Аннотация 3
ВВЕДЕНИЕ 6
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ ПРОВЕДЕНИЯ ВНУТРЕННЕГО
АУДИТА В СИСТЕМЕ СМК НА ОСНОВЕ РИСК-ОРИЕНТИРОВАННОГО МЫШЛЕНИЯ 8
1.1. Риск-ориентированное мышление в СМК 8
1.2. Нормативные требования к внутреннему аудиту 13
1.3. Документирование процесса внутреннего аудита 20
2. РАЗРАБОТКА СТРУКТУРЫ И СОДЕРЖАНИЯ ПРОЕКТА СТАНДАРТА ОРГАНИЗАЦИИ «ВНУТРЕННИЙ АУДИТ» 26
2.1. Опыт проведения внутреннего аудита на предприятии
ООО «Шнейдер Электрик Урал» 26
2.2. Управления рисками внутреннего аудита 39
2.3. Обоснование структуры СТО «Внутренний аудит» 47
3. РАЗРАБОТКА ПРОГРАММЫ ПОВЫШЕНИЯ КВАЛИФИКА
ЦИИ ПЕРСОНАЛА ДЛЯ УЧАСТИЯ ВО ВНУТРЕННЕМ АУДИТЕ 51
3.1. Анализ требований к подготовке персонала по
риск-ориентированному мышлению и проведению внутреннего аудита 51
3.2. План подготовки и повышения квалификации персонала
ООО «Шнейдер Электрик Урал» по вопросам внутреннего аудита на основе риск-ориентированного мышления 55
3.3. Занятие по обучению аудиторов по применению
риск-менеджмента 58
ЗАКЛЮЧЕНИЕ 66
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 67
ПРИЛОЖЕНИЕ А - Лист техническое задания на разработку проекта 70
ПРИЛОЖЕНИЕ Б - Проект стандарта организации «Внутренний
аудит» 72
Управление организацией, наряду с другими аспектами менеджмента, включает в себя менеджмент качества. СМК, внедренная на предприятии, побуждает организации анализировать требования потребителей, определять процессы, способствующие созданию продукции, приемлемой для потребителей, а также поддерживать эти процессы в управляемом состоянии, что в комплексе способствует повышению удовлетворенности потребителей. СМК является основой постоянного улучшения деятельности предприятия и представляет собой совокупность политики и целей в области качества, организационных документов, процессов, процедур, ресурсов, необходимых для управления качеством и обеспечения соответствия продукции, услуг установленным требованиям, отвечающим потребностям и ожиданиям потребителя. Требования к СМК нормативно закреплены в международных стандартах ISO серии 9000.
Понятие риска так или иначе присутствовало во всех версиях стандарта ISO 9001. Многие требования стандарта направлены на предотвращение рисков в деятельности организации, поэтому тема рисков в рамках стандарта ISO 9001 не нова. В редакциях стандарта, принятых до 2015 года рассматривался комплекс предупреждающих действий, направленных на исключение потенциальных несоответствий.
Современная версия стандарта ISO 9001 требует от организации четкого понимания своих обстоятельств и выявления рисков как основы для планирования СМК. Концепция мышления, основанного на риск-менеджменте, направлена на оценку рисков и возможностей, следовательно, процедуры СМК, включая процедуру внутреннего аудита должны быть актуализированы с учетом оценки рисков.
ООО ««Шнейдер Электрик Урал» имеет сертифицированную СМК, документы которой разработаны согласно требований ГОСТ ИСО 9001-2011. В 2015 каком году предстоит ресертификация системы, по требованиям ГОСТ Р ИСО 9001-2015, значит документация должна быть приведена в соответствие с новой версией стандарта. Внутренний аудит на предприятии нормирован в стандарте организации, актуальность стандарта заключается в установлении на предприятии основных требований к проведению внутреннего аудита, которые будут способствовать, совершенствованию работы предприятия, а также обеспечивать качество выпускаемой продукции и эффективности выполнения работ службы менеджмента качества. Названный стандарт необходимо переработать с целью обеспечения выполнения требований по риск-ориентированному мышлению, что обусловило выбор темы данной дипломной работы.
Объект ВКР: внутренний аудит СМК ООО «Шнейдер Электрик Урал».
Предмет ВКР: стандартизация внутреннего аудита СМК ООО «Шнейдер Электрик Урал» с учетом требований к риск-ориентированному мышлению.
Цель ВКР: проектирование процесса внутреннего аудита с учетом требований по риск-ориентированному мышлению и переработка содержания стандарта организации «Внутренний аудит».
Задачи ВКР:
• изучить нормативные требования по внутреннему аудиту;
• изучить требования по риск-ориентированному мышлению в СМК;
• выявить и оценить возможные риски внутреннего аудита ООО «Шнейдер Электрик Урал»;
• переработать содержание стандарта организации по внутреннему аудиту с введением в него требований по риск-ориентированному мышлению;
• рассмотреть вопросы подготовки и повышения квалификации работников, участвующих в проведении внутреннего аудита.
В связи с введением в ГОСТ Р ИСО 9001-2015 изменений, которые касаются проведения внутреннего аудита на предприятии и введения риск- менеджмента, мы разработали новый СТО.
Изучив и проанализировав документацию ООО «Шнейдер Электрик Урал» и сделав сравнение требования ИСО 9001:2008 и ИСО 9001:2015, сделан вывод о необходимости разработки нового СТО для проведения внутреннего аудита СМК.
Разработанный стандарт является обязательным для всех подразделений предприятия. Приведена структура нового стандарта и выделены нововведения, касающиеся использования риск-ориентированного мышления.
В методической части дипломной работы разработаны уроки теоретического и практического обучения для повышения квалификации внутренних аудиторов. Данное обучение организуется в целях профессионального роста и повышения квалификации.
Таким образом, можно считать, что цель дипломной работы, разработка проекта стандарта организации, достигнута.
1. ГОСТ Р 51901.21-2012. Менеджмент риска. Реестр риска. Общие положения [Электронный ресурс]. - Введ. 2013-01-12 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 28.04.2017).
2. ГОСТ Р 51901.22-2012. Менеджмент риска. Реестр риска. Правила построения [Электронный ресурс]. - Введ. 2013-01-12 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 28.04.2017).
3. ГОСТ Р 1.2 -2016. Стандартизация в Российской Федерации. Правила разработки, утверждения, обновления, внесения поправок, приостановки действия и отмены [Электронный ресурс]. - Введ. 2016-07-18 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 04.05.2017).
4. ГОСТ Р ИСО 9000-2015. Системы менеджмента качества. Основные положения и словарь [Электронный ресурс]. - Введ. 2015-01-11 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 28.04.2017).
5. ГОСТ Р ИСО 9001-2015. Системы менеджмента качества. Требования [Электронный ресурс]. - Введ. 2015-28-10 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 28.04.2017).
6. ГОСТ Р ИСО 9001-2008. Системы менеджмента качества. Требования [Электронный ресурс]. - Введ. 2008-18-12 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 28.04.2017).
7. ГОСТ Р ИСО 19011-2012. Руководящие указания по аудиту систем менеджмента [Электронный ресурс]. - Введ. 2013-02-01 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 10.05.2017).
8. ГОСТ Р ИСО 31000-2010. Менеджмент риска. Принципы и руководство [Электронный ресурс]. - Введ. 2010-12-21 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 15.05.2017).
9. ГОСТ Р 57189-2016/ISO/TS 9002:2016. Системы менеджмента качества. Руководство по применению ИСО 9001:2015 [Электронный ресурс]. - Введ. 2017-01-11 // Техэксперт. - Режим доступа: http://docs.cntd.ru (дата обращения 20.05.2017).
10. Галеев В. И. Разработка национального межотраслевого стандарта с дополнительными требованиями к системам менеджмента качества / В. И. Галеев, М. В. Екатеринин // Стандарты и качество. - 2011. - № 9. - С.8-10.
11. ИСО/ТУ 31004:2013. Менеджмент рисков. Руководство по применению ИСО 31000. - М. : Изд-во стандартов, 2010. - 14 с.
12. ГОСТ Р ИСО 73:2009. Менеджмент рисков. Словарь. - М. : Изд-во стандартов, 2010. - 12 с.
13. Езрахович А. Новая версия ISO 9001:2015 / А. Езрахович, В. Дзедин, Ю. Банных // Методы менеджмента качества. - 2014. - № 7.
14. Екатеринин М. В. О ходе разработки новой версии международного стандарта ИСО 9001:2015 и методах совершенствования систем менеджмента качества / М. В. Екатеринин // Вестник качества. - 2014. - № 2. - С.18-20.
15. СТО QEHS-005-2014. Внутренние аудиты ИСМ. - Введ. 2014-11
... всего 30 источников