17/09/2022
W dzisiejszym konkurencyjnym świecie biznesu, firmy dążą do ciągłego doskonalenia i utrzymania wysokich standardów jakości. Norma ISO 9001:2015, jako międzynarodowy standard zarządzania jakością, stanowi fundament dla wielu organizacji. Jednym z kluczowych narzędzi w procesie wdrażania i utrzymywania skutecznego systemu zarządzania jakością jest audyt wewnętrzny. Ale czym dokładnie jest audyt wewnętrzny w kontekście ISO 9001:2015 i dlaczego jest tak ważny?

- Czym jest Audyt Wewnętrzny ISO 9001:2015?
- Zasady Audytu Wewnętrznego
- Wybór Audytorów
- Przygotowanie do Audytu
- Aspekt Ludzki w Audycie
- Rodzaje Audytów Wewnętrznych ISO
- Jak Przeprowadzany jest Audyt? Lista Kontrolna Audytu Wewnętrznego
- Czy Potrzebujemy Procedury Audytu Wewnętrznego?
- Analiza Luk (Gap Analysis)
- Przygotowanie Raportu z Audytu
- Podstawowe Pytania Audytowe
- Wykorzystanie Harmonogramu Audytów
- Inne Rodzaje Audytów
- Podsumowanie
- Pytania i Odpowiedzi (FAQ)
Czym jest Audyt Wewnętrzny ISO 9001:2015?
Audyt wewnętrzny ISO 9001:2015 to systematyczny, niezależny i udokumentowany proces uzyskiwania dowodów z audytu oraz ich obiektywnej oceny w celu określenia stopnia spełnienia kryteriów audytu. W prostszych słowach, jest to proces oceny skuteczności systemu zarządzania jakością (SZJ) organizacji i jej ogólnej wydajności. Audyty wewnętrzne demonstrują zgodność z 'planowanymi ustaleniami', czyli z SZJ i sposobem, w jaki jego procesy są wdrażane i utrzymywane.
Dlaczego Wykonywać Audyty Wewnętrzne?
Organizacje przeprowadzają audyty wewnętrzne z wielu powodów, w tym:
- Zapewnienie zgodności z wymaganiami norm wewnętrznych, międzynarodowych, branżowych, przepisów i wymagań klientów.
- Określenie skuteczności wdrożonego systemu w osiąganiu określonych celów (jakościowych, środowiskowych, finansowych).
- Poszukiwanie możliwości doskonalenia procesów i systemu.
- Spełnienie wymogów ustawowych i regulacyjnych.
- Dostarczanie informacji zwrotnej dla najwyższego kierownictwa.
Zasady Audytu Wewnętrznego
Audyt opiera się na kilku kluczowych zasadach, które czynią go efektywnym i wiarygodnym narzędziem wspierającym politykę zarządzania firmy i dostarczającym obiektywnych informacji, na podstawie których firma może działać w celu ciągłego doskonalenia swojej wydajności. Przestrzeganie tych zasad jest warunkiem wstępnym zapewnienia, że wnioski wyciągnięte z audytu są dokładne, obiektywne i wystarczające.

Zasady audytu wewnętrznego:
- Uczciwość etyczna: Zaufanie, uczciwość, poufność i dyskrecja są niezbędne w audycie.
- Rzetelne przedstawienie: Ustalenia, wnioski i raporty z audytu odzwierciedlają prawdziwie i dokładnie działania audytowe.
- Należyta staranność zawodowa: Audytorzy muszą wykazać się starannością ze względu na wagę wykonywanego zadania.
- Niezależność: Audytorzy muszą być niezależni od audytowanej działalności i być obiektywni.
- Podejście oparte na dowodach: Dowody muszą być weryfikowalne i oparte na próbkach dostępnych informacji.
Wybór Audytorów
Poziom kompetencji audytora można mierzyć poprzez szkolenia, udział w poprzednich audytach i doświadczenie w przeprowadzaniu audytów. Audytorzy mogą być pracownikami zewnętrznymi lub wewnętrznymi; jednak powinni być w stanie zachować bezstronność i obiektywizm. W przypadku wyboru personelu wewnętrznego do przeprowadzenia audytu, należy ustanowić mechanizm zapewniający obiektywizm; na przykład można wybrać przedstawiciela innego działu do przeprowadzenia audytu.
Audyty są wymagające i wymagają różnorodnej wiedzy specjalistycznej. Wielkość zespołu audytowego będzie się różnić w zależności od wielkości organizacji, wielkości i rodzaju operacji oraz zakresu audytu.
Przygotowanie do Audytu
Dokładne przygotowanie przed audytem jest kluczowe! Czas poświęcony na przygotowanie sprawi, że będziesz znacznie bardziej efektywny podczas audytu i staniesz się lepszym audytorem. Audytorzy nie powinni pomijać tego kroku, ponieważ przynosi on wiele korzyści. Poświęcenie czasu na przygotowanie i organizację oszczędza czas podczas audytu.
Wykorzystaj listę kontrolną audytu wewnętrznego. Powinieneś mieć aktualny harmonogram audytów i dobrze zdefiniowany plan audytu dla każdego procesu. Komunikacja harmonogramu audytów wszystkim zaangażowanym stronom i najwyższemu kierownictwu pomoże wzmocnić Twój mandat. Zbierz wszystkie istotne udokumentowane informacje związane z procesem, który będziesz audytował. Spójrz na wskaźniki procesu, instrukcje pracy, diagramy żółwia, mapy procesów, schematy blokowe itp. W stosownych przypadkach zbierz i przejrzyj plany kontroli i arkusze analizy rodzajów i skutków awarii (FMEA). Przejrzyj je dokładnie i zaznacz aspekty, które planujesz audytować. Używanie udokumentowanych informacji w ten sposób zapewnia, że stają się one zapisami z audytu.
Aspekt Ludzki w Audycie
Dobrzy audytorzy szybko zdają sobie sprawę, że mają do czynienia z osobowościami w równym stopniu, co z procesami i systemami. Chociaż celem audytu jest poważna sprawa, często lekki humor, uprzejmość i dyplomacja są najlepszymi sposobami na zbudowanie relacji. Należy dołożyć wszelkich starań, aby zapewnić audytowanym osobom, że główną funkcją audytu jest napędzanie doskonalenia, a nie wskazywanie winnych.
Jeśli jesteś nowy w audytowaniu, bądź otwarty i uczciwy i przyznaj to. Ważne jest również, aby wyjaśnić audytowanym, że mogą wyrazić swoje poglądy podczas audytu. Pamiętaj, że ty, audytor, również jesteś tam, aby się uczyć. Zawsze omawiaj z audytowanymi zidentyfikowane problemy i udzielaj wskazówek dotyczących tego, co jest oczekiwane w odniesieniu do naprawy wszelkich niezgodności lub zamknięcia zgłoszonych obserwacji. Daj audytowanym znać, że mogą przeczytać Twoje notatki i ustalenia; audyt nie jest tajemnicą. Staraj się nie wdawać w spory dotyczące Twoich obserwacji. Nigdy nie jest właściwe bezpośrednie wymienianie osób w raporcie z audytu, ponieważ może to prowadzić do postawy obronnej, co jest ostatecznie kontraproduktywne.
Rodzaje Audytów Wewnętrznych ISO
Audyty wewnętrzne są powszechnie określane jako 'audyty pierwszej strony' i są przeprowadzane przez organizację w celu określenia zgodności z wymaganiami, które mogą wynikać z norm takich jak ISO 9001:2015, a także z wymagań klientów lub przepisów. Istnieją standardowe metody audytu wewnętrznego, które mogą być stosowane w celu ustalenia zgodności:
- Audyty Systemu
- Audyty Procesu
- Audyty Produktu
Audyty Systemu
Audyty systemu najlepiej przeprowadzać przy użyciu listy kontrolnej audytu wewnętrznego. Ten rodzaj audytu koncentruje się na ogólnym systemie zarządzania jakością organizacji. Porównuje działania planistyczne i szerokie wymagania systemowe, aby upewnić się, że każdy punkt lub wymaganie zostało wdrożone.
Audyty Procesu
Audyt procesu to dogłębna analiza, która weryfikuje, czy procesy składające się na system zarządzania działają i przynoszą pożądane rezultaty. Identyfikuje również wszelkie możliwości doskonalenia i ewentualne działania korygujące. Audyty procesów koncentrują się na unikalnych, wrażliwych, nowych lub wysokiego ryzyka procesach.
Audyty Produktu
Audyt produktu może być serią audytów na odpowiednich etapach projektowania, produkcji i dostawy w celu weryfikacji zgodności z określonymi wymaganiami dotyczącymi produktu, takimi jak wymiary, funkcjonalność, opakowanie i etykietowanie, z określoną częstotliwością.
Jak Przeprowadzany jest Audyt? Lista Kontrolna Audytu Wewnętrznego
Lista kontrolna audytu wewnętrznego pomoże Ci określić, w jakim stopniu system zarządzania jakością Twojej organizacji jest zgodny z wymaganiami, poprzez ustalenie, czy te wymagania zostały skutecznie wdrożone i utrzymane. Narzędzie audytu wewnętrznego pomoże Ci ocenić stan Twojego istniejącego systemu zarządzania i zidentyfikować słabe punkty procesu. Pozwoli to na ukierunkowane podejście do ustalania priorytetów działań korygujących w celu napędzania doskonalenia.
Lista kontrolna audytu wewnętrznego stanowi punkt odniesienia przed, w trakcie i po procesie audytu i, jeśli jest opracowana dla konkretnego audytu i prawidłowo stosowana, przyniesie następujące korzyści:
- Listy kontrolne mogą być wykorzystywane jako punkt odniesienia do planowania przyszłych audytów.
- Listy kontrolne mogą być dostarczone audytowanemu przed audytem.
- Listy kontrolne mogą stanowić środek komunikacji.
- Wypełniona lista kontrolna dostarcza dowodów na przeprowadzenie audytu.
- Zapewnia systematyczne i spójne przeprowadzanie audytu.
- Zapewnia spójne podejście do audytu.
- Aktywnie wspiera proces audytu organizacji.
- Stanowi repozytorium notatek zebranych podczas procesu audytu.
- Zapewnia jednolitość w pracy różnych audytorów.
- Stanowi odniesienie do obiektywnych dowodów.
Lista kontrolna audytu wewnętrznego zawiera tabele certyfikowalnych wymagań ('powinien'), od Sekcji 4.0 do Sekcji 10.0 normy ISO 9001:2015; każde wymaganie jest sformułowane jako pytanie.
Czy Potrzebujemy Procedury Audytu Wewnętrznego?
Tak, zalecamy udokumentowanie Procedury Audytu Wewnętrznego. Odnosi się to do dwóch punktów normy ISO 9001:2015: Ocena Wydajności i Doskonalenie. Bardzo pomoże to w procesie audytu i zarządzaniu audytem wewnętrznym.
Kontrola Procedury Audytu Wewnętrznego
Procedura ta definiuje proces organizacji dotyczący przeprowadzania audytów SZJ, audytów procesów oraz audytów dostawców i przepisów w celu oceny skuteczności stosowania systemu zarządzania jakością i zgodności z ISO 9001:2015. Procedura ta definiuje również obowiązki dotyczące planowania i przeprowadzania audytów, raportowania wyników i przechowywania powiązanych zapisów.
Analiza Luk (Gap Analysis)
Analiza luk prawdopodobnie będzie Twoim pierwszym audytem wewnętrznym ISO 9001:2015. Lista kontrolna analizy luk podkreśla nowe wymagania w ISO 9001:2015, ale nie ma na celu kompleksowego omówienia wszystkich wymagań. Unikalna wiedza uzyskana na temat stanu Twojego istniejącego systemu zarządzania jakością będzie kluczowym czynnikiem napędzającym kolejne podejście do wdrożenia.
Wyniki ćwiczenia analizy luk pomogą określić różnice, czyli luki, między Twoim istniejącym systemem zarządzania a nowymi wymaganiami. Szablon analizy nie tylko pomoże Ci zidentyfikować luki, ale także pozwoli Ci zarekomendować, jak te luki powinny zostać wypełnione. Wynik analizy luk stanowi również cenną linię bazową dla procesu wdrożenia i pomiaru postępu.
Przygotowanie Raportu z Audytu
Dobry raport podsumowujący jest wynikiem audytu i jego wartością. Zasługuje na odpowiednią uwagę i wysiłek. Powinieneś zanotować problemy i ulepszenia, które zauważyłeś podczas audytu. Powinny one być wyraźnie zaznaczone, abyś mógł je przejrzeć i uchwycić podczas szybkiego pisania raportu. Ustalenia i wnioski powinny być formalnie udokumentowane w raporcie podsumowującym.
Zbyt często raport z audytu tylko powtarza fakty i dane, które menedżerowie już znają. Wartość polega na identyfikacji problemów i możliwości, których nie znają! Podsumowanie powinno zostać sprawdzone przez audytora wiodącego, a następnie przez właściciela procesu i zespół zarządzający. Wprowadź ostateczne poprawki i zarchiwizuj raport z audytu oraz wszystkie materiały i notatki pomocnicze z audytu. Zbierz cały pakiet audytowy w zorganizowany sposób. Pozostałe instrukcje pracy, schematy blokowe, notatki i odpowiednie dokumenty powinny zostać zebrane w pakiecie audytowym jako zapisy pomocnicze. Wszystkie ustalenia powinny być również udokumentowane na formularzach działań korygujących. Podsumowanie audytu i formularze działań korygujących powinny być dołączone do pakietu audytowego, który teraz staje się zapisem z audytu. Tylko raport podsumowujący i działania korygujące muszą zostać przekazane właścicielowi procesu.
Podstawowe Pytania Audytowe
Podstawowe pytania audytowe pomogą skierować audyt we właściwym kierunku, ponieważ odpowiedzi, które dostarczają, często otwierają drzwi do informacji, których audytor potrzebuje, aby dokładnie ocenić szczegóły procesu.
Przykładowe pytania audytowe:
- Jakie są Twoje obowiązki?
- Skąd wiesz, jak je wykonywać?
- Jakie szkolenie jest udzielane nowym pracownikom?
- W jaki sposób oceniana jest skuteczność szkolenia?
- Czy prowadzone są zapisy ze szkoleń?
- Jakie są cele Twoich procesów?
- Czym jest polityka jakości i gdzie można ją znaleźć?
- Jakich dokumentów używasz i czy są one poprawne?
- Jakie wyniki tworzy Twój proces?
- W jaki sposób przechowywane są Twoje zapisy?
- W jaki sposób zapewniasz, że produkty spełniają określone wymagania?
- Czy analizowane są dane dotyczące zadowolenia klienta?
- Co się dzieje, gdy wprowadzane są zmiany w wymaganiach dotyczących produktu?
- Jakie są obowiązki/uprawnienia w zakresie postępowania z niezgodnościami?
- Czy występują trendy w produktach niezgodnych i co się z nimi robi?
- Czy procedura niezgodności jest powiązana z procesem działań korygujących?
- Czy pracownicy są informowani o polityce i celach jakości?
- Czy polityki i cele są dostępne i istotne?
- W jaki sposób określa się cele jakości?
- Czy istnieje wyraźne powiązanie między politykami a celami?
- W jaki sposób mierzy się i komunikuje postęp w realizacji celów?
- Czy liczba skarg klientów zmieniła się w czasie?
- Jakie narzędzia są używane do identyfikacji przyczyn skarg?
- W jaki sposób wysiłki i sukcesy w zakresie doskonalenia są komunikowane pracownikom?
Wykorzystanie Harmonogramu Audytów
Harmonogram audytów jest podzielony w celu odzwierciedlenia każdej sekcji ISO 9001. Powinieneś określić, które z tych sekcji są najbardziej istotne dla Twojej firmy; innymi słowy, które procesy najbardziej wpłyną na Twoich klientów, jeśli wystąpią problemy. Twoja firma musi zapewnić, że procesy te pozostaną stabilne i spójne. Możesz chcieć zaplanować dodatkowe audyty tych krytycznych procesów, być może dwa lub trzy razy w roku. Harmonogram audytów zapewnia następujące korzyści:
- Zapewnia wizualny plan programu audytu.
- Demonstruje pokrycie całej normy.
- Zapewnia aktualny status programu audytu.
- Promuje świadomość.
Inne Rodzaje Audytów
- Audyt Certyfikacyjny (znany również jako Audyt Zgodności z ISO)
- Audyt Nadzoru (również audyt ISO)
Podsumowanie
Audyt wewnętrzny ISO 9001:2015 jest nie tylko wymogiem normy, ale przede wszystkim potężnym narzędziem do ciągłego doskonalenia i budowania silnej kultury jakości w organizacji. Poprzez systematyczną ocenę i identyfikację obszarów do poprawy, audyt wewnętrzny pozwala firmom osiągać wyższą efektywność, spełniać oczekiwania klientów i budować trwałą przewagę konkurencyjną. Pamiętaj, że kluczem do skutecznego audytu jest odpowiednie przygotowanie, obiektywizm audytorów i podejście skoncentrowane na doskonaleniu, a nie na szukaniu winnych.
Pytania i Odpowiedzi (FAQ)
- Czy audyt wewnętrzny jest obowiązkowy w ISO 9001:2015?
- Tak, przeprowadzenie audytów wewnętrznych jest wyraźnym wymaganiem normy ISO 9001:2015 (punkt 9.2 Audyt wewnętrzny).
- Kto może przeprowadzać audyty wewnętrzne?
- Audyty wewnętrzne mogą być przeprowadzane przez pracowników firmy (audytorzy wewnętrzni) lub przez zewnętrzne firmy konsultingowe. Ważne jest, aby audytorzy byli kompetentni i obiektywni.
- Jak często należy przeprowadzać audyty wewnętrzne?
- Częstotliwość audytów wewnętrznych zależy od wielu czynników, takich jak wielkość organizacji, złożoność procesów i wyniki poprzednich audytów. Norma ISO 9001:2015 nie określa konkretnej częstotliwości, ale zaleca się regularne przeprowadzanie audytów, co najmniej raz w roku, aby zapewnić ciągłe monitorowanie systemu zarządzania jakością.
- Co powinien zawierać raport z audytu wewnętrznego?
- Raport z audytu wewnętrznego powinien zawierać co najmniej: zakres audytu, kryteria audytu, ustalenia z audytu (w tym zgodności i niezgodności), wnioski z audytu oraz rekomendacje dotyczące działań korygujących i doskonalących.
- Czy lista kontrolna audytu jest niezbędna?
- Chociaż lista kontrolna audytu nie jest obligatoryjna, jest bardzo pomocna w systematycznym i efektywnym przeprowadzaniu audytu. Ułatwia audytorom upewnienie się, że wszystkie istotne aspekty systemu zarządzania jakością zostały sprawdzone.
Jeśli chcesz poznać inne artykuły podobne do Audyt Wewnętrzny ISO 9001:2015: Klucz do Doskonałości, możesz odwiedzić kategorię Audyt.
