Prezentare generală
„Punctul principal al noii versiuni a standardului este luarea în considerare a tehnologiilor în evoluție și concentrarea sporită asupra riscului.”
ISO 19011 este un standard internațional care prezintă orientările pentru sistemele de management de audit. Standardul este aplicabil unei game largi de utilizatori, incluzând, printre altele, organizații care trebuie să efectueze audituri ale sistemului de management intern și / sau extern și să gestioneze programe de audit. Standardul acoperă principiile auditului și oferă o abordare mai largă și armonizată a auditului sistemului de management și îndrumări complete cu privire la modul de efectuare a unui audit al sistemului de management. În pofida faptului că aceste orientări sunt destinate să fie flexibile, ar trebui adaptate, după caz, la sfera, complexitatea și amploarea programului de audit și / sau a organizației care urmează să fie auditate. În timp ce ISO / IEC 17021-1 stabilește cerințele pentru organismele care asigură auditul și certificarea sistemelor de management, acesta poate oferi, de asemenea, îndrumări suplimentare despre modul de efectuare a auditurilor sistemului de management. ISO 19011 a fost publicat pentru prima dată în 2002 și a fost utilizat ca ghid pentru auditul sistemelor de management de calitate (ISO 9001) și / sau de mediu (ISO 14001). Numărul de standarde ale sistemului de management care au o structură comună și definiții de bază a crescut, împreună cu nevoia de a lua în considerare o abordare mai largă a auditului sistemelor de management. Pentru a reflecta atât structura, cât și conținutul noilor standarde ale sistemului de management, ISO 19011 a fost actualizat.
Modificări în terminologie:
Secțiunea Termeni și definiții din ISO 19011: 2018 a fost revizuită. Această revizuire include includerea celor mai importanți termeni și definiții ale ISO 9000: 2015, cum ar fi: auditul, echipa de audit, sistemul de management și riscurile. Termenii „documente și înregistrări” au fost înlocuiți cu „informații documentate” și „furnizori” au fost înlocuiți cu „furnizori externi”, printre altele.
Modificări ale principiilor auditului:
Versiunea din 2018 a standardului a pus accentul pe principiul cel mai recent adăugat – abordarea bazată pe riscuri – care are în vedere riscurile și oportunitățile în timpul fazelor de planificare, desfășurare și raportare a unui audit. Pentru a se asigura că auditurile sunt concentrate pe probleme care sunt semnificative pentru clientul de audit și pentru atingerea obiectivelor programului de audit, riscul trebuie luat în considerare de la proiectarea programului de audit până la emiterea raportului de audit. Aplicarea abordării bazate pe riscuri poate servi ca instrument de prevenire a riscurilor și de optimizare a eficienței și eficienței procesului de audit și a rezultatelor sale.
Acest principiu s-a împletit cu structura restului documentului, în special Secțiunea 5 – Gestionarea unui program de audit, ceea ce sugerează că la pregătirea unui program de audit, trebuie luate în considerare moderată riscurile și oportunitățile identificate, precum și acțiunile întreprinse. pentru a le adresa.
Modificări în clauzele ISO 19011: 2018
Clauzele (5, 6 și 7) din ISO 19011: 2018 au suferit câteva ajustări, chiar dacă la scară minoră. Standardul a cunoscut alte actualizări și informații adăugate în secțiunea 7, subliniind competențele auditorilor pentru a asigura competența generală a echipei de audit cu privire la fiecare audit individual. În plus, de acum înainte, liderii echipei de audit trebuie să dețină competențele pentru a discuta probleme strategice cu conducerea de vârf.
Mai mult, noua versiune a standardului a introdus următoarea clauză: • Clauza 6.4.5 Disponibilitatea și accesul informațiilor de audit;
Modificări ale anexelor ISO 19011: 2018:
A existat o extindere de anexa importantă, deoarece secțiunile suplimentare au fost încorporate în anexa A, care au acordat o importanță rezultatelor performanței, abordării procesului, judecății profesionale, impactului organizației asupra etapelor ciclului său de viață al produsului și / sau serviciului și riscurilor de audit. și oportunități. Alte adăugiri din anexa A care s-ar putea să nu fie mai importante decât altele, dar sunt la fel de importante, includ: auditul în lanțul de aprovizionare, auditul conducerii și angajamentul, auditul conformității în cadrul unui sistem de management și utilizarea TIC în procesul de audit. În urma modificărilor din noua versiune, fosta cunoscută anexa A „Orientări și exemple ilustrative de cunoștințe și abilități specifice auditorului” a fost revocată din standard. Această anexă conținea exemple specifice sectorului de cunoștințe și abilități necesare pentru a efectua audituri în anumite tipuri de industrii. Fosta cunoscută anexa B a devenit acum anexa A.
Principalele modificări ale standardului ISO 19011: 2018 includ:
• Termeni și definiții actualizate, astfel încât să fie în concordanță cu definițiile utilizate în alte standarde;
• Adăugarea celui de-al șaptelea principiu al auditului – abordare bazată pe riscuri;
• Informații suplimentare privind gestionarea unui program de audit, inclusiv planificarea auditului, riscul programului de audit, efectuarea unui audit, elaborarea cerințelor generice de competență pentru auditori;
• Extinderea anexei B (acum anexa A), inclusiv secțiunile suplimentare privind abordarea procesului, ciclul de viață, judecata profesională, riscurile și oportunitățile de audit, conducerea auditului și utilizarea angajamentului tehnologiilor informației și comunicațiilor în timpul activităților virtuale de audit; și desființarea fostei anexe A.
Cea mai recentă versiune a standardului își propune să consolideze liniile directoare existente pentru a ajuta organizațiile să gestioneze un program de audit de succes, să asigure îmbunătățirea continuă și să permită auditul eficient în mai multe sisteme.
Sursa: https://insights.pecb.com
Construiți o carieră de succes în auditul sistemului de management. Următorul curs dedicat ISO 19011:2018 se va desfășura în perioada: www.medaconsulting.ro
