26 0 1MB
المواصفه أيزو 19011لسنه 2018
األيزو 19011:2018هي مواصفة استرشادية لمراجعة نظم االدارة ،وهي تعطي ارشادات للمراجعة من خالل تتكون المواصفة من البنود اآلتية: 0المقدمة 1المجال 2المراجع 3التعريفات 4مبادئ المراجعة 5ادارة برنامج المراجعة 6تنفيذ المراجعة 7مهارات و تقييم المراجعيين
3التعريفات المراجعــات Audits - عملية منهجية و مستقلة و موثقة للحصول علي دليل المراجعة و تقييمه لتحديد الي اي مدي تم تحقيق معايير المراجعة .أي أنها تتم من خالل تخطيط جيد ويجب أن نتأكد في نهاية المراجعة أن جميع المراجعيين توصلوا لنفس االستنتاجات. معايير المراجعة Audit criteria مجموعة السياسات و االجراءات و المتطلبات و التي تستخدم كمرجع يتم مقارنه دليل المراجعة بها . دليل المراجعة Audit evidence السجالت او المعلومات او الحقيقة المرتبطة بمعايير المراجعة و تم التحقق منها. ويتم جمع المعلومات عن طريق : • المقابالت الشخصية • المالحظة. • الوثائق نتائج المراجعة Audit findings 1
المواصفه أيزو 19011لسنه 2018 هي نتائج عملية تقييم دليل المراجعة مع معايير المراجعة و التي قد تكون مطابقة او غير مطابقة او تحتوي علي فرصة للتحسين. خالصه المراجعة Audit conclusion هي النتائج النهائية لعملية المراجعة كاملة بعد أدائها من فريق المراجعة اخذا في االعتبار هدف المراجعة و نتائج المراجعة. عميل المراجعة Audit client هي الجهة أو المؤسسة الطالبة لعملية المراجعة. برنامج المراجعة Audit program هو عملية مراجعة مخططة أو أكثر تتم خالل مدة زمنية لغرض معين. المراجع علية
Auditee
هو الجهة أو المؤسسة التي يتم المراجعة عليها. كفاءة المراجع
Competence of auditor
هي المهارات و السمات الشخصية للمراجع و أيضا القدرة علي تطبيق مبادئ المراجعة. المراجـع شـخص مؤهــل لتنفيــذ المراجعــات ،ولديـه السلطــة آلداء هـذا العمـل . فريق المراجعة
Audit Team
هو شخص أو أكثر القائمين بعملية المراجعة و قد يحتاجون خبير فني. الخبير الفني
Technical expert
هو الشخص الذي يقدم الدعم الفني لفريق المراجعة و التي قد تكون لغة او ثقافة او معلومة فنية ، وهو ال يعد أحد أعضاء فريق المراجعة. أنـــــواع المراجعــــــــــات مراجعات الطرف األول ( المراجعات الداخلية ) عن طريق أشخاص مؤهلين من المؤسسة أو من خارجها على نظام إدارة الجودة وإجراءاتها بهدف تأكيد صيانة نظام إدارة الجودة وتطويره وتحسينه طبقا لمتطلبات المواصفة القياسية وينتج عنها المعلومات والبيانات الالزمة لآلتي :
تقييم اإلدارة العليا لنظام اإلدارة ومدى فاعليته 2
المواصفه أيزو 19011لسنه 2018
اإلجراءات التصحيحية
اإلجراءات الوقائية
إجراءات التحسين والتطوير مراجعة الطرف الثاني(مراجعة خارجية) • تتم بواسطة العمالء علي مورديهم للتأكد من فاعلية أداء المورد بواسطة المنظمة او من خالل طرف محايد. • تتم بناءا ً علي شروط التعاقد. مراجعة الطرف الثالث (مراجعة خارجية) • تتم بواسطة جهات المنح أو جهات االعتماد. • تتم بناءا ً علي مواصفة. مراجعة الطرف الثالث (مراجعة خارجية) • تتم بواسطة جهات المنح أو جهات االعتماد. • تتم بناءا ً علي مواصفة.
مبادئ المراجعة (بند )4 تتميز المراجعه باالعتماد على عدد من المبادئ ،هذه المبادئ يجب أن تساعد على جعل المراجعه أداة فعالة وموثوقة لدعم سياسات اإلدارة ،من خالل توفير معلومات حول تمكن المنظمة على أن تعمل من أجل تحسين أدائها. االلتزام بهذه المبادئ هو شرط أساسي لتقديم استنتاجات المراجعه ذات صلة وكافية وتمكن المراجعين المراجعه من العمل بشكل مستقل ،للوصول إلى استنتاجات مماثلة في ظروف مماثلة تنطبق المبادئ السته التالية على المراجعين أ) النزاهة :أساس االحتراف ب) عرض عادل :االلتزام باإلبالغ بصدق ودقة ج) العناية المهنية الواجبة :تطبيق االجتهاد والحكم في المراجعة د) السرية :أمن المعلومات 3
المواصفه أيزو 19011لسنه 2018 ه) االستقالل :أساس حياد المراجعة وموضوعية استنتاجات المراجعة و) النهج القائم على األدلة :الطريقة العقالنية للتوصل إلى استنتاجات مراجعة موثوقة ويمكن استنساخها في عملية مراجعة منتظمة التوجيهات الواردة في البنود من 5إلى 7على المبادئ الستة المبينة أدناه. أ) النزاهة :أساس االحتراف على المراجعين والشخص الذي يدير برنامج المراجعه أن يلتزم باألتى: أداء أعمالهم بأمانة وعناية ومسؤولية ؛مراعاة واالمتثال ألي متطلبات قانونية معمول بها ؛إثبات كفاءتهم أثناء أداء عملهم ؛أداء أعمالهم بطريقة محايدة ،أي أن تظل عادلة وغير متحيزة في جميعمعامالتهم ؛ أن يكون حساسا ً ألي تأثيرات قد تؤثر على حكمهم أثناء إجراء المراجعة.ب) عرض عادل :االلتزام باإلبالغ بصدق ودقة يجب أن تعكس نتائج واستنتاجات وتقارير المراجعه صدق ودقة أنشطة المراجعه والعوائق الهامة التي واجهتها واآلراء المتباينة التي لم تحل بين فريق المراجعه والجهة الخاضعة للمراجعة .يجب أن يكون التواصل صادقًا ودقيقًا وهادفا ،وفي الوقت المناسب ،وواضح وكامل ج) العناية المهنية الواجبة :تطبيق االجتهاد والحكم في المراجعة يجب على المراجعين توخي الحرص الواجب وفقا ألهمية المهمة التي يقومون بها والثقة الموضوعة من قبل عميل المراجعه واألطراف المعنية األخرى . عامل مهم في تحقيق هذه العناية المهنية الواجبة هو وجود القدرة على إصدار أحكام مسبقة في جميع مواقف المراجعة. د) السرية :أمن المعلومات
4
المواصفه أيزو 19011لسنه 2018 يجب أن يمارس المراجعون سلطة تقديرية في استخدام وحماية المعلومات التي يحصلون عليها أثناء أداء واجباتهم .ال يجوز استخدام معلومات المراجعة بطريقة غير مالئمة لتحقيق مكاسب شخصية من قبل المراجع أو عميل المراجعه ،أو بطريقة تضر بالمصالح المشروعة للمراجع .يشمل هذا المفهوم التعامل السليم مع المعلومات الحساسة أو السرية. ه) االستقالل :أساس حياد المراجعة وموضوعية استنتاجات المراجعة يجب أن يكون المراجعون مستقلين عن النشاط الذي يتم مراجعةه حيثما كان ذلك عمليًا ،ويجب أن يتصرفوا في جميع الحاالت بطريقة خالية من االنحياز وتضارب المصالح .بالنسبة لعمليات المراجعة الداخلي ،يجب أن يكون المراجعون مستقلين عن مديري التشغيل للوظيفة التي يتم مراجعةها .يجب على المراجعين الحفاظ على الموضوعية طوال عملية المراجعه لضمان أن تستند نتائج المراجعه واستنتاجاته فقطعلى أدلة المراجعة. بالنسبة للمنظمات الصغيرة ،قد ال يكون من الممكن أن يكون المراجعون الداخليون مستقلين بشكل كامل عن النشاط الذي يتم مراجعةه ،ولكن يجب بذل كل جهد إلزالة التحيز وتشجيع الموضوعية. و) النهج القائم على األدلة :الطريقة العقالنية للتوصل إلى استنتاجات مراجعة موثوقة ويمكن استنساخها في عملية مراجعة منتظمة يجب أن تكون أدلة المراجعة قابلة للتحقق منها .وسوف يعتمد بشكل عام على عينات من المعلومات المتاحة ،حيث يتم إجراء المراجعة خالل فترة زمنية محدودة وبموارد محدودة .يجب تطبيق االستخدام المناسب ألخذ العينات ،حيث أن هذا يرتبط ارتبا ً طا وثيقًا بالثقة التي يمكن وضعها في استنتاجات المراجعة. ز) النهج القائم على المخاطر :نهج المراجعة الذي يأخذ في االعتبار المخاطر والفرص يجب أن يؤثر النهج القائم على المخاطر بشكل جوهري على تخطيط عمليات المراجعة وإجرائها واإلبالغ عنها من أجل ضمان تركيز عمليات المراجعة على األمور ذات األهمية بالنسبة لعميل المراجعة ولتحقيق أهداف برنامج المراجعة.
5
المواصفه أيزو 19011لسنه 2018 البند 5أداره برنامج المراجعه 5.1عام يجب تنظيم الحاجة إلى إجراء عمليات المراجعة وإنشاء برامج المراجعة التي تساهم في تحدد مدى فاعلية نظام إدارة الجهة الخاضعة للمراجعة . برنامج المراجعة يمكن أن يشمل مراجعة واحدة أوأكثرمن مواصفات نظم اإلدارة، وتجري إما منفردة أو مجتمعة. يجب على اإلدارة العليا أن تتأكد من وضع أهداف برنامج المراجعة وتعيين واحد أوأكثر إلدارة برنامج المراجعة .وينبغي أن تعتمد مدى برنامج المراجعة على حجم وطبيعة المنظمة المراد مراجعتها ،وكذلك على طبيعة الوظائف ومدى التعقيد ومستوى نضج نظم اإلدارة المراد مراجعتها .وينبغي إيالء األولوية لتخصيص الموارد لبرنامج المراجعة لمراجعة تلك المسائل ذات األهمية داخل منظومة اإلدارة. هذا ويمكن أن تشمل الخصائص الرئيسية لجودة المنتج أو المخاطر المتعلقة بالصحة والسالمة ،أوالجوانب واألثار البيئية. وينبغي أن يتضمن برنامج المراجعة المعلومات والموارد الالزمة لتنظيم وإجراء عمليات المراجعة على نحو فعال وبكفاءة ضمن األطر الزمنية المحددة ويمكن أن تشمل أيضا ما يلي: أهداف برنامج المراجعةالمدى /عدد /أنواع /مدة /مواقع /الجدول الزمني لعمليات المراجعة.إجراءات برنامج المراجعة.معايير المراجعةطرق المراجعةاختيار فرق المراجعةالموارد الالزمة ،بما في ذلك السفر واإلقامة.6
المواصفه أيزو 19011لسنه 2018 العمليات السرية والمناولة ،وأمن المعلومات ،والصحة والسالمة ،وغيرها منالمسائل المشابهة. 5.2وضع أهداف المراجعة يجب على اإلدارة العليا أن تتأكد من وضع أهداف برنامج المراجعة لتوجيه وتخطيط وتنفيذ عمليات المراجعة وينبغي أن تضمن تنفيذ برنامج المراجعة على نحو فعال .وينبغي أن تكون أهداف برنامج المراجعة بما يتفق وتدعيم سياسة وأهداف النظام وأن تضع في اعتبارها اآلتي: اولويات االدارة النوايا التجارية متطلبات نظام االدارة المتطلبات القانونية و التنظيمية و التعاقدية الحاجة إلى تقييم المورد متطلبات العميل احتياجات االطراف المعنية االخرى المخاطر على المنظمة نتائج المراجعات السابقة درجة نضوج نظام االدارة المراجع علية 5.3وضع برنامج المراجعة 5.3.1دور ومسئوليات الشخص القائم علي ادارة برنامج المراجعة .تحديد مدى برنامج المراجعة .تحديد وتقييم المخاطر لبرنامج المراجعة .إنشاء مسؤوليات المراجعة .وضع إجراءات لبرامج المراجعة .تحديد الموارد الالزمة ضمان تنفيذ برنامج المراجعة ،بما في ذلك إنشاء أهداف المراجعة ونطاقها ومعايير كل مراجعة علي حده ،وتحديد أساليب المراجعة واختيار فريق المراجعة وتقييم المراجعيين. .التأكد من أن سجالت برنامج المراجعة المناسبة و يتولى إدارتها وصيانتها رصد ومراجعة وتحسين برنامج المراجعة. 5.3.2كفاءة الشخص القائم علي ادارة برنامج المراجعة الشخص المكلف بإدارة برنامج المراجعة يجب أن يكون بالكفاءة الالزمة إلدارة البرنامج والمخاطر :المرتبطة به بفعالية وكفاءة ،فضال عن المعارف والمهارات في المجاالت التالية .مبادئ واجراءات و اسليب المراجعات .مواصفات نظام اإلدارة وثائقة المرجعية 7
المواصفه أيزو 19011لسنه 2018 .األنشطة والمنتجات والعمليات لاللخاضعة للمراجعة .المتطلبات القانونية واألخرى المطبقة ذات الصلة بأنشطة ومنتجات الخاضعة للمراجعة .العمالء والموردين واألطراف المعنية األخرى الخاضعة للجهة المراجعة عليها الشخص المسؤل عن إدارة برنامج المراجعة ينبغي أن يشارك في أنشطة التنمية المهنية المستمرة المناسبة للحفاظ على المعارف والمهارات الالزمة إلدارة برنامج المراجعة 5.3.3تحديد مدى برنامج المراجعة الشخص المكلف بإدارة برنامج المراجعة يجب ان يحدد مدى برنامج المراجعة ،والتي يمكن أن تختلف تبعا لحجم وطبيعة الجهة الخاضعة للمراجعة وكذلك على طبيعة الوظائف والتعقيد ومستوى .النضج ،ونظام إدارة المراجع عليه :ويتم تحديد المدى عن طريق .الهدف ونطاق ومدة كل مراجعة وعدد المراجعات التي ستجرى ،بما في ذلك المتابعة ،إن وجدت .عدد وأهمية والتعقيد وتشابه ومواقع األنشطة التي سيتم مراجعتها .العوامل التي تؤثر على فعالية نظام اإلدارة .مواصفات المراجعة المعمول بها ،والمتطلبات القانونية والتعاقدية وغيرها .نتائج عمليات المراجعة الداخلية أو الخارجية السابقة .اللغة ،والقضايا الثقافية واالجتماعية 5.3.3تحديد مدى برنامج المراجعة اهتمامات األطراف المعنية ،مثل شكاوى العمالء أو عدم االمتثال لمتطلبات قانونية. تغييرات كبيرة على الجهة الخاضعة للمراجعة أو عملياتها. توافر تكنولوجيات المعلومات واالتصاالت لدعم أنشطة المراجعة ،وال سيما استخدام أساليب المراجعة عن بعد وقوع أحداث داخلية وخارجية ،مثل فشل المنتج ،والتسريبات أمن المعلومات ،وحوادث الصحة والسالمة ،واألعمال اإلجرامية أو الحوادث البيئية. 5.3.4تعريف و تقييم االخطار المرتبطة ببرنامج المراجعة هناك العديد من المخاطر المختلفة المرتبطة إنشاء وتنفيذ ورصد ومراجعة وتحسين برنامج المراجعة و التي قد تؤثر على تحقيق أهدافها .يجب على الشخص المسئول عن إدارة البرنامج يضع هذه المخاطر في اعتباره. قد تكون هذه المخاطركما يلي: التخطيط الموارد اختيار المراجعين التطبيق 8
المواصفه أيزو 19011لسنه 2018 التحكم في السجالت مراقبة ومراجعة برنامج المراجعة. 5.3.5انشاء اجراءات برنامج المراجعة يجب على الشخص المسئول عن إدارة البرنامج أن ينشأ اجراء المراجعة و يحتوي علي:
تخطيط وجدولة عمليات المراجعة مع الوضع في االعتبار مخاطر برنامج المراجعة؛ ضمان أمن المعلومات وسريتها. ضمان كفاءة المراجعين وقادة فريق المراجعة. اختيار فرق المراجعة المناسبة وتحديد أدوارهم ومسؤولياتهم . تنفيذ المراجعة بما في ذلك استخدام أساليب أخذ العينات المناسبة. إجراء متابعة المراجعة ،إن وجدت. تقديم التقارير إلى اإلدارة العليا على اإلنجازات الشاملة لبرنامج المراجعة. االحتفاظ بسجالت برنامج المراجعة. رصد واستعراض األداء والمخاطر ،وتحسين فعالية المراجعة. 5.3.6تحديد موارد برنامج المراجعة يجب على الشخص المسئول عن إدارة البرنامج أن يحدد: الموارد المالية الالزمة لتطوير وتنفيذ وإدارة وتحسين أنشطة المراجعة؛ طرق المراجعة؛ توافر المراجعيين والخبراء الفنيين من ذوي الكفاءات المالئمة إلى مراجعة خاصة أهداف البرنامج؛ مدى المخاطر برنامج المراجعة. الوقت والتكلفة ،والسكن واالحتياجات األخرى للمراجعة. توافر تكنولوجيات المعلومات واالتصاالت. 5.4تنفيذ برنامج المراجعه 5.4.1عام يجب على الشخص الذي يدير برنامج المراجعه تنفيذ البرنامج عن طريق ما يلي: توصيل األجزاء ذات الصلة بالرنامج إلى األطراف المعنية وإبالغهم دوريا عنتقدمه. تحديد األهداف والنطاق والمعايير لكل مراجعة فردية ؛تنسيق وجدولة عمليات المراجعة واألنشطة األخرى ذات الصلة بالبرنامج ؛ضمان اختيار فرق مراجعة ذات الكفاءة الالزمة ؛توفير الموارد الالزمة لفرق المراجعة ؛ضمان إجراء عمليات المراجعه وفقا ً للبرنامج وضمن اإلطار الزمني المتفق عليه ؛9
المواصفه أيزو 19011لسنه 2018 ضمان تسجيل أنشطة المراجعه وإدارة السجالت وصيانتها بشكل صحيح. 5.4.2تحديد األهداف والنطاق والمعايير لمراجعة منفرده يجب أن تستند كل مراجعة منفرده على أهداف المراجعة الموثقة والنطاق والمعاييرالتى يجب أن يحددها الشخص الذي يدير برنامج المراجعة ويكون متسقًا مع أهداف برنامج المراجعة تحدد أهداف المراجعة ما الذي يجب إنجازه وقد تتضمن ما يلي: تحديد مدى مطابقة نظام اإلدارة المراد مراجعتة ،أو أجزاء منه ،معمعاييرالمراجعة؛ تحديد مدى توافق األنشطة والعمليات والمنتجات مع المتطلبات وإجراءات نظاماإلدارة ؛ تقييم قدرة نظام اإلدارة على ضمان االمتثال للقانون ومتطلبات التعاقد والمتطلباتاألخرى التي تلتزم بها المنظمة ؛ تقييم فعالية نظام اإلدارة في تحقيق أهدافه المحددة ؛ تحديد المجاالت التي يمكن تحسينها في نظام اإلدارة. 5.4.2تحديد األهداف والنطاق والمعايير لمراجعة منفرده يجب أن يكون نطاق المراجعة متسقا ً مع برنامج وأهداف المراجعة .وتشمل هذه العوامل المواقع المادية والوحدات التنظيمية واألنشطة والعمليات التى يجب مراجعةها باإلضافة إلى الفترة الزمنية التى تغطيها المراجعة. يتم استخدام معاييرالمراجعة كمرجع يتم تحديد التوافق معه وقد يشمل ذلك السياسات واإلجراءات والمعايير والمتطلبات القانونية ومتطلبات نظام اإلدارة ،المتطلبات التعاقدية ،االحﺘﻴاجات أو قﻮاعﺪ الﺴلﻮك أو الﺘﺮتﻴﺒات الﻤﺨﻄﻄة في حال حدوث أي تغييرات في أهداف المراجعة أو نطاقها أو معاييرها ،يجب تعديل برنامج المراجعة اذا كان ضروري. عندما يتم مراجعة نظامين أو أكثر من األنظمة المختلفة معًا (مراجعة مشتركه) من المهم أن تكون أهداف المراجعة ونطاقها ومعاييرها متسقة مع أهداف المراجعة ذات الصلة ببرامج المراجعة . 3اختيار طرق المراجعة واجبات قائد فريق المراجعة. عند تحديد حجم وتكوين فريق المراجعة لمراجعة محددة ،ينبغي النظر في ذلك األتى: أ) أن الكفاءة العامة لفريق المراجعة ضرورية لتحقيق أهداف المراجعة ،مع مراعاة نطاق ومعاييرالمراجعة ب) تعقيد المراجعة وإذا كانت مراجعة مشتركة او منفرده؛ ج) طرق المراجعة التي تم اختيارها ؛ د) المتطلبات القانونية والتعاقدية وغيرها من المتطلبات التي تلتزم بها المنظمة ؛
10
المواصفه أيزو 19011لسنه 2018 ه) ضرورة ضمان استقاللية أعضاء فريق المراجعة عن األنشطة المراد مراجعةها والقيام بها وتجنب أي تضارب في المصالح [انظر المبدأ هـ) في الفقرة ]4؛ و) قدرة أعضاء فريق المراجعة على التفاعل بفعالية مع ممثلي الجهة الخاضعة للمراجعة وإلى العمل معًا ز) لغة المراجعة والخصائص االجتماعية والثقافية للمراقب .هذه القضايا قد تكون موجهة إما من قبل مهارات المراجع الخاصة أو من خالل دعم خبير تقني. 5.4.3اختيار طرق المراجعة لضمان الكفاءة العامة لفريق المراجعة ،ينبغي تنفيذ الخطوات التالية: تحديد المعارف والمهارات الالزمة لتحقيق أهداف المراجعة ؛اختيار أعضاء فريق المراجعة بحيث تكون كل المعارف والمهارات الالزمة موجودةفي فريق المراجعة. إذا لم يتم تغطية جميع الكفاءات الالزمة من قبل المراجعين في الفريق ،فإن يجب األستعانه بالخبراء الفنيين ،يجب أن يعمل الخبراء الفنيون تحت إشراف المراجعين، ولكن ال ينبغي أن يعملوا كمراجعين. 5.4.4اختيار أعضاء فريق المراجعة يجب على الشخص الذي يدير برنامج المراجعة تعيين أعضاء فريق المراجعة ،بما في ذلك قائد الفريق وأي خبراء تقنيين مطلوبين لمراجعة محددة. ينبغي اختيار فريق المراجعة ،مع األخذ في االعتبار الكفاءة الالزمة لتحقيق أهداف المراجعة الفردي داخل النطاق المحدد .إذا كان هناك مراجع واحد فقط ،يجب على المراجع تنفيذ جميع اإلجراءات المطبقة 5.4.5إسناد المسؤولية عن المراجعة الفردي إلى قائد فريق المراجعة يجب على الشخص الذي يدير برنامج المراجعة أن يعين المسؤولية عن إجراء المراجعة الفردي إلى قائد فريق المراجعة. يجب أن يتم التعيين في وقت كاف قبل الموعد المقرر للمراجعة ،لضمان التخطيط الفعال لعملية المراجعة. لضمان فعالية المراجعة ،ينبغي تقديم المعلومات التالية إلى قائد فريق المراجعة: أ) أهداف المراجعة ب) معايير المراجعة وأية وثائق مرجعية ؛ ج) نطاق المراجعة ،بما في ذلك تحديد الوحدات والعمليات التنظيمية والوظيفية المراد مراجعةها ؛ د) أساليب وإجراءات المراجعة ؛ هـ) تكوين فريق المراجعة ؛ 5.4.5إسناد المسؤولية عن المراجعة الفردي إلى قائد فريق المراجعة و) تفاصيل االتصال بالجهة الخاضعة للمراجعة ،ومواقع وتواريخ ومدة أنشطة المراجعة التي يتعين إجراؤها ؛ ز) تخصيص الموارد المناسبة إلجراء المراجعة ؛ 11
المواصفه أيزو 19011لسنه 2018 ح) المعلومات الالزمة لتقييم ومعالجة المخاطر المحددة لتحقيق أهداف المراجعة. 5.4.5إسناد المسؤولية عن المراجعة الفردي إلى قائد فريق المراجعة ضا ما يلي ،حسب االقتضاء: يجب أن تغطي المعلومات المهمة أي ً لغة المراجعة واإلبالغ المستخدمة عندما يختلف ذلك عن لغة المراجع أو الجهةالخاضعة للمراجعة ،أو كليهما ؛ محتويات تقرير المراجعة والتوزيع التي يتطلبها برنامج المراجعة ؛المسائل المتعلقة بالسرية وأمن المعلومات ،إذا تطلب ذلك برنامج المراجعة ؛أي متطلبات متعلقه بالصحة والسالمة للمراجعين ؛أي متطلبات أمنية وتخويل ؛أي إجراءات متابعة ،على سبيل المثال من مراجعة سابقة ،إن وجدت ؛التنسيق مع أنشطة المراجعة األخرى ،في حالة إجراء مراجعة مشتركة.عند إجراء مراجعة مشترك ،من المهم التوصل إلى اتفاق بين المنظمات التي تجري ذلك المراجعة ،قبل بدء المراجعة ،بشأن المسؤوليات المحددة لكل طرف ،ال سيما فيما يتعلق بسلطة قائد الفريق المعين للمراجعة 5.4.6إدارة نتائج برنامج المراجعة يجب على الشخص الذي يدير برنامج المراجعة التأكد من تنفيذ األنشطة التالية: استعراض واعتماد تقارير المراجعة ،بما في ذلك تقييم مالءمة وكفاية نتائجالمراجعة ؛ استعراض تحليل األسباب الجذرية وفعالية اإلجراءات التصحيحية ؛توزيع تقارير المراجعة على اإلدارة العليا واألطراف األخرى ذات الصلة ؛ تحديد ضرورة أي مراجعة للمتابعة. 5.4.7إدارة والحفاظ على سجالت برنامج المراجعة ينبغي أن يضمن الشخص الذي يدير برنامج المراجعة إنشاء سجالت المراجعة وإدارتها وصيانتها إلثبات تنفيذ برنامج المراجعة .يجب تأسيس العمليات لضمان معالجة أي احتياجات سرية مرتبطة بسجالت المراجعة. يجب أن تتضمن السجالت ما يلي: أ) السجالت المتعلقة ببرنامج المراجعة ،مثل: أهداف برنامج المراجعة الموثق ومداها ؛أولئك الذين يعالجون مخاطر برنامج المراجعة ؛ استعراض فعالية برنامج المراجعة ؛ 5.4.7إدارة والحفاظ على سجالت برنامج المراجعة ب) السجالت المتعلقة بكل مراجعة فردية ،مثل: خطط وتقارير المراجعة ؛تقارير عدم المطابقةتقارير اإلجراءات التصحيحية والوقائية ؛12
المواصفه أيزو 19011لسنه 2018 تقارير متابعة المراجعة ،إن وجدت ؛ ج) السجالت المتعلقة بأفراد المراجعة التي تغطي مواضيع مثل: تقييم الكفاءة واألداء ألعضاء فريق المراجعة ؛اختيار فرق المراجعة وأعضاء الفريق ؛صيانة وتحسين الكفاءة. ينبغي أن يوضح شكل ومستوى تفاصيل السجالت أن أهداف برنامج المراجعة قد تحققت 5.5رصد برنامج المراجعة على الشخص الذي يدير برنامج المراجعة أن يرصد تنفيذه مع مراعاة الحاجة إلى: أ) تقييم التوافق مع برامج المراجعة والجداول الزمنية وأهداف المراجعة ؛ ب) تقييم أداء أعضاء فريق المراجعة ؛ ج) تقييم قدرة فرق المراجعة على تنفيذ خطة المراجعة ؛ د) تقييم التغذية المرتدة من اإلدارة العليا والمراجعين واألطراف المعنية األخرى. قد تحدد بعض العوامل الحاجة إلى تعديل برنامج المراجعة ،مثل ما يلي: نتائج المراجعةأثبت مستوى فعالية نظام اإلدارة ؛تغييرات على نظام اإلدارة الخاص بالعميل أو الجهة الخاضعة للمراجعة ؛ تغييرات على المعايير والمتطلبات القانونية والتعاقدية وغيرها من المتطلبات التيتلتزم بها المنظمة ؛ تغيير المورد. 5.6مراجعة وتحسين برنامج المراجعة يجب على الشخص الذي يدير برنامج المراجعة مراجعة برنامج المراجعة لتقييم ما إذا كانت أهدافه قد تحققت .وينبغي استخدام الدروس المستفادة من استعراض برنامج المراجعة كمدخالت لعملية التحسين المستمر للبرنامج. ينبغي أن ينظر استعراض برنامج المراجعة فيما يلي: أ) النتائج واالتجاهات من مراقبة برنامج المراجعة ؛ ب) المطابقة مع إجراءات برنامج المراجعة ؛ ج) االحتياجات والتوقعات لألطراف المعنية ؛ د) سجالت برنامج المراجعة ؛ ه) طرق بديلة أو مراجعة جديدة ؛ و) فعالية التدابير الرامية إلى معالجة المخاطر المرتبطة ببرنامج المراجعة ؛ ز) قضايا سرية وأمن المعلومات المتعلقة ببرنامج المراجعة. على الشخص الذي يدير برنامج المراجعة مراجعة التطبيق الشامل لبرنامج المراجعة ، ضا: تحديد مجاالت التحسين ،وتعديل البرنامج إذا لزم األمر ،ويجب أي ً استعراض التطوير المهني المستمر للمراجعين ،وفقا ً للفقرات 7.4و 7.5و 7.6؛ تقرير نتائج مراجعة برنامج المراجعة إلى اإلدارة العليا -.تغيير المورد.13
المواصفه أيزو 19011لسنه 2018
أداء المراجعه
البند6
6يصف الخطوات العامة في تخطيط وتنفيذ عملية المراجعة .وتشمل الخطوات التالية: البداية في المراجعة. إجراء مراجعة الوثائق. التحضير ألنشطة المراجعة في الموقع. إجراء أنشطة المراجعة في الموقع. إعداد والموافقة ،وتوزيع تقرير المراجعة. عام عند بدء المراجعة ،تبقى مسؤولية إجراء المراجعة مع قائد فريق المراجعة المعين (انظر )5.4.5حتى اكتمال المراجعة (انظر .)6.6 لبدء مراجعة ،ينبغي النظر في الخطوات الواردة في الشكل التالى ؛ ومع ذلك ،يمكن أن يختلف التسلسل استنادا ً إلى المراجعة والعمليات والظروف الخاصة للمراجعة 6.2اإلعـداد للمراجعة تحديد وتكليف كبير المراجعين. تحديد أهداف و مجال ومعايير المراجعة. تحديد جدوى المراجعة. اختيار فريق المراجعة. إتفاق مبدئي مع الجهة. 6.3مراجعة الوثائـق • مراجعة وثائق نظام اإلدارة المعني ويشمل ذلك السجالت ،وتقرير مدى كفايتها فى ضوء معايير 6.4اإلعـداد ألنشطـة مراجعة الموقـع إعداد خطة المراجعة. إسناد العمل لفريق المراجعة. إعداد وثائق المراجعة. 6.5تنفيـذ أنشطـة مراجعة الموقـع • الجلسة االفتتاحية . • االتصاالت أثناء المراجعة. • أدوار ومسؤوليات المرشدين و المشاهدين . 14
المواصفه أيزو 19011لسنه 2018 • جمع المعلومات و التحقق منها . • استخالص نتائج المراجعة. • إعداد توصيات (خالصة) المراجعة. • الجلسة الختامية 6.6إعـداد واعتماد و توزيـع تقرير المراجعة • إعداد تقرير المراجعة • اعتماد وتوزيع التقرير 6.7استكمال المراجعة 6.2بداية برنامج المراجعة 6.2.2فتح قنوات االتصال مع المراجع عليه يقوم رئيس فريق المراجعين باتصال بالمراجع عليه لتنسيق اآلتي: إقامة اتصاالت مع ممثل الجهة الخاضعة للمراجعة. تأكيد سلطة إجراء المراجعة . تقديم معلومات عن أهداف المراجعة ونطاقها واألساليب وتكوين فريق المراجعة ،بما في ذلك الخبراء الفنيين. طلب الحصول على الوثائق والسجالت ألغراض التخطيط ذات الصلة. تحديد المتطلبات القانونية والتعاقدية المعمول بها والمتطلبات األخرى ذات الصلة بأنشطة ومنتجات الخاضعة للمراجعة. تأكيد االتفاق مع الجهة الخاضعة للمراجعة فيما يتعلق بمدى الكشف ومعالجة المعلومات السرية. اتخاذ الترتيبات الالزمة لعملية المراجعة بما في ذلك جدولة المواعيد. 6.2.2فتح قنوات االتصال مع المراجع عليه يقوم رئيس فريق المراجعين باتصال بالمراجع عليه لتنسيق اآلتي: تحديد أي متطلبات خاصة بالموقع للوصول ،واألمن ،والصحة والسالمة أو غيرها. االتفاق على حضور المراقبين والحاجة إلى أدلة لفريق المراجعة. 6.2.3تحديد جدوي المراجعة 15
المواصفه أيزو 19011لسنه 2018 ينبغي تحديد الجدوى من المراجعة لتوفير الثقة من أن أهداف المراجعة يمكن أن تتحقق. تحديد الجدوى يجب أن تأخذ في االعتبار عوامل مثل توافر ما يلي: المعلومات الكافية والمناسبة لتخطيط وتنفيذ المراجعة.التعاون الكافي من الخاضعة للمراجعة.الوقت والموارد إلجراء مراجعة كافية.في حال ان المراجعة ليست مجدية ،ينبغي اقتراح بديل للعميل ،وباالتفاق مع الجهة الخاضعة للمراجعة. 6.3.1مراجعة الوثائق ينبغي مراجعة وثائق نظام اإلدارة للجهة الخاضعة للمراجعة من أجل: جمع المعلومات إلعداد أنشطة المراجعة .إنشاء لمحة عامة عن وثائق النظام للكشف عن الثغرات المحتملة.وينبغي أن تتضمن الوثائق ونظام إدارة السجالت ،وكذلك تقارير المراجعة السابقة .استعراض الوثيقة ينبغي أن تأخذ في االعتبار حجم وطبيعة وتعقيد نظام الجهة الخاضعة للمراجعة ،وأهداف المراجعة ونطاقها. 6.3.2اعداد خطة المراجعة يجب إعداد خطة المراجعة بواسطة رئيس فريق المراجعة على أساس المعلومات الواردة في برنامج المراجعة والوثائق المقدمة من الجهة الخاضعة للمراجعة. يجب ان تراعي الخطة وجود فريق المراجعة في مكان المراجع علية وتأثريهم علي عمليات المراجع علية ،والمراجعة . يجب أن تعكس خطة المراجعة مقدار التفاصيل الواردة في نطاق وتعقد عملية المراجعة ،فضال عن تأثير عدم اليقين على تحقيق أهداف المراجعة .وينبغي أن يكون رئيس فريق المراجعة على علم بما يلي: التقنيات المالئمة ألخذ العينات.تكوين فريق المراجعة والكفاءتهم. المخاطر التي تتعرض لها المنظمة الخاضعه للمراجعة.يجب أن تحتوي خطة المراجعة علي اآلتي: أهداف المراجعة 16
المواصفه أيزو 19011لسنه 2018 نطاق المراجعة ،بما في ذلك تحديد الوحدات التنظيمية والوظيفية ،وكذلك العمليات التي سيجري مراجعتها. معايير المراجعة وأية وثائق مرجعية المواقع والتواريخ والوقت المتوقع ومدة أنشطة المراجعة التي ستجرى ،بما في ذلك اجتماعات مع إدارة الجهة الخاضعة للمراجعه. أساليب المراجعة الستخدامها ،بما في ذلك إلى أي مدى هناك حاجة إلى أخذ عينات المراجعة للحصول على أدلة كافية للمراجعة وتصميم خطة أخذ العينات. أدوار ومسؤوليات أعضاء فريق المراجعة ،فضال عن األدلة والمراقبين. تخصيص الموارد المناسبة للمناطق الحرجة للمراجعة. تحديد ممثل الجهة الخاضعة للمراجعة. لغة العمل و التقارير المراجعة. الخدمات اللوجستية واالتصاالت. أي تدابير محددة يمكن اتخاذها للتصدي لتأثير عدم اليقين على تحقيق أهداف المراجعة. المسائل المتعلقة بالسرية وأمن المعلومات. متابعة أي إجراءات من المراجعة السابقة. أي أنشطة المتابعة إلى مراجعة المخطط لها. التنسيق مع األنشطة المراجعة األخرى ،في حالة وجود المراجعة المشتركة. يجب ان ترسل خطة المراجعة لعميل المراجعة و المراجع عليه لمراجعتها و الموافقه عليها 6.3.3توزيع المسئوليات علي فريق المراجعة ينبغي أن يقوم قائد فريق المراجعة ،بالتشاور مع فريق المراجعة ،بتعيين كل عضو من أعضاء الفريق لمراجعة عمليات أو أنشطة أو وظائف أو مواقع محددة .وينبغي أن تأخذ هذه التخصيصات في الحسبان استقاللية المراجعين وكفاءتهم واالستخدام الفعال للموارد ،فضالً عن األدوار والمسؤوليات المختلفة للمراجعين ،والمراجعين تحت التدريب والخبراء التقنيين. ينبغي أن يعقد قائد فريق المراجعة جلسات إحاطة لفريق المراجعة ،حسب االقتضاء ،من أجل تخصيص مهام العمل وتحديد التغييرات الممكنة .يمكن إجراء التغييرات على مهام العمل أثناء تقدم المراجعة من أجل ضمان تحقيق أهداف المراجعة. 6.3.4أعداد وثائق العمل 17
المواصفه أيزو 19011لسنه 2018 يجب أن يقوم أعضاء فريق المراجعة بجمع ومراجعة المعلومات ذات الصلة بمهام المراجعة الخاصة بهم وإعداد وثائق العمل عند الضرورة ،للرجوع إليها ولتسجيل أدلة المراجعة .قد تشمل وثائق العمل هذه ما يلي: قوائم المراجعةمراجعة خطط أخذ العينات ؛نماذج لتسجيل المعلومات ،مثل األدلة الداعمة ونتائج المراجعة وسجالت االجتماعات.يجب أال يحد استخدام قوائم المراجعة والنماذج من نطاق أنشطة المراجعة ،التي يمكن أن تتغير نتيجة للمعلومات التي يتم جمعها أثناء المراجعة. يجب االحتفاظ بمستندات العمل ،بما في ذلك السجالت الناتجة عن استخدامها ،على األقل حتى اكتمال المراجعة ،أو كما هو محدد في خطة المراجعة .يتم وصف االحتفاظ بالوثائق بعد اكتمال المراجعة في .6.6يجب حماية تلك المستندات التي تتضمن معلومات سرية أو ملكية خاصة في جميع األوقات من قبل أعضاء فريق المراجعة. 6.4تنفيذ المراجعة 6.4.1عام تجري أنشطة المراجعة عادة بتسلسل محدد كما هو موضح في الشكل .2وقد يكون هذا التسلسل قد يتنوع ليالئم ظروف عمليات مراجعة محددة 6.4.2االجتماع افتتاحي قبل المراجعة مباشرة يبدأ االجتماع االفتتاحي و يشارك فيه فريق المراجعة و الموظفين الرئيسيين من المنظمة الخاضع للمراجعة و خالل هذا االجتماع الذي يستغرق في المتوسط ساعة واحدة يقوم المراجع الرئيسي باداء المهام التالية: تأكيد خطة المراجعة تقديم اعضاء فريق المراجعة لمديري المنظمة شرح مجال و اهداف و خطة و جدول المراجعة الزمني و التأكد من فهم الجميع لذلك شرح اهمية مشاركة الموظفين الفورية تأكيد المواصفات المتفق عليها للمراجعة تلخيص اجراءات و طرق للمراجعة 6.4.3مراجعة الوثائق اثناء المراجعة 18
المواصفه أيزو 19011لسنه 2018 علي المراجع مراجعة الوثائق المرطبتة بالعملية المراجغ عليها و ذلك: التاكد من مطابقة نظام االدارة مع معايير المراجعة. جمع المعلومات المرتطبة بعملية المراجعة. في حال ان الوثائق التي تم مراجعتها غير كافيه يتم ابالغ كبير المراجعين و ممثل االدارة في الجهة المراجع عليها وذلك لتوفير الوثائق الالزمه واتخاذ قرار في حال اتخاذها بايقاف المراجعة من عدمها. .4.4التواصل اثناء المراجعة بناءا على مجال و تعقيد المراجعة قد يتحتم القيام بترتيبات رسمية للتواصل بين اعضاء فريق المراجعة و مع الخاضع للمراجعة خالل المراجعة . يجب على فريق المراجعة اساسا ان يتواصل لتبادل المعلومات و تقييم تقدم المراجعة و اعادة تعيين المهام فيما بينهم كما يلزم خالل المراجعة يجب على المراجع الرئيسي ان يتواصل دوريا مع الخاضع للمراجعة حول التقدم و اى مسائل مهمة و مع عميل المراجعة كذلك حسب مقتضي الحال .يجب االبالغ فورا عن أي ادلة تم جمعها خالل المراجعة و تشير إلى مخاطر فورية و جسيمة ( مشاكل في السالمة و البيئة و الجودة ) الي الخاضع للمراجعة و العميل حسب مقتضي الحال .و يجب مالحظة اى مشكلة خارج نطاق المراجعة و ابالغها إلى المراجع الرئيسي للتصرف و ابالغها عند الحاجة إلى الخاضع للمراجعة و العميل حسب مقتضي الحال . 6.4.5ادوار و مسئوليات المرشدين و المراقبين يمكن للمرشدين والمراقبين ان يصاحبوا فريق المراجعة و لكنهم ليسوا جزءا منه ال يسمح لهم بالتأثيرعلى او التدخل مع إجراء المراجعة عندما يتم تعيين مرشدين من قبل الخاضع للمراجعة يجب عليهم معاونة الفريق و العمل على االستجابة لمطالب المراجع الرئيسي ويمكن ان تتضمن مسئولياتهم التالي: تحديد ميعاد المقابالت ترتيب الزيارات الماكن محددة في إدارة لموقع او المنظمة ضمان ان القواعد الخاصة بالسالمة و االمن و اجراءاتهما معروفة و متبعة عند الخاضع للمراجعة الشهادة على المراجعة من ناحية الخاضع للمراجعة تقديم الشرح و التوضيح او المعاونة في جمع المعلومات
19
المواصفه أيزو 19011لسنه 2018
6.4.6جمع و تأكيد المعلومات أثناء عملية المراجعة وينبغي جمع المعلومات ذات الصلة إلى أهداف المراجعة ونطاقها والمعايير، بما في ذلك المعلومات المتعلقة اجهات بين مهام وأنشطة والعمليات عن طريق أخذ العينات المناسبة ويجب التأكد من صحتها .ينبغي قبول المعلومات الوحيدة التي يمكن التحقق منها كدليل المراجعة. يجب أن تسجل أدلة المراجعة حتي ويصبح فريق المراجعة على علم بأي ظروف أو مخاطر جديدة أو تغييرها ،وهذه ينبغي أن تعالج من قبل فريق وفقا لذلك. ويتم جمع المعلومات عن طريق: المقابالت الشخصية المالحظة. الوثائق. 6.4.7تجميع مخرجات المراجعة ينبغي تقييم أدلة المراجعة وفقا للمعايير المراجعة من أجل تحديد نتائج المراجعة .يمكن أن تشير نتائج المراجعة مطابقة أو عدم المطابقة مع معايير المراجعة .عندما يحددها خطة المراجعة، وينبغي أن تتضمن نتائج المراجعة المطابقة والممارسات الجيدة جنبا إلى جنب مع األدلة الداعمة، وفرص للتحسين ،وأية توصيات إلى الجهة الخاضعة للمراجعة. وينبغي أن يعاد النظر مع الطرف الخاضع للمراجعة من أجل الحصول على التاكيد بأن أدلة المراجعة دقيقة ،وأن عدم المطابقة مفهومة .وينبغي بذل كل محاولة لحل أية آراء متباينة بشأن أدلة المراجعة أو النتائج ،وينبغي أن تسجل النقاط التي لم تحل بعد . يجب على فريق المراجعة أن يجتمع عند الحاجة لمراجعة نتائج المراجعة في المراحل المناسبة أثناء عملية المراجعة. 6.4.8تحضير استنتاجات المراجعة علي فريق المراجعين االجتماع للتحضير لالجتماع النهائي وذلك لآلتي: أ) مراجعة نتائج المراجعة ،وأية معلومات أخرى مناسبة جمعت أثناء عملية المراجعة ،مقابل أهداف المراجعة؛ ب) االتفاق على استنتاجات المراجعة ،مع األخذ بعين االعتبار عدم اليقين الكامنة في عملية المراجعة؛ ج) إعداد توصيات. د) مناقشة متابعة المراجعة. 20
المواصفه أيزو 19011لسنه 2018 6.4.8تحضير استنتاجات المراجعة قد تكون استنتاجات المراجعة كاآلتي: مدى مطابقتها لمعاييرالمراجعة ومتانة نظام اإلدارة ،بما في ذلك فعالية نظام إدارة في تحقيقاألهداف المعلنة. وفعالة تنفيذ وصيانة وتحسين نظام اإلدارة؛القدرة على عملية مراجعة اإلدارة لضمان استمرار مالءمة وكفاية وفعالية وتحسين نظام اإلدارة؛تحقيق أهداف المراجعة ،وتغطية نطاق المراجعة ،واستيفاء معايير المراجعة؛األسباب الجذرية لالستنتاجات. النتائج المماثلة في المجاالت المختلفة التي تم مراجتها لغرض تحديد اتجاهات المطابقة منعدمها. 6.4.9االجتماع الختامي الهدف من االجتماع الذي قد يستغرق ساعات هو ان يقدم فريق المراجعة مكتشفات المراجعة و يتضمن الحضور مديروا إدارة المنظمة و المشرفين في وظائف المراجعة و التالي اجندة محتملة الجتماع نهائي: اعادة تعريف فريق المراجعة مراجعة مجال و هدف المراجعة و كيفية اجراء المراجعة مراجعة مستويات عدم التوافق كبرى :الفشل في االيفاء بمتطلبات مواصفة . صغرى :عيب وحيد :قصور محدود في النظام (عنصر بشري) يمكن اصالحه سريعا تلخيص مكتشفات التوافق يقدمه المراجع الرئيسي تقديم عدم التوافق ( متضمنة ما تم اصالحه خالل المراجعة ) يقدمه المراجعين الحصول على تأكيد باستيعاب المنظمة للمكتشفات حل اى خالفات االتفاق على جدول العمل التصحيحي 6.5اعداد و توزيع تقرير المراجعة اعداد تقرير المراجعة 6.5.1 21
المواصفه أيزو 19011لسنه 2018 يتم تدوين تقرير المراجعة الرسمي بواسطة كبير المراجعين بعد اكمال المراجعة و يحتوى على العناصر المقدمة و التي قدمتها المنظمة في صورة مسودة في االجتماع النهائي و ال يجب ان .يحتوي على مفاجآت و يجب ان يتم تقديم كل ما في االجتماع النهائي في التقرير :ويجب ان يحتوي التقرير علي اهداف المراجعة مجال المراجعة خاصة تعريف الوحدات والعمليات المنظمية و الوظيفية التي يجب مراجعةها و الوقت المحدد لها تعر يف عميل المراجعة تعريف رئيس و اعضاء فريق المراجعة تواريخ و مواقع إجراء االنشطة في المراجعة مواصفات المراجعة مكتشفات المراجعة نتائج المراجعة :يمكن ان يحتوي تقرير المراجعة كذلك او يشير للتالي حسب مقتضي الحال خطة المراجعة قائمة من ممثلي الخاضع للمراجعة ملخص عملية المراجعة متضمنا عدم القطعية اواى معوقات امامها قد تخفض من سالمة محصالت المراجعة تأكيد ان اهداف المراجعة محققة خالل الزمن المحدد طبقا لخطة المراجعة اى مجاالت لم يتم تغطيتها بالرغم من كونها في مجال المراجعة اى اختالف في االراء بين فريق المراجعة و الخاضع للمراجعة توصيات التحسين اذا كانت ضمن اهداف المراجعة خطة العمل للمتابعة المتفق عليها بيان عن الطبيعة السرية للمحتويات -اذا وجدتقائمة توزيع لتقرير المراجعة 6.5.2توزيع تقرير المراجعة
22
المواصفه أيزو 19011لسنه 2018 ينبغي أن يصدر تقرير المراجعة ضمن الفترة الزمنية المتفق عليها .إذا تأخر ذلك ،ينبغي إبالغ األسباب إلى الجهة الخاضعة للمراجعة ومدير برنامج المراجعة ،ويجب ان يكون التقرير مؤرخ ومعتمد. 6.6انهاء عملية المراجعة يتم اكمال المراجعة عندما يتم إجراء كل االنشطة الموصوفة في خطة المراجعة و اجازتها و توزيع تقرير المراجعة يجب الحفاظ على وثائق المراجعة او تدميرها باالتفاق بين االطراف المشاركة طبقا لبرنامج المراجعة و اجراءاته و المتطلبات القانونية و التنظيمية و التعاقدية المطبقة اال اذا نص القانون على غير ذلك ، يحظر على مديري برنامج المراجعة الكشف عن محتوى الوثائق و اى معلومات تم الحصول عليها خالل المراجعة او الكشف عن تقرير المراجعة آلي طرف آخر بدون الموافقة الواضحة من عميل المراجعة و عند اللزوم موافقة الخاضع للمراجعة .اذا كان الكشف عن محتوى وثائق المراجعة مطلوبا يجب ابالغ عميل المراجعة والخاضع للمراجعة في اسرع وقت يمكن ان تشير محصالت المراجعة إلى الحاجة إلى العمل التصحيحي او الوقائي او التحسيني حسب الحال .يكون هذا عادة قرارخاضع للمراجعة في إطار زمني محدد و ليس جزءا من المراجعة و يجب ان يبقي الخاضع لعمليه المراجعة مطلعا على وضع تلك االعمال يجب تأكيد استكمال و فاعلية العمل التصحيحي و يمكن ان يكون ذلك جزءا من المراجعة التاليه يمكن ان يحدد برنامج المراجعة المتابعة بواسطة اعضاء الفريق مما يضيف قيمة للمراجعة باستخدام خبراتهم .في تلك االحوال يجب االنتباه إلى الحفاظ على االستقاللية في انشطة المراجعة التالية البند 7كفاءة و تقييم المراجعين 7.1عام الثقة في عملية المراجعة والقدرة على تحقيق أهدافها يعتمد على كفاءة أولئك األفراد الذين يشاركون في إجراء التخطيط والمراجعة ،بما في ذلك المراجعيين وقادة فريق المراجعة .ينبغي تقييم الكفاءة من خالل عملية تعتبر السلوك الشخصي والقدرة على تطبيق المعرفة والمهارات المكتسبة من خالل .التعليم والخبرة في العمل ،تدريب المراجعيين وخبرة المراجعة يجب أن تأخذ هذه العملية في االعتبار احتياجات برنامج المراجعة وأهدافها .وليس من الضروري أن يكون لكل مراجع في فريق المراجعة نفس الكفاءة .ومع ذلك ،فإن االختصاص العام لفريق .المراجعة يجب أن يكون كافيا لتحقيق أهداف المراجعة 7.2.1عام عند تحديد المعارف والمهارات المناسبة والمطلوبة من المراجع ،يجب مراعاة ما يلي: 23
المواصفه أيزو 19011لسنه 2018 حجم وطبيعة وتعقيد المنظمة المراد مراجعةها ؛ يطبق نظام اإلدارة المطبق المراد مراجعةه ؛ أهداف ومدى برنامج المراجعة ؛ المتطلبات األخرى ،مثل المتطلبات التي تفرضها هيئات خارجية ،عند االقتضاء ؛ دور عملية المراجعة في نظام إدارة الجهة الخاضعة للمراجعة ؛ تعقيد نظام اإلدارة المراد مراجعةه ؛ عدم اليقين في تحقيق أهداف المراجعة.. 7.2.2السمات الشخصية للمراجع أخالقي ،أي منصف ،صادق ومخلص وحصيف. منفتح ،أي على استعداد للنظر في أفكار أو وجهات نظر بديلة. الدبلوماسية ،أي لبقا في التعامل مع الناس. قوه المالحظه ،أي مراقبة المناطق المحيطة بالنشاط واألنشطة؛ االدراك ،أي على علم وقادرة على فهم الحاالت؛ مرن ،أي قادرعلى التكيف بسهولة مع الحاالت المختلفة؛ الثبات ،أي أن يكون محددا وقادرا على التركيز على تحقيق األهداف؛ حاسم ،أي قادر على التوصل إلى نتائج في الوقت المناسب على أساس المنطق والتحليل المنطقي. القدرة على العمل بشكل مستقل مع التفاعل بشكل فعال مع اآلخرين مع االعتماد على الذات.:عام 7.2.3.1: يجب أن يمتلك المراجعون المعرفة والمهارات الالزمة لتحقيق النتائج المرجوة لعمليات المراجعة. ينبغي أن يمتلك جميع المراجعين معارف ومهارات عامة يتوقع أن يمتلك بعض المراجعين المعرفة والمهارات والمعرفة الخاصة بالقطاع .يجب أن يمتلك قائد فريق المراجعة المعرفة والمهارات اإلضافية الالزمة لتوفير القيادة لفريق المراجعة :المعرفة العامة 7.2.3.2: :يجب علي المراجع ان يكون علي درايه كاملة باآلتي .مبادئ المراجعة .المواصفات الدولية لالدارة ووثائقها 24
المواصفه أيزو 19011لسنه 2018 .بيئة عمل المنظمه .القوانين والتشريعات المطبقة :االنضباط و المعرفة الدقيقة لنظم االدارة 7.2.3.3: :يجب علي المراجع ان يكون علي درايه كاملة باآلتي المبادئ والمتطلبات المحددة لنظام اإلدارة ،وتطبيقها؛ المتطلبات القانونية ذات الصلة ،مثل المتطلبات المراجعين القانونيه وااللتزامات واألنشطة والمنتجات؛ متطلبات األطراف المعنية ذات الصلة ؛ أسس االنضباط وتطبيق األعمال والتقنية في مجاالت محددة األساليب والتقنيات والعمليات والممارسات،والتى تكفي لتمكين المراجع من فحص نظام اإلدارة والوصول الى نتائج واستنتاجات المراجعة المناسبة؛ المعرفة في مجاالت محددة تتصل بقطاع معين ،وطبيعة العمليات أو مكان العمل الذى يجري مراجعةه ،وتكون كافية لتقييم أنشطة الجهة الخاضعة للمراجعة ،والعمليات ،والمنتجات (السلع .والخدمات) مبادئ إدارة المخاطر واألساليب والتقنيات ذات الصلة منع وحل النزاعات؛د) تمثيل فريق المراجعة في االتصاالت مع مدير برنامج المراجعة ،عميل المراجعة والمراجع عليه. ه) قيادة فريق المراجعة للوصول إلى استنتاجات المراجعة. و) إعداد واستكمال تقرير المراجعة. :7.2.3.4المعارف والمهارات العامة لقائد فريق المراجعة: يجب أن يتمتع قادة فريق المراجعة بمعارف ومهارات إضافية إلدارة وتوجيه عملية المراجعة ،مﻦ أجﻞ تﻴﺴﲑ إجﺮاء عﻤلﻴة الﺘﺪقﻴق بﻜفاءة وفعالﻴة .يجب أن يكون لدى قائد فريق المراجعة المعرفة والمهارات الالزمة للقيام بما يلي: أ) موازنة نقاط القوة والضعف لدى أعضاء فريق المراجعة الفردي ؛ ب) تطوير عالقة عمل متناغمة بين أعضاء فريق المراجعة ؛ ج) إدارة عملية المراجعة ، د) تمثيل فريق المراجعة في االتصاالت مع الشخص الذي يدير برنامج المراجعة وعميل المراجعة والمراجع ؛ 25
المواصفه أيزو 19011لسنه 2018 ه) قيادة فريق المراجعة للوصول إلى استنتاجات المراجعة ؛ و) إعداد وإكمال تقرير المراجعة. :7.2.3.5المعرفة والمهارات الالزمة ألنظمة إدارة المراجعة التي تتناول مجاالت متعددة: يجب على المراجعين الذين ينوون المشاركة كعضو في فريق المراجعة في أنظمة إدارة المراجعة التي تتناول مجاالت متعددة أن يكون لديهم الكفاءة الالزمة لمراجعة واحدة على األقل من تخصصات نظام اإلدارة وفهم التفاعل والتداخل بين أنظمة اإلدارة المختلفة. يجب على قادة فريق المراجعة الذين يجرون مراجعةات لنظم اإلدارة التي تتناول مجاالت متعددة فهم متطلبات كل من معايير نظام اإلدارة واالعتراف بحدود معرفتهم ومهاراتهم في كل من التخصصات :7.2.4تحقيق جداره المراجعين: يمكن اكتساب معرفة ومهارات المراجع باستخدام مجموعة من العناصر التالية: التعليم /التدريب الرسمي والخبرة التي تساهم في تنمية المعرفة والمهارات فينظام اإلدارة والقطاع الذي يعتزم المراجع المراجعة فيه ؛ برامج تدريبية تغطي معارف ومهارات المراجع الحسابات؛ خبرة في منصب فني أو إداري أو مهني ذي صلة يتضمن ممارسة التقيم ،صنع القرار وحلالمشكالت والتواصل مع المديرين والمهنيين واألقران والعمالء واألطراف المعنية األخرى ؛ الخبرة فى المراجعة والمكتسبة تحت إشراف مراجع في نفس التخصص.يجب وضع معايير كمية و نوعية لقياس المراجعين نوعية مثل ( اخالقة /تعليمة – )..... / كمية مثل (عدد سنوات الخبرة /عدد المراجعات التي اجرها) – 7.4اختيار طريقة تقييم المراجعين و 7.5تنفيذها قد تكون طريقة التقييم احد االساليب االتية او قد تحدث باستخدام اكثر من اسلوب: مراجعة سجالت المراجع- . المقابلة الشخصية- . 26
المواصفه أيزو 19011لسنه 2018 المالحظه عن طريق مراجع اخر- . التغذية العكسية من نتائج مراجعات سابقة- . مناقشه ما بعد انشطة المراجعات- . 7.6تحسين كفاءة المراجعين يحب علي المراجعين و كبراء المراجعين ان يحسنوا من كفائتهم بصفه مستمره عن طريق التدريب المستمر وممارسة المراجعات بصفه مستمره.
27