Комиссия может состоять из одного или нескольких экспертов. Если аудит осуществляет один эксперт, он выполняет обязанности председателя комиссии.
При определении численности и состава комиссии необходимо учитывать:
- цели, область и критерии аудита;
- сроки проведения аудита;
- вид (виды) экономической деятельности организации;
- количество производственных площадок (филиалов) проверяемой организации с различным местоположением;
- численность работников проверяемой организации;
- трудозатраты на проведение аудита;
- необходимость обеспечения совокупной компетентности комиссии для достижения целей аудита;
- требования законодательных и иных нормативных правовых актов, технических регламентов, применимых к проводимой оценке;
- обеспечение независимости членов комиссии от сертифицируемой организации;
- возможность членов комиссии результативно взаимодействовать с проверяемой организацией;
- язык аудита.
Для подтверждения совокупной компетентности комиссии необходимо:
- идентифицировать знания и навыки, необходимые для достижения целей аудита;
- выбрать членов комиссии таким образом, чтобы комиссия в совокупности обладала знаниями критериев, процедур и методов аудита, а также специальными знаниями специфики производственных процессов.
Если эксперты в комиссии в совокупности не обладают необходимыми знаниями и опытом по конкретным видам экономической деятельности, то в комиссию должен быть включен(ы) технический(е) эксперт(ы).
В состав комиссии не могут быть включены представители проверяемой организации, а также представители организаций, заинтересованных в результатах сертификации.
В состав комиссии могут быть включены стажеры, работающие под руководством и наблюдением председателя комиссии.
Состав комиссии утверждает руководство органа по сертификации.
Примечания
1 Орган по сертификации по просьбе заказчика (проверяемой организации) может заменить конкретного члена комиссии по обоснованным мотивам, например, предлагаемый член комиссии ранее работал в проверяемой организации или во время предыдущего аудита проявлял неэтичное поведение и др. Возникающие претензии к составу комиссии должны быть разрешены до начала аудита «на месте».
2 Технические эксперты и стажеры при рассмотрении свидетельств и формировании выводов (наблюдений) аудита имеют только право совещательного голоса.
7.3.1 Анализ документов СМК проверяемой организации проводят для определения соответствия документов системы требованиям ГОСТ Р ИСО 9001.
При необходимости по согласованию с проверяемой организацией орган по сертификации может командировать своего представителя для предварительного ознакомления на месте с СМК проверяемой организации или решения неясных (спорных) вопросов. Оплата такой командировки оговаривается с заказчиком на условиях дополнительного договора или дополнительного соглашения к существующему договору.
Одновременно с анализом исходных документов, поступивших от проверяемой организации, комиссия организует сбор и анализ дополнительных сведений о качестве продукции (услуг) организации, применительно к которой сертифицируется СМК. Источниками информации при этом могут служить потребители, органы государственного надзора и контроля, общества потребителей, гарантийные мастерские, торговые организации и др.
7.3.2 Анализ завершается оформлением письменного отчета о предварительной проверке документов СМК, в котором наряду с выявленными замечаниями формулируют заключение о возможности или невозможности проведения аудита СМК «на месте».
Отчет, подписанный председателем комиссии и экспертами, проводившими анализ, орган по сертификации направляет проверяемой организации не позднее, чем за две недели до начала аудита «на месте».
После устранения отмеченных в отчете несоответствий заказчик может направить в орган по сертификации доработанные документы для возобновления работ по оценке СМК. Выполнение работ по повторному анализу документов может осуществляться в рамках дополнительного соглашения к договору.
7.4.1 Предварительное взаимодействие с проверяемой организацией (заказчиком)
Предварительное взаимодействие с проверяемой организацией проводит председатель комиссии с целью:
- определения каналов обмена информацией с проверяемой организацией;
- согласования порядка доступа к соответствующим документам;
- согласования процедур обеспечения безопасности деятельности экспертов на производственных площадках;
- определения представителей проверяемой организации (лиц, сопровождающих экспертов), принимающих участие в аудите.
7.4.2 Разработка плана аудита
Председатель комиссии подготавливает план аудита, включающий:
- цели аудита;
- базу аудита;
- сроки и график проведения аудита, включая предварительное и заключительное совещания с руководством проверяемой организации и обзорное ознакомление комиссии с организацией;
- область аудита, включая идентификацию структурных подразделений, включенных в СМК проверяемой организации;
- даты посещения структурных подразделений, где будет проводиться аудит;
- проверяемые элементы СМК (пункты ГОСТ Р ИСО 9001);
- идентификацию членов комиссии, ответственных за выполнение плана аудита;
- идентификацию представителей проверяемой организации (лиц, сопровождающих экспертов);
- требования конфиденциальности.
Форма плана аудита СМК приведена в приложении Д.
Примечания
Если продукция подлежит обязательной сертификации, то в план аудита должна быть включена система контроля и испытаний продукции, указанная в 6.3, примечание 2.
План аудита должен включать также указание на рабочий язык аудита в случае, если есть различия между языками, на которых говорят эксперты и персонал проверяемой организации.
План аудита формируют с учетом нормативной трудоемкости, определенной согласно [1].
План аудита утверждает руководство органа по сертификации.
7.4.3 План аудита должен быть доведен до сведения проверяемой организации до начала аудита «на месте».
Любые возражения проверяемой организации должны быть разрешены до начала аудита председателем комиссии и представителем проверяемой организации, имеющим соответствующие полномочия.
В ходе аудита председатель комиссии вправе вносить изменения в план аудита, которые должны быть согласованы с проверяемой организацией.
Особенности проведения аудита организаций, имеющих несколько производственных площадок (филиалов) для производства однотипной продукции, приведены в [1].
7.4.4 Распределение обязанностей между членами комиссии
Если комиссия состоит из нескольких экспертов, председатель комиссии, руководствуясь планом аудита, по согласованию с членами комиссии распределяет между ними обязанности по аудиту конкретных подразделений, видов деятельности, процессов и процедур СМК проверяемой организации.
При распределении обязанностей учитывают необходимость соответствия компетентности экспертов и технических экспертов проверяемым видам деятельности организации согласно плану аудита.
7.4.5 Подготовка рабочих документов
Подготовку рабочих документов ведут эксперты под руководством председателя комиссии. При подготовке к аудиту можно использовать типовые формы, разработанные органом по сертификации. Рабочие документы должны включать:
- контрольные перечни вопросов и планы выборочного контроля деятельности структурных подразделений;
- бланки регистрации несоответствий и уведомлений.
Орган по сертификации обеспечивает сохранность рабочих документов и любых записей по аудиту до завершения аудита.
Примечание - Использование рабочих документов не должно ограничивать деятельность по аудиту, которая может изменяться в результате анализа собранной в ходе аудита информации.
7.5.1Предварительное совещание
Предварительное совещание проводят под руководством председателя комиссии с участием членов комиссии, руководства и ведущих специалистов проверяемой организации.
Участники совещания должны быть зарегистрированы.
Целью предварительного совещания является:
- подтверждение возможности реализации плана аудита;
- краткое изложение используемых методов и процедур аудита;
- установление официальных процедур взаимодействия между членами комиссии и сотрудниками проверяемой организации;
- обсуждение возникших вопросов.
На предварительном совещании председатель комиссии должен:
- представить участников комиссии с указанием их роли в проведении аудита;
- сообщить график проведения работ по аудиту, дату и время заключительного совещания и других мероприятий, касающихся аудита, таких как промежуточные совещания, проводимые комиссией и руководством проверяемой организации;
- кратко ознакомить с методами и процедурами аудита;
- проинформировать организацию о том, что аудит является выборочным и поэтому результаты оценки носят вероятностный характер;
- сообщить о рабочем языке аудита (в случае необходимости);
- сообщить о порядке информирования проверяемой организации о ходе аудита;
- подтвердить соблюдение комиссией требований конфиденциальности;
- подтвердить порядок обеспечения требований безопасности и охраны здоровья для членов комиссии;
- проинформировать о правилах классификации наблюдений и принятия решений по результатам сертификации;
- ознакомить с правилами составления акта;
- проинформировать об условиях, при которых аудит может быть прекращен;
- проинформировать о задачах проверяемой организации и последующих действиях органа по сертификации в случае, если акт будет содержать несоответствия.
7.5.2 Аудит СМК «на месте»
7.5.2.1 Общие положения
Объекты аудита приведены в разделе 6.
Перечень проверяемых элементов СМК приведен в приложении Е.
В ходе аудита председатель комиссии периодически информирует проверяемую организацию о ходе аудита.
Члены комиссии должны периодически обмениваться информацией и оценивать результаты наблюдений. Председатель комиссии при необходимости может перераспределять выполняемые функции экспертов и технических экспертов.
Ежедневно в конце рабочего дня председатель комиссии должен проводить рабочие совещания членов комиссии.
Информацию, полученную в ходе аудита, свидетельствующую о наличии непосредственного риска нарушения требований к качеству продукции, к производственным процессам или производственной среде, немедленно доводят до сведения руководства проверяемой организации.
Если свидетельства аудита указывают на то, что цели аудита недостижимы, председатель комиссии докладывает о причинах этого в орган по сертификации и руководству проверяемой организации для определения дальнейших действий: корректировки плана аудита, изменения области и/или объектов аудита или прекращения аудита.
7.5.2.2 Сбор, проверка и регистрация данных
Комиссия собирает и проверяет информацию, касающуюся области и объектов аудита, включая информацию о взаимодействии структурных подразделений предприятия и процессов СМК. Только проверенная информация может быть свидетельством аудита.
В качестве источников информации используют:
- интервью с работниками проверяемой организации;
- собственные наблюдения экспертов за деятельностью персонала, функционированием процессов, условиями труда и состоянием рабочих мест;
- данные обратной связи от потребителей;
- документы СМК, такие как политика и цели в области качества, руководство по качеству, планы по качеству, стандарты организации (документированные процедуры), технологические регламенты (технологические процессы), положения, инструкции, внешнюю нормативную и техническую документацию, договоры, контракты и др.;
- документы, содержащие данные о процессах СМК (записи), такие как акты (отчеты) по внутренним аудитам, отчеты об анализе со стороны руководства, протоколы испытаний продукции, решения совещаний по проблемам качества, информация по результатам мониторинга и измерений продукции и процессов, рабочие журналы, заполненные ведомости, формы, бланки и др.;
- данные обзоров, анализов результативности функционирования СМК;
- результаты оценки и рейтинги поставщиков.
Информация, полученная из указанных источников, должна быть проверена на объективность, непротиворечивость и адекватность.
7.5.2.3Формирование выводов (наблюдений) аудита
Полученная и проверенная информация по объектам аудита или свидетельства аудита должны быть сопоставлены с критериями аудита для получения выводов (наблюдений) аудита.
Выводы аудита могут указывать на соответствие или несоответствие СМК проверяемой организации критериям аудита. Выводы аудита могут касаться и предотвращения возможных отклонений; тогда они классифицируются как уведомления.
Члены комиссии должны совместно систематически анализировать получаемые выводы по ходу аудита.
Свидетельства должны быть обобщены с указанием мест наблюдений, функций, процессов и требований, которые были проверены. Несоответствия, уведомления и подтверждающие их свидетельства аудита должны быть зарегистрированы.
7.5.2.4 Классификация и регистрация выводов
В ходе аудита СМК все обнаруженные отклонения объектов аудита от требований ГОСТ Р ИСО 9001 и документов СМК организации должны быть тщательно рассмотрены и классифицированы комиссией согласно 3.17-3.20 в зависимости от степени несоответствия рассматриваемого объекта аудита.
Выводы, сделанные в ходе аудита, классифицируют с целью выполнения проверяемой организацией корректирующих действий (для устранения причин несоответствий), адекватных последствиям выявленных несоответствий, принятия органом по сертификации решения о выдаче, подтверждении, приостановлении или отмене действия сертификата, а также расширения или сужения области сертификации.
