Распределение обязанностей между членами комиссии

Если комиссия состоит из нескольких экспертов, председатель комиссии, руководствуясь планом аудита, по согласованию с членами комиссии распределяет между ними обязанности по аудиту конкретных подразделений, видов деятельности, процессов и процедур СМК проверяемой организации.

При распределении обязанностей учитывают необходимость соответствия компетентности экспертов и технических экспертов проверяемым видам деятельности организации согласно плану аудита.

Подготовка рабочих документов

Подготовку рабочих документов ведут эксперты под руководством председателя комиссии. При подготовке к аудиту можно использовать типовые формы, разработанные органом по сертификации.

Рабочие документы должны включать:

- контрольные перечни вопросов и планы выборочного контроля деятельности структурных подразделений;

- бланки регистрации несоответствий и уведомлений.

Орган по сертификации обеспечивает сохранность рабочих документов и любых записей по аудиту до завершения аудита.

Примечание - Использование рабочих документов не должно ограничивать деятельность по аудиту, которая может изменяться в результате анализа собранной в ходе аудита информации.

7.5. Проведение аудита "на месте" и подготовка акта по результатам аудита (этап 4)

Предварительное совещание

Предварительное совещание проводят под руководством председателя комиссии с участием членов комиссии, руководства и ведущих специалистов проверяемой организации.

Участники совещания должны быть зарегистрированы.

Целью предварительного совещания является:

- подтверждение возможности реализации плана аудита;

- краткое изложение используемых методов и процедур аудита;

- установление официальных процедур взаимодействия между членами комиссии и сотрудниками проверяемой организации;

- обсуждение возникших вопросов.

На предварительном совещании председатель комиссии должен:

- представить участников комиссии с указанием их роли в проведении аудита;

- сообщить график проведения работ по аудиту, дату и время заключительного совещания и других мероприятий, касающихся аудита, таких как промежуточные совещания, проводимые комиссией и руководством проверяемой организации;

- кратко ознакомить с методами и процедурами аудита;

- проинформировать организацию о том, что аудит является выборочным и поэтому результаты оценки носят вероятностный характер;

- сообщить о рабочем языке аудита (в случае необходимости);

- сообщить о порядке информирования проверяемой организации о ходе аудита;

- подтвердить соблюдение комиссией требований конфиденциальности;

- подтвердить порядок обеспечения требований безопасности и охраны здоровья для членов комиссии;

- проинформировать о правилах классификации наблюдений и принятия решений по результатам сертификации;

- ознакомить с правилами составления акта;

- проинформировать об условиях, при которых аудит может быть прекращен;

- проинформировать о задачах проверяемой организации и последующих действиях органа по сертификации в случае, если акт будет содержать несоответствия.

7.5.2. Аудит СМК "на месте"

7.5.2.1. Общие положения

Объекты аудита приведены в разделе 6.

Перечень проверяемых элементов СМК приведен в приложении Е.

В ходе аудита председатель комиссии периодически информирует проверяемую организацию о ходе аудита.

Члены комиссии должны периодически обмениваться информацией и оценивать результаты наблюдений. Председатель комиссии при необходимости может перераспределять выполняемые функции экспертов и технических экспертов.

Ежедневно в конце рабочего дня председатель комиссии должен проводить рабочие совещания членов комиссии.

Информацию, полученную в ходе аудита, свидетельствующую о наличии непосредственного риска нарушения требований к качеству продукции, к производственным процессам или производственной среде, немедленно доводят до сведения руководства проверяемой организации.

Если свидетельства аудита указывают на то, что цели аудита недостижимы, председатель комиссии докладывает о причинах этого в орган по сертификации и руководству проверяемой организации для определения дальнейших действий: корректировки плана аудита, изменения области и/или объектов аудита или прекращения аудита.

7.5.2.2. Сбор, проверка и регистрация данных

Комиссия собирает и проверяет информацию, касающуюся области и объектов аудита, включая информацию о взаимодействии структурных подразделений предприятия и процессов СМК. Только проверенная информация может быть свидетельством аудита.

В качестве источников информации используют:

- интервью с работниками проверяемой организации;

- собственные наблюдения экспертов за деятельностью персонала, функционированием процессов, условиями труда и состоянием рабочих мест;

- данные обратной связи от потребителей;

- документы СМК, такие как политика и цели в области качества, руководство по качеству, планы по качеству, стандарты организации (документированные процедуры), технологические регламенты (технологические процессы), положения, инструкции, внешнюю нормативную и техническую документацию, договоры, контракты и др.;

- документы, содержащие данные о процессах СМК (записи), такие как акты (отчеты) по внутренним аудитам, отчеты об анализе со стороны руководства, протоколы испытаний продукции, решения совещаний по проблемам качества, информация по результатам мониторинга и измерений продукции и процессов, рабочие журналы, заполненные ведомости, формы, бланки и др.;

- данные обзоров, анализов результативности функционирования СМК;

- результаты оценки и рейтинги поставщиков.

Информация, полученная из указанных источников, должна быть проверена на объективность, непротиворечивость и адекватность.

7.5.2.3. Формирование выводов (наблюдений) аудита

Полученная и проверенная информация по объектам аудита или свидетельства аудита должны быть сопоставлены с критериями аудита для получения выводов (наблюдений) аудита.

Выводы аудита могут указывать на соответствие или несоответствие СМК проверяемой организации критериям аудита. Выводы аудита могут касаться и предотвращения возможных отклонений; тогда они классифицируются как уведомления.

Члены комиссии должны совместно систематически анализировать получаемые выводы по ходу аудита.

Свидетельства должны быть обобщены с указанием мест наблюдений, функций, процессов и требований, которые были проверены. Несоответствия, уведомления и подтверждающие их свидетельства аудита должны быть зарегистрированы.

7.5.2.4. Классификация и регистрация выводов

В ходе аудита СМК все обнаруженные отклонения объектов аудита от требований ГОСТ Р ИСО 9001 и документов СМК организации должны быть тщательно рассмотрены и классифицированы комиссией согласно 3.17-3.20 в зависимости от степени несоответствия рассматриваемого объекта аудита.

Выводы, сделанные в ходе аудита, классифицируют с целью выполнения проверяемой организацией корректирующих действий (для устранения причин несоответствий), адекватных последствиям выявленных несоответствий, принятия органом по сертификации решения о выдаче, подтверждении, приостановлении или отмене действия сертификата, а также расширения или сужения области сертификации.

Неоднократное повторение малозначительных несоответствий одного вида (связанных с одним и тем же элементом СМК) дает основание для перевода их в значительное несоответствие.

Окончательное решение по отнесению несоответствий к определенным категориям принимает председатель комиссии.

Обнаруженные несоответствия и уведомления регистрируют на бланках, формы которых приведены в приложениях Ж и И. Исправления на бланках не допускаются.

Зарегистрированные несоответствия и уведомления официально представляют руководству проверяемой организации.

Примечание - В случае разногласий с уполномоченным представителем проверяемой организации, касающихся выводов комиссии, председатель комиссии решает вопросы с руководством организации.

7.5.2.5. Действия с несоответствиями и уведомлениями

Действия с несоответствиями и уведомлениями состоят из следующих этапов:

- комиссия официально представляет руководству проверяемой организации зарегистрированные несоответствия и уведомления, при этом возможно обсуждение и рассмотрение аргументов организации по поводу зарегистрированных несоответствий и уведомлений;

- если организация устранит несоответствия и учтет уведомления, о чем представит убедительные свидетельства во время работы комиссии, комиссия снимает такое несоответствие или уведомление соответствующим оформлением листа регистрации по данному несоответствию или уведомлению. Количество снятых несоответствий и учтенных уведомлений фиксируют в акте, но не учитывают при принятии решения о выдаче (невыдаче) сертификата соответствия;

- если несоответствия и уведомления комиссией доказаны, то уполномоченный представитель руководства проверяемой организации ставит свою подпись на бланках регистрации несоответствий и уведомлений.

Примечание - При наличии неразрешимых разногласий между комиссией и руководством проверяемой организации оформляют протокол разногласий. Протокол разногласий представляют в комиссию по апелляциям органа по сертификации. В случае отрицательного решения по разногласиям работы по сертификации начинают с 7.2;

- организация проводит анализ причин несоответствий и уведомлений и планирует проведение корректирующих действий;

- в случае возникновения затруднений у проверяемой организации при планировании корректирующих действий в период сертификационного аудита орган по сертификации вправе предоставить дополнительно одну неделю (от даты проведения заключительного совещания) для завершения указанной работы.

При наличии замечаний к плану орган по сертификации извещает об этом проверяемую организацию, которая после этого в течение недели проводит доработку плана.

Срок, отводимый в плане на выполнение запланированных корректирующих действий, не должен превышать:

- 12 недель (от даты проведения заключительного совещания) при наличии одного и более значительных несоответствий;

- 5 недель (от даты проведения заключительного совещания) при наличии только малозначительных несоответствий и уведомлений.

Если в орган по сертификации не представлен план корректирующих действий, процесс сертификации должен быть прекращен.

Возобновление процесса сертификации может быть осуществлено только с подачи повторной заявки на сертификацию (7.2).