Лекции по СМБД


Чтобы посмотреть этот PDF файл с форматированием и разметкой, скачайте его и откройте на своем компьютере.

К
орпоративный университет РЖД



Аудиты в системе менеджмента
безопасности движения


К
орпоративный университет РЖД

2


Содержание

1. Методические основы проведения аудитов системы менеджмента
безопасности
движения организаций холдинга «РЖД»

................................
.....

4

1.1. Роль и место аудитов в системе менеджмента

безопасности движения

................................
................................
.......................

4

1.1.1. Определение основных понятий

................................
...........................

4

1.1.2. Нормативные документы, регламентирующие

проведение аудита в системе менеджмента безопасности движения

.........

5

1.1.3. Аудит как один из элементов (управляемых видов

деятельности) системы менеджмента безопасности движения

...................

5

1.2. Виды аудитов в системе менеджмента безопасности движения

.............

6

1.2.1. Классификация аудитов в системе менеджмента безопасности
движения по объектам

................................
................................
......................

6

1.2.2. Класс
ификация аудитов в системе менеджмента безопасности
движения по типу заказчика

................................
................................
............

8

1.2.3. Классификация аудитов в системе менеджмен
та безопасности
движения, исходя из принципа планирования

................................
...............

9

2. Планирование и проведение аудитов в системе менеджмента

безопасности движения

................................
................................
........................

11

2.1. Планирование аудита

................................
................................
..................

11

2.1.1. Разработка программы (графика) аудита

на уровне организации

................................
................................
...................

11

2.1.1.1.
Определение объема программы аудита. Взаимосвязь

аудитов производственных процессов и аудитов системы

менеджмента безопасности движения при разработке программы

.......

11

2.1.1.2. Критерии для проверки программы аудита: риски,

ресурсы, процедуры

................................
................................
.....................

13

2.1.2. Планировани
е конкретного аудита

................................
.....................

15

2.1.2.1. Разработка плана аудита

................................
................................

15

2.1.2.2. Определение целей, области и критериев аудита

.......................

16

2.1.2.3. Выбор методов аудита

................................
................................
...

17

2.1.2.4. Формирование аудиторской группы
................................
.............

19

2.1.2.5. Организация управления данными и документиров
анной
информацией по аудиту

................................
................................
..............

21

2.2. Проведение аудитов

................................
................................
....................

22

2.2.1. Подготовка к проведению аудита на месте

................................
........

22


К
орпоративный университет РЖД

3


2.2.1.1. Кабинетное исследование


анализ

документированной информации

................................
..............................

22

2.2.1.2. Разработка опросника аудитора

................................
....................

23

2.2.1.3. Подготовка рабочих документов аудитора

................................
..

25

2.2.2. Проведение аудита на месте

................................
................................

26

2.2.2.1. Ответственность основных участников аудита

...........................

26

2.2.2.2. Предварительное (вводное) совещание

................................
........

27

2.2.2.3. Полевое исследование. Сбор и верификация информации

........

28

2.2.2.4. Оформление свидетельств аудита.

Регистрация несоответствий

................................
................................
.......

29

2.2.2.5. Формирование выводов и подготовка заключения по
результатам аудита

................................
................................
......................

32

2.2.2.6. Проведение заключительного совещания

................................
....

33

3. Работа с несоответствиями пос
ле проведения аудита

................................
..

35

3.1. Ранжирование несоответствий

................................
................................
..

35

3.2. Выявление причин несоответствий

................................
...........................

36

4. Разработка и р
еализация планов корректирующих

и предупреждающих действий по результатам аудита

................................
.....

37

4.1. Методы разработки плана корректирующих

и предупреждающих действий

................................
................................
.........

37

4.2. Формирование плана корректирующих

и предупреждающих действий

................................
................................
.........

38

4.3. Контроль
исполнения плана и оценка результативности

.......................

42

5. Компетентность и оценка аудиторов

................................
..............................

43

5.1. Требования к аудиторам систем менеджмента

безопасности движения

................................
................................
.....................

43

5.2. Компетентность аудитора

................................
................................
..........

49

5.3. Оценка аудиторов
................................
................................
........................

50

Рекомендуемая литература

................................
................................
...................

52



К
орпоративный университет РЖД

4


1.
Методические основы проведения

аудитов
системы менеджмента безопасности движения
организаций холдинга
«
РЖД
»

1.1.
Роль и место аудитов в системе менеджмента
безопасности движения

1.1.1.
Определение основных понятий

Аудит (от лат. Audio
-

слушание)


в духовных учебных заведениях так
наз
ывали отлично успевающего ученика, которому учителя поручали
доверительную проверку других учащихся, и он слушал их, определяя, как они
усвоили пройденный материал, а также проверял качество выполнения
заданий. Отсюда и происхождение названия «аудит» (audi
o)
-

«слушатель».

В настоящее время слово «аудит» применяется в мировой практике для
обозначения различного рода проверок.

Аудит (проверка)


систематический, независимый и
документированный процесс получения свидетельств аудита и их
объективного оценивани
я с целью установления степени выполнения
согласованных критериев аудита

(
Источник: п. 3.1 ISO 19011


2011
)
.

«Систематический» означает, что процесс аудита проводится с
определенной периодичностью.

«Независимый» указывает на то, что аудиты проводятся неза
висимыми
от руководства проверяемой организации/процесса аудиторами.

Свидетельства аудита


записи, изложение фактов или другая
информация, которые имеют отношение к критериям аудита и могут быть
проверены. Свидетельства аудита описывают ситуацию «как есть
»
.

Критерии аудита


совокупность политики, процедур или требований


описание ситуации «как требуется», «как должно быть»
.

Таким образом, аудит


это системная деятельность по сбору и оценке
информации о состоянии дел «как есть» для установления
степени
с
оответствия тому, «как должно быть». По результатам аудита оформляется
отчет.

На основании отчета формируется план улучшений.

Обеспечение безопасности движения поездов является важнейшей
задачей холдинга «РЖД». Для решения этой задачи разработаны и введены

различными документами требования к производственным процессам,
влияющим на обеспечение безоп
асности движения поездов (например, ПТЭ),
а так
же к системе менеджмента безопасности движения

(например,
Распоряжение ОАО «РЖД» от 15 апреля 2015 г. № 983р «Об ут
верждении

К
орпоративный университет РЖД

5


типовых требований к системе менеджме
нта безопасности движения

в ОАО

«РЖД»).

Кроме установления и поддержания требований в актуальном состоянии
необходимы постоянные усилия по доказательству соответствия текущей
деятельности этим требованиям. А
в случае, если установлено несоответствие,
требуется реализовать планы улучшений (совершенствования).

1.1.2.
Нормативные документы, регламентирующие
проведение аудита в системе менеджмента безопасности
движения

Ключевыми нормативными документами, регламент
ирующими
проведение аудита в системе менеджмента безопасности движения, являются:

1.

Международный стандарт
ISO

19011
:2011 «Руководящие указания по
аудиту систем менеджмента» (национальный стандарт нумерован как
ГОСТ Р ИСО 19011:2012).

Стандарт содержит
руководящие указания по проведению аудитов
систем менеджмента, включая принципы проведения аудита, управление
программой аудита и проведение аудита систем менеджмента, также
руководящие указания по проведению оценки компетентности лиц,
участвующих в процес
се аудита, включая лицо, осуществляющее управление
программой аудита, аудиторов и членов команды по аудиту.

Документ
выложен в открытом доступе в сети Интернет.

2.

СТО РЖД 05.514.1
-
2014.

Стандарт устанавливает порядок выполнения деятельности по
подготовке и п
роведению аудитов в системе менеджмента безопасности
движения ОАО «РЖД», документированного оформления результатов,
оценки результативности и контроля выполнения, предупреждающих и
корректирующих действий по результатам аудита
. Документ выложен в
открытом
доступе в сети Интернет и в Автоматизированной системе поиска
информации по железнодорожному транспорту (АСПИЖТ).

1.1.3.
Аудит как один из элементов (управляемых видов
деятельности) системы менеджмента безопасности движения

Система менеджмента безопасности

движения (СМБД)


часть общей
системы менеджмента организации холдинга «РЖД» применительно к
безопасности движения.

Для наиболее полного и результативного выполнения задач СМБД
организации холдинга «РЖД» должна включать следующие элементы или
управляемые
виды деятельности:

1.

Формирование политики в области безопасности движения
.


К
орпоративный университет РЖД

6


2.

Установление качественных и количественных целей, планов и
процедур их достижения
.

3.

Обеспечение ликвидации последствий транспортных
происшествий, событий, отказов технических средств,

информирование
о них и действия в нестандартных ситуациях
.

4.

Учет, регистрация и документирование информации в области
безопасности движения
.

5.

Меры по обеспечению обмена информацией
.

6.

Поддержание компетентности персонала и готовности
выполнения задач
.

7.

Проведе
ние внутренних и внешних аудитов СМБД
.

8.

Менеджмент риска и выполнения мер по управлению риском
.

9.

Анализ функционирования СМБД
.

10.

Процедуры расследования транспортных происшествий, событий
и отказов технических средств, их учета и принятия мер по их
предупреждению.

Таким образом, проведение внутренних и внешних аудитов системы
менеджмента безопасности движения в организациях холдинга «РЖД»
встроено в саму систему управления безопасностью движения. Это
стандартный подход, принятый в мировой практике ме
неджмента.

1.2.
Виды аудитов в системе менеджмента
безопасности движения

1.2.1.
Классификация аудитов в системе менеджмента
безопасности движения по объектам

Аудиты в системе менеджмента безопасности движения могут быть
классифицированы по разным
основаниям: в зависимости от объекта, в
зависимости от заказчика, исходя из принципа планирования.





К
орпоративный университет РЖД

7



Аудит производственного процесса

Аудит системы
менеджмента безопасности
движения

Объект
аудита

Производственный процесс

Система менеджмента
безопасности движения

Цель
аудита

О
пределени
е

степени выполнения
требований

к выполнению процесса
,
установленных в технологиче
ской
документации, инструкциях,
руководствах, документации СМБД
.

Должны быть проверены:



соответствие выполняемых процессов,
связа
нных с обеспечением безопасности
движения, требованиям нормативных
документов, нормативных правовых
актов, регламентирующих работу
проверяемых подразделений по
обеспечению безопасности движения
поездов.



действия владельца процесса
(руководителя
подразделения) для
выявления несоответствий по факторам,
влияющим на возникновение
транспортных происшествий;



способность владельца процесса
(руководителя подразделения) проводить
анализ рисков и анализ причин
несоответствий для разработки
результативных к
орректирующих и
предупреждающих действий, и их
реализацию.

Определение степени
соответствия СМБД
организации

установленным
требованиям, а также
проверка наличия
необходимых
элемент
ов

(
управляемые виды
деятельности).

Должны быть проверены:



соответствие уров
ня
внедрения СМБД в
организации заявленному;



обеспечение поддержания
СМБД в организации в
рабочем состоянии;



результативность
функционирования СМБД в
организации

Элементы
проверки



цель процесса;



идентификация процесса;



документированность процесса;



взаимосвязь и взаимодействия
процесса;



элементы на входе и выходе;



критерии результативности процесса;



измерение и мониторинг процесса;



поставщики и потребители процесса;



последовательность действий;



ресурсы для обеспечения процесса;



документы,
регламентирующие
функционирование СМБД в
организации;



наблюдаемая деятельность
и/или проверяемая
компетентность работников в
соответствии с документами,
регламентирующими
функционирование СМБД;



отчетные
документы,
записи,
отражающие
информацию об

К
орпоративный университет РЖД

8




наличие элементов упра
вления
(процедуры, инструкции, нормативная
документация, регламенты и т.п.);



ответственность и полномочия;



оценивание результативности
процесса;



сохранение достигнутых значений;



мероприятия по улучшению процессов;



оценку степени удовлетворенности
потребителей;



соответствие квалификации персонала
установленным требованиям;



установленный порядок внесения
изменений в процессы и доведение до
заинтересованных лиц;



состояние технологического,
контрольного

и измерительн
ого
оборудования;



записи.

осуществленных действиях

(корректирующих или
предупреждающих);




показатели

производственных процессов,
влияющи
е

на об
еспечение
безопасности движения.


1.2.2.
Классификация аудитов в системе менеджмента
безопасности
движения по типу заказчика

Инициаторами аудита в организации могут выступать: сама организация
(в лице руководителя), потребители/поставщики услуг этой организации и
организации/органы, которые осуществляют регулирующие, надзорные и т.п.
функции в отношени
и других организаций.




К
орпоративный университет РЖД

9


Внутренний аудит (аудит
«первой стороны»)

Внешний аудит

Аудит поставщиков
(«аудит второй стороны»)

Независимый аудит
(«аудит третьей
стороны»)

Проводи
тся
по инициативе
самой организаци
и

для
анализа
положения дел
или
других
внутренних целей
(например, для
подтверждения намеченных
показателей или для
получения информации по
улучшению системы
менеджмента)
. Может
проводит
ь
ся собственными
силами или с привлечением
других лиц/компаний

Проводят стороны,
заинтересованные в
деятельно
сти организации,
например, потребители или
другие лица от их имени

Проводится в целях
проверки соблюдения
тре
бований
законодательства, а так
же в
целях сертификации
.

Провод
ится

внешни
ми

независимы
ми

организаци
ями
,
осуществляющими
регулирующие или
надзорные
функции,
проводящими регистрацию
или сертификацию


1.2.3.
Классификация аудитов в системе менеджмента
безопасности движения, исходя из принципа планирования

Аудиты в СМБД подразделяются на плановые, внеплановые и
повторные.



Плановый аудит

Внеплановый а
удит

Проводи
тся в соответствии с
утвержденным графиком

на
основе:



данных факторного анализа;



результатов

проведенных
ревизорских пров
ерок (аудитов
СМБД);

М
ожет назначаться в течение года

в случаях:



снижения

качества услуг, предоставляемых
структурными подразделениями холдинга РЖД
;



получения

многочисленных претензий от
потребителей услуг

ОАО «РЖД»
;



необходимости

совершенствования документов
СМБД и КИ СМК, вызванной «внутренними»
причинами
(изменение целей в области

К
орпоративный университет РЖД

10




фактических показателей

состояния безопасности движения
поездов
.


обеспечения безопасности и качества, структуры
управления и т.п.) или «внешними» причинами
(изменение требований потребителей и рынка,
требования органов государственного надзора и
т.п.)
;



получения

отрицательных результатов
внутренних и внешних аудитов систем
менеджмента
;



получения

оперативных данных по опасным
отказам технических средств и опасных
отступлений от норм содержания
;



обоснования по

результат
ам

проведенного
расследования допущенных наруш
ений
безопасности движения
;



распоряжения

руководителя

ОАО «РЖД»,
филиала ОАО «РЖД», руководителя структурн
ого
подразделения филиала «РЖД»;



поступления заявок

руководителей
подразделений ОАО «РЖД» и организаций
холдинга «РЖД»
.

Решение о необходимости
проведения внепланового аудита
принимается тем же руководителем, который утверждал соответствующий
график плановых аудитов на год.

Повторный аудит СМБД может быть назначен с целью проверки
устранения причин несоответствий, выявленных по результатам предыду
щих
аудитов, а также выполнения требуемых корректирующих и
предупреждающих мероприятий (их мониторинга с указанием статуса
выполнения). Повторные аудиты СМБД могут быть проведены в рамках
как
плановых
, так и

внеплановых аудитов СМБД
.


К
орпоративный университет РЖД

11


2.
Планирование и пров
едение аудитов в системе
менеджмента безопасности движения

2.1.
Планирование аудита

2.1.1.
Разработка программы (графика) аудита на уровне
организации
1

2.1.1.1.
Определение объема программы аудита. Взаимосвязь аудитов
производственных процессов и аудитов
системы менеджмента
безопасности движения при разработке программы

В январе месяце года, следующего за отчетным, на основании данных
факторного анализа, результатов проведенных ревизорских проверок (аудитов
СМБД), фактических показателей состояния безопасн
ости движения поездов
формируется и утверждается годовой график проведения аудитов СМБД, с
указанием направлений, периодов и подразделений, в которых аудит СМБД
должен быть проведён.

Планирование аудита для конкретного подразделения осуществляется
исходя и
з следующей информации и соображений
2
:

1.

Данные текущей отчетности структурного подразделения
.

2.

Факторные анализы
.

3.

Опросы персонала
.

4.

Обратная связь от потребителей
.

5.

Результаты ревизорских и контрольных проверок
.

6.

Изучение опыта других предприятий
.

7.

Данные
Ситуационного центра мониторинга и управления ЧС
.

8.

Данные АСУ (по хозяйствам)
.

9.

Состояние дел у смежников/взаимодействие с другими
подразделениями
.

10.

Программы улучшений
.

11.

Изменение документации
.




1

В стандарте
ISO

19011:2011 для обозначения совокупности аудитов, запланированных на
конкретный период времени (например, год) используется термин «Программа аудита». В
стандарте
СТО РЖД 05.514.1
-
2014. Аудиты в системе менеджмента безопасности
движения ОАО «РЖД» в аналоги
чной ситуации используется термин «График аудита». В
данном обучающем курсе эти термины будут использоваться совместно: «Программа
(график) аудита».

2

Приведен перечень возможных оснований для назначения аудита в СМБД, полученный по
результатам мозговых
штурмов со слушателями данной программы в 2014


2016 гг. В
первую очередь следует принимать во внимание данные факторного анализа, результаты
проведенных ревизорских проверок (аудитов СМБД), фактические показатели состояния
безопасности движения поездов.


К
орпоративный университет РЖД

12


12.

Ввод новых технических и иных устройств в эксплуатацию
.

13.

Структурн
ые изменения
.

14.

Целевые показатели
.

15.

Смена руководства
.

16.

Текучесть кадров
.

17.

Оценка персонала
.

18.

Состояние дел в области охраны труда
.

19.

Повторяемость несоответствий
.

Д
ля составления программы (графика) аудита
используются
инструменты:

1.

Матрица «подразделение


процесс»

2.

Матрица «подразделение/процесс


требование»

Пример 1.

Применение матрицы «подразделение


процесс» для планирования
аудитов производственных процессов в хозяйстве пути региональной
дирекции инфраструктуры
.


Комментарии к примеру.

Обра
щаем ваше

внимание

на то
, что в перечень подразделений вошли
только те, которые непосредственно осуществляют производственные
процессы. На уровне службы, региональной/центральной дирекции
производственные процессы не осуществляются.

Рекомендуемый минимальный объем
программы аудита


в каждом
подразделении должен быть проверен хотя бы один производственный
процесс. Или наоборот


каждый производственный процесс должен быть
проверен хотя бы в одном структурном подразделении.


К
орпоративный университет РЖД

13


Пример 2.

Применение матрицы «подразделение
/процесс


требование» для
планирования аудита СМБД в хозяйстве пути региональной дирекции
инфраструктуры
.


Комментарии к примеру.

Обра
щаем ваше

внимание

на то
, что

в перечень подразделений вошли
те, которые непосредственно осуществляют управляемые виды деятельности
в рамках СМБД.

Рекомендуемый минимальный объем программы аудита


в каждом
подразделении должен быть проверен хотя бы один управляемый вид
деятельности (
элемент СМБД). Или наоборот


каждый управляемый вид
деятельности (элемент СМБД) должен быть проверен хотя бы в одном
подразделении.

2.1.1.2.
Критерии для проверки программы аудита: риски, ресурсы,
процедуры

После

формирования программы аудита ее необходим
о проверить по
нескольким критериям.

Во
-
первых, необходимо оценить риски, которые могут быть связаны с:



планированием, например, ошибками в целях аудитов или
определением объема программы аудита;



ресурсами, например, выделение недостаточного периода времен
и на
проведение аудита;


К
орпоративный университет РЖД

14




формированием группы по аудиту, например, недостаточной
совокупной компетентностью группы для эффективного проведения аудита;



внедрением, например, неэффективным доведением и/или
получением информации по программе аудита;



записями и

их управлением, например, проблемами с обеспечением
необходимой защиты записей аудита;



мониторингом, анализом, улучшением программы аудита, например,
неэффективным мониторингом результатов программы аудита.

Во
-
вторых, необходимо идентифицировать ресурсы,
необходимые для
реализации программы:



финансовые ресурсы для развития, внедрения, управления и
улучшения деятельности по аудиту;



методы проведения аудитов;



процессы по достижению и поддержанию компетентности и
улучшению деятельности аудиторов;



наличие ауди
торов и технических экспертов, обладающих
компетентностью, требуемой для достижения конкретных целей программы
аудита;



объем программы аудита;



время в пути аудиторов, обустройство и другие потребности для
проведения аудита.

В
-
третьих, необходимо обеспечить

разработку процедур по программе
аудита, включающих
3
:



планирование и составление планов
-

графиков аудитов;



обеспечение компетентности аудиторов и руководителей групп по
аудиту;



подбор соответствующих аудиторских групп и распределение ролей и
ответственности;



проведение аудитов;



выполнение действий по результатам аудита, если требуется;



поддержание записей по программе аудита;



мониторинг показателей результативности программы аудита;



отчетность перед высшим руководством по всей проделанной рабо
те
по программе аудита.

В результате проверки программы по указанным критериям в нее могут
вноситься необходимые изменения, уточнения, дополнения.




3

Список процедур является примерным, для общего понимания процесса формирования
программы аудитов
.


К
орпоративный университет РЖД

15


Для проведения плановых аудитов системы менеджмента безопасности
в ОАО «РЖД» формируется график
4
:



2.1.2.
Планирование конкретного аудита

2.1.2.1.
Разработка плана аудита

План аудита должен включать в себя или содержать ссылки на:



цели аудита;



область аудита;



критерии аудита;




4

Рекомендуемый шаблон графика


К
орпоративный университет РЖД

16




места проведения аудита, даты, ожидаемое время и продолжительность
намеченных
мероприятий по аудиту, включая совещания с
руководством проверяемой организации, а также другие совещания;



используемые при проведении аудита методы;



роли и обязанности членов группы по аудиту, а также сопровождающих
лиц и наблюдателей;



распределение соотв
етствующих ресурсов по местам проведения
аудита.

В ОАО «РЖД» это рекомендуется делать в следующем формате
5
:


2.1.2.2.
Определение целей, области и критериев аудита

В соответствии с программой (графиком) аудита, составленной на год,
проводятся отдельные ау
диты. В основу каждого из них должны быть
заложены документированные цели, область применения и критерии для
данного аудита. Они должны согласовываться с общими целями программы
аудита.




5

В стандарте
ISO

19011:2011
рекомендуется для планирования конкретных мероприятий
составлять План аудита. В стандарте
СТО РЖ
Д 05.514.1
-
2014. Аудиты в системе
менеджмента
безопасности движения ОАО «РЖД» в аналогичной ситуации используется
документ с названием «Программа аудита». Форма данного документа носит
рекомендательный характер.


К
орпоративный университет РЖД

17


Цели аудита в СМБД включают в себя определение того, что должно
быть с
делано при проведении конкретного аудита.

Цели аудита могут включать в себя следующее:



определение степени соответствия проверяемой СМБД или элементов
требованиям, предъявляемы
м к ней в холдинге «РЖД», а так
же иным
законодательным, контрактным и прочим
требованиям;



определение степени соответствия производственных процессов и
деятельности, предъявляемым требованиям, связанным с обеспечением
безопасности движения поездов
;



оценка способности СМБД обеспечивать соответствие
производственных процессов и деяте
льности требованиям, связанным с
обеспечение
м безопасности движения поездов;



идентификация областей потенциального улучшения СМБД и ее
элементов, разработка корректирующих и предупреждающих действий
.

Область каждого аудита должна согласовываться с программ
ой аудита
и его целями. Определение области аудита включает в себя:



структурные подразделения, подлежащие аудиту и их
месторасположение;



проверяемую деятельност
ь

и процессы;



продолжительность и сроки аудита.

Критерии аудита используют в виде основы для сра
внения, по которой
определяют соответствие. Они могут включать в себя:



применяемые политики;



цели процессов и СМБД;



процедуры как установленный порядок осуществления деятельности;



стандарты;



законодательные требования;



требования к СМБД и отдельным ее элем
ентам;



контрактные и иные требования.


2.1.2.3.
Выбор методов аудита

При планировании конкретного аудита следует подобрать и определить
методы для
его
эффективного проведения в зависимости от поставленных
целей, области и критериев
.




К
орпоративный университет РЖД

18


Возможные методы
проведения аудита представлены в таблице.

Характер взаимодействия
между организацией


аудитором и проверяемой
организацией

Местоположение аудитора

на местах
производственной
деятельности
организации

на расстоянии

Взаимодействие людей

Проведение
интервью.

Заполнение проверочных
листов и вопросников с
участием персонала
проверяемой организации.

Проведение анализа
документации с участием
представителей
проверяемой организации.

Осуществление
представительных
выборок.
6

Через интерактивные
средства ком
муникации:



проведение интервью;



заполнение
проверочных листов и
вопросников;



проведение анализа
документации с участием
представителей
проверяемой организации.

Без взаимодействия людей

Проведение анализа
документации (например,
анализ записей, данных).

Наблюдение за
выполнением работ.

Посещение
производственных
подразделений.

Заполнение проверочных
листов.

Осуществление
представительных выборок.

Проведение анализа
документации (например,
анализ записей, данных).

Наблюдение за
выполнением работы с
помощью

технических
средств, обеспечивающих
надзор за
производственной
деятельностью, с учетом
социальных и юридических
требований.

Анализ данных.




6

представительная

(репрезентативная)
выборка

(
Representative sample
)



в
ыборка,
имеющая такое же распределение относительных характеристик,

что и генеральная
совокупность.

Элементами выборки могут быть натуральные объекты (например, первичные учетные
документы) или показатели в денежном выра
жении. Аудитор должен стараться
сформировать репрезентативную совокупность путем отбора элементов выборки, которые
обладают характеристиками, типичными для генеральной совокупности, так как целью
выборки является получение выводов по всей генеральной совок
упности. При
формировании проверяемой совокупности необходимо исключать предвзятость.


К
орпоративный университет РЖД

19


2.1.2.4.
Формирование аудиторской группы

Группа по аудиту (аудиторская группа)


один или несколько аудиторов,
пров
одящих аудит, при необходимости поддержи
ваемых техническими
экспертами.

Отделом аудита Департамента безопасности движения ОАО «РЖД»
формируется группа аудита для проведения аудита СМБД в подразделении
холдинга «РЖД»
.

В РЦКУ группа аудита СМБД формируется а
ппаратом главных
ревизоров по безопасности движения железных дорог из числа работников
ревизорского аппарата
.

В остальных случаях группа аудита СМБД формируется в порядке,
установленном в соответствующем филиале (структурном подразделении
филиала) «РЖД»

(
п
. 6.1 СТО РЖД 05.514.1


2014
).

В группу аудита СМБД могут входить:



руководитель группы
;



аудиторы
;



технические эксперты (лица, обладающие специальными знаниями или
опытом, необходимыми группе по аудиту).

Процесс проведения аудитов СМБД основывается на
принципах,
которые обязательны к соблюдению всеми участниками группы аудита. Эти
принципы являются основой для требований, которые предъявляются к лицам,
входящим в группу аудита
7
.

Принципы проведения аудитов СМБД:

Целостность



основа профессионализма.
Ау
диторам и лицам,
управляющим программой аудита, следует:



выполнять свою работу честно, старательно и ответственно;



соблюдать и относиться с уважением к любым применяемым
законодательным требованиям;



демонстрировать свою техническую компетентность при
выполнении
работы;



выполнять свою работу беспристрастно, оставаться честными и
непредвзятыми во всех своих действиях;



быть

осмотрительными и не поддаваться каким
-
либо влияниям, которые
могут оказывать на их суждения или выводы другие заинтересованные
стор
оны.




7

Принципы и требования согласно
стандартов:
ISO

19011:2011 Руководящие указания по
аудиту систем менеджмента и
СТО РЖД 05.514.1
-
2014. Аудиты в системе менеджмента
безопасности движения ОАО «РЖД».


К
орпоративный университет РЖД

20


Беспристрастность



обязательство предоставлять правдивые и точные
отчеты. В выводах (наблюдениях) аудитов, заключениях по результатам
аудита и отчетах следует отражать деятельность по аудиту правдиво и точно.

Неразрешенные проблемы и разногласия межд
у группой по аудиту и
проверяемой организацией следует отражать в отчетах. Обмен информацией
должен быть правдивым, точным, объективным, своевременным
, понятным и
полным.

Профессиональная осмотрительность



прилежание и умение
принимать правильные решения
при проведении аудита.

Профессиональная осмотрительность аудиторов соответствует важности
выполняемого задания и доверительности со стороны заказчика аудита и

других заинтересованных сторон.

Важным фактором при выполнении аудиторами своей работы с
профессиональной осмотрительностью является способность принимать
обоснованные решения в любых ситуациях в ходе выполнения аудита.

Конфиденциальность



сохранность информации.

Аудиторы должны
проявлять осмотрительность при использовании и обеспечении защит
ы и
сохранности информации, полученной ими при проведении аудита.
Информация, полученная при проведении аудита, не должна использоваться
ненадлежащим образом для получения личной выгоды аудитором или
заказчиком аудита
,

или способом, наносящим ущерб законным интересам
проверяемой организации.

Независимость



основа беспристрастности и объективности
заключений по результатам аудита.
Аудиторы должны быть независимыми от
проверяемой деятельности во всех случаях, когда это о
существимо, и всегда
выполнять свою работу таким образом, чтобы быть свободными от
предубеждений и конфликта интересов. При проведении внутренних аудитов
аудиторы должны быть независимыми от руководителей подразделений и
направлений деятельности, которые о
ни проверяют. Аудиторы должны
сохранять объективное мнение в течение всего процесса аудита для
обеспечения того, чтобы выводы и заключения аудита основывались только
на свидетельствах аудита.

Для малых организаций может оказаться невозможным обеспечение
н
езависимости внутренних аудиторов от проверяемой ими деятельности,
однако следует предпринять все возможные усилия для исключения какой бы
то ни было заинтересованности и обеспечения объективного рассмотрения
проверяемой деятельности.

Подход, основанный на

свидетельстве



разумная основа для
достижения надежных и воспроизводимых заключений аудита в процессе

К
орпоративный университет РЖД

21


систематического аудита. Свидетельство аудита должно быть проверяемым.
Оно основано на выборках имеющейся информации, поскольку аудит
осуществляется в о
граниченный период времени и с ограниченными
ресурсами.

Соответствующее использование выборок тесно связано с доверием, с
которым относятся к заключениям по результатам аудита.

Из перечисленных выше принципов проведения аудитов следуют
т
ребования, предъяв
ляемые к аудиторам:



беспристрастность;



компетентность по оцениваемым вопросам;



наблюдательность;



разносторонность;



наличие документа из аккредитованной организации о прохождении
обучения мето
до
логии проведения аудита;



опыт работы в технической сфере;



спосо
бность работать в группе аудиторов (команде);



объективность;



умение быть предельно точным и аккуратным в оценках и высказываниях;



честность;



умение работать с людьми;



наличие аналитических способностей;



способность к убеждению;



настойчивость, т.е.
стойкость и ориентированность на достижение цели.

2.1.2.5.
Организация управления данными и документированной
информацией по аудиту

Для достижения целей программы аудита рекомендуется собирать
следующую документированную информацию:

1)

записи, связанные с про
граммой аудита, такие как:



документированная программа и цели;



риски, связанные с программой аудита;



анализы

результативности программы аудита;

2)

записи, связанные с отдельным аудитом, такие как:



планы аудита и отчеты по аудиту;



отчеты о несоответствиях;



отчеты по корректирующим и предупреждающим действиям;



отчеты

о действиях по результатам аудита, если это требуется;

3)

записи о персонале, привлекаемом к аудиту, включающие в себя:


К
орпоративный университет РЖД

22




оценку компетентности членов группы по аудиту и их деятельности;



выбор группы
по аудиту и членов команды;



поддержание и повышение компетентности.

Форма и объем сведений, представленных в записях, должны
демонстрировать, что поставленные цели программы аудита были
достигнуты.

2.2.
Проведение аудитов

2.2.1.
Подготовка к проведению
аудита на месте

2.2.1.1.
Кабинетное исследование


анализ документированной
информации

После того, как подготовлен план аудита, рекомендуется еще до начала
«аудита на месте» запросить у проверяемого подразделения (владельца
проверяемого процесса) необходим
ую для результативной и эффективной
работы аудиторов информацию.

«Отражение» системы менеджмента безопасности движения в
документах, которые определяют порядок деятельности (инструкции,
регламенты, процедуры) может быть проверено без выезда «на место»
прак
тически полностью. Это позволяет аудитору сделать предварительные
выводы о соответствии требованиям. Поэтому предварительная работа с
документами проверяемого подразделения (процесса) является
очень важным
этапом аудита СМБД.

Сбор информации осуществляется

для подготовки мероприятий аудита
и рабочих документов.

Например, в ходе аудита должно быть проверено
соответствие деятельности (процесса) требованиям. Для уточнения того, как
эти требования отражены в документации структурного подразделения,
осуществляющего деятельность, аудитор может заранее запросить положение
о подразделении, должностные инструкции, приказы о распределении
обязанностей, документы, определяющие технологию осуществления
процесса и т.д. Далее, на основе полученной информации м
огут быть
разработаны чек
-
листы, которые аудитор будет использовать при аудите «на
месте».

При анализе документов можно получить свидетельства аудита о
результативности элементов СМБД «Учет требований законодательных актов,
нормативных правовых актов, стан
дартов и других нормативных
документов», «Меры по выполнению требований регистрации и
документирования информации» и других элементов СМБД.


К
орпоративный университет РЖД

23


Аудиторы должны рассмотреть, является ли информация,
представленная в документах:



полной (все ожидаемые сведения сод
ержатся в представленном
документе)
;



правильной (содержимое документа соответствует другим надежным
источникам, таким как стандарты и правила)
;



совместимой (положения документа согласуются между собой и
связанными с ним документами)
;



актуальной (положения,

содержащиеся в документе, имеют силу на
момент проверки).

Кроме этого, целесообразно изучить:



охватывают ли анализируемые документы область применения аудита и
предоставляют ли они достаточную информацию для поддержания целей
аудита
;



способствует ли
использование информации и коммуникационных
технологий эффективному проведению данного аудита.

При проведении аудита производственных процессов и системы
менеджмента безопасности движения целесообразно запрашивать следующие
документы:



положение о подраздел
ении;



должностные и рабочие инструкции, приказы о распределении
обязанностей;



описание процесса
;



документаци
ю

по процессу/СМБД
;



отчетность (в том числе по показателям безопасности движения
поездов)
;



результаты ревизорских проверок
;



результаты предыдущих ау
дитов
;



результаты анализа со стороны руководства и самооценки
;



записи о выполнении и мониторинге планов корректирующих и
предупреждающих действий
;



другие документы, относящиеся к деятельности, по выбору аудиторов
.

2.2.1.2.
Разработка опросника аудитора

Для

результативной и эффективной работы аудитора в зависимости от
целей и в соответствии с критериями аудита может быть составлен опр
осный
лист аудитора (чек
-
лист).


К
орпоративный университет РЖД

24


Пример фрагмента чек
-
листа:


п/п

Содержание
вопроса

Что необходимо
проверить по данному
вопросу

Оценка
соответствия

Комментарии

1

Построение СМБД
(п. 5.1 Требований
8
)


1.1

Приказ о
возложении
обязанностей по
созданию СМБД на
руководителя
(заместителя)
дирекции (п.12.4
Требований)


Функциональные
обязанности,
ответственность,
подчиненность и

полномочия должны
быть
документированы и
доведены до
сведения всех лиц,
которых они
касаются (п.12.3
Требований)

1)

наличие приказа и его
доведение до причастных
работников;

2)

актуальность приказа;

3)

выполнение приказа;

4)

назначение обученного
руководителя;

5)

документирование
обязанностей,
ответственности,
подчиненности и
полномочий и доведение
до сведения всех лиц,
которых они касаются;

6)

обеспеч
ение
распределения и
документального
оформления

ответственност
и

работников на рабочих
местах за те аспекты
СМБД, котор
ыми они
управляют, включая
соблюдение обязательных
требований, правил и
норм в области
безопасности движения
(п.12.5 Требований)



Как видно из примера, в столбец «Содержание вопроса» записывается
конкретное требование, выступающее в качестве критерия ауд
ита. Важно,
чтобы требование опиралось на документ. В следующий столбец вносятся все
направления, по которым можно продемонстрировать соответствие
требованию. Два оставшихся столбца заполняются при проведении аудита.




8

Типовые требования к системе менеджмента безопасности движения в ОАО «РЖД».
Утверждены Распоряжением ОАО «РЖД» № 983р от 15.04.2015



К
орпоративный университет РЖД

25


Составление чек
-
листа при проведении
аудита не является
обязательным (документами холдинга «РЖД» это требование не
установлено). Такое требование может быть установлено документами
функциональных филиалов, железных дорог, отдельных структурных
подразделений и ДЗО.

Использование чек
-
листа
позволяет аудитору делать свою работу
эффективнее
, а руководителям группы аудиторов и проверяемого
подразделения получить ожидаемые результаты
. Наличие типовых чек
-
листов
позволяет сократить время на подготовку к аудиту, снижает вероятность того,
что актуа
льное требование не будет проверено. Поэтому рекомендуе
тся

до
проведения аудита подготовить чек
-
лист.

2.2.1.3.
Подготовка рабочих документов аудитора

Членам команды по аудиту следует собирать и анализировать
информацию, относящуюся к закрепленной за ними п
роверяемой области, и
подготовить, при необходимости, рабочие документы, которые будут
использоваться в качестве справочных (ссылочных) документов и для
фиксации свидетельств аудита.

Такие документы могут включать в себя:



контрольные перечни вопросов (чек
-
листы), уже рассмотренные нами
ранее;



планы выборки примеров для аудита
9
;



формы (шаблоны) для регистрации информации
10
;



формы представления результатов аудита;



формы протоколов совещаний.




9

В
ыборку для аудита производят в случае, когда представляется нецелесообразным

или

доро
гостоящим изучать всю имеющуюся информацию во время проведения аудита,
например, когда записей

слишком

много

или они слишком

разбросаны

географически
.

Такая выборка из большой совокупности является процессом

отбора

менее чем

100%

единиц (позиций) из имеюще
гося

в полном

объеме

набора

данных (генеральной

совокупности) для получения

и

оценивания свидетельств в

отношении

отдельной
характеристики такой совокупности, с тем

чтобы

сформировать заключение, касающееся

данной совокупности.

Риск, связанный с
использованием выборки, состоит в том, что отобранные выборки могут
быть непоказательными в отношении той генеральной совокупности, из которой они
отобраны, и, следовательно, это

может по
влиять на заключение аудитора таким образом,
что оно будет отличаться

от заключения, которое было бы

получено
, если

бы

проводилось

изучение

всей

имеющейся

совокупности

данных.

Источник:
ISO

19011
: 2011, Приложение В.3

10

Кроме чек
-
листов, могут использоваться, например, контрольные листки регистрации
количественных данных по

процессу. Аудитор регистрирует значения того или иного
параметра процесса через определенные промежутки времени.


К
орпоративный университет РЖД

26


Важные вопросы при подготовке рабочих документов:

Какая запись об ауд
ите будет создана на основе этого рабочего
документа?

К
акая деятельность по аудиту связана с данным конкретным рабочим
документом?

Кто будет использовать этот рабочий документ?

Какая информация необходима, чтобы подготовить этот рабочий
документ?

ВАЖНО: Ес
ли у аудитора нет четких ответов на эти 4 вопроса, то
необходимость подготовки такого рабочего документа аудитора
,

скорее всего
,

отсутствует.

Рабочие документы, включая записи, появляющиеся вследствие
использования этих документов, следует сохранять, по ме
ньшей мере, до
завершения аудита или до того времени, которое установлено в плане аудита
.

2.2.2.
Проведение аудита на месте

2.2.2.1.
Ответственность основных участников аудита

Проведение аудита на месте связано с непосредственным
взаимодействием всех
участников этого процесса. Поэтому важно определить
ответственность каждого из них. Это сделано в стандарте СТО РЖД 1.05.514.1


2014 (п. 6.7


6.11)

Ответственные лица

Зона ответственности

Р
уководитель
подразделения,
проводящего аудиты
СМБД



формирование годового графика проведения аудитов
СМБД;



информирование руководства о результатах аудитов СМБД;



мониторинг выполнени
я

программ аудитов СМБД;



мониторинг и анализ результатов аудитов СМБД;



контроль выполнения корректирующих и
предупреждающих
действий (КД и ПД).

Руководитель группы
аудита



разработк
а

плана конкретного аудита СМБД;



формирование группы аудита;



распределение обязанностей между аудиторами;



обеспечение аудиторов необходимой документацией;



внесение изменений, если это необходимо, в распределение
обязанностей между аудиторами;



проведение аудита СМБД;



доведение информации обо всех выявленных
несоответствиях до сведения руководителя проверяемого
подразделения;



утверждение отчетов по результа
там аудита СМБД;


К
орпоративный университет РЖД

27




точность, полнот
а
, достоверность и своевременность
составления итогового отчета, и его рассылк
а
;



анализ потенциала по улучшению.

Аудиторы



объективность и беспристрастность процесса аудита СМБД;



сбор и анализ доказательств, необходимых
для оценки
соответствия проверяемой деятельности (
системы) критериям
аудита СМБД;



ведение и сохране
ние записей в ходе аудита СМБД;



сохранение конфиденциальности.

Руководитель
проверяемого
подразделения



назначение сопровождающих и ответственных

лиц для
участия в аудите СМБД;



информирование своих работников о предстоящем

аудите
СМБД и его результатах;



предоставление ауди
торам необходимой документации;



предоставление аудиторам достоверной информации;



содействие аудиту СМБД;



разработк
а
, согласован
ие, утверждение и реализаци
я


КД и ПД.

С
опровождающи
е

лиц
а



обеспечение контактов и назначение времени для бесед с
работ
никами проверяемой организации;



обеспечение посещений опр
еделенных участков
организации;



обеспечение соблюдения правил техники
безопасности и
ознакомление группы по аудиту с такими правилами.

2.2.2.2.
Предварительное (вводное) совещание

В соответствии с п.
8.2.1
, 8.2.2 СТО РЖД 05.514.1


2014 руководитель
группы аудита проводит вводное совещание, где представляет членов группы
ау
дита, уточняет план аудита СМБД, а также рассматривает и решает другие
вопросы, связанные с процессом проведения аудита СМБД на месте.

На
совещании должны присутствовать все лица, ответственность которых
рассматривалась в предыдущем подразделе курса.

На вв
одном совещании рекомендуется рассмотреть (при
необходимости) следующие вопросы (
ISO

19011: 2011, п. 6.4.2):



представить участников, включая наблюдателей и сопровождающих лиц,
и объяснить их роль в аудите;



подтвердить цели, область и критерии аудита;



подтв
ердить с проверяемой организацией план аудита и другие
необходимые мероприятия, связанные с аудитом, такие как дата и время
заключительного совещания, любые промежуточные совещания группы по
аудиту и руководства проверяемой организации и любые дальнейшие
и
зменения;


К
орпоративный университет РЖД

28




ознакомить с методами, которые будут использоваться при проведении
аудита, включая информирование проверяемой организации о том, что
свидетельства аудита будут основаны на выборках доступных данных;



представить методы по управлению рисками,
связанными с аудитом,
которые могут иметь место для организации вследствие присутствия на местах
членов группы по аудиту;



подтвердить официальные каналы связи между группой по аудиту и
проверяемой организацией;



подтвердить, что во время аудита проверяемая
организация будет
информироваться о ходе его проведения;



получить подтверждение о том, что необходимые
группе по аудиту
ресурсы и средства будут доступны;



подтвердить обеспечение конфиденциальности и информационной
безопасности;



подтвердить обеспечение
безопасности работы и ознакомление с
соответствующими процедурами по обеспечению безопасности, а также в
случае возникновения чрезвычайной ситуации для группы по аудиту;



ознакомить с методом регистрации и составления отчетов по выявленным
при проведении ау
дита фактам, включая их классификацию и любое
ранжирование;



проинформировать об условиях, при которых аудит может быть
прекращен;



проинформировать о том, каким образом следует обращаться с теми
фактами, которые могут быть выявлены во время аудита;



проинфор
мировать о любой системе обратной связи с проверяемой
организацией по рассмотрению выводов или заключений по результатам
аудита, включая жалобы или апелляции.

2.2.2.3.
Полевое исследование. Сбор и верификация информации

В соответствии с планом аудита групп
а аудиторов проводит
исследование проверяемого подразделения (владельца процесса) (опросы,
наблюдения, экспертизу и анализ документации, выполнение деятельности на
проверяемых объектах, выполнение корректирующих и предупреждающих
действий (КД и ПД).

При эт
ом используются рассмотренные ранее методы аудита
: интервью,
заполнение проверочных листов и вопросников, анализ документации,
наблюдение за выполнением работы, осуществление представительных
выборок.


К
орпоративный университет РЖД

29


В ходе аудита члены аудиторской групп
ы

ведут рабочие за
писи, в
которых отражают наблюдения аудита СМБД
.

После сбора информации, она должна быть верифицирована, т.е.
необходимо провести ее анализ
с целью установления подлинности,
правильности, надежности
.

Аудиторы должны рассмотреть, является ли информация,
пре
дставленная в документах:



полной (все ожидаемые сведения содержатся в представленном
документе);



правильной (содержимое документа соответствует другим надежным
источникам, таким как стандарты и правила);



совместимой (положения документа согласуются между
собой и
связанными с ним документами);



актуальной (положения, содержащиеся в документе, имеют силу на
момент проверки);



достаточной для поддержания целей аудита;



способствующей эффективному проведению аудита.

2.2.2.4.
Оформление свидетельств аудита. Регист
рация несоответствий

В

ходе аудита члены аудиторской групп
ы

ведут рабочие записи, в
которых отражают наблюдения аудита СМБД.

Используя разработанный ранее чек
-
лист, аудитор вносит в него
наблюдения и комментарии.

Если чек
-
лист не разрабатывался, то свидете
льства аудита могут
регистрироваться в произвольном формате (по усмотрению аудитора).

Пример заполненного фрагмента чек
-
листа представлен ниже:


п/п

Содержание
вопроса

Что необходимо
проверить по данному
вопросу

Оценка
соответствия

Комментарии

1

Построение СМБД
(п. 5.1 Требований
11
)

1.1

Приказ о
возложении
обязанностей по
созданию СМБД на
руководителя
(заместителя)
1)

наличие приказа и
его доведение до
причастных работников

соответствует

приказ имеется


2)

актуальность
приказа

соответствует

а
ктуален

3)

в
ыполнение приказа

соответствует

в
ыполняется




11

Типовые требования к системе менеджмента безопасности движения в ОАО «РЖД».
Утверждены Распоряжением ОАО «РЖД» № 983р от 15.04.2015
г.


К
орпоративный университет РЖД

30


дирекции (п.12.4
Требований)


Функциональные
обязанности,
ответственность,
подчиненность и
полномочия должны
быть
документированы и
доведены до
сведения всех лиц,
которых они
касаются (п.12.3
Требований)

4)

н
аз
начение
обученного
руководителя

не
соответствует

о
тветственный
за внедрение
СМБД обучение
не проходил,
ответственные
на
региональных
участках не все
обучены СМБД


5)

документирование
обязанностей,
ответственности,
подчиненности
,

полномочий и
доведение до сведения
всех лиц, которых они
касаются

не
соответствует

о
бязанности
распределены,

в
матрицу
изменения не
внесены,
обязанности до
ответственных
лиц не
доведены

6)

о
беспеч
ение
распределения и
документального
оформления

ответственн
ост
и

работников на рабочих
местах за те аспекты
СМБД, которыми они
управляют, включая
соблюдение
обязательных
требований, правил и
норм в области
безопасности движения
(п.12.5 Требований)

соответствует

обеспечено,
закреплено
приказами

В столбце «Оценка
соответствия» указывается выполнение или
невыполнение установленного требования в формате «Да/Нет», в столбце
«Комментарий» приводятся доказательства оценки соответствия.

В некоторых случаях может потребоваться балльная оценка
соответствия. Тогда заполненн
ый фрагмент того же чек
-
листа будет выглядеть
следующим образом:


К
орпоративный университет РЖД

31



п/п

Содержание
вопроса

Что необходимо
проверить по данному
вопросу

Оценка
соответствия

в баллах
12

Комментарии

1

Построение СМБД
(п. 5.1 Требований
)

1.1

Приказ о
возложении
обязанностей по
созданию СМБД на
руководителя
(заместителя)
дирекции (п.12.4
Требований)


Функциональные
обязанности,
ответственность,
подчиненность и
полномочия
должны быть
документированы и
доведены до
сведения всех лиц,
которых они
касаются (п.12.3
Требований)

1)

наличие
приказа и его
доведение до причастных
работников

10

приказ имеется


2)

актуальность приказа

10

а
ктуален

3)

в
ыполнение приказа

10

в
ыполняется

4)

н
аз
начение
обученного
руководителя

4

о
тветственный
за внедрение
СМБД обучение
не проходил,
ответственные
на
региональных
участках не все
обучены СМБД

5)

документирование
обязанностей,
ответственности,
подчиненности
,

полномочий и доведение
до сведения всех лиц,
которых они касаются

4

о
бязанности
распределены,

в
матрицу
изменения не
внесены,
обязанности до
ответственных
лиц не
доведены

6)

о
беспеч
ение
распределения и
документального
оформления

ответственност
и

работников на рабочих
местах за те аспекты
СМБД, которыми они
управляют, включая
соблюдение
обязательных
требований, правил и
норм в области
безопасности движения
(п.12.5 Требований)

10

обеспечено,
закреплено
приказами




12

Баллы выставляются по шкале от 1 до 10. 1


полное несоответствие, 10


полное
соответствие
.


К
орпоративный университет РЖД

32


При балльной оценке соответствия
аудитор должен иметь обоснование
(доказательства) конкретного значения.

Несоответствия и замечания, установленные в процессе проведения
аудита
,

включаются в перечень и подписываются уполномоченными
представителями проверяемого подразделения.

Перечень несоо
тветствий и замечаний при проведении аудитов системы
менеджмента безопасности движения в ОАО «РЖД» рекомендуется
оформлять в виде представленного ниже документа.


2.2.2.5.
Формирование выводов и подготовка заключения по
результатам аудита

Несоответствия и

замечания, установленные в процессе проведения
аудита включаются в перечень и подписываются уполномоченными
представителями проверяемого подразделения.

На основании изучения полученных в ходе аудита СМБД данных
проводится предварительный анализ полученных

результатов аудита СМБД.

По итогам анализа руководитель группы аудита принимает решение о
включении полученных результатов в проект отчета по результатам аудита
СМБД.

Аудиторский отчет должен содержать полную, точную, четкую и ясную
информацию (записи) об

аудите СМБД и должен включать или ссылаться на
следующее
13
:



цели аудита;




13

П. 9.2 СТО РЖД 05.514.1


2014


К
орпоративный университет РЖД

33




масштаб аудита, в частно
сти определение структурных и
функциональных единиц и процессов, подлежащих ауди
ту, и требуемый
период времени;



определение заказчика аудита;



определение руко
води
теля и членов группы по аудиту;



дату и место проведения аудита;



критерии аудита;



наблюдения аудита;



заключение по результатам аудита
.

При необходимости в отчет по аудиту могут быть включены:



план (график) аудита;



итоговое изложение процесса аудита,
включая неопределенности
и/или любые встретившиеся препятствия при его проведении, которые могут
уменьшить достоверность заключений по результатам аудита;



подтверждение достижения целей аудита в пределах области аудита в
соответствии с планом аудита;



облас
ти, не охваченные аудитом, но находящиеся в области аудита;



итоговая сводка, содержащая заключения по результатам аудита и
подтверждающие их выводы (наблюдения) аудита;



неразрешенные противоречия между группой по аудиту и
проверяемой организацией;



возможно
сти для улучшения, если это предусмотрено целями аудита;



выявленные сильные стороны и лучшие практики;



согласованный план действий по результатам аудита, если такой план
имеется;



заявление о конфиденциальном характере содержания отчета;



любые последствия
для программы аудита или последующих аудитов;



перечень рассылки отчета по аудиту.

2.2.2.6.
Проведение заключительного совещания

В соответствии с планом аудита СМБД руководитель
группы аудита
проводит итоговое совещание с участниками проверяемого подразделе
ния
(владельца процесса), на котором доводит до участников совещания основные
результаты аудита и совместно с владельцем процесса определяет конкретные
даты подписания и вручения отчета по результатам аудита СМБД.

При проведении заключительного совещания
руководителю группы
рекомендуется:


К
орпоративный университет РЖД

34




поблагодарить
сотрудников и руководителей проверяемого
подразделения
за сотрудничество и сопровождение
;



объяснить, что собранные свидетельства аудита основаны на выборке
доступной аудиторам информации
;



объяснить способ по
дготовки отчета об аудите
;



объяснить, как будут оцениваться результаты аудита и возможные
последствия
;



представить результаты аудита и заключения по аудиту таким
образом, чтобы они были поняты и поддержаны руководством проверяемой
организации/структурного
подразделения
;



объяснить все последующие действия, например,
варианты
реализаци
и

корректирующих действий
.


К
орпоративный университет РЖД

35


3.
Работа с несоответствиями после проведения
аудита

3.1.
Ранжирование несоответствий

Ранжирование несоответствий необходимо
для того, чтобы
сосредото
чить усилия и ограниченные ресурсы на наиболее важных для
обеспечения безопасности движения аспектах.

Ранжирование несоответствий осуществляется исходя

из вероятности
наступления тех

или иных последствий
14
:



критическое


несоответствие, оказывающее прямое
влияние на
безопасность движения поездов, которое подлежит немедленному устранению



значительное


несоответствие, в результате которого повышается
уровень риска возникновения нарушения безопасности движения поездов,
подлежащее первоочередному устранению



не
значительное


несоответствие, которое в дальнейшем может
привести к значительному и подлежащее устранению в плановом порядке

Кроме этого, можно учитывать частоту возникновения несоответствий.

При ранжировании несоответствий можно использовать экспертные
оценки соответствия в
баллах, аналогично их оценке в чек
-
листе аудитора (см.
выше, подраздел 2.2.2.4.).


Для ранжирования несоответств
ий можно использовать стандарт
ОАО

«РЖД» 1.05.515.2 «Методы

и инструменты улучшений. Анализ Парето»

(утв. Распоряжением ОАО «РЖД» от 02.06.2009 №1150р)
.




14

П. 8.2.6 СТО РЖД 05.514.1


2014


К
орпоративный университет РЖД

36


Применение принципа Парето

к оценке несоответствий
:

20%
несоответствий могут привести к 80% возможных
негативных
последствий
для безопасности движения поездов.

Сл
едовательно, эти 20% несоответствий
можно считать критическими. Причины возникновения этих несоответствий
должны
в первую очередь
планироваться к устранению в соответствующих
планах корректирующих действий.

3.2.
Выявление причин несоответствий

После регист
рации несоответствий и их ранжирования, для критических
и значительных несоответствий следует отыскать возможные причины их
возникновения.

Для поиска причин несоответствий и исследования причинно
-
следственных связей может использоваться метод Исикавы. Этот

метод
подробно описан в стандарте ОАО «РЖД» 1.05.515.3 «Методы и инструменты
улучшений. Диаграмма Исикавы»

(утв. Распоряжением ОАО «РЖД» от
02.06.2009 №1150р).
Документ выложен в открытом доступе в сети Интернет
и в Автоматизированной системе поиска инфор
мации по железнодорожному
транспорту (АСПИЖТ).

Возможные причины критических и значительных несоответствий
заносятся в Перечень несоответствий. Для незначительных несоответствий
причины не выявляются и не регистрируются
.


На основе анализа выявленных несо
ответствий и их причин группа
аудита формирует предложения по реализации корректирующих и
предупреждающих действий.


К
орпоративный университет РЖД

37


4.
Разработка и реализация планов
корректирующих и предупреждающих действий
по результатам аудита

4.1.
Методы разработки плана
корректирующих и
предупреждающих действий

По результатам обнаружения и регистрации несоответствий
организация (структурное подразделение) может осуществлять действия по
улучшению процессов/системы менеджмента безопасности движения:



коррекция


действие, пр
едпринятое для устранения обнаруженного
несоответствия;



корректирующ
е
е действи
е



действие, предпринятое для устранения
причины обнаруженного несоответствия или другой нежелательной ситуации
;



предупреждающ
е
е

действи
е



действие, предпринятое для устранения

причины потенциального несоответствия или другой потенциально
возможной нежелательной ситуации
.

Рекомендации по времени осуществления данных действий
представлены в таблице ниже:



Вид действия



Вид несоответствия

Коррекция

Корректирую
щие и
предупреждающие
действия

Критическое

Провести немедленно

Разработать и реализовать в
плановом порядке

Значительное

Провести немедленно или
включить в план
первоочередных мероприятий

Разработать и реализовать в
плановом порядке

Незначительное

Включить в план мероприятий

Не требуется

Корректирующие и предупреждающие действия могут рекомендоваться
аудитором при регистрации несоответствия. В этом случае они вносятся в
соответствующий столбец Перечня несоответствий:


К
орпоративный университет РЖД

38



4.2.
Формирование плана
корректирующих и
предупреждающих действий

Типовая последовательность действий при обнаружении несоответствия
следующая:


Основным методом разработки мероприятий в план корректирующих и
предупреждающих действий является метод «мозгового штурма»
15
.




15

СТК ОАО «РЖД» 1.10.004 «Корректирующие и предупреждающие мероприятия»
.


К
орпоративный университет РЖД

39


Мозговой
штурм


оперативный метод решения проблемы на основе
стимулирования творческой активности, при котором участникам обсуждения
предлагают высказывать возможно большее количество вариантов решения, в
том числе самых фантастических. Затем из общего числа выска
занных идей
отбирают наиболее удачные, которые могут быть использованы на практике

В ходе мозгового штурма все предложения участников по
корректирующим и предупреждающим действиям фиксируются. Далее их
можно группировать в зависимости от возможного срока р
еализации и
необходимых для реализации ресурсов.

В первую очередь включаются в план мероприятия с малым сроком
реализации, для которых ресурсы есть в распоряжении владельца процесса
(руководителя структурного подразделения)
.

Формат регистрации предложений
по
корректирующим действиям (КД)

и
предупреждающим действиям (
ПД
)

в ходе мозгового штурма
.


Затраты ресурсов

Незначительные
(есть в
распоряжении)

Значительные
(необходимо
запрашивать у
руководства)

Затраты времени

Сейчас (быстро)

Мероприятия КД и
ПД

Мероприятия КД и
ПД

Потом (долго)

Мероприятия КД и
ПД

Мероприятия КД и
ПД


Пример. Результаты мозговых штурмов.



К
орпоративный университет РЖД

40


Для регистрации отобранных в ходе мозгового штурма корректирующих
и предупреждающих действий можно использовать формат «5W+1H+1S»
16
.

5
W
:

What?


ЧТО нужно сделать?

Why?


ЗАЧЕМ это нужно сделать?

Who?


КТО это должен сделать?

Where?


ГДЕ это следует делать?

When?


КОГДА это следует сделать?

1H:

How?


КАК это следует делать?

1S:

Status?


СТАТУС мероприятий.

В поле «Что» должна быт
ь записана формулировка мероприятия,
которое требуется осуществить.

Мероприятие должно быть направлено на устранение причины
возникновения несоответствия/потенциального несоответствия.

Мероприятие желательно сформулировать в виде конкретной задачи,
удовл
етворяющей следующим условиям:



оценка результата в количественных показателях,



ограничение во времени,



определение

необходимых ресурсов.

В поле «Зачем» указывается необходимость применения данного
мероприятия. Здесь можно указать причину возникновения
несоответствия/потенциального несоответствия, для исключения которой
будут осуществляться мероприятия.




16

С
тандарт ОАО «РЖД» 1
.05.515.3 «Методы и инструменты улучшений. Формат
корректирующих действий. Метод «5W+1H+1S»
.


К
орпоративный университет РЖД

41



В поле «Кто» должна быть указана должность исполнителя,
ответственного за выполнение данного мероприятия. Также может быть
указано и ФИО. Исполнителю д
олжны быть делегированы ответственность,
соответствующие полномочия и выделены ресурсы для выполнения данного
мероприятия.

В поле «Где» необходимо указать место, либо объект, к которому будут
применены мероприятия. Место/объект должны быть точно
идентифици
рованы (цех, депо, участок пути, подразделение, № рабочего
места, название операции).

В поле «Когда» указывается срок выполнения мероприятия временным
интервалом, а также отдельной строкой указывается срок, когда информация
о статусе мероприятия должна пос
тупить руководителю структурного
подразделения.

В поле «Как» должны быть определены возможные способы
выполнения мероприятия. Для выполнения одного мероприятия может быть
определено несколько разных способов. Способы могут быть взаимосвязаны
и/или дополнят
ь друг друга.

Способ(ы) выполнения мероприятия могут быть сформулированы в
описательной форме в поле «Как», если подразумевается какое
-
либо

К
орпоративный университет РЖД

42


конкретное действие, не требующее разбиения на более мелкие задачи, или
может быть сделана ссылка на документ, в ко
тором указано, каким образом и
на основании чего выполняется действие.

Поле «Статус» служит для мониторинга и заполняется исполнителем
(поле «Кто») с установленной периодичностью (поле «Когда»). До
утверждения заполненной формы «5W+1H+1S» поле «Статус» дол
жно
оставаться пустым.

4.3.
Контроль исполнения плана и оценка
результативности

Ответственность за исполнение плана КД и ПД возлагается на владельца
процесса/руководителя подразделения
:
17

Руководитель проверяемого подразделения (владелец процесса), после
со
гласования плана мероприятий по КД и ПД руководителем аудиторской
группы Департамента безопасности движения, незамедлительно направляет
его на утверждение в поря
дке, установленном в ОАО «РЖД».

Руководитель проверяемого подразделения (владелец процесса)
после
утверждения плана мероприятий по КД и ПД, контролирует его выполнение в
подведомствен
ных структурных подразделениях.

Руководитель проверяемого подразделения (владелец процесса)
выполняет план мероприятий по КД и ПД, при этом информирует
установленным

порядком ответственных руководителей подразделений ОАО
«РЖД» о ходе его реализации
.

Результативность аудита в СМБД нельзя оценивать в отрыве от
реализации пл
ана КД и ПД по его результатам.
Поэтому возможным
показателем результативности аудита является кол
ичество несоответствий,
обнаруженных повторно

в проверяемом подразделении. Этот показатель
можно измерять в динамике, можно измерять как долю от общего количества
обнаруженных несоответствий.

Совершенствование программы аудита целесообразно осуществлять по

результатам ее анализа за отчетный период. При этом во внимание следует
принимать потребности и ожидания заинтересованных сторон
.




17

СТО РЖД 05.514.1


2014

«Аудиты в системе менеджмента безопасности движения
ОАО «РЖД». Основные положения».


К
орпоративный университет РЖД

43


5.
Компетентность и оценка аудиторов

5.1.
Требования к аудиторам систем менеджмента
безопасности движения

Доверие к процессу
аудита системы менеджмента безопасности
движен
ия

и его способность достигнуть поставленных целей зависит от
компетентности аудиторов и руководителей групп по аудиту.

В стандарте ОАО «РЖД» 1.02.514.3


2014
18

содержатся требования к
компетентности аудиторов
и процессу ее оценки. Тем не менее, стандарт не
устанавливает каких
-
либо жестких рамок и допускает гибкость в его
применении, что зависит от процессов основной деятельности, сложности
организационной структуры и размера проверяемого структурного
подразделе
ния, от уровня развития и совершенства СМБД, целей и области
проводимых аудитов.

При оценке компетентности аудиторов следует учитывать личные
качества и способность применять знания и навыки, приобретенные
посредством обучения, производственного опыта, под
готовки в качестве
аудитора и опыта в проведении аудита.

Оценка компетентности аудиторов должна учитывать потребности
программы аудита и ее цели.

Группа по аудиту (аудиторская группа)


один или несколько аудиторов,
проводящих аудит, при необходимости подд
ерживаемых техническими
экспертами. Порядок создания группы по аудиту рассматривался ранее
.

Д
олжны быть определены конкретные требования к аудиторам и
потребность в их обучении.

Обучение и подготовку аудиторов проводят



18

СТО РЖД 1.02.514.3
-
2014 «Аудиты в системе менеджмен
та безопасности движения
ОАО

«РЖД». Требования, предъявляемые к аудиторам» введен с 1.03.2015 распоряжением
ОАО

«РЖД» № 3078р от 23.12.2014
.

Стандарт распространяется на внутренние аудиты СМБД ОАО «РЖД» и устанавливает
требования к компетентности и оценке
аудиторов, а также к их подготовке для проведения
аудитов, к поддержа
нию и повышению компетентности.

Стандарт предназначен для применения подразделениями аппарата управления
ОАО

«РЖД», функциональными филиалами и иными с
труктурными подразделениями
ОАО

«РЖД
», производственные процессы основной деятельности которых
непосредственно или косвенно связаны с перевозочным процессом и влияют на
безопасность движения
.

Применение стандарта дочерними и зависимыми обществами ОАО

«РЖД»
устанавливается соглашениями о взаи
модействии между ОАО «РЖД» и его дочерними и
зависимыми обществами
.
Применение стандарта сторонними организациями
устанавливается в д оговорах (соглашениях) с ОАО «РЖД»
.


К
орпоративный университет РЖД

44


образовательные организации и другие
специализированные организации по
учебным программам, согласованным в порядке, установленном

в ОАО «РЖД».

После обучения должен быть составлен список аудиторов.

Совокупность требований к аудиторам в соответствии со стандартом
представлена на рисунке ниже:


Личные качества аудитора:



этичность


честность, правдивость, искренность и благоразумие
;



открытость и непредубежденность


желание и готовность
воспринимать альтернативные идеи или точки зрения
;



дипломатичность


тактичность при общении с
людьми;



наблюдательность


активное наблюдение за окружающей обстановкой
и
видами деятельности;



восприимчивость


осведомленность и с
пособность к пониманию
ситуаций;



универсальность


возможность быстро адаптироваться к различным
ситуациям;



упорство


настойчивость, направленность на достижение целей
;



решительность


способность своевременно принимать решения на
основе логического мышления и анализа
;


К
орпоративный университет РЖД

45




самостоятельность


способность действовать и выполнять свои
функции независимо, результативно взаимоде
йствуя при этом с другими
участниками процесса аудита
;



готовность к улучшениям


готовность к обучению на ситуациях,
возникающих при проведении аудитов, и стремление к достижению более
высоких результатов аудитов
;



принципиальность


способность действовать

ответственно и этично,
даже если эти действия могут не встречать одобрения и даже приводить к
разногласиям или конфронтации
;



высокая культура поведения


соблюдение и уважительное отношение к
культурным ценностям проверяемого структурного подразделения
;



у
мение сотрудничать и результативно взаимодействовать с другими
участниками процесса аудита, включая членов группы по аудиту и персонал
проверяемого структурного подразделения
.

Требования к знаниям и навыкам:

Аудиторы должны обладать
общи
ми

и специальны
ми

з
нания
ми и
навыками
, необходимы
ми

для достижения намеченных результатов при
проведении аудитов
.

Руководители групп по аудиту в дополнение к общим и специальным
знаниям и навыкам аудиторов должны обладать
дополнительны
ми
знания
ми

и навык
ам
и, необходимы
ми

для

обеспечения надлежащего руководства
группой по аудиту
.

Общие знания и навыки аудиторов СМБД:



п
ринципы, процедуры и методы проведения аудита
;



д
окументация СМБД проверяемого структурного подразделения и
ссылочные документы
;



с
пецифика
производственно
-
хозяйственной деятельности проверяемого
структурного подразделения
;



п
рименимые к проверяемому структурному подразделению
законодательные, контрактные и другие требования
.

Принципы, процедуры и методы проведения аудита.

Знания и навыки в этой области позволяют аудитору применять
подходящие принципы, процедуры и методы для различных аудитов и
обеспечивать их проведение последовательным и систематическим образом.

Аудитор должен уметь:



применять принципы, процедуры, методы

и приемы ауд
ита,
установленные в ОАО «РЖД»;


К
орпоративный университет РЖД

46




планировать и организовывать работу по
подготовке и проведению
аудита;



проводить аудит в сроки, пре
дусмотренные программой аудита;



устанавливать приоритеты и концентрировать внимание на ключевых
положениях крите
риев аудита, содержащихся в программе аудита и
позво
ляющих достигнуть целей аудита;



получать информацию для достижения целей аудита д
оступными
способами, такими как

опросы, доверительные беседы, наблюдения, ан
ализ
документов и другие;



понимать и учит
ывать
мнения участников аудита;



применять методы выборочного исследования с учетом их влияния на
полноту и достоверность выводов и за
ключения по результатам аудита;



проверять соответствие и н
адежность собранной информации;



подтверждать достаточность и соответств
ие свидетельств аудита для
обоснования выводов аудита и за
ключения по результатам аудита;



оценивать факторы, которые могут повлиять на полноту и
достоверность выводов аудита и за
ключения по результатам аудита;



использовать рабочие документы для регистрации

действий по аудиту;



документировать выводы аудита и п
одготавливать отчеты по аудиту;



обеспечивать конфиденциальность и защиту информации, документов и
записей от неса
нкционированного доступа к ним;



осуществлять эффективный обмен информацией, используя уст
ные и
пи
сьменные средства коммуникации;



понимать типы рисков, с
вязанных с проведением аудитов.

Документация СМБД проверяемого структурного подразделения и
ссылочные документы.

Знания и навыки в этой области позволяют аудитору понять область
аудита и примен
ять критерии аудита. Данные знания и навыки должны
охватывать:



документы СМБД, имеющиеся в проверяемых структурных
подразделени
ях в качестве критериев аудита;



применение документов СМБД самим проверяе
мым структурным
подразделением;



взаимодействие элементов

СМБД проверяем
ого структурного
подразделения;



понимание иерархии ссылочных документ
ов (их различий и
приоритетов);


К
орпоративный университет РЖД

47




применение ссылочных документов к различным с
итуациям при
проведении аудита.

Специфика производственно
-
хозяйственной деятельности
проверяемо
го структурного подразделения.

Знания и навыки позволяют аудитору понять место и роль проверяемого
структурного подразделения в обеспечении безопасности движения
перевозочного процесса, применяемые методы управления и принципы
работы и принимать решения пр
и проведении аудита с учетом реальной
производственной ситуации.

Эти знания и навыки должны охватывать:



размеры

проверяемого подразделения
;



организационную структуру;



распределение ответственности и полномочий;



производственные функции проверяемого
структурного подразделения;



его внутренние и внешние коммуникации с заинтересованными
организациями
.

Применимые к проверяемому структурному подразделению
законодательные, контрактные и другие требования.

Знания и навыки в этой области позволяют аудитору бы
ть
осведомленным и работать в рамках законодательных и контрактных
требований, относящихся к деятельности проверяемого структурного
подразделения.

Эти знания и навыки должны охватывать:



законы, нормативные правовые акты и правила и их
правоприменительную

практику;



основную юридически
-
правовую терминологию;



контракты и другие юридические обязательства, которые касаются
проверяемого структурного подразделения
.

Специальные знания и навыки аудиторов СМБД
.



т
ребования и принципы создания и функционирования С
М
БД и их
применение в ОАО «РЖД»;



п
рименимые законодательные требования, относящиеся к мерам
государственного регулирования правовых отношений в сфере безопасности
движения на железнодорожном транспорте, необходимые для того, чтобы
знать требования, относящи
еся к основным процессам деятельности и их
результатам (продукция и услуги) и обязательствам проверяем
ого
структурного подразделения;


К
орпоративный университет РЖД

48




требования заинтересованных сторон к обеспечению безопасности
движения поездов в части, зависящей от деятельности
проверяемог
о
структурного подразделения;



базовые понятия и основные принципы менеджмента безопасности
движения и применение характерных для менеджмента безопасности
движения методов, технических приемов, процессов и принятых к
применению процедур в той сте
пени, чтобы быть способным проверить СМБД
конкретного структурного подразделения и сделать выводы из заключения по
аудиту;



специальные знания в области безопасности движения поездов,
относящиеся к деятельности структурных подразделений, которые аудитору
предстоит проверять, к специфике операций производственных процессов или
проверяемым местам производственной деятельности про
веряемого
структурного подразделения, в той степени, чтобы было возможно оценивать
виды деятельности проверяемого структурного подразделения, его процессы
и продукцию (в том числе услуги);



принципы, методы и технические приемы менеджмента рисков
возникнов
ения несоответствий и неблагоприятных событий в области
безопасности движения для оценки уровня потенциальных рисков и
разработки соответствующих корректирующих и предупреждающих мер
.

Дополнительные требования к общим знаниям и навыкам руководителя
группы
по аудиту СМБД
.

Руководитель группы организует работу аудиторов и поэтому должен
обладать знаниями и навыками, необходимыми для:

1)

уравновешивания сильных и слабых сторон отдельных аудиторов
конкретной группы по аудиту;

2)

гармонизации производственных отношени
й
между членами группы по
аудиту;

3)

менеджмент
а процесса аудита, включающего:



планирование аудита и эффективное использование ресурсов при его
проведен
ии;



управление имеющейся неопределенностью, которая связ
ана с
достижением целей аудита;



обеспечение соблюде
ния аудиторами соответствующих требований в
области охран
ы труда и техники безопасности;



организацию и направление работы аудитор
ов конкретной группы по
аудиту;


К
орпоративный университет РЖД

49




руководство деятельностью технических экс
пертов и кандидатов в
аудиторы;



предупреждение и р
азре
шение конфликтных ситуаций;

4)

представления группы по аудиту при взаимодействии и обеспечении
обмена информацией с заказчиком аудита и проверяе
мым структурным
подразделением;

5)

осуществления руководства группой по аудиту до полного завершения
аудита на месте
и

подготовкой отчета по аудиту;

6)

подготовки и предоставления итогового отчета по результатам аудита
.

5.2.
Компетентность аудитора

Определение компетентности аудитора
осуществляется
для
удовлетворения потребностей программы аудита
. При этом необходимо
учитыва
ть:



размер, вид основной деятельности и особенности организационной
структуры проверяемого структурного подразделения;



цели и объем проводимых аудитов;



роль процесса аудита в системе менеджмента безопасности движения
проверяемого структурного подразделения
;



сложность, объем и структуру системы менеджмента безопасности
движения, подлежащей аудиту;



имеющуюся неопределенность, связанную с достижением целей аудита.

В соответствии с
СТО РЖД 1.02.514.3
-
2014, знания и навыки аудиторов
обеспечиваются за счет:



налич
ия высшего технического образования
;



прохождения дополнительного обучения по учебной программе в
области системы менеджмента безопасности движения структурных
подразделений, которые аудитору предстоит проверять в процессе
аудитов;



получения опыта работы на

соответствующей производственной,
руководящей должности или должности, связанной с осуществлением
функций по контролю производственных систем;



получения опыта проведения аудитов системы менеджмента
безопасности движения, приобретенного при работе в качест
ве
технического эксперта или кандидата в аудиторы под наблюдением
эксперта в проверяемой предметной области.

Аудиторы и руководители группы по аудиту должны поддерживать и
повышать свою компетентность в области аудита посредством регулярного

К
орпоративный университет РЖД

50


участия в
аудитах СМБД, приобретения дополнительного практического
опыта, обучения, стажировок, самоподготовки, посещения совещаний,
семинаров и конференций, или других видов деятельности.


5.3.
Оценка аудиторов

Критерии оценки аудиторов могут быть качественными (та
кие, как
проявление личных качеств, знаний или навыков при обучении или в ходе
выполнения служебных обязанностей на рабочем месте) и количественными
(такие, как продолжительность работы и обучения, в годах; число
проведенных аудитов; число часов обучения и

подготовки по аудиту).

В качестве критериев необходимо использовать требования к уровню
образования, опыту производственной деятельности, компетентности,
полученной при обучении на аудитора, и опыту проведения аудитов:


Показатель

Аудитор

Руководитель
группы по
аудиту

Образование

Высшее техническое
образование

Высшее техническое
образование

Общий стаж работы в
структурных
подразделениях, лет, не
менее

Три года

Пять лет

Опыт работы в СМБД
структурного
подразделения, лет, не
менее

Один год (из общих
трех
лет)

Один год (из общих пяти
лет)

Обучение по методике
проведения аудита

Не менее 72 часов обучения

Не менее 72 часов обучения

Опыт проведения аудитов

Участие в проведении не
менее двух завершенных
аудитов, проведенных в
течение последнего
календарн
ого года

Участие в проведении не
менее трех завершенных
аудитов в качестве
исполняющего обязанности
руководителя группы по
аудиту. Аудиты должны
быть проведены в течение
последнего календарного
года




К
орпоративный университет РЖД

51


Для оценки результативности подготовки или других
действий по
установлению необходимой компетентности аудиторов целесообразно
использовать не менее двух методов из числа приведенных в таблице:

Метод оценки

Цели оценки

Примеры деятельности по
оценке

Анализ записей

Проверка квалификации
аудитора

Анализ зап
исей об образовании,
обучении, производственном
опыте и опыте проведения
аудитов

Обратная связь

Получение информации о том,
как воспринимается
деятельность аудитора при
проведении аудитов

Инспектирование деятельности
аудитора, опросы, резюме,
отзывы заказчиков аудитов,
претензии, служебная
аттестация деятельности,
отзывы коллег

Собеседование

Оценка личных качеств и
навыков делового общения,
проверка уровня знаний по
тестам и получение
доп
олнительной информации

Персональное собеседование

Наблюдение

Оценка личных качеств и
способности применять знания и
навыки

Практические знания по
моделируемым ситуациям,
наблюдение в процессе аудита
за деятельностью аудитора или
кандидата в аудиторы

Тест
ирование

Оценка личных качеств, знаний,
навыков и их применения

Устные и письменные экзамены,
соответствующие методы
тестирования

Анализ
деятельности
после аудита

Получение информации о
работе аудитора при
выполнении действий по аудиту,
определение его
сильных и
слабых сторон

Анализ отчета по аудиту,
опросы и обсуждения с
руководителем группы по
аудиту и, при необходимости,
использование обратной связи
от проверяемых структурных
подразделений для получения
информации

Собранную информацию об аудиторе ил
и кандидате в аудиторы
сравнивают с установленными критериями. В случае,
если

аудитор или
кандидат в аудиторы, участие которого предполагается в программе аудита,
не соответствует установленным критериям, д
олжны быть предприняты меры
по

достижению им требу
емой компетентности.



К
орпоративный университет РЖД

52


Р
екомендуем
ая

литератур
а

1.

ГОСТ Р ИСО 19011: 2012 «Руководящие указания по аудиту систем
менеджмента»
.

2.

Документы в области процессного управления, утвержденные
распоряжением ОАО «РЖД» от 25 декабря 2015 г. № 3089р
.

3.

Документы в области м
оделирования процессов и бизнес
-

архитектуры ОАО «РЖД», утвержденные распоряжением ОАО «РЖД» от 11
января 2011 г. № 8р
.

4.

Методика внедрения процессной модели управления и вовлечения
персонала в ее реализацию, утвержденная распоряжением ОАО «РЖД» от 16
апрел
я 2016 г. № 669р
.

5.

Руководство по системе менеджмента безопасности движения в
холдинге «РЖД», утвержденное распоряжением ОАО «РЖД» от 30 сентября
2016 г. № 2045р
.

6.

Стратегия обеспечения гарантированной безопасности и надежности
перевозочного процесса в холди
нге «РЖД», утвержденная распоряжением
ОАО «РЖД» от 8 декабря 2015 г. № 2855р
.

7.

Стандарт ОАО «РЖД». СТО РЖД 05.514.1
-
2014. Аудиты в системе
менеджмента безопасности движения ОАО «РЖД». Основные положения.
Утвержден распоряжением ОАО «РЖД» от 26 сентября 2014

г. № 2369р
.

8.

Стандарт ОАО «РЖД». СТО РЖД 1.02.514.3
-

2014. Аудиты в
системе менеджмента безопасности движения ОАО «РЖД». Требования,
предъявляемые к аудиторам. Утвержден распоряжением ОАО «РЖД» от 23
декабря 2014 г. № 3078р
.

9.

Стандарты ОАО «РЖД» «Методы и
инструменты улучшений»,
утвержденные распоряжение ОАО «РЖД» от 2 июня 2009 г. № 1150р
.

10.

СТО РЖД 02.040
-
2011 «Показатели процессов, влияющих на
безопасность движения», утвержденный распоряжением ОАО «РЖД» от 21
сентября 2011 г. № 2068р
.

11.

Типовые требования к
системе менеджмента безопасности движения
в ОАО «РЖД», утвержденные распоряжением ОАО «РЖД» от 15 апреля 2015
г. № 983р
.



Приложенные файлы

  • pdf 26766691
    Размер файла: 1 MB Загрузок: 4

Добавить комментарий