ГОСТ Р 70508-2022 Оценка соответствия. Аудит и сертификация системы менеджмента организаций, имеющих несколько мест осуществления деятельности
7 Аудит и сертификация
Орган по сертификации должен иметь документированные процедуры проведения аудитов в рамках процедуры для нескольких мест. Такие процедуры определяют способ, которым орган по сертификации удостоверяется в том, что единая система менеджмента регулирует процессы/виды деятельности и фактически применяется на всех местах. Орган по сертификации должен обосновать и задокументировать обоснование для применения любого подхода к аудиту и сертификации организации, имеющей несколько мест.
7.1 Заявка и проверка заявки
7.1.1 Орган по сертификации должен получить необходимую информацию об организации-заявителе в следующих целях:
- подтверждения того, что в организации действует единая система менеджмента;
- определения области применения используемой системы менеджмента и запрашиваемой области сертификации, а также, в соответствующих случаях, подобластей;
- понимания юридических и договорных аспектов для каждого места;
- понимания того, "что где происходит", т.е. какие конкретные процессы/виды деятельности осуществляются на каждом месте, и определения центрального подразделения;
- определения степени централизации процессов/видов деятельности, которые выполняются на всех местах (например, закупки);
- определения взаимосвязей между различными местами;
- определения пригодности или непригодности мест для выборки мест (например, при выполнении очень похожих процессов/видов деятельности);
- принятия во внимание других значимых факторов (см. также IAF MD 4, IAF MD 5, IAF MD 11: "Обязательный документ IAF по применению стандарта ИСО/МЭК 17021 для аудита интегрированных систем менеджмента (IMS)", ISO/IEC TS 17023);
- определения времени аудита для организации;
- определения необходимой компетентности группы (групп) аудита и
- определения сложности и масштаба процессов/видов деятельности (например, одного/одной или нескольких), охватываемых системой менеджмента.