Внутренний аудит

Ольга, Ваше предприятие изначально совершило классическую ошибку, заключив договор на разработку с органом по сертификации. Согласно стандарта ISO 17021 сертификация и консультация не допускается из одних рук. Но в силу того, что как правило такие предложения от серторганов по консалтингу в два, а порой и более раз дешевле, чем у независимых консультантов предприятия наступают на грабли. Увы это печальная реальность. Есть сертификат, есть документы, есть выброшенные деньги, есть демотивированный персонал, есть недоверие клиентов и над всем этим гордо реет орган по сертификации. Прошу не воспринимать это как огульную критику всех серторганов. Confused

Касательно формы представления анализа по ПК. Здесь я поддерживаю Коллег. Confused

Эту форму предприятие разрабатывает и применяет самостоятельно. Но скорее всего Ваш консультант - серторган это пропустил. Интересно, как они проверили этот вопрос на сертаудите Cool

. Наверное прищурились.

Касательно удостоверения. Если нет никаких законодательных требований к порядку выдачи и формы документа, то Вы вправе установить это самостоятельно. Confused

Был у Муравленково еще в свои студенческие годы на практике в одном из буровых управлений. Давно правда 1988 год. Very Happy

ShubinaOE писал(а):

наше предприятие заключала договор с сертификационной компанией на разработку внутренних СТП. Сейчас я занимаюсь этой системой и многое замечаю что в СТП или не прописаны какие то требования межд. стандартов или написано лишнего и нет конкретики

Тогда Вам надо сначала провести аудит адекватности внутренних СТП, и только затем аудит соответствия их требованиям...

ShubinaOE писал(а):

Начальник отдела информационных технологий согласно стандарта 9001 должен вести анализ результатов управления компьютерным оборудованием
ВОПРОС: В КАКОЙ ФОРМЕ ОН ДОЛЖЕН БЫТЬ ПРЕДСТАВЛЕН ПРИ ПРОВЕДЕНИИ ВНУТРЕННЕГО АУДИТА?

Добрый день.

Относительно анализа.
В нашей организации РУКОВОДИТЕЛИ ПРОЦЕССОВ ежемесячно проводят анализ результативности своих процессов. Для каждого процесса разработаны KPI. Анализ включает в себя соответствие фактических результатов установленным нормативам, предложения по улучшениям (коррекция, корректирующие, предупреждающие действия) по показателям, не достигшим установленных нормативов.
Форма предоставления - докладная записка на генерального директора. Форма представления утверждена приказом.
Если у Вас всего перечисленного нет, а анализ проводится должен, то для начала возьмите за основу п8.4.

Относительно аудита. Вот выписка из нашей процедуры по внутренним аудитам:
«1.1. Аудит (проверка) - систематический, независимый и документируемый процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита. Аудит проводится для того чтобы установить, что нормативная документация:
1.1.1. результативно внедрена в производство;
1.1.2. поддерживается в рабочем состоянии;
1.1.3. соответствует требованиям организации.»
Поэтому ответ на Ваш вопрос: форма представления анализа должна соответствовать требованиям, изложенным в Ваших документированных процедурах. Не более и не менее. Точно так же как и удостоверение.

Alex9994 писал(а):

А формы проведения анализа в СТП 6.3 не определены?

Нет, дело в том что при внедрении интегрированной системы менеджмента наше предприятие заключала договор с сертификационной компанией на разработку внутренних СТП. Сейчас я занимаюсь этой системой и многое замечаю что в СТП или не прописаны какие то требования межд. стандартов или написано лишнего и нет конкретики

ShubinaOE писал(а):

Начальник отдела информационных технологий согласно стандарта 9001 должен вести анализ результатов управления компьютерным оборудованием

нет такого требования в стандарте...
В 9001 анализ результатов управления закреплен за высшим руководством организации

ShubinaOE писал(а):

Начальник отдела информационных технологий должен вести анализ результатов управления компьютерным оборудованием (ВОПРОС: В КАКОЙ ФОРМЕ ОН ДОЛЖЕН БЫТЬ ПРЕДСТАВЛЕН ПРИ ПРОВЕДЕНИИ ВНУТРЕННЕГО АУДИТА?)

Все это определено внутренними требованиями Вашей СМ...

ShubinaOE писал(а):

ВОПРОС: ДЕЙСТВИТЕЛЬНОЕ ЛИ ЭТО УДОСТОВЕРЕНИЕ?

Об этом должна быть соответствующая запись на удостоверении - дата его выдачи и срок его действия (или действия аттестации)

ShubinaOE писал(а):

ВОТ ТО-ТО И ОНО ЧТО В НАШЕМ СТП 6.3 ПРОПИСАНО, ЧТО НАЧАЛЬНИК ОИТ ДОЛЖЕН ВЕСТИ АНАЛИЗ

А формы проведения анализа в СТП 6.3 не определены?

Начальник отдела информационных технологий согласно стандарта 9001 должен вести анализ результатов управления компьютерным оборудованием

ВОПРОС: В КАКОЙ ФОРМЕ ОН ДОЛЖЕН БЫТЬ ПРЕДСТАВЛЕН ПРИ ПРОВЕДЕНИИ ВНУТРЕННЕГО АУДИТА?

При проведении внутреннего аудита начальник автотранспортного участка предоставил удостоверение, что является ответственным за содержание крана-манипулятора в исправном состоянии. Подписанное председателем аттестационной комиссии (нашего предприятия главный инженер) и с печатью нашего предприятия

ВОПРОС: ДЕЙСТВИТЕЛЬНОЕ ЛИ ЭТО УДОСТОВЕРЕНИЕ?

MezencevaON писал(а):

Подскажите, а наш ГОСТ Р 52249 может заменить GMP

Да, этот стандарт можно использовать для организации производства солода. Проще же поискать СанПиН для такого пищевого производства. И вот этот документ уместен

MezencevaON писал(а):

если нет, то где можно найти тексты всех этих практик

Приложение С к ISO 22000 содержит "ссылки на кодекс Комиссии по продуктам питания, содержащие примеры контрольных мер, включающих программы создания предварительных условий и руководство по их выбору и использованию". Эти документы, а также их обновления, могут быть загружены с веб-страницы Codex Alimentarius: http://www.codexalimentarius.net

MezencevaON писал(а):

Для производства солода обязательно использовать GVP

Видимо, Вы хотели сказать, что ваши покупатели выдвигают такое требование? Это их право
На самом деле корреляция между КАЧЕСТВОМ солода и использованием документа с названием "GVP" для его производства неочевидна

MezencevaON писал(а):

Подскажите пожалуйста новичку. При применении интегрированной системы качества по ИСО 9001 и 22000, при проведении внутреннего аудита достаточно проверять подразделения только на соответствие стандартам или все же необходимо параллельно проводить проверку подразделений (имею виду производственных) на соответствие требованиям GMP(согласно руководству GMP). Предприятие занимается производством солода.
Возможно вопрос покажется глупым занимаюсь системой качества только 1,5 месяца, обучения не проходила, в голове каша.

новый ИСО 19011 гласит:
5.1 Общие положения
Организации, нуждающейся в проведении у себя аудита, следует разработать программу аудита, которая поможет в определении результативности ее системы менеджмента. Программа аудита может включать аудиты, относящиеся к одному или более стандартам на системы менеджмента, проводимые либо раздельно, либо в совокупности.
Так что это зависит только о того, как это заложено в вашем стандарте по внутреннему аудиту
Претензии могут возникнуть если нет оговорке по проведению аудита в различных стандартах по аудиту различных систем

MezencevaON писал(а):

... достаточно проверять подразделения только на соответствие стандартам или все же необходимо параллельно проводить проверку подразделений ... на соответствие требованиям GMP

Здесь ответ многослойный. Как луковица (см. первый мультик о Шреке)

Первый слой таков, что т.наз. требования GMP - это такой же симулятор, как и "демократические стандарты" или "либеральные ценности". К такому случаю применимы строки гениального Михаил Афанасьевич "Мало ли чего могут рассказать консультанты и сертификаторы! Не всему надо верить"
Впрочем, если работодатель начисляет Вам зарплату за периодическое произношение звуков [Джи-Эм-Пи], то не берите дурного в голову, гордо соответствуйте установленным требованиям работодателя и произносите эти звуки с необходимым придыханием и должным пиететом Smile

Второй слой связан с текстом ISO 22000. Там в п. 3.8 смело так написано, что для понятия "Рrerequisite Рrogramme (PRP)" эквивалентными терминами являются Good Agricultural Practice (GAP), Good Veterinarian Practice (GVP), Good Manufacturing Practice (GMP), Good Hygienic Practice (GHP), Good Production Practice (GPP), Good Distribution Practice (GDP) and Good Trading Practice (GTP)
Поэтому при разработке FSMS по ISO 22000 все эти гуд практики должны рассматриваться как первичные обязательные элементы. Ну и при аудите аналогично

Добрый день, коллеги!
Подскажите, пож, где можно найти аутентичный перевод VDA 6.3 "Аудит процесса"? Каким образом у вас на предприятиях осуществляется внутренний аудит: по процессам либо по подразделениям? В чем преимущества и недостатки каждого из них. Применяет ли кто на практике методику аудита процесса по VDA 6.3?

Добрый день!
Это можно установить в приказе по внутренним аудиторам:
ведущий аудитор отвечает за обучение и компетентность аудиторской группы;
ПРК отвечает за обучение и компетентность ведущего/щих аудитора/ров.

MurogON писал(а):

Добрый день!Уважаемые коллеги , пожалуйста , проконсультируйте : при проведении аудита было сделано замечание " обеспечить мониторинг внутренних аудиторов".

Мониторинг внутренних аудиторов -- это наблюдение за внутренними удиторами со стороны руководителя группы аудиторов или лица курирующего внутренний аудит...

MurogON писал(а):

Наши аудиторы первоначально обучены в аккредитованных организациях, но нам до конца так и не объяснили - это значит наши аудиторы должны опять обучаться в аккредитованных на это организациях или мы сами можем производить мониторинг внутренних аудиторов на предприятии.

Можете проводить мониторинг внутренних аудиторов своими силами

Добрый день!Уважаемые коллеги , пожалуйста , проконсультируйте : при проведении аудита было сделано замечание " обеспечить мониторинг внутренних аудиторов". Наши аудиторы первоначально обучены в аккредитованных организациях, но нам до конца так и не объяснили - это значит наши аудиторы должны опять обучаться в аккредитованных на это организациях или мы сами можем производить мониторинг внутренних аудиторов на предприятии.

Если регистрироваться как аудитор
Для внутреннего аудитора другие критерии регистрации...
Ни кто не будет искать внутреннего аудитора на проверку в Украине или России через IRCA...
плод не то что еще не созрел. еще не завязался

Nasti писал(а):

Я так поняла, речь шла о ведущем аудиторе, а не о внутреннем)))) в случае с внутренним, вообще считаю достаточно обучения по курсу "внутреннего аудита" в тех же компаниях. Ирка-то зачем....

IRCA как внутри так и вне сертифицирующей/консультирующей организации только для имиджа

Nasti писал(а):

Происходит так...
Только надо понимать, вам это зачем?...

Вы еще забыли добавить, что нужно после успешного обучения обязательно пройти стажировку, а это 20 часов сертификационных аудитов. В общем действительно нужно понимать зачем это все нужно Smile

)

Происходит так: сначала Вы обучаетесь на Ведущего аудитора в нормальной компании, Вам выдают сертификат, что вы прошли курс. Потом с этим сертификатом можете дополнительно зарегистрироваться в IRCA, заплатить им что-то около 150$ (сейчас на знаю сколько, было 2-3года назад. Вот не припомню, есть ли там ежегодный платеж, вероятно, что есть около 50$), и вас внесут в общий реестр Ведущих аудиторов. В реестре вы будете 3 года.

Только надо понимать, вам это зачем? )))

1) Если знания получить, то достаточно пройти курс , например, в DNV, TUV или Бюро Веритас. Вас зарегистрируют как ведущего и будете работать (все-равно) у себя.
2) Если работать на международном уровне (типа оказывать консалтинг по аудитам в иностранных компаниях), то имеет смысл регистрироваться в IRCA. В других случаях вам эта регистрация преимуществ не дает, ровно как и доп.знаний

MurzinaMN писал(а):

IRCA (не представительствах)- как все происходит там?

В IRCA не обучают -- там регистрируют курсы, преподавателей и результативно закончивших и практикующих аудиторов...

внутренних аудиторов из РФ там не видел, когда смотрел реестр аудиторов по РФ...

как происходит обучение -- лекции, практические занятия, и итоговый тест..

Знаю, что такой курс проводит Регистр-Консалтинг, про других не слышал...

А где можно поподробнее почитать о ВА IRCA и если ли в сообществе те, кто проходил обучение именно в IRCA (не представительствах), расскажите, как все происходит там?

PonomarevaJV писал(а):

ТЮФ НОРД Украина уже втечении 2010-2011 годов качественно проводит аккредитованные и сертифицированные курсы ИРКА. На выходе участник, успешно сдавший экзамен, получает РЕАЛЬНЫЙ сертификат ИРКА

Получает реальный сертификат от IRCA?
например по качеству согласно схемы?

PonomarevaJV писал(а):

Согласно СХЕМЫ, предусмотренной организацией ИРКА, да, получает сертификат, например по качеству. Звучит как Ведущий аудитор систем менеджмента качества Подробнее можно узнать на сайте ТЮФ НОРД УКРАИНА в разделе Обучение и тренинги

Между
сертификатом ТЮФ НОРД УКРАИНА об обучении на курсе Ведущего аудитора систем менеджмента качества, зарегистрированного в IRCA
и
сертификатом аудитора, зарегистрированного в IRCA, очень большая разница:
- результативное обучение
- результативная стажировка как аудитора ОСа
- опыт сертификационного аудита не менее 20 дней
- 2 рекомендации
- ежегодная оплата ~ 100 фунтов стерлингов...
Кстати в IRCA регистрируют и внутренних аудиторов...
Перечень их открыт

AlaudinovDH писал(а):

IRCA неплохие курсы сам проходил лет 7 назад, но когда столкнулся с EOQ понял что подход и к обучению и сертификации намного выше и профессиональнее.

Курсы, как ВУЗы. Программы у всех примерно одинаковые, но в одних ВУЗах, типа МГУ, Баумана, Плеханова, получаешь глубокие знания, в других - только диплом.

Что касается различий между аккредитованными и неаккредитованными курсами, то нам дешевле прочесть курс якобы IRCA, никого об этом не информируя, но тогда и сертификат будет местного разлива и мы не сможем брать к себе на работу аудиторов, т.к. успешное прохождение таких курсов - необходимое условие, чтобы стать аудитором.