Controllo Audit · ISO 19011:2018
Audit interno nella Pubblica Amministrazione: dal piano di audit alla ISO 19011
L'audit è il modo in cui un ente verifica che ciò che ha dichiarato sia vero. AuditManagement nasce proprio come strumento per il piano di audit di sicurezza dei Comuni: campagne, controlli, livelli di maturità, evidenze e piani di rimedio — più il metodo della ISO 19011 per gli audit dei sistemi di gestione.
- 20
- framework installabili come controlli di audit
- 57
- raccomandazioni ISO 19011
- L0–L4
- livelli di maturità configurabili
- €0
- per le Pubbliche Amministrazioni
Campagne e controlli
Ogni campagna raccoglie i controlli da verificare in un periodo. Ogni controllo ha la valutazione di maturità, le evidenze allegate, il piano di rimedio con le scadenze e la matrice RACI. I framework si installano come gruppi di controlli, e ogni controllo dice da quale norma proviene.
L'imparzialità si verifica
Chi audita non dovrebbe verificare il proprio lavoro. L'applicazione lo controlla: segnala se un auditor è titolare dei requisiti, dei controlli o dei processi che sta verificando, e chiede una misura compensativa quando l'indipendenza piena non è praticabile.
Audit combinati
Le clausole 4-10 delle norme ISO sono le stesse: un ente con più sistemi di gestione può verificarle in un audit solo. Il piano di audit lo dichiara e lo conta.
Dal rilievo al miglioramento
Un rilievo diventa una non conformità, una non conformità un'azione correttiva con la verifica di efficacia, e lo stato dell'audit si confronta con quello dichiarato nella gap analysis della norma.
Come lo gestisce AuditManagement
Nel menu dell'applicazione le sezioni dedicate hanno 16 funzioni. Ecco che cosa fa ciascuna, con le stesse voci che si trovano nell'app.
Quadro dell'audit
- Cruscotto AuditcruscottoQuadro generale dell'audit: controlli, conformità, maturità e campagna attiva
- Lifecycle dell'AuditcruscottoIl ciclo di vita del controllo, dallo scoping al report
Impianto dell'audit
- Gestione AreeLe aree di controllo con colore, icona e sezioni: la struttura in cui i controlli compaiono in Controllo Audit.
- Gestione ControlliI controlli e i loro cataloghi: provenienza, utilizzo, campagna; nascondi, mostra, rimuovi
- Livelli di MaturitàLa scala di maturità usata nelle valutazioni, con il gradino che ciascun livello rappresenta nel confronto con le gap analysis.
- Campagne di AuditLe campagne di audit: quali controlli entrano nel ciclo di verifica in corso, con la loro origine e lo storico delle modifiche.
Controllo Audit
ISO 19011:2018Metodo e conformità
- Cruscotto Audit ISO 19011cruscottoCopertura dei sistemi di gestione, conflitti di imparzialità e stato del follow-up
- Gap Analysis RaccomandazioniLe 57 raccomandazioni verificabili: 7 principi, 16 dal programma, 22 dalla conduzione, 12 dalla competenza
- Struttura e AllegatiLessico, guida dell'Annex A, aree di competenza dell'auditor e le 18 insidie della norma
- CorrispondenzeQuale obbligo di audit altrui rende eseguibile ciascuna raccomandazione: 17 fonti, GDPR e ISO 17021-1 compresi
ISO 19011:2018Programma e conduzione
- Programma di AuditObiettivi, estensione, risorse e i rischi PROPRI del programma (cl. 5, e i rischi non sono quelli dell'ente auditato)
- Piano e Gruppi di AuditGli audit pianificati — compresi i COMBINATI su più norme — con il controllo di imparzialità del gruppo
- Audit dell'EnteI sei registri di audit letti in un elenco solo, con i loro rilievi e il ritardo dei rapporti
- Copertura dei SistemiI sistemi di gestione adottati sono coperti dal programma? E da quanto non li si verifica? (5.4.3)
ISO 19011:2018Auditor e competenza
- Registro degli AuditorChi può auditare che cosa: competenza generica e di disciplina, qualifiche esterne e scadenze (cl. 7)
- Valutazione degli AuditorCriteri, metodi ed esiti delle valutazioni: la competenza decade e va rivalutata (7.3-7.6)
Tutte le funzioni sono incluse e gratuite per le Pubbliche Amministrazioni. Vedi l'elenco completo delle funzionalità.
Domande frequenti
La ISO 19011 copre gli audit di certificazione?
No: quelli dell'organismo di certificazione seguono la ISO/IEC 17021-1. La 19011 riguarda gli audit interni e quelli sui fornitori.
Si possono generare i documenti dell'audit?
Sì: piano, report e matrice RACI si generano in Word, scegliendo le sezioni da includere.