Kiedy należy przeprowadzić audyt delta?
Każdy, kto zleca przeprowadzenie auditu delta, powinien zastanowić się nad właściwym momentem na jego przeprowadzenie. Jeśli nowe wymagania normy zostały już ustalone, nie ma czegoś takiego jak zbyt wczesny termin. Z drugiej strony, firma musi się spodziewać, że analiza luk ujawni potrzebę podjęcia działań. Należy zatem przewidzieć wystarczająco dużo czasu, na przykład do czasu planowanego audytu przejścia, aby móc wdrożyć wszelkie niezbędne środki.
Jak przebiega audyt delta?
Analiza luk jest zawsze przeprowadzana indywidualnie dla każdej firmy. Analizowane są istniejące struktury firmy, aby określić na przykład nakład pracy i koszty wymagane do certyfikacji. W zależności od wymagań, analiza może dotyczyć tylko poszczególnych części firmy lub uwzględniać wszystkie jej obszary. Analiza obejmuje między innymi plany działania firmy, oceny ryzyka lub definicje celów.
Audyt jest zwykle przeprowadzany w następujących etapach:
- Samoocena dokonywana przez firmę na podstawie listy pytań
- Określenie punktów centralnych audytu w ścisłym porozumieniu z firmą certyfikującą
- ocena aktualnego stanu na miejscu przez audytora
- Ocena samooceny przez audytora pod kątem rzeczywistego stanu ustalonego na miejscu
- udokumentowanie przez audytora słabych punktów i możliwości poprawy.
Należy jednak zaznaczyć, że audytor nie przeprowadza dodatkowej oceny po audycie delta i ewentualnym zbliżającym się audycie przejściowym lub certyfikacyjnym. Oznacza to, że nie jest możliwe wykazanie, czy zidentyfikowany potencjał doskonalenia został wdrożony.
Procedura i podejście wyraźnie pokazują, że taka analiza luk nie jest usługą w sensie działalności doradczej. Jest ona przydatnym przygotowaniem do auditu certyfikacyjnego z punktu widzenia ewentualnej potrzeby podjęcia działań. Może ona poprzedzać certyfikację, ale nie jest częścią certyfikacji ISO.
Wnioski
Audyt delta (synonimicznie analiza luk) jest zwykle stosowany, gdy norma jest nowelizowana lub całkowicie odnowiona. Firmy certyfikujące oferują swoim klientom określenie aktualnego stanu oraz przegląd ich samooceny. Są one porównywane z nowymi wymaganiami w przedsiębiorstwie na miejscu. Zidentyfikowane słabe punkty (delty / luki) są dokumentowane i muszą być usunięte przez firmę przed właściwym audytem systemu. Ten ostatni nie jest jednak audytowany.
Główną korzyścią jest to, że podczas właściwego auditu certyfikacyjnego nie należy spodziewać się już żadnych znaczących odchyleń (niezgodności). Pozwala to zaoszczędzić czas i pieniądze.
