таким подробным и детализированным. Просто в отчете должна быть абсолютно вся информация, по которой потом можно будет детально описать необходимые корректирующие действия. Также из отчета должно быть кристально ясно, что компания соответствует ISO 9001 – нужна исчерпывающая доказательственная база этого. Отчет внутреннего аудита – полная запись свидетельств аудита по всем аспектам. По многим причинам можно смело сказать, что аудит без хорошего отчета – это не настоящий аудит.

Что должно быть отражено в отчете о внутреннем аудите?

Что ж, все вышесказанное, кажется, ставит вопрос о том, в чем секрет хорошего аудита. Что включить, а что лучше убрать? Тут надо вспомнить, что вы создаете единственный официальный документ об аудите. Раз так, он должен быть достаточным сам по себе. Проверенный опыт, касающийся конкретного содержания отчета можно найти в стандарте ISO 19011 – это руководство ISO (Международная организация по стандартизации – International Organization for Standardization, – ред.) по аудиту систем качества и экологического менеджмента. Предупреждаю: тот контент отчета, который там описан – перебор для малых компаний. Для них что-то из ISO 19011 можно не применять. Но с другой стороны, руководство ISO – прекрасная стартовая точка для принятия решения о содержании отчета о внутреннем аудите. Здесь же мы приведем упрощенный список из семи тем, которые предлагается отразить в отчете согласно ISO 19011.

Ряд мер ISO 19011 не предписывает, а оставляет на ваше усмотрение. Следующие действия могут быть полезны в определенных ситуациях:

Желающим узнать больше о применении ISO 19011 предлагаем обратиться к нашей статье «Тринадцать шагов внутреннего аудита с использованием ISO 19011».

Отчет о внутреннем аудите не должен содержать сюрпризов

Существует еще одна вещь, о которой, конечно же, необходимо сказать. В отчете не должно быть ничего, что станет для тех, кто является объектом аудита, сенсацией. Если вопрос не поднимался на закрывающей встрече аудита, то его нельзя отражать в отчете. Заносите в отчет то, что имело место в ходе аудита – тогда он принесет пользу в том смысле, что вы сможете эффективно его использовать в своих попытках улучшить систему менеджмента качества.

Перевод: сотрудник «Единый Стандарт» Валентин Рахманов.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник

Написание и презентация отчета

Автор: Артем Горлов, член Ассоциации «Институт внутренних аудиторов»

Читайте предыдущие статьи цикла Института внутренних аудиторов «Введение во внутренний аудит»:

Резюмируя свои наблюдения и выводы по итогам проектов, внутренние аудиторы составляют отчет. Формат отчета определяет в первую очередь заказчик аудита. Руководитель функции внутреннего аудита (руководитель службы или ответственный менеджер) определяет содержание отчета так, чтобы оно было понятно сформулировано и содержало заключение внутреннего аудитора, которое следует из собранных доказательств.

Отчеты должны быть точными, объективными, ясными, краткими, конструктивными, полными и своевременными (Стандарт 2420 и его соответствующая Интерпретация).

Отчет в любом случае должен содержать сведения о целях, объеме и содержании проверки, а также выводы и рекомендации; прекрасно, если в отчет сразу же включаются Планы устранения недостатков.

В отношении каждого ключевого недостатка должна прослеживаться логическая цепочка «Критерии контроля – Наблюдаемая ситуация, или Нарушение – Последствия – Причины – Рекомендации»

Критерии контроля – это заданные стандарты, с которыми мы сравниваем фактически наблюдаемую ситуацию;

Наблюдаемая ситуация, или Нарушение – это фактическое состояние дел, обнаруживаемое в ходе проведения проверки;

Последствия недостатка – по сути, отклонение наблюдаемой ситуации от заданных критериев контроля;

Причина недостатка – логическое и соответствующее здравому смыслу объяснение происхождения существующей проблемы, которая обнаруживается проверкой.

Как и критерии контроля, рекомендации должны быть, во-первых, конкретны, обоснованы, достижимы и соотносимы с недостатком, в отношении которого они даются; а, во-вторых, – логически увязываемыми со всеми четырьмя предыдущими элементами.

Несмотря на то, что в каждой компании свой подход к формированию и наполнению отчета, структура часто совпадает:

Источник

Внутренний аудит СМК банка и анализ со стороны руководства

Роман Исаев

Эксперт по организационному развитию и процессному управлению

Партнёр ГК «Современные технологии управления»

Руководитель проектов организационно-корпоративного развития

Профессиональный бизнес-тренер и специалист по Business Studio

Автор 10 книг и более 40 публикаций в журналах

Автор и разработчик моделей и решений для системы Business Studio, которые на протяжении многих лет активно внедряются и используются в организациях России и СНГ

Заключительная статья цикла, посвященного функционированию системы менеджмента качества (СМК) в коммерческом банке (начало см.: ММК, 2010, № 11–12 «Типовая система менеджмента качества коммерческого банка и ее архитектура», часть 1 и часть 2). В серии статей данного цикла детально рассмотрены процессы (этапы) развития СМК: планирование и построение СМК (см.: ММК, 2011, № 1), управление каждым процессом СМК (см.: ММК, 2011, № 2), внутренний аудит СМК, анализ СМК со стороны руководства банка, а также приведены практические примеры и рекомендации из опыта различных банков. Автор демонстрирует, как обеспечить стабильное и эффективное функционирование СМК в банке на протяжении длительного периода времени.

Внутренний аудит СМК банка

Аудит — систематический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки в целях установления степени выполнения критериев аудита [1].

Объектом аудита может быть: СМК (верхний уровень), процесс, подразделение, информационная система и др.

Модель данного процесса приведена на схеме 1.

Схема 1. Внутренний аудит СМК

При проведении внутреннего аудита СМК банка рекомендуется использовать стандарт ISO 19011 «Руководящие указания по аудиту систем менеджмента качества и/или систем экологического менеджмента».

Шаблоны документов, которые необходимы для проведения аудита СМК банка и аудита процессов банка, приведены в [2].

Поскольку архитектура СМК состоит из двух уровней (см. схемы 2 и 3, ММК, 2011, № 1, с. 6–7), то и внутренний аудит СМК включает два соответствующих этапа, а также общий этап «Подготовка к аудиту»:

Рассмотрим эти этапы более подробно.

1. Подготовка к аудиту

Предполагает следующие процедуры и действия.

Разработка, согласование и утверждение программы внутренних аудитов. В данном документе указывается перечень всех видов аудитов с наименованиями (на ближайший год). Для каждого аудита указывается: перечень объектов аудита, Ф.И.О. руководителя аудита, срок проведения аудита.

Формирование и обучение (при необходимости) группы внутренних аудиторов банка. Параллельно с разработкой программы аудитов определяется потребность в аудиторах, формируется и обучается (при необходимости) группа аудиторов, назначаются аудиторы для каждой процессной команды, назначаются аудиторы для аудита СМК верхнего уровня, утверждается главный аудитор.

Подготовка и издание приказа о проведении внутренних аудитов. Приказом по банку утверждаются программа аудитов, состав группы аудиторов и их обязанности, обязанности членов процессных команд, руководителей подразделений и сотрудников банка при проведении аудитов.

Подготовка материалов по внутреннему аудиту.

Разработка единого для аудита процесса.
— это таблица, которая используется аудитором для проверки выполнения установленных требований. Фрагмент (три столбца таблицы) для аудита процесса приведен в табл. 1.

состоит из шести столбцов:

Таблица 1. для аудита процесса (фрагмент)

Единый для аудита процесса необходим для того, чтобы все процессные команды и аудиторы проводили аудит процессов по одним и тем же требованиям.

Рассылка документации по внутреннему аудиту процессным командам. Включает все документы, разработанные в предыдущих процедурах.

2. Аудит СМК (верхнего уровня)

Состоит из следующих процедур и действий.

Разработка и плана для аудита СМК(верхнего уровня). Образец (фрагмент) для аудита СМК (верхнего уровня) представлен в табл. 2.

Таблица 2. для внутреннего аудита СМК (верхний уровень)

В нем перечислены общие требования к компонентам СМК (верхнего уровня). Данные требования должны быть детализированы и дополнены требованиями стандарта ISO 9001 (можно сказать, цитатами из данного стандарта) и собственными требованиями банка.

Например, требование «1.1. Перечень (полнота) документации — соответствие требованиям ISO 9001» детализируется на требования разд. 4.2 стандарта ISO 9001 «Требования к документации», где указан состав необходимой документации:

«Документация системы менеджмента качества должна включать в себя:

На основе разрабатывается план аудита СМК.

План аудита состоит из пяти столбцов:

Аудитор выбирает из требования и в плане прописывает, когда, как и с помощью кого он будет их проверять.

Например, чтобы проверить требование «1.2. Актуальность документации» аудитор назначает несколько интервью с сотрудниками банка, ответственными за данные документы, и записывает это в план.

Подготовка отчета по результатам внутреннего аудита СМК (верхнего уровня). В отчете по результатам внутреннего аудита СМК объединяются все заполненные в порядке следования требований. Указывается общее число выявленных несоответствий, выводы и заключения.

Разработка корректирующих и предупреждающих действий по результатам аудита.

Выполнение оперативных корректирующих и предупреждающих действий.
Наиболее срочные и важные действия выполняются сразу после разработки. Действия, требующие привлечения значительных трудовых и финансовых ресурсов, выполняются в течение следующего периода функционирования СМК.

3. Аудит процесса

Правила проведения аудита процесса схожи с правилами аудита СМК (верхнего уровня), только объектом аудита становится процесс. Поэтому приведем перечень процедур и действий без дополнительных комментариев.

Чтобы аудит процесса выполнялся процессной командой методически правильно и эффективно, в нее должен входить квалифицированный аудитор от службы качества.

Итак, процессная команда при проведении аудита:

Например, в одном банке функционировал вполне нормальный и рентабельный процесс «Зарплатные проекты». Однако в результате проведенного аудита было выявлено много несоответствий. Некоторые из них даже не были известны владельцу и функциональным менеджерам процесса. Устранение несоответствий позволило вдвойне повысить показатели результативности и качества процесса.

Получение и агрегация отчетов по аудитам процессов от процессных команд. Отчеты по результатам всех аудитов должны быть собраны воедино для дальнейшей работы с ними.

Анализ СМК со стороны руководства банка

Модель подпроцесса «Анализ системы менеджмента качества со стороны руководства банка» приведена на схеме 2.

Схема 2. Анализ СМК со стороны руководства банка

Процесс запускается согласно установленной в банке периодичности (как минимум, два раза в год) либо по решению руководства банка. Руководство сбором и подготовкой информации для анализа СМК, выработкой планов по улучшению СМК осуществляет директор по качеству. Ответственный исполнитель работ в рамках подготовки анализа СМК — начальник отдела СМК. Ответственные за процесс анализа СМК в рамках процессов — процессные команды (владелец процесса).

Поскольку архитектура СМК состоит из двух уровней (см. схемы 2 и 3, ММК, 2011, № 1, с. 6–7), то и анализ СМК со стороны руководства имеет две составляющие:

Отметим, что анализ СМК со стороны руководства банка так же, как и внутренний аудит СМК банка, рекомендуется проводить с помощью программных продуктов класса (например, Business Studio). Они позволяют хранить всю информацию и документы по СМК, интегрировать (устанавливать и поддерживать взаимосвязи) с другими компонентами СМК (процессы, подразделения, цели и показатели, проекты), автоматически формировать документы СМК, которые получаются на выходах процессов (отчеты, протоколы, записи и др.).

Более подробная информация об использовании данных программных продуктов при выполнении всех процессов/этапов функционирования СМК банка представлена в [4].
Процесс состоит из следующих процедур и действий.

Рассылка информации и запросов процессным командам. Процессные команды должны провести анализ и аудит своих процессов, подготовить и передать в службу качества сводный отчет по процессу. У процессных команд может запрашиваться дополнительная информация по процессу, которая не входит в сводный отчет.

Получение, проверка и агрегация сводных отчетов по процессам от процессных команд. Все отчеты должны быть проверены, затем объединены в единый отчет по процессам.

Подготовка и агрегация отчетов по верхнему уровню СМК включают отчеты:

Более подробная информация о данных отчетах, а также их образцы представлены в [2].

Разработка отчета о функционировании и результативности СМК. Данный отчет включает в качестве приложений отчеты по верхнему уровню СМК, сводные отчеты по процессам. Он должен содержать выводы и заключения о функционировании и результативности СМК (каждого компонента) за прошедший период.

Разработка корректирующих и предупреждающих действий. Корректирующие и предупреждающие действия разрабатываются службой качества как для процессных команд, так и для верхнего уровня СМК.

Рассылка приглашений на совещание, отчета и планов высшему руководству банка (выполняется службой качества).

Предварительное изучение отчета, планов, подготовка замечаний и предложений. Руководство банка (комитет по процессам и качеству) должны ознакомиться со всеми документами и передать в службу качества свои замечания и предложения.

Сбор и обработка замечаний и предложений от членов комитета по процессам и качеству (выполняется службой качества).

Организация комитета, вынесение итоговой версии отчета и планов на заседание комитета (выполняется службой качества).

Подготовка, выступление с докладом и презентацией отчета. Директор по качеству на заседании комитета по процессам и качеству делает доклад о функционировании и результативности СМК за прошедший период, проводит презентации подготовленных отчетов и планов.

Обсуждение и утверждение отчета, планов и решений. При обсуждении отчета и планов на заседании комитета по процессам и качеству для них фиксируются необходимые корректировки и дополнения. На основе отчетов и планов комитет должен оценить результативность и качество каждого компонента СМК (в соответствии с архитектурой — см. схемы 2 и 3, ММК, 2011, № 1, с. 6–7). Могут быть следующие решения/оценки:

В процессе совещания составляется протокол анализа системы менеджмента качества со стороны руководства, в котором указывается принятое решение по каждому рассмотренному комитетом документу/компоненту СМК.

Оформление и рассылка протокола участникам совещания (выполняется службой качества).

Корректировка и утверждение планов по результатам анализа СМК со стороны руководства (выполняется службой качества).

Например, в одном банке руководство после изучения всех отчетов СМК осталось настолько довольно прозрачностью и эффективностью подконтрольной им деятельности, что выделило службе качества три отдельных просторных кабинета, оборудованных «по последнему слову техники», рядом с кабинетом председателя правления банка.

Заключение

Итак, секрет стабильного и эффективного функционирования СМК банка на протяжении длительного времени заключается в строгом соблюдении описанных в настоящей работе процессов и процедур, а также в использовании типовых и лучших практик в области менеджмента качества (например, типовая система менеджмента качества банка [2]).
Таким образом, СМК банка будет готова к повторной успешной сертификации и сможет постоянно приносить банку как финансовый (увеличение прибыли, снижение расходов на некачественные процессы), так и нефинансовый эффект (повышение репутации, лояльности клиентов).

Список использованной литературы

Опубликовано по материалам:
Журнал Методы менеджмента качества № 3, 2011

Источник

Внутренний аудит СМК

Внутренний аудит СМК — это независимая, объективная деятельность по обеспечению гарантий и консультированию, направленная на добавление стоимости и улучшение деятельности организации. Он помогает организации достичь поставленных целей, применяя к оценке систематический дисциплинированный подход к оценке и повышению эффективности процессов и управления рисками.

Внутренний аудит СМК проводится с целью оценки эффективности системы менеджмента качества организации, а также ее соответствия установленным требованиям. Требования к системе менеджмента могут определяться внешними и внутренними стандартами, законодательными или нормативными документами, а также конкретными планами (например, план проекта или план качества).

Аудит — это систематический, независимый и документированный процесс установления объективного свидетельства и его объективного оценивания для получения степени соответствия критериям аудита.

Проведение внутренних аудитов системы менеджмента качества является обязательным требованием стандарта ISO 9001–2015. Для того, чтобы соответствовать требованиям данного стандарта организация должна периодически проводить оценку системы менеджмента на:

Внутренний аудит: принципы

Внутренний аудит СМК основан на ряде принципов, цель которых — превратить аудит в надежный и эффективный инструмент, который поддерживает политику управления компанией, обеспечивая при этом объективную информацию, на основании которой компания может действовать для улучшения своей деятельности.

Соблюдение принципов внутреннего аудита является необходимым условием для обеспечения точности, объективности и достаточности выводов, сделанных в ходе аудита. Более того, это позволяет аудиторам, работающим независимо друг от друга, делать аналогичные выводы при проведении аудита в аналогичных обстоятельствах.

Семь принципов внутреннего аудита:

Как проводится внутренний аудит СМК?

Программа внутреннего аудита СМК

Внутренний аудит СМК может включать в себя аудиты, ориентированные на один или несколько стандартов системы менеджмента, а также на иные требования. При разработке программы аудита необходимо ориентироваться на цели организации, внешние и внутренние факторы, потребности и ожидания заинтересованных сторон, а также на требования к защите и конфиденциальности информации. Ниже приведен пример бланка, используемый для формализации плана или программы внутреннего аудита.

Информация для разработки программы аудита

Методы проведения внутреннего аудита

Внутренний аудит СМК можно проводить несколькими методами, которые зависят от определенных целей, области и критериев аудита, а также его продолжительности и места проведения. При выборе тех или иных методов следует учитывать компетентность аудиторов и неопределенность, возникающую в результате применения этих методов.

Проведение внутреннего аудита включает взаимодействие лиц с проверяемой системой менеджмента и технологию, используемую для осуществления аудита. Ниже в таблице приведены примеры методов аудита, которые можно использовать по отдельности, либо в сочетании, чтобы достичь целей аудита.

Примеры вопросов по внутреннему аудиту

Процесс внутреннего аудита: Производство продукции и услуг. Рассмотрим, каким пунктам стандарта должен соответствовать данный процесс и какие вопросы могут возникнуть у аудиторов. Более того, такая логика составления вопросов поможет подготовиться к внутреннему аудиту в случае, если вы являетесь проверяемым.

Критериями аудита будет являться соответствие процесса Производства продукции следующим пунктам стандарта ИСО 9001:

Основываясь на содержании данных пунктов, примерные вопросы для аудита:

Отчет по внутреннему аудиту

Отчет по внутреннему аудиту готовит руководитель аудиторской группы. Отчет должен содержать следующую информацию:

Источник

Проведение внутреннего аудита: этапы и образцы оформления

Нужен ли внутренний аудит только для подготовки к внешнему или он приносит более весомую пользу для компании? Сохранить и увеличить стоимость организации, снизить расходы на внешний аудит, просчитать риски при разработке новых проектов — в реализации этих планов поможет квалифицированная подготовка и проведение внутреннего аудита.

В процессе работы аудиторы используют различные методики для получения объективных результатов. Разберемся в составляющих процесса аудиторских проверок и приведем примеры оформления документации, а именно:

Кто занимается внутренним аудитом

Есть два варианта, кому доверить проведение внутреннего аудита на предприятии.

Как составить положение и приказ о внутреннем аудите

Если на предприятии создают свою службу аудита, то для нее разрабатывают положение о внутреннем аудите. Образцы плана для его создания приведены ниже. Положение регулирует работу самого отдела аудита и разъясняет остальным подразделениям их права и обязанности во время аудиторской проверки.

Положение о внутреннем аудите ПАО «Мостотрест»

До начала проверки составляют приказ о проведении внутреннего аудита. В нем указывают:

Ранее составленный план аудита и список аудиторов допускается прикрепить в приложениях к приказу, чтобы не дублировать пересекающуюся информацию.

Какой порядок проведения аудита будет оптимальным

Больше о компетенциях аудиторов и планировании всех этапов проверки писали в статье об организации внутреннего аудита. Теперь рассмотрим подробнее, что включает проведение внутреннего аудита.

Вступительное совещание

Первый день аудиторской проверки открывает собрание руководителей с представителями всех участвующих отделов. Здесь сотрудникам представляют аудиторов, объясняют цели и задачи проверки, оглашают план, объем работы и методы ее проведения. Представителям ревизуемых отделов объясняют правила работы в период проверки, а также полномочия аудиторов, чтобы предупредить возможный выход за их рамки.

На собрании проверяют готовность к проверке, обеспечение необходимыми расходными материалами, спецодеждой, транспортом, прикрепленными сопровождающими и т. п. Отвечают на вопросы сотрудников проверяемых отделов, которые возникли в ходе совещания.

Открывать проверку в небольших фирмах можно не так официально, но обязательно оповещать всех причастных перед началом аудита.

На вступительном совещании сотрудникам разъясняют программу аудиторской проверки

Проверка на местах

После совещания начинается работа на местах согласно составленному плану и порядку проведения аудита.

Аудиторы используют разные методы проверок, среди которых опросы по заранее составленным чек-листам, наблюдения за деятельностью сотрудников отделов, анализ документов на соответствие требованиям. Каким образом контролеры могут оценить работу на местах:

Пример чек-листа по внутреннему аудиту системы качества

В ходе работы аудиторы устанавливают соответствие или несоответствие требованиям, критериями которых могут быть:

Если в ходе проверки обнаружили несоответствия, то сотруднику о них сообщают и разъясняют, какие требования он не выполнил.

Все результаты проверки записывают для последующего составления отчета.

Заключительное совещание

После проверки проводят завершающее заседание. На нем присутствуют руководители, аудиторы и персонал участвовавших отделов. В ходе собрания аудиторы оглашают результаты проверки. Далее выслушивают мнения сторон по выявленным несоответствиям. В случае несогласия сотрудников с результатами проведенного внутреннего аудита, аргументируют выводы со ссылками на рабочую документацию.

В конце совещания главный аудитор дает рекомендации по устранению найденных нарушений, предлагает корректирующие действия. Для одобренных мер присутствующие утверждают сроки выполнения.

Форма отчета по результатам аудиторской проверки

Заключение

Первый из основных этапов внутреннего аудита — выбор сотрудников, обладающих необходимыми компетенциями. Перед началом аудита оформляют приказ и знакомят с ним всех участников проверок.

В ходе аудита изучают документацию, беседуют с сотрудниками и наблюдают за их работой. Полученные сведения фиксируют документально и оглашают на завершающем заседании. После согласования результатов проверки утверждают перечень и сроки корректирующих мероприятий.

Источник