1) В процессе подготовки внутреннего аудита СМК, СЭМ аудитор просит проверяемое подразделение Х предварительно прислать копию положения о подразделении и должностных инструкций инженерного состава. Руководитель проверяемого подразделения отвечает, что это конфиденциальная информация, которая не может быть предоставлена по запросу. Перечислите, пожалуйста, дальнейшие действия аудитора (не менее пяти).
2) Согласно инструкции ХХХ, каждый вновь принятый водитель илососа должен проходить обязательную стажировку по установленной программе перед началом работы на соответствующей технике, а также при последующей работе – не реже 1 раза в квартал. В ходе аудита ТиЛ аудитор выясняет, что пришедшие в период с сентября по декабрь рабочие Веселый И.И., Счастливый П.П. и Радостный А.А. через процесс тренировок не проходили в связи с высокой загрузкой и нехваткой персонала на производстве. Действия аудитора?
AliedoraVenti, Пишет несоответствие вам, которое вы должны устранить за некоторое время, если он определит что это существенное несоответствие то может сказать что вы не подлежите сертификации и не выполняете требования.
Как на практике оказалось они частенько запрашивают инфу подобную дабы знать какие вопросы задавать при аудите и на что делать внимание
AliedoraVenti, В принципе должностные запрашивают все: от госинспекторов до аудиторов.
Аудитор, по договору несет ответственность за неразглашение данных, полученных в ходе проверки!
Поэтому мы показывали ему все, что запрашивал, за исключением коммерческой тайны (з/п, доход, технологии). По сути должностные не являются секретной информацией, их делают на ДОЛЖНОСТЬ, а не на человека -в них нет персональных данных (паспортных, з/п). Должностные делаются на основании квалификационного справочника (в открытом доступе). А запрашивает должностные , чтобы определить зону ответственности конкретной должности.
AliedoraVenti, да правильно, аудитор должен знать что проверять и поэтому они запрашивают должностные и положения, это не конфеденциальная информация
в деньги они не могут лезть
AliedoraVenti, По 1: аудитор внутренний и должен иметь доступ к такой информации, поскольку он сотрудник этой же организации, у него должен быть сертификат на проведение внутренних аудитов. Вы говорите об СМК в неё так же входит и охрана труда, для них должностная инструкция при проведении внутренних аудитов является основным документом, запросить должностные в рамках OHSAS. Сослаться на ЛНД в рамках СМК и Аудитов на предприятии и сделать запрос еще раз. Обратится к вышестоящему руководству и донести о необходимости предоставлении данной информации. Сделать запрос через отдел кадров.
AliedoraVenti, По 2: Во первых понять входит ли данная процедура под действие СМК на предприятии. Если входит то это нарушение, выписать замечание или не соответствие, более глубоко трудно сказать вводных данных мало.
AliedoraVenti, да правильно, аудитор должен знать что проверять и поэтому они запрашивают должностные и положения, это не конфеденциальная информация
в деньги они не могут лезть
- в деньги они как раз могут спокойно лезть если сама организация этого и добивается. Для этого аудит и создан что бы разобраться во всех тонкостях и мелочах что бы выявить все нарушения и не соответствия, для дальнейшего их устранения внутри организации, аудитор это не гос орган который будет выписывать штраф, он помогает предприятию разобраться в своих процессах и ошибках в них.
Nastyonochka, не забывайте об области интегрированной системы менеджмента, если финансы в неё входят то может, не ограничевайтесь только системой экологического менеджмента. Ключевое слово интегрированная - т.е. может включать все процессы на предприятии, и СЭМ это только часть ИСМ.
Drepa, Ну и про ИСМ тоже имела ввиду
да мы в отчетах указываем суммы, но проверять эти суммы аудитор не имеет права, тоже задавала эти вопросы
как нам объясняли аудиторы прошедшие огонь и воду
Nastyonochka, Вы немного не понимаете, самый простой пример, в область системы менеджмента качества (который входи в ИСМ) входит процесс закупок на предприятии (поверьте из опыта это почти везде в ИСМ так), соответственно как можно проверить эффективность данной процедуры не оперируя цифрами и заключенными договорами и финансовыми показателями?
Настоящим, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года, Вы подтверждаете свое согласие на обработку компанией ООО «Концепция связи XXI век» персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, продажи продуктов и услуг на Ваше имя, блокирование, обезличивание, уничтожение.
Компания ООО «Концепция связи XXI век» гарантирует конфиденциальность получаемой информации. Обработка персональных данных осуществляется в целях эффективного исполнения заказов, договоров и иных обязательств, принятых компанией в качестве обязательных к исполнению.
В случае необходимости предоставления Ваших персональных данных правообладателю, дистрибьютору или реселлеру программного обеспечения в целях регистрации программного обеспечения на Ваше имя, Вы даёте согласие на передачу своих персональных данных.
Компания ООО «Концепция связи XXI век» гарантирует, что правообладатель, дистрибьютор или реселлер программного обеспечения осуществляет защиту персональных данных на условиях, аналогичных изложенным в Политике конфиденциальности персональных данных.
Настоящее согласие распространяется на следующие персональные данные: фамилия, имя и отчество, место работы, должность, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты.
Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомление на адрес: podpiska@vedomost.ru с пометкой «Отзыв согласия на обработку персональных данных».
Обращаем Ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой удаление Вашей учётной записи с соответствующего Интернет-сайта и/или уничтожение записей, содержащих Ваши персональные данные, в системах обработки персональных данных компании ООО «Концепция связи XXI век», что может сделать невозможным для Вас пользование ее интернет-сервисами.
Давая согласие на обработку персональных данных, Вы гарантируете, что представленная Вами информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вы подтверждаете, что вся предоставленная информация заполнена Вами в отношении себя лично.
Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.
