4. Применение

4.1 ОС должен обеспечить следующее:

1) При разработке программы аудита учитывается уровень интеграции системы (систем) менеджмента.

2) Планы аудита охватывают все области и виды деятельности, применимые к каждому стандарту/спецификации системы менеджмента, охватываемому областью аудита, и рассматриваются компетентным(-ыми) аудитором(-ами).

3) Аудиторская группа в целом должна удовлетворять требованиям компетентности, установленным ОС для каждой технической сферы, соответствующей каждому стандарту/спецификации системы менеджмента, охватываемому областью аудита ИСМ.

4) Аудит должен проводиться руководителем группы, компетентным как минимум в одном из проверяемых стандартов/спецификаций.

5) Выделяется достаточно времени для проведения полного и результативного аудита системы менеджмента организации на предмет стандартов/спецификаций системы менеджмента, охватываемых областью аудита.

4.1.1 Чтобы определить время аудита ИСМ, охватывающего два или более стандарта/спецификации системы менеджмента, например, A + B + C, ОС должен:

1) Рассчитать необходимое время аудита для каждого(-ой) стандарта/спецификации системы менеджмента отдельно (применяя все соответствующие факторы, предусмотренные соответствующими используемыми документами и/или правилами схемы для каждого стандарта, например, СМ N 04.1-1.0012, ISO 22003-1:2022, ГОСТ Р ИСО/МЭК 27006-2020).

2) Рассчитать начальную точку T продолжительности аудита ИСМ путем сложения суммы отдельных частей (например, T = A + B + C).

3) Скорректировать исходную цифру, приняв во внимание факторы, которые могут увеличить или уменьшить (см. Приложение 1) время, необходимое для аудита.

Факторы, влияющие на снижение времени, включают, помимо прочего:

а) Уровень интеграции системы менеджмента организации.

б) Способность персонала организации отвечать на вопросы, касающиеся более чем одного стандарта систем менеджмента.

в) Наличие аудитора(-ов), компетентного(-ых) проводить аудит на более чем один стандарт/спецификации системы менеджмента.

Факторы, влияющие на увеличение времени, включают, помимо прочего:

а) Сложность аудита ИСМ по сравнению с аудитом системы менеджмента.

4) Информировать клиента о том, что продолжительность аудита ИСМ исходя из заявленного уровня интеграции системы менеджмента организации может подлежать корректировке на основании подтверждения уровня интеграции на первом этапе и последующих аудитах.

4.1.2 При проведении аудита ИСМ может понадобиться увеличение продолжительности, но если требуется сократить время, то оно не должно превышать 20% от начальной точки T (подпункт 2 пункта 4.1.1 настоящего руководства).

4.1.3 Первоначальное значение и обоснование увеличения или уменьшения времени проведения аудита должны быть задокументированы.

4.2 Существующие применимые документы (например, обязательные документы IAF), относящиеся к аудиту стандартов/спецификаций систем менеджмента, необходимо учитывать при разработке программы аудита и планов аудита ИСМ.

4.3 Все применимые требования каждого стандарта/спецификации системы менеджмента, относящиеся к области применения ИСМ, должны быть проверены.

4.4 Отчеты об аудите могут быть интегрированными или отдельными в зависимости от проверяемых систем менеджмента. Каждый вывод, представленный в интегрированном отчете, должен прослеживаться до применимого стандарта(-ов)/спецификации(-й) системы менеджмента.

4.5 ОС должен рассмотреть влияние, которое несоответствие, обнаруженное для одного из стандарта(-ов)/спецификации(-ий) системы менеджмента, оказывает на соответствие другому стандарту(-ам)/спецификации(-ям) системы менеджмента.