Что такое аудит системы
Коротко
Аудит системы — это проверка системы менеджмента компании по установленным правилам: аудиторы собирают свидетельства и сверяют с ними, как на самом деле работают процессы, а по итогам дают отчёт с несоответствиями и областями для улучшения. Правила такой проверки задаёт международный стандарт ISO 19011:2026 «Руководящие указания по аудиту систем менеджмента».
Что проверяет аудит системы
Система менеджмента — это то, как в компании устроены процессы: кто отвечает за результат, как принимаются решения, как фиксируются данные, как проверяется качество. Аудит системы не проверяет одного сотрудника и не ищет виноватого: он смотрит, работает ли система целиком и где она даёт сбой.
Стандарт ISO 19011:2026 вышел в мае 2026 года четвёртым изданием и заменил версию 2018 года. Это руководство, а не требования: по нему не сертифицируют, и переходного периода для него не предусмотрено — новая редакция применяется с момента публикации.
Принципы аудита
- Целостность процесса: программу аудита планируют и ведут объективно, независимо и беспристрастно, без неправомерного внешнего влияния.
- Компетентность аудиторов: состав группы подбирают так, чтобы его квалификация соответствовала целям и области аудита.
- Доказательность: выводы строят на свидетельствах, собранных при аудите, а не на мнениях.
- Обратная связь: после аудита собирают отзывы аудиторов, проверяемой организации и других заинтересованных сторон и используют их для улучшения программы аудита.
- Оценка осуществимости: до начала работ проверяют, есть ли обстоятельства, которые помешают провести аудит эффективно.
Виды аудита системы
Внутренний аудит проводит сама организация: своими силами или с привлечённым специалистом. Его цель — увидеть, где система отходит от собственных правил и от требований стандарта, и успеть исправить это до внешней проверки.
Внешний аудит проводит независимая сторона. Это может быть аудит второй стороны — проверка поставщика заказчиком, и аудит третьей стороны — проверка органом по сертификации. У органов по сертификации свои правила: их работа строится на ISO/IEC 17021-1, отраслевых частях к нему и обязательных документах Международного форума по аккредитации, а не на ISO 19011 напрямую.
Дистанционный аудит — проверка с применением информационно-коммуникационных технологий, без выезда или в смешанном формате. В редакции 2026 года у дистанционного аудита появилось прямое определение, а рекомендации по нему расширены: как планировать такую проверку, как работать с виртуальными площадками, как защищать данные при работе на цифровых платформах.
Аудит системы и сертификация
| Аудит системы | Сертификация | |
|---|---|---|
| Что это | Проверка по руководству ISO 19011:2026 | Подтверждение соответствия требованиям конкретного стандарта |
| Чем регулируется | ISO 19011:2026 — рекомендации | ISO/IEC 17021-1 и отраслевые части, документы форума по аккредитации |
| Что на выходе | Отчёт: свидетельства, несоответствия, области улучшения | Решение органа по сертификации о выдаче сертификата |
| Переходный период | Не предусмотрен, действует с публикации | Зависит от стандарта, по которому идёт сертификация |
Как проходит аудит системы
Работа идёт по программе аудита: в ней закреплены цели, область проверки, сроки, состав группы и порядок отчётности. Программа рассчитана на цикл, а не на одну встречу, и её ведут так, чтобы проверки не зависели от настроения проверяющего.
В ходе аудита аудиторы собирают свидетельства, сверяют их с критериями и фиксируют несоответствия. Если по ходу дела меняются исходные условия, стандарт требует не доводить проверку по старому плану, а перестроить её под новую обстановку. После аудита собирают обратную связь от всех сторон и используют её, чтобы следующая программа была точнее.
Для малого бизнеса стандарт делает послабление: полная независимость внутренних аудиторов в небольшой компании часто недостижима, и это признано. Требование остаётся одно — максимально убрать предвзятость.
Частые вопросы
Чем аудит системы отличается от проверки одного процесса?
Областью проверки. Аудит системы смотрит, как процессы связаны между собой и работает ли система менеджмента целиком. Проверка одного процесса — частный случай: её проводят внутри программы аудита как отдельный аудит с узкой областью.
Можно ли провести аудит системы дистанционно?
Да. Дистанционный аудит прямо описан в ISO 19011:2026, и рекомендации по нему расширены: планирование, работа с виртуальными площадками, защита данных при использовании цифровых платформ. Формат — полностью удалённый или смешанный.
Нужен ли компании сертификат, чтобы провести аудит системы?
Нет. ISO 19011 — руководство, по нему не сертифицируют. Аудит системы проводят, чтобы увидеть состояние процессов и улучшить их, а сертификация — отдельная процедура со своими правилами.
Кто может быть аудитором системы?
Тот, чья компетентность соответствует целям и области аудита: это условие стандарт ставит при отборе и назначении аудиторов. Для внутреннего аудита в малой компании допускается неполная независимость, но предвзятость требуется убирать настолько, насколько возможно.
Что компания получает по итогам аудита системы?
Отчёт со свидетельствами, несоответствиями и областями для улучшения — основу для плана исправлений. Кроме того, обратную связь сторон используют для развития самой программы аудита: следующая проверка проходит точнее.
Обязателен ли ISO 19011:2026 для компании?
Стандарт содержит рекомендации, а не требования, поэтому обязанности применять его у компании нет. Но если внутренние или внешние аудиты в компании проводятся, работать по действующей редакции — единственный способ сверяться с актуальными правилами: версия 2018 года отозвана.
Когда по отчётам непонятно, где бизнес теряет деньги
Чтобы увидеть, на каком шаге уходят заявки и рубли
Аудит системы показывает, как устроены процессы, но не отвечает на вопрос, сколько денег компания теряет на каждом шаге. Ответ даёт прохождение пути клиента от рекламы до оплаты: выгрузка кабинетов и CRM, прослушивание звонков, проверка скорости и содержания ответов.
Я прохожу этот путь и нахожу, на каком шаге уходят деньги, на чьей стороне потеря и что исправлять первым.