Действующий
3 Внутренние аудиты, иногда называемые аудиты, проводимые первой стороной, проводятся обычно самой организацией или от ее имени для анализа со стороны руководства и других внутренних целей и могут служить основанием для декларации о соответствии. Независимость может быть продемонстрирована отсутствием ответственности за деятельность, подвергаемую аудиту.
4 Внешние аудиты включают в себя аудиты, обычно называемые аудитами, проводимыми второй стороной или третьей стороной. Аудиты, проводимые второй стороной, выполняются сторонами, заинтересованными в деятельности организации, например потребителями, или другими лицами от их имени. Аудиты, проводимые третьей стороной, выполняются внешними независимыми аудитирующими организациями. Эти организации осуществляют сертификацию или регистрацию на соответствие требованиям или являются государственными органами.
1 Высшее руководство имеет право делегировать полномочия и предоставлять ресурсы в рамках организации.
2 Если область применения системы менеджмента охватывает только часть организации, под высшим руководством подразумевают тех, кто осуществляет руководство и управляет этой частью организации.
2 Корректирующее действие предпринимают для предотвращения повторного возникновения события, тогда как предупреждающее действие - для предотвращения его возникновения.
Примечание - Понятие организации включает в себя, но не ограничивается следующими примерами: индивидуальный предприниматель, компания, корпорация, фирма, предприятие, орган власти, товарищество, ассоциация, благотворительное учреждение, а также их часть или их объединение, являющиеся юридическим лицом или нет, государственные или частные.
Примечания - Процесс установления целей и поиска возможностей улучшения является постоянным процессом, использующим наблюдения аудита и заключения по результатам аудита, анализ данных, анализ со стороны руководства или другие средства и обычно ведущим к корректирующим действиям или предупреждающим действиям.
Примечание - Данные действия включают в себя обработку информации, полученной от клиента, а также операции по преобразованию продукта по мере его продвижения к потребителю.
2 Входами для процесса обычно являются выходы других процессов, а выходы процессов обычно являются входами для других процессов.
3 Два или более взаимосвязанных и взаимодействующих процессов совместно могут также рассматриваться как процесс.
4 Процессы в организации, как правило, планируются и осуществляются в управляемых условиях с целью добавления ценности.
5 Процесс, в котором подтверждение соответствия конечного выхода затруднено или экономически нецелесообразно, часто называют "специальным процессом".
2 Неопределенность является состоянием, связанным с недостатком, даже частично, информации, понимания или знания о событии, его последствиях или вероятности.
3 Риск часто определяют по отношению к потенциальным событиям и их последствиям или к их комбинации.
4 Риск часто выражается в терминах комбинации последствий события (включая изменения в обстоятельствах) и связанных с ними вероятностей возникновения.
5 Слово "риск" иногда используется в тех случаях, когда существует возможность только негативных последствий.
1 Система менеджмента может относиться к одному или нескольким аспектам деятельности, например менеджмент качества, финансовый менеджмент или экологический менеджмент.
2 Элементы системы менеджмента определяют структуру организации, роли и ответственность, планирование, функционирование, политики, практики, правила, убеждения, цели и процессы для достижения этих целей.
3 Область применения системы менеджмента может охватывать всю организацию, определенные функции организации, определенные части организации, одну или более функций в группе организаций.
1 СМБП включает в себя организационную структуру, процессы, ресурсы, процедуры, методы и инструменты.