9.4.8. Отчет по аудиту

9.4.8.1

Орган по сертификации должен предоставлять письменный отчет по каждому аудиту. Аудиторская группа может определить возможности для совершенствования, но она не должна рекомендовать конкретные решения. Право собственности на аудиторский отчет должен сохранять за собой орган по сертификации.

9.4.8.2

Руководитель аудиторской группы должен позаботиться о подготовке аудиторского отчета и должен нести ответственность за его содержание. Аудиторский отчет должен содержать точную, сжатую и четкую запись аудита, чтобы обеспечить возможность принятия взвешенного решения о сертификации, и должен содержать или ссылаться на:

a) идентификацию органа по сертификации;

b) наименование и адрес заказчика и представителя руководства заказчика;

c) тип аудита (например, первоначальный, инспекционный или ресертификационный или специальный);

d) критерии аудита;

e) цели аудита;

f) область аудита, в частности, идентификация организационных или функциональных подразделений или процессов, подлежащих аудиту, и сроки аудита;

g) любые отклонения от плана аудита и их причины;

h) любые существенные аспекты, влияющие на программу аудита;

i) идентификацию руководителя аудиторской группы, членов аудиторской группы и любых сопровождающих лиц;

j) сроки и места проведения аудиторской деятельности (на месте или за пределами объектов, на постоянных или временных производственных площадках);

k) выводы аудита (см. 9.4.5), ссылки на свидетельства и заключения аудита в соответствии с требованиями к данному типу аудита;

l) идентификацию изменений в случае значительных изменений, влияющих на систему менеджмента заказчика со времени проведения последнего аудита;

m) любые неразрешенные вопросы, если таковые имеются;

n) является ли проведенный аудит комбинированным, совместным или комплексным, если это применимо;

o) сообщение о том, что аудит проводился на основе выборочного контроля имеющейся в распоряжении информации;

p) рекомендации по улучшению от аудиторской группы;

q) подтверждение того, что заказчиком эффективным образом контролируется использование сертификационных документов и знаков, где это применимо;

r) верификацию результативности предпринятых коррекций и корректирующих действий в отношении ранее выявленных несоответствий, если это применимо.

9.4.8.3

Аудиторский отчет должен также содержать:

a) заявление относительно соответствия и результативности системы менеджмента с кратким изложением свидетельств, относящихся:

- к способности системы менеджмента отвечать применяемым требованиям и достигать запланированных результатов,

- проведению внутренних аудитов и анализа со стороны руководства;

b) заключение о правомерности области сертификации;

c) заключение относительно достижения целей аудита.