Компетентност на вътрешния одитор съгласно ISO 19011:2026 – оценка на екипа и планиране на обученията

Оценката на компетентността на вътрешния одитор не бива да започва с въпроса какво обучение е завършил, а с качеството на изводите, върху които организацията ще основава решенията си. Ако одитът трябва да потвърди реалната ефективност на управлението на процесите, одиторският екип трябва да разпознава рисковете, да оценява доказателствата и да отличава формалното съответствие от действителното функциониране на процеса. В противен случай одитът се превръща във формалност, която подрежда документацията, но не предпазва от погрешна оценка на готовността, неефективни коригиращи действия и измамно усещане за контрол.

От гледна точка на висшето ръководство, представителя по качеството и оперативния мениджър това не е просто кадрови въпрос или системно изискване. Компетентността на одиторите е част от управлението на оперативния риск, надеждността на управленската информация и качеството на решенията след одита. Затова оценката на екипа и планът за обучение трябва да се изграждат спрямо процесите, рисковете и целта на одита, а не според календара на обученията или формалното приключване на етап от внедряването.

Слабият в професионално отношение одит струва повече от липсата на одит

Най-големият разход от слаб вътрешен одит не възниква в деня на одита или при изготвянето на доклада. Той се проявява по-късно, когато организацията действа въз основа на картина, която изглежда достоверна, но не отразява реалното състояние на процеса. Последиците са неправилно определени приоритети, пропуснати несъответствия, неподходящи коригиращи действия и убеждение, че процесът е под контрол, въпреки че на практика не е.

Поради това оценяването на одиторската компетентност не е формална задача. То трябва да покаже дали организацията разполага с екип, способен надеждно да оцени факторите, които имат значение за резултатите от процеса, съответствието и клиента. В много компании все още се използват косвени критерии: участие в обучение, трудов стаж, брой проведени одити или правилно попълнен въпросник. Всеки от тях може да има спомагателна стойност, но нито един не доказва сам по себе си, че одиторът разбира процеса, разпознава риска и формулира заключения въз основа на доказателства.

Проблемът се вижда особено ясно в организации, които внедряват система или се подготвят за сертификация. Вътрешният одит често се третира като проектна задача за отметване, а не като инструмент за оценяване на реалната готовност. Така екипът потвърждава съответствието на документацията, но не открива слабости в оперативното управление, разлики между обекти, неефективни контролни механизми или пропуски при изпълнението на изискванията от служителите и собствениците на процеси. Такъв одит може да изглежда правилно проведен, но да не предупреди за проблеми, които ще се проявят едва при външен одит, клиентска рекламация или оперативно прекъсване.

Затова оценката на одиторската компетентност трябва да се проектира със същата прецизност като одитната програма: спрямо целта на одита, сложността на процесите, рисковия профил и очакваното качество на заключенията. В този контекст е полезно да се разгледат както материалът „Промени в стандарта за одитиране – новият ISO 19011:2026 и значението му за организациите в Полша“, така и публикацията ISO 19011: Указания за одит на системи за управление — не като набор от формални правила, а като отправна точка за изграждане на зрял управленски контрол.

Първо рисковият профил, след това профилът на одитора

Компетентността на вътрешния одитор не може да бъде определена независимо от процесите, които ще бъдат одитирани. Началната точка трябва да бъде рисковият профил на организацията. Един тип компетентност е необходим за одит на обикновен документооборот, а друг — за производство, критични доставки, заваряване, поддръжка или здравословни и безопасни условия на труд. Ако целта е да се оцени ефективността на управлението на процеса, а не само съответствието на записите, профилът на одитора трябва да отчита характера на процеса, оперативната променливост, последиците от грешка и значимостта на управленските решения, които ще се основават на одитните констатации.

На практика това означава отказ от един универсален модел за обучение. Одиторският екип трябва да се изгражда според реалните потребности на организацията, а не с допускането, че всеки одитор трябва да бъде подготвен за всички области. Оценката следва да обхваща поне четири нива: познаване на одитните критерии, разбиране на процеса, способност за събиране и оценяване на доказателства и одиторско поведение — включително безпристрастност, дисциплина при формулиране на заключения и устойчивост на внушения от собственика на процеса.

Често срещана грешка в полските компании е екипът да се състои само от хора, които „познават системата“. Обикновено те се ориентират добре в процедурите, формулярите и изискванията към документацията, но невинаги могат да проверят дали управлението работи при реални оперативни условия. В резултат одитът потвърждава наличието на записи, без да открие слабости в контрола, несъответствия между смените, зависимост от отделни служители или рискове, скрити в снабдяването, планирането и поддръжката на оборудването. В специализираните производства проблемът е още по-ясен. При заваръчно производство одиторът трябва да разбира не само системните критерии, но и техническите изисквания, записите по качеството и логиката на контрола върху специалния процес. Затова естествена отправна точка за тази област остава и материалът ISO 3834 – контрол на заваряването, компетентност и записи по качеството в производството.

От управленска гледна точка това изисква обща матрица на компетентностите за целия екип и, когато е необходимо, отделни профили за критичните области. При организации с няколко обекта или при развитие към секторни изисквания профилът на одитора ще се променя според зрелостта на системата и обхвата на очакваната оценка. Същото важи за процесен експерт без одиторска подготовка: той може да бъде много ценен член на екипа, но без одиторска дисциплина и безпристрастност лесно преминава от оценяване на доказателства към защита на собствените решения. Поради това планът за развитие трябва да произтича от картата на процесите, отговорностите на собствениците на процеси, одитните критерии и областите с висок риск. При производствените предприятия това е добре илюстрирано и в материала Как да планираме пътна карта за преминаване от BDS EN ISO 9001 към IATF 16949 в производствено предприятие.

Как да оценим екипа, без да създаваме фиктивна компетентност

Оценяването на одиторския екип има смисъл само ако проверява действителната способност за формулиране на точни заключения въз основа на доказателства. Най-подвеждащи са косвените показатели: сертификат за преминат курс, дълъг стаж или голям брой проведени одити. Те могат да бъдат полезни, но не отговарят на основния въпрос — дали одиторът отличава привидното съответствие от ефективното управление на процеса.

Затова оценката не трябва да започва от списъка с обучения, а от начина, по който човекът подготвя одита, избира извадката, задава въпроси, реагира на противоречиви отговори и защитава заключенията си с доказателства, а не с интуиция. Самият преглед на професионалния опит е недостатъчен, ако не е допълнен с наблюдение на реален одит, анализ на записи от предишни одити и разговор за логиката на заключенията.

Добре проектираната оценка проверява не само дали одиторът е „открил несъответствие“, но и дали разбира оперативното му значение. Едно е да се посочи липсващ подпис във формуляр, а друго — да се докаже, че недостатъчният контрол върху промяна в параметър на процеса увеличава риска от рекламации, престои или неправилни решения при снабдяването. Полезните критерии за матрицата на компетентностите обикновено са ясни:

• подготовка за одита,
• уместност на въпросите,
• качество на извадката,
• логика на констатациите,
• качество на доклада,
• приключване на одита с послание, разбираемо за собственика на процеса.

Особено важни са междуличностните умения, разглеждани оперативно, а не като въпрос на представяне. Одиторът може да познава изискванията, но да води разговора по начин, който изкривява картината на процеса: да приема обясненията твърде бързо, да се поддава на управленски натиск, да избягва въпроси в конфликтни области или да формулира констатациите толкова общо, че да не могат да послужат за действие. Затова оценката на екипа трябва да включва устойчивост на йерархичен натиск, дисциплина при работата с доказателства и способност за ясно заключително представяне.

За начинаещия одитор може да е достатъчно да води правилно част от интервюто и надеждно да документира доказателствата. От водещия одитор трябва да се очаква повече: да отделя симптома от причината, да оценява значимостта на риска и да представя констатациите във форма, полезна за управленските решения. Организациите, които тепърва структурират системата си или се подготвят за сертификация, трябва да оценяват реалната готовност, вместо да симулират пълна зрялост. Този подход е добре илюстриран в материала Предварителен одит преди BDS EN ISO 9001 – надеждна оценка на готовността без излишни разходи.

Обученията се планират спрямо пропуските, а не според календара

Планът за развитие на вътрешните одитори има стойност само когато произтича от установените пропуски в компетентността. Един човек може да се нуждае от систематизиране на одитната методика: подготовка, формиране на извадка, формулиране на констатации и приключване на одита. Друг може да има добри одиторски умения, но да не разбира достатъчно производството, снабдяването или поддръжката и поради това да не отличава формалното отклонение от оперативния риск. Трети може да се нуждае от развитие в анализа на причините, докладването или провеждането на одитни разговори под натиск и при спор.

Еднаквото обучение за всички обикновено води само до попълване на записите за обучение, без да подобрява качеството на одитните констатации. Затова планът за развитие трябва да разделя общата подготовка за целия екип от специализираните пътеки за критични области. Общият минимум обикновено включва принципи на одитиране, оценка на доказателства, логика на заключенията и качество на доклада. Отделно следва да се планира развитието на одиторите, които оценяват високорискови области като ЗБУТ, производство, снабдяване, поддръжка или специални процеси.

В тези случаи познаването само на системните изисквания не е достатъчно. Необходима е способност да се оцени дали дадено отклонение може да засегне безопасността, качеството на продукта, непрекъснатостта на дейността или надеждността на записите. Именно тук организацията трябва да реши дали ще развива широк набор от компетентности в целия екип, или специализации за избрани роли, както и колко души действително трябва да достигнат ниво на водещ одитор.

Най-много грешки възникват, когато всеки пропуск се опитва да бъде преодолян с обучение в зала. Част от компетентностите се развиват по-ефективно при реални одити: чрез съвместно провеждане, наблюдение на опитен одитор, преглед на одитни доклади, анализ на действителни случаи и наблюдение на първите самостоятелни задачи. Ако проблемът е слаб анализ на доказателствата, практическа работа със собствени записи и констатации ще бъде по-полезна от лекция за изискванията. Ако одиторът има затруднения с интервюирането, по-подходящо е наставничество по време на одит, а не поредното общо обучение. Пътеките за развитие трябва да се разграничават и в специализираните области: одиторите на административни процеси, ЗБУТ и въпроси като ISO 3834 – контрол на заваряването, компетентност и записи по качеството в производството, имат различни потребности.

Добрият план за развитие определя не само темата и срока, но преди всичко очаквания оперативен резултат. Предварително трябва да се уточни какво поведение следва да се промени, при какъв тип одит и по какъв начин организацията ще установи, че развитието е дало резултат. Мярката не е присъствието на обучение, а например по-точни въпроси, по-подходящи извадки, по-малко констатации без управленска стойност, по-качествени доклади или по-голяма самостоятелност при одит на няколко обекта. Указанията на стандарта са отправна точка, но не заместват решенията за развитие, основани на наблюдение на реалната работа.

Одитната програма трябва да съответства на реалната компетентност

Дори добре подготвеният одитор не може да компенсира грешки в самата одитна програма. Ако обхватът е прекалено широк, времето е нереалистично, извадките са случайни, а критичните процеси се третират по същия начин като спомагателните области, резултатът ще изглежда приемлив, но ще бъде подвеждащ за ръководството. При такива условия екипът започва да работи реактивно: съкращава разговорите, ограничава проверката на доказателствата и оценява твърдения вместо действителното функциониране на процеса.

Затова одитният план трябва да се изгражда според целта и изпълнителния капацитет, а не да започва от годишния календар. Рутинният контрол, оценката на готовността преди важен проектен етап, проверката на технологични, организационни или собственически промени и подготовката за сертификация изискват различен подход. Значение имат не само нивото на одиторския екип, но и наличието на процесни експерти, сезонността на операциите, географското разпределение на обектите и възможността процесът да бъде оценен чрез записи или само чрез наблюдение в конкретен момент от работния цикъл.

На практика решението не се свежда до това дали всички процеси трябва да се одитират всяка година, а дали честотата и дълбочината на одита са адекватни на риска, зрелостта на процеса и качеството на предишните констатации. Най-добри резултати се постигат чрез различни форми на одит. Пълният одит е оправдан, когато трябва да се оцени съгласуваността на цялата система от процеси и контролни механизми. Целевият одит е подходящ при проверка на конкретна промяна, източник на рекламации, област с повтарящи се несъответствия или процес с повишен риск. Тематичният преглед позволява да се сравни един и същ механизъм в различни звена или обекти, например контролът на записите, квалификацията на доставчиците или управлението на несъответстващ продукт.

При подготовка за сертификация е особено важно проектният график да не се приема автоматично като доказателство за реална готовност. Полезна в това отношение е логиката за поетапно развитие на зрелостта, представена в материала Как да подготвим компанията за сертификация по BDS EN ISO 9001 за 90, 180 или 270 дни – реалистични сценарии. Одитната програма трябва редовно да се актуализира според наличната информация: резултати от предишни одити, рекламации, несъответствия, организационни промени, показатели на процесите, инциденти по ЗБУТ и решения от прегледи и анализи. Ако една област продължава да показва слаби резултати, а друг процес работи стабилно без съществени отклонения, еднаквата честота и дълбочина на одитите не са обосновани.

Какви решения трябва да вземе ръководството след оценката

Оценката на компетентността на одиторския екип създава стойност само когато води до управленски решения, а не само до план за обучение. Ръководството трябва най-напред да определи кои процеси изискват одитори с по-висока или специализирана компетентност поради риска, технологичната сложност, разпределението между различни обекти или значението им за съответствието и оперативните резултати. Успоредно с това е необходимо да се разграничат пропуските, които могат да бъдат отстранени с вътрешни ресурси, от тези, при които е оправдана временна външна подкрепа — например при първи одити в специализирани области, при оценка на няколко обекта или когато вътрешната независимост би била само формална.

От оценката трябва да произтича ясен модел за управление на компетентността. Следва да се определи собственикът на процеса за развитие на одиторите, минималните изисквания към член на екипа и водещ одитор, както и правилата за предоставяне, разширяване и поддържане на правомощията. На практика това означава решение дали матрицата на компетентностите ще бъде част от формална процедура или оперативен инструмент под контрола на представителя или ръководителя на системата.

Също толкова важно е да се приемат критерии за оценка на ефективността на одитите след 6–12 месеца: качество на констатациите, точност на заключенията, навременност на последващите действия, повторяемост на несъответствията и полезност на резултатите за прегледа от ръководството и оперативните решения. При внедряване на система тези решения трябва да бъдат свързани с графика за достигане на одитна готовност, без да се създава фиктивна компетентност само заради датата на сертификационния одит.

Ако компанията планира вътрешен одит на производствен процес след значителна технологична промяна, а екипът има само обща подготовка, по-разумно е да се комбинират обучение на работното място, участие на опитен водещ одитор и ограничаване на първия одит до ключовите механизми за управление. Същият модел може да се приложи и в малка компания без разширена структура по качеството, при условие че ролите са ясно разграничени и външна компетентност се използва целенасочено там, където вътрешният екип все още не осигурява надеждна основа за заключения.

• кои процеси да се одитират само с участието на одитори със специализирана компетентност,
• кои пропуски да бъдат преодолени чрез обучение, наставничество или практическо участие в одити,
• кога да се използва независима външна подкрепа и как да се определи обхватът на отговорностите.

Добре проектираната система за управление на одиторската компетентност укрепва не само съответствието с указанията за одитиране, но преди всичко качеството на управленските решения, подобренията и контрола на риска. Ако след една година организацията наблюдава по-малко формални одити без реална стойност, по-добро разграничаване на необходимата дълбочина на проверката и по-полезни констатации за ръководството, оценката на компетентността е превърната в реален елемент на организационното управление, а не е останала само документ за проведено обучение.