Опубликован международный стандарт ИСО 19011:2026

Опубликован стандарт 19011:2026 — руководящие указания по аудиту систем менеджмента.

Международная организация по стандартизации гподготовила и опубликовала новую версию ИСО 19011:2026, устанавливающего руководящие указания по проведению аудитов систем менеджмента. Документ является одним из ключевых руководящих стандартов для внутренних аудитов систем менеджмента, а также сертификации по ИСО 9001, ИСО 14001, ISO 45001 и другим стандартам.

Новая редакция не изменяет основную концепцию стандарта, закреплённую в версии 2018 года, однако достаточно серьезно обновляет рекомендации по планированию и проведению аудитов, особенно в части применения дистанционных и гибридных (т.е. совмещающих в себе аудит на площадке и дистанционный аудит) методов аудита. Это связано с развитием цифровых технологий и опытом массового использования удалённых аудитов в последние годы.


Сохранение структуры и принципов аудита

ИСО 19011:2026 сохраняет базовую структуру стандарта и его основные разделы. Как и ранее, документ содержит рекомендации по следующим аспектам:

• область применения;

• принципы аудита;

• управление программой аудита;

• проведение аудита;

• компетентность аудиторов.

Также сохраняются семь фундаментальных принципов аудита, закреплённых в ИСО 19011:

• целостность;

• объективное представление;

• должная профессиональная тщательность;

• конфиденциальность;

• независимость;

• подход, основанный на доказательствах;

• риск-ориентированный подход.

В новой редакции формулировки принципов уточнены и дополнены положениями, связанными с использованием цифровых технологий и защитой информации при проведении удалённых аудитов.

Новая роль дистанционных и гибридных аудитов

Одним из наиболее заметных изменений стандарта является более широкое включение в него указаний по проведению дистанционных и гибридных аудитов. Если в версии 2018 года такие методы рассматривались в основном в приложениях, то теперь они интегрированы в основной текст стандарта.

При разработке программы аудита организации согласно ISO 19011:2026 следует определять, какие методы будут применяться:

• очные (on-site);

• дистанционные;

• гибридные.

При этом необходимо учитывать возможности информационно-коммуникационных технологий, надежность цифровых платформ, вопросы информационной безопасности, а также готовность проверяемой организации к использованию удалённых средств взаимодействия.

Таким образом стандарт отражает те уже фактически осуществленные изменения в подходах к внутренним и внешним аудитам, которые произошли с развитием информационных технологий и драйвером которым послужила в значительной степени эпидемия COVID-19.


Больший акцент на риск-ориентированный подход

ИСО 19011:2026 во многом расширяет применение риск-ориентированного подхода при планировании и реализации программы аудита. Руководитель программы аудита должен учитывать риски и возможности, связанные, например, с:

• выбором метода проведения аудита;

• надежностью используемых информационных технологий;

• доступностью аудиторов;

• уровнем сотрудничества проверяемой стороны.

Одновременно стандарт подчеркивает возможности повышения результативности аудитов за счёт применения дистанционных технологий и объединения нескольких аудитов в рамках одной программы.


Планирование и проведение аудита

В новой редакции уточнены требования к этапам планирования аудита. Особое внимание уделяется оценке осуществимости аудита, которая должна учитывать:

• техническую готовность используемых средств связи;

• доступ к необходимой информации;

• особенности временных зон и языковые барьеры;

• внешние обстоятельства, влияющие на проведение аудита.

Плану аудита следует чётко определять, какие виды деятельности выполняются дистанционно, какие — на площадке организации, а также каким образом будет обеспечено получение объективных свидетельств аудита.

Отдельное внимание уделено понятию виртуальных мест проведения аудита. Под ними понимаются информационные среды, где хранятся или обрабатываются данные организации, например облачные системы или цифровые платформы.


Компетентность аудиторов

ИСО 19011:2026 усиливает рекомендации к компетентности аудиторов. Помимо знаний в области систем менеджмента и методов аудита, аудиторам следует обладать навыками работы с информационными технологиями, включая:

• использование цифровых платформ аудита;

• анализ электронных записей и данных;

• проведение интервью в дистанционном формате.

Также рекомендуется постоянное повышение квалификации аудиторов в области управления рисками и применения современных инструментов аудита.

Практическое значение новой редакции

Для организаций, уже применяющих ИСО 19011 на основе версии 2018 года (или его национальный аналог ГОСТ Р ИСО 19011–2021), новая редакция не требует полного пересмотра системы проведения аудитов. Однако следует проанализировать изменения и актуализировать процедуры и методики аудита, включая:

• использование дистанционных и гибридных методов;

• требования к информационной безопасности при удалённом доступе;

• правила документирования доказательств аудита;

• обновление программ обучения аудиторов.


Заключение

ИСО 19011:2026 отражает современные тенденции развития аудита систем менеджмента. Расширение применения цифровых технологий, усиление риск-ориентированного подхода и более чёткие рекомендации по дистанционным аудитам делают стандарт более практичным инструментом для организаций различных отраслей.

Учебный центр AJA Registrars планирует проведение он-лайн курса по изменениям в новой редакции ИСО 19011:2026 в ближайшее время. Следите за нашими новостями!

ПОДПИСЫВАЙТЕСЬ НА НАШИ КАНАЛЫ ЧТОБЫ БЫТЬ В КУРСЕ ВСЕХ НОВОСТЕЙ В МИРЕ СТАНДАРТИЗАЦИИ, КАЧЕСТВА И СЕРТИФИКАЦИИ:

В MAX:  https://max.ru/id7810729690_biz

В TELEGRAM: https://t.me/aja_rus