آموزش ISO 19011 — راهنمای ممیزی سیستم‌های مدیریتی برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

مبانی ممیزی و استاندارد ISO 19011 Foundations of Auditing & ISO 19011

• ISO 19011 چه مواردی را پوشش می‌دهد و چرا اهمیت دارد What ISO 19011 Covers and Why It Matters

• انواع ممیزی: شخص اول، دوم و سوم Audit Types: First, Second, and Third Party

• اصطلاحات کلیدی: معیار، دامنه، شواهد، یافته‌ها Key Terms: Criteria, Scope, Evidence, Findings

• تفکر مبتنی بر ریسک و رویکرد فرآیندی در ممیزی‌ها Risk-Based Thinking and Process Approach in Audits

• یکپارچگی با استانداردهای ISO 9001/14001/27001/45001 Integrations with ISO 9001/14001/27001/45001

• بررسی کوتاه: «از شکایت تا ممیزی» “From Complaint to Audit” Mini Walkthrough

اصول ممیزی و اخلاقیات Audit Principles & Ethics

• یکپارچگی، ارائه منصفانه و دقت حرفه‌ای Integrity, Fair Presentation, Due Professional Care

• محرمانگی، استقلال و بی‌طرفی Confidentiality, Independence, and Impartiality

• رویکرد مبتنی بر شواهد در مقابل نظر شخصی Evidence-Based Approach vs. Opinion

• ممیزی مبتنی بر ریسک و آگاه به بافت سازمان Risk-Based and Context-Aware Auditing

• تضادهای اخلاقی و مدیریت تضاد منافع Ethical Dilemmas & Conflict of Interest Handling

• سناریوهای اخلاقی و نحوه تصمیم‌گیری Ethics Scenarios & What You’d Do

مدیریت برنامه ممیزی Managing the Audit Program

• ایجاد برنامه ممیزی: اهداف و حاکمیت Establishing an Audit Program: Objectives & Governance

• ارزیابی ریسک برنامه و اولویت‌بندی Program Risk Assessment & Prioritization

• زمان‌بندی و برنامه‌های چند استانداردی/یکپارچه Scheduling & Multi-Standard/Integrated Programs

• منابع: ممیزان، زمان، صلاحیت و ابزارها Resources: Auditors, Time, Competence, Tools

• پایش، بازنگری و بهبود برنامه Program Monitoring, Review & Improvement

• نمونه تک‌برگی برنامه ممیزی سالانه Annual Audit Program One-Pager

برنامه‌ریزی و آماده‌سازی ممیزی Audit Planning & Preparation

• آغاز ممیزی: دامنه، معیارها و امکان‌سنجی Initiating the Audit: Scope, Criteria, Feasibility

• بازنگری مستندات: خط‌مشی‌ها، فرآیندها و دفاتر ریسک Document Review: Policies, Processes, Risk Registers

• طرح ممیزی: دستور جلسه، سایت‌ها، بخش‌ها و نمونه‌برداری Audit Plan: Agenda, Sites, Functions, Sampling

• نقش‌ها و مسئولیت‌ها: سرگروه، ممیزان و راهنمایان Roles & Responsibilities: Team Leader, Auditors, Guides

• ارتباطات و لجستیک (حضوری/از راه دور/ترکیبی) Communication & Logistics (Onsite/Remote/Hybrid)

• نمونه طرح ممیزی و دستور جلسه (یک روزه) Sample Audit Plan & Agenda (1-Day)

اجرای ممیزی (حضوری/از راه دور) Conducting the Audit (Onsite/Remote)

• جلسه افتتاحیه: اهداف، قوانین و زمان‌بندی‌ها Opening Meeting: Objectives, Rules, Timings

• تکنیک‌های مصاحبه و تثلیث شواهد (Triangulation) Interviewing Techniques & Evidence Triangulation

• ردیابی مبتنی بر فرآیند و نمونه‌برداری عمودی/افقی Process-Based Trails & Vertical/Horizontal Sampling

• ابزارهای ممیزی از راه دور، آداب رفتار و دسترسی به سوابق Remote Auditing Tools, Etiquette & Records Access

• مدیریت موانع: نبود شواهد، ایمنی و گسترش دامنه ممیزی Handling Obstacles: Unavailable Evidence, Safety, Scope Creep

• ردیابی زنده فرآیند: از خرید تا پرداخت Live Process Trail—Purchase-to-Pay

شواهد، یافته‌ها و عدم انطباق‌ها Evidence, Findings & Nonconformities

• چه چیزی به عنوان شواهد عینی پذیرفته می‌شود What Counts as Objective Evidence

• طبقه‌بندی یافته‌ها: انطباق، فرصت بهبود، مینور و میجر Classifying Findings: Conformity, OFI, Minor, Major

• نوشتن بیانیه‌های عدم انطباق شفاف و قابل ردیابی Writing Clear, Traceable Nonconformity Statements

• علت ریشه‌ای در مقابل علامت: مبانی برای ممیزان Root Cause vs. Symptom: Basics for Auditors

• ملاحظات ریسک و اثر در درجه‌بندی یافته‌ها Risk & Impact Considerations in Grading

• یافته بد در مقابل یافته خوب: قبل و بعد Bad vs. Good Finding—Before/After

گزارش‌دهی، بستن و پیگیری Reporting, Closing & Follow-Up

• ساختار گزارش ممیزی و حداقل محتوای مورد نیاز Audit Report Structure & Minimum Content

• جلسه اختتامیه: نتیجه‌گیری‌ها، درجات و گام‌های بعدی Closing Meeting: Conclusions, Grades, and Next Steps

• درخواست‌های اقدام اصلاحی (CARs) و زمان‌بندی‌ها Corrective Action Requests (CARs) & Timelines

• تایید اقدامات و بررسی اثربخشی Verification of Actions & Effectiveness Checks

• نگهداری سوابق و کنترل‌های محرمانگی Retaining Records & Confidentiality Controls

• نمای کلی مدل گزارش ممیزی Model Audit Report Snapshot

صلاحیت، رفتار و بهبود ممیز Auditor Competence, Behavior & Improvement

• معیارهای صلاحیت: دانش، مهارت‌ها و ویژگی‌ها Competence Criteria: Knowledge, Skills, Attributes

• مشاهده، سایه-زنی (Shadowing) و مسیرهای احراز صلاحیت Witnessing, Shadowing, and Qualification Pathways

• تیم‌سازی: نقش‌ها، پویایی و هوش فرهنگی Teaming: Roles, Dynamics, and Cultural Intelligence

• مدیریت زمان، یادداشت‌برداری و عینیت Time Management, Note-Taking & Objectivity

• بهبود مستمر: کالیبراسیون و درس‌های آموخته شده Continuous Improvement: Calibrations & Lessons Learned

• ماتریس صلاحیت ممیز Auditor Competency Matrix

مثال‌ها و موارد کاربردی صنعتی Industry-Specific Examples & Cases

• تولید (ISO 9001 + 14001): بازدید خط تولید، ردیابی و پسماند Manufacturing (ISO 9001 + 14001): Line Walk, Traceability, Waste

• بهداشت و درمان (ISO 7101/15189): ایمنی بیمار، کیفیت آزمایشگاه و حریم خصوصی Healthcare (ISO 7101/15189): Patient Safety, Lab Quality, Privacy

• تکنولوژی/SaaS (ISO 27001/27701): کنترل دسترسی، تغییرات و مدیریت DSR SaaS/Tech (ISO 27001/27701): Access Control, Change, DSR Handling

• انرژی و تاسیسات (ISO 45001/14001): مجوز کار و آلایندگی‌ها Energy & Utilities (ISO 45001/14001): Permit-to-Work, Emissions

• غذا و نوشیدنی (ISO 22000): ردیابی HACCP و کنترل آلرژن‌ها Food & Bev (ISO 22000): HACCP Trails, Allergen Control

• بخش عمومی و آموزش: سوابق، تدارکات و آزادی اطلاعات (FOI) Public Sector & Education: Records, Procurement, FOI

• مراکز تماس/BPO: تضمین کیفیت تماس، احراز هویت و کنترل شیفت‌ها BPO/Contact Centers: Call QA, Identity Proofing, Shift Controls