III стадия – мониторинг и анализ программы аудита (впервые появилось в стандарте ISO 19001:2002) предполагает отслеживание и периодическую проверку степени достижения поставленных целей с последующим выявлением (идентификацией) возможности улучшения в несколько этапов:
Стандарт рекомендует использовать показатели эффективности для мониторинга следующих характеристик:
Для оценки достижения целей и выявления возможностей улучшения программы аудита должен проводиться мониторинг реализации и, через определенные промежутки времени, анализ программы аудита с последующим представлением результатов высшему руководству.
Так, анализ программы аудита должен учитывать:
1) результаты и тенденции, выявленные при мониторинге;
2) соответствие процедурам;
3) растущие потребности и ожидание заинтересованных сторон;
4) записи программы аудита;
5) альтернативные или новые методики проведения аудита;
6) согласованность деятельности аудиторских групп в сходных ситуациях.
Следствием результатов анализа программы аудита могут быть корректирующие, предупреждающие действия, а также улучшение и последующее развитие программы аудита.
В заключении по результатам аудита может быть указано на необходимость корректирующих, предупреждающих действий или действий по улучшению, при необходимости. Такие действия обычно разрабатываются и проводятся проверяемой организацией в течение согласованного срока и не рассматриваются как часть аудита. Проверяемая организация должна информировать заказчика аудита о статусе таких действий. Выполнение и результативность корректирующих действий должны быть верифицированы (проверены). Верификация может быть частью очередного аудита. В программе аудита может быть определено проведение последующего аудита членами аудиторской группы, имеющими ценный опыт. В таких случаях следует обратить внимание на обеспечение независимости при очередном аудите.