Документ утратил силу или отменен. Подробнее см. Справку

9.3. Первоначальная сертификация

9.3.1

Аудит первоначальной сертификации

9.3.1.1

Общие положения

Аудит первоначальной сертификации системы менеджмента должен выполняться в два этапа: этап 1 и этап 2.

9.3.1.2

Проведение первого этапа аудита

9.3.1.2.1

Планирование должно обеспечивать достижение целей первого этапа и заказчик должен быть своевременно проинформирован обо всех работах, которые планируется проводить в ходе первого этапа на его территории <1>.

9.3.1.2.2

Первый этап аудита должен проводиться с целью:

a) анализа документации системы менеджмента заказчика;

b) оценки специфических условий размещения производственных площадок, а также с целью обсуждения с персоналом заказчика готовности ко второму этапу аудита;

c) анализа состояния заказчика и понимания им требований стандарта, в частности, тех, которые относятся к идентификации ключевых работ, или значимых аспектов, процессов, целей, а также к функционированию системы менеджмента;

--------------------------------

<1> Для первого этапа не требуется разрабатывать и утверждать отдельного плана аудита (см. 9.2.3) ГОСТ Р ИСО/МЭК 17021-1-2017.

d) сбора необходимой информации относительно области применения системы менеджмента, включая:

- местоположение (производственные площадки) заказчика,

- используемые процессы и оборудование,

- установленные уровни управления (особенно для случаев с несколькими производственными площадками),

- применяемые законодательные и нормативные требования;

e) анализа распределения ресурсов для проведения второго этапа аудита и согласования с заказчиком деталей второго этапа аудита;

f) обеспечения правильной расстановки акцентов при планировании второго этапа аудита на основе четкого понимания системы менеджмента заказчика

и функционирования производственных площадок в связи со стандартом на системы менеджмента или другим нормативным документом;

g) оценки того, были ли спланированы и проведены внутренние аудиты и анализы со стороны руководства, и что уровень внедрения системы менеджмента является достаточным для признания готовности заказчика к проведению второго этапа аудита <1>.

9.3.1.2.3

Документированные заключения в отношении первого этапа и готовность к проведению второго этапа аудита должны быть сообщены заказчику, включая указание на проблемные области, которые могли быть классифицированы как несоответствия в ходе второго этапа аудита <2>.

9.3.1.2.4

При установлении промежутка времени между проведением первого и второго этапов аудита должны быть рассмотрены потребности заказчика, связанные с устранением проблемных областей, выявленных в ходе первого этапа аудита. Органу по сертификации также может потребоваться скорректировать мероприятия по подготовке второго этапа аудита. В случае внесения серьезных изменений, способных повлиять на функционирование системы менеджмента, органу по сертификации следует рассмотреть вопрос о необходимости повторного проведения части или всех мероприятий первого этапа аудита. Заказчик должен быть проинформирован о том, что результаты, полученные в ходе первого этапа аудита, могут привести к отсрочке или отмене проведения второго этапа аудита.

9.3.1.3

Проведение второго этапа аудита

--------------------------------

<1> Для достижения указанных выше целей рекомендуется, чтобы, по крайней мере, часть аудита на первом этапе проводилась на территории заказчика.

<2> Необязательно, чтобы заключение по результатам первого этапа соответствовало всем требованиям к отчету (см. 9.4.8) ГОСТ Р ИСО/МЭК 17021-1-2017.

Целью второго этапа аудита является оценка внедрения системы менеджмента клиента, в том числе ее результативности. Второй этап аудита должен проводиться на территории заказчика. Он должен включать следующее:

a) информацию и свидетельства соответствия всем требованиям применяемого стандарта на системы менеджмента или других нормативных документов;

b) мониторинг, измерение, регистрацию и анализ функционирования по ключевым показателям целей и задач (согласующихся с ожиданиями в применяемом стандарте на системы менеджмента или другом нормативном документе);

c) оценку соответствия системы менеджмента и деятельности заказчика

законодательным, нормативным и контрактным требованиям;

d) оценку управления заказчиком своими процессами;

e) проведение внутренних аудитов и анализа со стороны руководства;

f) ответственность руководства за политику организации-заказчика.

9.3.1.4

Заключения первоначального сертификационного аудита

Аудиторская группа должна проанализировать всю информацию и свидетельства аудита, полученные на первом и втором этапах аудита, чтобы на основе результатов аудита прийти к соглашению относительно заключений аудита.