ГОСТ Р ИСО/МЭК 17021—2012
9.2.3.2 Проведение второго этапа (этап 2) аудита
Целью проведения второго этапа аудита является оценка внедрения, включая результативность,
системы менеджмента заказчика. Второй этап аудита должен проводиться непосредственно у заказчи
ка. Он должен включать в себя, по крайней мере, следующее:
a) информацию и свидетельства соответствия всем требованиям применяемого стандарта на
систему менеджмента или другого нормативногодокумента;
b
) мониторинг, измерение, регистрацию и анализ функционирования по ключевым показателям
целей и задач (согласующихся с ожиданиями применяемого стандарта на систему менеджмента или
другого нормативногодокумента);
c) соответствие системы менеджмента и деятельности заказчика законодательству:
d) управление заказчиком своими процессами;
e) проведение внутренних аудитов и анализа состороны руководства;
0 ответственность руководства за политику заказчика;
д) взаимосвязь между нормативными требованиями, политикой, целями функционирования и
задачами (согласующимися с ожиданиями применяемого стандарта на систему менеджмента или дру
гого нормативного документа), всеми применимыми требованиями законодательства, ответствен
ностью. компетентностью персонала, операциями, процедурами, показателями функционирования и
выводами внутреннихаудитови заключениями по ним.
9.2.4 Заключения по итогам первичного сертификационного аудита
Аудиторская группа должна рассмотреть всю информацию и свидетельства аудита, полученные
наэтапе 1иэтапе2. чтобы наоснове анализавыводоваудита прийти ксоглашению относительнозаклю
чений поаудиту.
9.2.5 Информация, необходимая для принятия рошония по первичной сертификации
9.2.5.1 Информация, предоставляемая аудиторской группой в орган по сертификациидля приня
тия решения, должна, какминимум, включать в себя;
a) отчеты поаудиту;
b
) комментарии понесоответствиям и,гдеприменимо, коррекциям икорректирующимдействиям,
предпринятых заказчиком;
c) подтверждение информации, представленной органу по сертификации и использованной при
анализе заявки (см. 9.2.2);
d) рекомендации относительно выдачи или отказе в выдаче сертификата со всеми условиями и
замечаниями.
9.2.5.2 Орган по сертификациидолжен принять решенио о сертификации на основе оценки ауди
торскихнаблюденийизаключенияпорезультатам аудита, атакже полюбойдругойотносящейся кэтому
вопросуинформации (например, общедоступной информации, комментариев котчету поаудитусо сто
роны заказчика).
9.3 Деятельность по инспекционному контролю
9.3.1 Общие положения
9.3.1.1 Орган по сертификации должен разработать мероприятия по инспекционному контролю,
чтобы на постоянной основе осуществлять мониторинг представительных областей и функций, охва
ченных системой менеджмента, а также учитывать изменения, относящиеся к сертифицированному
заказчику иего системе менеджмента.
9.3.1.2 Мероприятия по инспекционному контролю должны включать в себя проведение аудитов
на месте с целью оценки соответствия сертифицированной системы менеджмента заказчика опреде
ленным требованиям стандарта, на соответствие которому выдан сертификат. Другие мероприятия по
инспекционному контролю могут включать в себя:
a) запросы органа по сертификации сертифицированному заказчикупо аспектам сертификации;
b
) анализ заявлений заказчика, касающихся его деятельности (например, рекламных материа
лов. веб-сайта);
c) запросы заказчику по предоставлениюдокументов и записей (на бумаге или электронных носи
телях);
d) другие способы мониторингадеятельности сертифицированного заказчика.
9.3.2 Инспекционный контроль
9.3.2.1Инспекционныйконтроль — этоаудит, проводимыйнаместах, ноон необязательноподра
зумевает полный аудит системы и должен планироваться вместесдругими инспекционнымимероприя тиями
таким образом, чтобы позволить органу по сертификации сохранять уверенность в том. что
сертифицированная система менеджмента продолжает соответствоватьтребованиям о периоды меж-
21