Внутренние аудиты

Помощь при разработке системы менеджмента качества, документированных процедур. Руководящие документы, требования
Аватара пользователя

Полезная информация
 
 
Сообщения: 77
Зарегистрирован: 4 года
Поблагодарили: 11 раз

Внутренние аудиты

Непрочитанное сообщение Полезная информация »


Спикер вебинара — эксперт по системам менеджмента Горбунов Андрей Владимирович.

Были рассмотрены такие вопросы, как:
▶️ Роль внутреннего аудита и аудитора.
▶️ Стандарт многого не требует, но не все так просто.
▶️ Что надо и не надо знать и уметь внутреннему аудитору.
▶️ Аудитор и руководитель как два крыла.

Теги:

320032
Сообщения: 1
Зарегистрирован: 10 месяцев
Пол:

Внутренние аудиты

Непрочитанное сообщение 320032 »

Гость, можете поделиться своими чек-листами для внутренних аудитов?

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

320032,
простите, а Вы к кому обращаетесь?
Аватара пользователя

Ольга11223

Внутренние аудиты

Непрочитанное сообщение Ольга11223 »

Добрый день! Подскажите пожалуйста, какие вопросы необходимо рассмотреть при проведении аудита по процедуре "Структура"?
Аватара пользователя

Lenore
Партнёр форума
Сообщения: 674
Зарегистрирован: 5 лет 1 месяц
Поблагодарили: 280 раз

Внутренние аудиты

Непрочитанное сообщение Lenore »

Ольга11223,
берете раздел 5 Структура из 17025 и его положения переформулируете в вопросы:
- Является ли лаборатория подразделением юр.лица? Какими документами это определено?
- Каким образом определено руководство лаборатории? Где написано, что этот кто-то несет за лабораторию полную ответвтенность?
- Каким образом определена и задокументирована область деятельности, при осуществлении которой ИЛ соответствует 17025? и так далее

Потом берете раздел Структура своего РК и уже к своим требованиям формулируете вопросы.
Например, у вас может быть прописано, что "ИЛ является структурным подразделением Организации, в отношении которого выпущено Положение об испытательной лаборатории (далее – Положение), которое определяет цели, задачи, структуру, права и обязанности ИЛ как структурного подразделения." Также переформулируйте в вопросы - Выпущено ли положение об ИЛ? Актуальна ли редакция? Где определена структура лаборатории и ее место в организации? итд
Консультации по подготовке лабораторий к аккредитации и ПК, устранение несоответствий
akkr-lab@yandex.ru

Yulia_lab
Сообщения: 1
Зарегистрирован: 10 месяцев
Пол:

Внутренние аудиты

Непрочитанное сообщение Yulia_lab »

Добрый день!
Повторяюсь, но немного хочется прояснить ситуацию.
ИЛ небольшая, 3 человека (руководитель, эксперт, менеджер СМК).
Аудитором при плановых ВА чаще всего выступал менеджер СМК, в некоторых случаях (где за процесс ответственный менеджер) руководитель или эксперт.
Эксперт по аккредитации сделал замечание, что у нас конфликт интересов. Менеджер СМК не может являтся аудитором, т.к. он ответсвенный за написание документов СМК и не может объективно оценить процессы СМК при плановых ВА, т.е. проверять сам себя в части соответствия СМК ИЛ ГОСТу и критериям.
Как выходите из таких ситуаций?
Искать аудитора на стороне, для проведения плановых ВА?
Если ставить аудиторами по 2 человека, например эксперта и менеджера, а проверять руководителя, конфликт интересов будет?
Сейчас видео выше ещё пересмотрю.

Ariveder4i
 
 
Сообщения: 166
Зарегистрирован: 2 года 5 месяцев
Поблагодарили: 21 раз

Внутренние аудиты

Непрочитанное сообщение Ariveder4i »

Yulia_lab писал(а): 02.02.2024 Как выходите из таких ситуаций?
Главное чтобы аудитор не проверял свою работу, можно привлечь к аудиту директора организации.

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

Yulia_lab,
в прошлом году у меня с Альфа-Образование был такой проект - "Давайте разберёмся", где я два раза в месяц отвечал 1,5 часа на вопросы лабораторий. И на одной из сессий был там вот такой вопрос: "Штат лаборатории три человека, как определиться с менеджером по качеству, ведь у всех разные направления деятельности? Как проводить внутренний аудит в лаборатории, которая состоит из трех человек?". Ничего не напоминает? :smile
Я всегда готовил и письменные ответы, которые, кстати, потом вышли статьями в одном из журналов. Так, вот, ответ на выше приведённый вопрос (спойлер: текст большой).
Действующая редакция стандарта не обязывает лабораторию иметь сотрудника, исполняющего роль менеджера качества или занимающего такую должность. Раздел 5.6 определяет виды ответственности (обязанности), которые должны быть назначены и обеспечены необходимыми полномочиями и ресурсами. При этом стандарт не требует, чтобы все эти обязанности были сосредоточены у одного человека. Как, впрочем, и не запрещает такую ситуацию.
Если внимательно прочитать приведённый в разделе 5.6 перечень сфер ответственности, то нетрудно заметить, что все они – а их пять – никак не привязаны к каким-то направлениям лабораторной деятельности. Эти обязанности с равным успехом могут выполняться и химиком, и микробиологом, и калибровщиком, и инженером по механическим испытаниям.
Все дело в том, что они требуют не профессиональных знаний в какой-то конкретной области лабораторной деятельности, а знаний в сфере организационного развития и управления.
Иногда спрашивают, мол, как в таком случае «менеджер качества» сможет квалифицировано проводить тот же ВЛК. А ответ простой: «менеджер качества» не должен проводить ВЛК, его задача – в сборе и обработке статистики по результатам ВЛК с целью выявления системных причин отклонений. Для этого кандидат в «менеджеры качества» должен обладать аналитическим и системным мышлением. Вообще замечательно, если он(а) обладает хоть каким-то опытом управления.
Для небольших лабораторий наиболее подходящим вариантом выглядит исполнение обязанностей «менеджера качества» самим руководителем. Тем более, что вся полнота ответственности за лабораторную деятельность и качество результатов лежит именно на руководителе.
На это часто возражают, мол, возникнет конфликт интересов, нельзя обеспечить беспристрастность в ходе внутренних аудитов.
На самом деле, если мы заглянем в стандарт ГОСТ Р ИСО 19011-2021, который содержит руководящие указания по аудитам систем менеджмента, то мы увидим, что в описании принципа независимости везде делаются оговорки. Например: «аудиторам следует быть независимыми от деятельности, подлежащей аудиту всегда, где это осуществимо…». Или «при проведении внутренних аудитов аудиторам следует быть независимыми от проверяемых функций, если это осуществимо…». И ещё: "Для небольших организаций невозможно обеспечить, чтобы внутренние аудиторы были полностью независимыми от деятельности, подвергаемой аудиту, однако следует приложить все силы, чтобы избежать предвзятости и соблюсти объективность". В брошюре ISO, дающей рекомендации по внедрению стандарта ISO 9001:2015 на малых предприятиях, указано следующее: «В некоторых случаях, особенно в маленьких организациях или в тех областях деятельности, где требуется знание специфики выполняемой работы, может быть необходимым, чтобы аудитор проводил аудит своей собственной работы. В таких случаях организации следует иметь возможность обеспечить участие в аудите равноценного сотрудника или обеспечить, чтобы результаты аудита были проанализированы либо равноценным сотрудником, либо руководителем на предмет их беспристрастности».
Все, что необходимо сделать небольшой лаборатории, это рассмотреть риски, связанные с предполагаемым конфликтом интересов, и принять соответствующие меры, если риски окажутся выше приемлемого уровня. Также стоит помнить, что у лаборатории есть средства объективного контроля: оценка результатов выполнения работ заказчиками и результаты МСИ. Именно поэтому можно рекомендовать небольшим лабораториям уделять большое внимание мониторингу удовлетворённости заказчиков. Если заказчики довольны, то это свидетельствует о том, что система работает и имеющиеся конфликты интересов благополучно разрешены. Помните, что главное – соответствующий результат деятельности, на его обеспечение нацелены требования стандарта и, если лаборатория достигает такого результата, то можно предположить, что она выполняет требования стандарта.
Да, и обратите внимание на примечание к определению термина "беспристрастность" в ГОСТ ИСО/МЭК 17025-2019: "Объективность означает, что отсутствуют конфликты интересов или они разрешаются таким образом, что не оказывают негативного влияния на последующую лабораторную деятельность". Т.е. наличие конфликта интересов само по себе не означает нарушения беспристрастности, главное, чтобы были приняты соответствующие меры для его разрешения.
Ну, и, наконец, никто не отменял приглашения специалиста со стороны. Учитывая объем работ в небольшой лаборатории, расходы на стороннее сопровождение могут быть в пределах 10 -15 тыс. рублей в месяц.
Иногда против приглашения кого-то со стороны выдвигают возражение, мол, в разделе 5.6 написано «Лаборатория должна иметь персонал…», т.е. «менеджер качества» должен быть штатным сотрудником. В оригинале стандарта использован термин «personnel», под которым понимаются все, кто работает под управлением организации, вне зависимости от того, штатные они сотрудники или привлечённые по контракту.
Нетрудно видеть, что ответ на первый вопрос частично является и ответом на второй.
Замечу, что в упомянутой в вопросе ситуации все три сотрудника лаборатории могут быть внутренними аудиторами. Хотя, конечно, лучше выделить кого-то одного, кто будет отвечать за формирование программы аудитов (в стандарте ГОСТ Р ИСО 19011-2021 эта роль называется «лицо, управляющее программой аудитов») , ее мониторинг и внесение необходимых изменений.

VERA_S
 
 
Сообщения: 60
Зарегистрирован: 2 года
Поблагодарили: 2 раза

Внутренние аудиты

Непрочитанное сообщение VERA_S »

Андрей Горбунов писал(а): 02.02.2024 Иногда против приглашения кого-то со стороны выдвигают возражение, мол, в разделе 5.6 написано «Лаборатория должна иметь персонал…», т.е. «менеджер качества» должен быть штатным сотрудником. В оригинале стандарта использован термин «personnel», под которым понимаются все, кто работает под управлением организации, вне зависимости от того, штатные они сотрудники или привлечённые по контракту.
Добрый день, подскажите, у нас такая ситуация: наша ИЛ входит в состав предприятия, аудит у нас проводил сотрудник соседнего подразделения (Аудитор обучен на проведение аудитов по 17025 и 19011), план и отчет по аудиту составлял аудитор, а я, как разработчик СМК ИЛ согласовывала план и ознакамливалась с отчетом (имею в виду подписи в соответствующих графах). Далее уже я разрабатывала план КД. Но недавно нам посоветовали (внешний аудитор), чтобы меня тоже включали в разработчика плана аудита и отчета, как раз сославшись на то, что Лаборатория должна иметь персонал…
Как на Ваш взгляд, стоит ли нам исправлять процедуру или можно оставить так? Как я понимаю, что можно и так и так
Аватара пользователя

cordek
Партнёр форума
Сообщения: 2547
Зарегистрирован: 7 лет 7 месяцев
Поблагодарили: 735 раз

Внутренние аудиты

Непрочитанное сообщение cordek »

VERA_S писал(а): 24.09.2024 Лаборатория должна иметь персонал
Если посмотреть в госте дальше, то в п. 6.1. указано
"персонал, как постоянный, так и привлекаемый".
Это значит, что персонал это не обязательно человек, работающий постоянно в лаборатории. Привлекать можно по разному.
Но вот дальнейшие пункты к данному человеку тоже относятся (компетентность, записи).
Валидация ПО для лабораторий.
email:cordek @ yandex .ru
https://t.me/limsaccreditation
https://vk.com/limsaccreditation

masha_308
 
 
Сообщения: 60
Зарегистрирован: 2 года 7 месяцев
Поблагодарили: 23 раза

Внутренние аудиты

Непрочитанное сообщение masha_308 »

VERA_S писал(а): 24.09.2024 чтобы меня тоже включали в разработчика плана аудита и отчета, как раз сославшись на то, что Лаборатория должна иметь персонал…
Если смотреть ГОСТ 19011 мы увидим, что внутренние аудиты иногда называемые "аудитами первой стороны", проводятся обычно самой организацией или от ее имени. Внешние аудиты включают так называемые "аудиты второй стороны" и "аудиты третьей стороны". Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. П. 8.8.1 17025: лаборатория должна проводить внутренние аудиты. Если у вас лаборатория является самостоятельным структурным подразделением, то она должна проводить самостоятельно внутренний аудит. В случае, когда аудит у вас проводит работник другого соседнего подразделения, я рассматриваю как аудит внешний. Этот аудитор является представителем заказчика, т.е. предприятия-потребителя, а у вас заводская лаборатория. У нас раньше аудит проводился также коллегами со сторонних предприятий нашей группы, чтобы обеспечить беспристрастность. Но п. 8.8.1 требует проведения внутреннего аудита в лаборатории, лаборатория должна. Это означает как минимум то, что планировать аудит вы должны самостоятельно, это ваша обязанность. А проводить возможно может и аудитор из соседнего отдела по вашему графику и вашему предложению. Ответственность за процесс аудита лежит на лаборатории. А из ваших слов получается, что вы несете пассивную функцию.

Муртаз
 
 
Сообщения: 312
Зарегистрирован: 6 лет 5 месяцев
Поблагодарили: 60 раз

Внутренние аудиты

Непрочитанное сообщение Муртаз »

VERA_S, Абсолютно согласен с мнением masha_308... Это Ваша лаборатория и Вы должны все планировать сами , возможно с привлечением специалистов др. отделов...

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

VERA_S,
нет никаких нормативных ограничений на планирование и проведение внутренних аудитов сторонними специалистами. Замечу также, что требования в отношении персонала, установленные в ГОСТ ISO/IEC 17025-2019 и Критериях аккредитации, на функцию внутреннего аудита не распространяются.
Что касается компетентности внешних аудиторов (экспертов), то она, выражусь мягко, оставляет желать много лучшего. Когда внешние аудиторы (эксперты) дают подобные указанному Вами советы, я всегда рекомендую спрашивать у них, на основании каких требований они это делают, либо - как вариант - указывать риски, которые они видят в рассматриваемой ситуации.
Так что, если то, о чём Вы пишете, было высказано, как совет, то можете игнорировать, Ваша ситуация не содержит несоответствий.
Единственное, когда мы на курсе по внутреннему аудиту рассматриваем тему планирования, я рекомендую утверждать программу аудитов руководителем лаборатории, т.к. он является заказчиком аудитов. Также рекомендую утверждать руководителем и планы аудитов, но это по ситуации. Для Вас, полагаю, это было бы актуально.

Отправлено спустя 22 минуты 46 секунд:
masha_308,
Вы совершаете типичную ошибку, которую я всегда разбираю на курсе по внутреннему аудиту (потому что она типичная :smile).
Определение внутреннего аудита (точнее, примечание к нему) Вы процитировали неточно: там нет слова "обычно". Внутренние аудиты всегда "выполняются самой организаций или в её интересах" [п. 3.1, Примечание 1, ГОСТ Р ИСО 19011-2021]
Отсюда следует простой вывод: внутренний аудит проводит либо сама организация, либо кто-то привлекаемый со стороны, но в интересах организации.

Муртаз,
Абсолютно согласен с мнением masha_308 - и напрасно, оно ошибочно.

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

Уважаемые участники форума,
уже не первый раз встречаюсь с утверждением представителями лабораторий, что схема аккредитации лабораторий предусматривает обязательность применения ГОСТ Р ИСО 19011-2021 для внутренних аудитов системы менеджмента лабораторий.
Самостоятельно мне такое требование обнаружить не удалось. Может ли кто-то подсказать, в каком документе установлено такое требование?

VERA_S
 
 
Сообщения: 60
Зарегистрирован: 2 года
Поблагодарили: 2 раза

Внутренние аудиты

Непрочитанное сообщение VERA_S »

Спасибо всем за ответы.
Андрей Горбунов писал(а): 26.09.2024 Единственное, когда мы на курсе по внутреннему аудиту рассматриваем тему планирования, я рекомендую утверждать программу аудитов руководителем лаборатории, т.к. он является заказчиком аудитов. Также рекомендую утверждать руководителем и планы аудитов, но это по ситуации. Для Вас, полагаю, это было бы актуально.
У нас на предприятии уже выстроенная система внутренних аудитов, которая действует много лет, поэтому мне хотелось бы встроиться с ИЛ в эту систему. Утверждать программу руководитель ИЛ не сможет, т.к. программа составляется на все предприятие в целом и утверждает ее ген. директор, план сейчас у нас по СМК предприятия утверждает представитель руководства СМК предприятия. Руководитель может согласовывать план, также могу внести безболезненно изменения, чтобы либо руководитель, либо МК являлись бы соразработчиками плана.
Спасибо Вам за разъяснения, у меня хотя бы появились мысли, как можно отвечать на замечания по аудитам.

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

VERA_S,
из того, что Вы написали, следует:
1) руководителем, несущим полную ответственность за лабораторию, у вас определён генеральный директор предприятия
2) на предприятии действует и, видимо, сертифицирована СМК по ИСО 9001. Возникает вопрос: в лаборатории по какому варианту система менеджмента - A или B?
3) программа внутренних аудитов, формируемая на предприятии (кстати, кем?), отвечает требованиям п.п. 8.8.1 и 8.8.2 ГОСТ ISO/IEC 17025-2019
Интересно, кто разрабатывает планы внутренних аудитов? Если это делают представители какой-то службы предприятия (не лаборатории), то они должны иметь доступ (как минимум) к нормативным документам лаборатории, без этого невозможно что-то планировать. А те представители предприятия, которые проводят внутренний аудит в лаборатории, должны знать требования 17025 и критериев аккредитации.

VERA_S
 
 
Сообщения: 60
Зарегистрирован: 2 года
Поблагодарили: 2 раза

Внутренние аудиты

Непрочитанное сообщение VERA_S »

Андрей Горбунов писал(а): 26.09.2024 2) на предприятии действует и, видимо, сертифицирована СМК по ИСО 9001. Возникает вопрос: в лаборатории по какому варианту система менеджмента - A или B?
[/quote
У нас сертифицированная система, но не по ИСО 9001, поэтому в ИЛ мы ведем свою СМК, но есть 2 процедуры, которые хотелось оставить в системе предприятия и одна из них - аудиты. Т.к. у нас есть компетентные аудиторы на предприятии.
Андрей Горбунов писал(а): 26.09.2024 Если это делают представители какой-то службы предприятия (не лаборатории), то они должны иметь доступ (как минимум) к нормативным документам лаборатории, без этого невозможно что-то планировать. А те представители предприятия, которые проводят внутренний аудит в лаборатории, должны знать требования 17025 и критериев аккредитации.
Аудитор обучен по 17025 и критериям+ у него есть обучение по 19011. Также имеет доступ к нашим НД и подписал соглашение о конфиденциальности.

На данный момент я, как МК в начале года запускаю служебную записку на включение нашей ИЛ в программу аудитов, в служебной записке прописываю область, критерии, по которым необходим аудит, сроки и требования к аудитору. Отдел по смк предприятия готовит программу внутренних аудитов на год, где прописано все, что указано в служебной записке, но уже с указанием аудитора. Далее эта программа согласуется с руководителем ИЛ. и уже утверждается у ген директора, т.к. в этой программе не только мы, но и другие подразделения.
Потом разработкой плана занимается менеджер по качеству и аудитор, программа согласуется с руководителем ИЛ (это я сейчас так прописала, до этого программу разрабатывал аудитор).
Аудит проводит аудитор, как беспристрастное лицо.
Аватара пользователя

cordek
Партнёр форума
Сообщения: 2547
Зарегистрирован: 7 лет 7 месяцев
Поблагодарили: 735 раз

Внутренние аудиты

Непрочитанное сообщение cordek »

Андрей Горбунов писал(а): 26.09.2024 Может ли кто-то подсказать, в каком документе установлено такое требование?
СМ № 03.1-9.0013 «Схема аккредитации испытательных лабораторий (центров) в национальной системе аккредитации»

В последней редакции вроде не содержит такого требования.
Валидация ПО для лабораторий.
email:cordek @ yandex .ru
https://t.me/limsaccreditation
https://vk.com/limsaccreditation

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

cordek,
да, там этого нет, поэтому меня и удивляет ссылка на этот документ. Кстати, и в 34-м приказе 19011 тоже не упоминается.

Муртаз
 
 
Сообщения: 312
Зарегистрирован: 6 лет 5 месяцев
Поблагодарили: 60 раз

Внутренние аудиты

Непрочитанное сообщение Муртаз »

Андрей Горбунов писал(а): 26.09.2024 я рекомендую утверждать программу аудитов руководителем лаборатории, т.к. он является заказчиком аудитов.
Так в чем я не прав, если Вы тоже самое рекомендуете... Если Программу утвердил Начлаб, то где она разработана в другом отделе??? нет в лаборатории, но возможно с привлечением специалистов других отделов...

Андрей Горбунов
 
 
Сообщения: 171
Зарегистрирован: 7 лет 2 месяца
Поблагодарили: 104 раза
Пол:

Внутренние аудиты

Непрочитанное сообщение Андрей Горбунов »

Муртаз,
Во-первых, Вы написали "Абсолютно согласен с мнением masha_308", а выше я пояснил, почему это мнение ошибочно.
Во-вторых, программу не обязательно должен разрабатывать сотрудник организации. Я, например, по договору выступаю в некоторых организациях в качестве внутреннего аудитора и разрабатываю программу, не являясь сотрудником этой организации. Утверждает её руководитель.
Аватара пользователя

Гость_9446

Внутренние аудиты

Непрочитанное сообщение Гость_9446 »

Всем здравствуйте, подскажите. пожалуйста
У нас маленькая лаборатория (2 человека, нач лаборатории и ведущий специалист) можем ли мы быть в составе комиссии внутреннего аудита (начальник лаборатории- председатель, ведущий специалист-член комиссии)?
Сколько искал, не нашел, везде написано,ч то желательно привлекать других людей

EvgeniyaQA
 
 
Сообщения: 93
Зарегистрирован: 2 года 2 месяца
Поблагодарили: 17 раз
Пол:

Внутренние аудиты

Непрочитанное сообщение EvgeniyaQA »

Гость_9446 писал(а): 30.10.2024 ч то желательно привлекать других людей
В принципе, некоторые умудряются и на 2х СМК расписывать. Тут как минимум надо будет учесть кто за что по СМК отвечает, соответственно при проведении аудита чтобы это была перекрестная проверка. Т.е. в один аудит Председатель/Ведущий аудитор будет нач. лаб. к примеру, а в других аудитах Председатель/Ведущий аудитор будет ведущий специалист.
Также, следует в рисках учесть нюансы беспрестрастности. А там прокатит/не прокатит.
Поэтому все кто могут, привлекают к аудитам людей с подходящим образованием и опытом. Такого человека не обязательно принимать в штат. Можно придумать какой-нибудь договор о взаимном безвозмездном сотрудничестве.

Вернуться в «Система менеджмента качества»