Распределение обязанностей между членами комиссии

Если комиссия состоит из нескольких экспертов, председатель комиссии, руководствуясь планом аудита, по согласованию с членами комиссии распределяет между ними обязанности по аудиту конкретных подразделений, видов деятельности, процессов и процедур СМК проверяемой организации.

При распределении обязанностей учитывают необходимость соответствия компетентности экспертов и технических экспертов проверяемым видам деятельности организации согласно плану аудита.

Подготовка рабочих документов

Подготовку рабочих документов ведут эксперты под руководством председателя комиссии. При подготовке к аудиту можно использовать типовые формы, разработанные органом по сертификации.

Рабочие документы должны включать:

- контрольные перечни вопросов и планы выборочного контроля деятельности структурных подразделений;

- бланки регистрации несоответствий и уведомлений.

Орган по сертификации обеспечивает сохранность рабочих документов и любых записей по аудиту до завершения аудита.

Примечание - Использование рабочих документов не должно ограничивать деятельность по аудиту, которая может изменяться в результате анализа собранной в ходе аудита информации.

7.5 Проведение аудита "на месте" и подготовка акта по результатам аудита (этап 4)

Предварительное совещание

Предварительное совещание проводят под руководством председателя комиссии с участием членов комиссии, руководства и ведущих специалистов проверяемой организации.

Участники совещания должны быть зарегистрированы.

Целью предварительного совещания является:

- подтверждение возможности реализации плана аудита;

- краткое изложение используемых методов и процедур аудита;

- установление официальных процедур взаимодействия между членами комиссии и сотрудниками проверяемой организации;

- обсуждение возникших вопросов.

На предварительном совещании председатель комиссии должен:

- представить участников комиссии с указанием их роли в проведении аудита;

- сообщить график проведения работ по аудиту, дату и время заключительного совещания и других мероприятий, касающихся аудита, таких как промежуточные совещания, проводимые комиссией и руководством проверяемой организации;

- кратко ознакомить с методами и процедурами аудита;

- проинформировать организацию о том, что аудит является выборочным и поэтому результаты оценки носят вероятностный характер;

- сообщить о рабочем языке аудита (в случае необходимости);

- сообщить о порядке информирования проверяемой организации о ходе аудита;

- подтвердить соблюдение комиссией требований конфиденциальности;

- подтвердить порядок обеспечения требований безопасности и охраны здоровья для членов комиссии;

- проинформировать о правилах классификации наблюдений и принятия решений по результатам сертификации;

- ознакомить с правилами составления акта;

- проинформировать об условиях, при которых аудит может быть прекращен;

- проинформировать о задачах проверяемой организации и последующих действиях органа по сертификации в случае, если акт будет содержать несоответствия.

7.5.2 Аудит СМК "на месте"

7.5.2.1 Общие положения

Объекты аудита приведены в разделе 6.

Перечень проверяемых элементов СМК приведен в приложении Е.

В ходе аудита председатель комиссии периодически информирует проверяемую организацию о ходе аудита.

Члены комиссии должны периодически обмениваться информацией и оценивать результаты наблюдений. Председатель комиссии при необходимости может перераспределять выполняемые функции экспертов и технических экспертов.

Ежедневно в конце рабочего дня председатель комиссии должен проводить рабочие совещания членов комиссии.

Информацию, полученную в ходе аудита, свидетельствующую о наличии непосредственного риска нарушения требований к качеству продукции, к производственным процессам или производственной среде, немедленно доводят до сведения руководства проверяемой организации.

Если свидетельства аудита указывают на то, что цели аудита недостижимы, председатель комиссии докладывает о причинах этого в орган по сертификации и руководству проверяемой организации для определения дальнейших действий: корректировки плана аудита, изменения области и/или объектов аудита или прекращения аудита.

7.5.2.2 Сбор, проверка и регистрация данных

Комиссия собирает и проверяет информацию, касающуюся области и объектов аудита, включая информацию о взаимодействии структурных подразделений предприятия и процессов СМК. Только проверенная информация может быть свидетельством аудита.

В качестве источников информации используют:

- интервью с работниками проверяемой организации;

- собственные наблюдения экспертов за деятельностью персонала, функционированием процессов, условиями труда и состоянием рабочих мест;

- данные обратной связи от потребителей;

- документы СМК, такие как политика и цели в области качества, руководство по качеству, планы по качеству, стандарты организации (документированные процедуры), технологические регламенты (технологические процессы), положения, инструкции, внешнюю нормативную и техническую документацию, договоры, контракты и др.;

- документы, содержащие данные о процессах СМК (записи), такие как акты (отчеты) по внутренним аудитам, отчеты об анализе со стороны руководства, протоколы испытаний продукции, решения совещаний по проблемам качества, информация по результатам мониторинга и измерений продукции и процессов, рабочие журналы, заполненные ведомости, формы, бланки и др.;

- данные обзоров, анализов результативности функционирования СМК;

- результаты оценки и рейтинги поставщиков.

Информация, полученная из указанных источников, должна быть проверена на объективность, непротиворечивость и адекватность.

7.5.2.3 Формирование выводов (наблюдений) аудита

Полученная и проверенная информация по объектам аудита или свидетельства аудита должны быть сопоставлены с критериями аудита для получения выводов (наблюдений) аудита.

Выводы аудита могут указывать на соответствие или несоответствие СМК проверяемой организации критериям аудита. Выводы аудита могут касаться и предотвращения возможных отклонений; тогда они классифицируются как уведомления.

Члены комиссии должны совместно систематически анализировать получаемые выводы по ходу аудита.

Свидетельства должны быть обобщены с указанием мест наблюдений, функций, процессов и требований, которые были проверены. Несоответствия, уведомления и подтверждающие их свидетельства аудита должны быть зарегистрированы.

7.5.2.4 Классификация и регистрация выводов

В ходе аудита СМК все обнаруженные отклонения объектов аудита от требований #M12293 0 1200015262 3271140448 4294967276 4292200620 3306974485 247265662 4293218087 557313239 2960271974ГОСТ Р ИСО 9001#S и документов СМК организации должны быть тщательно рассмотрены и классифицированы комиссией согласно 3.17-3.20 в зависимости от степени несоответствия рассматриваемого объекта аудита.

Выводы, сделанные в ходе аудита, классифицируют с целью выполнения проверяемой организацией корректирующих действий (для устранения причин несоответствий), адекватных последствиям выявленных несоответствий, принятия органом по сертификации решения о выдаче, подтверждении, приостановлении или отмене действия сертификата, а также расширения или сужения области сертификации.

Неоднократное повторение малозначительных несоответствий одного вида (связанных с одним и тем же элементом СМК) дает основание для перевода их в значительное несоответствие.

Окончательное решение по отнесению несоответствий к определенным категориям принимает председатель комиссии.

Обнаруженные несоответствия и уведомления регистрируют на бланках, формы которых приведены в приложениях Ж и И. Исправления на бланках не допускаются.

Зарегистрированные несоответствия и уведомления официально представляют руководству проверяемой организации.

Примечание - В случае разногласий с уполномоченным представителем проверяемой организации, касающихся выводов комиссии, председатель комиссии решает вопросы с руководством организации.

7.5.2.5 Действия с несоответствиями и уведомлениями

Действия с несоответствиями и уведомлениями состоят из следующих этапов:

- комиссия официально представляет руководству проверяемой организации зарегистрированные несоответствия и уведомления, при этом возможно обсуждение и рассмотрение аргументов организации по поводу зарегистрированных несоответствий и уведомлений;

- если организация устранит несоответствия и учтет уведомления, о чем представит убедительные свидетельства во время работы комиссии, комиссия снимает такое несоответствие или уведомление соответствующим оформлением листа регистрации по данному несоответствию или уведомлению. Количество снятых несоответствий и учтенных уведомлений фиксируют в акте, но не учитывают при принятии решения о выдаче (невыдаче) сертификата соответствия;

- если несоответствия и уведомления комиссией доказаны, то уполномоченный представитель руководства проверяемой организации ставит свою подпись на бланках регистрации несоответствий и уведомлений.

Примечание - При наличии неразрешимых разногласий между комиссией и руководством проверяемой организации оформляют протокол разногласий. Протокол разногласий представляют в комиссию по апелляциям органа по сертификации. В случае отрицательного решения по разногласиям работы по сертификации начинают с 7.2;

- организация проводит анализ причин несоответствий и уведомлений и планирует проведение корректирующих действий;

- в случае возникновения затруднений у проверяемой организации при планировании корректирующих действий в период сертификационного аудита орган по сертификации вправе предоставить дополнительно одну неделю (от даты проведения заключительного совещания) для завершения указанной работы.

При наличии замечаний к плану орган по сертификации извещает об этом проверяемую организацию, которая после этого в течение недели проводит доработку плана.

Срок, отводимый в плане на выполнение запланированных корректирующих действий, не должен превышать:

- 12 недель (от даты проведения заключительного совещания) при наличии одного и более значительных несоответствий;

- 5 недель (от даты проведения заключительного совещания) при наличии только малозначительных несоответствий и уведомлений.

Если в орган по сертификации не представлен план корректирующих действий, процесс сертификации должен быть прекращен.

Возобновление процесса сертификации может быть осуществлено только с подачи повторной заявки на сертификацию (7.2).

Подготовка акта по результатам аудита, проведение заключительного совещания, утверждение и рассылка акта

7.5.3.1 Подготовка акта по результатам аудита

Председатель комиссии несет ответственность за подготовку и содержание акта по результатам аудита.

До проведения заключительного совещания комиссия проводит следующую работу:

- анализирует наблюдения (выводы) аудита и любую другую информацию, собранную в ходе аудита и соответствующую его целям;

- анализирует выявленные несоответствия и уведомления;

- оформляет акт по результатам аудита, принимая во внимание выборочный характер рассмотрения объектов аудита;

- подготавливает рекомендации органу по сертификации для принятия решения о выдаче (невыдаче) сертификата соответствия СМК организации;

- обсуждает последующие действия (например, проведение инспекционного контроля).

Результаты аудита, выводы и рекомендации комиссия оформляет в виде акта, форма которого приведена в приложении К.

Акт должен содержать:

- идентификацию органа по сертификации;

- идентификацию организации-заказчика;

- цель и область аудита;

- основание для проведения аудита;

- время и место проведения аудита;

- состав комиссии по сертификации с идентификацией председателя и членов комиссии, включая технических экспертов;

- идентификацию нормативной базы аудита;

- результаты аудита;

- выводы комиссии;

- адреса рассылки акта.

К акту должны быть приложены:

- план аудита СМК;

- заполненные бланки регистрации несоответствий и уведомлений;

- записи, подтверждающие устранение несоответствий в ходе аудита;

- протоколы разногласий (при их наличии).

К акту могут быть приложены:

- протоколы испытаний продукции;

- отчеты о качестве продукции за определенный период времени;

- данные по анализу состояния производственной среды в организации за определенный период времени;

- данные по анализу корректирующих действий, выполненных в период работы комиссии при сертификации СМК и др.

7.5.3.2 Проведение заключительного совещания

Заключительное совещание проводят под руководством председателя комиссии.

На заключительном совещании должны присутствовать руководство, ведущие специалисты проверяемой организации и члены комиссии. На совещании председатель комиссии доводит до участников совещания результаты аудита, представляет выводы и заключения по аудиту СМК.

К совещанию должен быть подготовлен проект акта по результатам аудита.

Примечание - Любые разногласия по выводам и заключениям аудита между комиссией и проверяемой организацией должны обсуждаться и, по возможности, быть разрешены до заключительного совещания. Если согласие не достигнуто, оба мнения протоколируются. Проверяемая организация при этом вправе обратиться в комиссию по апелляциям органа по сертификации.

7.5.3.3 Утверждение и рассылка акта по результатам аудита

Акт подписывают председатель комиссии, члены комиссии и представляют для ознакомления и подписи руководителю проверяемой организации или его представителю. Акт печатают, как правило, в двух экземплярах, если не предусмотрено другое.

Один экземпляр акта передают проверяемой организации (заказчику), другой - органу по сертификации.

Экземпляры акта являются собственностью проверяемой организации и органа по сертификации, при этом члены комиссии и проверяемая организация должны строго соблюдать требования конфиденциальности.

7.6 Завершение сертификации, регистрация и выдача сертификата соответствия СМК (этап 5)

Общие положения

Сертификация СМК не может считаться завершенной, пока не будут проведены все запланированные корректирующие действия и проверена результативность их выполнения.

Работу комиссии считают завершенной, если выполнены все работы, предусмотренные планом аудита, акт по результатам аудита подписан сторонами и разослан, комиссии представлены план и отчет по выполнению корректирующих действий. Документы, имеющие отношение к аудиту, хранят или уничтожают в соответствии с процедурами органа по сертификации и существующими законодательными, нормативными и контрактными требованиями.

Документы по сертификации СМК хранят в органе по сертификации в соответствии с правилами, установленными в соответствующих документах органа по сертификации.

Комиссия и руководство органа по сертификации не должны раскрывать содержание документов и другую информацию, полученную во время аудита, а также содержание актов по результатам аудита любой другой стороне без согласия проверяемой организации (заказчика).

7.6.2 Критерии для принятия решения о соответствии/несоответствии СМК установленным требованиям и решения о выдаче/невыдаче сертификата

7.6.2.1 Критерием для принятия решения о соответствии/несоответствии СМК установленным требованиям является отсутствие несоответствий или выполнение/невыполнение проверяемой организацией корректирующих действий в согласованные сроки и признание/непризнание органом по сертификации их результативности.

7.6.2.2 Решение о выдаче или отказе в выдаче сертификата соответствия СМК принимает руководство органа по сертификации на основании рассмотрения акта по результатам аудита и результатов выполнения плана корректирующих действий. Решения должны принимать лица, не принимавшие участие в аудите.

Решение о выдаче сертификата может быть принято только после устранения всех зарегистрированных несоответствий и вызвавших их причин, т.е. после рассмотрения письменного отчета проверяемой организации органом по сертификации о проведенных корректирующих действиях и, если это необходимо, после рассмотрения результатов выполнения корректирующих действий "на месте" (7.6.3).

При отказе в выдаче сертификата соответствия СМК орган по сертификации уведомляет проверяемую организацию о возможности проведения на договорной основе повторного сертификационного аудита (7.6.3).

Примечание - Все повторные аудиты (посещения) проверяемой организации и командировочные расходы экспертов проверяемая организация (заказчик) оплачивает сверх сумм за сертификацию СМК.

Форма решения о выдаче сертификата соответствия СМК требованиям #M12293 0 1200015262 3271140448 4294967276 4292200620 3306974485 247265662 4293218087 557313239 2960271974ГОСТ Р ИСО 9001#S приведена в приложении Л.