Этот видео частично раскроет понятие аудита систем менеджмента ` в понимании стандарта ИСО 19011. Его типы и виды.

Аудит - это систематический независимый и документированный процесс получения свидетельства, с целью установления степени выполнения согласованной проверки.
Для вас ключевыми словами в этом предложении должны быть:
“независимой процесс получения доказательств”
То есть вы должны быть независимой организации или от процесса который проверяете, вы должны сосредоточить свои усилия исключительно на получение объективных доказательств и фактов и не тратить свое время на другие действия.

А в отношении организации аудит это своего рода инструмент оценки. Это инструмент при помощи которого организация оценивает функционируют у нее система менеджмента или не функционирует. Функционирует она хорошо или плохо, устраивает это руководство или нет.
Если мы говорим о понятии аудит, то вы как аудиторы должны знать, что аудиты бывают разных видов и типов.

По виду аудиты можно разбить в зависимости от:

1. Обязательности проведения
• обязательный - обязательная проверка или инспекция
• необязательный - инициативный или добровольный.

2. Объекта
• операционный
• плановый
• внеплановый

3. Субъекта
• Внутренний - аудит первой стороны. Осуществляется собственными силами и сотрудниками компании и например после нашего курса вы получаете достаточно квалификации чтобы провести и организовать такой аудит в организации.
• Внешний - второй и третьей стороны.
Аудит второй стороны, еще его называют аудитом поставщика, это аудит при котором а клиент или потенциальный клиент проверяет своего поставщика услуг или производителя товара. Он может проверить один элемент системы или полностью всю систему и провести такой аудит во второй организации.
Аудит третьей стороны - это аудит выполняемый независимой организацией по сертификации.

4. Аудит системы процесса и аудит продукта
- это аналитическое мероприятие, которое направлено на всесторонний анализ текущей ситуации производственного или какого то бизнес процесса или вспомогательного процесса. Также это технический анализ проблемных мест, выявление проблем, выявления каких то узких мест или каких то контрольных точек при планировании и осуществлении процесса.

• Аудит процессов позволяет выявить ненужные или лишние дублирующая операции, то есть повысить эффективность в работе. В системе менеджмента информационной безопасностью, аудит процесса это очень важный элемент ее функционирования.

• При аудите продукта оценивается результативность и эффективность обеспечения качества конкретного продукта или выпущенного товара. Причем путем исследования некоторого количества продукции и ее компонентов на определенной стадии производства или стадии поставки. Такой аудит подтверждает способность обеспечить качество на звание выборочной проверки конкретного продукта.

В понимании этого стандарта существует 2 типа внутренних аудитов.

Плановой внутренний аудит проводится согласно предварительно утвержденной программе. Проверяемое подразделение заранее оповещаются о дате и критериях аудита, соответственно все сотрудники и руководство может спокойно подготовиться к этому.
Внеплановый аудит, который может быть проведен без оповещения проверяемых организаций. Критерии такого аудита могут быть сформулированы при внезапном посещении проверяемого подразделения. Внеплановый аудит не включается в общую годовую программу и, в последнее время, это стало очень популярной практикой в организациях, с которыми я встречалась. Внезапная проверка эффективнее выявляет несоответствия.

Еще один тип - моделирование угроз, данный вид аудита может проводиться для выявления реальных последствий риска

Еще различают аудит по понятиям - это горизонтальный и вертикальный.
В случае горизонтального аудита анализируются особенности протекания одного процесса в нескольких отделах. Допустим примером одного действия может быть проверка правильного ведения документации в разных департаментах.
При вертикальном аудите проводится проверка деятельности одного отдела по всем протекающим в нем процессам. Другими словами, это аудит организации или подразделения, который основывается на организационной структуре. А в первом случае это может быть аудит процесса, потому что вы идете просто по шагам процесса вне зависимости от того какие участники в этом процессе.

свернуть