Практическое руководство по проведению внутренних аудитов: применение раздела 8.8 ГОСТ ISO/IEC 17025-2019

Содержание

• Компетентность внутренних аудиторов
• Программа и план аудита
• Проверьте себя
• Проведение аудита и документирование
• Кодекс поведения аудитора

Компетентность внутренних аудиторов

Проведение внутренних аудитов является ключевым элементом системы менеджмента испытательной лаборатории. Раздел 8.8 ГОСТ ISO/IEC 17025-2019 устанавливает требования к внутренним аудитам, выполнение которых обеспечивает выявление несоответствий и улучшение деятельности.

Практическое применение начинается с выбора компетентных внутренних аудиторов. Компетентность внутреннего аудитора – это продемонстрированные аудитором личные качества и способность применять свои знания и умения при проведении аудиторских проверок.

Критерии компетентности аудитора включают:

• Общие и специальные знания в области качества
• Навыки и опыт работы
• Опыт работы аудитором
• Личные качества
• Поддержание компетентности через участие в аудиторской работе и повышение квалификации
• Обучение по аудиту и образование

Желательные качества внутреннего аудитора:

• Способность к анализу
• Способность к освоению нового
• Способность к объективным оценкам
• Самостоятельность и наблюдательность
• Принципиальность и тактичность
• Дипломатичность и доброжелательность
• Настойчивость и пунктуальность
• Выдержанность
• Способность слушать собеседника и слышать его
• Способность к общению

Нежелательные качества аудитора:

• Самоуверенность и легковерность
• Несдержанность и склонность к спорам
• Некоммуникабельность и упрямство
• Непоследовательность и невнимательность
• Поспешность в выводах и нерешительность

Лаборатория формирует группу аудиторов и описывает критерии отбора в руководстве по качеству. Может проводиться аттестация аудиторов: оценка личных качеств, знаний и умений кандидата, прохождение обучения, участие в нескольких аудиторских проверках в качестве стажёра. Обучение может быть внутренним или внешним – стандарт не устанавливает обязательного внешнего обучения.

Программа и план аудита

После формирования группы аудиторов лаборатория планирует аудит. ГОСТ Р ИСО 19011-2021 предлагает составлять программу аудита. Программа может быть годовой или на любой период времени и должна быть утверждена уполномоченным представителем.

Различие между программой и планом аудита:

• Программа аудита – общее планирование на период (например, на год или квартал)
• План аудита – конкретный документ для отдельной аудиторской проверки с указанием дат

План аудита содержит:

• Объект проверки
• Проверяемое подразделение
• Сроки проверки
• Критерии проверки
• Цели проверки
• Список аудиторов
• Дата представления отчёта
• Список должностных лиц, уведомляемых о проведении аудита

Золотое правило аудиторской проверки – она никогда не должна быть сюрпризом. Предварительное уведомление защищает сотрудников аудируемого подразделения и обеспечивает возможность подготовки к проверке. Срок уведомления устанавливается лабораторией (3 дня, 5 дней, неделя или месяц).

Два вида аудиторских проверок:

• Горизонтальный аудит – проверка соответствия отдельного процесса системы менеджмента по всем подразделениям организации. Пример: проверка процесса работы с жалобами по всем отделам. Горизонтальный аудит является более трудоёмким, но более значимым и результативным, так как включает деятельность на стыках различных подразделений, где часто возникают проблемы взаимодействия
• Вертикальный аудит – проверка соответствия деятельности организационной единицы требованиям системы менеджмента по всем элементам. Пример: проверка одной лаборатории по всем элементам системы менеджмента

Проведение аудита и документирование

Практическое проведение аудита включает подготовку документов, которые будут заполняться по результатам аудита. Данные документы вносятся в документацию системы менеджмента качества:

• Опросный лист – содержит вопросы по требованиям стандарта
• Анкета – структурированный набор вопросов
• Чек-лист – перечень проверяемых элементов
• Контрольный вопросник – вопросы для проверки понимания требований

Чек-листы строятся на основе требований ГОСТ ISO/IEC 17025-2019. Аудитор задаёт вопрос по конкретному требованию стандарта и фиксирует ответ. Пример: требование стандарта – записи должны быть установлены и поддерживаться, должны быть читаемыми. Вопрос аудитора: каким образом обеспечивается хранение записей в течение установленного времени? Каким образом установлен срок хранения записей? Где они хранятся?

По результатам аудита составляется отчёт. В плане аудита указываются сроки представления отчёта. Главное правило аудитора – из всех сил искать соответствия системы менеджмента. При таком подходе несоответствия выявляются сами.

Если несоответствие выявлено, оно описывается и документируется. Протокол о несоответствии содержит:

• Время обнаружения
• Место обнаружения
• Краткое содержание несоответствия
• Значимость несоответствия
• Ссылку на нарушение документа
• Планируемые коррекции или корректирующие действия

Записи о несоответствии не должны содержать мнения аудитора, рекомендации по устранению или категорические указания. Аудитор только фиксирует факт несоответствия.

Кодекс поведения аудитора

Для обеспечения профессионального поведения внутреннего аудитора организации оформляют кодекс поведения, который подписывается аудитором. Кодекс поведения включает обязательства:

• Ставить в известность руководителя о характере отношений с персоналом аудируемого объекта
• Не действовать в ущерб репутации персонала аудируемого объекта
• Не раскрывать информацию, которая может нанести моральный ущерб персоналу
• Проявлять уважение к персоналу аудируемого объекта
• Создавать атмосферу сотрудничества и доброжелательности
• Избегать резких замечаний в адрес сотрудников
• Замечания высказывать только по отношению к предмету аудита
• Сохранять позитивную психологическую обстановку
• В конфликтных ситуациях сохранять спокойствие и деловой тон
• Не поддаваться эмоциям и избегать нетоксичного поведения
• Способствовать поддержанию авторитета аудиторской службы

Настольная книга аудитора содержит 20 рекомендаций по психологии поведения при аудиторской проверке. Ключевые рекомендации:

• Аудитор не должен проявлять неуверенность в общении с руководителем и сотрудниками
• Аудитор должен быть настроен на положительный результат проверки
• Главная задача аудитора – сбор убедительных свидетельств соответствия, а не поиск нарушений
• Предметом аудита является деятельность в системе менеджмента, а не осуществляющие её сотрудники
• Аудитор должен уметь слушать и слышать собеседника
• Не следует предумышленно демонстрировать свою компетентность или экзаменовать сотрудника
• Нельзя говорить «какую чушь вы говорите» или «это же всем известно»
• Аудитор должен побуждать собеседников к поиску правильных решений
• Нельзя прибегать к резкому тону замечаний и оценок
• Нельзя делать поспешные выводы

При явно деструктивном поведении сотрудников или личной враждебности аудитор должен проинформировать руководителя службы или руководителя лаборатории. Аудитор должен избегать неконкретных рекомендаций по результатам проверки.

Менеджмент лаборатории по ГОСТ ISO/IEC 17025-2019. Интерактивный модуль

Курс ▸ 17 августа 2026 24 ч.

На интерактивном курсе вы глубоко изучите все разделы ГОСТ ISO/IEC 17025-2019: от требований к структуре и персоналу до управления документацией, рисками, внутренними аудитами и представлением результатов. Обучение построено на принципах активного запоминания: вы работаете с учебными карточками, строите схемы процессов, заполняете шаблоны и выполняете задания.

Получите готовые документы: новое Руководство по качеству, процедуры, формы журналов, приказы, примеры расчётов. Особое внимание - управлению несоответствиями, внутренним аудитам, анализу со стороны руководства и обеспечению достоверности результатов.

Курс подходит для менеджеров по качеству, руководителей и специалистов, готовящихся к аккредитации. По окончании - удостоверение о повышении квалификации. Все материалы можно сразу использовать в работе.

Уже скоро Подробнее