ISO 19011:2018 Management system Internal Audit

ISO 19011 2018

Standard ISO 19011:2018 

Standar sistem manajemen ISO Series,  menjadi semakin populer ketika organisasi melihat bagaimana standar ini dapat diterapkan untuk mengelola proses yang saling terkait untuk mencapai tujuan mereka. Daftar standar yang dirancang untuk membantu organisasi menerapkan sistem manajemen yang efektif diperbanyak, dari standar manajemen kualitas, manajemen energi, keamanan pangan hingga keselamatan dan kesehatan kerja.

Sistem manajemen diciptakan untuk membantu organisasi mencapai tujuan mereka. Oleh karena itu, melaksanakan audit terhadap sistem manajemen adalah penting bagi organisasi. Standar internasional untuk audit sistem manajemen dikeluarkan pada 2018, menggantikan standar ISO 19011: 2011 sebelumnya. ISO 19011: 2018 memberikan panduan lebih lengkap dari versi sebelumnya.

Untuk mendapatkan hasil terbaik dari sistem manajemen dan memastikan peningkatan berkelanjutan, audit berkala harus dilakukan. Ini bukan tugas yang mudah jika Anda menjalankan beberapa sistem manajemen seperti kebanyakan organisasi pada umumnya.

ISO telah memiliki lebih dari ribuan standar, dan puluhan standard sistem manajemen, dibuat mengacu pada pengalaman internasional dan praktik terbaik. Tujuannya adalah membantu organisasi berkinerja lebih baik, menghemat uang, dan mengembangkan keunggulan kompetitif.

standar seperti juga ISO 19011:2018 terus diperbarui untuk memastikan mereka dapat terus memberikan panduan yang efektif untuk mengatasi perubahan pasar, perkembangan teknologi dan standar sistem manajemen yang diterbitkan.

Pedoman Audit Management Sistem ISO 19011:2018

Untuk melakukan proses pengawasan terhadap system manajemen,  dibuatlah ISO 19011, sebagai panduan untuk mengaudit sistem manajemen, menawarkan pendekatan yang seragam dan selaras, yang memungkinkan dilakukannya audit yang efektif pada beberapa sistem secara bersamaan.

“Perubahan penting lainnya dalam ISO 19011: 2018 termasuk penambahan pendekatan berbasis risiko pada prinsip-prinsip audit untuk menggambarkan fokus yang lebih besar pada risiko di kedua standar manajemen dan pasar (kompetitif),”

“Ada kiat untuk mengaudit risiko dan peluang, serta informasi tentang cara menerapkan pemikiran berbasis risiko pada proses audit.

“Selain itu, panduan ini telah diperluas di sejumlah bidang, seperti pengelolaan program audit dan pelaksanaan audit.”

Perubahan Update ISO 19011:2018

Secara umum, perubahan  ISO 19011:2018 tersebut mencakup prinsip-prinsip audit, mengelola program audit, dan menilai kompetensi auditor. Beberapa poin penting dalam salah satu konferensi komite proyek ISO 302 adalah:

• Prinsip baru dalam ISO 19011:2018 , yaitu, prinsip audit ketujuh yang menggunakan pendekatan berbasis risiko ketika merencanakan, melaksanakan, dan melaporkan audit.

• ‘Bukti audit’ sekarang akan menjadi ‘bukti obyektif’. Ada perubahan dari “informasi / catatan” menjadi “informasi yang dapat diverifikasi”.

• Penambahan yang signifikan dari Apendiks A baru, yang mencakup topik-topik seperti verifikasi informasi, penggunaan penilaian profesional, fokus pada hasil kinerja, dampak audit siklus hidup produk / layanan, audit rantai pasokan dan kepemimpinan dan perikatan audit.

ISO 19011 berlaku untuk semua organisasi yang perlu melakukan audit internal atau eksternal sistem manajemen atau mengelola program audit. Ini dapat diterapkan oleh beberapa pengguna, termasuk auditor, organisasi yang menerapkan sistem manajemen dan organisasi yang perlu melakukan audit sistem manajemen untuk alasan kontrak atau peraturan.

ISO 19011 juga memberikan panduan tentang audit eksternal, termasuk sertifikasi dan audit vendor, yang mendukung penerapan standar sistem manajemen.

Klausal ISO 19011:2018

1 Scope

2 referensi normatif

  1. Istilah dan definisi
  2. Prinsip audit
  3. Manajemen program audit.

5.1 Umum

5.2 Menetapkan tujuan audit

5.3 Menentukan dan mengevaluasi risiko dan peluang program audit.

5.4 Membentuk program audit

5.4.1 Tugas dan tanggung jawab personel yang mengelola program audit

5.4.2 Kompetensi staf manajemen program audit

5.4.3 Menetapkan ruang lingkup program audit

5.4.4 Menentukan sumber daya dari program audit

5.5 Melakukan program audit

5.5.1 Umum

5.5.2 Tentukan tujuan, ruang lingkup dan kriteria audit.

5.5.3 Pilih dan tentukan metode audit

5.5.4 Pilih anggota tim audit

5.5.5 Tetapkan tanggung jawab Kepala Tim Audit

5.5.6 Mengelola hasil audit

5.5.7 Mengelola dan menyimpan catatan audit

5.6 Tindak lanjut program audit

5.7 Meninjau dan meningkatkan program audit

  1. Lakukan audit

6.1 Umum

6.2 Mulai audit

6.2.1 Umum

6.2.2 Tetapkan kontak yang diaudit

6.2.3 Menetapkan kelayakan audit

6.3 Persiapan audit

6.3.1 Membuat tinjauan informasi yang didokumentasikan

6.3.2 Merencanakan audit.

6.3.3 Menentukan tugas tim audit

6.3.4 Mempersiapkan informasi yang terdokumentasi untuk audit

6.4 Melakukan audit

6.4.1 Umum

6.4.2 Tetapkan tugas dan tanggung jawab pemandu dan pengamat

6.4.3 Mengadakan pertemuan pembukaan

6.4.4 komunikasi selama audit

6.4.5 Ketersediaan dan akses ke informasi audit.

6.4.6 Tinjau informasi yang didokumentasikan saat melakukan audit

6.4.7 Pengumpulan dan verifikasi informasi

6.4.8 Membuat temuan audit

6.4.9 Menentukan kesimpulan audit

6.4.10 Mengadakan pertemuan penutupan

6.5 Mempersiapkan dan mendistribusikan laporan audit.

6.5.1 Mempersiapkan laporan audit

6.5.2. Distribusi laporan audit.

6.6 Lengkapi audit

6.7 Melakukan audit tindak lanjut

  1. Kompetensi dan evaluasi auditor

7.1 Umum

7.2 Menentukan kompetensi auditor

7.2.1 Umum

7.2.2 Kepribadian auditor

7.2.3 Pengetahuan dan keterampilan

7.2.4 Mematuhi kekuatan auditor

7.2.5 Mematuhi kompetensi pemimpin tim audit

7.3 Tetapkan kriteria auditor

7.4 Pilih metode evaluasi auditor

7.5 Melakukan evaluasi auditor

7.6 Memelihara dan meningkatkan kompetensi auditor

 

Training ISO 19011:2018

Untuk Training ISO 19011:2018 silahkan menghubungi kami di HP 0812 10 9 10 329 email : budiwibowo.gmci@gmail.com

 

ISO 19011:2018 Perbedaan Utama dg Versi sebelumnya

Perbedaan ISO 9001:2018 dengan ISO 19011:2011

ISO 19011:2018, Penambahan pendekatan berbasis risiko pada prinsip-prinsip audit
• Pendekatan berbasis risiko: pendekatan audit yang mempertimbangkan risiko dan peluang
• Melakukan pengecekan / review terkait dengan risiko dan peluang baik itu yang terkait dengan Program audit, rencana audit, proses audit, proses pada auditee, dll
Perluasan panduan dalam mengelola program audit, termasuk risiko program audit.
• Program audit yang dibuat harus mempertimbangkan berbagai peluang dan risiko terkait dengan program, pelaksanaan program dan evaluasinya,
• Risiko terkait dengan program misalnya :
 Perencanaan yang tidak sesuai
 Sumber daya yang kurang memadai
 Pemilihan tim audit yang tidak kompeten
 Komunikasi antara auditor yang tidak lancar
 Pelaksanaan audit tidak sesuai jadwal
 Kontrol informasi yang terdokumentasi
 Tidak dilakukan Pemantauan, Peninjauan, dan Program meningkatkan program audit
 Tidak ada kerjasama antara pihak yang diaudit dan ketidak ketersediaan bukti untuk dijadikan sampel
• Peluang dalam Program audit
 memungkinkan beberapa audit dilakukan dalam satu kunjungan
 meminimalkan waktu dan jarak
 bepergian ke Lokasi Audit dengan lebih cepat
 menyesuaikan tingkat kompetensi tim audit dengan tingkat kompetensi yang dibutuhkan
 menyelaraskan tanggal audit dengan jadwal auditee.
 ketersediaan staf kunci auditee

Perluasan pedoman untuk melakukan audit, khususnya bagian tentang perencanaan audit
Pendekatan berbasis risiko untuk perencanaan Audit
 Risiko bagi Auditee : K3L, dan kualitas, dan produk, layanan, personel atau infrastrukturnya (mis. Kontaminasi dalam fasilitas kamar bersih).
 Risiko dari sisi Auditor : Kesalahan Jadwal, Kurang Komptensi, Kurang Orang, dsb
 Opportunity : Efektifitas , efisiensi.

Perluasan persyaratan kompetensi generik untuk auditor
• Generic knowledge and skills of management system auditors : Seorang auditor management system harus menguasai ketrampilan terkait hal hal sbb :
 Prinsip, proses, dan metode audit
 Standar sistem manajemen dan referensi lainnya
 Organisasi dan konteksnya
 Persyaratan hukum dan peraturan yang berlaku dan persyaratan lainnya

Penghapusan lampiran yang memuat persyaratan kompetensi untuk mengaudit disiplin sistem manajemen spesifik (karena banyaknya standar sistem manajemen individual, tidaklah praktis untuk memasukkan persyaratan kompetensi untuk semua disiplin ilmu)

Perluasan Lampiran A untuk memberikan panduan tentang konsep audit (baru) seperti konteks organisasi, kepemimpinan dan komitmen, audit virtual, kepatuhan dan rantai pasokan