q.c.b italiaqcbco.ir/wp-content/uploads/2019/05/iso-19011.ppt-final-2.pdf · ادخ ۑاۗ ۜب...

Quality Certification Bureau Italia S.r.l 2018

Q.C.B ITALIA

www.qcbco.ir

خدابه نام مباني مميزي بر اساس

ISO 19011:2018

الهه تقی زاده بهجتی : مترجم

2Quality Certification Bureau Italia S.r.l 2018

دامنه کاربرد-1

اصول های مدیریت شاملالمللی به راهنمایی درباره ممیزی سیستماین استاندارد بیناره های سیستم مدیریت و همچنین دربممیزی، مدیریت برنامه ممیزی و انجام ممیزی

ا ارزیابی صلاحیت اشخاص درگیر فرآیند ممیزی شامل افرادی که برنامه ممیزی ر. پردازدکنند، ممیزین و تیم ممیزی میمدیریت می

ی یا های سیستمهای مدیریتاین استاندارد برای تمام سازمانهایی که به انجام ممیزی.مدیریت برنامه ممیزی نیاز دارند قابل کاربرد است

ه صلاحیت کاربرد این استاندارد برای انواع دیگر ممیزی امکان پذیر است به شرط آنکه ب.ویژه مورد نیاز توجه کافی صورت پذیرد


مراجع الزامی-2

اریگذشمارهتناسبحفظمنظوربهبنداین.استنشدهاستنادالزامیمرجعهیچبه.استداشتهنگهمدیریتسیستماستانداردهایسایربهنسبت

4

اصطلاحات و تعاریف-3

.دارندکاربردذیلتعاریفواصطلاحاتمدرکاینمقاصدبرای

ممیزی3-1ارزیابیو(3.3)ممیزیشواهدگردآوریبرایمدونومستقلسیستماتیک،فرآیند.(2.3)ممیزیمعیارهایشدنبرآوردهمیزانتعیینمنظوربهآنعینی


ها ممیزی شخص اول گفته های داخلی که گاهی اوقات به آنممیزی: 1یادآوری د شود توسط خود سازمان یا از طرف آن به منظور بازنگری مدیریت و دیگر مقاصمی

د سیستم مثلاً تایید اثربخشی سیستم مدیریت یا جمع آوری اطلاعات برای بهبو)داخلی های داخلی ممکن است مبنای خوداظهاری انطباق ممیزی. شودانجام می( مدیریت

را های کوچک، شرط استقلالدر بسیاری موارد به ویژه در سازمان. سازمان قرار گیرنداد در منافع توان با بری بودن از مسئولیت فعالیت مورد ممیزی یا نبود تبعیض یا تضمی

.اثبات کرد

5

. باشندهای شخص دوم و ثالث میهای خارجی شامل ممیزیممیزی: 2یادآوری اص های ذینفع سازمان مانند مشتریان یا دیگر اشخهای شخص دوم توسط طرفممیزی

های ممیزی های شخص ثالث توسط سازمانممیزی. از جانب خود صورت می گیردانجام دهندنامه انجام میهایی که ثبت یا صدور گواهیمستقل مانند قانون گذاران یا آن

.می شود


ست،زیمحیطکیفیت،مانند)مختلفمدیریتیسیستمچندیادووقتی:3یادآوری.شودمیگفتهترکیبیممیزیآنبهشوندمیممیزیهمبا(شغلیبهداشتوایمنی

با(7.3)شوندهممیزییکممیزیبرایممیزیسازمانچندیادووقتی:4یادآوریشودمیگفتهمشترکممیزیآنبهکنندمیهمکاریهم

1.9.3تعریف9000:2005ایزوازبرگرفته:5یادآوری


ـ معیارهای ممیزی2.3

وهگرفتقراراستفادهموردمرجععنوانبهکهالزاماتییاهارویهها،مشیخطمجموعهشودمیمقایسهآنبا(3.3)ممیزیشواهد


از(مقرراتییاقانونیشامل)هستندقانونیالزاماتممیزیمعیارهایاگر:2یادآوری.شودمیاستفاده(4.3)ممیزییافته هایدر”نامطابق“یا”مطابق“اصطلاحات


ـ شواهد ممیزی3.3

و(2.3)یممیزمعیارهایبامرتبطکهاطلاعاتدیگریاواقعیاتازبیانیه هاییسوابق،باشندمیتصدیققابل

باشندکمییاکیفیتوانندمیممیزیشواهد:یادآوری]4.9.3تعریف،9000:2005ایزو[


ـ یافته های ممیزی4.3

ممیزیمعیارهایبامقایسهدرشدهآوریجمع(3.3)ممیزیشواهدارزیابینتایج(2.3)

دارندانطباقعدمیاانطباقبردلالتممیزیهاییافته:1یادآوریاربتجثبتیابهبودمجال هایشناساییبهاستممکنممیزییافته های:2یادآوری

شوندمنجرخوبشوند،انتخابالزاماتسایریاقانونیالزاماتازممیزیمعیارهایاگر:3یادآوری.نامندمیتطابقعدمیاتطابقراممیزییافته های5.9.3تعریف9000:2005ایزوازبرگرفته:4یادآوری


ـ نتایج ممیزی5.3

ممیزییافته هایتماموممیزیاهدافگرفتننظردرازبعد(1.3)ممیزیماحصل(4.3)

6.9.3تعریف9000:2005ایزوازبرگرفته:یادآوری


ـ متقاضی ممیزی6.3

استکرده(1.3)ممیزیدرخواستکهشخصییاسازمان

فردییا(7.3)شوندهممیزیخودممیزیمتقاضیداخلی،ممیزیمورددر:1یادآوریکنممخارجیممیزیدرخواست.باشدمی تواندهمکندمیمدیریتراممیزیبرنامهکه

ادرصبالقوهمتقاضیانیاقراردادهایطرفگذاران،قانونمانندگروه هاییجانبازاست.گردد



ـ ممیزی شونده7.3

شودمیممیزیکهسازمانی]8.9.3تعریف9000:2005ایزو[

12

ـ ممیز8.3

دهدرا انجام میممیزیشخصی که


ـ تیم ممیزی 9.3

را انجام می دهند و در صورت نیاز ( 1.3)که ممیزی ( 8.3)یک یا تعداد بیشتر از ممیزین آن ها را پشتیبانی می کنند( 10.3)کارشناسان فنی

.یک ممیز از تیم ممیزی به عنوان رهبر تیم ممیزی انتخاب می شود: 1یادآوریممکن است ممیزینی که در حال آموزش دیدن هستند در تیم ممیزی : 2یادآوری

]10.9.3تعریف 9000:2005ایزو [.حضور داشته باشند


ـ کارشناس فنی10.3

می دهدقرار(9.3)ممیزیتیماختیاردرراویژه ایتخصصیادانشکهفردی

یادفرآینسازمان،بامرتبطتخصصودانشآنبهویژهتخصصیادانش:1یادآوریمی گرددمرتبطفرهنگوزبانیاممیزیموردفعالیت

نداردممیزیتیمدررا(8.3)ممیزنقشفنیکارشناسیک:2یادآوری

]11.9.3تعریف9000:2005ایزو[


ـ مشاهده گر11.3

نمی کندممیزیامامی کندهمراهیرا(9.3)ممیزیتیمکه فردی

(1.3)ممیزیاجرایبرونیست(9.3)ممیزیتیمازعضویگرمشاهدهیک:1یادآورینمی کندمداخلهیانگذاشتهتأثیری

یاگذارقانونیک،(7.3)شوندهممیزیجانبازمی تواندگرمشاهدهیک:2یادآوریمی کندمشاهدهرا(1.3)ممیزیکهباشدذینفعیطرفدیگر


ـ راهنما12.3

شدهانتخاب(9.3)ممیزیتیمبهکمکبرای(7.3)شوندهممیزیطرفازکهفردیاست

16

ـ برنامه مميزي13.3

برایشدهریزیطرح(1.3)ممیزیچندیایکبرایلازمهماهنگی هایخاصمنظوریبهدست یابیهدفباومشخصزمانیچارچوبیک

2.9.3تعریف9000:2005ایزوازبرگرفته:یادآوری


ـ دامنه کاربرد14.3

(1.3)محدوده و مرزهای یک ممیزی دامنه کاربرد ممیزی عموماً شامل شرح مکانهای فیزیکی، واحدهای سازمانی،: یادآوری

فعالیت ها و فرآیندها و همچنین دوره زمان تحت پوشش می باشد

]13.9.3تعریف 9000:2005ایزو [


ـ طرح ممیزی15.3

(1.3)ممیزییکبرایهماهنگی هاوممیزیفعالیت هایشرح

]12.9.3تعریف9000:2005ایزو[

18

ریسکـ 16.3

اثر عدم قطعیت بر روی اهداف

1.1تعریف 73:2009برگرفته از راهنمای ایزو : یادآوری


ـ صلاحیت17.3

دلخواهموردنتایجبهیابیدستبرایهامهارتودانشبکارگیریتوانایی

باشدمییممیزفرآیندطیدرفردیرفتارصحیحبکارگیریمعنیبهتوانایی:یادآوری

19

ـ انطباق18.3

برآوردن یک الزام

]1.6.3بند 9000:2005ایزو [


ـ عدم انطباق19.3الزامیکنشدنبرآورده

]2.6.3تعریف9000:2005ایزو[

20

ـ سیستم مدیریت20.3

اهدافبهیابیدستواهدافومشیخطتدوینبرایسیستمی

تلفمخمدیریتیهایسیستمشاملتواندمیسازمانیکمدیریتسیستم:یادآوریمدیریتتمسیسیامالیمدیریتسیستمکیفیت،مدیریتسیستممانند

]2.2.3تعریف9000:2005ایزو[باشدزیستمحیط


اصول ممیزی.4

وردنآفراهمباکنندکمکبایداصولاین.باشدمیمتکیاصلتعدادیبرممیزیهد،بدبهبودراخودعملکردنموده،اقدامهاآناساسبربتواندسازمانکهاطلاعاتی

مبدّلهاکنترلومدیریتمشیخطپشتیبانیبرایکارآمدوموثرابزاریبهممیزیکافیومرتبطکهاستممیزینتایجکسببرایاولیهشرطاصولاینبهتعهد.شود

بهشابهمشرایطدروکنندکاریکدیگرازمستقلمی سازندقادرراممیزینوهستند.یابنددستمشابهینتایج


بر مبنای شش اصل به شرح 7تا 5راهنمایی ارایه شده در بندهای :زیر می باشد

حرفه ایرفتاراساسوپایه:درستکاری(الف:بایدکنندمیمدیریتراممیزیبرنامهکهفردیوممیزیندهندانجامپذیریمسئولیتباوپشتکارباصادقانه،راخودکارباشدداشتهتطابقآنباوکردهرعایتراقانونیالزامهر

برساننداثباتبهکارانجامحیندرراخودصلاحیتندباشطرفبیومنصفامورتمامدریعنیکنندرعایتخودکاردرراطرفیبیودخهایقضاوتدرذینفعهایطرفدیگرازاستممکنکهتأثیریگونههردرباره

باشندحساسآیدوجودبهممیزیهنگامدر


دقیقوصادقانهگزارشبهتعهد:منصفانهارایه(بیانگربدقیقوصادقانهطوربهبایدممیزیگزارشاتوممیزینتایجممیزی،هاییافته

برطرفنظرهایاختلافوممیزیدرروپیشمهمموانع.باشندممیزیهایفعالیتانه،صادقبایدارتباطات.کردگزارشبایدراشوندهممیزیوممیزیتیممیاننشده.باشدکاملومشخصموقع،بهطرف،بیدقیق،

23

ممیزیدرقضاوتوپشتکاراعمال:حرفه اینکاترعایت(جیمتقاضکهاطمینانیودهندمیانجامکهوظایفیاهمیتبامتناسببایدممیزین.نددهخرجبهخودکاردرکافیدقتقائلندهاآنبرایذینفعهایطرفدیگروممیزی

تواناییداشتنایحرفهکافیولازممراقبتباکارهایشانانجامدرمهمعاملیک.باشدمیممیزیهایموقعیتتمامدرمعقولهایقضاوت


اطلاعاتامنیت:رازداری(د

دستبهوظایفانجامطیدرکهاطلاعاتیازحفاظتواستفادهدربایدممیزیننبایدیممیزمتقاضییاممیزتوسطممیزیاطلاعاتازاستفاده.باشندمحتاطمی آورنداین.کندزایلراممیزیقانونیحقوقکهباشدنوعیبهیاشخصیمنافعبرایوناصحیح

.می باشدنیزمحرمانهیاحساساطلاعاتانتقالشاملمفهوم


ممیزینتایجبودنعینیوممیزیطرفیبیمبنای:استقلال(ه

مامتدروباشندمستقلشودمیممیزیکهفعالیتیازممکنجایتابایدممیزیننممیزیداخلی،هایممیزیبرای.کنندعملمنافعدرتضادوتبعیضازفارغحالات

بایدینممیز.باشندمستقلشوندمیممیزیکه(هایی)بخشیعملیاتیمدیرانازبایدهاییافتههکباشدآنکنندهتضمینتاکنندحفظممیزیفرآیندسراسردرراطرفیبی

.باشدممیزیشواهدپایهبرتنهانتایجوممیزی

ممیزیموردفعالیتازممیزینکاملاستقلالاستممکنکوچکهایسازمانبرای.شودظحفطرفیبیورفتهبینازتبعیضتاکردتلاشکاملاًبایدامانباشدممکن


:شواهدبرمبتنیرویکرد(و

ممیزیندفرآییکدرتکرارقابلواعتمادقابلنتایجبهیابیدستبرایمنطقیروشسیستماتیک

طلاعاتاازهایینمونهمبنایبرعمومیطوربه.باشندتصدیققابلبایدممیزیشواهدنمونهمناسبروشاز.استمحدودممیزیمنابعوزمانکهچراباشدمیدسترسدر

ممیزیتایجنبرایتوانمیکهاعتمادیقابلیتباامراینکهچراکرداستفادهبایدگیری.داردارتباطشدقائل


مدیریت برنامه ممیزی.5

کلیاتـ1.5تعیینهبکهکندتدوینممیزیبرنامهیکبایدداردنیازممیزیانجامبهکهسازمانیشاملاستممکنممیزیبرنامه.کندکمکشوندهممیزیمدیریتسیستماثربخشی

یاداگانهجکدامهرکهباشندمدیریتیسیستماستانداردچندیایکبرایهاییممیزی.شوندمیانجامترکیبیصورتبه

یاردفواندشدهتدوینممیزیبرنامهاهدافکهکندحاصلاطمینانبایدارشدمدیریتبایدیممیزبرنامهمحدوده.کندانتصابممیزیبرنامهمدیریتبرایراصلاحذیافرادی

بلوغطحسوپیچیدگیکارکرد،ماهیت،شونده،ممیزیسازمانطبیعتواندازهمبنایبرممیزیبهممیزیبرنامهمنابعتخصیص.باشدشودمیممیزیکهمدیریتیسیستم

کاراین.گیرندقراراولویتدربایددارنداهمیتمدیریتسیستمدرکهموضوعاتیویسلامتبامرتبطخطراتیامحصولکیفیتاصلیهایمشخصهشاملاستممکن.باشدآنانهایکنترلوبارززیستیمحیطهایجنبهیاایمنی


للیالمبیناستاندارداین.استمعروفریسکبرمبتنیممیزیبهمفهوماین:یادآوری.دهدنمیارایهریسکبرمبتنیممیزیدربارهدیگریراهنمایی

کارایوموثرانجاموسازماندهیبرایلازممنابعواطلاعاتگیرندهبردربایدممیزیبرنامه:گرددشاملرازیرمواردوبودهشدهمشخصزمانیهایبازهدرهاممیزی

هاممیزیازکدامهروممیزیبرنامهاهدافهاممیزیبندیزمان/هامکان/مدت/انواع/تعداد/محدودهممیزیبرنامههایرویهممیزیمعیارهایممیزیهایروشممیزیهایتیمانتخاباسکانوسفرشامللازممنابعابهمشموضوعاتدیگروایمنیوسلامتاطلاعات،امنیترازداری،بامرتبطفرآیندهای


آنافاهدبهیابیدستازتاشودگیریاندازهوپایشبایدممیزیبرنامهسازیپیادهمکنمبهبودهایتاگیردقراربازنگریموردبایدممیزیبرنامه.گرددحاصلاطمینان.شوندشناسایی

.باشدمیممیزیبرنامهمدیریتبرایفرآیندجریاندهندهنشان1شکل


برنامه ریزی

ـ تدوین اهداف برنامه ریزی2.5

ـ تدوین برنامه ممیزی3.5نقشها و مسئولیت های فردی که مدیریت برنامه ممیزی را به عهده داردـ 1.3.5ـ صلاحیت فردی که برنامه ممیزیی را مدیریت میکند2.3.5ـ تعیین محدوده برنامه ممیزی3.3.5ـ شناسایی و ارزیابی ریسکهای برنامه ممیزی4.3.5ـ تدوین رویه هایی برای برنامه ممیزی5.3.5ـ شناسایی منابع برنامه ممیزی6.3.5

ـ اجرای برنامه ممیزی4.5ـ کلیات1.4.5ـ تعریف اهداف، دامنه کاربرد و معیارهای هر ممیزی2.4.5ـ انتخاب روشهای ممیزی3.4.5ـ انتخاب اعضای تیم ممیزی4.4.5ـ واگذاری مسئولیت هر ممیزی به رهبر تیم ممیزی5.4.5ـ مدیریت ماحصل برنامه ممیزی6.4.5ـ مدیریت و نگه داری سوابق برنامه ممیزی7.4.5

ـ پایش برنامه ممیزی5.5

ـ بازنگری و بهبود برنامه ممیزی6.5

صلاحیت و ارزیابی ممیزین(7بند )

(6بند )انجام ممیزی

بررسی

اصلاح

انجام

باشدالمللی میاین شکل نشان دهنده کاربرد روش برنامه ریزی ـ اجرا ـ بررسی ـ اصلاح در این استاندارد بین: 1یادآوریباشندالمللی میهای بعدی مربوط به بندهای مرتبط در این استاندارد بیناعداد در این شکل و شکل: 2یادآوری

ـ جریان فرآیند برای مدیریت برنامه ممیزی1شکل

ـ تدوین اهداف برنامه2.5

اتشده اندتدوینممیزیبرنامهاهدافکهکندحاصلاطمینانبایدارشدمدیریتامهبرنکهکندحاصلاطمینانبایدوباشندهاممیزیاجرایوریزیبرنامههدایتگراهدافومشیخطبابایدممیزیبرنامهاهداف.گرددمیاجراموثریطوربهممیزی.باشندآنپشتیبانوبودهسازگارمدیریتسیستم

:شوندبنازیرموارداساسبرتوانندمیاهدافاین

مدیریتهایبندیاولویت(الفکارییا/وتجاریمقاصد(بهاآندرتغییراتیگونههروهاپروژهومحصولاتفرآیندها،خصوصیات(جمدیریتسیستمالزامات(داستمتعهدهاآنبهسازمانکهالزاماتیسایروقانونیالزامات(ه


کنندگانتأمینارزیابیبهنیاز(ومشتریانشاملذینفع،هایطرفانتظاراتونیازها(زریمشتشکایاتیارویدادهایاخطاهاوقوعدرکهطوریبهشونده،ممیزیعملکرد(ح

شودمیدادهنشانشوندهممیزیمتوجههایریسک(طقبلیهایممیزینتایج(حشودمیممیزیکهمدیریتیسیستمبلوغمیزان(ظ


:باشدزیرشرحبهمی تواندممیزیبرنامهاهدافازمثال هایی

آنعملکردومدیریتسیستمیکبهبودبهکمکریتیمدیسیستماستانداردیکبرایگواهینامهصدورمانندخارجیالزاماتبرآوردنقراردادیالزاماتباانطباقتصدیقکنندهتأمینیکتواناییدراطمینانحفظوآوردندستبهمدیریتسیستماثربخشیتعیینمدیریتسیستممشیخطبامدیریتسیستماهدافراستاییهموسازگاریارزیابی

سازمانکلیاهدافو


:ـ تعیین ارزیابی ریسک ها و فرصت های برنامه های ممیزی 3.5.جدید ضافه شده است2018این بند در ورژن

تیابیدسبروباشدهمراهممیزیبرنامهباتواندمیکهداردوجودممیزیزمینهبامرتبطهایفرصتوخطراتارشوندهممیزیسازمانبایستیدارندراممیزیبرنامهمدیریتکهافرادی.بگذاردتاثیرآناهدافبه

استشدهگرفتهنظردرمنابعنیازهایممیزیوبرنامهایجادهنگامدرکههاییفرصتوخطراتوکردهشناسایی.دهندقرارتوجهموردمناسبطوربهوشناساییرا

باشدداشتهوجودتواندمیزیرمواردبهمربوطخطرات:ومحلزمان،مدتتعداد،حوزه،تعیینومربوطهممیزیاهدافتعیینعدممثالعنوانبهریزی،برنامه(الف

ممیزیزمانبندی

هددنمیراممیزیانجامیاممیزیبرنامهیتوسعهبرایکافیآموزشوتجهیزات–زمانتصویبواجازه(ب.موثرممیزیانجامبرایممیزانکافیصلاحیتعدممثالعنوانبهممیزیتیمانتخاب(جفایدهبیوموثرغیرخارجیوداخلیهایارتباطهایکانالوهافرآیندمثالعنوانبهارتباطات(دامنیتبهتوجهعدمیاممیزییبرنامهباممیزینتیجهبیوموثرغیرهماهنگیمثالعنوانبهاجرا(ه

بودنمحرمانهواطلاعات


:ـ ادامه 3.5

وموثرغیرخارجیوداخلیهایارتباطهایکانالوهافرآیندمثالعنوانبهارتباطات(دفایدهبی

معدیاممیزییبرنامهباممیزینتیجهبیوموثرغیرهماهنگیمثالعنوانبهاجرا(هبودنمحرمانهواطلاعاتامنیتبهتوجه

افرادوزانممیتوسطستنداطلاعاتاثربیتعیینمثالعنوانبهمستنداطلاعاتتعیین(ومیزیمبرنامهاثربخشیدادننشانبرایممیزیسوابقازموثروکافیحفاظتعدم،ذینفع

،میزی؛مبرنامهنتایجازاثربینظارتمثالعنوانبه،ممیزیبرنامهبهبودوبررسینظارتبردارینمونهبرایشواهدبودندسترسدروشوندهممیزیهمکاریوبودندسترسدر.


: فرصت هایی که سبب بهبود برنامه ی ممیزی می شوند شامل

روزیکدرممیزیانجامبرایممیزیچندحضوربهدادناجازه(الفممیزیمحلبهسفربرایمسافتوزمانرساندنحداقلبه(باهدافبهدستیابیبراینیازموردصلاحیتسطحباممیزیتیمصلاحیتسطحتطبیق(ج

ممیزیکارکنانبودندسترسدرباممیزییبرنامهکردنهماهنگوکردنردیف(د


ـ تدوین برنامه ممیزی4-5

ـ نقش ها و مسئولیت های فردی که برنامه ممیزی را مدیریت می کنند1-4-5کند بایدفردی که برنامه ممیزی را مدیریت می:

محدوده برنامه ممیزی را تعیین کندهای برنامه ممیزی را ارزیابی و شناسایی کندریسکهای برنامه ممیزی را شناسایی کندرویهمنابع لازم را تعریف کند از پیاده سازی برنامه ممیزی شامل تدوین اهداف ممیزی، دامنه کاربرد و

های ممیزی و انتخاب تیم ممیزی و ها، تعیین روشمعیارهای هر کدام از ممیزیها اطمینان حاصل کندارزیابی آن

وندشاطمینان حاصل کند سوابق مناسب برنامه ممیزی مدیریت و نگه داری میبرنامه ممیزی را مورد پایش، بازنگری و بهبود قرار دهدرنامه کند باید به مدیریت ارشد محتوای بفردی که برنامه ممیزی را مدیریت می

.ممیزی را گزارش دهد و در صورت نیاز درخواست کند آن را تایید نماید37


ـ صلاحیت فردی که برنامه ممیزی را مدیریت می کند5-4-2

منظوربهکاملصلاحیتدارایبایداستممیزیبرنامهمدیریتمسئولکهفردیرزیهایزمینهدرهمچنینوبودهآنباهمراهریسکهایوبرنامهکارآمدوموثرمدیریت

:باشدداشتهمهارتودانش،ممیزیهایروشوهارویهاصولمرجعمدارکومدیریتسیستماستانداردهایشوندهممیزیفرایندهایومحصولاتها،فعالیتشوندهممیزیمحصولاتوهافعالیتبامرتبطالزاماتسایروقانونیالزاماتانامکصورتدرشوندهممیزینفعذیهایطرفدیگروکنندگانتأمینها،مشتری

ایهحرفآموزشیهایفعالیتدربایدکندمیمدیریتراممیزیمدیریتبرنامهکهفردیکندحفظراممیزیبرنامهمدیریتبرایلازمهایمهارتودانشتاکندشرکتمداوم


ـ تعیین محدوده برنامه ممیزی3-4-5

کندنتعییراممیزیبرنامهمحدودهبایدکندمیمدیریتراممیزیبرنامهکهفردیویپیچیدگکارکرد،ماهیت،همچنینوشوندهممیزیماهیتواندازهحسببرکه

نممکشوندهممیزیمدیریتسیستمبرایاهمیتموردموضوعاتوبلوغمیزان.باشدمتفاوتاست

برنامهشونده،ممیزیهایفعالیتیاساختارلحاظازمشخصیموارددر:یادآوری(ککوچایپروژهفعالیتیکمثلاً)باشدممیزییکشاملتنهااستممکنممیزی


:ازعبارتندممیزیبرنامهمحدودهبرموثرعواملدیگر

،شودمیانجامکههاییممیزیتعدادوممیزیهرمدتطولوکاربرددامنههدفکاربردصورتدرممیزیگیریپیشامل

،ممیزیموردهایفعالیتمکانیموقعیتوشباهتپیچیدگی،اهمیت،تعدادمدیریتسیستماثربخشیبرتأثیرگذارموضوعاتهایاستانداردبرایشدهریزیطرحهایهماهنگیمانندکاربردقابلممیزیمعیارهای

اهآنبهسازمانکهمرتبطیالزاماتدیگروقراردادیوقانونیالزاماتمدیریتی،استمتعهد


قبلیخارجیوداخلیممیزی هاینتایجممیزیبرنامهقبلیبازنگرینتایج،اجتماعیمسایلوفرهنگزبانباتطابقعدمیامشتریشکایاتمانندذینفعهایطرفبامرتبطموضوعات

قانونیالزاماتآنعملیاتیاشوندهممیزیسازماندرمهمتغییراتهایفعالیتازپشتیبانیبرایارتباطیفن آوریهایواطلاعاتبهدسترسی

(1ببندرک)دورراهازممیزیهایروشازاستفادهویژهبهممیزی

اطلاعاتامنیتیهایشکافمحصول،نقصمانندخارجیوداخلیوقایعوقوع،زیستیمحیطرویدادهاییاجناییاقداماتامنیت،وسلامتیرویدادهای


ـ شناسایی منابع برنامه ممیزی5-4-4

بایدندکمیمدیریتراممیزیبرنامهکهفردیممیزی،برنامهبرایمنابعتعیینهنگام:بگیردنظردررازیرمواردهایفعالیتبهبودومدیریتسازی،پیادهایجاد،براینیازموردمالیمنابع

ممیزیممیزیهایروشویژهاهدافبرایمناسبصلاحیتکهفنیکارشناسانوممیزینبهدسترسی

دارندراممیزیبرنامهممیزیبرنامههایریسکوممیزیبرنامهمحدودهممیزینیازهایدیگرواسکانسفر،هزینهوزمانارتباطیآوریهایفنواطلاعاتبهدسترسی


ـ پیاده سازی برنامه ممیزی5-5کلیاتـ5-5-1

زیممیبرنامهاجرایبهزیرطرقبهبایدکندمیمدیریتراممیزیبرنامهکهفردی:بپردازد

رسانیاطلاعومرتبطهایطرفبهممیزیبرنامهمناسبهایبخشرسانیاطلاعمنظمطوربهآنهاپیشرفتروند

ممیزیهرمعیارهایوکاربرددامنهاهداف،تعریفممیزیبرنامهبامرتبطهایفعالیتدیگروهاممیزیبندیزمانوهماهنگی

لازمصلاحیتباممیزیهایتیمانتخابازاطمینانکسبممیزیهایتیمبرایلازممنابعتأمینتوافقموردزمانیبازهدروممیزیبرنامهطبقممیزیانجامازاطمینانکسبمدیریت،درستیبهسوابقواندشدهثبتممیزیهایفعالیتاینکهازاطمینانکسب

شوندمینگهداریو43


ـ تعریف اهداف، دامنه کاربرد و معیارهای هر ممیزی5-5-2

اردمواین.باشدمدونممیزیمعیارهایوکاربرددامنهاهداف،مبنایبربایدممیزیهرافاهدباوگرددتعریفدهدمیانجامراممیزیبرنامهمدیریتکهفردیتوسطباید.باشدسازگارممیزیبرنامهکلی

شاملاستممکنودهدانجامکاریچهبایدممیزیهرکنندمیتعریفممیزیاهداف:باشندزیرموارد


بانآازبخشییاشودمیممیزیکهمدیریتیسیستمهرانطباقمیزانتعیینممیزیمعیارهای

ستمسیهایرویهوالزاماتبامحصولاتوفرایندهاها،فعالیتانطباقمیزانتعیینمدیریت

الزاماتیسایروقانونیالزاماتباتطابقتضمینبرایمدیریتسیستمقابلیتارزیابیاستمتعهدهاآنبهسازمانکه

ویژهاهدافبهنیلدرمدیریتسیستماثربخشیارزیابیمدیریتسیستمبهبودبالقوهمواردشناسایی


لیعوامشاملدامنه.باشندسازگارممیزیاهدافوممیزیبرنامهبابایدممیزیکاربرددامنهوندشومیممیزیکهفرآیندهاییوهافعالیتسازمانی،واحدهایفیزیکی،هایموقعیتمانند.باشدمیممیزیپوششتحتزمانیدوره

وشودیمتعیینآنباقیاسدرانطباقکهشوداستفادهمرجعیعنوانبهبایدممیزیمعیارهایمدیریت،سیستمالزاماتقانونی،الزاماتاستانداردها،ها،رویهها،مشیخطشاملتواندمی

.دباشکاربردیریزیطرحهایهماهنگیدیگریابخشاخلاقیهاینامهنظامقراردادی،الزاماتدرممیزیبرنامهممیزی،معیارهاییاکاربرددامنهاهداف،درتغییریگونههرصورتدر

.گردداصلاحبایدنیازصورتمسألهینا(ترکیبیممیزی)شوندمیممیزیهمبامختلفمدیریتیسیستمچندیادووقتی

سازگاریممیزیبرنامهمرتبطاهدافبامعیارهاوکاربرددامنهممیزی،اهدافکهدارداهمیت.باشندداشته


ـ انتخاب روش های ممیزی5-5-3

هایروشبایدممیزیاثربخشانجامبرایکندمیمدیریتراممیزیبرنامهکهفردیامانجکندتعیینوانتخابممیزیمعیارهایوکاربرددامنهاهداف،حسببرراممیزی

.دادروشاینازاستفاده.شودانجامترکیبیعنوانبهیاودورراهازمحل،درتواندمیممیزی

.باشدمناسبمرتبط،اهدافوهاریسکگرفتننظردرباباید،ها

ی کنند،مممیزیراشوندهممیزییکمشترکصورتبهبیشتریاسازماندوکههنگامیبهزیممیروشسربرهمبابایدکنندمیمدیریتراممیزیمختلفهایبرنامهکهافرادیممیزییکاگر.بگیرندنظردرراممیزیریزیطرحومنابعتأمینعواقبوبرسندتوافقدریترکیبممیزیاستممکناستمختلفمدیریتیسیستمچندیادودارایشونده.گیردقرارممیزیبرنامه


ـ انتخاب تیم ممیزی4-5-5

وتیمرهبرشاملراممیزیتیماعضایبایدکندمیمدیریتراممیزیبرنامهکهفردی.کندانتخابممیزینیازموردفنیکارشناسان

هراهدافبهیابیدستبراینیازموردصلاحیتگرفتننظردربابایدممیزیتیمزممیدارد،وجودممیزیکتنهااگر.شودانتخابشدهتعریفکاربرددامنهدرممیزی

.دهدانجامراممیزیتیمرهبروظایفتمامباید

یمتاعضایبراینیازموردصلاحیتتعییندربارههاییراهنماییدارای7بند:یادآوری.کندمیتشریحراممیزینارزیابیفرآیندهایوبودهممیزی


بایدص،خاممیزییکبرایممیزیتیمترکیبواندازهبرایگیریتصمیمدر:نمودخاصیتوجهزیرمواردبه

وبردکاردامنهاهداف،بهیابیدستبرایکهممیزیتیمکلیصلاحیت(الفاستنیازموردممیزیمعیارهای

مشترکیااستترکیبیممیزیآیااینکهوممیزیپیچیدگی(باندشدهانتخابکهممیزیهایروش(جتاسمتعهدهاآنبهسازمانکهالزاماتیسایروقراردادیوقانونیالزامات(دمیزیمهایفعالیتازممیزیتیماعضایاستقلالازاطمینانکسببهنیاز(ه

4بنددر(هاصلبهکر)منافعتضادازجلوگیریوشوندهودهشونممیزیهاینمایندهباموثرتعاملبهممیزیتیماعضایتوانایی(و

یکدیگرباهمکاریاین.شوندهممیزیاجتماعیوفرهنگیخاصهایویژگیوممیزیزبان(ز

فنیکارشناسیکطریقازیاممیزخودهایمهارتبااستممکنموارد.شوددادهپوشش


:شودبرداشتهبایدزیرهایگامممیزی،تیمکلیصلاحیتتضمینبرای

ممیزیاهدافبهیابیدستبرایلازمهایمهارتودانشتعیینیمتدرنیازموردهایمهارتودانشتمامیکهنحویبهممیزیتیماعضایانتخاب

باشدموجودممیزی

بافنیکارشناسانتوانمینداشت،وجودممیزیتیمدرهاصلاحیتتماماگرواشندبممیزیکهدایتتحتبایدفنیکارشناسان.افزودتیمبهرالازمهایصلاحیت

.کننداقدامممیزعنوانبهخودنباید


ماییراهنوهدایتتحتبایداماباشندممیزیتیمدراستممکننیزکارآموزممیزین.کنندمشارکتممیزیک

یعنیاشدبنیازممیزیتیمترکیبواندازهدرتغییراتیبهممیزیحیندراستممکنگونههرازلقببایدشرایطیچنیندر.بیایدوجودبهصلاحیتمشکلیامنافعتضاداگر

کسیی،ممیزتیمرهبرمانند)گیردصورتگفتگووبحثمناسبهایگروهباتغییری.(شوندهممیزییاممیزیمتقاضیکند،میمدیریتراممیزیبرنامهکه


ـ واگذاری مسئولیت یک ممیزی به رهبر تیم ممیزی5-5-5

کیبهراممیزیهراجرایمسئولیتبایدکندمیمدیریتراممیزیبرنامهکهفردیتاریخازقبلکافیزمانمدتدربایدواگذاریاین.کندواگذارممیزیتیمرهبر.رددگحاصلاطمینانممیزیموثرریزیطرحازتاپذیردصورتممیزیشدهبندیزمان

یمترهبراختیاردربایدزیراطلاعاتممیزی،اثربخشاجرایازاطمینانکسببرای:شوددادهقرار

ممیزیاهداف(الفمرجعمدارکوممیزیمعیارهای(بزیممیکهفرآیندهاییوشغلیوسازمانیواحدهایشناساییشاملکاربرد،دامنه(ج

شوندمی


هارویهوممیزیهایروش(دممیزیتیمترکیب(هکهممیزیهایفعالیتمدتطولمکانی،هایموقعیتشونده،ممیزیتماساطلاعات(و

شودانجامبایدممیزیانجامبرایمناسبمنابعتخصیص(زبهابییدستدرشدهشناساییهایریسکبهپرداختنوارزیابیبراینیازمورداطلاعات(ح

ممیزیاهداف

:دادارایهرازیراطلاعاتبایدمسئولیتواگذاریدر


یزیممیا/وممیززبانباکهصورتیدرآننویسیگزارشوممیزیزبانباشدمتفاوتشوندهتاسممیزیبرنامهنیازموردکهآنتوزیعنحوهوممیزیگزارشمحتواینیازموردکهصورتیدراطلاعات،امنیتورازداریبامرتبطموضوعات

باشدممیزیبرنامهممیزینایمنیوسلامتیبامرتبطالزامگونههرمجوزکسبوامنیتیالزاماتگونههرکاربردصورتدرقبلیممیزیازمثالبرایپیگیری،اقداماتمشترکممیزیمورددرممیزیهایفعالیتدیگرباهماهنگی

انجامراهاممیزیکههاییسازمانمیانبایدمشترکممیزیمورددرردمودرویژهبهگروههرهایمسئولیتسربرممیزیشروعازقبلدهندمی

.دآیحاصلتوافقشدهانتخابممیزیبرایکهممیزیتیمرهبراختیارات


ـ مدیریت نتیجه برنامه ممیزی6-5-5

انجامیرزهایفعالیتکندحاصلاطمینانبایدکندمیمدیریتراممیزیبرنامهکهفردی:شوندمی

ممیزیهاییافتهکفایتوتناسبارزیابیشاملممیزیهایگزارشتاییدوبازنگریرانهپیشگیواصلاحیاقداماتاثربخشیوایریشهعللتحلیلوتجزیهبازنگریمرتبطهایطرفبهممیزیهایگزارشتوزیعپیگیریممیزیضرورتتعیین


ـ مدیریت و حفظ سوابق برنامه ممیزی7.4.5

زیممیسوابقکندحاصلاطمینانبایدکندمیمدیریتراممیزیبرنامهکهفردیبایدیفرآیندهای.شوداثباتممیزیبرنامهاجرایتاشوندمینگه داریومدیریتایجاد،قسوابمورددررازداریبامرتبطنیازهایگونههرشودحاصلاطمینانتاشوندایجاد

.می شودبرآوردهممیزی


:سوابق باید شامل موارد زیر باشد

شاملممیزیبرنامهبامرتبطسوابق(الفممیزیبرنامهمدونمحدودهواهدافممیزیبرنامههایریسکباهمرتبطسوابقممیزیبرنامهاثربخشیهایبازنگری

مانندممیزیهربامرتبطسوابق(بممیزیهایگزارشوممیزیهایطرحانطباقعدمهایگزارشپیشگیرانهواصلاحیاقداماتهایگزارشکاربردصورتدرممیزیپیگیریگزارشات


:دهندپوششرازیرنظیرمواردیکهممیزیپرسنلبامرتبطسوابق(جممیزیتیماعضایعملکردوصلاحیتارزیابیتیم هااعضایوممیزیتیم هایانتخابصلاحیتبهبودوحفظ

انددهشبرآوردهممیزیبرنامهاهدافکهکننداثباتبایدسوابقجزئیاتمیزانوظاهر


ـ پایش برنامه ممیزی6-5

زیردموارگرفتننظردرباراآناجرایبایدکندمیمدیریتراممیزیبرنامهکهفردی:کندپایش

ممیزیاهدافوهابندیزمانممیزی،برنامه هایباانطباقارزیابی(الفممیزیتیماعضایعملکردارزیابی(بممیزیطرحسازیپیادهبرایممیزیهایتیمتواناییارزیابی(جذینفعهایطرفدیگروشوندهممیزیارشد،مدیریتبازخوردارزیابی(د


:یرزمواردمانندکنندتعیینراممیزیبرنامهاصلاحبهنیازتوانندمیعواملبرخی

ممیزیهاییافتهمدیریتسیستمرسیدهاثباتبهاثربخشیمیزانشوندهممیزییاممیزیمتقاضیمدیریتسیستمدرتغییراتبهسازمانکهالزاماتیدیگروقراردادیوقانونیالزاماتاستانداردها،درتغییرات

استمتعهدهاآنکنندهتأمینتغییر


ـ بازنگری و بهبود برنامه ممیزی7-5

آنکهیارزیابمنظوربهراممیزیبرنامهبایدکندمیمدیریتراممیزیبرنامهکهفردیممیزیامهبرنبازنگریازبرگرفتهمطالب.کندبازنگریخیریااندشدهبرآوردهاهدافآیا

.گیرندقراراستفادهموردبرنامهمداومبهبودفرآیندبرایورودیعنوانبهباید

:گرفتنظردررازیرمواردبایدممیزیبرنامهبازنگریدرممیزیبرنامهپایشروندهایونتایج(الفممیزیبرنامههایرویهباانطباق(بذینفعاننوظهورانتظاراتونیازها(ج


ممیزیبرنامهسوابق(دجدیدیاجایگزینممیزیهایروش(هگیردیمصورتممیزیبرنامههایریسکبهپرداختنبرایکهاقداماتیاثربخشی(وممیزیبرنامهمورددراطلاعاتامنیتورازداریپیرامونموارد(ز

ارممیزیبرنامهکلیاجرایبایدکندمیمدیریتراممیزیبرنامهکهفردیکندلاحاصرابرنامهنیازصورتدرکند،شناساییرابهبودهایزمینهکند،بررسی

:بایدهمچنینونمایدبررسرا6.7و4.7،5.7باتطابقدرممیزینمداومایحرفههایآموزش

کندگزارشارشدمدیریتبهراممیزیبرنامهبازنگرینتایج


ـ اجرای ممیزی6

کلیاتـ1-6آنامانجوممیزیبرایسازیآمادههایفعالیتپیرامونراهنماییبرگیرندهدربنداینهایفعالیتازاجمالیمروریک2شکل.باشدمیممیزیبرنامهیکازبخشیعنوانبه

خاصکاربرددامنهواهدافبهبنداینهایبخشکاربردمیزان.باشدمیممیزیعادی.داردبستگیممیزیهر


ـ آغاز ممیزی2.6کلیاتـ1.2.6شوندهممیزیبااولیهتماسبرقراریـ2.2.6

ممیزیسنجیامکانتعیینـ3.2.6

ـ آماده سازی فعالیت های ممیزی3.6مستنداطلاعاتبازنگریـ1.3.6ممیزیطرحـ2.3.6

(2018ورژندرجدیدبند)ریزیطرحبرایریسکبرمبتنیرویکرد–1-2-3-6(2018ورژندرجدیدبند)ممیزیریزیطرحجزئیات–6-3-2-2

ممیزیتیمبهکارواگذاریـ3.3.6

ممیزیبرایمستنداطلاعاتسازیآمادهـ4.3.6

ـ انجام فعالیت های ممیزی4.6ـ کلیات1.4.6

محول ساختن نقش ها و مسئولیت های راهنما و مشاهده گرها: 6-4-2برگزاری جلسه افتتاحیه: 6-4-3

ـ ارتباطات در حین ممیزی4.4.6اضافه شده 2018این بند در ورژن ) ـ در دسترس بودن اطلاعات ممیزی 5.4.6. (است

بررسی مدارک در حین ممیزی: 6-4-6ـ جمع آوری و تصدیق اطلاعات6-4-7ـ ایجاد یافته های ممیزی6-4-8ـ تعیین نتایج ممیزی6-4-9ـ آماده سازی برای برگزاری جلسه اختتامیه6-4-9-1. (اضافه شده است 2018این بند در ورژن ) نتایج محتوای ممیزی : 6-4-9-2برگزاری جلسه اختتامیه: 6-4-10

ـ آماده سازی و توزیع گزارش ممیزی5.6ممیزیگزارشسازیآمادهـ1.5.6

ممیزیگزارشتوزیعـ2.5.6

ـ تکمیل ممیزی6.6

ـ انجام ممیزی پیگیری7.6

(اگر در طرح ممیزی مشخص گردیده است)

گرددالمللی مربوط میهای بندهای فرعی این استاندارد بینهای بندهای فرعی به شمارهشماره: یادآوری

فعالیت های عادی ممیزی-2شکل

ـ آغاز ممیزی2.6

کلیاتـ1.2.6ممیزیتیمرهبرعهدهبهممیزیانجاممسئولیتممیزیآغازبا(6.6رک)برسداتمامبهممیزیتامیماند(5.4.5رک)

البتهشود،گرفتهنظردرباید2شکلدرموجودهایگامممیزیآغازبرایزیممیخاصشرایطوفرآیندهاشونده،ممیزیحسببراستممکنتوالیکندتغییر


ـ برقراری تماس اولیه با ممیزی شونده2.2.6

اشدبرسمیغیریارسمیاستممکنممیزیاجرایمورددرشوندهممیزیبااولیهتماس:باشدمیزیرشرحبهتماساولینازهدف.پذیردصورتتیمرهبرتوسطبایدو

شوندهممیزینمایندگانباارتباطممیزیانجاماختیارتاییدشاملممیزیتیمترکیبوهاروشکاربرد،دامنهاهداف،دربارهاطلاعاتارایه

فنیکارشناسانریزیطرحمنظوربهمرتبطسوابقومدارکبهدسترسیدرخواست


ممیزیمحصولاتوهافعالیتبامرتبطالزاماتدیگروقراردادیوقانونیالزاماتتعیینشونده

تاطلاعابابرخوردنحوهواسرارافشایمیزاندربارهشوندهممیزیباتوافقتاییدمحرمانه

تاریخهاتعیینشاملممیزیبرایهاهماهنگیوهداشتبامنیت،دسترسی،پیرامونممیزیمکانبامرتبطاختصاصیالزاماتتعیین

غیرهوایمنیممیزیتیمبرایراهنمابهنیازوگرهامشاهدهحضورسربرتوافقخاصممیزیهردربارهشوندهممیزیبرایاهمیتیاعلاقهموردمواردتعیین


ـ امکان سنجی ممیزی3.2.6

رازیممیبایدآورددستبهتوانمیراممیزیشواهدکهمعقولاطمینانیکسبمنظوربه.نمودسنجیامکان:شودنجامازیرمواردبهدسترسینظیرعواملیگرفتننظردربابایدممیزیامکانتعیین

ممیزیانجاموریزیطرحبرایمناسبوکافیاطلاعاتشوندهممیزیجانبازمناسبهمکاریممیزیاجرایبرایکافیمنابعوزمانبهراتیتغییپیشنهادشوندهممیزیتوافقبابایدنیستممکنممیزیکهزمانیدر

.شوددادهممیزیمتقاضی


ـ آماده سازی فعالیت های ممیزی3.6

ممیزیبرایسازیآمادهدرمدارکبررسیـ1.3.6:کهاینتاشودبررسیبایدشوندهممیزیمدیریتسیستمبامرتبطمستندسازی

(6.3.4رک)کاربردقابلکاریمدارکوممیزیهایفعالیتآماده سازیبرایاطلاعاتهابخشفرایندها،دربارهمثلاًشودآماده

تصوراحتمالینواقصشناساییبرایسیستممستندسازیمحدودهازاجمالیمرورپذیرد

استآمده2ببنددرمدارکبررسیچگونگیدربارهراهنمایی:یادآورینهمچنیومدیریتسیستمسوابقومدارکشاملبایدامکانصورتدرمستندسازی

وماهیتاندازه،گرفتننظردربابایدمدارکبازنگری.باشدقبلیممیزیهایگزارشورتصممیزیکاربرددامنهواهدافوسازمانوشوندهممیزیمدیریتسیستمپیچیدگی

.پذیرد


ـ طرح ریزی ممیزی2.3.6:رویکرد مبتنی بر ریسک برای طرح ریزی ـ1.2.3.6

میزی رهبر تیم ممیزی باید بر پایه اطلاعات موجود در طرح ممیزی و مستندات ارایه شده توسط موی های ممیزی بر رطرح ممیزی باید تأثیر فعالیت. شونده یک طرح ممیزی تهیه کند

یزی، تیم فرآیندهای ممیزی شونده را در نظر بگیرد و مبنایی برای توافق میان متقاضی ممبندی و طرح باید به زمان. ممیزی و ممیزی شونده در مورد انجام ممیزی به وجود آورد

.یابی موثر به اهداف ممیزی کمک کندهای ممیزی جهت دستهماهنگی کارامد فعالیتتأثیرنهمچنیوممیزیپیچیدگیوکاربرددامنهبیانگربایدممیزیطرحجزئیاتمیزانممیزی،طرحسازیآمادهدر.باشدممیزیاهدافبهیابیدسترویبرقطعیتعدم

:باشدآگاهزیرمواردازبایدممیزیرهبرتیمهای نمونه گیری مناسب تکنیک

آنکلیصلاحیتوممیزیتیمترکیبآیدمیوجودبهسازمانبرایممیزیجانبازکههاییریسکممیزیهایفعالیتکاراییواثربخشیبهبودبرایهافرصتیممیزاهدافدستیابیبرایممیزیغیرکارآمدریزیبرنامهازناشیهاییریسک


ثراتاوممیزیتیماعضایحضورنتیجهدراستممکنسازمانبهواردههایریسکمثلاًبرایتهدیدیکههاآنحضوروکیفیتوزیستمحیطایمنی،وسلامتیبروی

طمحیدرکهتسهیلاتیدرآلودگیمثلاً)هایزیرساختوکارکنانخدمات،محصولات،.آیدپدید(دارندقرارتمیز

واهدافوعملیاتیفرآیندهایمیانتعاملبهخاصیتوجهبایدترکیبیهایممیزیبرای.نمودمختلفمدیریتیهایسیستمرقیبهایبندیاولویت

73

:ممیزیجزءیاتـ2.2.3.6وعدیبواولیهممیزیبینمثلاًباشدمتغیراستممکنممیزیطرحمحتوایومقیاس

کافیاندازهبهتواندمیممیزیطرح.خارجیوداخلیممیزیمیانهمچنینیممیزهایفعالیتحیندراستممکنکهتغییراتیاجازهتاباشدمنعطفبدهدراباشندضروری


کنداشارههاآنبهیادادهپوششرازیرمواردبایدممیزیطرح

ممیزیاهداف(الفهمچنینوسازمانیوکاریواحدهایشناساییشاملممیزیکاربرددامنه(ب

شوندممیزیاستقرارکهفرآیندهاییمرجعمدارکوممیزیمعیارهای(جانتظارموردمدتطولوزمانها،تاریخ،(مجازیوفیزیکی)مکانیهایموقعیت(د

شوندهممیزیمدیریتباهاملاقاتشاملممیزیهایفعالیتبرایممیزینیازموردگیرینمونهمیزانشاملاستفادهموردممیزیهایروش(ه

کاربردصورتدرگیرینمونهطرحطراحیوکافیممیزیشواهدآوریجمعگرهامشاهدهوراهنماهاهمچنینوممیزیتیماعضایهایمسئولیتوهانقش(وممیزیحیاتیهایزمینهبهکافیمنابعتخصیص(ز


:گیردبردرنیزرازیرمواردنیازصورتدراستممکنممیزیطرح

ممیزیبرایشوندهممیزینمایندهشناسایییادهشونممیزییاممیززبانباهاآنکهزمانیدرممیزینویسیگزارشوکارزبان

باشندمیمتفاوتدوهرممیزیگزارشموضوعاتبرایخاصهایهماهنگیشاملارتباطاتیهایهماهنگیوپشتیبانیامکانات

شوندممیزیاستقرارکههاییمکاندادتصوربایدممیزیاهدافدربارهقطعیتعدمتاثیررفعبرایکهخاصیاقدامهرگونه

اطلاعاتامنیتورازداریبامرتبطمواردقبلیممیزیازپیگیریاقدامگونههرشدهریزیطرحممیزیمورددرپیگیریاقدامگونههرمشترکممیزیمورددرممیزیهایفعالیتدیگرباهماهنگی


امراینوگیردقرارویپذیرشموردوبازنگریممیزیمتقاضیتوسطبایدممیزیطرحبجانازممیزیطرحدربارهاعتراضیگونههر.گرددارایهنیزشوندهممیزیبهباید

.گرددرفعممیزیمتقاضیوشوندهممیزیممیزی،تیمرهبربینبایدشوندهممیزی


ـ واگذاری کار به تیم ممیزی3.3.6

ها،لیتفعافرآیندها،ممیزیمسئولیتبایدممیزیتیمبامشاورهدرممیزیتیمرهبرهاواگذاریاین.کندواگذارتیماعضایازکدامهربهرامشخصهایمکانیاهابخش

همچنینومنابعازموثراستفادهوممیزینصلاحیتواستقلالگرفتننظردربابایدصورتفنیکارشناسانوکارآموزممیزینممیزی،مختلفهایمسئولیتوهانقش.پذیردتاردپذیصورتتیمرهبرتوسطبایدمقتضیصورتدرممیزیتیمتوجیهیجلسهواگذاریدرتغییرات.شودگیریتصمیماحتمالیتغییراتدربارهوگردیدهواگذارکارهااطمینانممیزیاهدافبهیابیدستازتادادانجامممیزیحیندرتوانمیراکارها

.گرددحاصل


ـ آماده سازی اطلاعات مستند برای ممیزی4.3.6

وممیزیامورواگذاریبامرتبطاطلاعاتنیازصورتدربایدممیزیتیماعضایممیزیشواهدثبتوارجاعبرایتاکنندمروروجمع آوریراکاریمدارکآماده سازی

:باشدزیرمواردشاملاستممکنکاریمدارکاین.گیرندقراراستفادهمورد

هالیستچکممیزیگیرینمونههایطرحهاملاقاتسوابقوممیزیهاییافتهتکمیلی،شواهدماننداطلاعاتثبتهایفرم

هککندمحدودراممیزیهایفعالیتمحدودهنبایدهافرموهالیستچکازاستفادهکندتغییرممیزیحیندرشدهآوریجمعاطلاعاتنتیجهدراستممکن


.استآمده4ببنددرکاریمدارکسازیآمادهدربارهراهنمایی:یادآوری

کهیشرحبهیاممیزیپایانتاحداقلبایدهاآنکاربردازحاصلسوابقوکاریمدارک6.6بنددرممیزیاتمامازبعدمدارکنگهداری.شوندنگه داریآمدهممیزیطرحدر

بهایدبهستنداختصاصیومحرمانهاطلاعاتحاویکهمدارکیآن.استگشتهتشریح.شوندحفظممیزیتیماعضایتوسطممیزیمدتتمامدرمناسبیطور


ـ انجام فعالیت های ممیزی4.6

کلیاتـ1.4.6این.شوندمیانجام2شکلدرشدهمشخصتوالیباعادیطوربهممیزیهایفعالیت

.کندتغییرخاصممیزیهرشرایطباتناسبحفظبرایاستممکنتوالی


محول ساختن نقش ها و مسئولیت های راهنما و مشاهده ـ2.4.6گرها:کهاستآنافتتاحیهجلسهازهدف

اییدتموردممیزیطرحدرباره(ممیزیتیمشونده،ممیزیمانند)هاگروهتمامتوافق(الفگیردقرار

شوندمعرفیممیزیتیم(بکردحاصلاطمینانطرحریزیممیزیهایفعالیتتمامانجامامکاناز(ج

هابخشمسئولینامکانصورتدروشوندهممیزیمدیریتحضوردربایدافتتاحیهجلسهپرسشبرایفرصتیجلسهطیدر.پذیردصورتشوندممیزیاستقرارکهفرآیندهایییا

.شودفراهمبایدسوالات


در.اشدبداشتهتناسبممیزیفرآیندازشوندهممیزیآشناییبابایدجزئیاتمیزاننممکافتتاحیهجلسهکوچکسازمانیکدرداخلیهایممیزیمانندمواردبسیاری

ودبگیرصورتاستقرارممیزییککهآندربارهرسانیاطلاعبهسادگیبهاست.گرددختمممیزیماهیتتشریح

بایدزنیحضورسوابقوبودهرسمیاستممکنافتتاحیهجلسههاموقعیتدیگربرایصورتردزیرمواردوگرددبرگزارممیزیتیمرهبرریاستبهبایدجلسه.شودنگه داری:شودگرفتهنظردربایدمقتضی


آنانهاینقشتشریحوراهنماهاوگرهامشاهدهشاملکنندگانشرکتمعرفیممیزیمعیارهایوکاربرددامنهاهداف،تاییدمانزوتاریخمانندشوندهممیزیبامرتبطهایهماهنگیدیگروممیزیطرحتایید

ودهشونممیزیمدیریتوممیزیتیممیانموقتجلساتگونههراختتامیه،جلسهتغییراتآخرین

شوندهممیزیبهراهنماییشاملممیزیانجامبرایاستفادهموردهایروشمعرفی.آیندمیدستبهموجوداطلاعاتنمونه گیریمبنایبرشواهدکه

اعضایحضوراثردراستممکنکهسازمانبرایریسکمدیریتهایروشمعرفیآیدپدیدممیزیتیم

شوندهممیزیوممیزیتیممیانرسمیارتباطیهایکانالتاییدممیزیحیندراستفادهموردزبانتاییدماندخواهدآگاهممیزیپیشرفتروندازشوندهممیزیممیزی،حیندراینکهتایید


باشندمیموجودممیزیتیمنیازموردامکاناتومنابعاینکهتاییداطلاعاتامنیتورازداریبامرتبطموضوعاتتاییدممیزیمتیبرایامنیتواضطراریشرایطایمنی،وسلامتیبامرتبطهایرویهتاییدوجودصورتدربندیدرجهشاملممیزیهاییافتهگزارشروشدربارهاطلاعات

یابدپایاناستممکنممیزیهاآنتحتکهشرایطیدربارهاطلاعاتاختتامیهجلسهدربارهاطلاعاتممیزیحیندراحتمالیهاییافتهبابرخوردچگونگیدربارهاطلاعاتیاهایافتهدربارهشوندهممیزیجانبازبازخوردبرایسیستمیهردربارهاطلاعات

هااعتراضوشکایاتشاملممیزینتایج


ـ 3.4.6تاشوندبازنگریبایدشوندممیزیمرتبطمدارک

شودتعیینممیزیمعیارهایبامستنداتحددرسیستمانطباقشودگردآوریممیزیهایفعالیتازپشتیبانیبرایاطلاعات

استآمده2ببنددرمدارکبررسیچگونگیدربارهراهنمایی:یادآوریرسراسدراستممکنوباشدممیزیهایفعالیتدیگرباهمراهاستممکنبررسی.دنرسانآسیبممیزیاجرایاثربخشیبهکاراینکهشرطیبهیابدادامهممیزی

تیمرهبرشوند،فراهمنمی توانندکافیمدارکممیزی،طرحزمانیبازهطیدراگردهشونممیزیوکندمیمدیریتراممیزیبرنامهکهفردیبهرامسألهبایدممیزیبایدممیزیآیاکهگرفتتصمیمبایدممیزیکاربرددامنهواهدافحسببر.دهداطلاع.گرددطرفبرمستنداتمشکلتادرآیدتعلیقحالتبهیایابدادامه


ـ ارتباطات در حین ممیزی4.4.6

وممیزیتیمباارتباطاتبرایرسمیهایهماهنگیبهاستممکنممیزیحیندرقانونمانند)خارجیهایسازماناحیاناًوممیزیمتقاضیشونده،ممیزیهمچنین

عدماجباریگزارشقانونی،الزاماتکهزمانیدرویژهبهکنیم،پیدانیاز(گذاران.کنندمیالزامراهاتطابق

یشرفتپروندارزیابیاطلاعات،تبادلبرایمنظمطوربهنیازصورتدربایدممیزیتیمکندرایزنیممیزیتیماعضایبینکارتخصیصوممیزی


رفتپیشروندمنظمطوربهمقتضیصورتدربایدممیزیتیمرهبرممیزی،حیندر.دبرساناطلاعبهممیزیمتقاضیوشوندهممیزیدربارهرادغدغهگونههروممیزیبرایبارزیوفوریریسکدهندهنشانکهممیزیحیندرشدهآوریجمعشواهدتقاضیمبهنیازصورتدروشوندهممیزیبهتأخیربدونبایدباشندمیشوندهممیزیایدبممیزیکاربرددامنهازخارجموضوعیدربارهنگرانیگونههر.شوندگزارشممیزی

وممیزیمتقاضیباامکانصورتدرتاشودگزارشویادآوریممیزیتیمرهبربه.گرددبرقرارارتباطشوندهممیزی


تندنیسیافتنیدستممیزیاهدافدهندمینشانموجودممیزیشواهدکهشرایطیدرداماتاقتادهداطلاعشوندهممیزیوممیزیمتقاضیبهرادلایلبایدممیزیتیمرهبر

،ممیزیطرحاصلاحیامجددتاییدشاملاستممکناقداماین.شودتعیینمناسب.باشدممیزیبهدادنپایانیاممیزیکاربرددامنهیااهدافدرتغییرات

بهزیممیهایفعالیتحیندراستممکنکهممیزیطرحدرتغییراتیبهنیازگونههرودکنمیمدیریتراممیزیبرنامهکهفردیتوسطمقتضیصورتدربایدآیدوجود

.گرددتاییدوبررسیشوندهممیزی


ـ تخصیص نقش ها و مسئولیت های راهنماها و مشاهده گرها5.4.6

ایطرفهدیگریاگذارانقانونمثلاً)گرهامشاهدهوراهنماهاراممیزیتیماستممکن.کنندمداخلهآندریاگذاشتهتأثیرممیزیاجرایبرنبایدهاآن.کنندهمراهی(ذینفع

اهدهمشحضورازکهداردرااختیاراینممیزیتیمرهبرکردتضمینراآنتواننمیاگر.کندخودداریمشخصممیزیهایفعالیتبرخیدرگرها

ایدبرازداریوامنیتایمنی،وسلامتیبارابطهدرتعهداتگونههرگرهامشاهدهبرای.گرددمدیریتشوندهممیزیوممیزیمتقاضیبین


ودهکرکمکممیزیتیمبهبایداندشدهانتخابشوندهممیزیتوسطکهراهنماهاییزیرمواردشاملهاآنهایمسئولیت.کننداقدامممیزیتیمرهبردرخواستمطابق

:باشدمی

هاندیبزمانتاییدوهامصاحبهدرمشارکتبرایاشخاصتعییندرممیزینبهکمک(الفشوندهممیزیخاصهایمکانبهدسترسیآوردنفراهم(بیهارویهومکانایمنیبامرتبطقوانینمشاهده گرهاوتیماعضایآنکهتضمین(ج

کنندمیرعایتودانستهراامنیتی

:باشدزیرمواردشاملاستممکنهمچنینراهنمانقشهایشوندهممیزیطرفازممیزیمشاهدهاطلاعاتآوریجمعمورددرکمکیاتوضیح


ـ جمع آوری و تصدیق اطلاعات6.4.6

شاملممیزیمعیارهایوکاربرددامنهاهداف،بامرتبطاطلاعاتممیزی،حیندرهایروشتوسطبایدفرآیندهاوهافعالیتها،بخشمیانتعاملبهمربوطاطلاعاتتصدیققابلکهاطلاعاتیتنها.شوندتصدیقوگردیدهآوریجمعگیرینمونهمناسبهایتهیافبهمنجرکهممیزیشواهد.پذیرفتممیزیشواهدعنوانبهتوانمیراهستندایطشرازممیزیتیمشواهدآوریجمعحیندراگر.گردندثبتبایدشوندمیممیزی

رتفعمتیمتوسطبایدمواردگونهاینشدباخبرکردهتغییریاجدیدهایریسکیا.گردند

استآمده3ببنددرگیرینمونهدربارهراهنمایی:1یادآوری


مروری از فرآیند از جمع آوری اطلاعات تا دست یابی به 3شکل .نتایج ممیزی ارایه می دهد

منبع اطلاعات

جمع آوری توسط نمونه گیری مناسب

شواهد ممیزی

ارزیابی در قیاس با معیارهای ممیزی

های ممیزییافته

بررسی

نتایج ممیزی

:گردندمیزیرمواردشاملاطلاعاتآوریجمعهایروشمصاحبهمشاهداتسوابقشاملمدارکبررسی

استآمده5ببنددراطلاعاتمنابعدربارهراهنمایی:2یادآوریاستآمده6ببنددرشوندهممیزیمکانازبازدیددربارهراهنمایی:3یادآوریاستآمده7ببنددرمصاحبهانجامدربارهراهنمایی:4یادآوری


ـ ایجاد یافته های ممیزی7.4.6

ممیزیهاییافتهتاشوندارزیابیممیزیمعیارهایباقیاسدربایدممیزیشواهدابربردرانطباقعدمیاانطباقبیانگراستممکنممیزیهاییافته.شوندمشخص

رههاییافتهگردیده،مشخصممیزیطرحدرکهصورتیدر.باشندممیزیمعیارهایوودبهبهایمجالپشتیبان،شواهدهمچنینوخوبتجاربوانطباقشاملبایدممیزی

.باشدشوندهممیزیبرایایتوصیهگونههر


استممکنهاانطباقعدم.شوندثبتبایدهاآنپشتیبانممیزیشواهدوهاانطباقعدماخذرسمیتاییدتاشوندبررسیشوندهممیزیهمراهبهبایدهاآن.شوندبندیدرجهکاملاباید.داردوجودآگاهیهاانطباقعدمازوهستنددقیقممیزیشواهدکهگرددونهگهروگرددبرطرفممیزیهاییافتهیاشواهددربارهعقایداختلافتاکردتلاش

.گرددثبتبایدنشدهبرطرفموضوع

حیندرمناسبیمراحلدرممیزیهاییافتهبررسیبراینیازصورتدربایدممیزیتیمکنندملاقاتهمباممیزی

آمده8ببنددرممیزیهاییافتهارزیابیوشناساییدربارهبیشترراهنمایی:یادآوری.است


ـ آماده سازی نتایج ممیزی8.4.6

تاکنندرایزنیاختتامیهجلسهازقبلبایدممیزیتیم

راممیزیحیندرشدهآوریجمعمناسباطلاعاتگونههروممیزیهاییافته(الفکنندبازنگریممیزیاهدافبرابردر

کنندوافقتممیزیفراینددرذاتیقطعیتعدمگرفتننظردرباممیزینتایجسربر(بکنندفراهمراهاییتوصیهگردیدهمشخصممیزیطرحدراگر(جکنندگفتگووبحثپیگیریممیزیبرایکاربردصورتدر(د


:بپردازدزیرمواردنظیرمختلفیموضوعاتبهمی تواندممیزینتایج

سیستماثربخشیشاملمدیریتسیستمتوانمندیوممیزیمعیارهایباانطباقمیزانشدهعنواناهدافبرآوردندرمدیریت

مدیریتسیستمکارامدبهبودودارینگهسازی،پیادهوتکفایتناسب،درتداومازاطمینانکسبدرمدیریتبازنگریفرآیندتوانایی

مدیریتسیستمبهبودواثربخشیممیزیمعیارهایبرآوردنوکاربرددامنهپوششممیزی،اهدافبهیابیدستاستآمدهممیزیطرحدراگرهایافتهایریشهعللاندهشدممیزیروندهاشناساییمنظوربهکهمختلفیهایزمینهدرمشابههاییافته

یابهبودیاتوصیهبهمنجرتواندمیممیزینتایجاستگردیدهمشخصممیزیطرحدراگر.گرددبعدیممیزیهایفعالیت


ـ برگزاری جلسه اختتامیه9.4.6

تاگردداربرگزبایدگرددمیفراهممقدماتشممیزیتیمرهبرتوسطکهاختتامیهجلسهاملشبایداختتامیهجلسهدرکنندگانشرکت.گرددارایهممیزینتایجوهایافته

هایفرآیندیاهابخشمسئولکههاییآنمقتضیصورتدروشوندهممیزیمدیریتضورحنیزهاگروهدیگریاممیزیمتقاضیاستممکنوباشداندبودهشوندهممیزیهاییوضعیتازراشوندهممیزیبایدممیزیتیمرهبرکاربردصورتدر.باشندداشته

زیممینتایجدراطمینان پذیریاستممکنواندشدهروبروهاآنباممیزیطیدرکهباشدشدهتعریفشوندهممیزیباتوافقبایامدیریتسیستمدراگر.دهدکاهشرا

ممیزیهایهیافتبهپرداختنبرایاجراییبرنامهزمانیبازهسربربایدکنندگانشرکتبرسندتوافقبه


بعضیبرای.باشدممیزیفرآیندباشوندهممیزیآشناییبامتناسببایدجزئیاتمیزانوابقسشاملصورتجلسات،وباشدرسمیاستممکنملاقاتقرارممیزی،هایموقعیتجلسه،داخلیهایممیزیمانندهاموقعیتدیگردر.شوددارینگهبایدکنندگانشرکت

نتایجوممیزیهاییافتهرسانیاطلاعبهتنهااستممکنوداردکمیرسمیتاختتامیه.شودختمممیزی


ممیزیبرایزیرموارداختتامیهجلسهدربایدمقتضی،صورتدر:گرددتشریحشونده

عاتاطلاگیرینمونهمبنایبرممیزیشواهداینکهدربارهرسانیاطلاعاستشدهآوریجمعموجود

دهیگزارشروشاحتمالیعواقبوممیزیهاییافتهبابرخوردفرآیندرانآشوندهممیزیمدیریتکهنحویبهنتایجوممیزیهاییافتهارایه

.کندتاییدودرکنحوهاصلاحی،اقداماتاجرایمانند)مرتبطممیزیازبعدهایفعالیت

(اعتراضطرحفرآیندممیزی،شکایاتبابرخوردشوندهیممیزوممیزیتیممیانممیزینتایجیاهایافتهدربارهعقایداختلاف

اینیرغدر.گرددرفعامکانصورتدروشودگذاشتهگفتگووبحثبهباید.گرددثبتبایدموارداینصورت

بهدبای.گرددارایهبایدبهبودهایتوصیهشده،مشخصممیزیاهدافدراگر.نیستندالزامیهاتوصیهکهکردتاکیدنکتهاین


ـ آماده سازی و توزیع گزارش ممیزی5.6

ممیزیگزارشسازیآمادهـ1.5.6.ندکگزارشممیزیبرنامههایرویهبامطابقراممیزینتایجبایدممیزیتیمرهبر

درارزیرمواردوباشدممیزیازروشنیوموجزدقیق،کامل،ثبتبایدممیزیگزارش:کندارجاعهاآنبهیابرگرفته

ممیزیاهداف(الففرآیندهاییاکاریوسازمانیواحدهایشناساییویژهبهممیزیکاربرددامنه(ب

شوندهممیزیممیزیمتقاضیشناسایی(جشوندهممیزیجانبازممیزیدرکنندگانشرکتوممیزیتیمشناسایی(د


شوندمیانجامهاآندرهافعالیتکهمکانیهایموقعیتوهاتاریخ(هممیزیمعیارهای(ومرتبطشواهدوممیزیهاییافته(زممیزینتیجه(حممیزیمعیارهایشدنبرآوردهمیزاندربارهایبیانیه(ط

:باشدهاآنبهارجاعیازیرمواردشاملتواندمیممیزیگزارشمقتضیصورتدر


بندیزمانشاملممیزیطرحریاعتمادپذیاستممکنکهشدهمشاهدهموانعشاملممیزیفرآیندازخلاصهیک

دهدکاهشراممیزینتایجدستممیزیطرحبامطابقممیزیکاربرددامنهقالبدرممیزیاهدافبهآنکهتایید

ایمیافتهاستنگرفتهقرارپوششتحتکهکاربرددامنهدرایزمینههرکندمیپشتیبانیراهاآنکهممیزیاصلیهاییافتهوممیزینتایجدربارهایخلاصهشوندهممیزیوممیزیتیممیاننشدهبرطرفنظرهایاختلافاستگردیدهمشخصممیزیطرحدرکهصورتیدربهبودهایمجال


شدهشناساییخوبتجاربموجودصورتدرتوافقموردپیگیریاجراییهایبرنامهمطالبمحرمانهماهیتدربارهایبیانیهبعدیهایممیزیوممیزیبرنامهبرایپیامدیهرگونهممیزیگزارشبرایتوزیعفهرست

نوشتاختتامیهجلسهازقبلتوانمیراممیزیگزارش:یادآوری


ـ توزیع گزارش ممیزی2.5.6

آنیلدلاافتادتعویقبهاگر.گرددصادرتوافقموردزمانیبازهدربایدممیزیگزارش.برسدکندمیمدیریتراممیزیبرنامهکهفردیوشوندهممیزیاطلاعبهباید

رده،خوتاریخممیزیبرنامههایرویهبامطابقمقتضیصورتدربایدممیزیگزارش.گیردقرارتاییدوبازنگریمورد

بهممیزیطرحیاممیزیهایرویهدرشدهتعریفشکلبهبایدممیزیگزارشگرددتوزیعگیرندگان


ـ تکمیل ممیزی6.6

ابدیگرینحوبهیاشدانجامممیزیشدهطرح ریزیهایفعالیتتماموقتیممیزیپیشطشرایکهاستممکنمثلاً)رسدمیپایانبهگردیدحاصلتوافقممیزیمتقاضی

.(دهدرخشودمیطرحمطابقممیزیانجامازمانعکهنشده ایبینیهایویهربامطابقوکنندهشرکتهایگروهمیانتوافقبابایدممیزیبهمتعلقمدارک.شوندامحاءیاشدهنگه داریکاربردقابلالزاماتوممیزیبرنامه

یگردیامدارکمحتواینبایدکندمیمدیریتراممیزیبرنامهکهفردیوممیزیتیمدیگریگروههیچبرایراممیزیگزارشیاممیزیحیندرشدهآوریجمعاطلاعات

کنندشاءافشوندهممیزیتاییدمقتضیصورتدروممیزیمتقاضیصریحتاییدبدونوردمممیزیمدارکمحتوایافشایاگر.باشدکردهالزامراکاریچنینقانونآنکهمگر.شوندمطلعسریعترچههربایدشوندهممیزیوممیزیمتقاضیاستنیاز

هایمانسازمدیریتسیستممداومبهبودفرآینددربایدممیزیازگرفتهفرامطالباز.شوداستفادهشوندهممیزی


ـ انجام ممیزی پی گیری7.6

اقداماتیااصلاحاتبهنیازبراستممکنممیزیاهدافحسببرممیزینتایجوشوندهزیممیتوسطمعمولاًاقداماتیچنین.کننددلالتبهبودیاپیشگیرانهاصلاحی،

ممیزیمقتضی،صورتدر.شوندمیاجراوگیریتصمیمتوافقموردزمانیبازهدراینوضعیتازراممیزیتیموکندمیمدیریتراممیزیبرنامهکهفردیبایدشونده

.دارندنگهآگاهاقدامات

ممیزیازبخشیبایدتصدیقاین.شوندتصدیقبایداقداماتایناثربخشیوتکمیل.باشدبعدی


ـ صلاحیت ممیزین و ارزیابی آن ها7

کلیاتـ1.7یاشخاصصلاحیتبهآناهدافبهدست یابیتواناییوممیزیفرآینددراطمینان

تیمرهبرانوممیزیننظیردخیلندممیزیاجرایوریزیطرحدرکهاستوابستهکارگیریبهدرهاآنتواناییوپرسنلرفتارکهفرآیندیطریقازبایدصلاحیت.ممیزیتجربهوممیزآموزشکاری،تجاربتحصیلات،طریقازآمدهدستبهمهارتودانش

اهدافوممیزیبرنامهنیازهایبایدفرآینداین.شودارزیابیکندمیبررسیراممیزیبرای3.2.7بنددرشدهتشریحهایمهارتوهادانشازبرخی.بگیردنظردرراآن

ریتیمدیسیستمهرخاصموارددیگر.هستندمشترکمدیریتیسیستمهرممیزینلکهبباشدداشتهراصلاحیتهمانممیزیتیمدرممیزیهرکهنیستنیاز.باشدمی

.باشدکافیممیزیاهدافبهیابیدستبرایبایدممیزیتیمکلیصلاحیت


وشودمدونواجراریزی،طرحممیزی،برنامهمطابقبایدممیزیصلاحیتارزیابی.باشدتماداعقابلومنصفانهسازگار،عینی،اینتیجهبهدست یابیبرایهاییرویهشامل:باشدزیرشرحبهگامچهارشاملبایدارزیابیفرآیند

ممیزیبرنامهنیازهایبرآوردنبرایممیزینصلاحیتتعیین(الفارزیابیمعیارهایتعیین(بمناسبارزیابیهایروشانتخاب(جارزیابیاجرای(د


:باشدذیلامورمبنایبایدارزیابیفرآیندماحصلاستآمده4.4.5بنددرکهشرحیبهممیزیتیماعضایانتخاب(بیشترهایآموزشمانند)بیشترصلاحیتبهنیازتعیینممیزینعملکردمستمرارزیابی

صلاحیت(6.7رک)هاممیزیدرمنظممشارکتومداومایحرفهتوسعهطریقازبایدممیزین.دهندارتقاءونمودهحفظراآنآورده،پدیدراخود

استگردیدهتشریح5.7بندو4.7بنددرممیزیتیمرهبرانوممیزینارزیابیبرایفرآیندی

ارزیابی3.2.7و2.2.7بنددرشدهمشخصمعیارهایبرابردربایدممیزیتیمرهبرانوممیزین.گردند

استگردیدهتشریح2.3.5بنددرکندمیمدیریتراممیزیبرنامهکهفردینیازموردصلاحیت


ـ تعیین صلاحیت ممیز برای برآوردن نیازهای برنامه 2.7ممیزی

کلیاتـ1.2.7:گرددبررسیبایدزیرمواردممیز،نیازموردمهارتهایودانشدربارهگیریتصمیمدر،شودممیزیاستقرارکهسازمانیپیچیدگیوماهیتاندازهشودممیزیاستقرارکهمدیریتیسیستمممیزیبرنامهمحدودهواهدافی؛مقتضصورتدروگردیدهاعمالخارجیهایسازمانتوسطکهمواردیمانندالزاماتدیگرشوندهممیزیمدیریتسیستمدرممیزیفرایندنقششودممیزیاستقرارکهمدیریتیسیستمپیچیدگیممیزیاهدافبهیابیدستدرقطعیتعدم.باشندشدهفهرست4.3.2.7و2.3.2.7،3.3.2.7بندهایدرکهمواردیمطابقبایداطلاعاتاین


ـ رفتار فردی2.2.7

میزیماصولطبقبرراکاردرخودتوانمندسازیبرایضروریهایویژگیبایدممیزینودخازممیزیهایفعالیتانجامحیندربایدممیزین.باشندداشته4بنددرمشروحه

:جملهازدهندنشانایحرفهرفتار

باشندمحتاطودرستکارامین،صادق،منصف،یعنیباشندداشتهمناسباخلاقباشندهادیدگاهیانظراتدیگرشنیدنمشتاقیعنیباشندفکرروشنکنندرعایترانزاکتدیگرانبارویاروییدریعنیباشندآدابمبادیبپردازندپیرامونهایفعالیتومحیطفیزیکیمشاهدهبهفعالانهیعنیباشندهوشیار

باشندهاآندرکبهقادروشرایطازآگاهیعنیباشندباهوشباشندمختلفشرایطباسریعتطابقبهقادریعنیباشندپذیرتطبیقباشنداهدافبهیابیدستبرمتمرکزوپایداریعنیباشندقدمثابت


مبنایبرموقعبهگیرینتیجهبهقادریعنیباشندسریعتصمیم گیریدرباشندمنطقیهایتحلیلوتجزیهودلایل

وظایفوکردهعملمستقلطوربهباشندقادریعنیباشندنفسبهمتکیدارندتعاملموثرطوربهنیزدیگرانباکهحالعیندربرسانندانجامبهراحفظومسئولیت پذیریعیندروظیفهانجامبهقادریعنیباشندپایدار

قاتاوگاهیونبودهپسندموردهمیشهاقداماتایناگرحتیباشنداخلاقگرددمقابلهیامخالفتبهمنجر

برایودهبوهاموقعیتازفراگیریبهتمایلیعنیباشندبهبودبهعلاقمندکنندتلاشبهترممیزینتایج

تراماحشوندهممیزیشوندهممیزیفرهنگبهیعنیکندتوجهفرهنگبهکنندرعایتراآنوگذاشته

تیمایاعضشاملدیگرانباموثرطوربهیعنیباشندمندعلاقههمکاریبهباشندداشتهتعاملشوندهممیزیپرسنلوممیزی


ـ دانش و مهارت3.2.7

کلیاتـ1.3.2.7رنظموردنتایجبهیابیدستبراینیازموردمهارتهایودانشدارایبایدممیزینهداشتراعمومیهایمهارتودانشبایدممیزینتمام.باشنددهندمیانجامکهممیزیمخصوصهایمهارتوهادانشبرخیکهرودمیانتظارهاآنازهمچنینوباشند

وانشدبایدممیزیتیمرهبران.باشندداشتهنیزراصنایعومدیریتیهایسیستم.باشندداشتهراممیزیتیمرهبریبراینیازموردبیشترمهارت


ـ دانش و مهارت عمومی ممیزین سیستم مدیریت2.3.2.7

.باشندداشتهراذیلهایزمینهدرمهارتودانشبایدممیزینقادرراممیززمینهایندرمهارتهاودانش:ممیزیهایروشوهارویهاصول،(الف

وگیردکاربهرامختلفهایممیزیمناسبهایروشوهارویهاصول،سازدمیممیز.ودشمیانجامسیستماتیکیوسازگارروشبهممیزیکهکندحاصلاطمینان:باشدذیلکارهایانجامبهقادربایدهمچنین


،گیردکاربهراممیزیهایروشوهارویهاصولکندسازماندهیوریزیطرحاثربخشطوربهراکاررساندانجامبهتوافقموردزمانیبازهدرراممیزیکندتمرکزهاآنرویبروکردهبندیاولویترامهمموضوعاتکندآوریجمعهادادهوسوابقمدارک،بررسیومشاهدهدادن،گوشموثر،هایمصاحبهطریقازرااطلاعاتیکندبررسیوکردهدرکراکارشناساننظرات

کنددرکراممیزیبرایگیرینمونههایروشازاستفادهتوالیوتناسبکندتصدیقراشدهآوریجمعاطلاعاتدقتوارتباطکندتاییدنتایجوممیزیهاییافتهازپشتیبانیبرایراممیزیشواهدتناسبوکفایتکندارزیابیبگذارندتأثیرممیزینتایجوهایافتهاعتمادپذیریبراستممکنکهعواملیآن

کنداستفادهممیزیهایفعالیتثبتبرایکاریمدارکازکردآمادهمناسبیممیزیهایگزارشوکردهمدونراممیزیهاییافتهنمایدحفظراسوابقومدارکداده،اطلاعات،امنیتومحرمانههایجنبهکندراربرقارتباطات(مترجمیامفسرازاستفادهطریقازیاشخصییا)کتبییاشفاهیموثرطوربه.کنددرکراممیزیباتوأمهایریسکانواع


قادرراممیززمینهایندرهامهارتودانش:مرجعمدارکومدیریتسیستم(بوگیردکاربهراممیزیمعیارهایوکنددرکراممیزیکاربرددامنهکهسازندمی:دهدپوششرازیرمواردباید

ممیزیمعیارهایعنوانبهاستفادهموردمدارکدیگریامدیریتیسیستماستانداردهایدیگروهشوندممیزیتوسطمدیریتیسیستماستانداردهایکاربردمقتضیصورتدر

هاسازمانمدیریتسیستمهایبخشمیانتعاملمرجعمدارکمراتبسلسلهازآگاهیممیزیمختلفهایوضعیتبرایمرجعمدارککاربرد


تجاربساختار،درکبهقادرراممیززمینهایندرهامهارتودانش:سازمانینظراز(ج

:دهدپوششرازیرمواردبایدوسازدمیمدیریتیوکاری

روابطوهابخشساختار،اندازه،،قدرتاعمالسازمانی،انواع

زی،ریطرحشاملمرتبطشناسیواژهوفرایندهامدیریت،وکاروکسبعمومیمفاهیم

پرسنلمدیریتوبندیبودجه

شوندهممیزیاجتماعیوفرهنگیهایجنبه


بردکارشوندهممیزیبرایکهالزاماتیدیگروقراردادیوقانونیکاربردیالزامات(د

وقانونیالزاماتازسازدمیقادرراممیززمینهایندرهامهارتودانش:دارد

قضاوتبامرتبطهایمهارتودانش.کندکارهاآنباوشودآگاهسازمانقراردادی

:دهدپوششرازیرمواردبایدشوندهممیزیمحصولاتوهافعالیتیا

هاآنبرحاکمهایدستگاهومقرراتوقوانین

پایهقانونیشناسیواژهتعهداتوقراردادعقد


ـ دانش و مهارتهای سیستم مدیریتی و صنعتی ممیزین3.2.2.7

ممیزیبرایکهصنعتیومدیریتیسیستمبامرتبطهایمهارتودانشبایدممیزین.باشندداشتهاستمناسبخاصصنعتومدیریتیسیستمهر

حیتصلابلکه.باشدداشتهراصلاحیتهمانممیزیتیمدرممیزهرکهنیستنیاز.باشدکافیممیزیاهدافبهیابیدستبرایبایدممیزیتیمکلی


:اشدبمیزیرمواردشاملممیزینصنعتیومدیریتیسیستمهایمهارتودانشاینهاآنکاربردومدیریتیسیستماصولوالزاماتخاصزاماتالازممیزکهنحویبهصنعتومدیریتیسیستمبامرتبطقانونیالزامات

دباشداشتهآگاهیشوندهممیزیمحصولاتوهافعالیتتعهدات،وقضاوتبرایمدیریتیسیستمهربامرتبطذینفعهایطرفالزاماتفنیوکاریتجاربوفرایندهاها،تکنیکها،روشکاربردومدیریتیسیستماصول

هایافتهیایجادومدیریتسیستمبررسیبهقادرممیزکهایاندازهبهآن،بامرتبطباشدنتایجوممیزیمناسب


حیطمیاعملیاتماهیتخاص،صنعتبامرتبطمدیریتیسیستمبامرتبطدانش

الاهاک)محصولاتوفرآیندهاها،فعالیتممیزکهایاندازهبهشودمیممیزیکهکاری

کندممیزیرا(خدماتو

،بهعتصنومدیریتسیستمبامرتبطریسکمدیریتهایتکنیکوهاروشاصول

.کندرلکنتوارزیابیرامدیریتیبرنامهبامرتبطهایریسکبتواندممیزکهنحوی

هایسیستمبامرتبطممیزینهایمهارتودانشازهایمثالوراهنمایی:یادآوریاستآمدهالفضمیمهدرمختلفمدیریتی


ـ دانش و مهارت های عمومی رهبر تیم ممیزی4.3.2.7

متیرهبریومدیریتبرایبیشتریهایمهارتودانشازبایدممیزیتیمرهبرانیزیممتیمرهبر.کندکمکممیزیکارآمدوموثراجرایبهتاباشندبرخوردارممیزی

:باشدداشتهرازیرامورانجامبرایلازمهایمهارتودانشبایدممیزیتیماعضایضعفوقوتنقاطمیانتوازنایجاد(الفممیزیتیماعضایمیانمتوانکاریرابطهایجاد(ب


:شاملممیزیفرآیندمدیریت(ج

ممیزیحیندرمنابعازموثراستفادهوممیزیریزیطرحممیزیاهدافبهیابیدستدرقطعیتعدممدیریتباممیزینتطابقتضمینشاملممیزیحیندرتیماعضایامنیتوسلامتحفظ

مرتبطامنیتیوایمنیبهداشتی،الزاماتممیزیتیماعضایهدایتوسازماندهیکارآموزممیزینراهنماییوهدایتنیازصورتدرهایتناقضرفعوپیشگیری

تقاضیمکند،میمدیریتراممیزیبرنامهکهفردیباارتباطاتدرممیزیتیممعرفی(دشوندهممیزیوممیزی

ممیزینتایجبهیابیدستبرایممیزیتیمهدایت(هممیزیگزارشتکمیلوسازیآماده(و


ـ دانش و مهارت ها برای ممیزی سیستم مدیریتی با 5.3.2.7موضوعات متعدد

بایریتیمدسیستمهایممیزیدرممیزیتیمعضوعنوانبهمشارکتقصدکهممیزینیوتمهاسیساینازیکیممیزیبرایلازمصلاحیتحداقلبایددارندرامتعددموضوعات

.باشندداشتهرامختلفمدیریتیسیستمهایمیانافزاییهموتعاملدرک

میانجامرامختلفموضوعاتبامدیریتیسیستمهایممیزیکهممیزیتیمرهبرانوانشدحدودوبودهآگاهمدیریتیسیستماستانداردهایازکدامهرالزاماتازبایددهند

.بدانندراسیستمهردرآنانمهارتهای


ـ دستیابی به صلاحیت ممیز4.2.7

:آورددستبهزیرمواردازترکیبیطریقازتوانمیراممیزمهارتهایودانش

سیستمدرمهارتهایودانشایجادبهکهایتجربهورسمیآموزش/تحصیلات.کندمیکمکشودممیزیاستقرارکهبخشیومدیریتی

دهدمیقرارپوششتحتراممیزعمومیمهارتهایودانشکهممیزیهایبرنامه

میمتصقضاوت،سابقهشاملمرتبطایحرفهومدیریتیفنی،پستهایدرتجربههایطرفدیگرومشتریانهمکاران،ایها،حرفهمدیران،باارتباطاتمساله،حلگیری،ذینفع

126ریتیمدیسیستمهماندرممیزیکسرپرستیطریقازآمدهدستبهممیزیتجربهQuality Certification Bureau Italia S.r.l 2018

ـ رهبران تیم ممیزی5.2.7

روحهمشمهارتهایودانشایجادبرایدیگریممیزیتجارببایدممیزیتیمرهبریکوهدایتتحتکارتوسطبایدمازادتجربهاین.باشدآوردهدستبه3.2.7بنددر

.باشدآمدهدستبهدیگرممیزیتیمرهبریکراهنمایی

127

ـ ایجاد معیارهای ارزیابی ممیز3.7

حیطمیاآموزشدرکهمهارتهاعملکردیادانشفردی،رفتارمانند)کیفیبایدمعیارهاممیزی،ادتعدتحصیلی،یاکاریسالهایتعدادمانند)کمّیو(استرسیدهاثباتبهکار

.باشد(ممیزیآموزشساعات


ـ انتخاب روش مناسب ارزیابی ممیز4.7

در.پذیردصورت2جدولدرانتخابیروشهایازبیشتریادوازاستفادهبابایدارزیابی:گرفتنظردربایدرازیرموارد2جدولازاستفاده

نممکموقعیتهاهمهدرکههستندمتعددیهایگزینهبیانگرشدهمطرحروشهایباشندنداشتهکاربرداست

اشندبداشتهمتفاوتیاعتمادپذیریقابلیتاستممکنشدهمطرحمختلفروشهای

سازگار،،عینیاینتیجهازاطمینانکسببرایاستفادهموردروشهایازترکیبیباید.گیردقراراستفادهمورداعتمادقابلومنصفانه


روشهای ارزیابی احتمالی–2جدول روش ارزیابی اهداف مثالها

، تجزیه و تحلیل سوابق تحصیلیآموزشی، اشتغال، گواهی نامه های

حرفه ای و سوابق ممیزی

تصدیق پیش زمینه های ممیز بررسی سوابق

تحقیقات، پرسشنامه ها، مراجع شخصی، رضایت نامه ها، شکایات، انارزیابی عملکرد، بررسی هم پیشگ

ارایه اطلاعاتی درباره استنباط از عملکرد ممیز

بازخورد

مصاحبه های فردی ارزیابی رفتار فردی و مهارتهای ارتباطی برای تصدیق اطلاعات و

ترآزمودن دانش و کسب اطلاعات بیش

مصاحبه

ای امتحانهای شفاهی و کتبی، تستهروانشناسی

ارزیابی رفتار شخصی و دانش و مهارتها و کاربرد آنها

مشاهده

بررسی گزارش ممیزی، مصاحبه با رهبر تیم ممیزی، تیم ممیزی و در

صورت مقتضی باز خور از ممیزی شونده

فراهم آوردن اطلاعاتی درباره عملکردممیز در طی فعالیتهای ممیزی،

تعیین نقاط قوت و ضعف

بررسی بعد از ممیزی


ـ ارزیابی ممیز5.7

بنددرموجودمعیارهایبرابردربایدنظرموردفرددربارهشدهآوریجمعاطلاعاتتهگرفنظردرممیزیبرنامهدرمشارکتبرایفردیکههنگامی.گرددمقایسه3.2.7ورتصممیزیتجربهیاکاربیشتر،آموزشبایدکندنمیبرآوردهرامعیارهااماشده

.شودانجاممجددارزیابیوگرفته


ـ حفظ و بهبود صلاحیت ممیز6.7ینممیز.دهندبهبودراخودصلاحیتمداومطوربهبایدممیزیتیمرهبرانوممیزین

ایحرفهتوسعههایبرنامهدرمنظممشارکتطریقازراخودممیزیصلاحیتبایدوحفظشاملمداومایحرفهتوسعه.کنندحفظمدیریتسیستمهایممیزیومداومطالعهمآموزش،کاری،تجربهمانندروشهاییطریقازامراین.باشدمیصلاحیتبهبود

بهمرتبطایفعالیتهدیگریاکنفرانسهاوسمینارهاجلسات،درحضورمربیگری،شخصی،.آیددست

مداومابیارزیبرایمناسبیمکانیزمهایبایدکندمیمدیریتراممیزیبرنامهکهفردی.کندایجادممیزیتیمرهبرانوممیزینعملکرد

131

:گیرندنظردررازیرمواردبایدمداومایحرفهتوسعهفعالیتهایباشدمیممیزیانجاممسئولکهسازمانیواشخاصنیازهایدرتغییرات•ممیزیتجربه•مرتبطدیگرالزاماتواستانداردها•



با تشکر از توجه شما

Email: [email protected]

Tel: +98(21) 44163647

Fax: +98(21) 89779151

q.c.b italiaqcbco.ir/wp-content/uploads/2019/05/iso-19011.ppt-final-2.pdf · ادخ ۑاۗ ۜب...

Documents