ГОСТ Р ИСО 19011-2021

ГОСТ Р ИСО 19011-2021 — это межгосударственный стандарт Российской Федерации, идентичный международному стандарту ISO 19011:2018 «Guidelines for auditing management systems» (Руководящие указания по аудиту систем менеджмента). Документ устанавливает рекомендации по принципам, планированию, проведению и документированию аудитов (проверок) систем менеджмента, а также по компетентности и оценке аудиторов. Стандарт является универсальным и может применяться к любой организации, независимо от её размера, отрасли или типа системы менеджмента (менеджмент качества, экологический менеджмент, менеджмент информационной безопасности, менеджмент охраны здоровья и безопасности труда и другие).

История разработки

Разработка ГОСТ Р ИСО 19011-2021 была обусловлена необходимостью гармонизации национальных требований с актуальной версией международного стандарта ISO 19011. Предыдущая версия, ГОСТ Р ИСО 19011-2012, основывалась на ISO 19011:2011. В 2018 году Международная организация по стандартизации (ISO) выпустила обновлённую редакцию, которая учла изменения в структуре и терминологии, произошедшие в результате пересмотра стандартов на системы менеджмента (например, переход на единую структуру высокого уровня — Annex SL). Российская Федерация, как член ISO, приняла новую версию в качестве национального стандарта. Работа по переводу и адаптации велась Техническим комитетом по стандартизации ТК 076 «Системы менеджмента» (ранее ТК 100). ГОСТ Р ИСО 19011-2021 был утверждён и введён в действие приказом Федерального агентства по техническому регулированию и метрологии (Росстандарт) в 2021 году, заменив собой предыдущий стандарт.

Область применения

Стандарт предназначен для всех организаций, которые проводят внутренние или внешние аудиты систем менеджмента. Он может быть использован:

• для внутренних аудитов (первая сторона);
• для аудитов, проводимых потребителями или другими заинтересованными сторонами (вторая сторона);
• для аудитов, проводимых независимыми органами по сертификации (третья сторона).

ГОСТ Р ИСО 19011-2021 не является обязательным к применению (носит рекомендательный характер), однако его положения широко применяются как основа для разработки внутренних процедур аудита, программ обучения аудиторов и критериев оценки их компетентности. Стандарт не заменяет требования, установленные в конкретных стандартах на системы менеджмента (например, ISO 9001, ISO 14001, ISO 45001), а лишь предоставляет руководство по их проверке.

Основные разделы

Документ состоит из 7 разделов и нескольких приложений (A, B, C), которые содержат дополнительные рекомендации и примеры.

1. Область применения

Определяет границы действия стандарта — руководящие указания по аудиту систем менеджмента всех типов.

2. Нормативные ссылки

Включает ссылки на другие стандарты, необходимые для применения данного документа. В частности, даётся ссылка на ISO 19000 (основные понятия и словарь).

3. Термины и определения

Раздел содержит ключевые понятия, используемые в стандарте: аудит, аудитор, программа аудита, критерии аудита, свидетельства аудита, заключение по аудиту, компетентность и другие. Определения соответствуют терминологии, принятой в ISO 19000.

4. Принципы аудита

Стандарт выделяет 7 принципов, которые лежат в основе профессионального аудита:

• Целостность — основа профессионализма.
• Беспристрастность — обязательство представлять правдивые и точные отчёты.
• Профессиональная осмотрительность — прилежание и способность принимать обоснованные решения.
• Конфиденциальность — защита информации.
• Независимость — основа беспристрастности и объективности.
• Подход, основанный на свидетельствах — рациональный метод достижения надёжных и воспроизводимых заключений.
• Подход, основанный на рисках — учёт рисков и возможностей при планировании и проведении аудита.

5. Управление программой аудита

Раздел описывает процесс создания, реализации, мониторинга и улучшения программы аудита. Программа аудита — это совокупность одного или нескольких аудитов, запланированных на определённый период времени. Включает:

• установление целей программы аудита;
• определение рисков и возможностей, связанных с программой;
• распределение ресурсов (аудиторы, время, бюджет);
• разработку процедур;
• оценку результативности программы.

6. Проведение аудита

Наиболее подробный раздел, описывающий этапы отдельного аудита:

• Инициирование аудита — установление контакта с проверяемой организацией, определение целей, объёма и критериев.
• Анализ документов — изучение документации системы менеджмента (политики, процедуры, записи).
• Планирование аудита — разработка плана аудита, включая график, распределение обязанностей между членами аудиторской группы.
• Распределение обязанностей — назначение руководителя группы и аудиторов.
• Подготовка рабочих документов — контрольные листы, планы выборки, формы для записей.
• Проведение аудита на месте — сбор и верификация информации (интервью, наблюдение, анализ документов), формирование наблюдений (несоответствия, возможности для улучшения).
• Подготовка и рассылка отчёта — оформление заключений, выдача отчёта проверяемой стороне.
• Завершение аудита — утверждение отчёта, архивирование записей.
• Проведение последующих действий — проверка выполнения корректирующих действий (если предусмотрено программой аудита).

7. Компетентность и оценка аудиторов

Раздел устанавливает требования к знаниям, навыкам и личным качествам аудиторов. Выделяются:

• Личные качества — этичность, открытость, дипломатичность, наблюдательность, настойчивость.
• Знания и навыки — понимание принципов аудита, методов сбора информации, знание стандартов на системы менеджмента, знание отрасли проверяемой организации.
• Оценка аудиторов — процесс отбора, обучения, наставничества, периодической оценки и повышения квалификации.

Приложения

• Приложение A — содержит дополнительные руководящие указания по проведению аудита, включая примеры контрольных листов и методов выборки.
• Приложение B — предоставляет дополнительные рекомендации по компетентности аудиторов для различных типов систем менеджмента (качество, экология, безопасность труда, информационная безопасность, энергетический менеджмент и другие).
• Приложение C — описывает примеры методов оценки компетентности аудиторов (экзамены, собеседования, наблюдение за работой, анализ записей).

Связь с другими стандартами

ГОСТ Р ИСО 19011-2021 тесно связан с серией стандартов ISO 9000 (менеджмент качества), ISO 14000 (экологический менеджмент), ISO 45000 (охрана здоровья и безопасность труда), ISO 27000 (информационная безопасность) и другими. Он является надстройкой, предоставляющей единые методические подходы к аудиту, независимо от специфики проверяемой системы. В отличие от стандартов, устанавливающих требования (например, ISO 9001), ГОСТ Р ИСО 19011-2021 носит исключительно рекомендательный характер.

Значение и применение

Стандарт играет ключевую роль в обеспечении качества и эффективности аудитов. Его использование позволяет:

• повысить объективность и достоверность результатов проверок;
• снизить риски, связанные с некомпетентностью аудиторов;
• унифицировать подходы к аудиту в разных организациях и отраслях;
• обеспечить взаимное признание результатов аудитов между различными сторонами (например, между поставщиком и потребителем).

В России ГОСТ Р ИСО 19011-2021 широко применяется при сертификации систем менеджмента, а также при проведении внутренних аудитов на предприятиях. Он служит основой для разработки корпоративных стандартов и методик аудита.

Критика и ограничения

Несмотря на широкое признание, стандарт подвергается критике за свою обобщённость. Некоторые специалисты отмечают, что он не даёт конкретных инструкций для аудита сложных или специфических систем (например, в области ядерной безопасности или авиастроения), требуя дополнительных отраслевых руководств. Также отмечается, что акцент на компетентности аудиторов может приводить к субъективности при оценке, если не разработаны чёткие критерии.

Источники

1. ГОСТ Р ИСО 19011-2021 «Руководящие указания по аудиту систем менеджмента». — М.: Стандартинформ, 2021.
2. ISO 19011:2018 «Guidelines for auditing management systems». — Geneva: ISO, 2018.
3. Федеральный закон «О техническом регулировании» от 27.12.2002 № 184-ФЗ.
4. Материалы Технического комитета по стандартизации ТК 076 «Системы менеджмента».