Audyt wewnętrzny to jeden z kluczowych mechanizmów doskonalenia w każdym systemie zarządzania ISO. Dobrze przeprowadzony audyt to nie kontrola i szukanie winnych - to narzędzie, które pomaga firmie identyfikować szanse na poprawę, zanim zrobi to audytor zewnętrzny lub klient. W tym artykule pokazuję, jak przeprowadzić audyt, który naprawdę działa.
Czym jest audyt wewnętrzny ISO i czego wymagają normy?
Norma ISO 19011:2018 dostarcza wytycznych do prowadzenia audytów systemów zarządzania. Każda z norm ISO (9001, 14001, 45001, 27001) wymaga, by organizacja prowadziła zaplanowane audyty wewnętrzne w regularnych odstępach czasu.
Audyt wewnętrzny musi być:
- Zaplanowany z uwzględnieniem ważności procesów i wyników poprzednich audytów
- Przeprowadzony przez osoby niezależne od audytowanego obszaru (audytor nie może audytować własnej pracy)
- Udokumentowany - raport z audytu i zapisy niezgodności to dokumenty obowiązkowe
Planowanie programu audytów - od czego zacząć?
Program audytów to roczny harmonogram, który określa: jakie procesy będą audytowane, przez kogo, kiedy i z jaką częstotliwością. Przy planowaniu uwzględniam:
- Wyniki poprzednich audytów (obszary z niezgodnościami audytuję częściej)
- Zmiany organizacyjne (nowy proces, nowy produkt, fuzja)
- Wyniki analizy ryzyka i reklamacji klientów
- Wymagania klientów lub organów regulacyjnych
Praktyczna wskazówka: w firmie do 20 procesów audytuj każdy przynajmniej raz w roku. Dla procesów krytycznych (np. produkcja, obsługa klienta) - dwa razy.
Przygotowanie do audytu - lista kontrolna audytora
Skuteczny audytor przygotowuje się do każdego audytu. Minimum to:
- Zapoznanie z dokumentacją procesu (procedury, instrukcje, wskaźniki KPI)
- Przegląd wyników poprzedniego audytu i statusu działań korygujących
- Przygotowanie listy pytań (tzw. lista kontrolna audytu)
- Ustalenie z auditowanym terminu i zakresu audytu z wyprzedzeniem co najmniej tygodnia
Przeprowadzanie audytu - jak to wygląda w praktyce?
Typowy audyt procesu trwa 2-4 godziny i składa się z czterech etapów:
- Spotkanie otwierające (10-15 min) - cel, zakres, plan audytu
- Zbieranie dowodów - rozmowy z pracownikami, obserwacja, przegląd zapisów
- Analiza i ocena - weryfikacja zgodności z normą i dokumentacją
- Spotkanie zamykające - prezentacja wyników, dyskusja o niezgodnościach
Złota zasada audytora: pytaj pokaż mi, nie powiedz mi. Dowód obiektywny (zapis, wydruk, obserwacja) jest ważniejszy niż deklaracja pracownika.
Niezgodności i spostrzeżenia - jaka jest różnica?
- Niezgodność - wymaganie normy lub dokumentacji nie jest spełnione. Wymaga działania korygującego z terminem i weryfikacją skuteczności.
- Spostrzeżenie / szansa na doskonalenie - obszar, który działa, ale można go zoptymalizować. Nie jest obowiązkowe działanie, ale warto je odnotować.
Raport z audytu i działania korygujące
Raport z audytu powinien zawierać: zakres, datę, audytorów, podsumowanie wyników, listę niezgodności (z przypisaniem do punktu normy) i spostrzeżeń. Dla każdej niezgodności auditowany definiuje:
- Przyczynę źródłową (dlaczego to się stało, nie tylko co się stało)
- Działanie korygujące (jak eliminujemy przyczynę)
- Termin realizacji i osobę odpowiedzialną
Najczęstszy błąd: opisywanie niezgodności zbyt ogólnie ("dokumentacja niekompletna") zamiast konkretnie ("brak datowania zapisów w rejestrze XY za okres styczeń-marzec 2025, wymaganie pkt 7.5.3 normy").
Najczęstsze błędy w audytach wewnętrznych ISO
- Audytowanie własnego działu (brak niezależności = brak wartości)
- Przeprowadzanie audytu "dla galerii" - bez rzeczywistej oceny, tylko żeby "mieć zapis"
- Brak weryfikacji skuteczności działań korygujących z poprzednich audytów
- Lista kontrolna zbyt szczegółowa lub zbyt ogólna - nie dopasowana do ryzyk procesu
- Brak komunikacji wyników do audytowanych po audycie
Gdy audyty wewnętrzne działają dobrze, kolejnym krokiem jest przygotowanie do audytu certyfikującego.
Podsumowanie
Audyt wewnętrzny przeprowadzony z zaangażowaniem i metodycznie to jedna z największych wartości systemu ISO. Firmy, które traktują go poważnie, mają znacznie mniej niespodzianek podczas audytów certyfikujących i nadzorczych.
Potrzebujesz wsparcia w przeprowadzeniu audytu wewnętrznego lub szkoleniu audytorów? Skontaktuj się ze mną - działam w całej Polsce, stacjonarnie i zdalnie.