ISO 9001 intern audit-proces (punkt 9.2)
Procesdiagram for intern audit efter ISO 9001 punkt 9.2 — auditprogram, kriterier og omfang, gennemførelse, håndtering af afvigelser, korrigerende handlinger og ledelsens evaluering.
Sådan fungerer det
Beskriv, hvordan programmet fastlægges
Skriv de kriterier ned, frekvensen faktisk bygger på: procesrisiko, tidligere afvigelser, kundeklager og ændringer siden sidste audit. 'En gang om året pr. proces' er en kalender, ikke et auditprogram.
Gør uafhængigheden til et trin
Udpegningen af auditor skal have sin egen node med en vurdering af, om vedkommende auditerer eget arbejde. Er I for få til at undgå det, så tegn den kompenserende løsning — for eksempel krydsaudit eller en ekstern auditor.
Del resultaterne op i klasser
Afvigelse, observation og forbedringsforslag skal føre ad hver sin vej. Kun afvigelser bør udløse et formelt CAPA-forløb; ellers drukner systemet i småting, og de rigtige sager forsvinder.
Kobl afvigelser til CAPA-forløbet
Lad diagrammet slutte i CAPA-processen frem for i auditrapporten, og notér, hvilket felt der bærer sagen videre. Det er den kæde, en certificeringsauditor følger fra fund til lukning.
Slut i ledelsens evaluering
Tilføj trinnet, hvor de samlede resultater indgår i punkt 9.3. Uden det mangler cyklussen sit sidste led, og ledelsens evaluering kommer til at mangle sit vigtigste input.
Ofte stillede spørgsmål
Hvad kræver ISO 9001 punkt 9.2?
Punkt 9.2 kræver planlagte interne audits med fastlagte intervaller, et dokumenteret auditprogram med kriterier og omfang, rapportering af resultaterne til den relevante ledelse, korrektion og korrigerende handling samt opbevaring af dokumenteret information som bevis.
Hvordan hænger intern audit sammen med korrigerende handlinger (CAPA)?
Afvigelser fra en audit går videre til punkt 10.2 om afvigelser og korrigerende handlinger. QueryChart kobler trinnet med auditresultatet i procesdiagrammet direkte til CAPA-skabelonen, så dokumentationskæden løber fra fund over rodårsag og korrigerende handling til verifikation.
Hvor ofte skal vi gennemføre interne audits?
Standarden fastsætter ikke et interval, men kræver, at programmet tager hensyn til processernes betydning, ændringer i organisationen og resultaterne af tidligere audits. I praksis betyder det, at kritiske processer auditeres oftere end årligt, mens stabile støtteprocesser kan have længere interval. Det afgørende er, at begrundelsen for frekvensen fremgår af programmet.
Må en medarbejder auditere sin egen afdeling?
En auditor må ikke auditere sit eget arbejde. I en lille organisation er det ofte umuligt at finde en helt udenforstående, og løsningen er krydsaudit mellem afdelinger, en ekstern auditor på de kritiske processer eller en anden ansvarlig, der gennemgår og godkender rapporten. Uanset hvad I vælger, skal vurderingen af uafhængighed dokumenteres på den enkelte audit.