ГОСТ Р ИСО 14004-2017. Национальный стандарт Российской Федерации. Системы экологического менеджмента. Общие руководящие указания по внедрению

9.2. Внутренний аудит

Внутренние аудиты системы экологического менеджмента организации должны проводиться через запланированные интервалы времени для определения и представления руководству информации о том, соответствует ли система запланированным мероприятиям и должным ли образом она внедрена и поддерживается. Результаты могут быть использованы для идентификации возможностей для улучшения системы экологического менеджмента организации.

Организация должна разработать программу внутреннего аудита для управления планированием и проведением внутренних аудитов и для идентификации аудитов, необходимых для достижения целей программы аудита. Программа аудита и периодичность внутреннего аудита должна основываться на характере деятельности организации, с точки зрения ее экологических аспектов и потенциальных экологических воздействий, рисков и возможностей, которые необходимо учесть, результатов предыдущих внутренних и внешних аудитов и других соответствующих факторов (например, изменений, влияющих на организацию, результатов мониторинга и измерений, предыдущих чрезвычайных ситуаций). При планировании программы аудита должны быть рассмотрены процессы, переданные на аутсорсинг, аудит которых рассматривается как средство управления такими процессами.

Организация должна определить периодичность проведения внутренних аудитов. Программа аудита может, например, охватывать один год или несколько лет, а также может включать проведение одного или более аудитов.

Каждый внутренний аудит необязательно должен охватывать всю систему, однако программа аудита обеспечивает, что все подразделения и функции организации, элементы системы и вся область применения системы экологического менеджмента периодически подвергаются аудиту.

Внутренние аудиты должны планироваться и проводиться объективным и беспристрастным аудитором или командой по аудиту, поддерживаемым(ая) техническим экспертом(ами), где это необходимо, выбранным из числа работников организации или извне. Их совокупная компетентность должна быть достаточной для достижения целей аудита и соответствовать области проведения конкретного аудита, а также обеспечивать уверенность в надежности получаемых результатов.

Результаты внутреннего аудита могут быть представлены в виде отчета, как основы для верификации, и использоваться для коррекции несоответствий или предупреждения конкретных несоответствий, или для достижения одной или более целей программы аудита, а также обеспечивать входные данные для анализа со стороны руководства.

Организация должна регистрировать и сохранять документированную информацию в качестве свидетельства реализации программы аудита и результатов аудита.

Примечание - Руководящие указания по аудитам систем экологического менеджмента представлены в ИСО 19011.