ISO 19011 — стандарт не о том, каким должно быть предприятие, а о том, как его проверять. Он не сертифицируется: по нему нельзя получить сертификат. Он нужен тем, кто проводит аудиты — внутренние в своей компании или аудиты поставщиков.
01
Чем отличается от других стандартов
- по ISO 19011 сертификат не выдаётся;
- он применяется как руководство;
- используется при подготовке внутренних аудиторов;
- и при аудитах поставщиков второй стороной;
- органы по сертификации опираются на него в методической части;
- предприятие применяет его добровольно для своей пользы.
| Стандарт | Объект | Сертифицируется |
| ISO 9001 и подобные | Система менеджмента организации | Да |
| ISO 17021 и подобные | Органы, сертифицирующие системы | Через аккредитацию |
| ISO 19011 | Деятельность по проведению аудита | Нет |
02
Принципы аудита
Названия принципов приведены по разделу 4 ГОСТ Р ИСО 19011-2021.
- честность: основа профессионализма;
- беспристрастное представление: обязательство представлять правдивые и точные отчёты;
- должная профессиональная осмотрительность: прилежание и обдуманность решений при проведении аудита;
- конфиденциальность: защита информации;
- независимость: основа беспристрастности аудита и объективности его заключений;
- подход, основанный на свидетельстве: надёжные и воспроизводимые заключения в систематическом процессе аудита;
- риск-ориентированный подход: учёт рисков и возможностей.
03
Программа аудита
- частота аудитов зависит от значимости и рисков процесса;
- равномерный график по всем процессам неэффективен;
- процессы с историей проблем проверяются чаще;
- результаты предыдущих аудитов учитываются при планировании;
- программа анализируется целиком, а не по отдельным аудитам;
- это отличает систему от формальных проверок.
- Определить цели программы на период.
- Установить области и критерии аудитов.
- Оценить риски и возможности программы.
- Составить график с учётом значимости процессов.
- Назначить аудиторов с нужной компетентностью.
- Провести аудиты и оформить отчёты.
- Проанализировать результаты программы.
- Улучшить программу на следующий период.
04
Компетентность аудитора
- знание стандарта и требований к системе;
- понимание процессов и специфики отрасли;
- навыки проведения интервью и сбора свидетельств;
- умение формулировать несоответствия чётко и без оценок личности;
- личные качества: наблюдательность, тактичность, настойчивость;
- компетентность подтверждается обучением и практикой;
- поддерживается участием в аудитах.
05
ISO 19011: руководство по аудиту систем менеджмента
- стандарт ISO 19011 (в России — ГОСТ Р ИСО 19011-2021, действует с 01.07.2021) содержит рекомендации по аудиту любых систем менеджмента; статья описывает эту редакцию, идентичную ISO 19011:2018;
- описывает семь принципов аудита — от честности и беспристрастного представления до риск-ориентированного подхода;
- охватывает управление программой аудитов, проведение аудита и компетентность аудиторов;
- применяется для внутренних аудитов и аудитов поставщиков;
- сертификационные аудиты органами проводят по ISO/IEC 17021-1, а ISO 19011 даёт методику;
- сам стандарт не предназначен для сертификации.
06
Как построить программу внутренних аудитов
- определите цели программы — проверка соответствия, улучшение, подготовка к сертификации;
- охватите все процессы и подразделения в течение цикла;
- учтите риски, изменения и результаты прошлых аудитов;
- назначьте компетентных и независимых аудиторов;
- утвердите график и критерии;
- анализируйте результаты программы и улучшайте её.
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
07
Типичные ошибки внутренних аудитов
- формальные чек-листы без свидетельств;
- аудит только документов без наблюдения работы;
- аудиторы из того же подразделения;
- нет анализа причин несоответствий;
- отчёты без сроков исправления;
- одни и те же замечания из года в год.
08
Как писать отчёт об аудите
- цели, область и критерии аудита;
- состав группы и даты;
- выводы о соответствии;
- несоответствия со свидетельствами;
- возможности для улучшения;
- рекомендации по срокам.
09
Редакции: ГОСТ Р ИСО 19011-2021 и международный стандарт
Российский ГОСТ Р ИСО 19011-2021 идентичен международному ИСО 19011:2018 и введён с 1 июля 2021 года. На сайте ИСО редакция 2018 года значится отозванной, а ей на смену вышла ISO 19011:2026.
- в документах организации указывайте обозначение стандарта вместе с годом;
- уточняйте, на какую редакцию ссылается заказчик или орган по сертификации;
- статус российского стандарта проверяйте по данным Росстандарта, а не по международной редакции.
10
Риск-ориентированный подход к планированию аудита
Понятие риск-ориентированного подхода к планированию появилось в ISO 19011:2018, которую воспроизводит ГОСТ Р ИСО 19011-2021. Он влияет на планирование, проведение и отчётность по аудитам.
- Определите риски самой программы: нехватка аудиторов, смена процессов, жалобы заказчиков.
- Отметьте процессы, где риск несоответствия выше.
- Для них заложите больше времени и более глубокую выборку свидетельств.
- Зафиксируйте в отчёте, как риск повлиял на объём проверки.
11
Формулировки «следует» и «должен» в принципах
В русской редакции принципы аудита по большей части даны со словом «следует», то есть как рекомендации. Риск-ориентированный подход при этом сформулирован жёстче.
- не называйте принципы обязательными требованиями без ссылки на договор или политику;
- фиксируйте свой порядок во внутреннем положении об аудитах;
- независимость аудитора обеспечивайте везде, где это практически возможно.
Частые вопросы
Можно ли сертифицироваться по ISO 19011?
Нет, по ISO 19011 сертификат не выдают. Это руководство по методике проведения аудитов систем менеджмента, а не требования к организации. Сертификационные аудиты органы проводят по ISO/IEC 17021-1, а ISO 19011 даёт им методическую основу. Предприятие применяет стандарт добровольно — при подготовке внутренних аудиторов и при аудитах поставщиков. Предложение «сертифицировать по 19011» должно насторожить.
Какие принципы аудита?
В ГОСТ Р ИСО 19011-2021 семь принципов аудита, они приведены в разделе 4. Это честность, беспристрастное представление, должная профессиональная осмотрительность, конфиденциальность, независимость, подход, основанный на свидетельстве, и риск-ориентированный подход. В русской редакции принципы по большей части даны со словом «следует», то есть как рекомендации. Обязательными их делает договор или внутреннее положение об аудитах.
Может ли аудитор проверять свой отдел?
Нет, аудитор не проверяет собственную работу, иначе нарушается принцип независимости. Внутренний аудитор из того же отдела формально независимым не является. Независимость — основа беспристрастности аудита и объективности его заключений. Аудиторы из того же подразделения относятся к типичным ошибкам внутренних аудитов. Обеспечивайте независимость везде, где это практически возможно, и закрепите порядок во внутреннем положении об аудитах.
Как планировать программу аудита?
Программу аудита планируют по значимости процессов и рискам, а не равномерно. Сначала определяют цели на период, области и критерии аудитов, оценивают риски и возможности программы. Затем составляют график, назначают аудиторов с нужной компетентностью, проводят аудиты и оформляют отчёты. В конце программу анализируют целиком и улучшают на следующий период. Результаты предыдущих аудитов учитывают при планировании.
Что определяет компетентность аудитора?
Компетентность аудитора складывается из знания стандарта и требований к системе, понимания процессов и специфики отрасли. Нужны навыки проведения интервью и сбора свидетельств, умение формулировать несоответствия чётко и без оценок личности. Важны личные качества: наблюдательность, тактичность, настойчивость. Компетентность подтверждается обучением и практикой и поддерживается участием в аудитах.
Как формулировать несоответствие?
Несоответствие формулируют как факт с привязкой к требованию, без оценок личности. Например, пишут «не ведутся записи по пункту X», а не «персонал безответственный». В отчёте несоответствие приводят вместе со свидетельствами: документами, записями, наблюдениями, интервью и выборками. Хороший отчёт содержит свидетельства, а не мнения, а также рекомендации по срокам исправления.
Чем редакция 2021 года отличается от прежней?
ГОСТ Р ИСО 19011-2021 введён с 1 июля 2021 года и идентичен международному ИСО 19011:2018. В международной редакции 2018 года, которую воспроизводит этот ГОСТ, появился риск-ориентированный подход — седьмой принцип аудита, который влияет на планирование, проведение и отчётность. Риски программы и процессов определяют частоту аудитов, глубину выборки свидетельств и время проверки. Изменения новой международной редакции ISO 19011:2026 сверяйте по её тексту. В документах организации указывайте обозначение стандарта вместе с годом.
Чем внутренний аудит отличается от сертификационного?
Внутренний аудит проводит сама организация для улучшения своей системы, сертификационный — независимый орган для подтверждения соответствия стандарту. Сертификационные аудиты органы проводят по ISO/IEC 17021-1, а ISO 19011 даёт им методику. Для внутренних аудитов стандарт служит руководством. Внутренний аудит — обязательное требование ISO 9001, поэтому программа внутренних аудитов нужна каждой организации с системой по этому стандарту.
Можно ли совмещать аудиты разных систем?
Да, аудиты разных систем можно объединить в интегрированный аудит. Например, требования ISO 9001, ISO 14001 и ISO 45001 проверяют по одному плану и оформляют общий отчёт. Интегрированный аудит экономит время аудиторов и проверяемых подразделений. ISO 19011 содержит рекомендации по аудиту любых систем менеджмента, поэтому его методика подходит и для совмещённой проверки.
Как часто проводить внутренние аудиты?
Частоту внутренних аудитов устанавливает программа аудитов по рискам и значимости процессов. Программа охватывает все процессы и подразделения в течение цикла, но с разной частотой. Процессы с историей проблем, изменениями и жалобами проверяют чаще. Равномерный график по всем процессам неэффективен. Результаты прошлых аудитов учитывают при планировании следующих.
Как REDICO помогает с оформлением
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
ISO 19011 — руководство по аудиту: стандарт применяют добровольно для внутренних аудитов и аудитов поставщиков, сертификат по нему не выдаётся. Стоимость работ зависит от области, числа площадок и численности персонала.
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
Консультация по продукции
Не уверены, как выстроить программу внутренних аудитов по ISO 19011?
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
- Проверим, попадает ли товар под технические регламенты
- Проверим схему и программу испытаний по характеристикам продукции
- Обсудим состав работ, срок и стоимость после рассмотрения данных
- Проверим доступные сведения о документах поставщика
Читайте также
От чтения к проверке товара
Выберите, что пригодится для вашего случая.
Куда перейти
Найти свой товарПосмотреть примеры из той же категории. Открыть регламентыПерейти к области применения и источникам. Проверить документПерейти к проверке записи в реестре.Что уже есть у вас?
Отметьте подходящие пункты.