В настоящее время многие организации применяют ряд систем менеджмента, например, качества, охраны окружающей среды, ИТ-услуг и информационной безопасности. В результате появляется необходимость в гармонизации, а там, где возможно, в объединении аудитов этих систем.

По сравнению с первой редакцией стандарта, опубликованной в 2002 году и применявшейся только к стандартам ISO 9001 (качество) и ISO 14001 (экология), область применения стандарта ISO 19011:2011 «Руководство по проведению аудита систем менеджмента» расширилась и отразила существующие точки зрения на ситуацию и сложности аудитов многочисленных стандартов на системы менеджмента (ССМ).

Данный стандарт поможет пользователям организации оптимизировать и упростить интеграцию их систем менеджмента, а также применять единый аудит этих систем, рационализирует процедуру аудита, сократит дублирование усилий и перерывы в работе проверяемых отделов.

Особое внимание уделяется реализации программы аудита. При неукоснительном соблюдении рекомендаций обеспечиваются необходимые предпосылка для того, чтобы сделать аудит важнейшим инструментом достижения целей организации.

В стандарте ISO 19011:2011 даются рекомендации по проведению внутренних и внешних аудитов систем менеджмента, а также по управлению программами аудитов. Потенциальными пользователями данного международного стандарта являются аудиторы, руководители команд аудиторов, менеджеры программ аудита, организации, внедряющие системы менеджмента, и организации, в которых требуется провести аудиты систем менеджмента с целью соблюдения требований контрактов или законодательства.

Элистер Делримпл, председатель группы, актуализировавшей данные рекомендации, описывает потенциальные преимущества обновленного стандарта для пользователей и изменения по сравнению с редакцией 2002 года:

«ISO 19011:2011 был пересмотрен с целью дать аудиторам, организациям, внедряющим системы менеджмента, и организациям, в которых требуется провести аудиты систем менеджмента, возможность заново оценить установившийся порядок проведения аудитов и выявить возможности для улучшения».

«По сравнению с редакцией 2002 года в стандарт было добавлено понятия риска и в явной форме установлены требования к компетентности команды аудиторов и отдельных аудиторов. Также признана важность применения технологий при удаленном аудите, например, проведении удаленных интервью и просмотре документации».

Другое важное улучшение – более четкое описание разницы между стандартам 19011:2011 и ISO/IEC 17021:2011 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента». Хотя те, кто занимается сертификационными аудитами систем менеджмента, используют стандарт ISO/IEC 17021:2011, им могут также оказаться полезны рекомендации из обновленного стандарта.

Источник www.iso.org