Auditointistandardi ISO 19011 uudistui
2012
Kymmenisen vuotta käytössä olleesta auditointistandardista ISO 19011 julkaistiin viime vuoden lopulla uusi uudistettu painos. Uutta on standardissa laajennettu näkökulma auditoitavista järjestelmistä. Aikaisemmasta laatu- ja ympäristöjohtamisjärjestelmän auditoinnista on siirrytty minkä tahansa johtamisjärjestelmän auditointien suunnitteluun, toteuttamiseen, raportointiin ja auditoijien pätevyysedellytysten määrittelyyn. Riskipainotteinen auditointi on myös saanut sijansa standardissa. Standardin liitteisiin on lisätty merkittävästi tuki-informaatiota auditointien hallintaan. Liitteessä A on kuvattu useita eri johtamisjärjestelmästandardien auditoijien valmiussuosituksia.
Auditointien periaatteisiin on lisätty luottamuksellisuusperiaate. Auditoitavasta kohteesta saatujen eri muotoisten tietojen käsittelyn pitää turvata niiden luottamuksellisuus. Auditoija ja auditoiva organisaatio ei missään muodossa saa hyödyntää saamiaan tietoja kuin siinä mikä on kyseisen auditoinnin tavoite ja tarkoitus.
Auditointien vuosiohjelman suunnittelussa tulisi ottaa huomioon useiden eri järjestelmästandardien vaatimusten yhteensovittaminen. Vuosiohjelman painotuksessa tulisi ottaa eri standardien kannalta merkittävät seikat huomioon. Vuosiohjelmien resurssoinnin suunnittelussa tulisi varautua riittäviin auditointiresursseihin, jotta auditoinnit saataisiin toteutettua aikataulussa ja tehokkaasti. Vuosiohjelmatasollakin tulisi ottaa huomioon auditoinnissa saatavien tietojen luottamuksellinen käsittely. Vuosiohjelmien suunnittelussa tulisi ottaa huomioon johdon määrittelemät painopisteet, liiketoiminnan kannalta olennaiset painotukset, prosessien, tuotteiden ja projektien erityispiirteet, keskeiset laki- ja sopimusvaatimukset, toimittajien arviointitarpeet, sidosryhmien olennaiset odotukset, auditoitavien kohteiden saama palaute mm valituksina, auditoitavan kohteen riskit, aikaisempien auditointien tulokset sekä kohteen johtamisjärjestelmän kypsyystaso. Siinäpä vuosiohjelman suunnittelijalle haasteita riittääkin. Auditointien vuosiohjelman suunnittelijalle tai siitä vastaavalle ISO 19011 määrittelee joukon tehtäviä ja osaamisvaatimuksia. Riskien tunnistaminen ja huomioon ottaminen auditointiohjelmien suunnittelussa on täysin uutta aikaisempaan standardiin nähden. Auditointien vuosiohjelmaa tulisi tarkistaa audititointihavaintojen, johtamisjärjestelmän toimivuushavaintojen ja merkittävien muutoshavaintojen, standardien muutosten ja kriittisten toimittajien muuttumisen pohjalta. Koko auditointijärjestelmän ohjeistusta tulisi päivittää muutosten pohjalta. Vuosiohjelmista vastaavan tulisi kriittisesti arvioida koko ohjelman toimivuutta ja tuloksellisuutta. Vuosiohjelmien arvioinnissa tulisi ottaa huomioon havainnot ja trendit vuosiohjelmien toteutumisesta, auditointiohjeiden noudattamisesta, sidosryhmien odotusten toteutumisesta, vuosiohjelmin riskien toteutumisesta, ideat auditointitapojen kehittämisestä.
Yksittäisen auditoinnin osalta vuosiohjelmasta vastaavan tulisi määritellä mihin yhdistetyn johtamisjärjestelmän osioihin auditointi kohdistuu ja missä laajuudessa ja mitkä ovat kunkin yksittäisen auditoinnin auditointikriteerit (menettelyt, ohjeet tms. joita vasten auditoidaan). ISO 19011 korostaa myös huolellisen näytteenoton suunnittelua. Auditointi ei ole vain haastatteluja vaan ennalta mietittyjen faktojen todentamista auditoinneissa. Tarvittaessa auditoinnin aikainen näytteenotto voidaan suunnitella tilastollisen näytteenoton periaatteita soveltaen. Yksittäisen auditoinnin tavoitteiden todentamisen lisäksi yksittäisessä auditoinnissa tulisi tunnistaa parannusalueita koko johtamisjärjestelmän kehittämistä varten. Yksittäisen auditoinnin raportoinnissa voidaan nostaa esille poikkeamien lisäksi parannuskohtia ja todettuja hyviä käytäntöjä. Uutena mahdollisuutena ISO 19011 nostaa esille ns. etäauditoinnin erilaisia viestintävälineitä käyttäen. Etäyhteyksiä käyttäen auditoijat voivat tutkia auditoitavan kohteen toimintajärjestelmää, tallenteita, mittareita, raportteja tms. Samoin henkilöstön haastatteluja voidaan tehdä esim. videoyhteyksien kautta.
Auditoijien pätevyydessä tulisi ottaa huomioon johtamisjärjestelmien monimutkaisuus, taustalla olevien standardien erityispiirteet, auditoinneille asetetut tavoitteet, ulkoisten tahojen mahdollisesti asettamat vaatimukset auditoinneille, auditointien epävarmuustekijät jne. Yksittäisten auditoijien valmiuksille ISO 19001:2011 antaa aikamoisen määrän tietoja ja taitoja, jotka auditoijan tulisi hallita. Uutena standardi tuo esille eri johtamisjärjestelmästandardien tuntemisen valmiuksia, joita niiden auditoijille tulisi olla. Myös auditoijien auditointitaitojen ja osaamisen kehittymiseen tulisi kiinnittää huomiota. Se, mikä päivitetyssä versiossa kiinnittää huomiota on auditointitekniikoihin ja vuorovaikutustaitoihin liittyvien suositusten ohuus suhteessa itse auditointiprosessin painotuksiin nähden.
Uudistunut ISO 19011:2011 standardi antaa paljon hyviä vinkkejä ulkoiseen kuin sisäiseen auditointiin ja muistuttaa siitä, että edelleen yksi auditointien päätavoitteita on lisääntyvien vaatimusten maailmassa on vaatimustenmukaisuuden auditointi ja sen rinnalla tunnistaa hyviä käytäntöjä ja parannuskohteita. Standardi muistuttaa väkevästi kaikkia auditoinnin suorittajia, että hyvien tulosten saavuttamiseksi auditointiin pitää sitoutua ylimmästä johdosta jokaiseen auditoijaan ja auditointien jälkihoitajia myöten vakavasti ja systemaattisesti. Standardi on päivitetty vastaamaan myös nykyajan uusia mahdollisuuksia eli osa auditoinneista voidaan suorittaa ns etäauditointeina. Auditoijien haasteet kasvavat yhä moninaisempien standardien muodostaessa organisaation yhdistetyn toimintajärjestelmän. Standardin suomenkielinen käännös ilmestynee kevään 2012 aikana ja on hyvä tausta-aineisto jokaisen auditointeihin osallistuvan henkilön kirjahyllyssä.






Comment