Audit 1. stupně
➢ příprava auditu (posouzení dokumentace, zpracování a zaslání plánu auditu)
➢ posouzení připravenosti k auditu 2. stupně
➢ vystavení zprávy z auditu 1. stupně
Veškeré audity 1. stupně jsou prováděny vždy tak, aby procesy byly řádně ověřeny. Výjimku pro provedení auditu na dálku může stanovit vedoucí cerifikačním organizace (dále jen CO), kdy společnost vzhledem ke své činnosti nevykazuje žádné významné aspekty nebo vysokou nebezpečnost.
Plán auditu 1. stupně
➢ vyhodnocení působiště a specifických podmínek pracoviště klienta a k provedení pohovorů s pracovníky klienta za účelem stanovení připravenosti ke druhému stupni auditu
➢ přezkoumání klientova postavení a pochopení požadavků normy, zvláště pak s ohledem na stanovení klíčových výkonnostních nebo důležitých hledisek, procesů, cílů a uplatňování systému managementu
➢ shromáždění nezbytných informací týkajících se rozsahu systému managementu, procesů a umístění pracovišť klienta a souvisejících statutárních nebo předpisových hledisek a shody (např. kvality, životního prostředí, právních hledisek žadatelovy činnosti, souvisejících rizik atd.)
➢ přezkoumání přidělování zdrojů pro druhý stupeň auditu a dohodnutí podrobností druhého stupně auditu s klientem
➢ zaměření se na plánování druhého stupně auditu získáním dostatečného pochopení systému managementu klienta a činností na místě souvisejících s možnými významnými hledisky
➢ vyhodnocení, zda jsou interní audity a přezkoumání systému managementu plánovány a vykonávány, a zda úroveň uplatnění systému managementu potvrzuje, že klient je připraven na druhý stupeň auditu.
Audit 2. stupně
➢ příprava auditu (posouzení dokumentace, zpracování a dodání plánu auditu)
➢ certifikační audit, posouzení stavu připravenosti k certifikaci
➢ zpráva z auditu 2. stupně, hodnocení, přezkoumání
➢ vydání certifikátu s platností na 3 roky
Účely auditu 2. stupně
➢ informace a důkazy shody se všemi požadavky normy nebo normativního dokumentu týkajícího se příslušného systému managementu
➢ monitorování výkonnosti, měření, uvádění informací a přezkoumání podle klíčových výkonnostních cílů a úkolů (v souladu s očekáváními příslušných norem a jiných normativních dokumentů týkajících se systému managementu)
➢ systém managementu klienta a výkonnost s ohledem na shodu s právními předpisy provozní řízení procesů klienta
➢ interní audity a přezkoumání managementu
➢ odpovědnost managementu za dílčí politiky klienta
➢ spojení mezi normativními požadavky, politikou, cíli výkonnosti a úkoly (v souladu s očekáváními příslušných norem a normativních dokumentů týkajících se systému managementu), veškerými příslušnými právními požadavky, odpovědnostmi, odborné způsobilosti pracovníků organizace, činnostmi, postupy, údaji o výkonech a nálezy interních auditů a závěrů.