Основни промени в стандарта ISO 19011:2018

Обща информация и исторически факти за стандарта

Стандартът обхваща принципите за одит и предоставя по-широк хармонизиран подход към одита на системите за управление и подробни насоки за извършване на одит на система за управление. Насоките за одит, които стандартът дава, са гъвкави, поради което те могат да бъдат адаптирани според обхвата, сложността и мащаба на програмата за одит и/или организацията, която ще бъде одитирана. Въпреки че ISO/IEC 17021-1 установява изискванията за органите, извършващи одит и сертифициране на системи за управление, ISO 19011 може да предостави и допълнителни насоки за това как да се извършват одити на система за управление. ISO 19011 е публикуван за пръв път през 2002 г. и е използван като указание за одит на системи за управление на качеството (ISO 9001) и/или на околната среда (ISO 14001). Броят на системите за управление, които имат обща структура, се увеличи, както и необходимостта от обмисляне на по-широк подход към одитирането на системите за управление. За да отрази както структурата, така и съдържанието на новите стандарти за система за управление, ISO 19011 беше актуализиран.

Стандартът ISO 19011:2018 претърпя редица промени. Промените в новата версия на стандарта покриват актуализациите в терминологията, добавянето на седмия принцип за одит, незначителните изменения в клаузи от 5 до 7, ново добавените клаузи и подклаузи, както и добавянето на брой на раздели в приложение Б (сега приложение А) и заличаване на предишното известно приложение А.

Промени в терминологията

Разделът "Термини и определения" на ISO 19011:2018 е преработен. Това преразглеждане включва най-важните термини и определения на ISO 9000:2015, като: одит, екип за одит, система за управление и риск. Термините "документи и записи" бяха заменени с "документирана информация", а "доставчици" бяха заменени, наред с други, с "външни доставчици". Освен това в стандарта ISO 19011:2018 са включени нови термини и определения, като комбиниран одит, съвместен одит, ефективност и т.н..

Промени в принципите на одита

Версията от 2018 г. на стандарта поставя по-силен акцент върху подхода, основан на риска, който отчита рисковете и възможностите по време на планирането, провеждането и отчитането на фазите на одита. За да се гарантира, че одитите са съсредоточени върху въпроси, които са важни за клиента на одита, и за постигане на целите на програмата за одит, рискът трябва да бъде разгледан от разработването на програмата за одит до одиторския доклад. Прилагането на подхода, основан на риска, може да послужи като инструмент за предотвратяване на риска и оптимизиране на ефикасността и ефективността на одитния процес и неговите резултати.

Този принцип се преплита със структурата на останалата част от документа, по-специално раздел 5 - Управление на програма за одит, която предполага, че при подготовката на програма за одит трябва да се обърне внимание на установените рискове и възможности, както и предприетите действия спрямо тях. Според новата версия на стандарта, процесът на управление на одитната програма е както е показано на фигура 1 (показана е фигура на английски език):

Промени в клаузите на ISO 19011:2018

Клаузите (5, 6, 7) в рамките на ISO 19011:2018 са претърпели няколко корекции, макар и в незначителна степен. Стандартът е получил други актуализации и допълнителна информация в раздел 7, като набляга на компетенциите на одиторите. Освен това вече се очаква ръководителите на одиторски екипи да притежават нужните компетенции, за да обсъждат стратегическите въпроси с висшето ръководство.

Въведе се следната клауза: • Клауза 6.4.5 Наличие и достъп до информация за одита;

Промени в приложенията на стандарта ISO 19011:2018

Налице е сериозно разширяване на приложението, тъй като в приложение А бяха включени допълнителни раздели, които дадоха важна роля на резултатите от работата, процеса на подготовка, професионалната преценка, въздействието на организацията върху етапите на  жизнения цикъл на нейния продукт и/или услуга, и рисковете и възможностите от одита. Други допълнения в приложение А включват: одит на веригата за доставки, одит на ръководството и ангажираност, одит на съответствието в системата за управление и използване на ИКТ в одитния процес. Вследствие на промените в новата версия, преди това известното приложение А беше отменено. Това приложение съдържа специфични за сектора примери за знания и умения, необходими за провеждане на одити в определени видове индустрии. Предишното известно приложение Б вече е станало приложение А.

Основните промени в стандарта ISO 19011:2018 включват:

• Актуализирани термини и определения, така че да съответстват на определенията, използвани в други стандарти;
• Добавяне на седмия принцип на одита - подход, базиран на риска;
• Допълнителна информация за управлението на програма за одит, включително планиране на одита, риска свързан с програмата, извършване на одит, определяне на общите изисквания за компетентност на одиторите;
• Разширяване на приложение Б (понастоящем приложение А), включително допълнителните раздели за процеса, жизнения цикъл, професионалната преценка, рисковете и възможностите за одит, ръководството на одита и използването на информационни и комуникационни технологии при извършване на одит;
• Премахване на предишното приложение А.