2.1. Понятие и виды аудита ГОСТ Р ИСО 19011-2003 «Руководящие указания по аудиту СМК и/или систем экологического менеджмента» определяет аудит качества как систематический независимый и документируемый процесс получения свидетельств аудита (проверки) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (проверки). Целями аудита качества являются: - Оценить адекватность и эффективность мероприятий по качеству внутри организации путем сбора и использования объективных доказательств.
- Определить и зарегистрировать примеры несоответствий мероприятий по качеству и указать, если это возможно, причины.
Примечание: Решение, служат ли эти мероприятия достижению цели, принимается руководящим персоналом, который рассматривает аудиторский отчет, а не аудитором. Поэтому аудит - это действия по сбору информации, позволяющей оценить потребность в улучшении или корректирующих действиях. Это не инспекция, не определение виновника, и это должен помнить аудитор и объяснять тем, кого он проверяет, и тогда поток информации будет неограниченным. 2.2. Аудит и проверка Аудит качества может быть внутренним или внешним и не обязательно должен охватывать всю систему, он может распространяться только на часть системы. Независимость внутренних аудиторов должна быть гарантирована, они Хотя термины «аудит», «проведение аудита» и «аудиторы» синонимичны терминам «проверка», «проведением проверки» и «проверяющий», можно рассматривать аудит как изучение одного вида деятельности, одного отдела и т. д., тогда как проверка - это несколько таких аудитов (рис. 2) [ 3 ]. Аудиты дорогостоящи и, чтобы быть оправданными, они должны обеспечивать положительные результаты, повышение уверенности в работе системы и создание основы для непрерывного совершенствования системы.  Рис.2. Различие между понятиями аудит и проверка 2.3. Категории аудита Различают 3 основные категории аудита: 1. Первой стороной. Аудит первой стороной осуществляется самой организацией. 2. Второй стороной. Аудит второй стороной осуществляется организацией в своих собственных целях в другой организации. Обычно заказчик проверяет поставщика или потенциального поставщика. 3. Третьей стороной. Аудит третьей стороной осуществляется внешней независимой организацией. Обычно это выполняется аккредитованным органом по сертификации и выполняется в целях сертификации или регистрации на соответствие требованиям ГОСТ Р ИСО 9001-2001. 2.4. Типы аудита 1. Аудит на адекватность. Аудит на адекватность устанавливает степень соответствия системы документов, представленной руководством по качеству и сборником процедур, требованиям применяемых стандартов. Он обычно осуществляется путем сравнения документов системы менеджмента с требованиями стандарта и подтверждением адресации каждой статье. На практике аудитор сталкивается с большим количеством документов (процедуры, рабочие инструкции, контракты, лицензии, регламенты и т. д.). Каждый документ имеет свою ценность, но важно уметь определить приоритеты. Поэтому следует учитывать статус и важность тех областей, которые будут проверяться, а также результаты предыдущих проверок. Исходить нужно из важности для предприятия. На представленной пирамиде документов для аудитора здесь существенно то, что он должен увидеть связь между «слоями» убедиться, что вся документированная система эффективна и легко управляема (рис. 3) [ 1, 3 ]. 2. Аудит на соответствие. Аудит на соответствие - устанавливает степень понимания, выполнения и соблюдения персоналом документированной системы, т.е. аудитор ищет соответствие между запланированными целями в области качества, непосредственно на рабочем месте и оценивает: - в каком порядке, при взаимодействии с кем, на основании каких требований, в течение какого времени, и как именно проверяемое подразделение выполняет требования СМК?
- как подразделение документально подтверждает факт пооперационного выполнения установленного порядка?
- как именно исполнители на своем рабочем месте выполняют конкретную процедуру и фиксируют ее фактическое выполнение?
- чем подтверждается качество процесса, продукции/ услуги и его улучшение?
3. Аудит продукции /проекта/ процесса. Это вертикальный (сквозной) аудит, при котором рассматривается вся система производства определенной продукции или услуги. Этот тип аудита используется обычно при проверке отдельного проекта, или если это специально оговорено в контракте. Этот тип аудита используется для программного обеспечения. Примечание: Не путать с инспекцией продукции. 4. Внешний аудит. Внешний аудит осуществляется компанией у своих поставщиков или подрядчиков. Это может быть аудит на адекватность или на соответствие. 5. Сторонний аудит. Сторонний аудит - противоположность внешнему аудиту, в данном случае «наша» организация проверяется «нашим» заказчиком или третьей стороной. Это может быть аудит на соответствие или на адекватность. 6. Внутренний аудит. При внутреннем аудите организация изучает свою собственную систему, процедуры и деятельность и определяет их адекватность или соответствие. Это самый важный из всех аудитов, он обеспечивает руководство организации информацией: об эффективности и продуктивности всей системы менеджмента, является ли их политика удовлетворительной или нет; и какие изменения нужны. Современные системы качества должны действенно реагировать на изменения, внутренние и внешние. Внутренний аудит может гарантировать их реакцию на эти изменения, т. к. без постоянного наблюдения система менеджмента теряет свое значение, действенность и способность изменять организацию к лучшему. Периодичность проведения аудитов устанавливается с учетом влияния проверок на ход работы в организации или результатов предыдущих аудитов. Следует четко представлять ожидаемый результат каждого обнаруженного несоответствия, чтобы правильно выбрать корректирующее действие. Если аудиты выполняются должным образом, всякий аудит может служить мотивацией для персонала всех уровней и поможет создать и поддерживать настоящую среду качества. Правильная организация процесса внутреннего аудита помогает каждому работнику на своем месте определить, насколько верно он выполняет предписанные ему функции и свое взаимодействие в процессе. Поэтому независимо от класса и типа аудита или проверки, они должны проводиться соответственно квалифицированным и обученным персоналом, состоящим из профессиональных аудиторов/проверяющих из штата организации или нанятого. Важно, чтобы была получена информация, и аудитор должен продемонстрировать надлежащий уровень достоверной проверки. Ценность внутреннего аудита зависит от того, как запланировано его проведение, как он осуществляется и каковы его результаты. Для этого в ходе аудита важно получить как можно больше данных, при этом необходимо тщательно выбирать области для проверок, определить приоритетные направления и сосредоточиться на них. Практический опыт внутренних аудитов показывает, что для получения объективной информации в программу аудита следует включить следующее: - контракты, т. к. в них содержатся конкретные требования. Это лучшее подспорье для аудитора, где он может проверить, насколько требования контракта выполняются;
- технические условия, имеющие регулирующий характер, в отдельных отраслях промышленности ТУ в значительной степени регулируют производственные процессы.
Например, в пищевой промышленности при производстве питьевой воды, в фармацевтической отрасли и товаров народного потребления, независимые аудиты показали, что следует подвергать проверке их соблюдение требованиям технических условий при планировании внутренних аудитов. Кроме всего, важно включать в программу внутренних аудитов такие структурные подразделения, как отдел кадров, службы маркетинга и рекламы, финансовые отделы и другие службы, т. к. плохо налаженная работа отрицательно сказывается на отношениях с потребителями. К примеру, несвоевременно и неправильно оформленные счета, из-за чего потребители вынуждены тратить свое время, или недостаточная квалификация работников этих служб, отсутствие обратной связи, все это в условиях рынка ухудшает отношения с потребителями. Поэтому аудитор должен четко руководствоваться следующим: там, где существует риск скомпрометировать качество или где это реально происходит, «неприкасаемых» не должно быть. Внутренний аудит относится к принципиальным положениям стандартов на систему менеджмента. Он в первую очередь дает возможность определить, насколько обязательные и принятые по собственному усмотрению процедуры и запланированные мероприятия правильно составлены, выполняются и направлены на предупреждение отрицательных последствий. Значимость результатов внутренних аудитов также в том, что они могут быть использованы независимыми экспертами для оценки способности организации вскрывать существующие в ней несоответствия стандарту и находить возможность для непрерывного улучшения, используя стандарт ГОСТ Р ИСО 9004-2001 [ 7 ] 2.5. Аудит второй стороной Как было установлено раньше, проверка второй стороной выполняется организацией в своих собственных целях в другой организации. Может так случиться, например, что Вашей организации надо проверить одного из поставщиков или потенциальных поставщиков. Суть - получение достаточной информации о системе менеджмента качества Вашего поставщика и обеспечение уверенности, что все определенные потребности и требования этой системы выполняются и будут выполняться в дальнейшем. Главное, чтобы проверка выполнялась профессионально и точно отражала эффективность системы менеджмента качества поставщика. Помните, результаты повлияют на коммерческие решения, которые могут быть дорогостоящими и решающими для будущего обеих организаций. Поэтому она должна быть предпринята соответственно квалифицированным и обученным персоналом, обеспечивая тем самым получение корректной информации. 2.6. Аудит третьей стороной Как в случае с аудитом второй стороной, проверка третьей стороной оказывает значительное давление и на аудитора, и на аудитируемого. Результат аудита может быть критическим для аудитируемого, а подготовка к нему -очень дорогостоящая. Поэтому аудитор должен быть профессионален и чрезвычайно компетентен, чтобы компания не сомневалась, что результаты точно и беспристрастно отражают систему менеджмента. | 
