Внутренние аудиты проводят в подразделениях организации через запланированные промежутки времени в соответствии с составляемым на год или другой промежуток времени планом проведения аудитов. План аудита включает в себя:
- структурные подразделения, в которых будет проводиться внутренний аудит;
- разделы стандарта ИСО 9001:2000, функционирование которых проверяется в данном структурном подразделении;
- сроки проведения аудита.
В ходе проведения внутреннего аудита устанавливается [79]:
- соответствует ли СМК запланированным требованиям;
- эффективно ли действует СМК и поддерживается ли она в рабочем состоянии.
В соответствии с требованиями данного раздела стандарта в организации должна быть разработана документированная процедура, регламентирующая порядок проведения внутренних проверок. Документированная процедура устанавливает порядок:
- подготовки экспертов-аудиторов;
- планирования внутренних проверок;
- проведения внутренних проверок;
- составление отчетов о проведении аудитов;
- контроля за разработкой и внедрением корректирующих действий по результатам отклонений, выявленных в ходе внутренней проверки.
Внутренние аудиты должны проводить подготовленные и аттестованные эксперты- аудиторы. Требования к квалификации, опыту и личным качествам аудиторов должны быть установлены в документированной процедуре. Часто внутренние аудиторы в организации работают в структурных подразделениях организации и привлекаются к проведению внутренних аудитов в запланированные периоды. Организация должны обеспечить выполнение требования стандарта о том, чтобы внутренние аудиторы не проверяли собственные подразделения.