Системы управления помогают организациям достичь поставленных целей, а аудит имеет смысл для бизнеса. Международный стандарт аудита систем управления только что был обновлен, дав больше указаний, чем когда-либо прежде.
Стандарты систем управления становятся все более популярными по мере того, как организации видят, как их можно применять для управления взаимосвязанными процессами для достижения своих целей.
Только ISO имеет более 70 стандартов систем управления, основываясь на международном опыте и передовой практике, чтобы помочь организациям лучше работать, экономить деньги и развивать конкурентные преимущества.
Для того чтобы извлечь максимум пользы из системы управления и обеспечить постоянное совершенствование, необходимо регулярно проводить аудит. Нелегкая задача, если, как и в большинстве организаций, у вас есть несколько систем управления.
Однако стандарт ISO 19011:2018 «Руководство по аудиту систем управления» предлагает единый, согласованный подход, позволяющий проводить эффективный аудит одновременно в нескольких системах.
Денис Робитайл, председатель комитета по проектам ISO, который пересмотрел стандарт, сказала, что он обновлен, чтобы обеспечить его эффективность с учетом произошедших изменений на рынке, развития технологий и многих новых стандартов систем управления, недавно опубликованных или пересмотренных.
«Другие ключевые изменения в версии 2018 года включают добавление риск-ориентированного подхода к принципам аудита, чтобы отразить повышенный акцент на рисках, как в стандартах управления, так и на рынке», - сказала она.
«Есть советы по аудиту рисков и возможностей, а также информация о применении риск-ориентированного мышления в процессе аудита.»
«Кроме того, руководства были расширены в ряде областей, таких как управление программой аудита и проведение аудита.»
Документ ISO 19011:2018 содержит руководящие указания по аудиту систем управления, включая принципы аудита, управление программами аудита и проведение аудитов системы управления, а также указания по оценке компетентности лиц, вовлеченных в процесс аудита. Эта деятельность включает в себя отдельных лиц, управляющих программой аудита, аудиторов и аудиторские группы.
Он применим для всех организаций, которым нужно планировать и проводить внутренние или внешние аудиты систем управления или управлять программой аудита.
Применение этого документа к другим видам проверок возможно при условии, что особое внимание уделяется конкретной необходимой компетенции.