Экономьте время на разработке,
используя свободные формы от LINCO
Открытая разработка документов | LINCO Open Source
Внутренний аудит лаборатории. Процедура
Версия от 01.07.21
|
ВЕРНУТЬСЯ К ПЕРЕЧНЮ ДОКУМЕНТОВ ❯
ПЕРЕЙТИ К ТРЕБОВАНИЯМ ГОСТ 17025 ❯
Документ создается сообществом лабораторий и открыт для дополнения и редактирования.
Вы можете участвовать в корректировке и дополнении, а также направить нам свою версию документа для включения её в состав данного материала. Для этой цели используйте форму загрузки внизу страницы.
Данный материал будет полезен для разработки документнов системы менеджмента своей лаборатории.
Процедура устанавливает единые требования к организации внутреннего аудита в испытательной лаборатории (испытательном лабораторном центре).
Требования настоящей документированной процедуры распространяются на всех сотрудников лаборатории (центра).
Процедура разработана с целью установления порядка планирования и проведения внутренних аудитов системы менеджмента в испытательной лаборатории (центре).
ГОСТ ISO/IEC 17025-2019 "Общие требования к компетентности испытательных и калибровочных лабораторий";
ГОСТ Р ИСО 9000 "Системы менеджмента качества. Основные положения и словарь";
Целесообразно указать год редакции документа - ГОСТ Р ИСО 9000-2015
ГОСТ Р ИСО 19011-2021 "Руководящие указания по аудиту систем менеджмента".
Анализ – определение пригодности, адекватности или результативности объекта для достижения установленных целей.
Аудит – систематический, независимый и документированный процесс установления объективного свидетельства и его объективного оценивания для получения степени соответствия критериям аудита. Делится на плановый и внеплановый аудит.
Аудитор – лицо, которое проводит аудит.
Аудиторская группа – одно или несколько лиц, проводящих аудит, при необходимости поддерживаемые техническими экспертами.
Внешние аудиты – включают аудиты, обычно называемые "аудитами второй стороной" или "аудитами третьей стороной". Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. Аудиты третьей стороны проводятся внешними независимыми аудиторскими организациями, такими, как организации, осуществляющие сертификацию/регистрацию соответствия или государственные органы.
Внутренние аудиты – иногда называемые "аудитами первой стороной", проводятся обычно самой организацией или от ее имени.
Компетентность – способность применять знания и умения для достижения намеченных результатов.
Корректирующее действие – действие, предпринятое для устранения причины несоответствия и предупреждения его повторного возникновения.
Коррекция – действие, предпринятое для устранения обнаруженного несоответствия.
Критерии аудита – совокупность требований, используемых как основа для сравнения с ними объективного свидетельства. Если критерии аудита являются правовыми (включая законодательные или нормативные правовые) требованиями, слова «соответствие» и «несоответствие» часто используют в обнаружениях аудита. Требования могут включать политики, процедуры, рабочие инструкции, правовые требования, обязательства по контрактам и т.д.
Несоответствие – невыполнение требования.
Область аудита – объем и границы аудита, обычно включающие в себя описание физических и виртуальных мест проведения аудита, функций, структурных единиц, видов деятельности и процессов, а также охваченный период времени.
Обнаружения аудита – результаты оценивания собранных свидетельств аудита по отношению к критериям аудита.
Ответственный за внутренний аудит – аудитор, осуществляющий руководство группой аудиторов, в конкретном объекте аудита.
План аудита – описание действий и мероприятий по проведению аудита.
Программа аудита – мероприятия по проведению одного или нескольких аудитов, запланированные на конкретный период времени и направленные на достижение конкретной цели.
Результативность – степень реализации запланированной деятельности и достижения запланированных результатов.
Руководитель объекта аудита — лицо, руководящее процессом СМ или подразделением ИЛ (ИЛЦ) и проверяемое группой внутренних аудитов согласно плана внутреннего аудита.
Свидетельство аудита – записи, изложение фактов или другая информация, связанные с критериями аудита и перепроверены.
Соответствие – выполнение требования.
Технический эксперт – лицо, которое предоставляет аудиторской группе, но при этом не имеет полномочий аудитора. Специальные знания или опыт относятся к организации, процессам или деятельности, товарам, услугам, отрасли знаний, подвергаемым аудиту или к языку и культуре..
Требование – потребность или ожидание, которое установлено, обычно предполагается или является обязательным.
ВА — внутренний аудит
ИЛ – испытательная лаборатория
ИЛЦ – испытательный лабораторный центр
КД – корректирующее действие
НД — нормативная документация
СМ – система менеджмента
Внутренний аудит необходим для:
ВА (проверки) проводятся самой ИЛ (ИЛЦ) для декларации, что СМ ИЛ (ИЛЦ) соответствует ГОСТ ISO/IEC 17025.
Сведения ВА об эффективности СМ служат основой входных данных для анализа со стороны руководства и позволяют руководителю ИЛ (ИЛЦ) предпринять своевременные действия для улучшения СМ.
Для ВА важно правильно запланировать, организовать и провести аудит, а затем — проанализировать его результаты.
Целью настоящей документированной процедуры является:
в соответствии с требованиями п.8.8 ГОСТ ISO/IEC 17025 оценивается не эффективность, а результативность внедренной и реализуемой СМ
Для проверки СМ ИЛ (ИЛЦ) из каждого подразделения лаборатории руководителем ИЛ (ИЛЦ) выбраны сотрудники для проведения ВА, подтвердившие свою компетентность, прошедшие обучение ВА и стажировку проведения ВА.
Руководитель ИЛ (ИЛЦ) распоряжением утверждает аудиторскую группу (далее - группу ВА), состоящую из пяти сотрудников, и из их числа назначил руководителя группы ВА.
Группа ВА в течение года проверяет элементы СМ ИЛ (ИЛЦ) согласно "Программе внутреннего аудита" ПР-NN-ГГ.
В ходе ВА "на месте":
Частота проведения ВА устанавливается менеджером по качеству в Программе внутреннего аудита и "Плане внутреннего аудита" П-NN-ГГ после анализа ранее проведенных ВА и необходимости проверки СМ полностью в течении года.
В "Сводной таблице итогов ВА за год" Л-NN-ГГ менеджер по качеству формирует предложения по частоте проведения аудита в подразделениях ИЛ (ИЛЦ).
Внутренние аудиты делят на:
Внеплановый аудит может проводиться при:
Решение о проведении внеплановых ВА принимает руководитель ИЛ (ИЛЦ). Менеджер по качеству выпускает распоряжение, которое включает:
Менеджер по качеству и руководитель группы ВА анализируют каждый процесс/процедуру ИЛ (ИЛЦ), включенный в СМ, с точки зрения сроков и продолжительности проведения ВА.
При подготовке Программы внутреннего аудита анализируется:
На основании такого анализа, модели СМ и матрицы ответственности подразделений, и исходя из принципа ВА СМ, менеджер по качеству разрабатывает ежегодную Программу внутреннего аудита. Программа анализируется и согласуется с заинтересованными лицами.
В Программе внутреннего аудита менеджер по качеству указывает:
Руководитель ИЛ (ИЛЦ) распоряжением утверждает Программу внутреннего аудита на год и распространяет всем руководителям объектов аудита.
Для определения дат проведения ВА менеджер по качеству и/или руководитель группы ВА составляет "Календарный график проведения внутреннего аудита на квартал" Г-NN-ГГ согласно утвержденной Программе внутреннего аудита (номер ВА, цели, наименования подразделения/процесса, ответственного за ВА).
Календарный график проведения внутреннего аудита на квартал согласовывается руководителем группы ВА с ответственными за ВА аудиторами и проверяемыми руководителями объектов аудита в бумажном виде в соответствии с процедурой "Управление документацией и записями СМ в испытательной лаборатории" за две недели до первого планового аудита.
Согласованный Календарный график проведения внутреннего аудита на квартал в электронном и бумажном виде размещается согласно Номенклатуре дел.
Внутренний аудитор, назначенный ответственным за ВА, определяется менеджером по качеству в Программе внутреннего аудита и переносится в План внутреннего аудита.
Ответственный за ВА аудитор несет ответственность за все этапы проверки и наделен полномочиями принимать решения по определению свидетельств и обнаружений аудита как самостоятельно, так и на основании представлений аудиторов группы.
Если аудиторы в аудиторской группе не обладают необходимыми знаниями и опытом, в группу аудиторов включается технический эксперт. Технические эксперты работают под руководством ответственного за ВА аудитора и/или менеджера по качеству.
Аудиторы, не имеющие опыта проведения проверок, включаются в состав группы в качестве стажеров и действуют только под руководством ответственного за ВА аудитора и/или менеджера по качеству.
Оценка компетентности аудиторов ("Карточка аудитора" Л-NN-ГГ в электронной форме) проводится ежегодно руководителем ИЛ (ИЛЦ) и менеджером по качеству путем проверки и анализа подтверждений компетентности (наличие документов об образовании, повышении квалификации, отчетов по внутреннему аудиту). Принимаются во внимание рекламации от руководителей подразделений лаборатории.
Внутренние аудиторы должны пройти специальную подготовку для обеспечения компетентности при проведении и/или руководстве проверками в следующих областях:
Внутренний аудитор должен:
Требования к квалификации аудитора:
Требования к техническому эксперту:
Аудитор должен знать и понимать:
Аудитор должен уметь:
Аудитору следует быть:
Аудиторы должны развивать, поддерживать, и повышать свою компетентность посредством постоянного профессионального развития (изучения нормативных требований, специального обучения в области СМ, самообразования в области СМ), регулярного участия в аудитах.
Менеджер по качеству (руководитель аудиторской группы) дополнительно к требованиям, предъявляемым к аудитору, должен уметь:
Реестр аудиторов составляет руководитель ИЛ (ИЛЦ) и менеджер по качеству по результатам ежегодной оценки компетентности аудиторов. Реестр аудиторов включается в Программу внутреннего аудита.
Менеджер по качеству и/или руководитель группы ВА разрабатывает План внутреннего аудита для проведения проверки объекта аудита:
Менеджер по качеству и/или руководитель группы ВА проводит организационное совещание по внутреннему аудиту, на котором знакомит группу аудиторов и ответственного за ВА с Планом внутреннего аудита, а также с:
Аудиторы ВА самостоятельно изучают НД в соответствии с Планом внутреннего аудита, восстанавливают результаты и КД предыдущих ВА по данному элементу ВА и готовят контрольные вопросы для Чек-листа внутреннего аудита.
Ответственный за ВА аудитор информирует менеджера по качеству и/или руководителя группы ВА о готовности группы к проведению аудита "на месте" и согласовывает подготовленный Чек-листа внутреннего аудита не позднее чем за 3 дня до проведения ВА.
План внутреннего аудита подписывается аудиторской группой и руководителем объекта аудита с определением даты и объема проведения аудита не позднее, чем за 4 дня до проверки, и утверждается руководителем ИЛ (ИЛЦ) (ответственный за согласование — руководитель группы ВА или ответственный за ВА аудитор). Чек-лист по требованию руководителя объекта аудита прилагает ответственный за ВА.
Руководитель объекта аудита готовится к ВА согласно Плану внутреннего аудита (Чек-листу) до даты проведения ВА. Выявленные несоответствия он фиксирует в электронном "Журнале регистрации несоответствий и корректирующих мероприятий" Ж-ББ.ВВ.
В день ВА ответственный за ВА аудитор и/или менеджер по качеству проводит предварительное совещание с представителями проверяемого процесса/подразделения и группой аудиторов о порядке проведения проверки.
Ответственный за ВА аудитор документирует результаты ВА в Чек-листе, внося записи: "+" (соответствие критериям ВА) или "-" (несоответствие критериям ВА). В случае несоответствия к Чек-листу прилагается копия подтверждения несоответствия.
Несоответствиями, выявленными при проверке, считаются следующие случаи:
а)требование критерия аудита не выполнено, но имеется запись, подтверждающая выполнение;
б)требование критерия аудита выполнено, но отсутствует запись, подтверждающая выполнение;
в)требование критерия аудита не выполнено и отсутствует запись, подтверждающая выполнение.
Обнаружения аудита, указывающие на невыполнение требований, должны быть тщательно рассмотрены аудиторской группой перед тем, как охарактеризовать их как несоответствия. Необходимо по возможности получить информацию из нескольких независимых источников.
Допускается немедленное исправление выявленного несоответствия, не носящего систематический характер. В этом случае несоответствие по решению ответственного за ВА и/или менеджера по качеству может не фиксироваться.
Любые разногласия в отношении обнаружений аудита и/или заключений по результатам аудита должны быть обсуждены и, если возможно, разрешены.
Анализ причин несоответствий, разработка мероприятий по коррекции и КД по результатам аудита являются обязанностью руководителя объекта аудита. Ответственный за ВА аудитор и/или менеджер по качеству согласовывает статус предлагаемых мероприятий (определяет, подпадает ли указанное мероприятие под определение коррекция или "корректирующее действие").
По просьбе руководителя объекта аудита, аудитор вправе оказать консультационную помощь в поиске причин несоответствий, дать рекомендации по КД, что не снимает соответствующей ответственности с руководителя объекта аудита.
Информация о предполагаемых КД и коррекции заносится ответственным за ВА аудитором в Чек-лист внутреннего аудита.
Планирование мероприятий по выполнению коррекции и КД осуществляется до завершения аудита и фиксируется в Чек-листе внутреннего аудита.
Сроки выполнения коррекций и КД с момента выявления несоответствия не должны превышать одного месяца.
В конце ВА "на месте" ответственный за ВА аудитор и/или менеджер по качеству проводит итоговое совещание, согласует с руководителем объекта аудита и подписывает Чек-лист внутреннего аудита, определяет количество протоколов несоответствий, мероприятия по коррекции и КД.
При несогласии с Чек-листом внутреннего аудита руководитель объекта аудита письменно излагает свое мнение в чек-листе до его подписания в конце ВА.
В спорной ситуации решение принимает руководитель ИЛ (ИЛЦ) по представлению информации от менеджера по качеству, аудиторов и/или руководителя объекта аудита.
Копию подписанного чек-листа ответственный за ВА аудитор передает руководителю объекта аудита для выполнения коррекции и КД в согласованный срок.
Если выполнение КД по результатам проверки требует участия руководства, то соответствующие данные по результатам ВА должны быть доведены до руководителя ИЛ (ИЛЦ) немедленно ответственным за ВА аудитором и/или менеджером по качеству.
Ответственный за ВА аудитор регистрирует в электронном Журнале регистрации несоответствий и корректирующих мероприятий лаборатории:
Номер регистрации из Журнала регистрации несоответствий и корректирующих мероприятий присваивается "Протоколу несоответствия" Пр-NN-ГГ.
Все выявленные аудиторами несоответствия, определенные руководителем объекта аудита коррекции и КД должны фиксироваться ответственным за ВА аудитором в протоколах несоответствия.
Протокол несоответствий оформляется в течении 2-х дней после проверки ответственным за ВА аудитором и/или менеджером по качеству в электронном виде с указанием несоответствия, возможной причины, ответственного за коррекцию и КД и даты проверки устранения согласно Чек-листу внутреннего аудита.
Сведения, указанные в протоколе несоответствия, повторяют запись в Журнале регистрации несоответствий и корректирующих мероприятий.
Недопустима ситуация, когда выявленное несоответствие не фиксируется в протоколе несоответствия.
Ответственный за ВА аудитор и/или менеджер по качеству распечатывает Протокол несоответствия, когда все несоответствия из Чек-листа устранены согласно пункту Плана внутреннего аудита.
Протокол несоответствия подписывается участниками ВА в двух экземплярах, утверждается руководителем ИЛ (ИЛЦ) и хранится в месте, установленном Номенклатурой дел. Один экземпляр хранит менеджер по качеству, второй (с отметками о КД и предложениями по улучшению) - руководитель объекта аудита.
Для проверки коррекции, КД и подтверждения полного устранения несоответствий, выявленных при ВА, руководитель группы ВА и/или менеджер по качеству совместно с ответственным за ВА проверяют Журнал учета несоответствий и корректирующих мероприятий и "План-отчет о выполнении корректирующих действий" П-NN-ГГ от руководителя объекта аудита для составления Отчета по внутреннему аудиту.
Цель составления Отчета по внутреннему аудиту – обобщение, интеграция и анализ информации, полученной во время проверки, в удобной форме, которая призвана упростить восприятие информации заинтересованными сторонами.
На основании фактов и выводов аудиторской группы, изложенных в Отчете по внутреннему аудиту, а также, используя предложения по КД и улучшениям руководителя объекта аудита, руководитель ИЛ (ИЛЦ) принимает управленческие решения.
Отчет по внутреннему аудиту формирует ответственный за ВА аудитор, соблюдая правила заполнения.
Ответственный за ВА аудитор регистрирует выявленные несоответствия при ВА в электронном Журнале регистрации несоответствий и корректирующих мероприятий и оформляет в электронном виде протоколы несоответствия согласно Чек-листу внутреннего аудита.
Информация по наличию несоответствий, контрольных сроков предоставления информации об устранении, статусу КД по каждому подразделению доступна всем заинтересованным лицам в Журнале регистрации несоответствий и корректирующих мероприятий, расположенном на сетевом диске.
Для каждого несоответствия, выявленного в ходе ВА, руководитель объекта аудита проводит коррекцию, затем КД в согласованные с ответственным за ВА аудитором сроки, определенные в Чек-листе.
В случае выполнения коррекции и КД в срок, руководители объектов аудита проводят проверку исполнения и оценивают результативность предпринятых мер, в установленный срок направляют План-отчет о выполнении корректирующих действий менеджеру по качеству и/или ответственному за ВА аудитору с предоставлением подтверждающих документов.
В случае невыполнения запланированных мероприятий (коррекции и КД) в установленные строки, в план-отчете в разделе "отметка о выполнении", руководитель объекта аудита обосновывает причину невыполнения и определяет дальнейшие действия (составляет отдельный "План мероприятий" П-NN-ГГ, изменение КД с указанием ответственных и сроков соответствующих этапов его исполнения).
При отсутствии планов по устранению выявленных несоответствий от руководителя объекта аудита проводят внеплановый аудит с участием руководителя ИЛ (ИЛЦ).
Менеджер по качеству и/или ответственный за ВА аудитор контролирует предоставление руководителем объекта аудита план-отчета с отметкой о выполнении, вносит записи о выполнении мероприятий в соответствующий раздел электронного Журнала регистрации несоответствий и корректирующих мероприятий.
При наличии в план-отчете отметки о выполнении КД и предоставлении подразделением достаточных свидетельств выполнения мероприятий аудит считается завершенным.
Проверка выполнения коррекции, КД и оценка результативности осуществляется группой аудита в рамках проведения последующих проверок по данному направлению деятельности или вне плана.
Внеплановая проверка выполнения КД "на месте" допускается:
Внеплановый аудит устанавливается отдельным распоряжением руководителя ИЛ (ИЛЦ) с указанием причин, сроков и ответственных лиц согласно п. 5.2.5 данной процедуры.
Если действие признано неудовлетворительным (выявлены несоответствия того же характера) выписывается новый Чек-лист с отметкой "повторно". В этом случае вопрос о причинах несоответствия выносится руководителю объекта аудита, а результат фиксируется в Отчете по внутреннему аудиту.
КД, которые не могут быть выполнены конкретным объектом аудита, требующие решения руководителя ИЛ (ИЛЦ) (требующие финансовых вложений, не достигнувшие консенсуса с владельцами процессов), фиксируются в Отчете по внутреннему аудиту отдельно и направляются руководителя ИЛ (ИЛЦ) для принятия решений.
По окончании ВА менеджер по качеству на основании данных, предоставленных аудиторскими группами, обобщает выявленные несоответствия по элементам и процессам, оценивает тенденции изменения процессов с использованием статистических методов, выявляет элементы СМ с низким уровнем функционирования, дает общую оценку функционирования СМ, готовит предложения по КД, функционированию и улучшению СМ.
Все вышеизложенные данные формируются менеджером по качеству в виде Сводной таблицы итогов ВА за год и предоставляются на анализ руководителю ИЛ (ИЛЦ).
Сводную таблицу итогов ВА за год менеджер по качеству оформляет в срок: 30 календарных дней с момента завершения последнего аудита. Подготовленный План мероприятий за отчетный год менеджер по качеству направляет владельцам процессов и руководителю ИЛ (ИЛЦ) не позднее 20 января года, следующего за отчетным.
Изменение Программы внутреннего аудита должно быть оформлено документально по форме основного документа не позднее, чем за 2 недели до начала аудита, к которому принято изменение.
Изменение вводится в действие после уведомления руководителя объекта аудита распоряжением об изменении предыдущего распоряжения, утвердившего Программу внутреннего аудита на год.
Рассылка распоряжения об изменении и новой Программе внутреннего аудита, учет, регистрация и хранение документа в подразделениях ИЛ (ИЛЦ) осуществляется в том же порядке, что и для основного документа.
Менеджер по качеству ведет централизованный учет, хранение и регистрацию программ внутреннего аудита, протоколов несоответствий и отчетов по внутреннему аудиту по общим правилам управления документацией СМ (процедура "Управление документацией и записями СМК в испытательной лаборатории").
Оригиналы документов о ВА в бумажном виде хранятся у менеджера по качеству в месте, установленном Номенклатурой дел.
Копии документов о ВА в бумажном виде хранятся руководителями подразделений в местах, установленных Номенклатурой дел, для подтверждения эффективности коррекций и КД по устранению выявленных в ходе ВА несоответствий (протоколы несоответствия).
Каждый руководитель объекта аудита ведет хранение и регистрацию протоколов несоответствий, ведет электронный журнал учета несоответствий и корректирующих мероприятий лаборатории с отметками о КД и предложениями по улучшению. Документы размещаются в местах, установленных Номенклатурой дел.
Срок хранения документов – 3 года, но не менее срока выполнения КД, указанного в протоколе несоответствий.
Для документирования сведений о ВА внедрены следующие формы записи:
а)проведенного ВА;
б)проверки коррекции и/или КД из план-отчета.
Выходные данные ВА служат:
Последующий процесс или внешний потребитель | Наименование содержащих документов |
Анализ СМ со стороны руководства | Отчет по внутреннему аудиту Сводная таблица итогов внутреннего аудита за год |
Общий менеджмент | Отчет по внутреннему аудиту |
Корректирующие действия | Протокол несоответствия |
Управление рисками. Предупреждающие действия | Протокол несоответствия Сводная таблица итогов внутреннего аудита за год |
Все перечисленные документы ведутся и хранятся менеджером по качеству и в соответствующих подразделениях ИЛ (ИЛЦ) в местах, установленных Номенклатурой дел.
Руководитель ИЛ (ИЛЦ) принимает решения о проведении ВА, определяет цели и расставляет акценты проверки.
Менеджер по качеству:
Руководитель группы ВА:
Ответственный за ВА аудитор:
Аудитор:
Руководитель объекта аудита:
ВЕРНУТЬСЯ К ПЕРЕЧНЮ ДОКУМЕНТОВ ❯
ПЕРЕЙТИ К ТРЕБОВАНИЯМ ГОСТ 17025 ❯