Týká se každé firmy, která má zavedený systém managementu kvality podle ISO 9001 nebo se na něj připravuje. Interní audit je jeden z požadavků normy a certifikační orgán se při auditu ptá, jak jste ho dělali a co jste s ním udělali.
Interní audit si firma dělá sama na sebe. Neslouží k tomu, aby dopadl dobře, ale aby našel, co v systému nefunguje, dřív než to najde někdo zvenku. Pokud z něj vyjde „všechno v pořádku", pravděpodobně se nehledalo dost pořádně.
Co přesně platí
ISO 9001 je mezinárodní norma, ne zákon. Nikdo vás k ní zákonem nenutí, ale když se rozhodnete pro certifikaci, požadavky normy se pro vás stanou závazné. Interní audit řeší kapitola 9.2 normy ISO 9001:2015. Nové vydání ISO 9001:2026 (vyšlo 16. 9. 2026, přehled změn je v článku ISO 9001:2026: co se mění a co s certifikátem) drží interní audit ve stejné kapitole 9.2. Z jejího smyslu plyne několik věcí:
- Audit se dělá v plánovaných intervalech. Norma nestanoví, jak často. Interval si určíte sami podle toho, jak jsou procesy důležité, co se ve firmě změnilo a co ukázaly minulé audity. Důležité je, aby byl interval zdůvodněný a dodržený.
- Má existovat program auditů – kdo, co, kdy a jak se bude auditovat, a komu se výsledek hlásí.
- Audit musí být objektivní. Auditor by neměl kontrolovat vlastní práci. U malé firmy to bývá největší potíž.
- Výsledky se dokládají záznamy a zjištěné neshody se opravují bez zbytečného odkladu.
Jak audit vést po metodické stránce, popisuje norma ISO 19011 (směrnice pro auditování systémů managementu). Je to doporučení, ne požadavek, ale dobrá pomůcka.
Jak to udělat, aby to k něčemu bylo
- Auditujte procesy, ne papíry. Nejde o to, jestli existuje směrnice, ale jestli se podle ní opravdu pracuje. Zeptejte se člověka, který tu práci dělá, a požádejte o ukázku záznamu.
- Vyberte nezávislého auditora. Nemusí to být cizí firma; stačí kolega z jiného úseku, který prošel školením interních auditorů. V malém podniku se hodí externí pomoc, právě kvůli nestrannosti.
- Rozlišujte neshodu a doporučení. Neshoda je nesplněný požadavek. Doporučení je nápad na zlepšení. Smíchat je dohromady znamená, že se nic nedořeší.
- U každé neshody hledejte příčinu. Opravit jeden chybějící podpis nestačí; zeptejte se, proč chyběl, a opravte to, co to způsobilo.
- Stanovte termín a odpovědnou osobu. Nález bez jména a data zůstane v šanonu.
- Výsledky předložte vedení. Audit je vstupem do přezkoumání systému vedením. Bez toho se uzavírá kruh jen na papíře.
Nejčastější chyby
- audit se dělá týden před certifikací a nálezy nikdo nestihne opravit,
- auditor je zároveň manažerem kvality a audituje sám sebe,
- zápis obsahuje samé „vyhovuje" bez důkazů, co se vlastně kontrolovalo.
Co s tím děláme u klientů
CZKOMPLEX připravuje firmy na zavedení a udržování systému podle ISO a dělá interní audity jako nezávislá strana. Certifikát ale sami nevydáváme – ten vydává akreditovaný certifikační orgán, který si firma vybere. Audit od nás končí seznamem zjištění s termíny a odpovědnými osobami, aby se s nimi dalo dál pracovat.
Zdroje
- ISO – ISO 9001 a management kvality (norma ISO 9001:2015, kapitola 9.2 Interní audit; plné znění normy je placené)
- ISO – ISO 9001:2026, stránka normy (stav a datum vydání nového vydání)
- ISO – Auditing standard for management system standards now updated (ISO 19011)