Внутренний аудит СМК
[Логотип/Шапка ООО «АйТек»]
СИСТЕМА МЕНЕДЖМЕНТА КАЧЕСТВА
ДОКУМЕНТИРОВАННАЯ ПРОЦЕДУРА
ДП-09-02 «Внутренний аудит СМК»
| Код документа: ДП-09-02 | УТВЕРЖДАЮ |
|---|---|
| Версия: 1.0 | Генеральный директор |
| Дата введения: [указать дату] | ООО «АйТек» |
| Количество листов: 12 | |
| Статус документа: Действующий | ______________________ |
| Виноградов К.П. | |
| «» __________ 20 г. |
1. НАЗНАЧЕНИЕ
1.1. Настоящая документированная процедура устанавливает единый порядок планирования, проведения, документирования и оценки результатов внутренних аудитов системы менеджмента качества (далее – СМК) в ООО «АйТек» (далее – Компания).
1.2. Цель процедуры — получение объективной и достоверной информации о том, что СМК:
- соответствует требованиям ISO 9001:2015 и собственным требованиям Компании;
- результативно внедрена, поддерживается и постоянно улучшается .
1.3. Детальная последовательность действий и взаимосвязи процессов представлены в Карте процесса КП УП-03 «Внутренние аудиты СМК». Настоящая процедура устанавливает правила и методы выполнения этих действий.
2. ОБЛАСТЬ ПРИМЕНЕНИЯ
2.1. Процедура распространяется на все структурные подразделения, процессы и виды деятельности, включённые в область применения СМК (РК-01, раздел 1.2).
2.2. Требования процедуры обязательны для:
- Главного специалиста СМК по стандартизации и сертификации (далее – Главный специалист СМК) – владельца процесса;
- внутренних аудиторов, включённых в реестр аудиторов;
- руководителей проверяемых подразделений (владельцев процессов).
3. НОРМАТИВНЫЕ ССЫЛКИ
3.1. ГОСТ Р ИСО 9001-2015 (ISO 9001:2015), раздел 9.2 . 3.2. ГОСТ Р ИСО 19011-2021 «Руководящие указания по аудиту систем менеджмента». 3.3. ГОСТ Р ИСО 9000-2015 «Основные положения и словарь». 3.4. РК-01 «Руководство по качеству», разделы 9.2, 10.2. 3.5. КП УП-03 «Внутренние аудиты СМК» (карта процесса). 3.6. ДП-10-01 «Корректирующие действия». 3.7. ДП-07-04 «Управление документацией и записями».
4. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
| Термин | Определение |
|---|---|
| Аудит (проверка) | Систематический, независимый и документируемый процесс получения свидетельств аудита и их объективного оценивания для установления степени выполнения критериев аудита . |
| Критерии аудита | Совокупность политики, процедур, требований (ISO 9001, внутренние документы, законодательство), на соответствие которым проверяется СМК . |
| Свидетельства аудита | Записи, изложение фактов или иная информация, связанные с критериями аудита и проверяемые . |
| Наблюдение аудита | Результат оценивания свидетельств аудита в сопоставлении с критериями . |
| Заключение по аудиту | Итоговый выходной документ аудита, содержащий выводы и рекомендации . |
| Несоответствие (НС) | Невыполнение требования . |
| Значительное несоответствие | Отсутствие или полное невыполнение требования стандарта; системная проблема, влияющая на способность СМК достигать запланированных результатов . |
| Малозначительное несоответствие | Единичное, несистематическое упущение или ошибка, не оказывающие существенного влияния на результативность СМК . |
| Уведомление (наблюдение) | Свидетельство аудита, не носящее характер несоответствия, но фиксируемое в целях предотвращения возможного несоответствия или улучшения . |
Сокращения:
| Сокращение | Расшифровка |
|---|---|
| ВА | Внутренний аудит |
| РГА | Руководитель группы аудита |
| НС | Несоответствие |
| КД | Корректирующее действие |
| КП | Карта процесса |
| СМК | Система менеджмента качества |
| Гл. спец. СМК | Главный специалист СМК по стандартизации и сертификации |
5. ОТВЕТСТВЕННОСТЬ
| Роль / Должность | Ответственность в рамках процесса |
|---|---|
| Генеральный директор | Утверждение Программы внутренних аудитов на год. Обеспечение ресурсов. Анализ результатов аудитов (раздел 9.3 РК). |
| Главный специалист СМК | Владелец процесса. Разработка и актуализация Программы аудитов. Формирование группы аудита. Контроль выполнения процедуры. Мониторинг результативности корректирующих действий. Хранение документированной информации по аудитам. |
| Руководитель группы аудита (РГА) | Назначается из числа аттестованных аудиторов. Планирование конкретного аудита, распределение задач, проведение совещаний, формирование отчёта, оценка результативности КД по своему аудиту. |
| Внутренний аудитор | Качественное проведение проверки в закреплённой области, объективный сбор свидетельств, корректное оформление наблюдений, соблюдение этики аудитора . |
| Руководитель проверяемого подразделения | Обеспечение доступа к документам, записям и персоналу; участие в аудите; разработка и выполнение корректирующих действий (совместно с ДП-10-01). |
6. ОПИСАНИЕ ПРОЦЕССА
6.1. Общая схема процесса
Процесс внутреннего аудита реализуется в соответствии с циклом PDCA и детализирован в Карте процесса КП УП-03. Настоящая процедура устанавливает правила и методы выполнения каждого этапа.
Основные этапы:
- Планирование (разработка Программы аудитов).
- Подготовка к конкретному аудиту (план, чек-листы).
- Проведение аудита (сбор свидетельств).
- Оформление отчёта и регистрация несоответствий.
- Корректирующие действия и оценка их результативности.
- Мониторинг и анализ процесса.
6.2. Планирование внутренних аудитов (Программа аудитов)
6.2.1. Главный специалист СМК ежегодно, до 15 декабря, разрабатывает «Программу внутренних аудитов СМК на _____ год» (форма 9.2-01).
6.2.2. Входные данные для разработки Программы :
- важность (значимость) процессов для качества продукции/услуг;
- результаты предыдущих аудитов (где были НС, туда чаще);
- изменения в организации (структура, технологии, персонал);
- жалобы и рекламации потребителей;
- риски процессов (данные из ДП-06-01);
- результаты анализа со стороны руководства.
6.2.3. Применение риск-ориентированного подхода:
- процессы высокой значимости (производство, ОТК, снабжение) проверяются не реже 1 раза в год;
- процессы средней значимости — 1 раз в 1-2 года;
- процессы низкой значимости (при стабильных результатах) — 1 раз в 3 года .
6.2.4. Программа утверждается Генеральным директором и доводится до руководителей подразделений не позднее 31 декабря предшествующего года.
6.2.5. Внеплановые аудиты инициируются Главным специалистом СМК при:
- резком росте несоответствий или рекламаций;
- существенных изменениях в процессах;
- требованиях руководства .
6.3. Подготовка к аудиту
6.3.1. На каждый аудит, включённый в Программу, назначается Руководитель группы аудита (РГА) из числа аттестованных аудиторов.
6.3.2. РГА разрабатывает «План проведения аудита» (форма 9.2-02), который включает:
- цели и область аудита;
- критерии аудита (разделы ISO 9001, РК, ДП, КП);
- дату, время, состав группы;
- распределение проверяемых процессов/подразделений по аудиторам;
- перечень сопровождающих лиц (при необходимости).
6.3.3. План направляется проверяемому подразделению не позднее, чем за 5 рабочих дней до начала аудита .
6.3.4. Аудиторы самостоятельно разрабатывают опросные листы (чек-листы) (форма 9.2-03). Чек-лист — рабочий документ, не подлежит обязательному хранению после аудита, но рекомендуется для систематизации.
6.3.5. Ключевое требование: аудиторы должны быть независимы от проверяемой деятельности. Запрещается назначать аудитором сотрудника, отвечающего за проверяемый процесс .
6.4. Проведение аудита
6.4.1. Аудит начинается с предварительного совещания. РГА:
- подтверждает план и область;
- поясняет методы проверки;
- согласует время заключительного совещания .
6.4.2. Методы сбора свидетельств :
- интервьюирование (беседы с сотрудниками всех уровней);
- наблюдение за выполнением работ, состоянием рабочих мест, маркировкой;
- анализ документированной информации (записи, журналы, отчёты, протоколы).
6.4.3. Все наблюдения аудита (соответствия, несоответствия, уведомления) документируются. Формулировка НС должна быть:
- конкретной (что не выполнено);
- ссылочной (на какой пункт требования);
- объективной (подтверждённой свидетельством).
Пример:
❌ «Плохо ведётся журнал». ✅ «В «Журнале учёта НП» (цех №2) отсутствует запись о дате выявления брака за 10.02.2026, что является невыполнением требования ДП-08-02, п. 6.3.2».
6.4.4. Аудит завершается заключительным совещанием, на котором РГА:
- доводит предварительные итоги;
- подтверждает формулировки НС с проверяемыми (принцип «без сюрпризов»);
- согласует сроки предоставления корректирующих действий.
6.5. Оформление результатов и отчётность
6.5.1. РГА в течение 3 рабочих дней после аудита оформляет «Отчёт о внутреннем аудите» (форма 9.2-04).
6.5.2. Отчёт содержит :
- общую информацию (дата, группа, область, критерии);
- выявленные несоответствия (с классификацией: значительные / малозначительные);
- уведомления (наблюдения, возможности для улучшения);
- выводы о степени соответствия и результативности СМК.
6.5.3. Отчёт направляется:
- проверяемому подразделению;
- Главному специалисту СМК;
- Генеральному директору (для анализа со стороны руководства).
6.6. Корректирующие действия и оценка результативности
6.6.1. По каждому зарегистрированному несоответствию руководитель проверяемого подразделения обязан:
- выполнить коррекцию (немедленно устранить проявление несоответствия);
- инициировать корректирующее действие (КД) в соответствии с ДП-10-01 для устранения причины несоответствия и предотвращения повторения .
6.6.2. Уведомления не требуют обязательного КД, но должны быть рассмотрены для улучшений.
6.6.3. Главный специалист СМК ведёт «Реестр корректирующих действий по итогам аудитов» (может быть интегрирован с Реестром КД из ДП-10-01).
6.6.4. Оценка результативности КД проводится в сроки, установленные в плане КД. Подтверждением результативности является отсутствие повторного несоответствия по тому же пункту в течение установленного периода (не менее 3 месяцев).
6.7. Хранение документированной информации
| Документ | Ответственный за хранение | Срок хранения |
|---|---|---|
| Программа внутренних аудитов | Главный специалист СМК | 3 года после замены |
| Планы аудитов | Главный специалист СМК | 3 года |
| Отчёты о внутренних аудитах | Главный специалист СМК | 5 лет |
| Заполненные чек-листы | (на усмотрение аудитора) | Не обязательны |
| Подтверждения результативности КД | Главный специалист СМК | 3 года |
Управление записями — по ДП-07-04.
7. ТРЕБОВАНИЯ К КОМПЕТЕНТНОСТИ ВНУТРЕННИХ АУДИТОРОВ
7.1. Внутренним аудитором может быть назначен сотрудник, прошедший подготовку по программе «Внутренний аудитор СМК ГОСТ Р ИСО 9001-2015 (ISO 9001:2015)» с получением подтверждающего документа (свидетельства / удостоверения) .
7.2. Требования к знаниям и навыкам :
- знание стандартов ISO 9000, ISO 9001, ISO 19011;
- понимание процессного подхода и риск-ориентированного мышления;
- владение методами опроса, наблюдения, анализа документов;
- навыки оформления отчётности.
7.3. Личные качества аудитора :
- этичность, беспристрастность, дипломатичность;
- наблюдательность, настойчивость, уверенность.
7.4. Поддержание компетентности:
- участие во внутренних аудитах не реже 1 раза в год;
- периодическое повышение квалификации (не реже 1 раза в 3 года).
7.5. Главный специалист СМК ведёт «Реестр внутренних аудиторов» (форма 9.2-05).
8. ПРИЛОЖЕНИЯ (ФОРМЫ)
Форма 9.2-01. Программа внутренних аудитов СМК на _____ год
УТВЕРЖДАЮ: Генеральный директор __________ / Виноградов К.П. «_» __________ 20 г.
| № | Месяц | Объект аудита (процесс/подразделение) | Критерии аудита | Основание (периодичность/риск) | РГА / Состав группы | Примечание |
|---|---|---|---|---|---|---|
| 1 | Февраль | Процесс ОП-04 «Производство» | ISO 9001: п. 8.5; РК; ДП-08-02 | Высокая значимость, НС-2025 | Иванов (РГА), Петрова | |
| 2 | Апрель | Процесс ВП-01 «Управление персоналом» | ISO 9001: п. 7.1, 7.2, 7.3; ДП-07-01 | Плановый (1 раз в год) | Сидоров |
Форма 9.2-02. План проведения аудита № ___
| ООО «АйТек» | УТВЕРЖДАЮ |
|---|---|
| ПЛАН ПРОВЕДЕНИЯ АУДИТА № ___ от «» ______ 20 г. | Главный специалист СМК ___________ / [ФИО] |
- Цель аудита: _________________________________________________
- Область аудита: _____________________________________________
- Критерии аудита: ___________________________________________
- Дата и время: _______________________________________________
- Руководитель группы: _______________________________________
- Состав группы: _____________________________________________
- Проверяемое подразделение/процесс: ________________________
- Распределение работы:
| Время | Проверяемый процесс/подразделение | Аудитор | Представитель проверяемой стороны |
|---|---|---|---|
| 10:00-11:30 | Процесс «Закупки» | Иванов | Петров |
| ... | ... | ... | ... |
- Предварительное совещание: : Заключительное совещание: :
С планом ознакомлен(ы): ______________ / _____________ (подпись, дата)
Форма 9.2-03. Опросный лист (чек-лист) аудитора (рекомендуемая форма, необязательна для хранения)
| № | Проверяемый пункт / вопрос | Ссылка на требование | Свидетельство / Наблюдение | Оценка (Да/Нет/Частично) | Примечание |
|---|---|---|---|---|---|
| 1 |
Форма 9.2-04. Отчёт о внутреннем аудите № ___
| ООО «АйТек» | УТВЕРЖДАЮ |
|---|---|
| ОТЧЁТ О ВНУТРЕННЕМ АУДИТЕ № ___ от «» ______ 20 г. | Главный специалист СМК ___________ / [ФИО] |
- Объект аудита (процесс/подразделение): ______________________
- Дата проведения аудита: _____________________________________
- Руководитель группы / аудиторы: ____________________________
- Критерии аудита: ___________________________________________
5. Результаты аудита: 5.1. Соответствия и сильные стороны: _________________________ 5.2. Выявленные несоответствия:
| № | Описание несоответствия | Требование (пункт) | Классификация (Зн/Мал) |
|---|---|---|---|
| 1 |
5.3. Уведомления (наблюдения, улучшения): ____________________
- Выводы и заключение:
- СМК в проверенной области: □ соответствует требованиям □ требует улучшений
- Несоответствия подлежат устранению в рамках ДП-10-01.
- Приложения: Листы регистрации несоответствий (при наличии).
Руководитель группы: _____________ / [ФИО] (подпись)
С отчётом ознакомлен(ы): _____________ / [ФИО] (подпись, дата)
Форма 9.2-05. Реестр внутренних аудиторов
| № | ФИО | Должность, подразделение | Дата подготовки | № свидетельства | Дата след. аттестации | Участие в аудитах (год, №) |
|---|---|---|---|---|---|---|
| 1 | Иванов И.И. | Инженер-конструктор | 15.03.2025 | 25-078 | 15.03.2028 | 2025-03, 2025-07 |
| 2 | ... | ... | ... | ... | ... | ... |
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая процедура подлежит пересмотру не реже 1 раза в 3 года, а также при изменении требований стандарта ISO 9001, организационной структуры или по результатам внешних аудитов.
9.2. Все сотрудники, назначенные внутренними аудиторами, должны быть ознакомлены с настоящей ДП под подпись.
Разработал: Главный специалист СМК по стандартизации и сертификации ____________ / [Ваша Фамилия И.О.]
Согласовано: (по необходимости)
- Начальник ОТК ____________ / Гапон Д.А.
- Начальник производства ____________ / [ФИО]