ISO 19011:2011 Pokyny pro audit systémů managementu je mezinárodní norma, která poskytuje pokyny pro audit systémů managementu organizací.
Normu vypracovala technická komise TC 176 Mezinárodní organizace pro normalizaci ISO. Norma vyšla v roce 2011 a jde o druhé vydání (první vydání - ISO 19011:2002 vyšlo v roce 2002 [1] ). ISO 19011 je určena pro použití širokou škálou potenciálních uživatelů, včetně auditorů , organizací zavádějících systémy managementu a organizací, které potřebují provádět audity systému managementu v souladu se smlouvou nebo legislativou. Provedení auditu v souladu se standardem je založeno na řízení rizik a zahrnuje použití výběrových studií na základěteorie pravděpodobnosti a matematická statistika .
ISO 19011 obsahuje následující hlavní části:
Část 3 „Termíny a definice“ – obsahuje klíčové pojmy a definice používané při auditech
Kapitola 4 Principy auditu – popisuje 6 principů auditu, na kterých je založen audit systémů managementu.
Oddíl 5 Řízení programu auditu – poskytuje návod k vytvoření a implementaci řízení programu auditu.
Oddíl 6 Provádění auditu – Poskytuje návod k plánování a provádění auditu systému managementu.
Článek 7 Kompetence a hodnocení auditora – poskytuje návod týkající se způsobilosti a hodnocení auditorů systému managementu a auditorských týmů
Kromě toho jsou v ISO 19011 zahrnuty 2 přílohy:
Příloha A, Pokyny a ilustrativní příklady znalostí a dovedností auditorských disciplín, uvádí příklady znalostí a dovedností auditorů v následujících disciplínách:
Příloha B Další pokyny pro auditory k plánování a provádění auditů, včetně:
Audit je založen na šesti principech. Tyto principy napomáhají tomu, aby se audit stal účinným a spolehlivým nástrojem na podporu politik a kontrol managementu, který poskytuje informace, na jejichž základě může organizace zlepšit svůj výkon. Dodržování těchto zásad je nezbytným předpokladem pro poskytování auditorských výroků, které jsou významné a dostatečné, a pro umožnění nezávisle pracujícím auditorům dospět k podobným závěrům za podobných okolností.
a) Bezúhonnost: základ profesionality
b) Nestrannost: Povinnost předložit pravdivou a přesnou zprávu
c) Due Diligence: pečlivost a úsudek v auditech
d) Důvěrnost: bezpečnost informací
e) Nezávislost: základ věrohodnosti auditu a objektivity závěrů auditu
f) Přístup založený na důkazech: racionální metoda pro dosažení spolehlivých a reprodukovatelných závěrů auditu v průběhu systematických auditů
Existují tři typy auditu:
Interní audity (audity první strany) jsou prováděny organizací nebo jejím jménem pro přezkoumání vedením a pro jiné interní účely (například pro potvrzení účinnosti systému managementu nebo pro získání informací pro zlepšení systému managementu). Interní audity mohou poskytnout základ pro vlastní prohlášení organizace o shodě. V mnoha případech, zejména v malých organizacích, lze nezávislost prokázat nedostatečnou odpovědností za činnosti, které jsou předmětem auditu, nebo absencí předpojatosti a střetu zájmů.
Externí audity − Zahrnuje audity druhé a třetí strany. Audity druhé strany provádějí strany, které mají v organizaci zájem, jako jsou zákazníci nebo jiní v jejich zastoupení. Audity třetích stran provádějí nezávislé auditorské organizace, jako jsou regulační orgány nebo certifikační orgány.
Jsou-li auditovány dva nebo více systémů managementu z různých oborů (například kvalita, životní prostředí, bezpečnost a ochrana zdraví při práci), pak se takový audit nazývá kombinovaný audit .
Když se dvě nebo více auditorských firem spojí za účelem auditu jednoho auditovaného subjektu, nazývá se to společný audit .
Vzhledem k tomu, že norma ISO 19011 poskytuje směrnice pro audit systémů managementu, je propojena se všemi mezinárodními normami, které stanovují požadavky na tyto systémy.
Očekává se, že ISO 19011 budou používat interní auditoři následujících systémů řízení:
S dalším rozvojem systémového managementu a sektorového managementu kvality organizací se počet standardizovaných systémů managementu organizací pravděpodobně bude zvyšovat.
ISO 19011 je také propojena s normami:
| normy ISO | |
|---|---|
| |
| 1 až 9999 |
|
| 10 000 až 19999 |
|
| 20 000+ | |
| Viz také: Seznam článků, jejichž názvy začínají na „ISO“ | |