О номере
Публикации
Партнеры
Июнь 2023 (опубликовано: 31.05.2023)
Выпуск 2(53)
Главная > Содержание > Риск-ориентированный подход к организации внутреннего аудита
Бояджи К.С. , Мишура Л. Г.
Актуальность предложенной статьи заключается в необходимости применять риск-ориентированный подход в управлении предприятием для обеспечения надлежащего качества выпускаемой продукции и предоставляемых услуг. Предложение по внедрению риск-ориентированного подхода рассмотрены при организации внутреннего аудита качества испытательной лаборатории. Испытательные лаборатории обязаны проходить процедуру аккредитации, чтобы подтвердить свою компетентность и получить право заниматься той деятельностью, о которой они заявляют. Только результаты испытаний аккредитованной лаборатории могут считаться достоверными и служить поводом для выдачи сертификата соответствия той или иной продукции. В современном мире наблюдается возрастающая тенденция покупки товаров, обозначенных соответствующим знаком качества, так как всё больше потребителей стремятся заполучить себе в пользование именно такую продукцию, которая соответствовала бы всем необходимым качественным признакам. Для тщательной подготовки к аккредитации лаборатория проводит внутреннюю проверку – внутренний аудит. Деятельность испытательных лабораторий регулирует стандарт ГОСТ ISOIEC 17025. В последней редакции этого стандарта основной упор ставится на применение риск-ориентированного подхода. Цель работы – разработка алгоритма проведения внутреннего аудита испытательной лаборатории с применением риск-ориентированного подхода. В работе были использованы такие методы исследования, как аналитический метод, метод абстрагирования, метод формализации и метод обобщения. Был проведен анализ имеющихся методов управления рисками и по определенным параметрам, таким как временные затраты, потребность в исходных данных, необходимые навыки и опыт специалиста и сложность анализа, были выбраны те методы, которые наиболее подходят для оценки рисков испытательной лаборатории. Рассмотрена схема управления рисками применительно к процессу внутреннего аудита качества испытательной лаборатории, а также данная схема была внедрена в алгоритм проведения внутреннего аудита. Разработан критерий частоты проведения внутреннего аудита процесса, который позволяет определить количество проверок того или иного процесса в течении года. Критерий в зависимости от применяемого метода оценивания рисков в лаборатории ранжируется следующим образом: требуется 1 проверка за год; требуется 2 проверки за год; может потребоваться внеплановый аудит. Таким образом, предложенный алгоритм организации внутреннего аудита качества может позволить испытательной лаборатории проводить проверки более результативно, в первую очередь обращая внимания на самые важные и проблемные процессы, что в дальнейшем поможет выявить большинство несоответствий и успешно пройти процедуру аккредитации.
Читать статью полностью
Ключевые слова: риск-ориентированный подход, внутренний аудит, ГОСТ ISOIEC 17025, ИСО 19011, критерий частоты внутреннего аудита, алгоритм проведения внутреннего аудита.
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License
УДК 658.56
Риск-ориентированный подход к организации внутреннего аудита
Актуальность предложенной статьи заключается в необходимости применять риск-ориентированный подход в управлении предприятием для обеспечения надлежащего качества выпускаемой продукции и предоставляемых услуг. Предложение по внедрению риск-ориентированного подхода рассмотрены при организации внутреннего аудита качества испытательной лаборатории. Испытательные лаборатории обязаны проходить процедуру аккредитации, чтобы подтвердить свою компетентность и получить право заниматься той деятельностью, о которой они заявляют. Только результаты испытаний аккредитованной лаборатории могут считаться достоверными и служить поводом для выдачи сертификата соответствия той или иной продукции. В современном мире наблюдается возрастающая тенденция покупки товаров, обозначенных соответствующим знаком качества, так как всё больше потребителей стремятся заполучить себе в пользование именно такую продукцию, которая соответствовала бы всем необходимым качественным признакам. Для тщательной подготовки к аккредитации лаборатория проводит внутреннюю проверку – внутренний аудит. Деятельность испытательных лабораторий регулирует стандарт ГОСТ ISOIEC 17025. В последней редакции этого стандарта основной упор ставится на применение риск-ориентированного подхода. Цель работы – разработка алгоритма проведения внутреннего аудита испытательной лаборатории с применением риск-ориентированного подхода. В работе были использованы такие методы исследования, как аналитический метод, метод абстрагирования, метод формализации и метод обобщения. Был проведен анализ имеющихся методов управления рисками и по определенным параметрам, таким как временные затраты, потребность в исходных данных, необходимые навыки и опыт специалиста и сложность анализа, были выбраны те методы, которые наиболее подходят для оценки рисков испытательной лаборатории. Рассмотрена схема управления рисками применительно к процессу внутреннего аудита качества испытательной лаборатории, а также данная схема была внедрена в алгоритм проведения внутреннего аудита. Разработан критерий частоты проведения внутреннего аудита процесса, который позволяет определить количество проверок того или иного процесса в течении года. Критерий в зависимости от применяемого метода оценивания рисков в лаборатории ранжируется следующим образом: требуется 1 проверка за год; требуется 2 проверки за год; может потребоваться внеплановый аудит. Таким образом, предложенный алгоритм организации внутреннего аудита качества может позволить испытательной лаборатории проводить проверки более результативно, в первую очередь обращая внимания на самые важные и проблемные процессы, что в дальнейшем поможет выявить большинство несоответствий и успешно пройти процедуру аккредитации.
Читать статью полностью
Ключевые слова: риск-ориентированный подход, внутренний аудит, ГОСТ ISOIEC 17025, ИСО 19011, критерий частоты внутреннего аудита, алгоритм проведения внутреннего аудита.