Zakres audytu to jedna z najważniejszych decyzji podejmowanych przed jego rozpoczęciem. Błędnie zdefiniowany zakres skutkuje albo przeoczeniem istotnych obszarów ryzyka, albo stratą czasu na audytowanie rzeczy bez wpływu na funkcjonowanie organizacji.
Zakres audytu obejmuje weryfikację procesów, procedur, zapisów oraz działań operacyjnych w obszarach mających wpływ na zgodność, efektywność i bezpieczeństwo organizacji. Obejmuje ocenę zgodności z wymaganiami prawnymi, normatywnymi, wewnętrznymi regulacjami oraz standardami operacyjnymi.
Co wchodzi w zakres audytu?
Dobrze zaprojektowany zakres uwzględnia następujące obszary:
- Nadzór nad dokumentacją i zapisami – czy dokumenty są aktualne, zatwierdzone i faktycznie używane w codziennej pracy
- Realizacja procesów operacyjnych – czy procesy przebiegają zgodnie z opisem; audyt weryfikuje rzeczywistość, nie dokumentację
- Kompetencje personelu – czy osoby wykonujące kluczowe czynności posiadają wymagane kwalifikacje i aktualne szkolenia
- Skuteczność mechanizmów kontrolnych – czy punkty kontrolne faktycznie wychwytują błędy i odchylenia
- Zarządzanie ryzykiem – czy organizacja identyfikuje zagrożenia i podejmuje działania zapobiegawcze
- Monitorowanie wskaźników – czy KPI są mierzone regularnie i czy reaguje się na odchylenia
- Reagowanie na niezgodności oraz działania korygujące i zapobiegawcze – czy niezgodności są zamykane skutecznie, a nie tylko formalnie
Celem audytu jest potwierdzenie zgodności, identyfikacja niezgodności oraz wskazanie obszarów wymagających doskonalenia.
Konfiguracja zakresu audytu w systemie
Formularz Zakres audytu w systemie Ingenes Studio QMS zawiera pola sterujące zachowaniem audytu – od wyboru perspektywy po listę audytowanych obiektów.
Przegląd pól konfiguracyjnych
| Nr | Pole | Typ | Opis |
|---|---|---|---|
| 1 | Perspektywa | Lista wyboru | Typ i kontekst audytu; definiuje zestaw pytań, kryteriów i ustawień |
| 2 | Audytowany typ | Lista wyboru | Rodzaj obiektu: Maszyna, Proces, Obiekt, Stanowisko |
| 3 | Plan audytów | Powiązanie | Przypisanie do konkretnego planu lub harmonogramu rocznego |
| 4 | Automatycznie dodawaj nowe obiekty | Flaga | Automatyczne włączanie nowych obiektów spełniających kryteria perspektywy |
| 5 | Pomiń w planowaniu | Flaga | Wykluczenie z planu rocznego lub cyklicznego |
| 6 | Aktywny | Flaga | Widoczność w raportach, planach i zestawieniach |
| 7 | Nazwa zakresu | Tekst | Nazwa własna wyświetlana w raportach i listach |
| 8 | Ostatni audyt | Data / ID | Data lub identyfikator ostatnio przeprowadzonego audytu |
| 9 | Audytowane obiekty | Tabela | Lista obiektów z kolumnami: Nazwa, Aktywny, Klucz grupowania, Last Audit Date |
Opis pól
1. Perspektywa
Pole wyboru określające typ audytu oraz jego kontekst. Wartość definiuje zestaw pytań, kryteriów i ustawień audytu.
Przykład: Audyt wewnętrzny ISO 14001 – zupełnie inny zestaw kryteriów niż audyt BHP wg ISO 45001.
Dobrze dobrana perspektywa to połowa sukcesu. Jeśli audytujesz maszyny pod kątem ISO 9001, ale brakuje perspektywy obejmującej wymagania dla infrastruktury – checklist nie obejmie kluczowych punktów.
2. Audytowany typ
Określa rodzaj obiektu podlegającego audytowi: Maszyna, Proces, Obiekt, Stanowisko lub inny. Wartość wpływa na strukturę checklisty i sposób raportowania wyników.
Audyt maszyny ma inną logikę niż audyt procesu – inne pytania, inne dowody, inne kryteria akceptacji.
3. Plan audytów
Powiązanie z modułem planowania audytów. Umożliwia przypisanie zakresu do konkretnego planu lub harmonogramu rocznego.
Brak powiązania z planem oznacza, że zakres istnieje, ale nie jest realizowany systematycznie. Audyty przeprowadzane ad hoc tracą na wartości porównawczej.
4. Automatycznie dodawaj nowe obiekty
Flaga logiczna. Po aktywacji system automatycznie włącza do zakresu nowe obiekty spełniające kryteria perspektywy – np. nowo dodane maszyny trafiają automatycznie na listę audytowanych.
W rozwijających się organizacjach brak tej opcji sprawia, że zakres szybko staje się nieaktualny – nowe stanowiska i urządzenia nie są audytowane, bo nikt ich ręcznie nie dodał.
5. Pomiń w planowaniu
Opcja wykluczająca dany zakres z planu rocznego lub cyklicznego. Stosowana dla konfiguracji testowych, nieaktywnych zakresów lub obiektów tymczasowo wyłączonych z użytku.
6. Aktywny
Status logiczny określający, czy zakres audytu jest aktywny w systemie. Tylko aktywne zakresy pojawiają się w raportach, planach i zestawieniach.
Dezaktywacja to czysty sposób na archiwizację bez usuwania danych historycznych.
7. Nazwa zakresu
Pole tekstowe z nazwą własną zakresu, np. Audyt wewnętrzny ISO 14001 – Hala produkcyjna A. Wyświetlana we wszystkich raportach i listach audytów.
Warto stosować spójną konwencję nazewnictwa – ułatwia filtrowanie i porównywanie wyników między okresami.
8. Ostatni audyt
Pole informacyjne z datą lub identyfikatorem ostatniego przeprowadzonego audytu dla danego obiektu. Kluczowe przy analizie częstotliwości audytów.
Regularne sprawdzanie tego pola pozwala szybko wychwycić obiekty, które od dawna nie były audytowane.
9. Audytowane obiekty
Tabela z listą wszystkich obiektów objętych zakresem.
| Kolumna | Opis |
|---|---|
| Nazwa | Identyfikator lub nazwa obiektu |
| Aktywny | Czy obiekt jest aktywny w zakresie |
| Klucz grupowania | Pozwala grupować obiekty w raportach |
| Last Audit Date | Data ostatniego audytu danego obiektu |
Warto regularnie weryfikować tę listę – obiekty dezaktywowane lub zmienione powinny być aktualizowane, żeby wyniki pozostawały miarodajne i porównywalne.
Najczęstsze błędy przy definiowaniu zakresu
- Kopiowanie zakresu z poprzedniego roku bez analizy – organizacja się zmienia, zakres powinien za nią nadążać
- Pomijanie obszarów wysokiego ryzyka – audyt komfortowy rzadko przynosi wartość
- Brak uzgodnienia z właścicielami procesów – audyt zaskakujący ludzi generuje opór, nie współpracę
- Audytowanie tylko wybranego fragmentu procesu – daje fałszywy obraz całości
- Brak dokumentacji uzasadnienia zakresu – gdy wyniki pokażą lukę, nie wiadomo czy to błąd zakresu czy procesu
Podsumowanie
Dobrze skonfigurowany zakres audytu to nie biurokratyczny wymóg – to narzędzie, które decyduje o tym, czy wyniki audytu mają realną wartość zarządczą.
Kluczowe zasady:
- Wybierz właściwą perspektywę – definiuje cały zestaw pytań i kryteriów
- Powiąż zakres z planem audytów – audyty ad hoc tracą na wartości porównawczej
- Włącz automatyczne dodawanie obiektów – zapobiega lukom w rosnących organizacjach
- Regularnie aktualizuj listę audytowanych obiektów – nieaktualna lista = nieaktualne wyniki
- Używaj pola Ostatni audyt do monitorowania częstotliwości i wykrywania martwych punktów
Powiązane dokumenty
- Perspektywa audytu – konfiguracja typów audytów i zestawów kryteriów
- Listy kontrolne – zarządzanie checklistami w module AUD
- Wymagania regulacyjne – obsługa niezgodności wykrytych podczas audytu