Проведение внешнего аудита системы качества предприятия с процедурной и методической точек зрения принципиально не отличается от проведения внутреннего аудита. Но тем не менее при этом следует учитывать определенные отличительные особенности внешнего аудита, обусловленные его спецификой.
Внешний аудит всегда нейтрален по отношению к аудитируемому предприятию, поскольку осуществляющие его специалисты не работают на этом предприятии, а пришли либо от заказчика, либо от независимой организации («третьей стороны»). В силу этого заключения внешних специалистов, не подверженные воздействию местных факторов и обычаев, являются более объективными. Вместе с тем внешний аудит системы качества обладает по сравнению с внутренним не только достоинствами, но и недостатками, что видно из сопоставления его «плюсов» и «минусов».
Внешний аудит в отличие от внутреннего проводится только по заявке. Предприятие, выступающее в роли заказчика внешнего аудита, само определяет цели аудита и документ, на соответствие которому аудит должен проводиться. Программа внешнего аудита отличается от программы внутреннего обязательным указанием в ней языка аудита и гарантией соблюдения конфиденциальности.
Участниками аудита системы качества согласно ИСО 10011-1 являются: заказчик, аудитируемая организация или аудитируемое подразделение, аудитор и главный аудитор.
Заказчик (клиент)— лицо или организация, по заказу которого проводится аудит.
Таблица 1 – Достоинства и недостатки внешнего аудита
Достоинства | Недостатки |
1. Более высокий, чем при внутреннемаудите, уровень объективности заключения, обусловленный непредвзятостью внешних аудиторов2. Более высокая, чем при внутреннемаудите, эффективность работы аудиторов, обусловленная жесткими временными рамками3. Критику со стороны выдержать легче, чем критику своего сотрудника4. Внешние аудиторы, как правило, являются хорошо подготовленными специалистами, в противном случае они лишаются своей работы5. Результаты аудита можно использовать для рекламы предприятия6. Результаты аудита можно продемонстрировать не только одному заказчику.7. Расходы на аудит могут быть более точно определены, чем при внутреннем аудите | 1. 1 Незнание внешними аудиторами производственных особенностей аудитируемого предприятия2. 2 Предубежденность сотрудников аудитируемого предприятия по отношению к аудиторам, как посторонним лицами3. Отсутствие у внешних аудиторов ин-формации о специфических путях коммуникации на аудитируемом предприятии4. Незнание внешними аудиторами не-формальных лидеров аудитируемого предприятия5. 5 Конфиденциальная информация не может быть использована в отчете об аудите6. Дефицит времени при аудите, ограничивающий возможность более детального обследования системы7.Зависимость работы внешних аудиторов от сверхурочной работы сотрудников аудитируемого предприятия8. Выборочность аудита, исключающаявозможность полного обследования системы качества |
Заказчиком может быть:
• организация, желающая проаудитировать собственную систему качества на соответствие определенному стандарту,
• потребитель, желающий проаудитировать систему качества поставщика с помощью собственных специалистов или специалистов третьей стороны,
• независимая организация, уполномоченная определить, обеспечивает ли система качества соответствующее управление предоставляемыми продукцией или услугами (такими, как продовольствие, лекарства, ядерная энергетика),
• независимая организация, аккредитованная для проведения аудита с целью внесения аудитируемой организации в официальный реестр.
Аудитируемая (проверяемая) организация или аудитируемое (проверяемое) подразделение — организация или подразделение, где проводится аудит.
Аудитор — специалист, имеющий квалификацию для аудита системы качества. Необходимо отметить, что аудитор по системе качества — это не просто специалист, а специалист, способный проводить анализ и оценку таких объектов в области качества, которые не поддаются непосредственному измерению. Именно эта способность отличает аудитора, например, от специалиста службы технического контроля.
Аудитора, являющегося сотрудником предприятия, принято называть внутренним аудитором. В отличие от него внешний аудитор — сотрудник сторонней (специализированной или заинтересованной) организации. В должностных функциях этих аудиторов имеются определенные различия. Так, например, внешний аудитор должен только фиксировать обнаруженные им несоответствия, а внутренний аудитор, кроме этого, должен еще участвовать в анализе причин выявленных несоответствий и выработке мер по их устранению.
Аудитор, назначенный для руководства аудитом, является главным аудитором,(если аудит проводит один аудитор, то он выполняет функции главного аудитора).
Главный аудитор несет полную ответственность за все этапы аудита. Он должен быть компетентным и опытным в области общего руководства качеством, а также должен быть наделен полномочиями принимать окончательные решения в спорных ситуациях, возникающих в ходе аудита.
Схема взаимодействия участников аудита системы качества показана на рисунке 2
Рисунок 2 – Схема взаимодействия участников аудита системы качества
1.3 Особенности внутреннего аудита систем менеджмента качества
Внутренний аудит системы менеджмента — один из ключевых процессов системы менеджмента. По утверждениям западных специалистов, если такие процессы системы менеджмента, как:
• ответственность руководства;
• корректирующие и предупреждающие действия;
• внутренние аудиты (проверки);
• анализ данных;
• постоянное улучшение
отлажены и внедрены в соответствии с требованиями стандарта, то и все другие процессы системы менеджмента качества и системы экологического менеджмента будут не только работать, но и постоянно совершенствоваться.
При внутреннем аудите проверяется соответствие деятельности в системе менеджмента организации требованиям определённых документов. Причём в период подготовки системы менеджмента к сертификации внутренний аудит ведётся на соответствие требованиям стандарта (например, ИСО 9001, ИСО 14001) и другим стандартам ИСО (например, ИСО 19011). Однако с момента сертификации системы менеджмента внутренний аудит ведётся на соответствие утвержденным документам системы менеджмента (Политика и Цели в области качества, Руководство по качеству, документированные процедуры и документы нижнего уровня).
Внутренний аудит системы менеджмента позволяет решать следующие задачи:
• подтверждение соответствия деятельности и её результатов в системе менеджмента установленным требованиям;
• анализ и устранение причин выявленных несоответствий;
• предотвращение появления проблем качества;
• подтверждение выполнения корректирующих действий;
• оценка эффективности функционирующей системы менеджмента;
• установление степени понимания персоналом целей, задач и требований,
установленных документами системы менеджмента;
• определение путей дальнейшего совершенствования системы менеджмента качества и системы экологического менеджмента в целом и в отдельных её процессах.
2. Проведение внешнего аудита
2.1 Подготовка к аудиту
Сроки и стоимость оказания аудиторских услуг определяются с учётом объёма и сложности работ, а также конъюнктуры рынка таких услуг. Для того чтобы снизить риск неудачи аудиторской проверки, предотвратить финансовые и моральные издержки, аудиторы, в свою очередь, должны иметь надёжные критерии оценки потенциальных клиентов. На этапе предварительного знакомства с заказчиком целесообразно выяснить целый ряд вопросов, которые могут оказать влияние на результаты аудитора. С этой целью важно иметь продуманную систему отбора клиентов, учитывающую помимо прочего особенности современного экономического развития России, когда сохраняется высокая нестабильность налогового законодательства, а многие предприятия нарушают действующие правила ведения учета и составления отчетности.
К числу основных процедур предварительного ознакомления аудитора с клиентом относятся следующие:
- определение цели проверки у данного клиента и возможного использования её результатов;
- предварительное знакомство с условиями производства, уровнем обеспечения сохранности активов через посещение и осмотр основных производственных и складских помещений;
- знакомство с прежними аудиторскими заключениями, отчетами внутренних аудиторов, материалами налоговых проверок;
- предварительная оценка трудоемкости и сложности аудитора, а также аудиторского риска;
- оценка собственной способности аудитора к выполнению работы с точки зрения наличия подготовленного персонала, знания специфики отрасли, особенностей ее законодательного регулирования и т.д.
Если результаты указанных процедур подразумевают высокий риск аудита или задача оказывается слишком сложной и трудоёмкой, клиент не принимает на обслуживание. Если же проведение аудита признаётся возможным, то аудитору рекомендуется направить руководителю (исполнительному органу) предприятия-клиента письмо-обязательство аудитора о согласии на проведение аудита. Это письмо рассматривается в качестве официального ответного документа, устанавливающего взаимоотношения между аудитором и клиентом до заключения договора.
В соответствии с Правилом (стандартом) аудиторской деятельности «Письмо-обязательство аудиторской организации о согласии на проведение аудита» в содержании письма должны быть раскрыты: цель аудита и его объекты; сроки проведения проверки; ответственность аудитора перед клиентом и его обязательство о сохранении коммерческой тайны. Если соглашение разовое, то письмо-обязательство аудита на проведение аудита в соответствии с Гражданским кодексом РФ может служить договором между сторонами. В том случае если между сторонами заключён долгосрочный договор, то письмо-обязательство не требуется или же содержать дополнительную информацию.