Laluan ke pensijilan ISO: Proses, fasa dan amalan terbaik untuk audit anda

Pengenalan: Menghilangkan ketakutan terhadap proses audit

Keputusan telah dibuat: syarikat anda mahu atau mesti disijilkan mengikut piawaian ISO – sama ada untuk keselamatan maklumat (ISO 27001), kualiti (ISO 9001), alam sekitar (ISO 14001) atau kecerdasan buatan (ISO 42001).

Namun sebelum permulaan, sering wujud ketidakpastian dan soalan terbuka: Bagaimana tepatnya audit luaran berjalan? Berapa lama proses itu mengambil masa? Dan apa yang berlaku jika juruaudit menemui sisihan?

Panduan ini membawa anda langkah demi langkah melalui keseluruhan kitaran pensijilan dan menunjukkan cara anda mengelak kesilapan tipikal dengan yakin.

Kitaran pensijilan 3 tahun secara ringkas

Sijil ISO secara amnya sah di peringkat antarabangsa selama tiga tahun. Kitaran dibahagikan kepada pencapaian tetap berikut:

[Pra-penilaian / analisis jurang] (pilihan)
             │
             ▼
[Audit peringkat 1: semakan dokumen & kesediaan]
             │
             ▼
[Audit peringkat 2: pensijilan di tapak / jarak jauh] ──► Pengeluaran sijil (3 tahun)
             │
             ▼
[Audit pengawasan pertama (selepas 12 bulan)]
             │
             ▼
[Audit pengawasan kedua (selepas 24 bulan)]
             │
             ▼
[Audit pensijilan semula (sebelum tamat tempoh 3 tahun)]

Fasa audit pensijilan pertama secara terperinci

Fasa 0: Pra-penilaian (Pre-Evaluation / analisis jurang)

Sebelum audit rasmi, pra-penilaian pilihan sering disyorkan. Di sini juruaudit meninjau sistem pengurusan anda tanpa prasangka, untuk menentukan sama ada sistem sudah sedia diaudit atau jurang kritikal masih perlu ditutup. Ini mengelakkan kejutan mahal dalam audit sebenar.

Fasa 1: Audit peringkat 1 (penilaian kesediaan)

Dalam audit peringkat 1, badan pensijilan terutamanya memeriksa dokumentasi anda:

• Adakah dasar, penerangan proses dan skop ditakrifkan selaras dengan piawaian?
• Adakah audit dalaman sudah dijalankan?
• Adakah semakan pengurusan (management review) wujud?
• Adakah syarikat bersedia untuk audit utama?

Hasil: Anda menerima laporan dengan petunjuk tentang jurang yang mungkin. Jurang ini boleh ditutup sebelum Fasa 2.

Fasa 2: Audit peringkat 2 (audit utama / audit pensijilan)

Kini pasukan juruaudit memeriksa di tapak (atau secara jarak jauh jika syaratnya dipenuhi) sama ada sistem pengurusan benar-benar dihayati dalam amalan:

• Temu bual dengan pekerja dari jabatan yang berbeza (dari peringkat pengurusan hingga pegawai)
• Semakan sampel projek sebenar, tiket, dokumen pembekal atau konfigurasi sistem
• Pemeriksaan lokasi, bilik pelayan atau dewan pengeluaran

Hasil: Jika tiada ketidakakuran utama, pasukan audit mengesyorkan pengeluaran sijil ISO.

Fasa 3 & 4: Audit pengawasan tahunan

Sistem pengurusan tidak boleh tertidur selepas pensijilan. Selepas 12 dan 24 bulan, badan pensijilan memeriksa dalam audit pengawasan yang lebih pendek sama ada sistem terus diselenggara dan ditambah baik.

Fasa 5: Pensijilan semula

Sebelum tempoh sah 3 tahun tamat, audit pensijilan semula yang menyeluruh dijalankan, yang memulakan semula kitaran untuk tiga tahun lagi.

4 batu sandungan paling kerap dalam audit – dan cara mengelakkannya

1. Tindakan daripada audit dalaman yang tidak ditutup:
   Masalah: Dalam audit dalaman kecacatan ditemui, tetapi sehingga audit luaran tiada tindakan pembetulan diambil.
   Penyelesaian: Tetapkan seorang bertanggungjawab dan tarikh akhir yang realistik bagi setiap sisihan. Juruaudit memeriksa dengan tepat sama ada anda mengambil kecacatan dengan serius.
2. Percanggahan antara dokumentasi dan amalan yang dihayati:
   Masalah: Dalam manual tertulis: “Setiap keluaran kod ditandatangani oleh pegawai keselamatan.” Dalam perbualan, pembangun berkata: “Kami sudah tidak berbuat demikian selama dua tahun.”
   Penyelesaian: Sesuaikan dokumen dengan realiti. Proses pragmatik yang dihayati seratus kali lebih baik bagi juruaudit daripada proses ideal yang teori.
3. Ketiadaan bukti dan minit:
   Masalah: Latihan atau latihan kecemasan memang dijalankan, tetapi tidak didokumentasikan di mana-mana.
   Penyelesaian: “Apa yang tidak ditulis, tidak berlaku.” Simpan senarai kehadiran yang mudah dan minit ringkas.
4. Kebimbangan peperiksaan dalam pasukan:
   Masalah: Pekerja bertindak balas dengan gementar atau tertutup dalam temu bual.
   Penyelesaian: Sediakan pasukan secara mental: juruaudit bukan polis yang mencari kesilapan, tetapi teman bebas yang mahu mengesahkan pematuhan keseluruhan sistem.

Kesimpulan

Audit ISO bukan halangan yang tidak dapat diatasi, tetapi projek yang boleh dikira dengan jelas. Dengan persediaan berstruktur, penilaian kendiri yang sihat dan rakan pensijilan yang tepat, prosedur ini menjadi tinjauan keadaan yang berharga, yang memajukan syarikat anda secara boleh diukur.

Mulakan proses pensijilan anda sekarang:
Gunakan rangkaian ICB yang terdiri daripada lebih 178 juruaudit pakar di lebih 48 negara untuk audit anda yang seterusnya. Hantar pertanyaan tanpa obligasi hari ini melalui halaman harga kami.