Audyt wewnętrzny systemów zarządzania ISO – na zgodność z dowolną normą
Oferujemy kompleksowy audyt procesów i systemów zarządzania realizowany zgodnie z wymaganiami wybranych norm ISO oraz rzeczywistymi potrzebami organizacji.
Audyt nie jest sztywnym schematem.
Każdorazowo dopasowujemy jego zakres do:
- specyfiki działalności
- poziomu dojrzałości systemu zarządzania
- wymagań klienta oraz branży
- obowiązków prawnych i regulacyjnych
W ramach audytu weryfikujemy zgodność m.in. z wymaganiami:
- ISO 22301
- ISO 45001
- ISO/IEC 42001
- ISO 22000
- ISO 50001
oraz innych norm i standardów wskazanych przez klienta.
To podejście pozwala przeprowadzić audyt, który odpowiada na jedno kluczowe pytanie:
czy system działa skutecznie i czy realnie zabezpiecza organizację przed ryzykiem.
Gotowe wzory dokumentów
Wzor dokumentacji systemu zarządzania bezpieczeństwem informacji zgodny z dyrektywą NIS2!
Co zyskujesz
- rzetelną ocenę zgodności systemu zarządzania z wymaganiami norm ISO
- identyfikację luk w procesach i systemach (organizacyjnych i operacyjnych)
- wskazanie obszarów ryzyka wpływających na ciągłość działania i wyniki biznesowe
- przygotowanie do audytów certyfikujących i nadzorczych
- uporządkowanie procesów i zwiększenie ich efektywności
- konkretne rekomendacje działań doskonalących (bez ogólników)
- wsparcie zarządu w podejmowaniu decyzji opartych na faktach
Zakres audytu
Zakres audytu jest każdorazowo definiowany indywidualnie, jednak standardowo obejmuje:
- Ocena systemu zarządzania
- zgodność z wymaganiami wybranych norm ISO
- struktura i kompletność dokumentacji
- nadzór nad procesami i ich spójność
- Audyt procesów operacyjnych
- analiza kluczowych procesów biznesowych
- identyfikacja nieefektywności i wąskich gardeł
- zgodność realizacji procesów z procedurami
- Zarządzanie ryzykiem
- identyfikacja i ocena ryzyk
- skuteczność działań zapobiegawczych
- powiązanie ryzyk z celami organizacji
- Zasoby i kompetencje
- zarządzanie personelem i kompetencjami
- infrastruktura i środowisko pracy
- dostępność i wykorzystanie zasobów
- Monitorowanie i doskonalenie
- wskaźniki KPI i ich skuteczność
- działania korygujące i zapobiegawcze
- przeglądy zarządzania
- Zgodność prawna i regulacyjna
- identyfikacja wymagań prawnych
- zgodność działań organizacji z regulacjami
- przygotowanie do kontroli zewnętrznych
Dlaczego my
- praktyczne doświadczenie audytów i wdrożeń systemów– Progress to zespół ponad 20 ekspertów, audytorów wiodących, ponad 500 zrealizowanych audytów i wdrożeń
- audyty oparte na realnych przypadkach, nie teorii
- podejście biznesowe (rozumiemy operacje, nie tylko compliance)
- konkretne rekomendacje zamiast ogólnych zaleceń
Jak się z nami pracuje ?
Rozmowa
Telefonicznie, mailowo lub podczas wideokonferencji doprecyzowujemy zakres zlecenia. Usralamy najważniejsze fakty. W ten sposób przygotowujemy się do drugiego kroku.
Oferta
Przygotowujemy propozycje działań, które naszym zdaniem należałoby podjąć. Mogą być zupełnie inne niż to, o co nasz zapytasz! Zawsze działamy z myślą o interesie klienta i tak też przygotowujemy ofertę - rekomendujemy i doradzamy, nie jesteśmy tylko biernymi wykonawcami.
Umowa
Praca pracą, ale papierologia musi być w porządku!
Harmonogram i plan działania
Naszym zdaniem klient musi być poinformowany, co kiedy i dlaczego dzieje się z jego firmą. Dlatgo współpracę zaczynamy od przygotowania harmonogramu, który dokładnie określi, czym będziemy się po kolei zajmować oraz planu, który to prezentuje.
Działamy!
Zaczynamy pracę, ale cały czas pozostajemy w kontakcie, by ustalić jej kierunek i dopasować się do Twojego biznesu i specyfiki branży.
Chcesz poznać więcej szczegółów?
Skontaktuj się z nami poprzez formularz lub zadzwoń i porozmawiajmy
Najczęściej zadawane pytania - FAQ
Jak często trzeba robić audyt wewnętrzny?
Każda norma ISO ze strukturą HLS wymaga audytów wewnętrznych „w zaplanowanych odstępach czasu”. W praktyce minimum raz w roku. Brak audytu wewnętrznego to automatyczna niezgodność major na audycie nadzoru. Jednostka certyfikująca sprawdzi raport z audytu, jego zakres i wyniki.
Czy zewnętrzna firma może prowadzić audyt wewnętrzny?
Tak – ISO 19011 wymaga niezależności audytora, ale nie wymaga, żeby był pracownikiem organizacji. Zewnętrzny audytor daje dodatkową wartość: brak zażyłości z systemem, szersze doświadczenie z różnych branż i perspektywa niezależna od wewnętrznych układów.
Czym różni się audyt wewnętrzny od audytu certyfikującego?
Audyt wewnętrzny prowadzi organizacja (lub firma zewnętrzna w jej imieniu) – cel: znaleźć niezgodności i poprawić system PRZED audytem certyfikującym. Audyt certyfikujący prowadzi jednostka certyfikująca (TUV, BSI, Bureau Veritas, DNV) – cel: ocena, czy system spełnia wymagania normy i można wydać/utrzymać certyfikat. Nasz audyt wewnętrzny to Twoja „próba generalna”.
Czym różni się audyt od gap analysis?
Audyt wewnętrzny sprawdza działający system – firma ma certyfikat i potrzebuje weryfikacji. Gap analysis ocenia stan organizacji względem normy, której JESZCZE nie wdrożyła – odpowiada na pytanie „ile brakuje do certyfikacji”.
Czy po audycie możecie pomóc zamknąć niezgodności?
Tak – ale to osobna usługa (jednorazowy projekt lub stała obsługa systemu). Audyt daje diagnozę i priorytetowaną listę działań. Zamknięcie niezgodności to już praca wdrożeniowa – możemy ją zrobić, ale nie w ramach tego samego zlecenia, żeby nie tracić niezależności audytora.
Dla jakich norm NIE przeprowadzacie audytów?
Nie audytujemy norm, których nie wdrażamy i w których nie mamy doświadczenia praktycznego. Lista norm powyżej jest pełna. Jeśli Twoja norma nie jest na liście – napisz, powiemy szczerze, czy mamy kompetencje.