Leiðin að ISO-vottun: Ferli, stig og bestu starfsvenjur fyrir úttektina

Inngangur: Taka óttann úr úttektarferlinu

Ákvörðunin er tekin: Fyrirtækið ykkar vill eða verður að láta votta sig samkvæmt ISO-staðli – hvort sem er fyrir upplýsingaöryggi (ISO 27001), gæði (ISO 9001), umhverfi (ISO 14001) eða gervigreind (ISO 42001).

En áður en lagt er af stað ríkir oft óvissa og opnar spurningar: Hvernig fer ytri úttektin nákvæmlega fram? Hvað tekur ferlið langan tíma? Og hvað gerist ef úttektarmaðurinn skráir frávik?

Þessi leiðarvísir leiðir ykkur skref fyrir skref í gegnum allan vottunarhringinn og sýnir hvernig þið sneiðið af festu hjá dæmigerðum villum.

Þriggja ára vottunarhringurinn í hnotskurn

ISO-vottorð gildir alþjóðlega að jafnaði í þrjú ár. Hringurinn skiptist í þessa föstu áfanga:

[Format / gap-greining] (valkvætt)
             │
             ▼
[Stig 1: skjalaskoðun og viðbúnaður]
             │
             ▼
[Stig 2: vottun á staðnum / fjartengt] ──► útgáfa vottorðs (3 ár)
             │
             ▼
[1. eftirlitsúttekt (eftir 12 mánuði)]
             │
             ▼
[2. eftirlitsúttekt (eftir 24 mánuði)]
             │
             ▼
[Endurvottunarúttekt (áður en 3 árin renna út)]

Stig fyrstu vottunarúttektarinnar í smáatriðum

Stig 0: Format (Pre-Evaluation / gap-greining)

Fyrir opinberu úttektina er oft mælt með valkvæðu formati. Þá lítur úttektarmaður óháðum augum á stjórnunarkerfið til að meta hvort það sé tilbúið til úttektar eða hvort enn þurfi að loka mikilvægum bilum (gaps). Það kemur í veg fyrir dýrar uppákomur í sjálfri úttektinni.

Stig 1: Úttekt á stigi 1 (mat á viðbúnaði)

Í úttekt á stigi 1 skoðar vottunarstofan fyrst og fremst skjölunina:

• Eru stefnur, ferlalýsingar og gildissvið skilgreind í samræmi við staðalinn?
• Hefur innri úttekt þegar farið fram?
• Liggur rýni stjórnenda (Management Review) fyrir?
• Er fyrirtækið tilbúið í aðalúttektina?

Niðurstaða: Þið fáið skýrslu með ábendingum um hugsanleg bil. Þau má lagfæra fyrir stig 2.

Stig 2: Úttekt á stigi 2 (aðalúttekt / vottunarúttekt)

Nú kannar úttektarteymið á staðnum (eða fjartengt ef skilyrði eru fyrir hendi) hvort stjórnunarkerfið sé í raun lifandi:

• Viðtöl við starfsfólk úr ólíkum deildum (frá stjórnendum til starfsfólks í framlínu)
• Úrtakskönnun raunverulegra verkefna, mála, birgjaskjala eða kerfisstillinga
• Skoðun starfsstöðva, netþjónarýma eða framleiðslusala

Niðurstaða: Ef engin meiriháttar frávik eru til staðar mælir úttektarteymið með því að ISO-vottorðið sé gefið út.

Stig 3 og 4: Árlegu eftirlitsúttektirnar

Stjórnunarkerfi má ekki sofna eftir vottun. Eftir 12 og 24 mánuði kannar vottunarstofan í styttri eftirlitsúttektum hvort kerfið sé stöðugt viðhaldið og bætt.

Stig 5: Endurvottunin

Áður en þriggja ára gildistíminn rennur út fer fram víðtæk endurvottunarúttekt sem setur hringinn af stað að nýju í önnur þrjú ár.

Fjögur algengustu hættumerkin í úttekt – og hvernig þið forðist þau

1. Ólokaðar ráðstafanir úr innri úttektum:
   Vandi: Í innri úttektinni fundust gallar en engar leiðréttingaraðgerðir höfðu verið gerðar þegar kom að ytri úttekt.
   Lausn: Tilnefnið ábyrgðaraðila og raunhæfan frest fyrir hvert frávik. Úttektarmaðurinn kannar nákvæmlega hvort þið takið galla alvarlega.
2. Mótsögn milli skjölunar og lifandi starfshátta:
   Vandi: Í handbókinni stendur: „Sérhver útgáfa kóða er staðfest af öryggisfulltrúa.“ Í samtalinu segir forritarinn: „Við höfum ekki gert það í tvö ár.“
   Lausn: Aðlagið skjöl að raunveruleikanum. Raunsætt ferli sem er í notkun er úttektarmanninum hundrað sinnum betra en fræðilegt draumaferli.
3. Vöntun á sönnunargögnum og fundargerðum:
   Vandi: Námskeið eða neyðaræfingar fóru fram en voru hvergi skjalfest.
   Lausn: „Það sem ekki er skrifað hefur ekki gerst.“ Haldið einfaldar þátttökulista og stuttar fundargerðir.
4. Prófkvíði í teyminu:
   Vandi: Starfsfólk verður taugaóstyrkt eða lokar á sig í viðtalinu.
   Lausn: Búið teymið undir þetta andlega: Úttektarmenn eru ekki lögreglumenn á villuveiðum heldur óháðir fylgdarmenn sem vilja staðfesta samræmi kerfisins í heild.

Niðurstaða

ISO-úttekt er ekki óyfirstíganleg hindrun heldur verkefni sem hægt er að reikna út. Með skipulögðum undirbúningi, heilbrigðu sjálfsmati og réttum vottunaraðila verður ferlið að verðmætu stöðumati sem færir fyrirtækið mælanlega áfram.

Hefjið vottunarferlið núna:
Nýtið net ICB með yfir 178 sérfræðingum í úttektum í meira en 48 löndum fyrir næstu úttekt. Sendið óskuldbindandi fyrirspurn strax í dag á verðsíðunni.