Cine poate face un audit intern ISO?

Înainte de auditul de certificare, firma ta trebuie să treacă printr-un audit intern, iar prima întrebare practică este cine îl poate face. Auditul intern ISO poate fi făcut de orice persoană competentă și independentă de activitatea pe care o verifică, fie un angajat propriu instruit, fie un consultant extern contractat. Nu ai nevoie de o autorizație de stat sau de un auditor acreditat.

ISO 9001 cere prin clauza 9.2 doar ca auditorul să fie competent și să nu își auditeze propria muncă. Atât. Iată cele trei variante pe care le folosesc firmele din România.

Instruiește un angajat ca auditor intern

Cea mai frecventă variantă. Un angajat urmează un curs de auditor intern ISO 9001, care durează 2-3 zile și se încheie cu o diplomă. Pentru majoritatea firmelor, această diplomă este suficientă ca să conducă auditurile interne cerute la obținerea și menținerea certificării.

Cursul acoperă cerințele standardului și modul de planificare și desfășurare a auditului, conform liniilor directoare ISO 19011:2018. Nu este obligatoriu prin lege, dar este modul obișnuit prin care dovedești competența în fața auditorului extern.

Alege pe cineva independent de zona auditată

Regula din clauza 9.2 este simplă: auditorul nu își auditează propria activitate. Cine răspunde de producție nu poate audita producția, dar poate audita contabilitatea sau achizițiile.

La o firmă de 6 persoane, soluția practică este auditul reciproc. Instruiești doi colegi din zone diferite, de exemplu unul de la administrativ și unul de la tehnic, iar fiecare auditează procesele celuilalt. Așa păstrezi independența cerută de standard fără să angajezi pe nimeni în plus.

Cine nu poate fi auditor pentru un proces anume:

• persoana care coordonează acel proces
• directorul, pentru procesele pe care le conduce direct
• angajatul care a scris procedura și o aplică zilnic

Externalizează auditul când nu ai pe cine desemna

La firmele foarte mici, unde toți oamenii sunt implicați în aceleași câteva procese, s-ar putea să nu ai nicio persoană cu adevărat independentă. Atunci poți contracta un consultant extern care face auditul intern în numele firmei.

Auditorul din afară aduce și obiectivitate, pentru că privește procesele dintr-o poziție neutră. Costul intră de obicei în pachetul de consultanță sau de mentenanță a sistemului.

Verifică ce cere de fapt standardul

ISO 9001:2015 nu impune o certificare oficială pentru auditorul intern. Clauza 9.2 cere două lucruri: auditorul să fie competent și să fie independent de activitatea verificată. ISO 19011:2018 detaliază cum se asigură această imparțialitate.

În practică, poți folosi un angajat instruit, un coleg dintr-un alt departament sau un consultant extern. Trebuie să existe un raport de audit și dovada că cel care a auditat nu a verificat propria muncă. Pentru pașii concreți, vezi cum se face un audit intern ISO, iar pentru imaginea de ansamblu, ce este un audit ISO.