Extern revision av tredje part
Vi utför externa revisioner för att bedöma efterlevnaden av ISO 9001, ISO 14001 och ISO 45001. Detta är vår viktigaste tjänst och vi erbjuder den till alla våra kunder.
Vid extern revision av tredje part bedömer en oberoende expert utanför er organisation ert ledningssystem. Denna tredje part har inget intresse i den verksamhet som utvärderas och saknar relationer eller intressekonflikter som skulle äventyra revisionens oberoende eller opartiskhet. Vi utvärderar ert system mot överenskomna revisionskriterier, samlar objektiva revisionsbevis och redogör tydligt för vad som uppfyller standardens krav och vilka brister som identifieras.
En oberoende bedömning av om standardens krav verkligen uppfylls.
Så här går extern revision till
Inledande samtal och avgränsning av revisionen
Dokumentationsgranskning mot krav
Revisionsbesök: intervjuer och bevisinsamling
Revisionsrapport och hantering av avvikelser
- Ingen egen arbetsbedömning
- Inga kopplingar till systemleverantörer
- Inga förskönade observationer
Vad betyder extern revision av tredje part
Revisioner delas in efter vem som utför utvärderingen. Vid revision av tredje part är bedömaren en aktör som varken är en del av den utvärderade organisationen eller dess kund.
Första part
Organisationen utvärderar sitt eget system i en intern revision. Revisionen kan utföras av organisationens egen personal eller en extern part på organisationens uppdrag. Revisorn måste vara tillräckligt oberoende från den verksamhet som utvärderas för att säkerställa revisionens objektivitet.
Andra part
Revision av andra part utförs av en part som har intresse i den utvärderade organisationen eller någon som agerar på dess uppdrag. Ett vanligt exempel är kundens eller beställarens leverantörsutvärdering.
Tredje part
En extern, oberoende expert bedömer systemet. Bedömaren har inga anknytningar till den verksamhet som utvärderas eller revisionsresultatet som skulle äventyra opartiskheten. Oberoendet ökar trovärdigheten av bedömningen även utanför organisationen.
Extern revision är QMClouds viktigaste tjänst: vi bedömer efterlevnaden av kraven i ISO 9001, ISO 14001 och ISO 45001 som en oberoende tredje part. Vi är inte en ackrediterad certifieringsorganisation och utfärdar inte certifikat. Istället levererar vi en välgrundad expertbedömning som visar ert systems verkliga status.
Varför det lönar sig att beställa en bedömning från tredje part
Organisationens egen bedömning och leverantörens försäkran räcker inte alltid när trovärdig bevisning av kraven behövs utanför organisationen. En oberoende bedömning löser fyra återkommande problem.
En oberoende expert ger starkare bevis för systemets status än en självvärdering. Den kan stödja att visa upp kraven uppfyllda för kunder och beställare samt förbereda för certifiering.
Revisionens opartiskhet säkerställs genom att undvika kopplingar och intressekonflikter som kan påverka bedömningen. Vi reviderar inte system vi själva har byggt utan baserar observationerna på revisionsbevis och överenskomna kriterier.
Etablerade arbetssätt kan verka självklara inifrån. En extern ser systemet med nya ögon och kan upptäcka brister som egen personal inte längre noterar.
Att bedöma krav kräver kunskap om standarder. En erfaren revisor vet hur varje observation bedöms och hur en avvikelse motiveras på ett giltigt sätt.
Resultatet är en bedömning ni kan lita på och visa för kund, beställare eller certifieringsorgan.
Vilka standarder vi bedömer
Vi bedömer efterlevnaden av tre centrala ledningssystemstandarder, antingen separat eller integrerat i en enda revisionsomgång.
ISO 9001 kvalitetsledning
Vi bedömer ert kvalitetsledningssystem: processer, hantering av kundkrav, avvikelsehantering, mätetal och ständig förbättring. Vi redogör för vilka krav som uppfylls och var det finns brister.
ISO 14001 miljösystem
Vi bedömer ert miljösystem: betydande miljöaspekter, hantering av lagstadgade krav, miljömål samt beredskap för miljörisker.
ISO 45001 – arbetsmiljö och säkerhet
Vi bedömer ert arbetsmiljö- och säkerhetssystem: identifiering av risker, riskbedömning, medarbetares delaktighet, hantering av tillbud samt säkerhetspraxis.
Om ni använder flera standarder kan revisionen integreras: med en revisionsplan och samma revisionsdagar kan krav inom kvalitet, miljö och arbetsmiljö bedömas samtidigt. Vi utvärderar gemensamma delar som ledarskap, risker, dokumentation och ledningens genomgång med samma insats.
Så här går extern revision till
Vi genomför extern revision som en tydlig, överenskommen process. Ni vet hela tiden var vi är, vad som bedöms och vad som förväntas av er.
Inledande samtal och avgränsning av revisionen
Vi kartlägger er situation och kommer överens om vilka standarder, processer och enheter revisionen omfattar. Vi upprättar en dokumenterad revisionsplan.
- Gällande standarder och omfattning
- Revisionsobjekt, enheter och tidplan
- Dokumenterad revisionsplan och revisionskriterier
Ni vet exakt vad ert system bedöms mot.
Dokumentationsgranskning
Vi granskar dokumentationen för ert ledningssystem mot standardens krav före revisionsbesöket och identifierar områden som kräver närmare undersökning.
- Handböcker, processbeskrivningar och rutiner
- Policyer, mål, mätetal och ledningens genomgångar
- Avvikelser, korrigerande åtgärder och tidigare revisioner
Revisionsbesöket fokuserar på det väsentliga eftersom förarbetet är klart.
Revisionsbesök
Vi genomför revisionen på plats eller enligt överenskommelse på distans: intervjuar ledning och personal, observerar verksamheten och samlar in objektiva revisionsbevis mot överenskomna kriterier.
- Intervjuer med ledning och personal
- Observation av verksamheten i praktiken
- Insamling av bevis och genomgång av preliminära observationer
Observationerna baseras på verifierbara revisionsbevis, inte antaganden.
Revisionsrapport och hantering av avvikelser
Ni får en revisionsrapport där observationerna är klassificerade och motiverade i relation till tillämpliga standardkrav. Vi går igenom resultaten tillsammans och bestämmer tidplan för korrigerande åtgärder.
- Klassificering av observationer: avvikelse, anmärkning och förbättringsförslag
- Varje avvikelse motiveras utifrån gällande standardkrav
- Uppföljning av korrigerande åtgärder enligt överenskommelse
Rapporten klargör vilka krav som uppfylls och var brister finns.
En typisk extern revision för ett småföretag genomförs inom två veckor från inledande samtal till färdig rapport. Antalet revisionsdagar är vanligtvis en till två beroende på företagets storlek, antal enheter och standarder som bedöms.
För vem passar extern revision
Extern revision passar organisationer som vill ha en oberoende bedömning av efterlevnaden av standardkrav och behöver dokumenterad bevisning som gäller även utanför organisationen.
Känner ni igen er i någon av dessa situationer?
Vi anpassar alltid revisionsomfattningen efter era behov, från enskild standard till integrerad HSEQ-revision där kvalitet, miljö och arbetsmiljö bedöms vid samma tillfälle.
Vad ni får
Resultaten av extern revision är konkreta dokument som håller för granskning även utanför er organisation.
Revisionsplan och kriterier
En dokumenterad plan som visar revisionens omfattning och mot vilka krav ert system bedömdes. Planen redogör för vad revisionen omfattade och vad som inte togs med.
Revisionsrapport
En rapport där styrkor, avvikelser och anmärkningar är tydligt dokumenterade och observationerna motiveras utifrån tillämpliga revisionskriterier. Vi skriver inte svävande konsultspråk.
Sammanfattning av avvikelser och dess betydelse
En konkret sammanfattning av identifierade avvikelser och deras betydelse. På denna grund kan ni planera och prioritera nödvändiga korrigerande åtgärder direkt efter revisionen.
Rapporten kan användas som dokumenterad bevisning av systemets status gentemot kunder och beställare samt som underlag vid förberedelse för certifiering och uppföljningsrevisioner. Rapporten ersätter inte ett certifikat utfärdat av en ackrediterad certifieringsorganisation när sådant krävs.
Vanliga frågor om extern revision
- Det innebär att ert ledningssystem bedöms av en aktör som varken är del av er organisation eller er kund. Första parts revision är den interna revisionen av organisationens eget system, som kan utföras av egen personal eller av en extern part på uppdrag av organisationen. Andra parts revision är exempelvis en leverantörsutvärdering från kundens sida. Vid tredje parts revision är bedömaren oberoende från den verksamhet som utvärderas och har inga kopplingar eller intressekonflikter som skulle äventyra opartiskheten. Detta ökar trovärdigheten även utanför er organisation.
- Nej. Certifikat utfärdas av ackrediterade certifieringsorgan och vi är inte ett sådant. Vi bedömer som oberoende tredje part om kraven i ISO 9001, ISO 14001 och ISO 45001 uppfylls och levererar en väldokumenterad expertbedömning. Många av våra kunder använder bedömningen för att förbereda sig för certifiering eller som dokumenterad bevisning av systemets status då inget ackrediterat certifikat krävs.
- Skillnaden ligger i vem som utför revisionen och på vems uppdrag. Intern revision är en revision av organisationens eget system på organisationens eget initiativ och den krävs regelbundet enligt standarderna. Den kan utföras av egen personal eller av en extern part på organisationens uppdrag. Extern revision av tredje part görs av någon som är oberoende från den verksamhet som utvärderas. Vi utför båda: vi kan genomföra organisationens interna revisioner enligt standardens krav och som tredje parts extern revision levererar vi en oberoende bedömning av efterlevnaden av överenskomna krav.
- Vi bedömer efterlevnaden av ISO 9001 kvalitetsledning, ISO 14001 miljösystem och ISO 45001 arbetsmiljö och säkerhet. Vi kan granska en standard i taget eller alla tre integrerat i en enda revisionsomgång.
- En typisk extern revision för ett småföretag slutförs inom två veckor från inledande samtal till färdig rapport och kräver en till två revisionsdagar. Er egen insats är liten: ni deltar i inledande samtal, tillhandahåller dokument och medverkar i intervjuer under revisionsbesöket. Vi ansvarar för planering, bedömning och rapportering.
- Priset bestäms av revisionens omfattning, ert företags storlek, antal enheter och standarder som ska bedömas. Vi ger alltid en tydlig offert i förväg så att ni vet kostnaden före arbetets start. I det kostnadsfria inledande samtalet kartlägger vi era behov och ger en uppskattning utan förpliktelse.
- Att hitta avvikelser är ett möjligt resultat av revisionen. Syftet är att objektivt bedöma hur väl de överenskomna revisionskriterierna uppfylls. I rapporten motiveras varje avvikelse i förhållande till tillämpliga standardkrav. Vid behov belyser vi avvikelsens allvarlighetsgrad så att korrigerande åtgärder kan planeras lämpligt. Vi kan även komma överens om uppföljning av korrigerande åtgärder för att säkerställa att brister har åtgärdats i efterhand.
- Vid extern revision bedömer vi inte system som vi själva har byggt eftersom det vore en bedömning av eget arbete som inte uppfyller oberoendets krav. Vi har heller inga kopplingar till systemleverantörer eller certifieringsorgan. Om någon faktor skulle hota oberoendet informerar vi öppet om detta innan uppdraget startar.
Vad betyder extern revision av tredje part?+
Utfärdar ni ISO-certifikat?+
Hur skiljer sig extern revision från intern revision?+
Vilka standarder bedömer ni?+
Hur lång tid tar revisionen och hur mycket eget arbete krävs?+
Vad kostar extern revision?+
Vad händer om avvikelser upptäcks vid revisionen?+
Är ni verkligen oberoende om ni även bygger system?+
Diskutera revision med en expert
Vi går igenom er situation och era mål samt kommer överens om vilken revision som ger er mest nytta. Ni får en opartisk expertbedömning som ni kan lita på.
