Что такое внутренний аудит и какое отношение к сертификации он имеет?

Аудитом называют независимую оценку деятельности предприятия в той или иной сфере. Целью аудита является выявление несоответствий и причин их возникновения в системах менеджмента предприятия, а также в продуктах и процессах предприятия. Главный результат аудита – установление возможностей для совершенствования работы организации. Наибольшее распространение термин «аудит» имеет в финансово-бухгалтерской сфере, но независимой проверке может подвергаться любое направление деятельности, что последнее время и наблюдается. А с расширением круга аудита происходит и увеличение направлений, к которым начинают применять данный термин. Внутренний аудит – это, соответственно, внутренняя проверка в организации. Но т.к. в определении аудита присутствует термин «независимая». То и структурно внутренний аудит должен обеспечивать определенную автономию. Поэтому внутри крупных компаний существует подход создания надструктурных служб внутреннего аудита. Например, при центральном офисе, а не в структуре конкретного филиала. Независимость внутреннего аудита может также  обеспечиваться  назначением аудиторов из разных структурных подразделений организации. Внешний аудит обеспечивает  независимость тем, что аудиторы, которые занимались внедрением на предприятии систем менеджмента, не могут быть причастны  к проверяемой организации. Почему возникают термины «внутренний аудит», «внешний аудит» касательно системы сертификации или оценки соответствия? Виной всему – международные стандарты ISO, которые предусматривают регулярный контроль деятельности созданных в организации систем менеджмента. Т.к. сертификаты системы менеджмента качества и сертификаты системы экологического менеджмента оформляются сроком на три года, а требования, сформулированные в международных и российских стандартах, относящихся к данным структурам, должны выполняться регулярно (ежедневно), то стандарты ISO вводят в повседневную практику внутренний аудит и внешний аудит. Т.е. независимые системы контроля исполнения требований нормативов в период действия сертификатов ИСО.

Внешний аудит

Внешний аудит осуществляется, как правило, один раз в год (или с другой периодичностью, определенной системой сертификации) органом сертификации, который оформлял тот или иной сертификат качества предприятию. Результатом внешнего аудита является написанный протокол замечаний, обнаруженных проверяемым органом с указанием сроков исполнения найденных недостатков. Данный протокол является обязательным для исполнения в срок. В случае неподчинения или нарушения сроков сотрудники внешнего аудита имеют право применения приостановки действия сертификата качества, который подвергался внешнему аудиту, инспекционной проверке. После проверки исполнения замечаний, очередной внешний аудит считается успешно завершенным и происходит автоматическое подтверждение действия сертификата системы менеджмента. В серьезных аудиторских компаниях внешний аудит является не менее ответственным этапом оценки соответствия систем менеджмента предприятия, чем первоначальная  процедура подтверждения соответствия. Инспекторы внешнего аудита точно также проводят выборочные проверки знания процессных документов персоналом на рабочих местах. Не говоря уже о контроле ведения множественной отчетной документации, связанной с системами менеджмента предприятия.

Внутренний аудит

Это структура, созданная либо на самом предприятии, либо организационно подчиненная управлению корпорацией. Внутренний аудит имеет своим назначением – постоянный контроль исполнения требований сертификации на соответствие российским или международным стандартам разных серий организации ИСО. Осуществляет свою работу внутренний аудит предприятия на основе должностных инструкций и внутренних регулирующих документов организации и системы менеджмента, которые были разработаны в рамках создания и внедрения СМК или СЭМ. Руководящие указания включены в документ ИСО 19011:2002, который содержит требования к созданию в компании аудита систем экологического менеджмента и систем менеджмента качества.  Этот стандарт может использоваться как для создания системы внутреннего аудита, так и для внешнего аудита. Правила внешнего аудита  устанавливаются системой сертификации, в которой имеет нотификацию зарубежный орган сертификации или аккредитацию российский сертификационный орган, осуществивший сертификацию систем менеджмента. Для внутреннего аудита компания сама устанавливает собственные правила по осуществлению аудита СМК или СЭМ. Эти правила определяются  в одной из обязательных процедур системы менеджмента – процедуре проведения внутренних аудитов. Если предприятие имеет сертификат СМК, то в компании обязательно  существует внутренний аудит системы менеджмента предприятия, которая в соответствии с собственным планом работы выполняет надзорные функции за исполнением процессных документов. Если организация получила сертификат СЭМ на исполнение требований стандарта ИСО 14001, то внутренний аудит системы экологического  менеджмента имеет в качестве главной цели – исполнение мероприятий плана экологического развития. Также в качестве обязательных функций осуществляется контроль выбросов в атмосферу, контроль утилизации или вывоза отходов и прочих работ, связанных с экологией предприятия, региона и разработанной экологической программы предприятия в целом.