Vidaus auditoriaus kompetencijos pagal ISO 19011:2026: kaip įvertinti komandą ir suplanuoti mokymus

Vidaus auditoriaus kompetencijų vertinimą reikėtų pradėti ne nuo klausimo, kokius mokymus jis baigė, o nuo išvadų, kuriomis organizacija ketina grįsti sprendimus, kokybės. Jei auditas turi patvirtinti realų procesų valdymo veiksmingumą, audito komanda privalo gebėti atpažinti riziką, vertinti įrodymus ir atskirti formalią atitiktį nuo faktinio proceso veikimo. Priešingu atveju auditas tampa formalumu, padedančiu sutvarkyti dokumentus, tačiau neapsaugančiu nuo klaidingo pasirengimo įvertinimo, neveiksmingų korekcinių veiksmų ir nepagrįsto kontrolės jausmo.

Vadovybei, kokybės vadybos atstovui ir veiklos vadovui tai nėra vien personalo klausimas ar formalus vadybos sistemos reikalavimas. Tai operacinės rizikos priežiūros, valdymo informacijos patikimumo ir po audito priimamų sprendimų kokybės dalis. Todėl komandos vertinimas ir mokymų planas turi būti formuojami pagal procesus, rizikas ir audito tikslą, o ne pagal mokymų kalendorių ar formalų diegimo etapo užbaigimą.

Silpnas auditas kainuoja daugiau nei neatliktas auditas

Didžiausios nepakankamai profesionalaus vidaus audito sąnaudos atsiranda ne audito ar ataskaitos rengimo dieną. Jos išryškėja vėliau, kai organizacija veikia remdamasi iš pažiūros patikimu, bet tikrosios proceso būklės neatspindinčiu vaizdu. Dėl to neteisingai nustatomi prioritetai, nepastebimos neatitiktys, pasirenkami netinkami korekciniai veiksmai ir manoma, kad procesas yra valdomas, nors praktiškai taip nėra.

Todėl auditorių kompetencijų vertinimas nėra formalumas. Jis turi parodyti, ar organizacija turi komandą, gebančią patikimai įvertinti tai, kas svarbu proceso rezultatui, atitikčiai ir klientui. Daugelyje įmonių vis dar taikomi netiesioginiai kriterijai: dalyvavimas mokymuose, darbo stažas, atliktų auditų skaičius arba tinkamai užpildytas klausimynas. Kiekvienas jų gali suteikti papildomos informacijos, tačiau nė vienas nepatvirtina, kad auditorius supranta procesą, atpažįsta riziką ir savo išvadas pagrindžia įrodymais.

Ši problema ypač aiškiai matoma organizacijose, kurios diegia vadybos sistemą arba rengiasi sertifikavimui. Vidaus auditas jose neretai vertinamas kaip užbaigtinas projekto etapas, o ne kaip priemonė realiam pasirengimui patikrinti. Komanda gali patvirtinti dokumentų atitiktį, tačiau nepastebėti silpnų proceso valdymo vietų, padalinių praktikos skirtumų, neveiksmingų kontrolės mechanizmų ar reikalavimų vykdymo spragų rangovų ir procesų savininkų veikloje. Toks auditas gali atrodyti atliktas tinkamai, bet neįspėti apie problemas, kurios paaiškės tik per išorės auditą, gavus kliento skundą ar sutrikus veiklai.

Būtent todėl auditorių kompetencijų vertinimą reikia projektuoti taip pat sąmoningai kaip ir auditų programą: atsižvelgiant į audito tikslą, procesų sudėtingumą, rizikos profilį ir reikalaujamą išvadų kokybę. Šiame kontekste verta susipažinti tiek su medžiaga „Audito standarto pakeitimai – naujasis ISO 19011:2026 ir jo reikšmė organizacijoms Lenkijoje“, tiek su apžvalga ISO 19011 standartas: vadybos sistemų audito gairės — ne kaip su formalių nurodymų rinkiniu, o kaip su atskaitos tašku brandžiai priežiūrai kurti.

Pirmiausia – rizikos, po to auditoriaus profilis

Vidaus auditoriaus kompetencijų negalima apibrėžti neatsižvelgiant į audituojamus procesus. Pradinis taškas turėtų būti organizacijos rizikos profilis. Paprastam dokumentų valdymui ir gamybai, kritiniams pirkimams, suvirinimui, techninei priežiūrai ar darbuotojų saugai reikalingos skirtingos kompetencijos. Jei audito tikslas yra įvertinti proceso valdymo veiksmingumą, o ne tik įrašų atitiktį, auditoriaus profilį turi lemti proceso pobūdis, veiklos kintamumas, galimos klaidos pasekmės ir sprendimų, kuriuos vadovybė ketina grįsti audito išvadomis, svarba.

Praktiškai tai reiškia, kad vienas universalus mokymų modelis netinka. Audito komanda turi būti formuojama pagal realius organizacijos poreikius, o ne darant prielaidą, kad kiekvienas auditorius privalo būti pasirengęs audituoti viską. Vertinimas turėtų apimti bent keturias sritis: audito kriterijų išmanymą, proceso supratimą, gebėjimą rinkti ir vertinti įrodymus bei auditoriaus profesinę laikyseną, įskaitant nešališkumą, išvadų formulavimo drausmę ir atsparumą proceso savininko daromai įtakai.

Lenkijos įmonėse dažnai daroma klaida audito komandą sudarant tik iš darbuotojų, kurie „išmano sistemą“. Paprastai jie gerai orientuojasi procedūrose, formose ir dokumentavimo reikalavimuose, tačiau ne visada geba patikrinti, ar kontrolės priemonės veikia realiomis sąlygomis. Todėl auditas patvirtina įrašų buvimą, bet neatskleidžia silpnų priežiūros vietų, darbo pamainų skirtumų, priklausomybės nuo pavienių darbuotojų ar rizikų, slypinčių pirkimo, planavimo ir įrangos priežiūros procesuose. Specializuotose srityse ši problema dar ryškesnė. Audituodamas suvirinimo gamybą auditorius turi suprasti ne tik vadybos sistemos kriterijus, bet ir techninius reikalavimus, kokybės įrašus bei specialiojo proceso kontrolės logiką. Todėl natūralus atskaitos taškas šioje srityje yra ir ISO 3834: kaip kontroliuoti suvirinimą, kompetencijas ir kokybės įrašus gamyboje.

Valdymo požiūriu tai reiškia, kad reikia parengti bendrą visos komandos kompetencijų matricą ir, jei būtina, atskirus profilius kritinėms sritims. Organizacijose, turinčiose kelis padalinius arba plėtojančiose sistemą pagal sektorinius reikalavimus, auditoriaus profilis keisis kartu su sistemos branda ir vertinimo apimtimi. Tas pats pasakytina apie proceso ekspertą, neturintį auditoriaus pasirengimo: jis gali būti vertingas komandos narys, tačiau be audito drausmės ir nešališkumo lengvai pereina nuo įrodymų vertinimo prie savo sprendimų gynimo. Todėl tobulinimo planas turi būti siejamas su procesų žemėlapiu, procesų savininkais, audito kriterijais ir didelės rizikos sritimis. Gamybos įmonėms šį požiūrį taip pat gerai iliustruoja medžiaga Kaip suplanuoti perėjimo nuo LST EN ISO 9001 prie IATF 16949 veiksmų planą gamybos įmonėje.

Kaip įvertinti komandą nesukuriant kompetencijos iliuzijos

Auditorių komandos vertinimas prasmingas tik tada, kai tikrinamas realus gebėjimas pagal įrodymus suformuluoti pagrįstas išvadas. Labiausiai klaidina netiesioginiai rodikliai: mokymų pažymėjimas, ilgas darbo stažas ar didelis atliktų auditų skaičius. Jie gali būti papildomi kriterijai, tačiau neatsako į klausimą, ar auditorius geba atskirti formalią atitiktį nuo veiksmingo proceso valdymo.

Todėl vertinimą reikia pradėti ne nuo mokymų sąrašo, bet nuo patikrinimo, kaip žmogus rengiasi auditui, atrenka imtį, formuluoja klausimus, reaguoja į prieštaringus atsakymus ir ar gali pagrįsti išvadą įrodymais, o ne nuojauta. Vien profesinės patirties apžvalgos nepakanka, jei ji nepapildoma auditoriaus darbo stebėjimu, ankstesnių auditų įrašų analize ir pokalbiu apie išvadų formulavimo logiką.

Tinkamai parengtas vertinimas tikrina ne vien tai, ar auditorius „rado neatitiktį“, bet ir tai, ar supranta jos reikšmę veiklai. Vienaip vertinamas auditorius, nurodantis, kad formoje nėra parašo, ir kitaip tas, kuris geba įrodyti, jog nevaldytas proceso parametro pakeitimas didina skundų, prastovų ar neteisingų pirkimo sprendimų riziką. Kompetencijų matricoje paprastai pakanka aiškių kriterijų:

• pasirengimas auditui,
• klausimų tikslingumas,
• imties atrankos kokybė,
• nustatytų faktų ir išvadų logika,
• ataskaitos kokybė,
• gebėjimas užbaigti auditą proceso savininkui suprantama žinute.

Ypač svarbios praktiškai pasireiškiančios, o ne vien deklaruojamos tarpasmeninės kompetencijos. Auditorius gali išmanyti reikalavimus, tačiau pokalbį vesti taip, kad proceso vaizdas būtų iškraipytas: pernelyg greitai priimti paaiškinimus, pasiduoti vadovų spaudimui, vengti klausimų konfliktinėse srityse arba formuluoti išvadas taip abstrakčiai, kad jų pagrindu neįmanoma imtis veiksmų. Todėl vertinant komandą reikia tikrinti atsparumą hierarchiniam spaudimui, įrodymų vertinimo drausmę ir gebėjimą aiškiai užbaigti auditą.

Pradedančiajam auditoriui pakankamu lygiu gali būti laikomas gebėjimas tinkamai pravesti pokalbio dalį ir patikimai dokumentuoti įrodymus. Iš vadovaujančio auditoriaus reikia tikėtis daugiau: gebėjimo atskirti simptomą nuo priežasties, įvertinti rizikos reikšmingumą ir suformuluoti išvadas taip, kad jos būtų naudingos vadovybei. Organizacijose, kurios tik tvarko sistemą arba rengiasi sertifikavimui, verta taikyti pasirengimo vertinimo logiką, o ne imituoti visišką brandą. Šį požiūrį gerai iliustruoja medžiaga Pirminis auditas prieš LST EN ISO 9001: kaip patikimai ir be perteklinių sąnaudų įvertinti organizacijos pasirengimą.

Mokymai planuojami pagal kompetencijų spragas, o ne kalendorių

Vidaus auditorių tobulinimo planas yra prasmingas tik tada, kai grindžiamas nustatytomis kompetencijų spragomis. Vienam žmogui reikia susisteminti audito metodiką: pasirengimą, imties atranką, išvadų formulavimą ir audito užbaigimą. Kitas gali turėti tinkamus audito įgūdžius, bet nepakankamai išmanyti gamybą, pirkimą ar techninę priežiūrą, todėl neskirti formalaus nukrypimo nuo operacinės rizikos. Trečiam gali reikėti tobulinti priežasčių analizę, ataskaitų rengimą arba audito pokalbio vedimą patiriant spaudimą ar kilus ginčui.

Vienodi mokymai visiems paprastai tik papildo mokymų įrašus, bet nepagerina audito išvadų kokybės. Todėl tobulinimo plane reikia atskirti visai komandai bendrą dalį nuo specializuotų krypčių, skirtų kritinėms sritims. Bendras minimumas paprastai apima audito principus, įrodymų vertinimą, išvadų formulavimo logiką ir ataskaitų kokybę. Auditoriams, vertinantiems didelės rizikos sritis, tokias kaip darbuotojų sauga, gamyba, pirkimai, techninė priežiūra ar specialieji procesai, verta numatyti atskiras tobulinimo programas.

Šiais atvejais vien vadybos sistemos reikalavimų išmanymo nepakanka. Auditorius turi gebėti įvertinti, ar nukrypimas gali paveikti saugą, produkto kokybę, veiklos tęstinumą arba įrašų atitiktį. Organizacija turi apsispręsti, ar plačias kompetencijas ugdys visoje komandoje, ar pasirinks tam tikrų vaidmenų specializaciją, taip pat kiek žmonių iš tiesų turi pasiekti vadovaujančio auditoriaus lygį.

Daugiausia klaidų daroma tada, kai kiekvieną spragą bandoma pašalinti auditoriniais mokymais. Dalis kompetencijų veiksmingiau ugdoma atliekant realius auditus: kartu vedant auditą, stebint patyrusio auditoriaus darbą, peržiūrint audito ataskaitas, analizuojant tikrus atvejus ir prižiūrint pirmuosius savarankiškus veiksmus. Jei problema yra silpna įrodymų analizė, praktinis seminaras su organizacijos įrašais ir išvadomis bus naudingesnis nei paskaita apie reikalavimus. Jei auditorius sunkiai veda audito pokalbį, tinkamesnė priemonė bus mentorystė audito metu, o ne dar vieni bendrieji mokymai. Specializuotose srityse tobulinimo kryptys taip pat turi skirtis: biuro procesų, darbuotojų saugos ir tokių sričių kaip ISO 3834 – suvirinimo kontrolė, kompetencijos ir kokybės įrašai gamyboje – auditoriai rengiami nevienodai.

Geras tobulinimo planas apibrėžia ne tik temą ir terminą, bet pirmiausia laukiamą veiklos rezultatą. Iš anksto reikia nustatyti, kokia elgsena turi pasikeisti, kokio tipo audite ir pagal ką organizacija įvertins tobulinimo rezultatą. Matuojamas ne pats dalyvavimas mokymuose, bet, pavyzdžiui, tikslesni klausimai, tinkamesnė imties atranka, mažesnis vadovybei nenaudingų išvadų skaičius, geresnė ataskaitų kokybė arba didesnis auditoriaus savarankiškumas atliekant kelių padalinių auditą. Standarto gairės yra atskaitos taškas, tačiau jos nepakeičia darbo stebėjimu pagrįstų sprendimų dėl kompetencijų ugdymo.

Auditų programa turi atitikti realias komandos kompetencijas

Net ir gerai pasirengęs auditorius negali kompensuoti auditų programos lygmeniu padarytų klaidų. Jei apimtis per plati, laikas nerealus, imtys atrenkamos atsitiktinai, o kritiniai procesai vertinami taip pat kaip pagalbinės sritys, rezultatas gali atrodyti tinkamas, bet klaidinti vadovybę. Tokiomis sąlygomis audito komanda pradeda dirbti reaktyviai: trumpina pokalbius, riboja įrodymų tikrinimą ir vietoje realaus proceso veikimo vertina deklaracijas.

Todėl auditų planą reikia rengti pagal tikslą ir realius vykdymo pajėgumus, o ne pagal metinį kalendorių. Skirtingai planuojama įprasta priežiūra, pasirengimo svarbiam projekto etapui vertinimas, technologinių, organizacinių ar savininkų struktūros pokyčių tikrinimas ir pasirengimas sertifikavimui. Svarbus ne tik audito komandos kompetencijų lygis, bet ir proceso ekspertų prieinamumas, veiklos sezoniškumas, padalinių geografinis išsidėstymas bei tai, ar procesą galima įvertinti pagal įrašus, ar būtina stebėti darbą konkrečiu veiklos ciklo momentu.

Praktiškai reikia spręsti ne vien tai, ar kiekvieną procesą audituoti kasmet, bet ir ar audito dažnumas bei gylis atitinka riziką, proceso brandą ir ankstesnių išvadų kokybę. Geriausi rezultatai pasiekiami derinant skirtingas audito formas. Išsamus auditas pagrįstas tada, kai reikia įvertinti visos procesų ir jų kontrolės sistemos nuoseklumą. Tikslinis auditas tinkamas, kai organizacija nori patikrinti konkretų pokytį, skundų priežastį, pasikartojančių neatitikčių sritį arba padidintos rizikos procesą. Teminė peržiūra leidžia palyginti vieną kontrolės mechanizmą keliuose padaliniuose ar vietose, pavyzdžiui, įrašų kontrolę, tiekėjų kvalifikavimą ar neatitinkančio produkto valdymą.

Sertifikavimui besirengiančioms įmonėms ypač svarbu nepainioti projekto tvarkaraščio su realiu priežiūros pasirengimu. Čia gali padėti organizacijos brandos etapų logika, aprašyta medžiagoje Kaip parengti įmonę LST EN ISO 9001 sertifikavimui per 90, 180 ar 270 dienų: realūs scenarijai. Auditų programa taip pat turi būti reguliariai koreguojama remiantis tuo, ką organizacija jau žino apie savo veiklą: ankstesnių auditų rezultatais, skundais, neatitiktimis, organizaciniais pokyčiais, procesų rodikliais, darbuotojų saugos incidentais ir po peržiūrų bei analizių priimtais sprendimais. Jei vienoje srityje rezultatai išlieka silpni, o kitas procesas veikia stabiliai ir be reikšmingų nukrypimų, vienodas audito dažnumas ir vienodas vertinimo gylis nėra pagrįsti.

Kokius sprendimus po vertinimo turi priimti vadovybė

Audito komandos kompetencijų vertinimas sukuria vertę tik tada, kai baigiamas vadovybės sprendimais, o ne vien mokymų planu. Vadovybė pirmiausia turi nustatyti, kuriems procesams dėl rizikos, technologinio sudėtingumo, organizacinio išskaidymo ar svarbos atitikčiai ir veiklos rezultatams reikalingi aukštesnės kompetencijos auditoriai. Kartu būtina atskirti spragas, kurias organizacija gali pašalinti savo ištekliais, nuo tų, kurioms pagrįstai reikalinga laikina išorės pagalba, pavyzdžiui, atliekant pirmuosius specializuotų sričių ar kelių padalinių auditus arba kai vidaus auditorių nepriklausomumas būtų tik formalus.

Remiantis šiuo vertinimu turi būti sukurtas paprastas, bet aiškus kompetencijų priežiūros modelis. Reikia paskirti auditorių ugdymo proceso savininką, nustatyti minimalius reikalavimus komandos nariui ir vadovaujančiam auditoriui bei apibrėžti įgaliojimų suteikimo, išplėtimo ir palaikymo taisykles. Praktiškai organizacija turi nuspręsti, ar kompetencijų matrica bus formalios procedūros dalis, ar vadybos sistemos atstovo arba sistemos vadovo prižiūrima veiklos valdymo priemonė.

Ne mažiau svarbu nustatyti kriterijus, pagal kuriuos po 6–12 mėnesių bus vertinamas auditų veiksmingumas: nustatytų faktų ir išvadų kokybę, išvadų tikslumą, veiksmų po audito savalaikiškumą, neatitikčių pasikartojimą bei rezultatų naudingumą vadovybinei vertinamajai analizei ir operaciniams sprendimams. Vadybos sistemą diegiančioje organizacijoje šiuos sprendimus reikia susieti su pasirengimo auditui grafiku, tačiau nekurti kompetencijos iliuzijos vien tam, kad būtų spėta iki sertifikavimo datos.

Jei įmonė po reikšmingo technologinio pakeitimo planuoja gamybos proceso vidaus auditą, o komanda turi tik bendrąjį pasirengimą, racionalesnis sprendimas gali būti darbo vietoje vykdomų mokymų, patyrusio vadovaujančio auditoriaus dalyvavimo ir pirmojo audito apimties apribojimo iki svarbiausių kontrolės mechanizmų derinys. Mažoje įmonėje tą patį modelį galima įgyvendinti be išplėtotos kokybės valdymo struktūros, jei vaidmenys aiškiai atskirti, o išorės kompetencijomis sąmoningai naudojamasi ten, kur vidaus komanda dar negali pateikti patikimo pagrindo išvadoms.

• kuriuos procesus audituoti tik dalyvaujant specialiųjų kompetencijų turintiems auditoriams,
• kurias kompetencijų spragas šalinti mokymais, mentoryste arba audito praktika,
• kada pasitelkti nepriklausomą išorės pagalbą ir kaip apibrėžti jos atsakomybės apimtį.

Tinkamai sukurta auditorių kompetencijų valdymo sistema stiprina ne tik atitiktį audito gairėms, bet pirmiausia vadovybės sprendimų, gerinimo veiksmų ir rizikos priežiūros kokybę. Jei po metų organizacija mato mažiau formalių, realios vertės nekuriančių auditų, geriau diferencijuojamą vertinimo gylį ir vadovybei naudingesnes išvadas, tai reiškia, kad kompetencijų vertinimas tapo realia organizacijos valdysenos dalimi, o ne liko tik mokymų dokumentu.