Какие записи хранить после внутреннего аудита и анализа руководства
Внутренний аудит и анализ со стороны руководства часто превращают в формальную процедуру. Сотрудник заполняет несколько шаблонов, руководитель ставит подпись, а связь между выявленными проблемами и решениями теряется.
Такой подход плохо показывает реальное состояние системы менеджмента. Эксперту важно увидеть не количество файлов, а последовательность: организация запланировала проверку, собрала свидетельства, зафиксировала выводы, приняла решения и проконтролировала результат.
ISO 9001, пункт 9.2, связывает внутренний аудит с проверкой соответствия системы установленным требованиям и ее результативности. Компетентность аудитора помогает оценивать ISO 19011. Эта рекомендация не превращает обучение по ISO 19011 в обязательный сертификат, но дает ориентиры для знаний, навыков и опыта аудитора.
Какие записи нужны для внутреннего аудита
Конкретная форма документа не является главным вопросом. Компания может использовать программу аудитов, план отдельной проверки, электронную систему или единый отчет. Важно, чтобы записи позволяли восстановить ход работы и подтвердить обоснованность выводов.
| Блок | Что зафиксировать | Зачем это нужно |
|---|---|---|
| Программа | Какие процессы проверяют, в какой последовательности и с учетом каких факторов назначают проверки | Показывает, что аудит планируют, а не проводят случайно |
| План аудита | Объект, область, критерии, участники и время проведения | Помогает определить границы проверки |
| Свидетельства | Изученные документы, записи, наблюдения и сведения сотрудников | Подтверждает фактическую основу выводов |
| Результаты | Соответствия, несоответствия, замечания и итоговое заключение | Связывает проверенные факты с оценкой процесса |
| Действия | Ответственный, срок, принятая мера и статус выполнения | Позволяет проверить реакцию на проблему |
| Закрытие | Результат проверки выполненных действий и подтверждающие материалы | Показывает, что организация оценила результат, а не только выдала поручение |
Эти элементы можно объединить в один отчет. Не обязательно создавать отдельный файл на каждый пункт, если единая запись остается понятной и доступной для проверки.
Особое внимание уделите критериям. Аудитор должен понимать, с чем сравнивает фактическое состояние: с внутренней процедурой, утвержденным процессом или другим применимым требованием. Без критерия запись «нарушений не выявлено» почти не объясняет, что именно проверяли.
Как подтвердить компетентность внутреннего аудитора
Роль внутреннего аудитора вытекает из требования ISO 9001 о внутренних аудитах, а не из маркетингового названия должности. Организация должна уметь объяснить, почему конкретному сотруднику доверили проверку.
Для этого в системе можно хранить сведения об образовании, опыте, обучении, участии в аудите под руководством более опытного специалиста и оценке результатов работы. Набор доказательств зависит от сложности процесса и принятого в компании порядка.
ISO 19011 используют как ориентир для организации аудитов и оценки компетентности аудиторов. Документирование обучения само по себе не заменяет подтверждение практического навыка. Если сотрудник прошел курс, но не умеет формулировать проверяемые выводы, одной записи о курсе недостаточно.
Кто должен подписывать отчет? Это решает сама организация в своей процедуре. Главное, чтобы было видно, кто проводил аудит, кто ознакомился с результатами и кто отвечает за дальнейшие действия.
Какие записи относятся к анализу со стороны руководства
Анализ со стороны руководства должен показывать не факт встречи, а рассмотрение состояния системы менеджмента и принятие решений. Протокол с одной фразой «система признана результативной» не дает достаточной картины, если в нем нет исходных данных и последующих действий.
В записи полезно отражать дату анализа, участников, рассмотренные сведения, выводы и решения. К исходным сведениям относят результаты внутренних аудитов, информацию о несоответствиях, статус ранее принятых действий, изменения, способные повлиять на систему, и предложения по улучшению. Конкретный состав зависит от применяемой системы менеджмента и внутренних правил компании.
Решения руководства нужно формулировать так, чтобы их можно было проверить. Запись «усилить контроль» слишком расплывчата. Лучше указать, что именно изменить, кто отвечает за выполнение и каким материалом подтвердить результат.
Здесь возникает практический вопрос: если аудит выявил повторяющуюся проблему, где руководитель должен увидеть ее в документах? Ответ простой. В протоколе анализа нужно связать вывод аудита с решением, ответственным лицом и последующей проверкой результата.
Как связать два вида записей
Аудит и анализ руководства не должны существовать в двух независимых папках. Их связывает понятная цепочка документов.
- Аудитор фиксирует факт и критерий проверки.
- Ответственный за процесс определяет корректирующее действие или другое решение.
- Руководитель рассматривает значимые результаты и статус действий.
- Организация проверяет, дало ли принятое решение нужный эффект.
- Результат проверки отражают в отчете, протоколе или электронной системе.
Для связи используйте единые идентификаторы, названия процессов и формулировки проблем. Тогда специалист быстро найдет исходный отчет аудита в протоколе руководства и увидит, чем завершилось решение.
Чек-лист перед внешней проверкой
- В программе аудитов видны проверяемые процессы и логика планирования.
- В каждом отчете обозначены область, критерии и проверяющий.
- Выводы опираются на конкретные свидетельства.
- Для значимых проблем указаны действия, ответственные и статус.
- Закрытие действий подтверждает не только факт выполнения, но и оценку результата.
- В материалах анализа руководства отражены рассмотренные данные и принятые решения.
- Записи аудита связаны с решениями руководства, когда проблема требует управленческой реакции.
- Компания может объяснить компетентность каждого внутреннего аудитора.
Не создавайте архив ради архива. Если запись нельзя прочитать, связать с процессом или использовать для принятия решения, она не помогает системе менеджмента.
Частые вопросы
Обязательно ли использовать отдельный шаблон для внутреннего аудита?
Нет. Организация может выбрать собственную форму, если записи показывают планирование, область, критерии, свидетельства, выводы и последующие действия. Важна полнота доказательств, а не название файла.
Нужно ли хранить сертификат обучения внутреннего аудитора?
Сведения об обучении могут подтверждать компетентность, но не являются единственным возможным доказательством. Организация также оценивает опыт, практические навыки и способность аудитора делать обоснованные выводы.
Должен ли аудитор иметь сертификат по ISO 19011?
ISO 19011 используют как ориентир для компетентности и проведения аудитов. Сам факт наличия сертификата не заменяет оценки того, способен ли сотрудник качественно выполнить порученную проверку.
Достаточно ли протокола анализа руководства с подписью директора?
Одной подписи недостаточно для содержательной записи. В протоколе стоит показать рассмотренные сведения, выводы, решения, ответственных и способ проверки результата.
Можно ли объединить результаты аудита и анализа руководства в одном документе?
Да, если документ сохраняет понятную последовательность событий и различает результаты проверки, управленческие решения и контроль выполнения. На практике чаще удобнее хранить отдельные отчеты и связывать их номерами или ссылками внутри системы.
Позиция экспертов Реестр Гарант
Команда «Реестр Гарант» рекомендует проверять не наличие подписей, а доказательную цепочку от аудита до управленческого решения. Мы помогаем настроить состав записей под применяемую систему менеджмента и подготовить сотрудников к содержательной проверке процессов.
Международная сертификация, экспорт, ISO