ISO 19011:2018: إرشادات محدّثة لتدقيق أنظمة الإدارة
صدر الإصدار الثالث من ISO 19011 في يوليو 2018. يضيف الإصدار المنهج المبني على المخاطر إلى مبادئ التدقيق، ويوسّع الإرشادات الخاصة بإدارة برنامج التدقيق.
أهم النقاط
- صدرت ISO 19011:2018 في يوليو 2018 وتحل محل إصدار 2011.
- أُضيف مبدأ سابع للتدقيق: المنهج المبني على المخاطر.
- تنطبق الإرشادات على التدقيق الداخلي وتدقيق الموردين، أما تدقيقات منح الشهادات فتتبع ISO/IEC 17021-1.
ما غرض المواصفة؟
تقدّم ISO 19011 إرشادات لا متطلبات. وتستخدمها المنشآت التي تنفذ تدقيقات داخلية وتدقيقات على مورديها، وهي المرجع في تدريب المدققين في جميع تخصصات أنظمة الإدارة.
ما الذي تغيّر؟
- المنهج المبني على المخاطر مبدأً من مبادئ التدقيق: يركّز تخطيط التدقيق وتنفيذه وتقريره على الأهم
- إرشادات موسّعة لإدارة برنامج التدقيق، ومنها مخاطر البرنامج
- تفصيل أكثر في تخطيط التدقيق وفي تدقيق القيادة والسياق والمخاطر والفرص
- متطلبات كفاءة عامة أوسع للمدققين
- الاعتراف بأساليب التدقيق عن بُعد والمواقع الافتراضية
كيف تستفيدون منها؟
حدّثوا إجراء التدقيق الداخلي وبرنامجه ليعكس تكرار التدقيق وعمقه المخاطر والنتائج السابقة، لا جدولًا سنويًا ثابتًا. والتدريب التنشيطي للمدققين الداخليين أبسط طريقة لتطبيق الإصدار الجديد عمليًا.