Контрольний перелік стандарту ISO 9001 є інструментом, одним з багатьох у наборі інструментів аудитора, який використовується для оцінки системи управління якістю організації. Розглянемо аналогію, порівнюючи СУЯ зі схемою столяра і аудитором будівельного інспектора. Мета полягає в тому, щоб оцінити роботу, що виконується, у порівнянні з тим, як проект говорить, що це має бути зроблено, а також у порівнянні з будівельними нормами - або, в даному випадку, вимогами ISO 9001. t Контрольні списки повинні бути розроблені, щоб допомогти з цією оцінкою, а не додавати бюрократизм.
Огляд документації
Контрольний список може бути розроблений для виконання документації. Після підтвердження того, що процедура документообігу організації, як написано, відповідає вимогам ISO 9001, розробити контрольний перелік, потягнувши певні елементи з цієї процедури. Сконцентруйте питання на самому контролі документів, лише один або два питання, що стосуються вимог ISO 9001, що стосуються процесу, що підлягає аудиту. Достатньо запитати: "Які вимоги ISO 9001 застосовуються до процесу ABC?" та "Чи відповідає процес ABC цим вимогам?" Не потрібно переписувати весь стандарт як запитання на контрольних списках.
Відповідальність та зобов'язання керівництва
Контрольний список може бути розроблений спеціально для аудиту управління. Контрольний список може ідентифікувати кожне положення, яке передбачає вимогу як безпосередню відповідальність вищого керівництва та інших відповідних пунктів, таких як планування людських ресурсів та інфраструктури. Цей контрольний перелік може бути використаний спочатку під час інтерв'ю з керівництвом, а потім завершений в ході аудиту, оскільки докази оцінюються по всій організації.
Навчання та компетентність
Контрольний список може спонукати аудиторів пам'ятати про загальноприйняті вимоги, такі як навчання та компетентність. При дотриманні аудиторського запису, що охоплює інші положення, ці вимоги іноді можуть бути пропущені та вимагатимуть подальшої діяльності до закриття аудиту. Контрольний список може допомогти у забезпеченні того, щоб аудитори шукали докази того, що працівники є компетентними для роботи, яку вони виконують на основі освіти, підготовки, навичок та досвіду. Не менш важливим є підтвердження того, що плани дій розробляються та виконуються для того, щоб забезпечити працівникам досягнення необхідних рівнів компетентності.
Зовнішні процеси
Елементи контрольного переліку повинні охоплювати зовнішні процеси. Це може поєднуватися з загальноприйнятими вимогами, зазначеними вище. Прислів'я "поза полем зору, з розуму" може призвести до того, що і ревізори, і аудитори забудуть, що зберігання для програм A, B і C все ще здійснюється на сайті, але для програми X ця функція тепер виконується постачальником сторонньої логістики. ISO 9001 спеціально вимагає контролювати аутсорсингові процеси, щоб гарантувати, що вони відповідають власним вимогам СМК організації.
Моніторинг та вимірювання
Контрольні списки повинні враховувати ефективність процесу вимірювання та моніторингові тенденції для оцінки можливостей системи управління якістю. Заходи можуть включати складні статистичні дані контрольного процесу або можуть бути настільки ж простими, як кількість внутрішніх або зовнішніх скарг клієнтів. Контрольні списки повинні дозволити аудиторам визначити, які метрики існують і які тенденції виявили ці показники після попереднього аудиту. Контрольні списки також повинні нагадувати аудиторам шукати докази дій, вжитих для усунення негативних тенденцій.
Додати значення
Переліки аудиту повинні додавати вартість, а не існувати лише для того, щоб задовольнити вимоги внутрішнього аудиту. Більш важливо, щоб аудитор стежив за ревізією, яка відображається під час аудиту, ніж дотримуватися контрольного списку. Недосвідчені аудитори можуть втратити вигляд таких стежок, коли вони дуже сильно покладаються на контрольні списки.