Interní audit ISO 9001 – checklist, plán, vzor zápisu

Interní audit ISO 9001 je povinná a prakticky velmi důležitá část systému managementu kvality. Ověřuje, zda QMS odpovídá požadavkům normy, interním pravidlům organizace a skutečně funguje v praxi.

Tato stránka řeší postup interního auditu. Pokud hledáte popis role auditora, pokračujte na stránku interní auditor ISO 9001.

kapitola 9.2
auditní program
neshody
nápravná opatření

Co je interní audit ISO 9001 a proč je povinný

ISO 9001 požaduje, aby organizace v plánovaných intervalech prováděla interní audity. Účelem je získat informace o tom, zda systém managementu kvality odpovídá požadavkům normy, vlastním požadavkům organizace a je efektivně implementován.

Interní audit není kontrola zaměstnanců. Je to nástroj řízení, který pomáhá vedení odhalit slabá místa systému dříve, než se projeví při certifikačním auditu nebo v podobě reklamace zákazníka.

Obecný přehled typů auditů najdete na stránce audity.

Jak často provádět interní audit

Norma neurčuje pevnou frekvenci. Organizace musí audity plánovat podle významnosti procesů, výsledků předchozích auditů, změn a rizik.

  • celý systém je vhodné prověřit alespoň jednou ročně,
  • kritické procesy lze auditovat častěji,
  • oblasti s opakovanými neshodami vyžadují vyšší pozornost,
  • audit je vhodné provést před certifikačním nebo dozorovým auditem.

Frekvence auditu by měla navazovat také na řízení rizik a výsledky předchozích auditů.

Program interního auditu

Co má program obsahovat

  • auditované procesy,
  • termíny auditů,
  • auditní kritéria,
  • odpovědné auditory,
  • rozsah auditu,
  • návaznost na rizika a předchozí zjištění.

Výběr auditora

Auditor musí být kompetentní, objektivní a nestranný. Neměl by auditovat vlastní práci.

Požadavky na kompetence a jmenování auditora popisuje stránka interní auditor ISO 9001.

Checklist interního auditu podle kapitol ISO 9001

  • Kapitola 4 – Kontext: Je rozsah QMS aktuální? Jsou určeny zainteresované strany?
  • Kapitola 5 – Vedení: Je politika kvality komunikována? Jsou odpovědnosti jasné?
  • Kapitola 6 – Plánování: Jsou řízena rizika, příležitosti a cíle kvality?
  • Kapitola 7 – Podpora: Jsou řízeny kompetence, dokumentace a komunikace?
  • Kapitola 8 – Provoz: Jsou procesy řízeny a jsou hodnoceni dodavatelé?
  • Kapitola 9 – Hodnocení výkonnosti: Jsou měřeny procesy, spokojenost zákazníků a výsledky auditů?
  • Kapitola 10 – Zlepšování: Jsou řízeny neshody a nápravná opatření?

Detailní výklad jednotlivých požadavků najdete na stránce požadavky ISO 9001.

Jak psát zprávu z auditu a evidovat neshody

Zpráva z interního auditu má být konkrétní, doložitelná a použitelná pro řízení systému. Měla by obsahovat cíl, rozsah, kritéria, auditované oblasti, zjištění, důkazy, neshody a závěr auditu.

Neshody musí být popsány jasně a s vazbou na konkrétní požadavek normy nebo interní pravidlo. Každá neshoda by měla mít odpovědnou osobu, termín, nápravné opatření a ověření účinnosti.

U opakovaných nebo závažnějších problémů lze využít 8D report, FMEA analýzu nebo další nástroje kvality.

Nejčastější chyby při interním auditu

  • formální checklist bez ověření skutečné praxe,
  • auditování vlastní práce,
  • chybějící objektivní důkazy,
  • nejasně formulované neshody,
  • nesledování nápravných opatření,
  • slabé propojení auditu s přezkoumáním vedením.

FAQ – interní audit ISO 9001

Musí mít firma vyškolené interní auditory?
Norma nevyžaduje konkrétní certifikát, ale auditor musí být kompetentní. Kompetenci lze doložit školením, praxí nebo záznamem o provedených auditech.
Může interní audit provádět jeden člověk?
Ano, pokud je kompetentní a neaudituje vlastní práci. V malých firmách lze využít externího auditora.
Kdy je nejlepší provést interní audit?
Ideálně 4–8 týdnů před certifikačním nebo dozorovým auditem, aby zbyl čas na odstranění zjištěných neshod.