Аудиты являются одним из методов получения объективной информации о состоянии системы менеджмента. Проведение регулярных аудитов требуют практически все стандарты на системы менеджмента, регламенты органов управления отраслью и внутренние регламенты самых организаций. Аудиты также являются неотъемлемой частью проектов улучшения — чтобы оценить степень продвижения необходимо оценить состояние системы до начала проекта, и после его окончания.
Принципы проведения аудитов, описаные в международном стандарте ISO 19011, могут считаться общими для всех типов аудитов и для всех отраслей. Разница, конечно, есть, проводить финансовый аудит и аудит операционных рисков не то же самое.
Наиболее часто нас привлекают к проведению аудитов в двух ситуациях:
- когда необходимо оценить степень выполнения требований различного типа регламентов, чтобы на основании того предложить программу проекта и мероприятия по устранению несоответствий, и
- когда необходимо оценить степень готовности организации к прохождению внешней оценки соответствия (своего рода страховка, чтобы не опозориться перед органом, проводящим оценку соответствия).
Мы проводим аудиты различного типа, например:
- внутренней системы качества и безопасности медицинской деятельности в медицинской организации, согласно Предложениям Росздравнадзора;
- системы управления рисками медицинской деятельности, согласно методике Всемирной организации здравоохранения и стандарту ISO 31000;
- различных систем менеджмента согласно международным стандартам ISO 9001, ISO 14001, ISO 45001, ISO 15189 и другим;
- специализированные аудиты согласно требованиям заказчика, например аудит системы управления персоналом.
При проведении аудитов мы придерживаемся принципов, описанных в стандарте ISO 19011. Прежде всего, это подразумевает создание компетентной команды аудиторов, способной реально оценить ситуацию и предложить улучшения.
В течение аудита аудитор иногда получает информацию, раскрытие которой может нанести вред организации или отдельным сотрудникам. Наш этический кодекс запрещает передачу такой информации кому бы то ни было, за исключением прямых требований следственных органов или суда в законом установленном порядке. Если клиент этого требует, мы готовы подписать согласие о неразглашении.
Аудит заканчивается выдачей детального отчета, который организация может использовать для устранения несоответствий, планирования проектов улучшения, или в других целях.
Примеры плана аудита и отчета по аудите показаны справа.
Пример плана проведения аудита в больнице, в составе которой работает и городская поликлиника
Пример отчета об аудите (только вырезка) центральной районной больницы
¹