ГОСТ Р ИСО/МЭК 17021-1—2017
10.2.5 Анализ со стороны руководства
10.2.5.1 Общие положения
Высшее руководство органа по сертификации должно разрабатывать процедуры по проведению
анализа своей системы менеджмента через запланированные интервалы времени с целью обеспече
ния ее постоянной пригодности, адекватности и результативности, включая политику и цели, связанные с
выполнением требований настоящего стандарта. Такие анализы должны проводиться не реже одного
раза в год.
10.2.5.2 Входные данные для анализа
Входные данные для анализа со стороны руководства должны включать в себя информацию,
касающуюся:
a) результатов внутренних и внешних аудитов:
b
) данных, полученных от заказчиков и заинтересованных сторон;
c) обеспечения беспристрастности;
d) статуса корректирующих действий;
e) статуса действий в отношении рисков;
0 предпринятых действий, вытекающих из предыдущего анализа со стороны руководства:
д) достижения целей;
h) изменений, которые могут повлиять на систему менеджмента;
i) апелляций и жалоб.
10.2.5.3 Выходные данные анализа
Выходные данные анализа со стороны руководства должны включать в себя решения и действия
в отношении:
a) повышения результативности системы менеджмента и ее процессов;
b
) улучшения услуг по сертификации согласно требованиям настоящего стандарта;
c) потребности в ресурсах;
d) пересмотра политики и целей органа.
10.2.6 Внутренние аудиты
10.2.6.1 Орган по сертификации должен разрабатывать процедуры по проведению внутренних
аудитов с целью проверки того, что он выполняет требования настоящего стандарта и что его система
менеджмента функционирует результативно и поддерживается в рабочем состоянии.
П р и м е ч а н и е — ИСО 19011 содержит руководящие указания по проведению внутренних аудитов.
10.2.6.2 Программа аудитов должна планироваться с учетом важности процессов и областей,
подлежащих аудиту, а также результатов предыдущих аудитов.
10.2.6.3 Внутренние аудиты должны выполнять не реже одного раза в год. Периодичность про
ведения внутренних аудитов может быть сокращена, если орган по сертификации может продемон
стрировать, что его система менеджмента продолжает результативно функционировать в соответствии
с требованиями настоящего стандарта, а также предъявить доказательства в отношении ее стабиль
ности.
10.2.6.4 Орган по сертификации должен обеспечивать, чтобы.
a) внутренние аудиты проводились квалифицированным персоналом, обладающим необходимы
ми знаниями в области сертификации, проведения аудитов и требований настоящего стандарта;
b
) аудиторы не проверяли свою собственную работу;
c) персонал, ответственный за область аудита, был проинформирован о результатах аудита:
d) любые действия, предпринимаемые по итогам внутренних аудитов, выполнялись своевремен
но и надлежащим образом.
е) были определены все возможности для улучшения.
10.2.7 Корректирующие действия
Орган по сертификации должен разрабатывать процедуры по определению и управлению несоот
ветствиями в своей деятельности. При необходимости орган по сертификации должен также предпри
нимать действия по устранению причин несоответствий для предупреждения их повторного возникнове
ния. Корректирующие действия должны быть адекватными последствиям выявленных несоответствий.
Данные процедуры должны устанавливать требования к;
a) выявлению несоответствий (например, согласно жалобам или результатам внутренних ауди
тов);
b
) установлению причин несоответствий:
31