Аудит второй стороной, аудит поставщика

Содержание

Слайд 2

Виды аудитов © Сидорин А.В. 30.03.2019 ВИДЫ АУДИТОВ Внутренний аудит Внешний

Виды аудитов

© Сидорин А.В.

30.03.2019

ВИДЫ АУДИТОВ

Внутренний аудит

Внешний аудит

Проверка
I стороной

Проверка
III стороной

Проверка
II стороной

Внутренний

аудит (самооценка), проводится самой организацией

Проводится заинтересован-ной стороной (потребителем или заказчиком)

Проводится независимой стороной (например, органом по сертификации)

Слайд 3

Аудит второй стороной Основные причины роста числа аудитов второй стороной Принятие

Аудит второй стороной

Основные причины роста числа аудитов второй стороной
Принятие Программы импортозамещения.
Увеличение

бюджета на ГПВ.
Снижение качества продукции/услуг по ГОЗ.
Изменение кооперационных связей.
Усложнение процедур закупок в рамках ГОЗ.
Формальное внедрение СМК в организациях.
Наличие сертификатов СМК, практически, у всех.
Отсутствие «черного списка» или перечня недобросовестных организаций-поставщиков.
Создание и развитие Корпораций и Концернов и т.д.

© Сидорин А.В.

30.03.2019

Слайд 4

Аудит второй стороной © Сидорин А.В. 30.03.2019 Заказчик, Клиент Поставщик, Исполнитель

Аудит второй стороной

© Сидорин А.В.

30.03.2019

Заказчик, Клиент

Поставщик, Исполнитель

Я сам Его проверю!!!

Проверь Его

за меня!!!

Аудит 2-й стороной

Слайд 5

Аудит второй стороной Общие этапы аудита второй стороной Принятие решения об

Аудит второй стороной

Общие этапы аудита второй стороной
Принятие решения об аудите.
Уведомление проверяемой

стороны.
Разработка Плана аудита.
Доведение Плана аудита до проверяемой стороны.
Проведение аудита в соответствии с Планом.
Оформление результатов аудита.
Доведение результатов аудита до проверяемой стороны.
Разработка КД (при необходимости).
Реализация корректирующих действий.
Информирование аудиторов о выполнении КД.
Оценка результативности КД.

© Сидорин А.В.

30.03.2019

Слайд 6

30.03.2019 © Сидорин А.В. План аудита должен включать: Цели и критерии

30.03.2019

© Сидорин А.В.

План аудита должен включать:
Цели и критерии аудита;
Объем аудита, включая

указание должностных лиц, подразделений и процессов, подлежащих проверке;
Дату и место проведения аудита;
Время и место проведения мероприятий, связанных с аудитом, в том числе вступительного и заключительного совещаний.

Аудит второй стороной

Слайд 7

30.03.2019 © Сидорин А.В. Цели аудита второй стороной: Оценка соответствия СМК

30.03.2019

© Сидорин А.В.

Цели аудита второй стороной:
Оценка соответствия СМК Поставщика установленным требованиям

(управление рисками, результативность процессов, управление документированной информацией и т.п.).
Оценка выполнения требований контракта (договора) на поставку продукции (услуг).
Оценка системы контроля и испытаний продукции на этапах производства (работа с браком);
Оценка системы управления (технологическими) процессами, включая специальные и ответственные процессы;
Оценка работы системы выбора поставщиков сырья, комплектующих и материалов;

Критерии аудита второй стороной: требования ГОСТов, ОСТов, СТО, договоров (контрактов) и т.п.

Аудит второй стороной

Слайд 8

30.03.2019 © Сидорин А.В. Выбор и назначение группы аудита зависит от

30.03.2019

© Сидорин А.В.

Выбор и назначение группы аудита зависит от целей и

критериев аудита.
В любом случае должен быть назначен главный аудитор (руководитель группы аудита).
Как правило, группа аудита назначается приказом по предприятию для придания ей статуса.
Состав группы аудита необходимо подбирать исходя из целей и критериев аудита, а также с учетом рекомендаций главного аудитора.
В состав группы аудита могут также входить технические аудиторы (специалисты).

Аудит второй стороной

Слайд 9

Алгоритм проведения аудита 30.03.2019 © Сидорин А.В.

Алгоритм проведения аудита

30.03.2019

© Сидорин А.В.

Слайд 10

Типы вопросов при аудите 30.03.2019 © Сидорин А.В.

Типы вопросов при аудите

30.03.2019

© Сидорин А.В.

Слайд 11

Типы вопросов при аудите 30.03.2019 © Сидорин А.В.

Типы вопросов при аудите

30.03.2019

© Сидорин А.В.

Слайд 12

Пример оформления чек-листа 30.03.2019 © Сидорин А.В. Чек – лист

Пример оформления чек-листа

30.03.2019

© Сидорин А.В.

 
Чек – лист

Слайд 13

Чек-лист, плюсы и минусы 30.03.2019 © Сидорин А.В.

Чек-лист, плюсы и минусы

30.03.2019

© Сидорин А.В.

Слайд 14

30.03.2019 © Сидорин А.В. Анализ плана проверки (объяснить цели, критерии и

30.03.2019

© Сидорин А.В.

Анализ плана проверки (объяснить цели, критерии и объём проверки,

функции аудиторов и там, где это применимо, их полномочия).
Краткое изложение действий по проверке (объяснить ход проверки);
Подтверждение каналов связи (удостовериться, что каждому аудитору будет назначен представитель подразделения для сопровождения).
Обеспечение возможности задать вопросы.
Объявить, что ко всем наблюдениям будет строго конфиденциальное отношение.
Разъяснить то, что будет рассматриваться на заключительном совещании.

Вступительное совещание

Слайд 15

30.03.2019 © Сидорин А.В. Сбор и проверка информации: В процессе проведения

30.03.2019

© Сидорин А.В.

Сбор и проверка информации:
В процессе проведения аудита, информация, относящаяся

к целям и критериям аудита, включая информацию по взаимодействию видов деятельности и процессов, должна собираться методом соответствующей выборки и должна быть проверяема. Только проверяемая информация может стать свидетельством аудита.
Свидетельства аудита должны регистрироваться в рабочих формах аудита.

Проведение аудита

Слайд 16

30.03.2019 © Сидорин А.В. Источники информации при аудите: Опрос сотрудников и

30.03.2019

© Сидорин А.В.

Источники информации при аудите:
Опрос сотрудников и других лиц;
Наблюдение за

деятельностью, производственной средой и условиями проведения работ;
Документы, такие как политика, цели, планы, процедуры, стандарты, инструкции, лицензии и разрешения, спецификации, чертежи, контракты и заказы;
Записи, такие как протоколы контроля, протоколы совещаний, отчеты по аудитам, акты, сертификаты, записи по программам мониторинга и результатам измерений и т.п.;
Сводки данных, анализы, индикаторы работы;
Данные из других источников, например, обратная связь с потребителем, другая актуальная информация от внешних сторон и оценка поставщиков;
Компьютерные базы данных, Web-сайты и т.д.

Проведение аудита

Слайд 17

30.03.2019 © Сидорин А.В. Заключительное совещание проводится в том же составе,

30.03.2019

© Сидорин А.В.

Заключительное совещание проводится в том же составе, что и

вступительное совещание.
Руководитель аудиторской группы должен:
представить заключения по результатам
аудита, наблюдения аудита, в том числе,
рекомендации по улучшению;
согласовать сроки представления и
выполнения корректирующих действий
по выявленным несоответствиям;
ответить на вопросы.
Любые разногласия в отношении наблюдений аудита и/или заключений по результатам аудита должны быть обсуждены и, если возможно, разрешены. В противном случае все мнения должны быть отражены в протоколе и представлены на рассмотрение руководству обеих сторон аудита.

Заключительное совещание

Слайд 18

Методика аудита процесса 30.03.2019 © Сидорин А.В.

Методика аудита процесса

30.03.2019

© Сидорин А.В.

Слайд 19

Формулировка несоответствия 30.03.2019 © Сидорин А.В. Структура несоответствия (классическая) Факт несоответствия

Формулировка несоответствия

30.03.2019

© Сидорин А.В.

Структура несоответствия
(классическая)

Факт несоответствия

Чему не соответствует

Что должно быть (требуется)

В

отделе МТС не ведётся журнал оценки и выбора поставщиков,

не соответствует требованиям п.5.6 СТО СМК 7.4-2017,

что

который

предписывает (предусматривает) ведение указанного журнала

Бывают сложности с привязкой к пунктам ISO 9001 или РВ 0015-002
(при невыполнении внутренних процедур СМК)

Слайд 20

Формулировка несоответствия 30.03.2019 © Сидорин А.В. Неоднозначные несоответствия Факт несоответствия Чему

Формулировка несоответствия

30.03.2019

© Сидорин А.В.

Неоднозначные несоответствия

Факт несоответствия

Чему не соответствует

На складе готовой продукции

ведение журнала контроля температуры и влажности осуществляется с нарушением формы,

приложением А к СТО СМК 7.5.5-2017

установленной

На какой пункт ISO 9001 или РВ 0015-002 необходимо дать ссылку в протоколе несоответствия?

Слайд 21

Неоднозначность несоответствия 30.03.2019 © Сидорин А.В. Нарушение формы ведения журнала: Не

Неоднозначность несоответствия

30.03.2019

© Сидорин А.В.

Нарушение формы ведения журнала:
Не совпадает количество столбцов в

таблице.
Не совпадают наименования граф в таблице.
Заполнены не все графы (строчки таблицы).
При заполнении нарушены границы столбцов.
Отсутствуют подписи сотрудника склада, который осуществлял замеры условий хранения.
Записи в журнале небрежные (неразборчивые).
Нарушена периодичность контроля условий хранения продукции (реже, чем требуется).
В журнале не указаны требуемые условия хранения продукции.
Что-нибудь еще…
Слайд 22

Аудиты, добавляющие ценность 30.03.2019 © Сидорин А.В. Сосредоточение большего внимания на

Аудиты, добавляющие ценность

30.03.2019

© Сидорин А.В.

Сосредоточение большего внимания на реальной деятельности и

меньшего на формальных процедурах.
Сосредоточение большего внимания на результатах деятельности и меньшего на отчетных документах.
Использование цикла PDCA для оценки результативности процессов и деятельности персонала подразделений.
Оценка результатов проверки с точки зрения рисков и способности организации-поставщика выпускать продукцию и предоставлять услуги соответствующие установленным требованиям.
Оценка корректирующих действий в свете полезности для организации.
Предоставление информации в отчетных документах по аудиту в понятной форме.
Слайд 23

Аудит второй стороной © Сидорин А.В. 30.03.2019 А теперь поговорим о проблемах…

Аудит второй стороной

© Сидорин А.В.

30.03.2019

А теперь поговорим о проблемах…

Слайд 24

Аудит второй стороной Основные проблемы аудита второй стороной Согласие проверяемой стороны

Аудит второй стороной

Основные проблемы аудита второй стороной
Согласие проверяемой стороны на аудит.
Юридическое

основание для аудита.
Вопросы возмещения затрат на аудит.
Критерии аудита.
Компетентность аудиторов.
Возможность давления со стороны аудиторов.
Правильность и объективность оформления результатов аудита.
Затраты на устранение несоответствий, выявленных при аудите.
Утечка конфиденциальной информации и др.

© Сидорин А.В.

30.03.2019

Слайд 25

И все же… п. 8.2.1.1 ГОСТ РВ 0015-002-2012 Организация должна обеспечивать:

И все же…

п. 8.2.1.1 ГОСТ РВ 0015-002-2012
Организация должна обеспечивать:
возможность посещения заказчиком

всех организаций-исполнителей (разработчиков, изготовителей, поставщиков КИ программных средств), входящих в кооперацию по созданию военной продукции;

© Сидорин А.В.

30.03.2019

Заказчик

Организация (поставщик)

Поставщик
(соисполнитель)

Поставщик
ПО

Поставщик
ЭКБ

Поставщик
материалов

Аудит II

Аудит II

Аудит - ?

Аудит - ???

Слайд 26

И все же… п. 8.4.1 AS9100:2016 Организация должна требовать, чтобы ее

И все же…

п. 8.4.1 AS9100:2016
Организация должна требовать, чтобы ее внешние поставщики

применяли соответствующие элементы контроля в отношении своих прямых внешних поставщиков или поставщиков второго уровня, чтобы гарантировать соблюдение установленных требований.
п. 8.4.2 ГОСТ Р 58338-2018 (EN 9120:2018)
П р и м е ч а н и е 2. Деятельность по верификации продукции может включать в себя:

- инспекции и аудиты на территории внешнего поставщика;

© Сидорин А.В.

30.03.2019

Слайд 27

И все же… п. 8.4.3 ГОСТ Р 58338-2018 (EN 9120:2018) Следует

И все же…

п. 8.4.3 ГОСТ Р 58338-2018 (EN 9120:2018)
Следует сообщить поставщику

о необходимости, чтобы он (поставщик) обеспечил:

j) право доступа организации, ее потребителя и администрации (???) во все (!!!) соответствующие помещения/подразделения и ко всей применимой документированной информации на любом уровне цепочки поставок;

То есть в документации на закупку продукции/услуг (например, в договоре или контракте) с поставщиком необходимо предусмотреть (включить) требование, чтобы поставщик обеспечил право, указанное выше (п.8.4.3 j).
А поставщик, в свою очередь, должен указать это в своих документах на закупку продукции/услуг у своих поставщиков…

© Сидорин А.В.

30.03.2019

Слайд 28

И все же… ОСТ 134-1028-2012 (с изм. 1) 8.4.2.7 Аудиты СМК

И все же…

ОСТ 134-1028-2012 (с изм. 1)
8.4.2.7 Аудиты СМК поставщиков (субподрядчиков)

осуществляют с целью оценки (подтверждения) возможности данных организаций поставлять продукцию, отвечающую установленным требованиям. Методы аудита поставщиков (субподрядчиков) должны быть установлены в документах на закупку (поставку).
8.4.2.8 Организация для проведения аудитов СМК поставщиков (субподрядчиков) должна регламентировать:
порядок и правила установления в контрактах (договорах) требований к аудиту СМК;
порядок проведения аудита и реализации результатов контроля;
методы проверки соответствия СМК установленным требованиям;
порядок получения и анализа информации о состоянии СМК.

© Сидорин А.В.

30.03.2019