ممیزی ایزو (ISO Audit) فرآیند ارزیابی سیستم مدیریت سازمان برای بررسی انطباق آن با الزامات استانداردهای ایزو است. این ممیزی نقش حیاتی در حفظ، بهبود و تأیید عملکرد سیستم مدیریت دارد و
می‌تواند داخلی یا خارجی (برای صدور گواهینامه) باشد.
—
انواع ممیزی ایزو
۱. ممیزی داخلی (Internal Audit):
توسط تیم داخلی یا مشاور برای ارزیابی آمادگی و شناسایی نقاط ضعف انجام می‌شود.
۲. ممیزی خارجی (External Audit):
توسط شرکت گواهی‌دهنده (Certification Body) برای صدور یا تمدید گواهینامه ایزو انجام می‌گیرد.
۳. ممیزی مرحله اول (Stage 1):
بررسی مستندات و آمادگی سازمان قبل از ممیزی نهایی.
۴. ممیزی مرحله دوم (Stage 2):
بررسی کامل اجرا و اثربخشی سیستم مدیریت و تطابق با الزامات استاندارد.
—
مراحل انجام ممیزی ایزو
۱. برنامه‌ریزی ممیزی
تعیین محدوده، اهداف و معیارهای ممیزی
انتخاب تیم ممیزی (داخلی یا از طرف CB)
تهیه برنامه زمانی و اطلاع‌رسانی به واحدها
—
۲. بررسی مستندات
مطالعه سیاست‌ها، رویه‌ها، دستورالعمل‌ها و سوابق
بررسی انطباق مستندات با الزامات استاندارد
—
۳. بازدید و مصاحبه میدانی
مشاهده مستقیم فعالیت‌ها و فرآیندها
مصاحبه با مدیران، کارکنان و بررسی نمونه سوابق
بررسی انطباق اجرای واقعی با مستندات سیستم
—
۴. ثبت شواهد و تحلیل انطباق
شناسایی عدم انطباق‌ها (Non-Conformities)
شناسایی نقاط قوت، فرصت‌های بهبود و ریسک‌ها
—
۵. جلسه اختتامیه (Closing Meeting)
ارائه گزارش اولیه به مدیریت
مرور عدم انطباق‌ها و فرصت‌های بهبود
پاسخ به سوالات و اعلام مرحله بعدی
—
۶. گزارش ممیزی
تهیه گزارش رسمی شامل مشاهدات، انطباق‌ها، عدم انطباق‌ها و توصیه‌ها
ارسال به سازمان برای اقدامات اصلاحی
—
۷. اقدامات اصلاحی
بررسی ریشه‌ای عدم انطباق‌ها (Root Cause Analysis)
تعریف اقدامات اصلاحی و اجرای آن‌ها
ارائه شواهد به ممیز برای بستن موارد
—
۸. صدور گواهینامه (در ممیزی خارجی)
در صورت تایید انطباق کامل، گواهینامه ایزو صادر می‌شود
معمولاً برای سه سال معتبر است و هر سال ممیزی مراقبتی دارد
—
نکات مهم برای موفقیت در ممیزی
آماده بودن مستندات و سوابق
آشنایی کارکنان با سیستم مدیریت و نقش خود
شفافیت و صداقت در پاسخ‌گویی به ممیز
اجرای واقعی سیستم، نه فقط روی کاغذ
بدون دیدگاه