Sì. Ogni norma ISO relativa ai sistemi di gestione contiene una clausola 9.2 (“Audit interno”) che obbliga l’organizzazione a svolgere audit interni a intervalli prestabiliti, anche prima della certificazione iniziale. L’ente di certificazione richiederà il rapporto di audit interno durante la Fase 1 e considererà la sua assenza — o la sua inadeguatezza — come una non conformità grave.
Possono farlo, a condizione che siano competenti (ai sensi della norma ISO 19011) e imparziali, ovvero che non verifichino il proprio lavoro. In pratica, nelle organizzazioni con meno di circa 250 dipendenti, le persone che comprendono il sistema di gestione sono le stesse che lo hanno creato, il che genera un conflitto di interessi. L'ISO accetta il ricorso a verificatori esterni come soluzione standard.
Un'analisi delle lacune è un'attività di natura più informale e consultiva, volta a individuare ciò che manca. Un audit interno ai sensi della clausola 9.2 è invece un audit formale, basato su prove concrete e condotto in conformità con lo standard, con risultati classificati, che viene inserito nei registri dell'ente di certificazione. Offriamo entrambi i servizi e spesso li proponiamo in un pacchetto unico per chi si certifica per la prima volta.
No. AuditOne fornisce servizi di audit interno. Gli audit di certificazione sono condotti da organismi di certificazione accreditati, che sono entità giuridicamente distinte. Collaboriamo con gli organismi di certificazione — tra cui partner come Proks Certification — ma la separazione tra audit interno ed esterno è rigorosa e la manteniamo deliberatamente.
Idealmente da 6 a 10 settimane. Questo vi concede da 4 a 8 settimane per risolvere eventuali non conformità rilevate prima dell’arrivo dell’ente di certificazione. Possiamo accelerare i tempi quando le scadenze sono strette, ma il valore dell’audit diminuisce drasticamente se non c’è tempo per intervenire di conseguenza.
Sì, per la maggior parte delle norme. Per le norme ISO 27001, ISO 42001, ISO 9001 (organizzazioni di servizi) e simili, gli audit a distanza sono prassi comune e pienamente accettati ai sensi dell’IAF MD 4. Per le norme ISO 14001, 45001, 13485 e altre norme con un ambito fisico/operativo significativo, di solito è richiesta la presenza in loco per almeno una parte dell’audit.
L'inglese e il tedesco sono le nostre lingue di lavoro predefinite. Grazie alla nostra rete di revisori, copriamo anche il francese, lo spagnolo, l'italiano, l'olandese, il polacco e diverse altre lingue, come confermato durante la fase di definizione dell'ambito di intervento.
Non si “fallisce” un audit interno: non è questo il modo giusto di vedere le cose. Si ricevono delle osservazioni. Noi vi aiutiamo a classificarle e a risolverle prima che l’ente di certificazione ne prenda visione. È proprio questo il motivo per cui è importante svolgere questo lavoro prima della Fase 2.