Контрольный список аудита ISO 9001 - это инструмент, один из многих в наборе инструментов аудитора, используемый для оценки системы менеджмента качества организации. Рассмотрим аналогию, сравнивающую СМК с планом плотника и аудитором со строительным инспектором. Цель состоит в том, чтобы оценить работу, которая выполняется, в сравнении с тем, как в плане сказано, что это должно быть сделано, а также в сравнении со строительными нормами или, в данном случае, требованиями ISO 9001. Контрольные списки должны быть разработаны, чтобы помочь с этой оценкой, а не добавлять волокиту.
Обзор документации
Контрольный список может быть разработан для проверки документации. После подтверждения того, что процедура контроля документации организации в том виде, в котором она написана, соответствует требованиям ISO 9001, составьте контрольный список, извлекая конкретные элементы из этой процедуры. Сосредоточьте вопросы на самом контроле документов, и только один или два вопроса касаются требований ISO 9001, специфичных для проверяемого процесса. Достаточно спросить: «Какие пункты ISO 9001 применимы к Process ABC?» и "Соответствует ли Process ABC этим требованиям?" Нет необходимости переписывать весь стандарт в виде вопросов на контрольных списках.
Ответственность и обязательства руководства
Контрольный список может быть разработан специально для управленческого аудита. Контрольный список может идентифицировать каждое предложение, в котором указано требование как прямая ответственность высшего руководства и других соответствующих элементов, таких как планирование человеческих ресурсов и инфраструктуры. Этот контрольный список может быть использован вначале во время интервью с руководством, а затем заполнен в ходе аудита, поскольку доказательства оцениваются во всей организации.
Обучение и Компетентность
Контрольный список может побудить аудиторов запомнить универсально применимые требования, такие как обучение и компетентность. При следовании журналу аудита, охватывающему другие пункты, эти требования иногда могут быть пропущены и требуют последующей деятельности, прежде чем аудит может быть закрыт. Контрольный список может помочь гарантировать, что аудиторы будут искать доказательства того, что сотрудники компетентны для выполняемой ими работы, основываясь на образовании, обучении, навыках и опыте. Не менее важно подтвердить, что планы действий разрабатываются и осуществляются для обеспечения того, чтобы сотрудники достигли необходимого уровня компетентности.
Аутсорсинговые процессы
Элементы контрольного списка должны охватывать внешние процессы. Это может сочетаться с универсально применимыми требованиями, указанными выше. Пословица «вне поля зрения, из виду» может заставить как проверяемых, так и аудиторов забыть, что складирование для программ A, B и C по-прежнему выполняется на месте, но для программы X эту функцию теперь выполняет сторонний поставщик логистических услуг., Стандарт ISO 9001 требует, чтобы процессы, выполняемые сторонними организациями, контролировались с целью обеспечения их соответствия собственным требованиям СМК организации.
Мониторинг и Измерение
Контрольные списки должны касаться измерения эффективности процесса и мониторинга тенденций для оценки возможностей СМК. Меры могут включать сложные статистические данные управления процессом или могут быть такими же простыми, как количество внутренних или внешних жалоб клиентов. Контрольные списки должны позволять аудиторам определять, какие метрики имеются и какие тенденции эти метрики выявили со времени предыдущего аудита. Контрольные списки также должны напоминать аудиторам о необходимости искать доказательства действий, предпринятых для исправления негативных тенденций.
Добавить значение
Контрольные списки аудита должны повышать ценность, а не существовать просто ради удовлетворения требований процесса внутреннего аудита. Для аудитора важнее следовать контрольному журналу, который представлен во время аудита, чем следовать контрольному списку. Неопытные аудиторы могут упускать из виду такие следы, когда они слишком сильно полагаются на контрольные списки.