ISO 9001:2008STANDARDELE : ISO 19011:2011 ISO 31000:2010Departamentul Audit InternMartie, 2015

3. Implicarea personaluluiOrganizaiile ncurajeaz implicarea personalului, ajut la utilizarea i dezvoltarea capacitilor acestuia 5. Abordarea managementului ca sistemOrganizaiile utilizeaz o abordare sistemic n conducerea unitar a proceselor corelate4. Abordarea bazat pe procesOrganizaiile utilizeaz o abordare orientat spre procese n conducerea activitilor i alocarea resurselor aferente8. Relaia reciproc avantajoase cu furnizoriiOrganizaiile menin cu furnizorii lor relaii de parteneriat,, reciproc avantajoase2. Leadearship Leaderii stabilesc scopul i direcia organizaiei i un mediu n care s ncurajeze performana n realizarea obiectivelor Oriectarea ctre clientOrganizaiile cunosc i neleg cerinele clienilor, le satisfac i tind s le satisfac7. Abordarea pe baz de fapte n luarea decizieiOrganizaiile i bazeaz deciziile pe analiza faptelor i datelor obiective6. mbuntirea continuOrganizaiile se angajeaz continuu n mbuntirea performanelor globalePrincipiile care stau la baza ISO 9001

Ce este ISO?ISO (grec.) egal, International Standard Organization (Organizaie Internaional de Standardizare).

Din cadrul organizaiei fac parte 164 ri membre (Moldova din 1997 e membru-corespondent). Peste 19500 standarde internaionale n diferite domenii.Politica ISO are ca scop de a :1. facilita schimbul internaional de bunuri i servicii;2. unifica standardele la nivel internaional;3. dezvolt colaborarea n domeniile tiinifice, tehnologice i economice.

ISO 9001:2008Ce este un Sistem de Management al Calitii ? Sistemul de management al calitii este un sistem de management orientat ctre respectarea de ctre serviciul/ produsul furnizat ctre client a tuturor cerinelor acestuia. Practic sistemul de management al calitii este un mod de conducere a organizaiei orientat ctre client sau mai bine zis orientat spre respectarea, de ctre produsul/serviciul furnizat, a tuturor cerinelor clientului.

Ce este ISO 9001:2008 ? Este un standard internaional ce conine criterii pentru documentarea,implementarea i certificarea unui Sistem de Management al Calitatii. Este practic singurul document de referin ce st la baza unei certificri ISO 9001:2008.

Ce este certificarea ISO 9001:2008 ? n intelesul strict al termenului certificarea reprezint recunoaterea de ctre o ter parte a faptului c organizaia aplic un Sistem de Management al Calitii n conformitate cu cerinele ISO 9001:2008 .

Cine poate implementa un Sistem de Management al Calitii? Orice tip de organizaie indiferent de mrime, natura produsului/ serviciului furnizat, de forma, de proprietate i modul de organizare (societate comercial, organizaie non guvernamental, instituie a administraiei publice locale sau centrale).

Evoluia ISO 9001

Compartimentele Standardului ISO 90018 capitole pentru 8 principii ale managementului calitii 200810 capitole pentru 7 principii ale managementului calitii 20151. Domeniul de aplicare2. Referine normative3. Termeni i definiii4. Sistemul de management al calitii5. Responsabilitatea managementului6. Managementul resurselor7. Realizarea produsului8. Msurare, analiz i mbuntire1. Domeniul de aplicare2. Referine normative3. Termeni i definiii4. Contextul organizaiei5. Leadership6. Planificare7. Suport8. Operaii9. Evaluarea Performanelor10. mbuntire

4. Sistem de Management al Calitii4.1. Cerine generaleOrganizaia trebuie s asigure stabilirea, documentarea, implimentarea, meninerea i mbuntirea SMC. - stabilirea proceselor; - succesiunea, operarea, controlul proceselor; - desponibilitatea resurselor; - mbuntirea proceselor.

4.2. Cerine referitoare la documentaie4.2.1. Generaliti.

4.2.3. Controlul documentelor - aprobarea, analiza, actualizarea, identificarea modificrilor, distribuirea documentelor. Asigurarea identificrii documentelor externe i excluderea utilizrii documentelor abrogate. 4.2.4. Controlul nregisrrilor - definete controlul necesar pentru identificarea, depozitarea, protejarea, regsirea, durata de pstrare i eliminarea.Descrierea metodelor (Instruciuni)Stabilirea metodelor (Proceduri)nregistrri 4.2.2. Manualul SMC include: - domeniul de aplicare al sistemului de management al calitii. - procedurile documentate stabilite pentru sistemul de management al calitii sau o referire la aceasta; - o descriere a interaciunii dintre procesele sistemului de management al calitii

5. Responsabilitatea managementului5.1. Angajamentul managamentului - trebuie s prezinte dovezi ale angajamentului sau de dezvoltare, implimentarea i mbuntirea SMC prin: - comunicarea n organizaie a importanei satisfaciei clienilor,cerinelor legale i de reglementare; - stabilirea politicii referitor la calitate i obiective; - asigurarea disponibilitii resurselor.

5.2. Orientare ctre client - managementul trebuie s se asigure cu cerinele clientului sunt determinate i satisfcute ntre creterea satisfaciei clientului.

5.3. Politica n domeniul calitii - managementul trebuie s se asigure c politica referitor la calitate: - adecvat scopului organizatiei; - are angajament pentru satisfacerea cerinelor i mbuntirea continu a eficacitii SMC; - asigura un cadru pentru stabilirea i analizarea obiectivelor calitii; - este comunicat i neleas n cadrul organizaiei; - este analizat pentru adecvarea ei continu.

5.4. Planificarea 5.4.1. Obiectivele calitii - managementul trebuie sa se asigure ca obiectivele sunt stabilite la nivelele organizatiei. 5.4.2. Planificarea SMC (elaborarea,implimentarea,imbunatatirea) este efectuata conform cerintelor p.4.1 (determinarea proceselor,resurselor) i asigur ndeplinirea obiectivelor.

5.5. Responsabilitate, autoritate i comunicare. 5.5.1. Responsabilitate i autoritate - managementul trebuie s se asigure cu responsabilitile i autoritile snt definite i cumunicate n cadrul organizaiei (structura organizatoric,fia de post). 5.5.2. Reprezentantul conducerii - managementul numete un reprezentant al su cu responsabiliti i autoritate de a: - a se asigura c procesele SMC sunt stabilite, implimentate i meninute. - a raporta managementului despre funcionarea SMC i necesitile de mbuntire; 5.5.3. Comunicarea intern - managementul trebuie s asigure c sunt stabilite procese de comunicare intern i ca ea se refer la eficacitatea SMC.

5.6. Analiza efectuat de management. Managementul trebuie s analizeze la intervale planificate SMC ca s asigure c el este corespunztor, adecvat i eficace. Actualizarea obiectivelor politicii, necesitate de mbuntire.

6. Managementul resurselor6.1. Asigurarea resurselor - pentru implementarea, meninerea i mbuntirea continu a eficacitii SMC pentru creterea satisfaciei clientului.

6.2. Resurse umane: Personalul trebuie s fie competent n privirea studiilor, instruirii, abilitilor i experienei adecvate. 6.2.1. Competen , instruire i organizare - organizaia trebuie s: - determine competena necesar a personalului pentru asigurarea cerinelor (caracteristicilor) produsului; - s instruiasc personalul pentru a atinge competena necesar; - s evalueze eficacitatea aciunilor ntreprinse; - s se asigure c personalul este contient de importana activitilor sale pentru obiectivele calitii; - s menin nregistrri referitor la studii, instruire, abiliti si experiena personalului.

6.3. Infrastructura - organizaia menine infrastructura pentru asigurarea conformitii cu cerinele produsului . Infrastructura include: - cldiri, spaii de lucru i utiliti asociate; - echipament pentru procese; - servicii suport (transport, comunicare, informaionale).

6.4. Mediu de lucru -se asigur mediul de lucru corespunztor pentru asigurarea conformitii produsului.

7. Realizarea produsului7.1. Planificarea realizrii produsului - organizaia trebuie s planifice i s dezvolte procesele necesare pentru realizarea produsului. Compania trebuie s defineasc urmtoarele:- obiectivele calitii (caracteristicele produsului); - procesele,resursele necesare pentru realizarea produsului; - necesiti pentru verificare, validare,monitorizare,msurare, inspecie i ncercare specifice produsului precum i cerine pentru acceptare; - nregistrri necesare pentru a furniza dovezi ca procesele de realizare i produsul satisfac cerinele. 7.2. Procesele referitoare la relaia cu clientul. 7.2.1. Stabilirea cerinelor referitoare la produs: - cerinele clientului, inclusive livrare/postlivrare; - cerinele specific produsului, nespecificate de client; - cerine legale i de reglementare; - cerine suplimentare considerate necesare de organizaie

7.2.2. Analiza cerinelor referitoare la produs - cerinele pentru produs sunt definite; - cerinele de contract sau de comand sunt rezolvate; - organizaia are capabilitatea s ndeplineasc cerinele . 7.2.3. Comunicarea cu clientul - informaiile despre produs;- tratarea cererii de ofert, a contractelor sau comenzilor;- feedbackul de la client, inclusiv reclamaiile acestuia

7.3. Proiectare i dezvoltare. 7.3.1. Planificarea proiectrii i dezvoltrii - organizaia trebuie s planifice i s controleze proiectarea i dezvoltarea produsului, s determine: - etapele proiectarii i dezvoltrii; - analiza, verificarea i validarea etapelor P & D; - responsabiliti i autoritatea pentru P & D.

7.3.2. Elementele de intrare ale P& D - trebuie determinate i trebuie meninute nregistrri. Ele includ: - cerine de funcionare i performan / cerine legale i de reglementare aplicabile; - informaia care reiese din proiecte anterioare (dup caz);

7.3.3. Elemente de ieire ale P & D, trebuie s: - satisfac cerinele de intrare; - furnizeze informaii pentru aprovizionare, producie i furnizarea produsului; - s conin criterii de acceptare a produsului;- s specifice caracacteristicile produsului care snt eseniale pentru utilizarea sigur i corect a acestuia.

7.3.4. Analiza proiectrii i dezvoltrii 7.3.5. Verificarea proiectrii i dezvoltrii 7.3.6. Validarea P & D 7.3.7. Controlul modificrilor n P & D

7.4. Aprovizionare. 7.4.1. Procesul de aprovizionare - produsul aprovizionat trebuie s fie conform cu cerinele. Organizaia determin tipul i amploarea controlului furnizorului i a produsului furnizat. Organizaia evalueaz i selecteaz furnizorii, stabilnd cerine de selecie, evaluare i reevaluare - cu meninerea nregistrrilor. 7.4.2. Informaii pentru aprovizionare - cerine pentru produsul de aprovizionare. - cerine pentru aprobarea produsului, procedurilor, proceselor i echipamentelor; - cerine pentru calificarea personalului; - cerine pentru SMC.

7.4.3. Verificarea produsului aprovizionat - prin inspecie sau alte msuri.

7.5. Producie i furnizare de serviciu. 7.5.1. Controlul produciei i al furnizrii serviciului - organizaia trebuie s planifice i s realizeze producia n condiii controlate care includ: - disponibilitatea informaiei despre caracteristicile produsului; - disponibilitatea instruciunii de lucru, daca e necesar; - utilizarea echipamentului adecvat; - disponibilitatea i utilizarea echipamentului de msurare i monitorizare; - implimentarea monitorizrii i msurrii; - implimentarea activitilor de eliberare a produsului, livrare i post-livrare.

7.5.2. Validarea proceselor - validarea prilor componente care devin funcionabile numai dup ansamblarea lor n produsul fabricat.

7.5.3. Identificare i trasabilitate - se identific produsul folosind mijloace adecvate pe durata realizrii produsului dac e cazul organizaia trebuie s in sub control identificarea unic a produsului i s menin nregistrri.

7.5.4. Proprietatea clientului - organizaia trebuie s trateze cu grij proprietatea clientului cnd ea este sub controlul organizaiei sau este utilizat de ea, cu informarea clientului dac ea este pierdut, deteriorat sau inapt pentru utilizare.

7.5.5. Pstrarea produsului - trebuie pstrat produsul pe parcursul procesrii interne i livrri la destinaie.

7.6. Controlul echipamentelor de msurare i monitorizare - organizaia trebuie s determine msurrile, monitorizrile i echipamentele necesare pentru a furniza dovezi ale conformitii produsului,stabilnd procesele necesare de monitorizare i msurare. Dispozitivele de msurare trebuie: - etalonate i/sau verificate; - ajustate sau reajustate; - s fie identificate pentru a stabili starea lor de etalonare; - asigurate mpotriva ajustrilor care a invalidat msurrile; - protejate n timpul manipulrii, ntreinerii i depozitrii.

8. Msurare, analiz i mbuntire8.1. Generaliti. Organizaia trebuie s planifice i s implimenteze procesele necesare de monitorizare, msurare, analiz i mbuntire pentru:- a demonstra conformitatea cu cerinele produsului; - a asigura conformitatea SMC; - mbuntirea continu a eficacitii SMC.

8.2. Monitorizare i msurare. 8.2.1. Satisfacia clientului - monitorizarea informaiei despre percepia clientului asupra satisfacerii - prin telefon, fie de chestionare. 8.2.2. Audit intern - se efectueaz n intervale planificate pentru a determina dac SMC: - este conform cu modalitile planificate, cu cerinele acestui standard i cu cerinele pentru SMC a organizaiei; - este implementat i se menine n mod eficace. Se planific un program de audit lund n consideraie starea i importana proceselor i zonelor care trebuie auditate, precum i rezultatele auditelor precedente. Se definesc criteriile, domeniul de aplicare, frecvena i metodele auditului. Selecteaz auditori pentru asigurarea obiectivitii i imparialittii auditului.

8.2.3. Monitorizarea i msurarea proceselor - pentru a demonstra capabilitatea proceselor. n caz de necesitate trebuie ntreprinse corecii i aciuni corective.

8.2.4. Monitorizarea i msurarea produsului - organizaia trebuie s monitorizeze i s msoare caracteristicile produsului pentru a verifica dac sunt satisfcute cerinele pentru produs. Aceasta se efectueaz la diferite etape a procesului de fabricaie.

8.3. Controlul produsului neconform - produsul neconform se identific i se ine sub control pentru a preveni utilizarea sau livrarea lui neintenionat. O procedur documentat trebuie stabilit pentru a defeni controlul, precum si responsabilitile i autoritile aferente pentru tratarea produsului neconform. Procedura trebuie s conin instruciuni concrete cum se procedeaz cu produsul neconform. Se menin nregistrri referitor la produsul neconform.

8.4. Analiza datelor - organizaia trebuie s determine, s selecteze i s analizeze datele corespunztoare pentru a demonstra adecvarea i eficacitatea SMC i identific necesitile de mbuntire continu a SMC.

8.5. mbuntire. organizaia trebuie s mbunteasc continuu eficacitatea SMC prin: - utilizarea politicii referitoare la calitate; - rezultatele auditului;- analiza datelor; - aciunilor corective i preventive; - analize efectuate de management. organizaia trebuie s acioneze pentru a elimina cauzele neconformitilor n scopul de a preveni reparaia acestuia. Se cere stabilit o procedur documentat pentru: - analiza neconformitii; - determinarea cauzelor neconformitilor / determinarea aciunilor ce se cer intreprinse; - implementarea aciunilor necesare; - nregistrarea rezultatelor aciunii ntreprinse; - analiza eficacitii aciunilor ntreprinse. eliminarea cauzelor poteniale ale neconformitilor. Trebuie stabilit o procedur documentat pentru: - determinarea neconformitilor poteniale i cauzale acestuia; - determinarea necesitii de a ntreprinde aciuni;- determinarea i implimentarea aciunilor necesare; - nregistrarea rezultatelor aciunilor ntreprinse; - analiza eficacitii aciunii preventive ntreprinse.

Ghid pentru auditarea sistemelor de management al calitii ISO 19011:2011Structura ISO 19011:20111. Domeniul de aplicare2. Referine normative3. Termeni i definiii4. Principii de auditare 5. Generaliti (Conducerea programului de audit) 6. Activiti de audit 7. Competena i evaluarea auditorilor

Rezultatul documentat al consensului statelor membre ISO2. Aprobat de ctre Organizaia Internaional de Standardizare (ISO) n noiembrie 20113. Se utilizeaz n calitate de ghid i vocabular pentru activitile de audit4. Benevol pentru utilizareGeneraliti despre ISO 19011:2011

Clasificarea auditorilorn funcie de iniiatorul auditului:Audituri interne (de prima parte)Audituri externe - Efectuate de client (de secunda parte) - Efectuate de organisme de certificare (de tera parte)n funcie de tehnicile de auditare: - Auditare orizontal urmrirea unui element al sistemului de management n toate comportamentele.

- Auditare vertical urmrirea tuturor aspectelor ntr-un compartiment.

4. Principii de auditareIntegritate (Imparialitate)Prezentare corectResponsabilitatea profesionalConfidenialitateAbordarea bazat pe doveziIndependen

5. Conducerea unui program de audit5.1. GeneralitiAutoritatea pentru programul de auditStabilirea programului de audit (obiective i amploare, responsabiliti, resurse, proceduri)Implementarea programului de audit (programarea auditorilor; evaluarea auditorilor; selectarea echipei de audit,conducerea activitilor de audit; meninerea nregistrrilor )Monitorizarea i analizarea programului de audit (monitorizare i analiz; identificarea nevoilor de aciuni corective i preventive; identificarea oportunitilor de mbuntire )mbuntirea programului de auditAcioneazCompetena i evaluarea auditorilorActiviti de auditPlanificEfectueazVerificmbuntirea continu

5.2. Obiectivele programului de auditManagementul de la cel mai nalt nivel trebuie s asigure determinarea obiectivelor pentru programul de audit, prioritile managementului.Obiectivele managementului de vrf se bazeaz pe urmtoarele considerente: 1. Prioritile managementului; 2. Inteniile comerciale i alte intenii de business; 3. Caracteristicile proceselor, produselor, proiectelor i orice schimbri ale acestora; 4. Cerinele sistemului de management; 5. Cerine legale i contractuale; 6. Nevoia de evaluare a furnizorilor; 7. Nevoia i ateptrile pri interesate, inclusiv a clientului; 8. Nivelul de performan a auditului aa cum se reflect n apariia eecurilor, incidentelor sau reclamaiilor clientului; 9. Riscurile pentru auditat; 10. Rezultate ale auditurilor anterioare; 11. Nivelul de maturitate a sistemului de management auditat.

5.3.1. Rolul i responsabilitile a persoanei ce coordoneaz PA

- S stabileasc amploarea PA;- S identifice i s evalueze riscurile pentru PA;- S stabileasc responsabilitile pentru PA;- S stabileasc procedurile pentru PA;- S determine resursele necesare;- S se asigure implementarea PA, stabilirea obiectivelor auditului, domeniului i criteriilor, determinarea metodelor de audit i stabilirea echipei de audit i evaluarea auditorilor;- S se asigure c nregistrrile corespunztoare PA sunt gestionate i meninute;- S monitorizeze, analizeze i mbunteasc PA.5.3.2. Competena persoanei ce coordoneaz

Persoana care coordoneaz PA trebuie s confirme competen n urmtoarele domenii: - Principii, proceduri i metode de audit;- Standarde pentru sistemul de management i documente de referin;- Activiti, produse i procesele ale auditailor;- Cerinele legale (legislative i normative), ct i alte cerine relevante pentru activitile i produsele auditatului;- Clieni, furnizori i alte pri interesate a auditatului. 5.3. Elaborarea programului de audit (PA)

5.3.3. Stabilirea amplorii programului de audit

Ali factori cu impact amplorii PA: 1. Obiectivul, domeniul i durata fiecrui audit, ct i numrul de audituri;2. Numrul, importana, complexitatea, similaritatea i locaiile activitilor;3. Factori ce influeneaz eficacitatea sistemului de management;4. Criteriile aplicabile: acorduri, standarde internaionale, cerine legale i contractuale;5. Concluziile auditorilor interne i externe precedente;6. Rezultatul analizei programului anterior de audit;7. Limba, aspecte culturale i sociale;8. Reclamaiile clienilor sau neconformrii cu cerinele legale;9. Schimbri semnificative la nivelul auditului i n funcionarea sa;10. Disponibilitatea tehnologiilor informaionale;11. Apariia evenimentelor interne i externe (ex: incidente).Persoana care coordoneaz PA trebuie s determine amploarea PA n funcie de mrimea i natura auditului.

5.3.4. Identificarea i evaluarea riscurile programului de auditExist riscuri asociate cu stabilirea, implementarea, monitorizarea, analizarea i mbuntirea unui program de auditat ce ar afecta realizarea obiectivelor acestuia. Aceste riscuri pot fi asociate cu urmtoarele:PlanificareaResurseleSelecia echipei de auditImplementareanregistrrileMonitorizarea, analizarea i mbuntirea PA

5.3.5. Stabilirea procedurilor programului de audit

Persoana care coordoneaz PA trebuie s stabileasc una sau mai multe proceduri care trateaz urmtoarele, dac este aplicabil:- Planificarea i programarea auditelor lund n considerare riscurile programului de audit;- Asigurarea securitii informaiilor i a confidenialitii;- Asigurarea competenei auditorilor;- Selectarea echipelor de audit corespunztoare i alocarea rolurilor i responsabilitilor acestora;- Efectuarea auditurilor, utilizarea metodelor de eantionare corespunztoare;- Efectuarea auditurilor de urmrile dac e cazul;- Raportarea managementului celui mai nalt nivel aferent realizrii PA;- Monitorizarea i analizarea performanelor i riscurilor i mbuntirea eficacitii PA.5.3.6. Identificarea resurselor programului de audit

Persoana care coordoneaz PA trebuie s ia n considerare:- Sursele financiare necesare pentru a dezvolta, implementa, coordona i mbunti activitile de audit;- Metodele de audit;- Disponibilitatea auditorilor i experilor tehnici care au competena corespunztoare pentru obiectivele specifice ale PA;- Amploarea PA i a riscurilor asociate;- Durata i costul cltoriei, cazarea i alte necesiti;- Disponibilitatea tehnologiilor informaionale i de comunicaii.

5.4.1. Cerine generale

PA trebuie implementat prin urmtoarele:- Comunicarea elementelor necesare prilor interesate i informarea lor periodic a acestora despre desfurarea programului;- Definirea obiectivelor, domeniului i criteriilor, pentru fiecare audit;- Coordonarea i programare auditului i a altor activiti relevante PA;- Asigurarea seleciei echipelor de audit, care au competen necesar;- Furnizarea resurselor necesare echipelor de audit;- Asigurarea efecturii auditului n conformitate cu programul de audit i n intervalul de timp convenit;- Asigurarea c activitile de audit sunt nregistrate i nregistrrile sunt gestionate n mod corespunztor.

5.4. Implementarea programului de audit5.4.2. Definitivarea obiectivelor, domeniului i criteriilor

5.4.3. Selectarea metodelor de audit

5.4.4. Selectarea membrilor echipelor de audit

5.4.5. Alocarea responsabilitii pentru fiecare audit pentru conductorul echipei de audit

5.4.6. Coordonarea rezultatelor programului de audit

5.4.7. Gestionarea i meninerea nregistrrilor

- Persoana care coordoneaz PA trebuie s monitorizeze implementarea lund n considerare nevoia de:- Evaluarea conformitii cu programul de audit, planificrile i obiectivele auditului; - Evaluarea performanelor membrilor de echip;- Evaluarea capacitilor echipei de lucru de a implementa planul de audit;- Evaluarea feedback-ului de la managementul de la cel mai nalt nivel, auditai, auditori i alte pri interesate;

Unii factori pot determina nevoia de a modifica programul de audit, cum ar fi urmtorii:- Constatrile de audit;- Nivelul demonstrat al Sistemului de management;- Schimbrile n sistemul de management al clientului sau auditalui;- Modificrile standardelor, cerinelor legale (legislative i normative) i contractuale, i a altor cerine, pe care organizaia i le-a asumat;- Schimbarea furnizorului.5.5. Monitorizarea programului de audit5.6. Analiza i mbuntirea PA- Analiza PA trebuie s ia n considerare urmtoarele momente:- Rezultatele i tendinele rezultate din monitorizarea PA;- Conformitatea cu procedurile PA;- Identificarea nevoilor i ateptrilor prilor interesate;- nregistrrile PA;- Metode noi sau alternative de audit;- Eficacitatea msurilor de tratare a riscurilor asociate cu PA;- Confidenialitatea i securitatea informaiei referitoare la PA.

6. Activitatea de auditAuditul intern nu trebuie considerat ca CONTROL, dar ca GESTIUNE Procese6.2. Iniierea auditului Responsabilitatea pentru desfurarea auditului este a efului echipei de audit, care are urmtoarele obligaii: - Stabilirea contractelor preventive cu auditul; - Confirmarea autoritii de a efectua acest audit; - Prezentarea informaiilor despre obiectivele, domeniul, metodele i componena echipei de audit; - Obinerea permisiunii de a accesa documentele i nregistrrilor relevante necesare pentru planificarea auditului; - Determin aplicabilitatea cerinelor legale, cerinelor contractuale, precum i alte cerine referitoare la activitile i produsele car urmeaz s fie auditate; - Confirmarea gradului de transparen a informaiilor i tratarea informaiilor confideniale; - Determinarea evenimentelor necesare desfurrii auditului, inclusiv graficul de desfurare a lucrrilor; - Stabilirea regulilor de acces, securitate i siguran, politica n sntate i securitate n munc .a. - Acordul despre prezena observatorilor i necesitatea persoanelor nsoitoare ale echipei de audit, pe parcursul desfurrii lui; - Definirea zonelor care reprezint mai mult interes sau preocuparea pentru organizaia auditat n legtur cu desfurarea auditului dat.

6.3. Pregtirea pentru desfurarea auditului6.3.1. Efectuarea analizei documentelor n scopul pregtirii auditului 6.3.2. Desfurarea analizei documentelor n scopul pregtirii auditului 6.3.3. Repartizarea sarcinilor echipei de audit6.3.4. Pregtirea documentelor de lucru Acumularea informaiilor; Efectuarea analizei integritii documentaiei Metode de verificare selectiv; Componena echipei de audit i ansamblu de competene ale membrilor echipei de audit; Riscurile pentru organizaie, rezultate din desfurarea auditului Stabilirea responsabilitilor pe procese; Luarea n considerare a necesitii asigurrii independenei Desfurarea edinei cu membrii echipei de audit Listele de verificare; Planurile de colectare a dovezilor de audit;Formularele pentru nregistrarea informaiilor, dovezilor de audit, suportul de luare a deciziilor, rezultatele auditului i procesele verbale ale edinelor.

6.4. Desfurarea auditului 6.4.2. Desfurarea edinei de deschidereSe petrece cu participarea conducerii de vrf i a celor persoane responsabile din punct de vedere funcional de direciile de activitate sau procesele supuse auditului. 6.4.3. Analiza documentelor pe parcursul desfurrii audituluiAuditorul trebuie:S identifice nivelul de conformitate a sistemului de partea de documentare conform criteriilor de auditS acumuleze informaiin scopul suportuluiactivitii de audit 6.4.4. Comunicarea pe parcursul auditului - eful echipei trebuie periodic s informeze auditatul despre situaia pn la moment de desfurare a auditului; - Auditorul trebuie s nregistreze pe parcursul auditului orice observaie, care se afl n afara limitelor auditului, dar care provoac nesiguran, pericol i nelinite i s informeze despre acestea conductorului echipei de audit;- Dovezile colectate pe parcursul auditului, care indic un risc direct i semnificativ pentru auditat trebuie aduse la cunotin ntr-o form adecvat beneficiarului auditului;- n cazul cnd exist dovezi ale auditului car confirm c obiectivele auditului nu au fost atinse, conductorul echipei de audit informeaz beneficiarul auditului i auditatul despre cauza lor pentru a lua msurile necesare.

6.4.5. Determinarea sarcinilor i responsabilitilor persoanelor nsoitoare i observatorilor - Persoanele nsoitoare i observatorii pot nsoi echipa de audit (audit extern); - Ei nu trebuie s influeneze desfurarea auditului sau s se implice n efectuarea auditului.

6.4.6.Colectarea i verificarea informaiilor

- Dovezile de audit pot fi acceptate doar informaiile care pot fi verificate;- Dovezile de audit i neconformitile care le susin ar trebui nregistrate.Schema procesului de acumulare i verificare a informaiilorConstatrile audituluiAnalizaConcluziile audituluiSursele de informaiiColectarea prin eantionarea corespunztoare i verificareEvaluarea dovezilor fa de criteriile de auditDovezi de auditMetodele de acumulare a informaiilor includ:- Interviuri;- Observarea activitilor;- Analiza documentelor i nregistrrilor.

6.4.7. Generarea constatrilor de audit

- Dovezile de audit ar trebui evaluate fa de criteriile de audit;- Neconformitile i dovezile auditului care le susin ar trebui nregistrate i analizate mpreun cu auditatul;- Trebuie depus orice efort pentru a rezolva orice divergene de opinie referitoare la dovezile i/sau constatrile auditului, iar divergenele nerezolvate ar trebui nregistrate;- Echipa de audit ar trebui s ntlneasc pentru a analiza constatrile auditului n etape corespunztoare pe parcursul auditului, dup cum este necesar.

6.4.8. Pregtirea concluziilor de auditEchipa de audit ar trebui s ia n considerare nainte de edina de nchidere:- Analiza constatrilor auditului;- Convenirea concluziilor auditului;- Pregtirea recomandrilor;- Discutarea auditului de urmrile, dac este inclus n planul de audit.

6.4.9. Desfurarea edinei de nchidere- La edina de nchidere ar trebui s participe conducerea de vrf i acelea persoane responsabile din punct de vedere funcional de direciile de activitate sau procesele supuse auditului;- Conductorul echipei de audit ar trebui s l ntiineze pe auditat de situaiile ntlnite pe parcursul auditului care pot diminua ncrederea n concluziile auditului;- Participanii la edin trebuie s coordoneze asupra unei perioade de timp pentru ca auditatul s prezinte un plan de aciuni corective i preventive n raport cu concluziile auditului.

6.5. Pregtirea i distribuirea raportului de auditConductorul echipei de audit ar trebui s fie responsabil de pregtirea i coninutul raportului de auditRaportul de audit ar trebui s furnizeze o nregistrare complet, exact, concis i clar a audituluiOrice opinii diveregente referitoare la constatrile auditului i/sau concluzii ntre echipa de audit i auditat ar trebui discutate i dac este posibil, rezolvate. Dac nu sunt rezolvate, ambele opinii trebuie nregistrateRaportul de audit trebuie emis n perioada de timp i difuzat destinatarilor desemnai de clientul auditului

7. Competena i evaluarea auditorilorCompetena auditorilor trebuie evaluat din punct de vedere al aptitudinilor personale i capabilitatea de a aplica cunotinele i aptitudinile

7.2.3. Cunotine i nsuiri- Principii, proceduri i tehnici de audit;- Sistemele de management i documente de referin;- Situaii organizaionale;- Legile, reglementrile, clauzele contractuale i alte cerine relevante aplicabile disciplinei;- Cunotine i nsuiri specifice pentru auditorii sistemului de management al calitii aferente sectorului economic de activitate ala auditului. - S planifice i s utilizeze eficace resursele pe durata unui audit;- S reprezinte echipa de audit n comunicarea cu clientul auditului i auditatului;- S organizeze i s conduc membrii echipei de audit;- S asigure orientarea i s ndrume auditorii n curs de formare;- S conduc echipa de audit pentru a obine concluzii de audit;- S previn i s rezolve conflictele;- S ntocmeasc i s finalizeze raportul de audit.Auditorii trebui s aib cunotine i nsuiri n urmtoarele domenii:Conductorul echipei de audit trebui s aib cunotine i nsuiri suplimentare de leadership pentru a facilita realizarea eficace i eficient a auditului:

7.2.4. Asigurarea competenei auditorilor

Cunotinele i abilitile auditorilor se formeaz prin combinarea urmtoarelor msuri: - Absolvirea studiilor suficiente pentru a dobndi cunotine i abilitile corespunztoare; - Instruirea ca auditori care contribuie la dezvoltarea cunotinelor i abilitilor necesare; - Experien acumulat, care include abiliti i cunotine tehnice, de conducere i profesionale, inclusiv experien de a lua decizii, soluionarea probleme, inclusiv comunicarea; - Experiena de desfurare a auditelor sub supravegherea unui auditor experimentat;

7.2.5. Conductorul echipei de audit trebuie s fi acumulat experien de audit suplimentar pentru a putea desfura urmtoarele activiti: - Stabilirea criteriilor calitativi i cantitativide evaluare a auditorilor; - Alegerea metodei de evaluare a auditorilor se recomand a se efectua prin dou sau mai multe metode; - Desfurarea evalurii auditorilor n raport cu criteriile, expuse n compartimentul 7.2.3.; - Meninerea i mbuntirea nivelului de competene al auditorilor prin participarea regulat la auditurile sistemului de management i dezvoltare profesional continu.

Metode de evaluare a auditorilor

Probleme ce apar pe parcursul auditului

Intenionate

Neintenionate

n faza de pregtire a auditului

La efectuarea auditului la faa locului

Obstrucionarea auditului

Implementarea SMC05.05.201505.10.20155 luni Elaborare i implementareCertificareS1 - ???.2016S2 - ???.2017Rec - ???.2017Supraveghere anual 2 aniStabilirea preului este n raport cu:

Domeniul de activitate;Numr de personal;Numr de locaii;Numr de schimburi;localregionalinternaional

Managementul riscurilor . Principii i linii directoare - ISO 31000:2010Structura ISO 31000:20101. Domeniul de aplicare2. Termeni i definiii3. Principii 4. Cadrul organizaional5. Procese Ofer principiile i orientrile generale privind gestionare riscurilor 2. Furnizeaz principiile, cadrul i liniile directoare pentru organizaiile de toate tipurile i de toate mrimile pentru gestionarea eficace a oricror forme de risc, ntr-un mod sistematic, transparent i credibil. 3. Poate fi aplicat pe ntreaga durat a unei organizaii, i la o gam larg de activiti, inclusiv a strategiilor i, deciziile de operaiuni, procese, funcii, proiecte, produse, servicii i bunuri. 4. Nu este destinat n scopul certificriiGeneraliti despre ISO 31000:2010

3. Principiile managementului riscului (MR)MR creeaz i protejeaz valoareaMR este parte integrant n toate procesele organizaionaleMR este parte n luarea deciziilorMR abordeaz n mod explicit incertitudineaMR este sistematic, structurat i oportunMR se bazeaz pe cele mai buneinformaii disponibileMR este personalizatMF ia n considerare factorii umani i culturaliMF este transparent i participativMF este dinamic, iterativ i rspunde la schimbare MF faciliteaz mbuntirea continu a organizaiei

4. Cadrul organizaional al MR4.2. Mandat i angajament 4.3. Proiectarea cadrului organizaional pentru riscului4.3.1. nelegerea organizaiei i contextul su4.3.2. Stabilirea politicii de MR4.3.3. Rspunderea4.3.4. Integrarea n procesele organizaionale4.3.5. Resursele4.3.6. Stabilirea mecanismelor de comunicare i de raportare intern4.3.7. Stabilirea mecanismelor de comunicare i de raportare extern4.4. Implementarea MR4.4.1. Implementarea cadrului organizaional pentru gestionarea riscului4.4.2. Implementarea procesului de MR4.5. Monitorizarea i revizuirea cadrului organizaional4.6. mbuntirea permanent a cadrului organizaional

5. Procesul de MR5.2. Comunicare iConsultare 5.6. Monitorizare i Revizuire 5.3. Stabilirea contextului5.4. Evaluarea riscului

5.4.2. Identificarea riscului5.4.3. Analiza riscului5.4.4. Estimarea riscului5.5. Tratarea riscului

5.3. Stabilirea contextuluiOrganizaia i formuleaz obiectivele, definete parametrii externi i interni de luat n considerare n gestionarea riscului, i stabilete domeniul de aplicare i criteriile de risc pentru restul procesului.

5.3.2. Stabilirea contextului extern Contextul extern poate cuprinde, dar nu se limiteaz la:- mediul cultural, social, politic, legal, de reglementare, financiar, tehnologic, economic, natural i concurenial, la nivel internaional, naional, regional sau local;- factori cheie i tendinele cu impact asupra obiectivelor organizaiei;- relaiile cu prile interesate externe, percepiile i valorile acestora.

5.3.3. Stabilirea contextului intern Contextul intern poate cuprinde, dar nu se limiteaz la:- conducere, structur organizaional, roluri i responsabiliti; - politici, obiective i strategii implementate pentru ndeplinirea acestora;- relaiile cu prile interesate externe, percepiile i valorile acestora;- capabiliti, nelese n termeni de resurse i cunotine;- relaiile cu prile interesate interne, percepii i valori ale acestora;- cultur organizaional;- sisteme de informaii, fluxuri de informaii i procese de luare a deciziilor;- standarde, linii directoare i modele adoptate de organizaie;- forma i anvergura relaiilor contractuale.

5.4. Evaluarea riscului5.4.2. Identificarea riscului Este recomandabil ca organizaia:- s identifice sursele de risc, zonele de impact, evenimentele, precum i cauzele riscurilor i potenialele consecine ale acestora;- s includ riscurile indiferent dac sursa acestora este sub controlul organizaiei sau nu, chiar dac este posibil ca sursa sau cauza riscului s nu fie evident.- s cuprind examinarea efectelor secundare ale consecinelor specifice, inclusiv efectele n cascad i cumulative;- s se ia n considerare o gam larg de consecine, chiar dac este posibil ca sursa sau cauza riscului s nu fie evident.

5.4.3. Analiza riscului Implic luarea n considerare a cauzelor i surselor de risc, a consecinelor pozitive i negative, precum i a plauzibilitii c aceste consecine se pot produce.

5.4.4. Estimarea riscului Implic compararea nivelului de risc determinat n cursul procesului de analiz cu criteriile de risc stabilite n momentul lurii n considerare a contextului.

5.5. Tratarea risculuiImplic selectarea uneia sau mai multor opiuni pentru modificarea riscurilor i implementarea respectivelor opiuni.

5.5.2. Alegerea opiunilor de tratare a riscului Este recomandabil ca organizaia: - s implice echilibrarea costurilor i eforturilor de implementare n raport cu beneficiile car se pot obine, cu respectarea cerinelor legale, de reglementare i altor cerine; - s se ia n considerare riscurile a cror tratare nu este justificat din punct de vedere economic; - s se ia n considerare valorile i percepiile prilor interesate i modurile cele mai adecvate de a comunica cu acestea; - s identifice n mod clar ordinea de prioritate n care fiecare mod de tratare a riscului ar trebui s fie implementate;

5.5.3. Elaborarea i implementarea planurilor de tratare a riscului Scopul este documentarea modului n care vor fi implementate opiunile alese pentru tratare. Informaiile furnizare n planurile de tratate se recomand s includ: - motivele alegerii opiunilor de tratare, inclusiv beneficiile ateptate; - persoanele care sunt responsabile pentru aprobarea planului i cele responsabile pentru implementarea acestuia; - aciunile propuse; - cerinele privind resursele, inclusiv situaiile neprevzute; - msurile i constrngerile referitoare la performan; - cerine referitoare la raportare i monitorizare; - calendarul i graficul de timp.

5.6. Monitorizarea i revizuireaProcesele de monitorizare i revizuire ale organizaiei se recomand s cuprind toate aspectele procesului de management al riscului cu urmtoarele scopuri: 1. asigurarea c mijloacele de control sunt eficace li eficiente att n proiectare, ct i n funcionare; 2. obinerea informaiilor suplimentare pentru mbuntirea evalurii riscului; 3. analizarea i asimilarea leciilor nvate din evenimente, schimbri, tendine, succese i nereuite; 4. detectare a schimbrilor produse n contextul extern i intern, inclusiv schimbrile aduse criteriilor de risc i riscului nsui care necesit revizuirea modalitilor de tratare a riscului i a prioritilor.

5.7. nregistrarea procesului de management al risculuiSe recomand ca activitatea de management ar riscului s fie trasabile. n procesul de management al riscului, nregistrrile furnizeaz baza pentru mbuntirea metodelor i instrumentelor, precum i a ntregului proces. Deciziile privind crearea nregistrrilor se recomand s ia n considerare: - nevoile organizaiei de nvare continu; - beneficiile reutilizrii informaiilor n scopuri de management; - costurile i eforturile implicate n crearea i meninerea nregistrrilor; - necesitile legale, de reglementare i operaionale de a efectua nregistrrilor; - metoda de acces, regsirea uoar i mediile de stocare; - perioada de pstrare; - sensibilitatea informaiilor.