Co je audit ISO?

To, co se běžně označuje jako audit ISO, ve skutečnosti není auditem ISO. Jedná se spíše o audit systému řízení, který splňuje normu ISO, a provádí jej buď zaměstnanci společnosti v případě interního auditu, nebo externí certifikační orgán, jako je DNV, v případě externího auditu.  Nicméně je to základní součást splnění a udržení certifikace ISO.

 

ISO audit: význam a definice

V současné době existuje široká škála norem ISO pro systémy managementu, které pokrývají tak různorodé oblasti, jako je kvalita, bezpečnost informací, životní prostředí, bezpečnost a ochrana zdraví při práci a mnoho dalších. Často se na ně odkazuje pomocí příslušných čísel norem ISO, jako jsou ISO 9001, ISO/IEC 27001, ISO 14001 a ISO 45001.

Audit ISO je systematický proces získávání auditních důkazů a jejich objektivního vyhodnocování za účelem stanovení míry splnění auditních kritérií. Je nezbytnou součástí systému řízení organizace, který pomáhá posoudit účinnost implementace norem ISO a identifikovat oblasti, které je třeba zlepšit.

 

Proč je audit ISO důležitý?

Rozhodnutí zavést systém řízení v souladu s normou ISO a získat certifikaci je obvykle dobrovolným krokem společnosti. V některých případech však může jít o splnění místních nebo národních předpisů. Častěji lze certifikaci považovat za „licenci k obchodování“, protože partneři v dodavatelském řetězci, zákazníci a další zainteresované strany vyžadují důkaz, že organizace používá osvědčené postupy a zavázala se k neustálému zlepšování výkonnosti v oblastech, jako jsou produkty a služby, životní prostředí a bezpečnost informací. Certifikace může také pomoci v oblasti udržitelnosti, například při plnění zásad ESG a příslušných cílů udržitelného rozvoje (SDG).

Audity ISO jsou nezbytnou součástí procesu, protože jsou navrženy tak, aby monitorovaly a zajišťovaly, že procesy organizace jsou v souladu s definovanými normami ISO, a ověřovaly, že systém je účinný a efektivní. Audity také identifikují rizika a neshody a poskytují příležitosti k neustálému zlepšování systému.

 

Typy auditů ISO

Existují dva hlavní typy auditů ISO:

Interní audity

Interní audity, známé také jako audity první strany, provádějí vlastní vyškolení interní auditoři organizace za účelem sebehodnocení a zlepšování.
Všechny normy systému řízení ISO vyžadují, aby organizace prováděly interní audity. Stručně řečeno, požadavek spočívá v tom, že organizace musí naplánovat, zavést, implementovat a udržovat auditní program(y), včetně frekvence, metod, odpovědností, požadavků na plánování a podávání zpráv. Interní audity jsou důležitým nástrojem řízení pro sledování výkonu a identifikaci příležitostí ke zlepšení.

ISO 19011 poskytuje užitečné pokyny pro proces auditu.

První interní audit se obvykle provádí v rané fázi zavádění a implementace. Cyklus interních auditů je také nezbytným předpokladem pro provedení certifikačního auditu.

Může být vhodné nechat certifikační orgán/registrátora provést předběžné hodnocení implementace systému řízení organizace. Účelem je identifikovat oblasti neshod nebo slabých míst a umožnit jejich nápravu před zahájením akreditovaného certifikačního procesu.

Více informací o DNV Internal Auditor Training Course.

Certifikační audity

Certifikace nebo „externí“ audity provádí certifikační orgán třetí strany, aby ověřil, zda systém řízení splňuje požadavky konkrétní normy ISO. Úspěšný certifikační audit vede k tomu, že systém řízení obdrží certifikát, který zainteresovaným stranám dokazuje, že systém byl nezávisle posouzen jako účinný.

Audity mohou být časově náročné a nákladné, proto v případě, že organizace zavedla několik systémů řízení, je vhodné zvážit audit integrovaného systému řízení. Většina běžně používaných norem ISO pro systémy řízení používá harmonizovanou strukturu, společné termíny a stejné základní požadavky. To zvyšuje použitelnost a pomáhá organizaci kombinovat některé nebo všechny její systémy řízení do jednoho integrovaného systému.

 

Nejčastější chyby při provádění auditů ISO

Zavedení standardizovaných systémů řízení do organizace je považováno za moderní způsob podnikání, ale pro některé společnosti to může být velký krok. Špatná kvalita auditů je většinou kombinací nedostatečného plánování a přípravy, nedostatečné komunikace a zapojení příslušných pracovníků a nedostatečné dokumentace a vedení záznamů. Po provedení auditu je dalším faktorem, kterému je třeba se vyhnout, neprovedení následných opatření v případě zjištěných neshod a nápravných opatření.

Kompetence auditora nebo auditního týmu je důležitým faktorem pro zajištění efektivního a plodného auditu. Při vypracovávání auditního programu by organizace měla zajistit, aby byli auditoři pro danou oblast auditu vybaveni příslušným školením a kompetencemi. Členové auditního týmu by v ideálním případě měli absolvovat kurz interního auditora poskytovaný certifikačním orgánem nebo jiným poskytovatelem školení. DNV poskytuje školení pro interní vedoucí auditory a členy auditního týmu.

Proškolený tým pomůže vyhnout se většině běžných chyb, které mohou nastat před auditem, v jeho průběhu i po něm. Nelze opomenout význam kvality a kompetence auditorů. Audit svede dohromady lidi s různou délkou praxe a v některých případech může být audit vnímán jako zásah do jejich práce nebo zpochybnění jejich schopností a metod. Je důležité, aby auditní tým byl schopen takové situace zvládnout.

Díky pochopení významu, důležitosti, standardů, typů a běžných úskalí auditů ISO se organizace mohou lépe připravit na tato hodnocení a těžit z nich, což v konečném důsledku povede ke zlepšení kvality a výkonnosti.