Interní auditor ISO 9001 – role, kompetence a odpovědnosti

Interní auditor ISO 9001 je osoba, která ověřuje, zda systém managementu kvality funguje podle požadavků normy, interních pravidel a skutečné praxe. Jeho úkolem není hledat viníky, ale poskytovat vedení objektivní zpětnou vazbu.

Tato stránka se zaměřuje na roli, kompetence a jmenování auditora. Celý postup auditu najdete na stránce interní audit ISO 9001.

kompetence auditora nezávislost auditní důkazy neshody

Jaká je role interního auditora v QMS

Interní auditor ověřuje, zda jsou procesy nastavené, řízené a doložitelné. Sleduje, zda organizace plní požadavky ISO 9001, zda jsou jasně stanovené odpovědnosti a zda systém skutečně podporuje kvalitu.

V praxi auditor připravuje auditní otázky, vede rozhovory, kontroluje záznamy, hodnotí důkazy, zapisuje zjištění a předává vedení výstupy pro rozhodování.

Co musí interní auditor ISO 9001 umět

  • rozumět požadavkům ISO 9001,
  • chápat procesy organizace,
  • klást otevřené a věcné auditní otázky,
  • vyhodnocovat objektivní důkazy,
  • formulovat neshody jasně a bez emocí,
  • chápat principy auditování a nestrannosti.

Nezávislost a objektivita auditora

Interní auditor by neměl auditovat vlastní práci. Tento princip chrání objektivitu auditu a důvěryhodnost výsledků. V menších firmách lze nezávislost řešit vzájemným auditováním mezi procesy nebo využitím externího auditora.

Rozdíl mezi jednotlivými typy auditů vysvětluje článek interní vs externí audit.

Jak auditor sbírá důkazy

Typy důkazů

  • rozhovory se zaměstnanci,
  • kontrola záznamů a formulářů,
  • pozorování práce na pracovišti,
  • ověření návaznosti mezi dokumentací a praxí.

Neshody a opatření

Pokud auditor zjistí odchylku od požadavku normy, interního pravidla nebo skutečné praxe, zaznamená ji jako auditní zjištění nebo neshodu.

U systémových problémů může být vhodné použít 8D report nebo jiné nástroje kvality.

Jmenování interního auditora

Jmenování interního auditora by mělo být doložitelné. Firma může použít pracovní náplň, jmenovací záznam, matici kompetencí nebo jiný interní dokument.

Důležité je, aby bylo jasné:

  • kdo může audit provádět,
  • pro jaké oblasti je způsobilý,
  • jak byla jeho kompetence ověřena,
  • kde jsou uloženy záznamy o školení a praxi.

Nejčastější chyby interních auditorů

  • auditování vlastní práce,
  • formální odškrtávání checklistu,
  • slabé nebo nedoložené důkazy,
  • nejasně formulované neshody,
  • nedostatečné sledování nápravných opatření,
  • zaměření na dokumentaci místo reálného fungování procesu.

FAQ – interní auditor ISO 9001

Musí mít interní auditor certifikát?
ISO 9001 konkrétní certifikát nevyžaduje. Organizace ale musí doložit, že auditor je kompetentní.
Může interní audit dělat externí konzultant?
Ano. Externí osoba může provést interní audit, pokud je nestranná, kompetentní a audit je veden podle požadavků organizace.
Jak často má interní auditor auditovat?
Norma nestanovuje pevnou frekvenci. Organizace plánuje audity podle významnosti procesů, rizik, změn a výsledků předchozích auditů.