ГОСТ Р ИСО/МЭК 17021—2008
9.2.2.4Лицо(а), которое(ые) будет (ут)примимать решение о сертификациидолжмо(ы) назначать
ся с учетом наличия соответствующей компетентности (см. 7.2.9 и9.2 2.2).
9.2.3 Первичный сертификационный аудит
Первичныйсертификационный аудит системы менеджментадолжен проводиться в два этапа.
9.2.3.1 Проведение первогоэтапа аудита
9.2.3.1.1 Первый этап аудита должен проводиться с целью:
a) проверки документации системы менеджмента заказчика:
b
) оценки местоположения заказчика и специфических условий размещения производственных
площадок, а также с целью обсуждения сперсоналом заказчика готовности ко второмуэтапу аудита:
c) анализа состояния заказчика и понимания им требований стандарта, в частности тех. которые
относятся к идентификации ключевыхвидовдеятельности, или значимыхаспектов, процессов, целей, а
также к функционированию системы менеджмента;
d) сбора необходимой информации относительно области применения системы менеджмента,
процессови местоположения заказчика, а такжесоответствующихнормативныхи законодательныхтре
бованийи соответствия им(например, в отношении деятельностизаказчика вобласти качества, охраны
окружающей среды, правовыхаспектовдеятельности заказчика, связанных рисков ит.д.);
e) анализараспределенияресурсовдля проведениявторогоэтапааудита исогласованиясзаказ
чикомдеталей второго этапа аудита;
f) обеспечения правильной расстановки акцентов при планировании второго этапа аудита на
основедостижениячеткогопонимания системы менеджментазаказчикаи функционированияпроизвод
ственныхплощадокв контексте возможныхзначимых аспектов;
д) оценки того, были ли спланированы ипроведены внутренниеаудиты ианализсо стороны руко
водства. и что уровень внедрения системы менеджмента является достаточным для признания готов
ностизаказчика к проведению второгоэтапа аудита.
Для большинства систем менеджмента рекомендуется, чтобы для достижения указанных выше
целей, по крайней мере, частьаудита на первом этапе проводилась на территории заказчика.
9.2.3.1.2 Наблюдения, полученные на первом этапе аудита, должны быть документированы и
сообщены заказчику, включая указание на проблемные области, которые могут быть классифицирова
ны как несоответствия входе второгоэтапа аудита.
9.2.3.1.3 При установлении промежутка времени между проведением первого и второго этапов
аудита должны быть рассмотрены потребности заказчика, связанные с устранением проблемных
областей, выявленныхв ходепервогоэтапа аудита. Органупосертификации также может потребовать
ся время на корректировку мероприятий по подготовке ко второму этапуаудита.
9.2.3.2 Проведение второгоэтапа аудита
Целью проведения второго этапа аудита является оценка внедрения, включая результативность,
системы менеджмента заказчика. Второй этап аудитадолжен проводиться непосредственно у заказчи
ка. Он должен включать в себя, по крайней мере, анализследующего:
a) информацияисвидетельствасоответствия всем требованиямприменяемогостандартанасис
тему менеджмента или другого нормативногодокумента;
b
) мониторинг, измерение, регистрацию и анализ функционирования по ключевым показателям
целей и задач (согласующихся с ожиданиями в применяемом стандарте на систему менеджмента или
другом нормативномдокументе);
c) соответствие системы менеджмента идеятельности заказчика законодательству.
d) управление заказчиком своими процессами.
е) проведение внутренних аудитов ианализа состороны руководства:
f) ответственность руководства за политику заказчика;
д) взаимосвязь между нормативными требованиями, политикой, целями функционирования и
задачами (с точки зрения их соответствия ожиданиям применяемогостандарта на систему менеджмен та
или другого нормативногодокумента), всеми применимыми требованиями законодательства, ответ
ственностью. компетентностью персонала, операциями, процедурами, показателями функционирова
ния, с одной стороны, и результатами внутреннихаудитов изаключениями поним. сдругой.
9.2.4 Заключения по итогам первичного сертификационного аудита
Аудиторская группа должна рассмотреть всю информацию и свидетельства аудита, полученные
на первом и втором этапах аудита, чтобы на основе анализа результатов аудита прийти к соглашению
относительно заключения по аудиту.
9.2.5 Информация, необходимаядля признания первичной сертификации
9.2.5.1Информация, предоставляемая аудиторской группой в орган посертификациидля приня
тия решения, должна, как минимум, включать в себя:
14