Kompetencije internog auditora prema ISO 19011:2026 – kako ocijeniti tim i planirati osposobljavanje

Procjena kompetencija internog auditora ne bi trebala započeti pitanjem o završenom osposobljavanju, nego kvalitetom zaključaka na kojima će organizacija temeljiti odluke. Ako audit treba potvrditi stvarnu učinkovitost upravljanja procesima, auditorski tim mora znati prepoznati rizike, vrednovati dokaze i razlikovati prividnu sukladnost od stvarnog funkcioniranja procesa. U suprotnom audit postaje formalnost koja uređuje dokumentaciju, ali ne štiti organizaciju od pogrešne procjene spremnosti, slabih korektivnih radnji i lažnog osjećaja kontrole.

Iz perspektive uprave, predstavnika za kvalitetu i operativnog rukovoditelja, to nije kadrovsko pitanje niti samo zahtjev sustava upravljanja. Riječ je o dijelu nadzora nad operativnim rizicima, pouzdanošću upravljačkih informacija i kvalitetom odluka koje se donose nakon audita. Zato procjenu tima i plan osposobljavanja treba oblikovati polazeći od procesa, rizika i ciljeva audita, a ne od kalendara edukacija ili formalnog zatvaranja pojedine faze uvođenja sustava.

Stručno slab audit može koštati više nego izostanak audita

Najveći trošak loše provedenog internog audita ne nastaje na dan audita niti tijekom izrade izvješća. Posljedice se pojavljuju poslije, kada organizacija djeluje na temelju slike koja izgleda vjerodostojno, ali ne prikazuje stvarno stanje procesa. Rezultat su pogrešno postavljeni prioriteti, neotkrivene nesukladnosti, neprimjerene korektivne radnje i uvjerenje da je proces pod kontrolom, iako u praksi nije.

Zato procjena kompetencija auditora nije formalnost. Njome se provjerava raspolaže li organizacija timom koji može pouzdano ocijeniti ono što je važno za rezultat procesa, sukladnost i kupca. U mnogim se organizacijama još primjenjuju zamjenska mjerila: sudjelovanje na edukaciji, radni staž, broj provedenih audita ili pravilno popunjena kontrolna lista. Svako od njih može biti pomoćni pokazatelj, ali nijedno ne potvrđuje razumije li auditor proces, prepoznaje li rizik i temelji li zaključke na dokazima.

Problem je posebno vidljiv u organizacijama koje uvode sustav ili se pripremaju za certifikaciju. Interni audit često se tretira kao projektna aktivnost koju treba formalno zatvoriti, umjesto kao alat za procjenu stvarne spremnosti. Tim tada potvrđuje usklađenost dokumentacije, ali ne prepoznaje slabosti u upravljanju procesom, razlike između lokacija, neučinkovite kontrole ili nedostatke u ispunjavanju zahtjeva od strane izvršitelja i vlasnika procesa. Takav audit može izgledati uredno, ali neće upozoriti na poteškoće koje će se pokazati tek tijekom vanjskog audita, nakon reklamacije kupca ili pri operativnom poremećaju.

Upravo zato procjenu kompetencija auditora treba osmisliti jednako pažljivo kao i program audita: u odnosu na svrhu audita, složenost procesa, profil rizika i očekivanu kvalitetu zaključaka. U tom kontekstu vrijedi pročitati i članak „Promjene u normi za auditiranje – novi ISO 19011:2026 i njihovo značenje za organizacije u Poljskoj” i pregled Norma ISO 19011: Smjernice za auditiranje sustava upravljanja — ne kao skup formalnih uputa, nego kao referentni okvir za uspostavljanje zrelog nadzora.

Prvo profil rizika, zatim profil auditora

Kompetencije internog auditora ne mogu se definirati odvojeno od procesa koji se auditiraju. Polazište treba biti profil rizika organizacije. Jednostavno upravljanje dokumentima ne postavlja iste zahtjeve kao proizvodnja, kritična nabava, zavarivanje, održavanje ili zaštita zdravlja i sigurnost na radu. Ako je cilj audita ocijeniti učinkovitost upravljanja procesom, a ne samo usklađenost zapisa, profil auditora mora proizlaziti iz prirode procesa, operativne promjenjivosti, posljedica pogreške i važnosti odluka koje će rukovodstvo temeljiti na nalazima audita.

U praksi to znači odustajanje od jednog univerzalnog programa osposobljavanja. Auditorski tim treba sastaviti prema stvarnim potrebama organizacije, a ne uz pretpostavku da svaki auditor mora biti spreman za svaki proces. Procjena treba obuhvatiti najmanje četiri područja: poznavanje kriterija audita, razumijevanje procesa, sposobnost prikupljanja i vrednovanja dokaza te auditorsko ponašanje, uključujući nepristranost, disciplinu zaključivanja i otpornost na sugestije vlasnika procesa.

U poljskim je organizacijama česta pogreška sastavljanje tima isključivo od osoba koje „poznaju sustav”. Ti zaposlenici obično dobro poznaju postupke, obrasce i dokumentacijske zahtjeve, ali ne moraju znati provjeriti funkcioniraju li kontrole u stvarnim uvjetima. Audit tada potvrđuje postojanje zapisa, ali ne otkriva slabosti nadzora, razlike između smjena, ovisnost o pojedinim zaposlenicima ili rizike skrivene u nabavi, planiranju i održavanju opreme. Problem je još izraženiji u specijaliziranim područjima. U proizvodnji koja uključuje zavarivanje auditor mora razumjeti ne samo kriterije sustava, nego i tehničke zahtjeve, zapise o kvaliteti i logiku upravljanja posebnim procesom. Zato je u takvom području prirodna referenca i članak ISO 3834 – kako nadzirati zavarivanje, kompetencije i zapise o kvaliteti u proizvodnji.

Na upravljačkoj razini to znači da treba izraditi zajedničku matricu kompetencija za cijeli tim, a prema potrebi i zasebne profile za kritična područja. U organizacijama s više lokacija ili onima koje sustav razvijaju prema sektorskim zahtjevima profil auditora mijenjat će se zajedno sa zrelošću sustava i opsegom očekivane procjene. Isto vrijedi za procesnog stručnjaka bez auditorske osposobljenosti: može biti iznimno vrijedan član tima, ali bez auditorske discipline i nepristranosti lako prelazi s provjere dokaza na obranu vlastitih rješenja. Plan razvoja zato treba proizlaziti iz mape procesa, odgovornosti vlasnika procesa, kriterija audita i područja visokog rizika. U proizvodnim organizacijama to dobro prikazuje i članak Kako planirati razvojni put od HRN EN ISO 9001 do IATF 16949 u proizvodnoj organizaciji.

Kako ocijeniti tim bez privida kompetentnosti

Procjena auditorskog tima ima smisla samo ako obuhvaća stvarnu sposobnost oblikovanja točnih zaključaka na temelju dokaza. Najviše mogu zavarati zamjenski pokazatelji: potvrda o završenom tečaju, dug radni staž ili velik broj provedenih audita. Oni mogu biti korisni kao dopunski podaci, ali ne odgovaraju na pitanje zna li auditor razlikovati prividnu sukladnost od učinkovitog upravljanja procesom.

Procjena zato ne bi trebala početi popisom edukacija, nego provjerom načina na koji osoba priprema audit, odabire uzorak, postavlja pitanja, reagira na nedosljedne odgovore i potkrepljuje zaključak dokazima umjesto intuicijom. Sam pregled radnog iskustva nije dovoljan ako ga ne prate promatranje auditora tijekom rada, analiza zapisa iz prethodnih audita i razgovor o načinu zaključivanja.

Dobro osmišljena procjena ne provjerava samo je li auditor „pronašao nesukladnost”, nego i razumije li njezino operativno značenje. Nije isto utvrditi da na obrascu nedostaje potpis i dokazati da nedostatak nadzora nad promjenom procesnog parametra povećava rizik od reklamacija, zastoja ili pogrešnih odluka o nabavi. Korisni kriteriji u matrici kompetencija obično su jednostavni:

• priprema audita,
• relevantnost postavljenih pitanja,
• kvaliteta uzorkovanja,
• logika nalaza i zaključaka,
• kvaliteta izvješća,
• način zatvaranja audita porukom razumljivom vlasniku procesa.

Posebno su važne interpersonalne kompetencije promatrane operativno, a ne kao pitanje dojma. Auditor može dobro poznavati zahtjeve, a ipak voditi razgovor na način koji iskrivljuje sliku procesa: prebrzo prihvaća objašnjenja, popušta pod pritiskom nadređenih, izbjegava pitanja u osjetljivim područjima ili nalaze oblikuje toliko općenito da na temelju njih nije moguće poduzeti učinkovite mjere. Procjena tima zato treba obuhvatiti otpornost na hijerarhijski pritisak, disciplinirano korištenje dokaza i sposobnost jasnog zaključivanja audita.

Za auditora početnika zadovoljavajuća razina može značiti pravilno vođenje dijela razgovora i pouzdano dokumentiranje dokaza. Od vodećeg auditora treba očekivati više: sposobnost razlikovanja simptoma od uzroka, ocjenu značajnosti rizika i oblikovanje nalaza tako da budu korisni za upravljačke odluke. U organizacijama koje tek uređuju sustav ili se pripremaju za certifikaciju bolje je primijeniti logiku procjene spremnosti nego stvarati privid potpune zrelosti. Takav pristup dobro prikazuje članak Nulti audit prije HRN EN ISO 9001 – kako pouzdano procijeniti spremnost organizacije bez nepotrebnih troškova.

Osposobljavanje se planira prema utvrđenim nedostacima, a ne prema kalendaru

Plan razvoja internih auditora ima smisla samo ako proizlazi iz utvrđenih kompetencijskih nedostataka. Jednoj osobi treba strukturirati metodologiju audita: pripremu, uzorkovanje, oblikovanje nalaza i završetak audita. Druga ima dobar auditorski pristup, ali nedovoljno razumije proizvodnju, nabavu ili održavanje pa ne razlikuje administrativno odstupanje od operativnog rizika. Treća treba unaprijediti analizu uzroka, izvještavanje ili vođenje razgovora u situacijama pritiska i neslaganja.

Jednako osposobljavanje za sve najčešće završava samo dopunom evidencije o edukacijama, bez stvarnog poboljšanja nalaza audita. Plan razvoja zato treba razdvojiti zajednički dio za cijeli tim od specijalističkih putova za kritična područja. Zajednički minimum obično obuhvaća načela auditiranja, vrednovanje dokaza, logiku zaključivanja i kvalitetu izvješća. Razvoj auditora koji provjeravaju područja s visokim rizikom — poput zaštite zdravlja i sigurnosti na radu, proizvodnje, nabave, održavanja ili posebnih procesa — treba planirati zasebno.

U takvim područjima samo poznavanje zahtjeva sustava nije dovoljno. Auditor mora moći procijeniti može li odstupanje utjecati na sigurnost, kvalitetu proizvoda, kontinuitet poslovanja ili vjerodostojnost zapisa. Organizacija upravo tu mora odlučiti razvija li široke kompetencije cijelog tima ili specijalizacije za odabrane uloge te koliko joj je osoba doista potrebno na razini vodećeg auditora.

Najviše pogrešaka nastaje kada se svaki nedostatak pokušava riješiti klasičnim predavanjem. Dio kompetencija učinkovitije se razvija tijekom stvarnih audita: zajedničkim vođenjem audita, promatranjem iskusnog auditora, pregledom izvješća, analizom stvarnih slučajeva i nadziranim izvođenjem prvih samostalnih zadataka. Ako je problem slaba analiza dokaza, radionica na vlastitim zapisima i nalazima daje bolji rezultat od predavanja o zahtjevima. Ako auditor ima poteškoća u vođenju razgovora, prikladnije je mentorstvo tijekom audita nego još jedna opća edukacija. Razvojni putovi moraju se razlikovati i u specijalističkim područjima: auditor uredskih procesa, auditor zaštite zdravlja i sigurnosti na radu te auditor područja obuhvaćenih normom ISO 3834 ne osposobljavaju se na isti način.

Dobar razvojni plan ne opisuje samo temu i rok, nego prije svega očekivani operativni učinak. Unaprijed treba odrediti koje se ponašanje mora promijeniti, u kojoj vrsti audita i prema čemu će organizacija utvrditi da je razvoj dao rezultat. Mjerilo nije samo prisutnost na edukaciji, nego primjerice relevantnija pitanja, primjerenije uzorkovanje, manje nalaza koji nisu korisni za upravljanje, kvalitetnija izvješća ili veća samostalnost auditora u auditu organizacije s više lokacija. Smjernice norme jesu referentna točka, ali ne zamjenjuju razvojne odluke utemeljene na promatranju stvarnog rada.

Program audita mora odgovarati stvarnim kompetencijama

Ni dobro osposobljen auditor ne može nadoknaditi pogreške u programu audita. Ako je opseg preširok, vrijeme nerealno, uzorci slučajni, a kritični procesi tretiraju se jednako kao pomoćna područja, rezultat može izgledati uredno, ali će biti pogrešan kao podloga za upravljanje. Auditorski tim tada radi reaktivno: skraćuje razgovore, ograničava provjeru dokaza i ocjenjuje izjave umjesto stvarnog funkcioniranja procesa.

Program audita zato treba oblikovati prema cilju i sposobnosti provedbe, a ne samo prema godišnjem kalendaru. Rutinski nadzor ne planira se jednako kao procjena spremnosti prije važne projektne faze, provjera tehnoloških, organizacijskih ili vlasničkih promjena ili priprema za certifikaciju. Osim razine kompetencija auditorskog tima, važni su dostupnost procesnih stručnjaka, sezonalnost operacija, prostorna raspoređenost lokacija te pitanje može li se proces ocijeniti na temelju zapisa ili ga treba promatrati u određenoj fazi operativnog ciklusa.

Odluka se u praksi ne svodi na pitanje treba li svake godine auditirati sve procese. Potrebno je utvrditi odgovaraju li učestalost i dubina audita riziku, zrelosti procesa i kvaliteti prethodnih nalaza. Najbolje rezultate daje kombiniranje različitih oblika audita. Cjeloviti audit opravdan je kada treba ocijeniti povezanost cjelokupnog sustava procesa i kontrola. Usmjereni audit prikladan je za provjeru konkretne promjene, izvora reklamacija, područja s ponavljajućim nesukladnostima ili procesa povećanog rizika. Tematski pregled omogućuje usporedbu jednog mehanizma u više organizacijskih jedinica ili lokacija, primjerice upravljanja zapisima, kvalifikacije dobavljača ili postupanja s nesukladnim proizvodom.

Organizacije koje se pripremaju za certifikaciju osobito trebaju razlikovati projektni raspored od stvarne spremnosti sustava nadzora. Koristan je pristup postupnog razvoja zrelosti opisan u članku Kako pripremiti organizaciju za certifikaciju prema HRN EN ISO 9001 u 90, 180 i 270 dana – realni scenariji. Program audita treba redovito prilagođavati informacijama kojima organizacija već raspolaže: rezultatima prethodnih audita, reklamacijama, nesukladnostima, organizacijskim promjenama, rezultatima procesa, incidentima povezanima sa zaštitom zdravlja i sigurnošću na radu te odlukama iz pregleda i analiza. Ako jedno područje kontinuirano ostvaruje slabe rezultate, a drugi proces radi stabilno i bez značajnih odstupanja, nema opravdanja za jednaku učestalost i jednaku dubinu provjere.

Koje odluke uprava treba donijeti nakon procjene

Procjena kompetencija auditorskog tima ima vrijednost tek kada rezultira upravljačkim odlukama, a ne samo planom osposobljavanja. Uprava prije svega treba odrediti koji procesi, zbog rizika, tehnološke složenosti, organizacijske raspršenosti ili važnosti za sukladnost i operativne rezultate, zahtijevaju auditore s naprednim kompetencijama. Istodobno treba razlikovati nedostatke koje organizacija može otkloniti vlastitim resursima od onih koji opravdavaju privremenu vanjsku podršku, primjerice tijekom prvih audita specijalističkih područja, procjene više lokacija ili kada bi unutarnja neovisnost bila samo prividna.

Iz procjene treba proizaći jednostavan, ali nedvosmislen model upravljanja kompetencijama. Potrebno je imenovati vlasnika procesa razvoja auditora, utvrditi minimalne zahtjeve za člana tima i vodećeg auditora te definirati pravila za dodjelu, proširenje i održavanje ovlaštenja. U praksi to znači odlučiti hoće li matrica kompetencija biti dio formalnog postupka ili operativni alat pod nadzorom predstavnika ili rukovoditelja sustava.

Jednako je važno utvrditi kriterije za procjenu učinkovitosti audita nakon 6–12 mjeseci: kvalitetu nalaza, pouzdanost zaključaka, pravodobnost aktivnosti nakon audita, ponavljanje nesukladnosti i korisnost rezultata za upravinu ocjenu i operativne odluke. U organizaciji koja uvodi sustav te odluke treba povezati s rasporedom postizanja spremnosti za audit, ali bez stvaranja privida kompetentnosti samo radi planiranog datuma certifikacijskog audita.

Ako organizacija planira interni audit proizvodnog procesa nakon velike tehnološke promjene, a tim ima samo opću auditorsku osposobljenost, razumnije je povezati osposobljavanje na radnom mjestu, sudjelovanje iskusnog vodećeg auditora i ograničavanje opsega prvog audita na ključne mehanizme upravljanja. Isti se model može primijeniti i u maloj organizaciji, bez opsežne funkcije kvalitete, pod uvjetom da su uloge jasno razdvojene i da se vanjska stručnost svjesno uključuje ondje gdje interni tim još ne može osigurati pouzdanu osnovu za zaključke.

• koji se procesi trebaju auditirati isključivo uz sudjelovanje auditora sa specijalističkim kompetencijama,
• koje nedostatke treba ukloniti osposobljavanjem, mentorstvom ili praktičnim radom na auditu,
• kada uključiti neovisnu vanjsku podršku i kako definirati opseg odgovornosti.

Dobro osmišljen sustav auditorskih kompetencija ne jača samo usklađenost sa smjernicama za auditiranje, nego prije svega kvalitetu upravljačkih odluka, poboljšavanja i nadzora nad rizicima. Ako nakon godinu dana organizacija bilježi manje formalističkih audita, bolje prilagođenu dubinu provjere i nalaze koji su korisniji rukovodstvu, to znači da je procjena kompetencija postala stvarni dio organizacijskog upravljanja, a ne samo evidencija o osposobljavanju.