المقدمة:

إن هذه المواصفة القياسية الدولية ISO / IEC 17021-1. على وجه الخصوص ، توضح المتطلبات الخاصة بكفاءة الموظفين المشاركين في عملية إصدار الشهادات المنصوص عليها في ISO / IEC 17021-1: 2015

تتحمل هيئات إصدار الشهادات مسؤولية تجاه الأطراف المهتمة، بما في ذلك عملائها وعملاء المؤسسات التي يتم اعتماد أنظمتها الإدارية، لضمان السماح فقط للمدققين الذين يظهرون الكفاءة ذات الصلة بإجراء عمليات تدقيق لنظام إدارة الجودة (QMS).

من المفترض أن يتمتع جميع مدققي إدارة الجودة (QMS) والموظفين الآخرين المشاركين في وظائف التصديق بالكفاءة العامة الموضحة في المواصفة القياسية ISO / IEC 17021-1، بالإضافة إلى معرفة نظام إدارة الجودة المحددة الموضحة في هذه المواصفة القياسية الدولية.

ستحتاج هيئات التصديق إلى تحديد اختصاص فريق التدقيق المحدد اللازم لنطاق كل تدقيق لنظام إدارة الجودة. يعتمد اختيار فريق تدقيق إدارة الجودة على عدة عوامل، بما في ذلك المجال التقني للعميل والعمليات المحددة.

تعد شهادة نظام الإدارة، مثل نظام الإدارة البيئية، أو نظام إدارة الجودة أو نظام إدارة أمن المعلومات في إحدى المنظمات، إحدى وسائل توفير التأكيد بأن المنظمة قد نفذت نظامًا لإدارة الجوانب ذات الصلة من أنشطتها أو منتجاتها والخدمات، تمشيا مع سياسة المنظمة ومتطلبات معيار نظام الإدارة الدولي المعني.

يحدد هذا الجزء من المواصفة القياسية ISO / IEC 17021 متطلبات الهيئات التي تقدم التدقيق وشهادات نظم الإدارة. أنه يعطي متطلبات عامة لمثل هذه الهيئات التي تقوم بمراجعة الحسابات وإصدار الشهادات في مجال الجودة والبيئة وأنواع أخرى من أنظمة الإدارة. يشار إلى هذه الهيئات باسم هيئات التصديق.

الهدف من الدورة:

 يهدف الالتزام بهذه المتطلبات إلى ضمان قيام هيئات منح الشهادات بتشغيل نظام إدارة الشهادات بطريقة كفؤة ومتسقة ونزيهة، مما يسهل الاعتراف بهذه الهيئات وقبول شهاداتها على الصعيدين الوطني والدولي. يعمل هذا الجزء من المواصفة القياسية ISO / IEC 17021 كأساس لتسهيل الاعتراف بشهادة نظام الإدارة لصالح التجارة الدولية.

توفر شهادة نظام الإدارة دليلاً مستقلاً على أن نظام إدارة المؤسسة:

أ) يتوافق مع المتطلبات المحددة؛

ب) قادر على تحقيق سياساته وأهدافه المعلنة باستمرار؛

ج) يتم تنفيذها بشكل فعال.

تقييم المطابقة، مثل شهادة نظام الإدارة، وبالتالي يوفر قيمة للمنظمة وعملائها والأطراف المعنية.

الجهات المستهدفة:

• مختبرات الفحص والمعايرة.
• جهات التفتيش.
• جهات منح الشهادات للمنتجات.
• المختبرات الطبية.
• جهات منح شهادات الحلال.

المحاور الرئيسية:

يحتوي هذا الجزء من المواصفة القياسية ISO / IEC 17021 على مبادئ ومتطلبات الكفاءة والاتساق والنزاهة للهيئات التي تقدم التدقيق والشهادات لجميع أنواع أنظمة الإدارة.

لا تحتاج هيئات التصديق التي تعمل في هذا الجزء من المواصفة القياسية ISO / IEC 17021 إلى تقديم جميع أنواع شهادات نظام الإدارة.

شهادة نظم الإدارة هي نشاط تقييم المطابقة من طرف ثالث (ISO / IEC 17000: 2004)،

وبالتالي فإن الهيئات التي تنفذ هذا النشاط هي هيئات تقييم المطابقة من طرف ثالث.

ملاحظة 1: تشمل أمثلة نظم الإدارة أنظمة الإدارة البيئية وأنظمة إدارة الجودة وأنظمة إدارة أمن المعلومات.

ملاحظة 2: في هذا الجزء من المواصفة القياسية ISO / IEC 17021، يشار إلى إصدار الشهادات لأنظمة الإدارة باسم "التصديق"، ويشار إلى هيئات تقييم المطابقة الخاصة بجهات خارجية باسم "هيئات التصديق".

ملاحظة 3: يمكن أن تكون هيئة إصدار الشهادات غير حكومية أو حكومية، مع أو بدون سلطة تنظيمية.

ملاحظة 4 - يمكن استخدام هذا الجزء من المواصفة القياسية ISO / IEC 17021 كوثيقة معايير للاعتماد أو تقييم النظراء أو عمليات تدقيق أخرى.

2 المراجع المعيارية

يتم الرجوع إلى المستندات التالية، كليًا أو جزئيًا، بشكل معياري في هذا المستند ولا غنى عنها لتطبيقها. للحصول على مراجع مؤرخة، وأشارت فقط تطبق الطبعة. بالنسبة للمراجع غير المؤرخة، يتم تطبيق أحدث إصدار من المستند المشار إليه (بما في ذلك أي تعديلات).

ISO 9000 ، نظم إدارة الجودة - الأساسيات والمفردات

ISO / IEC 17000 ، تقييم المطابقة - المفردات والمبادئ العامة

3 المصطلحات والتعاريف

لأغراض هذا المستند، تنطبق المصطلحات والتعاريف الواردة في المواصفة القياسية ISO 9000 وISO / IEC 17000 وما يلي.

3.1

عميل معتمد

المنظمة التي تم اعتماد نظام إدارتها

3.2

نزاهة

وجود الموضوعية

الملاحظة 1 إلى الإدخال: تعني "الموضوعية" عدم وجود تضارب في المصالح، أو يتم حلها حتى لا تؤثر سلبًا على الأنشطة اللاحقة لهيئة إصدار الشهادات.

الملاحظة 2 عند الدخول: تشمل المصطلحات الأخرى المفيدة في نقل عنصر الحيادية "الاستقلال" ، "التحرر من تضارب المصالح" ، "التحرر من التحيز" ، "عدم التحيز" ، "الحياد" ، "الإنصاف" ، " الانفتاح "،" الإنصاف "،" الانفصال "،" التوازن ".

3.3

استشارات نظام الإدارة

المشاركة في إنشاء أو تنفيذ أو الحفاظ على نظام الإدارة

مثال 1: إعداد أو إنتاج أدلة أو إجراءات.

مثال 2: تقديم مشورة أو تعليمات أو حلول محددة لتطوير وتنفيذ نظام الإدارة.

الملاحظة 1 عند الدخول: لا يعتبر ترتيب التدريب والمشاركة كمدرب استشاريًا، بشرط أن يقتصر تقديم الدورات العامة على نظم الإدارة أو المراجعة، حيثما كان ذلك متعلقًا بأنظمة الإدارة أو المراجعة. أي يجب ألا يقدم المدرب حلولاً خاصة بالعميل.

ملاحظة 2 عند الدخول: لا يعتبر توفير المعلومات العامة، ولكن ليس الحلول الخاصة بالعميل لتحسين العمليات أو الأنظمة، بمثابة الاستشارات. قد تتضمن هذه المعلومات: - شرح معنى ونية معايير الشهادة؛ - تحديد فرص التحسين؛ - شرح النظريات أو المنهجيات أو التقنيات أو الأدوات المرتبطة بها؛ - تبادل المعلومات غير السرية بشأن أفضل الممارسات ذات الصلة؛ - الجوانب الإدارية الأخرى التي لا يغطيها نظام الإدارة الجاري تدقيقه.

3.4

مراجعة الشهادات

المراجعة التي تقوم بها مؤسسة تدقيق مستقلة عن العميل والأطراف التي تعتمد على الشهادة، لغرض التصديق على نظام إدارة العميل

ملاحظة 1 إلى الإدخال: في التعريفات التالية، استخدم مصطلح "التدقيق" من أجل البساطة للإشارة إلى تدقيق الشهادات من طرف ثالث.

ملاحظة 2 للدخول: تشمل عمليات تدقيق الشهادات عمليات التدقيق الأولية، والمراقبة، وإعادة التصديق، ويمكن أن تشمل أيضًا عمليات تدقيق خاصة.

الملاحظة 3 إلى الإدخال: تتم عمليات تدقيق الشهادات عادة بواسطة فرق التدقيق التابعة لتلك الهيئات التي تقدم شهادة المطابقة لمتطلبات معايير نظام الإدارة.

الملاحظة 4 عند الدخول: تتم عملية التدقيق المشترك عندما تتعاون منظمتان أو أكثر من منظمات التدقيق في تدقيق عميل واحد.

الملاحظة 5 إلى الإدخال: المراجعة المجمعة هي عندما يتم تدقيق العميل مقابل متطلبات معيارين أو أكثر من أنظمة الإدارة معًا.

الملاحظة 6 عند الدخول: التدقيق المتكامل هو عندما يدمج العميل تطبيق متطلبات معيارين أو أكثر من أنظمة الإدارة في نظام إدارة واحد ويتم تدقيقه مقابل أكثر من معيار واحد.

3.5

زبون

المنظمة التي يجري تدقيق نظام إدارتها لأغراض التصديق

3.6

مدقق حسابات

الشخص الذي يجري التدقيق

3.7

مهارة

القدرة على تطبيق المعرفة والمهارات لتحقيق النتائج المرجوة

3.8

يرشد

الشخص المعين من قبل العميل لمساعدة فريق التدقيق

3.9

مراقب

الشخص الذي يرافق فريق التدقيق ولكنه لا يقوم بالتدقيق

3.10

منطقة تقنية

مجال يتميز بعمليات مشتركة ذات صلة بنوع معين من نظام الإدارة والنتائج المرجوة منه

الملاحظة 1 إلى الإدخال: انظر الملاحظة إلى 7.1.2.

3.11

انشقاقية

عدم الوفاء بمتطلبات

3.12

عدم المطابقة الرئيسية

عدم المطابقة (3.11) التي تؤثر على قدرة نظام الإدارة على تحقيق النتائج المرجوة

ملاحظة 1 إلى الإدخال: يمكن تصنيف حالات عدم المطابقة على أنها رئيسية في الحالات التالية: - إذا كان هناك شك كبير في وجود تحكم فعال في العملية، أو أن المنتجات أو الخدمات ستفي بالمتطلبات المحددة؛ - يمكن لعدد من حالات عدم المطابقة البسيطة المرتبطة بنفس المتطلب أو القضية أن تظهر فشلًا نظاميًا وبالتالي تشكل عدم توافق كبير.

3.13

عدم توافق بسيط

عدم المطابقة (3.11) التي لا تؤثر على قدرة نظام الإدارة على تحقيق النتائج المرجوة

3.14

خبير تقني

الشخص الذي يقدم معرفة أو خبرة محددة لفريق التدقيق

ملاحظة 1 إلى الإدخال: المعرفة أو الخبرة المحددة هي تلك المتعلقة بالمنظمة أو العملية أو النشاط الذي سيتم تدقيقه.

3.15

مخطط الشهادات

نظام تقييم المطابقة المتعلق بأنظمة الإدارة التي تنطبق عليها نفس المتطلبات المحددة والقواعد والإجراءات المحددة

3.16

وقت التدقيق

الوقت اللازم لتخطيط وإنجاز تدقيق كامل وفعال لنظام إدارة المؤسسة العميلة

3.17

مدة تدقيق نظام شهادة الإدارة

جزء من وقت التدقيق (3.16) قضى في إجراء أنشطة التدقيق من الجلسة الافتتاحية إلى الجلسة الختامية، شاملة

الملاحظة 1 إلى الإدخال: تتضمن أنشطة التدقيق عادة ما يلي: - إدارة الجلسة الافتتاحية؛ - إجراء مراجعة المستندات أثناء إجراء التدقيق؛ - التواصل أثناء التدقيق؛ - إسناد أدوار ومسؤوليات المرشدين والمراقبين؛ - جمع المعلومات والتحقق منها؛ - توليد نتائج التدقيق؛ - إعداد استنتاجات التدقيق؛ - عقد الجلسة الختامية.