В настоящее время многие предприятия в России используют интегрированную систему менеджмента (ИСМ), базирующуюся на соответствии требованиям международных стандартов ИСО 9000, ИСО 14000, OHSAS 18001 и др. Актуальность создания данной системы связана со значительным экономическим эффектом от ее внедрения, большей согласованности действий, обеспечение постоянного улучшения деятельности предприятия [1]. Внедрение ИСМ должно сопровождаться оценкой возможных рисков недостижения целей в области качества, обусловленных внутренними и внешними факторами.
Для получения объективной оценки функционирования ИСМ [2, 3] используют аудит. Внутренний аудит является систематическим, независимым процессом, проводимым с целью установления степени выполнения согласованных критериев аудита. Внутренний аудит используется для внутренних целей предприятия и рассматривается как средство оценки результативности систем менеджмента и подтверждения их соответствия требованиям соответствующих международных стандартов.
Аудиты проводятся с целью:
– оценки реализации политики в области качества;
– систематической оценки результативности выполнения программ обеспечения качества (ПОК);
– оценки отдельных направлений деятельности после внесения значительных изменений в ПОК и/или если требуется пересмотр ПОК;
– оценки рассматриваемой деятельности при наличии претензий и рекламаций к качеству применяемой продукции, изготовляемых изделий, выполняемых работ или предоставляемых услуг;
– контроля реализации корректирующих действий и оценки риска;
– оценки ПОК подрядных организаций, привлекаемых к выполнению работ, оказанию услуг на этапе заключения договорных отношений;
– оценки выполнения подрядной организацией обязанностей и требований в соответствии с договором и нормативными документами.
Однако при проведении аудита такие факторы, как ресурсы, внутренние и внешние коммуникации, компетентность, осведомленность работников, создают определенные риски в бизнес-процессах предприятия. Внедрение интегрированной системы влечет за собой изменения в процедуре проведения внутреннего аудита, тем самым увеличивая уровень риска негативных последствий путем снижения качества функционирования системы управления.
Приведем позиции, на которые аудитору стоит обратить особое внимание при проведении внутреннего аудита в ситуации, когда предприятие находится в стадии перехода на интегрированную систему.
Первый этап – проведение на предприятии процедуры верификации. Для обеспечения достоверности результатов мониторинга и изменений организация должна установить и выделить ресурсы. Фиксирование и сохранение соответствующей документированной информации послужит свидетельством пригодности для мониторинга и изменений значений.
Второй этап – определение порядка и взаимосвязи коммуникаций, возникающих как внутри, так и за пределами предприятия. Должен быть создан координационный совет на уровне высшего руководства и линейных руководителей, определен способ коммуникаций. Это позволит выстроить иерархичную структуру взаимодействия подразделений внутри предприятия и установление тесных взаимосвязей с поставщиками и подрядчиками.
Поставляемые процессы, продукция, услуги от подрядчиков подлежат анализу и оценке со стороны руководства. Составляется программа контроля качества объекта с указанием лиц исполнителя, заказчика и надзорного органа, наименования объекта и его технических данных, а также прописывается порядок проведения производственного контроля.
Прежде всего, проверяется корректность установления критериев для оценки и выбора внешнего поставщика. Определяются критерии для переоценки выбора поставщика и документально фиксируется информация о результатах оценки. Пример оценки поставщиков на одном из предприятий Воронежской области представлен на рис. 1.
Рис. 1. Гистограмма результатов оценки выбора поставщика
Критерии для оценки выбора поставщиков установлены исходя из возможных рисков, связанных с ними: некачественные материалы; некачественные комплектующие; несвоевременная поставка; отсутствие сопроводительных документов; поставка не в полном объеме и т.д.
С помощью экспертного метода проведено исследование качества услуг поставщиков и возможные риски. В качестве экспертов выступили сотрудники подразделения – заказчика услуг. Результат представлен в процентном выражении, где 100 % соответствует тому, что поставщик в полном объеме соответствует предъявляемым требованиям заказчика.
Анализ представленной диаграммы позволяет сделать вывод, что в большинстве случаев поставщик несвоевременно выполняет заказ. Это повышает риск невыполнения стратегических целей предприятия. Организация должна учесть степень потенциального влияния внешне поставляемых процессов, продукции и услуг на способность организации постоянно обеспечивать соответствие требованиям потребителя и применимым законодательным и нормативным правовым актам [4].
При внедрении интегрированных систем менеджмента большое значение имеет обеспечение необходимой компетентности лиц, деятельность которых влияет на функционирование предприятия и результативность его системы менеджмента качества [5]. По возможности должно быть осуществлено повышение квалификации персонала, наставничество, перераспределение обязанностей среди штатных сотрудников или привлечение по контракту. Повышение уровня умений прямо пропорционально уровню полученных знаний (синяя линия на рис. 2), которые складываются из полученного образования, пройденной подготовки на должность, получения необходимых навыков и накопленного опыта (красные стрелки). При этом подготовка и навыки у сотрудника приобретаются параллельно, вместе с ними повышается и уровень умений.
Рис. 2. Диаграмма совершенствования уровня компетентности сотрудника
Немаловажным риском в управлении предприятием является осведомленность персонала. Предприятие информирует всех работников о поставленных целях, существующих задачах, политике в области качества, доводит до сведения каждого сотрудника информацию о его роли и вкладе в обеспечение результативности системы менеджмента качества, о последствиях несоответствий требованиям.
Грамотно построенная иерархичная структура предприятия обеспечивает своевременное и качественное протекание процессов, придает системе определенную направленность.
При оценке компетентности и осведомленности персонала выделим наиболее значимые различия. Под компетенцией подразумевается способность специалистов качественно решать профессиональные задачи с учетом приобретенных знаний, умений, опыта. А осведомленность – это показатель того, насколько персонал знаком со стратегическими целями предприятия, поставленными задачами, каково его влияние на результативность системы менеджмента (насколько работник знает и проинформирован о последних новостях своего предприятия). Сотрудник может иметь большой опыт работы, но не знать об изменениях в политиках предприятия (экологической политики, по безопасности, по качеству и др.).
На данный момент часто встречается ситуация, когда компетентный в своей области сотрудник не осведомлен о том, что на предприятии внедряется интегрированная система менеджмента. В связи с этим можно сделать вывод, что при разработке корректирующих мероприятий необходимо учесть особенности данных позиций.
Иерархичная структура предприятия представляет собой упорядоченную совокупность подразделений с указанием взаимосвязей, возникающих между ними. Взаимосвязи бывают двух видов: вертикальные и горизонтальные. Вертикальные связи указывают на характер подчинения, между участниками распределены задачи и функции, права и обязанности. Подобная модель управления обеспечивает координацию отдельных подпроцессов, результатом которой является достижение единой цели предприятия. Горизонтальные связи имеют характер согласования и, как правило, являются одноуровневыми. Руководство предприятия определяет, по каким вопросам и каким способом будут осуществляться коммуникации.
Организация должна проводить анализ изменений в производстве продукции или предоставлении услуг и управляет ими для сохранения и поддержания соответствия требованиям. После выпуска продукции происходит мониторинг удовлетворенности потребителей и анализируется полученная информация. Анализ удовлетворенности потребителей производят в соответствии с руководящими указаниями [6]. Методы проведения анализа могут включать статистические методы. В процессе оценки удовлетворенности потребителей могут быть уточнены некоторые характеристики продукции, что можно проиллюстрировать моделью Кано (рис. 3).
Рис. 3. Модель Кано, используемая для анализа удовлетворенности потребителей
В результате оценки входов и выходов процесса со стороны руководства получены обобщенные балльные оценки, представленные на диаграмме (рис. 4). В данной статье исследованы риски, на которые следует обратить внимание, когда предприятие находится на переходной стадии к ИСМ. Представленная диаграмма включает в себя данные анализа: насколько функционирует система менеджмента, существует и поддерживается ли стратегия, какие есть ресурсы, на каком уровне протекают процессы, насколько плохо или хорошо руководство осуществляет мониторинг состояния функционирования процессов, есть ли улучшение по сравнению с предыдущим отчетным периодом. Для этого рассмотрены входы (итоги предыдущих анализов, результаты аудитов, результаты действий со стороны руководства, связанных с рисками) и выходы (возможности для улучшения, необходимые изменения в СМК) процессов.
Рис. 4. Диаграмма исследования входов и выходов процесса
Проанализировав диаграмму исследования входов и выходов процесса, мы можем сделать вывод, что наименьшее значение у показателя «Мониторинг», что указывает на недостаток мониторинга измерений. Таким образом, в результате проведения процедуры верификации, исследования коммуникаций, существующих на предприятии, оценки рисков и выбора критериев оценки поставщиков, а также оценки уровня компетентности и осведомленности персонала, выявлено «узкое» место. Для дальнейшей работы по внедрению интегрированной системы менеджмента необходимо разработать корректирующие действия и выявить риски, которые могут быть связаны с этим показателем.
Библиографическая ссылка
Васильева О.В., Назина Л.И., Квашнин Б.Н., Клейменова Н.Л. АНАЛИЗ РИСКОВ ПРИ ПРОВЕДЕНИИ ВНУТРЕННЕГО АУДИТА НА ПРЕДПРИЯТИИ С ИНТЕГРИРОВАННОЙ СИСТЕМОЙ МЕНЕДЖМЕНТА // Фундаментальные исследования. – 2017. – № 8-1. – С. 136-140;URL: https://fundamental-research.ru/ru/article/view?id=41635 (дата обращения: 14.10.2024).