Program auditów a plan auditu —
czym się różnią?
Masz harmonogram auditów na cały rok? To jeszcze nie jest program auditów. Wyjaśniamy różnicę między dwoma poziomami zarządzania procesem auditowym — i pokazujemy, jak zbudować oba w oparciu o ryzyko, a nie o przyzwyczajenie.
Poziom strategiczny vs operacyjny
Te dwa pojęcia są w laboratoriach często używane zamiennie, choć w praktyce oznaczają dwa różne poziomy zarządzania procesem auditowym. Program auditów ma charakter systemowy i długoterminowy — obejmuje zbiór auditów zaplanowanych na określony czas, najczęściej rok. Plan auditu dotyczy natomiast jednego, konkretnego zadania: celu, zakresu, kryteriów, zespołu i harmonogramu.
Brak rozróżnienia między tymi dokumentami prowadzi do częstego problemu: laboratorium ma roczny harmonogram z datami, ale żadnego rzeczywistego planu poszczególnych auditów — albo odwrotnie, dobrze przygotowane pojedyncze audity bez spójnego spojrzenia na cały system.
Czym jest program auditów
Program auditów to system zarządzania całym cyklem ocen — narzędzie ustalania priorytetów i alokacji zasobów, mechanizm zapewnienia pokrycia całego systemu zarządzania w określonym czasie. Odpowiada na pytania strategiczne: które procesy wymagają auditowania, jak często, przez kogo i dlaczego akurat w takiej kolejności.
Norma PN-EN ISO/IEC 17025:2018 nie narzuca gotowego wzoru programu ani sztywnej częstotliwości auditów. Wymaga jednak, by laboratorium ustanowiło uporządkowany, skuteczny i udokumentowany sposób planowania oraz realizacji auditów wewnętrznych — obejmujący wszystkie istotne procesy w rozsądnym cyklu.
Czym jest plan auditu
Plan auditu jest dokumentem operacyjnym — dotyczy jednego zadania, a nie całego systemu. Określa cel (co chcemy sprawdzić), zakres (jakie procesy, jednostki i okres), kryteria (jakie wymagania stanowią punkt odniesienia), skład zespołu, harmonogram oraz metody i próbkę auditową.
Za program zwykle odpowiada osoba zarządzająca programem auditów — pełnomocnik ds. jakości lub wyznaczony kierownik. Za plan konkretnego auditu odpowiada auditor wiodący lub wyznaczony auditor.
8 kroków budowy programu auditów
Program auditów, który realnie wspiera zarządzanie, buduje się w odwrotnej kolejności niż większość laboratoriów zaczyna — nie od kalendarza, lecz od analizy ryzyka.
- Określ cele programu — czy ma potwierdzać zgodność, oceniać skuteczność, identyfikować ryzyka, czy weryfikować działania korygujące.
- Zidentyfikuj procesy i obszary auditu — systemowe, techniczne, wspierające, lokalizacje, działania zlecane na zewnątrz.
- Oceń znaczenie i ryzyko procesów — wpływ na ważność wyników, złożoność, historię niezgodności i reklamacji.
- Ustal częstotliwość auditów na podstawie ryzyka, a nie automatycznego założenia „raz w roku dla wszystkich”.
- Dobierz metody i rodzaje auditów — procesowy, systemowy, techniczny, zdalny czy hybrydowy.
- Przypisz odpowiedzialności i zasoby — właściciela programu, auditorów wiodących, ekspertów technicznych, czas i budżet.
- Przygotuj harmonogram programu — dopiero jako wynik wcześniejszej analizy, nie punkt wyjścia.
- Monitoruj i aktualizuj program, reagując na nowe ryzyka, zmiany i nieskuteczne działania korygujące.
Jak wyniki auditu wracają do programu
Program i plan nie działają w jedną stronę. Program powinien przekazywać do planu priorytet, przyczynę realizacji, obszary ryzyka i wyniki wcześniejszych auditów. Z kolei wyniki pojedynczego auditu powinny wpływać z powrotem na program — zmieniać częstotliwość, dodawać audity sprawdzające, modyfikować priorytety na kolejny cykl.
Program bez sprzężenia zwrotnego z wynikami auditów to tylko kalendarz. Dopiero wzajemny wpływ obu poziomów tworzy system, który realnie reaguje na to, co dzieje się w laboratorium.
Najczęstsze błędy w rozróżnianiu tych dwóch poziomów
- Uznawanie samego harmonogramu z datami za pełny program auditów.
- Kopiowanie identycznych planów auditu rok po roku, bez uwzględnienia zmian.
- Brak powiązania częstotliwości auditów z realnym ryzykiem poszczególnych procesów.
Chcesz umieć budować program auditów krok po kroku?
Moduł 3 kursu „Auditor wewnętrzny" prowadzi przez planowanie auditu — od programu, przez cele i zakres, po dobór auditora — na praktycznych przykładach zgodnych z PN-EN ISO/IEC 17025:2018.
Najczęstsze pytania
Czym różni się program auditów od planu auditu?
Program auditów to poziom strategiczny — obejmuje cały cykl auditów zaplanowanych na dany okres, zwykle rok. Plan auditu dotyczy jednego, konkretnego zadania: jego celu, zakresu, kryteriów, zespołu i harmonogramu.
Jak często należy przeprowadzać audity wewnętrzne?
Norma PN-EN ISO/IEC 17025:2018 nie narzuca sztywnej częstotliwości. Wymaga jedynie, by audity odbywały się w zaplanowanych odstępach czasu — częstotliwość powinna wynikać z ryzyka i znaczenia poszczególnych procesów, nie z automatycznego założenia „raz w roku dla wszystkich".
Kto odpowiada za program auditów w laboratorium?
Zwykle osoba zarządzająca programem auditów — pełnomocnik ds. jakości lub wyznaczony kierownik — natomiast za plan konkretnego auditu odpowiada auditor wiodący lub wyznaczony auditor.
Zbuduj program auditów, który realnie działa
Kurs „Auditor wewnętrzny” pokazuje pełną metodykę planowania — od programu auditów opartego na ryzyku, przez plan pojedynczego auditu, po wykorzystanie wyników w kolejnym cyklu.
Sprawdź program kursu