سامانه مدیریت ممیزی نرم‌افزاری است که کل چرخه ممیزی داخلی سازمان را در یک جا جمع می‌کند: از برنامه ممیزی سالانه و تعیین تیم ممیزی، تا چک‌لیست، ثبت یافته‌ها و عدم انطباق‌ها، پیگیری اقدامات اصلاحی و گزارش برای بازنگری مدیریت. سازمان‌هایی که چند استاندارد (مثل ISO 9001، ISO 14001 و ISO 45001) و چند واحد یا پیمانکار دارند، با فرم کاغذی و اکسل خیلی زود کنترل این چرخه را از دست می‌دهند. در این مقاله مراحل ممیزی داخلی، مشکلات رایج مدیریت آن و امکاناتی را که یک سامانه مدیریت ممیزی باید داشته باشد مرور می‌کنیم.
ممیزی داخلی چیست و چرا باید مدیریت شود؟
ممیزی داخلی ارزیابی نظام‌مند و مستندی است که خود سازمان (یا ممیزانی به نمایندگی از آن) انجام می‌دهد تا ببیند فرایندها با الزامات استانداردها، قوانین و دستورالعمل‌های داخلی منطبق‌اند و اثربخش اجرا می‌شوند یا نه. همه استانداردهای سیستم مدیریت ISO ممیزی داخلی را الزامی کرده‌اند و راهنمای اصلی انجام آن، استاندارد ISO 19011 (راهنمای ممیزی سیستم‌های مدیریت) است.
ممیزی داخلی فقط وقتی ارزش دارد که چرخه آن کامل شود: یافته‌ها به اقدام اصلاحی برسند، اقدام‌ها اجرا و اثربخشی‌شان بررسی شود و نتیجه به مدیریت گزارش شود. بیشتر سازمان‌ها در همین بخش آخر کم می‌آورند.
مراحل ممیزی داخلی
- برنامه ممیزی (Audit Programme): تعیین اینکه در یک دوره (معمولاً یک سال) کدام فرایندها، واحدها و استانداردها و با چه تناوبی ممیزی شوند؛ بر اساس اهمیت فرایند، ریسک و نتایج ممیزی‌های قبلی.
- تعیین تیم ممیزی: انتخاب سرممیز و ممیزان با صلاحیت لازم و رعایت استقلال؛ یعنی هیچ ممیزی کار خودش را ممیزی نکند.
- طرح ممیزی (Audit Plan): زمان‌بندی دقیق هر ممیزی، دامنه، معیارها و افرادی که باید حضور داشته باشند.
- تهیه چک‌لیست: سوالات و شواهد لازم بر اساس الزامات استاندارد و مستندات خود سازمان.
- اجرای ممیزی: جلسه افتتاحیه، مصاحبه، بررسی مستندات و سوابق، بازدید میدانی و جمع‌آوری شواهد عینی.
- ثبت یافته‌ها: دسته‌بندی یافته‌ها به عدم انطباق عمده، عدم انطباق جزئی، مشاهده و فرصت بهبود.
- گزارش ممیزی: جمع‌بندی یافته‌ها و ارسال گزارش به مسئول واحد.
- اقدام اصلاحی و پیگیری: تحلیل ریشه‌ای، تعیین اقدام، مسئول و مهلت، و بررسی اثربخشی پس از اجرا.
- گزارش به بازنگری مدیریت: خلاصه وضعیت ممیزی‌ها، روند عدم انطباق‌ها و اقدامات باز برای تصمیم‌گیری مدیران ارشد.
ممیزی و شاخص‌های HSE را در یک سامانه مدیریت کنید
سامانه هوشمند ممیزی HSE ژابیز پردا چک‌لیست ممیزی، امتیازدهی، اقدامات اصلاحی و داشبورد شاخص‌ها را یکجا دارد؛ همان سامانه‌ای که برای ایمیدرو اجرا شده است.
درخواست دمو و مشاوره رایگانتماس: ۰۲۱-۹۱۳۰۲۴۲۷معرفی سامانه ممیزی HSE
مشکلات رایج مدیریت ممیزی با کاغذ و اکسل
- برنامه ممیزی از کنترل خارج می‌شود: ممیزی‌های عقب‌افتاده دیده نمی‌شوند و در پایان سال معلوم می‌شود بخشی از برنامه اجرا نشده.
- چک‌لیست‌های ناهمگون: هر ممیز نسخه خودش را دارد و نتیجه ممیزی واحدها قابل مقایسه نیست.
- شواهد پراکنده: عکس‌ها، مستندات و سوابق در ایمیل و پوشه‌های شخصی ممیزان می‌مانند.
- اقدامات اصلاحی رها می‌شوند: عدم انطباق ثبت می‌شود، اما کسی پیگیری نمی‌کند که اقدام اجرا شد یا نه و در ممیزی بعد همان یافته تکرار می‌شود.
- گزارش مدیریتی دیر آماده می‌شود: برای جلسه بازنگری مدیریت، روزها صرف جمع کردن آمار از فایل‌های مختلف می‌شود.
یک سامانه مدیریت ممیزی باید چه امکاناتی داشته باشد؟
۱. برنامه و تقویم ممیزی
تعریف دوره‌های ممیزی، واحدها و فرایندهای تحت ممیزی و نمایش همه ممیزی‌ها روی تقویم؛ به‌طوری که ممیزی‌های انجام‌نشده یا عقب‌افتاده فوراً دیده شوند.
۲. تخصیص سرممیز و ممیز
تعیین تیم ممیزی برای هر واحد و دسترسی هر ممیز فقط به ممیزی‌های خودش.
۳. چک‌لیست قابل تعریف
بخش‌ها، سوالات، ضرایب امتیاز و شواهد مورد نیاز هر سوال باید توسط خود سازمان قابل تعریف باشد تا یک سامانه بتواند ممیزی کیفیت، محیط زیست، ایمنی و بهداشت یا دستورالعمل‌های داخلی را پوشش دهد. نمونه‌ای از ساختار چک‌لیست را در مقاله چک‌لیست ممیزی HSE ببینید.
۴. خودارزیابی پیش از ممیزی
وقتی واحد پیش از بازدید، چک‌لیست را خودش پر می‌کند و مستندات را پیوست می‌کند، ممیزی سریع‌تر و دقیق‌تر انجام می‌شود و مقایسه امتیاز خودارزیابی با امتیاز ممیز، نقاط ضعف را آشکار می‌کند.
۵. ثبت یافته همراه با شواهد
هر یافته با نوع (عدم انطباق عمده، جزئی، مشاهده)، بند مرتبط استاندارد و شواهد پیوست ثبت شود.
۶. اقدام اصلاحی تا بسته شدن
برای هر عدم انطباق، اقدام اصلاحی با مسئول، مهلت و وضعیت ثبت شود و تأیید بسته شدن آن با ممیز یا مدیر سیستم باشد. روش نوشتن و پیگیری اقدام اصلاحی را در مقاله اقدام اصلاحی و پیشگیرانه توضیح داده‌ایم.
۷. داشبورد و گزارش برای بازنگری مدیریت
درصد اجرای برنامه ممیزی، تعداد و روند عدم انطباق‌ها به تفکیک واحد و بند استاندارد، اقدامات باز و دیرکرد آن‌ها، و رتبه واحدها؛ همه بدون جمع‌آوری دستی داده.
۸. سابقه کامل و امنیت
نگهداری سوابق همه دوره‌ها برای ممیزی‌های شخص ثالث و تحلیل روند، سطوح دسترسی برای نقش‌های مختلف و امکان نصب روی سرور خود سازمان.
ممیزی داخلی، ممیزی پیمانکاران و ممیزی HSE
یک سامانه مدیریت ممیزی خوب به نوع ممیزی محدود نیست. همان چرخه برنامه، چک‌لیست، یافته و اقدام اصلاحی برای این موارد هم کاربرد دارد:
- ممیزی HSE واحدها و شرکت‌های تابعه (نرم‌افزار ممیزی HSE)
- ممیزی بهداشت محیط و بهداشت حرفه‌ای (سامانه ممیزی بهداشت)
- ارزیابی پیمانکاران (ممیزی HSE پیمانکاران)
- ممیزی داخلی ISO 45001 (ایزو 45001 به زبان ساده)
تجربه ژابیز پردا در سامانه ممیزی
ژابیز پردا سامانه هوشمند ممیزی HSE را برای سازمان توسعه و نوسازی معادن و صنایع معدنی ایران (ایمیدرو) طراحی و پیاده‌سازی کرده است. در این سامانه ادمین دوره‌ها و تقویم ممیزی را تعریف می‌کند، برای هر واحد سرممیز و ممیز تعیین می‌شود، واحدها خودارزیابی را در بخش‌های تعریف‌شده ثبت می‌کنند، ممیزان امتیاز نهایی را تعیین می‌کنند و برنامه بهبود عملکرد تا تکمیل پیگیری می‌شود. مدیران هم روند چندساله، رتبه واحدها و وضعیت برنامه‌ها را در داشبوردها و گزارش‌های مقایسه‌ای می‌بینند (موردکاوی سامانه ممیزی HSE ایمیدرو).
چون بخش‌ها، سوالات و ضرایب امتیاز در این سامانه قابل تعریف است، می‌توان آن را با چک‌لیست ممیزی داخلی و ساختار واحدهای سازمان شما تطبیق داد. سامانه تحت وب است و روی سرورهای خود سازمان نصب می‌شود.
مشاهده امکانات و درخواست دمو یا تماس با شماره ۰۲۱-۹۱۳۰۲۴۲۷.
پرسش‌های متداول
سامانه مدیریت ممیزی با نرم‌افزار ممیزی HSE چه فرقی دارد؟
نرم‌افزار ممیزی HSE یک کاربرد مشخص از سامانه مدیریت ممیزی است. چرخه کار (برنامه، چک‌لیست، یافته، اقدام اصلاحی، گزارش) یکسان است و تفاوت در محتوای چک‌لیست و معیارهای ممیزی است.
آیا می‌توان چند استاندارد را در یک سامانه ممیزی کرد؟
بله؛ اگر چک‌لیست‌ها قابل تعریف باشند، برای هر استاندارد یا هر نوع ممیزی چک‌لیست جدا تعریف می‌شود و گزارش‌ها هم به تفکیک یا یکجا قابل دریافت است.
ممیزی داخلی چند وقت یک بار انجام می‌شود؟
استانداردها عدد ثابتی تعیین نکرده‌اند؛ تناوب در برنامه ممیزی و بر اساس اهمیت فرایند، ریسک‌ها و نتایج ممیزی‌های قبلی تعیین می‌شود. بیشتر سازمان‌ها هر فرایند را دست‌کم سالی یک بار ممیزی می‌کنند.
سامانه برای چه سازمان‌هایی مناسب است؟
هلدینگ‌ها و سازمان‌هایی که چند واحد، کارخانه، معدن یا پیمانکار دارند و ممیزی‌های دوره‌ای آن‌ها با فرم کاغذی و اکسل قابل کنترل و مقایسه نیست.