Iekšējā auditora kompetences novērtēšana jāsāk nevis ar jautājumu par pabeigtām apmācībām, bet gan ar to secinājumu kvalitāti, uz kuriem organizācija plāno balstīt savus lēmumus. Ja auditam jāapliecina procesu pārvaldības faktiskā efektivitāte, auditoru komandai jāprot identificēt riskus, izvērtēt pierādījumus un atšķirt šķietamu atbilstību no procesa reālās darbības. Pretējā gadījumā audits kļūst par formalitāti, kas palīdz sakārtot dokumentus, bet nepasargā no kļūdaina gatavības novērtējuma, neefektīvām korektīvajām darbībām un maldīgas kontroles sajūtas.
Vadības, kvalitātes vadības pārstāvja un operatīvā vadītāja skatījumā tas nav tikai personāla jautājums vai formāla vadības sistēmas prasība. Tā ir daļa no operacionālo risku pārvaldības, vadības informācijas ticamības un pēcaudita lēmumu kvalitātes. Tādēļ komandas novērtēšana un apmācību plānošana jāveido, ņemot vērā procesus, riskus un audita mērķi, nevis apmācību kalendāru vai nepieciešamību formāli noslēgt ieviešanas posmu.
Vājš audits izmaksā vairāk nekā neveikts audits
Nekvalitatīva iekšējā audita lielākās izmaksas nerodas audita dienā vai ziņojuma sagatavošanas laikā. Tās parādās vēlāk, kad organizācija rīkojas, balstoties uz šķietami ticamu, bet procesa faktisko stāvokli neatspoguļojošu ainu. Rezultāts ir nepareizi noteiktas prioritātes, nepamanītas neatbilstības, nepiemērotas korektīvās darbības un pārliecība, ka process tiek kontrolēts, lai gan praksē tas tā nav.
Tādēļ auditoru kompetences novērtēšana nav formāls uzdevums. Tā ļauj pārbaudīt, vai organizācijas komandai ir reāla spēja ticami novērtēt aspektus, kas ietekmē procesa rezultātus, atbilstību un klientu. Daudzos uzņēmumos joprojām izmanto netiešus kritērijus: dalību apmācībās, darba stāžu, veikto auditu skaitu vai pareizi aizpildītu jautājumu sarakstu. Katrs no tiem var sniegt papildu informāciju, tomēr neviens pats par sevi neapliecina, ka auditors izprot procesu, prot identificēt riskus un spēj pamatot secinājumus ar pierādījumiem.
Šī problēma īpaši skaidri izpaužas organizācijās, kuras gatavojas vadības sistēmas ieviešanai vai sertifikācijai. Iekšējais audits tajās mēdz tikt uztverts kā pabeidzams projekta posms, nevis kā instruments faktiskās gatavības novērtēšanai. Rezultātā komanda apstiprina dokumentācijas atbilstību, bet nepamana procesu vadības vājās vietas, atšķirības starp struktūrvienībām, neefektīvus kontroles mehānismus vai nepilnības prasību izpildē no izpildītāju un procesu īpašnieku puses. Šāds audits var izskatīties korekti, bet nebrīdināt par problēmām, kas atklāsies tikai ārējā auditā, pēc klienta sūdzības vai darbības traucējuma.
Tieši tādēļ auditoru kompetences novērtēšana jāprojektē tikpat apzināti kā auditu programma — saistībā ar audita mērķi, procesu sarežģītību, riska profilu un sagaidāmo secinājumu kvalitāti. Šajā kontekstā gan materiāls „Izmaiņas auditēšanas standartā — jaunais ISO 19011:2026 un tā nozīme organizācijām Polijā”, gan pārskats ISO 19011: vadības sistēmu auditēšanas vadlīnijas jāuztver nevis kā formālu norāžu kopums, bet gan kā atskaites punkts nobriedušas pārvaldības izveidei.
Vispirms riska profils, pēc tam auditora profils
Iekšējā auditora kompetenci nevar noteikt atrauti no auditējamajiem procesiem. Sākumpunktam jābūt organizācijas riska profilam. Vienkārša dokumentu aprite auditoram izvirza citas prasības nekā ražošana, kritiski iepirkumi, metināšana, iekārtu uzturēšana vai darba aizsardzība. Ja audita mērķis ir novērtēt procesu vadības efektivitāti, nevis tikai ierakstu atbilstību, auditora profilam jāizriet no procesa rakstura, darbības mainīguma, iespējamo kļūdu sekām un to vadības lēmumu nozīmīguma, kuri tiks balstīti uz audita konstatējumiem.
Praksē tas nozīmē atteikšanos no viena universāla apmācību modeļa. Auditoru komanda jāveido atbilstoši organizācijas faktiskajām vajadzībām, nevis pieņemot, ka ikvienam auditoram jābūt gatavam auditēt pilnīgi visu. Novērtējumā jāaptver vismaz četri līmeņi: zināšanas par audita kritērijiem, procesa izpratne, prasme iegūt un izvērtēt pierādījumus, kā arī auditora profesionālā attieksme — tostarp objektivitāte, secinājumu disciplīna un noturība pret procesa īpašnieka ietekmi.
Polijas uzņēmumos bieži sastopama kļūda ir auditoru komandas veidošana tikai no darbiniekiem, kuri „pārzina sistēmu”. Šādi speciālisti parasti labi orientējas procedūrās, veidlapās un dokumentēšanas prasībās, taču ne vienmēr prot pārbaudīt, vai vadības mehānismi darbojas faktiskajos apstākļos. Rezultātā audits apstiprina ierakstu esamību, bet neatklāj kontroles vājās vietas, atšķirības starp maiņām, atkarību no atsevišķiem darbiniekiem vai riskus, kas slēpjas iepirkumos, plānošanā un aprīkojuma uzturēšanā. Specializētā vidē šī problēma ir vēl izteiktāka. Metinātu konstrukciju ražošanā auditoram jāizprot ne tikai vadības sistēmas kritēriji, bet arī tehniskās prasības, kvalitātes ieraksti un speciālā procesa uzraudzības loģika. Tādēļ šādā jomā atbilstošs atskaites punkts ir arī ISO 3834 — metināšanas uzraudzība, kompetence un kvalitātes ieraksti ražošanā.
| Procesa vai jomas veids | Zināšanas par standartu prasībām | Procesa zināšanas | Pierādījumu analīze | Patstāvības līmenis |
|---|---|---|---|---|
| Dokumentu aprite un ierakstu kontrole | Augsts | Pamata | Vidējs | Patstāvīgs darbs iespējams pēc ievadīšanas auditora lomā |
| Kritiski iepirkumi un piegādātāju kvalificēšana | Augsts | Augsts | Augsts | Ieteicams strādāt kopā ar pieredzējušu vadošo auditoru |
| Sērijveida ražošana vai pakalpojumu sniegšanas process | Vidējs līdz augsts | Augsts | Augsts | Patstāvīgs darbs tikai pēc efektivitātes apliecināšanas auditos darbības vietā |
| Metināšana, speciālie procesi un kvalitātes prasības | Augsts | Ļoti augsts | Ļoti augsts | Parasti komandas audits vai tehniskā eksperta iesaiste |
| Iekārtu uzturēšana un darba aizsardzība | Vidējs līdz augsts | Augsts | Augsts | Patstāvība piešķirama piesardzīgi atkarībā no jomas riska |
No vadības viedokļa tas nozīmē, ka nepieciešama visai komandai kopīga kompetenču matrica un vajadzības gadījumā — atsevišķi profili kritiskajām jomām. Organizācijās ar vairākām struktūrvienībām vai uzņēmumos, kas sistēmu attīsta atbilstoši nozaru prasībām, auditora profils mainīsies līdz ar sistēmas briedumu un sagaidāmā novērtējuma tvērumu. Tas pats attiecas uz procesa ekspertu bez auditora sagatavotības: viņš var būt ļoti vērtīgs komandas dalībnieks, tomēr bez auditēšanas disciplīnas un objektivitātes var viegli pāriet no pierādījumu izvērtēšanas pie savu risinājumu aizstāvēšanas. Tādēļ attīstības plānam jāizriet no procesu kartes, procesu īpašnieku atbildības, audita kritērijiem un augsta riska jomām. Ražošanas uzņēmumu kontekstā to labi ilustrē arī materiāls Kā plānot pārejas ceļvedi no LVS EN ISO 9001 uz IATF 16949 ražošanas uzņēmumā.
Kā novērtēt komandu, neradot kompetences ilūziju
Auditoru komandas novērtēšanai ir jēga tikai tad, ja tiek pārbaudīta faktiskā spēja formulēt precīzus, pierādījumos balstītus secinājumus. Visvairāk maldina aizstājošie rādītāji: kursa sertifikāts, ilgs darba stāžs vai liels veikto auditu skaits. Tie var sniegt papildu informāciju, taču neatbild uz jautājumu, vai auditors spēj atšķirt šķietamu atbilstību no efektīvas procesa vadības.
Tādēļ novērtēšana jāsāk nevis ar apmācību sarakstu, bet gan ar pārbaudi, kā cilvēks sagatavo auditu, izvēlas izlasi, formulē jautājumus, reaģē uz pretrunīgām atbildēm un pamato secinājumu ar pierādījumu, nevis intuīciju. Profesionālās pieredzes pārskats vien nav pietiekams, ja to nepapildina auditora darba novērošana, iepriekšējo auditu ierakstu analīze un saruna par izmantoto secinājumu loģiku.
Labi izstrādāts novērtējums pārbauda ne tikai to, vai auditors ir „atradis neatbilstību”, bet arī to, vai viņš izprot tās operacionālo nozīmi. Citādi jāvērtē cilvēks, kurš norāda uz paraksta trūkumu veidlapā, un citādi — auditors, kurš spēj pierādīt, ka nepietiekama procesa parametra izmaiņu kontrole palielina klientu sūdzību, dīkstāves vai kļūdainu iepirkumu lēmumu risku. Kompetenču matricā parasti noder šādi vienkārši kritēriji:
- sagatavošanās auditam,
- jautājumu precizitāte un atbilstība,
- izlases kvalitāte,
- konstatējumu loģika,
- ziņojuma kvalitāte,
- spēja noslēgt auditu ar procesa īpašniekam skaidru vēstījumu.
Īpaši svarīgas ir saskarsmes kompetences to praktiskajā, nevis reprezentatīvajā nozīmē. Auditors var labi pārzināt prasības, bet vadīt sarunu tā, ka tiek sagrozīts priekšstats par procesu: pārāk ātri pieņemt paskaidrojumus, pakļauties vadītāju spiedienam, izvairīties no jautājumiem konfliktējošās jomās vai formulēt konstatējumus tik vispārīgi, ka uz to pamata nav iespējams pieņemt lēmumu. Tādēļ komandas novērtējumā jāpārbauda noturība pret hierarhisku spiedienu, pierādījumu disciplīna un spēja skaidri noslēgt auditu.
Iesācējam pietiekams līmenis var būt spēja korekti vadīt daļu intervijas un precīzi dokumentēt pierādījumus. No vadošā auditora jāgaida vairāk: spēja nošķirt simptomu no cēloņa, novērtēt riska nozīmīgumu un formulēt konstatējumus tā, lai tie būtu izmantojami vadības lēmumos. Organizācijām, kuras vēl tikai sakārto sistēmu vai gatavojas sertifikācijai, ieteicams izmantot gatavības novērtēšanas pieeju, nevis radīt pilna brieduma ilūziju. Šo pieeju labi ilustrē materiāls Sākotnējais audits pirms LVS EN ISO 9001 — kā objektīvi novērtēt organizācijas gatavību bez pārmērīgām izmaksām.
Apmācības jāplāno atbilstoši trūkumiem, nevis kalendāram
Iekšējo auditoru attīstības plānam ir jēga tikai tad, ja tas balstās uz identificētiem kompetenču trūkumiem. Vienam auditoram nepieciešams sakārtot audita metodiku — sagatavošanos, izlases veidošanu, konstatējumu formulēšanu un audita noslēgšanu. Citam ir pietiekamas auditēšanas prasmes, bet trūkst izpratnes par ražošanu, iepirkumiem vai iekārtu uzturēšanu, tādēļ viņš nespēj nošķirt formālu novirzi no operacionāla riska. Vēl citam jāpilnveido cēloņu analīze, ziņojumu sagatavošana vai audita interviju vadīšana spiediena un domstarpību apstākļos.
Vienādas apmācības visiem parasti tikai papildina mācību uzskaites ierakstus, bet neuzlabo audita konstatējumu kvalitāti. Tādēļ attīstības plānā jānodala visai komandai kopīgā daļa no specializētiem attīstības virzieniem kritiskajām jomām. Kopīgais minimums parasti aptver auditēšanas principus, pierādījumu izvērtēšanu, secinājumu loģiku un ziņojumu kvalitāti. Atsevišķi jāplāno to auditoru attīstība, kuri pārbauda augsta riska jomas, piemēram, darba aizsardzību, ražošanu, iepirkumus, iekārtu uzturēšanu vai speciālos procesus.
Šādās jomās ar vadības sistēmu prasību pārzināšanu vien nepietiek. Nepieciešama spēja novērtēt, vai novirze var ietekmēt drošību, produkta kvalitāti, darbības nepārtrauktību vai ierakstu atbilstību. Tieši šeit organizācijai jāizlemj, vai attīstīt plašas kompetences visā komandā vai specializēt atsevišķas lomas, kā arī jānosaka, cik cilvēkiem faktiski nepieciešams vadošā auditora kompetences līmenis.
Visvairāk kļūdu rodas tad, ja katru kompetences trūkumu mēģina novērst ar teorētiskām mācībām auditorijā. Daļu prasmju efektīvāk attīsta reālos auditos — kopīgi vadot auditu, novērojot pieredzējušu auditoru, pārskatot auditu ziņojumus, analizējot faktiskus gadījumus un uzraugot pirmos patstāvīgos auditus. Ja problēma ir vāja pierādījumu analīze, praktisks seminārs ar organizācijas ierakstiem un konstatējumiem dos lielāku rezultātu nekā lekcija par standarta prasībām. Ja auditoram ir grūtības vadīt interviju, piemērotāks būs mentorings audita laikā, nevis vēl vienas vispārīgas mācības. Arī specializētajās jomās attīstības ceļi jānošķir: biroja procesu, darba aizsardzības un tādu jautājumu kā ISO 3834 — metināšanas uzraudzība, kompetence un kvalitātes ieraksti ražošanā — auditoriem nepieciešama atšķirīga sagatavotība.
Labs attīstības plāns nosaka ne tikai mācību tēmu un termiņu, bet galvenokārt sagaidāmo operacionālo rezultātu. Iepriekš jādefinē, kādai uzvedībai jāmainās, kāda veida auditā tas jānovēro un pēc kā organizācija secinās, ka attīstība ir devusi rezultātu. Mēraukla nav dalība apmācībās, bet, piemēram, precīzāki jautājumi, piemērotāka izlase, mazāk vadībai neizmantojamu konstatējumu, kvalitatīvāki ziņojumi vai lielāka auditora patstāvība vairāku struktūrvienību auditā. Standarta vadlīnijas šeit ir atskaites punkts, taču tās neaizstāj attīstības lēmumu, kas balstīts uz faktiskā darba novērojumiem.
Auditu programmai jāatbilst faktiskajai kompetencei
Pat labi sagatavots auditors nevar kompensēt kļūdas auditu programmas līmenī. Ja tvērums ir pārāk plašs, laiks — nereāls, izlases — nejaušas, bet kritiskie procesi tiek vērtēti tāpat kā atbalsta jomas, rezultāts var šķist korekts, taču maldināt vadību. Šādā situācijā auditoru komanda sāk strādāt reaģējoši: saīsina sarunas, ierobežo pierādījumu pārbaudi un procesa faktiskās darbības vietā vērtē darbinieku apgalvojumus.
Tādēļ auditu plāns jāveido, pamatojoties uz mērķi un pieejamo izpildes spēju, nevis tikai uz gada kalendāru. Rutīnas uzraudzība, gatavības novērtēšana pirms nozīmīga projekta posma, tehnoloģisko, organizatorisko vai īpašnieku struktūras izmaiņu pārbaude un gatavošanās sertifikācijai ir jāplāno atšķirīgi. Jāņem vērā ne tikai auditoru komandas kompetences līmenis, bet arī procesu ekspertu pieejamība, darbības sezonalitāte, struktūrvienību ģeogrāfiskais izvietojums un tas, vai procesu iespējams novērtēt pēc ierakstiem vai arī nepieciešams novērot darbu konkrētā darbības cikla posmā.
Praksē lēmums nav reducējams uz jautājumu, vai visi procesi jāauditē katru gadu. Jāvērtē, vai audita biežums un dziļums atbilst riskam, procesa briedumam un iepriekšējo konstatējumu kvalitātei. Labākos rezultātus dod atšķirīgu audita formu izmantošana. Pilns audits ir pamatots, ja jānovērtē visa procesu un pārvaldības modeļa saskaņotība. Mērķēts audits ir piemērots konkrētu izmaiņu, klientu sūdzību cēloņu, atkārtotu neatbilstību vai paaugstināta riska procesa pārbaudei. Savukārt tematisks pārskats ļauj salīdzināt vienu kontroles mehānismu vairākās struktūrvienībās vai atrašanās vietās, piemēram, ierakstu kontroli, piegādātāju kvalificēšanu vai rīcību ar neatbilstošu produktu.
Uzņēmumos, kas gatavojas sertifikācijai, īpaši svarīgi ir nejaukt projekta grafiku ar faktisko pārvaldības gatavību. Noderīga var būt organizācijas brieduma pakāpeniskas attīstības loģika, kas aprakstīta materiālā Kā sagatavot uzņēmumu LVS EN ISO 9001 sertifikācijai 90, 180 un 270 dienās — reāli scenāriji. Auditu programma regulāri jākoriģē, izmantojot organizācijai jau pieejamo informāciju: iepriekšējo auditu rezultātus, klientu sūdzības, neatbilstības, organizatoriskās izmaiņas, procesu rezultātus, darba aizsardzības incidentus, kā arī pārskatos un analīzēs pieņemtos lēmumus. Ja vienā jomā ilgstoši saglabājas vāji rezultāti, bet citā process darbojas stabili un bez būtiskām novirzēm, vienāds auditu biežums un vienāds pārbaudes dziļums nav pamatots.
Kādi lēmumi vadībai jāpieņem pēc novērtējuma
Auditoru komandas kompetences novērtējums rada vērtību tikai tad, ja tā rezultātā tiek pieņemti vadības lēmumi, nevis sagatavots tikai apmācību plāns. Vispirms vadībai jānosaka, kuriem procesiem nepieciešami auditori ar paaugstinātu kompetences līmeni riska, tehnoloģiskās sarežģītības, organizatoriskās izkliedētības vai procesa nozīmes atbilstības un operacionālo rezultātu nodrošināšanā dēļ. Vienlaikus jānodala trūkumi, kurus organizācija var novērst ar saviem resursiem, no tiem, kuru dēļ pamatoti jāiesaista ārējs atbalsts — piemēram, pirmajos auditos specializētās jomās, vairāku struktūrvienību novērtējumā vai situācijās, kad iekšējā neatkarība būtu tikai šķietama.
No novērtējuma jāizriet vienkāršam, bet nepārprotamam kompetenču pārvaldības modelim. Jāieceļ auditoru attīstības procesa īpašnieks, jānosaka minimālās prasības komandas dalībniekam un vadošajam auditoram, kā arī jādefinē kompetences piešķiršanas, paplašināšanas un uzturēšanas noteikumi. Praktiski jāizlemj, vai kompetenču matrica būs formālas procedūras sastāvdaļa vai operacionāls instruments, ko pārvalda vadības pārstāvis vai sistēmas vadītājs.
Tikpat svarīgi ir noteikt kritērijus auditu efektivitātes izvērtēšanai pēc 6–12 mēnešiem: konstatējumu kvalitāti, secinājumu precizitāti, pēcaudita darbību savlaicīgumu, neatbilstību atkārtošanos un rezultātu lietderību vadības pārskatā un operacionālajos lēmumos. Organizācijā, kas ievieš vadības sistēmu, šie lēmumi jāsasaista ar grafiku audita gatavības sasniegšanai, vienlaikus neradot mākslīgu kompetences apliecinājumu tikai sertifikācijas termiņa dēļ.
Ja uzņēmums pēc būtiskām tehnoloģiskām izmaiņām plāno ražošanas procesa iekšējo auditu, bet komandai ir tikai vispārīga sagatavotība, saprātīgāks risinājums var būt darba vietai pielāgotu mācību, pieredzējuša vadošā auditora iesaistes un pirmā audita tvēruma ierobežošanas kombinācija, koncentrējoties uz galvenajiem kontroles mehānismiem. Mazā uzņēmumā tādu pašu modeli var ieviest bez apjomīgas kvalitātes struktūras, ja lomas ir skaidri nodalītas un ārējā kompetence tiek apzināti izmantota jomās, kurās iekšējā komanda vēl nespēj nodrošināt ticamu pamatu secinājumiem.
- kuri procesi auditējami tikai ar specializētas kompetences auditoru iesaisti,
- kuri kompetenču trūkumi novēršami ar apmācībām, mentoringu vai auditu praksi,
- kad nepieciešams neatkarīgs ārējais atbalsts un kāds būs tā atbildības tvērums.
Labi izstrādāta auditoru kompetenču sistēma stiprina ne tikai atbilstību auditēšanas vadlīnijām, bet galvenokārt vadības lēmumu, pilnveides pasākumu un risku pārvaldības kvalitāti. Ja pēc gada organizācijā ir mazāk formālu auditu, pārbaudes dziļums tiek labāk pielāgots riskiem un konstatējumi sniedz vadībai lielāku praktisko vērtību, tas liecina, ka kompetenču novērtēšana ir kļuvusi par reālu organizācijas pārvaldības elementu, nevis palikusi tikai apmācību uzskaites dokumentā.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
