ГОСТ Р 56482—2015
9 Требования к процессам
9.1 Общие требования
9.1.1 В программу аудита должны входить: первоначальный аудит (состоящий из двух этапов),
надзорные аудиты в течение первого и второго года и ресертификационный аудит в течение третьего
года до момента окончания срока действия сертификата. Трехлетний сертификационный цикл
начинается с принятия решения о сертификации или ресертификации. При формировании
программы аудита и ее любой последующей корректировке необходимо учитывать размер
организации-клиента, область применения и сложность его системы менеджмента, продукции и
процессов, равно как и продемонстрированный уровень результативности системы менеджмента и
результаты любых предыдущих аудитов. В тех случаях, где организация по сертификации принимает
во внимание полученную сертификацию или уже проведенные у клиента аудиты, от него требуется
собрать достаточную информацию для обоснования и регистрации любых изменений в программе
аудита.
9.1.2 Организация по сертификации должна обеспечить наличие плана проверки для каждого
аудита, который служит основанием для согласования проведения и графика работ в составе аудита.
Такой план должен строиться на основании документально оформленных требований организации по
сертификации, составленных согласно соответствующим руководящим указаниям, содержащимся в
ГОСТ РИСО 19011.
9.1.3 В организации по сертификации должен существовать процесс отбора и назначения
аудиторской группы, в том числе и ее руководителя, с учетом компетентности, требуемой для
достижения целей аудита. Данный процесс должен строиться на основании документально
оформленных требований организации по сертификации, составленных согласно соответствующим
руководящим указаниям, содержащимся в ГОСТ Р ИСО 19011.
9.1.4 В организации по сертификации должны существовать документально оформленные
процедуры, позволяющие определить время, необходимое для аудита. Для каждого клиента
организации по сертификации должно быть определено время, необходимое для планирования и
проведения полного и результативного аудита его системы менеджмента. Следует обязательно
документально регистрировать как аудитовремя. определенное организацией по сертификации, так и
его обоснование. При определении времени проведения аудита организация по сертификации среди
прочих должна учесть следующие аспекты:
- требования соответствующего стандарта системы менеджмента;
- размеры организации-клиента и степень сложности процессов;
- технологический и регулирующий контексты;
- передача в аутсорсинг любых видов деятельности, входящих в область применения системы
менеджмента;
- результаты любых предыдущих аудитов;
- количество площадок и учет особенностей аудита нескольких объектов.
9.1.5 При проведении выборки на нескольких объектах, применяемой в ходе аудита системы
менеджмента, охватывающей одну и ту же деятельность на разных площадках, организация по
сертификации должна разработать программу проведения выборки, в целях гарантирования
надлежащегоаудитасистемыменеджмента.Покаждомуклиентуобязательноналичие
документально оформленного обоснования плана осуществления выборки.
9.1.6 Аудиторская группа должна получить четко поставленные задачи, которые обязательно
сообщаются организации клиента и требуют от аудиторской группы.
а) изучения и проверки структуры, политики, процессов, процедур, записей и соответствующих
документов организации клиента, связанных с системой менеджмента;
б) принятия решения о том. отвечает ли все указанное в пункте а) всем требованиям приме
нительно к планируемой области сертификации;
в) определения того, что установлены, внедрены и результативно поддержаны процессы и про
цедуры. создавая основания для уверенности в системе менеджмента клиента;
г) сообщения клиенту для принятия им соответствующих мер о любых расхождениях между его
политикой, целями, задачами (в соответствии с ожиданиями в надлежащем стандарте системы
менеджмента или другом нормативном документе) и результатами.
9.1.7 Организация по сертификации должна назвать поименно и. если попросят, предоставить
информацию о каждом участнике аудиторской группы, предоставив достаточно времени для того,
чтобы организация клиента смогла высказать возражения против конкретного аудитора или
технического эксперта, а организация по сертификации смогла переформировать группу в ответ на
любое обоснованное возражение.
12