Revisjon og etterlevelse

Tredjepartsrevisjon uten tre uker med panikk først

Forberedelse til revisjon og tilsyn, internrevisjon, avvik og korrigerende tiltak. Det som gjør revisjon vondt er sjelden revisor. Det er underlag som finnes, men ikke kan finnes igjen, og et system som beskriver en virksomhet ingen kjenner seg igjen i.

Problemet

Varselet om revisjon kommer, og virksomheten begynner å rekonstruere sin egen historie. Dokumentasjonen ligger i tre systemer og to innbokser. Manualen beskriver en prosess som ble endret for et år siden. Forrige runde med avvik ble besvart med et løfte i stedet for en endring, og samme avvik kommer tilbake.

Ingenting av dette er et revisjonsproblem. Det er et problem med dokumentasjon og eierskap som først blir synlig når noen utenfra ber om bevis.

Hva en revisor faktisk gjør

ISO 19011 gir veiledning for revisjon av ledelsessystemer, og presiserer at standarden gir veiledning uten selv å føre til sertifisering. En revisor går fra omfang og kriterier til underlag, og videre fra underlag til avvik eller observasjon. Den kjeden er hele øvelsen.

Å forstå den endrer forberedelsen fullstendig. Spørsmålet er ikke hva de kommer til å spørre om. Spørsmålet er hvilket underlag som ville overbevist en fornuftig utenforstående om at det manualen påstår, er det som faktisk skjer.

Det NorthSky gjør her

Revisjonsarbeid fra begge sider av bordet, som senior internrevisor og som en hvis eget arbeid har vært gjenstand for revisjon.

Gjennomgang før revisjon: hva revisor ser etter først, og hva underlaget ditt faktisk bærer.
Å bygge eller stramme opp et internrevisjonsprogram i riktig målestokk for virksomheten.
Avvik og korrigerende tiltak: årsak, virkning og oppfølgingen som lukker avviket for godt.
Gjennomgang av dokumentasjonen, slik at ledelsessystemet beskriver virksomheten som den er i dag.

Hvem dette er for

Operatører foran sin første eksterne revisjon som ennå ikke vet hva et avvik betyr eller hvordan det lukkes.
Kvalitets- og sikkerhetsledere med et revisjonsprogram på papiret og for liten tid til å gjennomføre det som tenkt.
Virksomheter med gjentakende avvik der samme sak kommer tilbake fordi tiltaket traff symptomet og ikke årsaken.

Artikler i dette området

Det er ingen artikler her ennå. Siden er inngangen til fagområdet, og ingenting listes opp her som ikke er skrevet. Boka om tredjepartsrevisjoner går gjennom hele syklusen i dybden, og siden om hvordan vi arbeider forklarer hva en rådgivende gjennomgang er i praksis.

Send revisjonsvarselet

Omfang, kriterier og dato er vanligvis nok for å anslå arbeidet. Er revisjonen alt gjennomført og avvikene er problemet, send dem i stedet.

Ta kontakt

Ofte stilte spørsmål

Hvor tidlig bør vi begynne å forberede en tredjepartsrevisjon?

Tidlig nok til at forberedelsen er en gjennomgang og ikke en rekonstruksjon. Kan underlaget for de siste tolv månedene legges fram i løpet av en dag, er dere klare. Kan det ikke det, er arbeidet dokumentasjon og eierskap, og det arbeidet lar seg ikke presse inn i siste uke.

Kan NorthSky revidere oss formelt?

NorthSky leverer rådgivende gjennomgang, forberedelse og støtte til internrevisjon. Sertifisering og formell verifikasjon av etterlevelse er avgjørelser for et sertifiseringsorgan eller myndigheten, og en rådgivende gjennomgang erstatter ingen av dem.

Trenger små virksomheter et fullt ledelsessystem?

De trenger et som står i forhold til det de gjør. ICAOs rammeverk for sikkerhetsstyring skal innføres tilpasset organisasjonens størrelse og kompleksiteten i tjenestene, og et system som er for stort er en reell risiko i seg selv, fordi ingen holder det oppdatert.