Аудит

Аудит (audit) по ГОСТ Р ИСО 37100-2018

Аудит (audit) по ГОСТ Р ИСО 37100-2018

Систематический, независимый и документированный процесс получения свидетельств аудита и их объективного оценивания с целью установления степени выполнения критериев аудита. Примечания:

  1. Аудиты могут быть внутренними (аудиты первой стороны) или внешними (аудиты второй стороны или аудиты третьей стороны) и они могут быть комплексными (сочетающими две или более дисциплины).
  2. Внутренний аудит может проводиться самой организацией или внешней стороной по ее поручению.
  3. Определения «свидетельство аудита» и «критерии аудита» даются в стандарте ISO 19011.

[из п. 3.4.4 ГОСТ Р ИСО 37100-2018]

Аудит (проверка) (audit) по ГОСТ ISO 9000-2011

Аудит (проверка) (audit) по ГОСТ ISO 9000-2011

Систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита. Примечания:

  1. Внутренние аудиты, иногда называемые аудиты первой стороной, проводятся обычно самой организацией или от ее имени для внутренних целей и могут служить основанием для декларации о соответствии. Во многих случаях, особенно в небольших организациях, независимость может быть продемонстрирована отсутствием ответственности за работу, подвергаемую аудиту.
  2. Внешние аудиты включают в себя аудиты, обычно называемые аудиты второй стороной или аудиты третьей стороной. Аудиты второй стороной проводятся сторонами, заинтересованными (Заинтересованная сторона (interested party) по ГОСТ ISO 9000-2011, Заинтересованная сторона (interested party) по ГОСТ ISO 9000-2011, /29233) в деятельности организации, например потребителями или другими лицами от их имени. Аудиты третьей стороной проводятся внешними независимыми организациями. Эти организации осуществляют сертификацию или регистрацию на соответствие требованиям, например, требованиям ISO 9001 и ISO 14001.
  3. Если две и более системы менеджмента подвергаются аудиту вместе, это называется комплексным аудитом.
  4. Если две или несколько организаций совместно проводят аудит проверяемой организации, это называется совместным аудитом.

[из п. 3.9.1 ГОСТ ISO 9000-2011]

Аудит знаний (Knowledge audit) по ГОСТ Р 53894-2010

Аудит знаний (Knowledge audit) по ГОСТ Р 53894-2010

Систематический пересмотр знаний, проводимый, как правило, с помощью вопросников, интервью или отчетов. Проводится внутри организации. Часто включает идентификацию взаимодействий и перетоков знаний внутри одной организации или между несколькими организациями, командами и индивидуумами [из п. 2.14 ГОСТ Р 53894-2010]

Аудит по ГОСТ Р 53114-2008

Аудит по ГОСТ Р 53114-2008

Систематический независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита. Примечания:

  1. Внутренние аудиты, называемые аудитами первой стороны, проводит для внутренних целей сама организация или от ее имени другая организация. Результаты внутреннего аудита могут служить основанием для декларации о соответствии. Во многих случаях, особенно на малых предприятиях, аудит должен проводиться специалистами (людьми, не несущими ответственности за проверяемую деятельность).
  2. Внешние аудиты включают аудиты, называемые аудитами второй стороны и аудитами третьей стороны. Аудиты второй стороны проводят стороны, заинтересованные в деятельности предприятия, например, потребители или другие лица от их имени. Аудиты третьей стороны проводят внешние независимые организации. Эти организации проводят сертификацию или регистрацию на соответствие требованиям, например требованиям ГОСТ Р ИСО 9001 и ГОСТ Р ИСО 14001.
  3. Аудит систем менеджмента (Менеджмент по ГОСТ Р 53114-2008, Менеджмент по ГОСТ Р 53114-2008, /22140) качества и экологического менеджмента, проводимый одновременно, называют «комплексным аудитом».
  4. Если аудит проверяемой организации проводят одновременно несколько организаций, то такой аудит называют «совместным аудитом».

[из п. А.18 ГОСТ Р 53114-2008]

Аудиторская проверка безопасности информации в информационной системе, аудит (Computer system audit) по Р 50.1.056-2005*

Аудиторская проверка безопасности информации в информационной системе, аудит (Computer system audit) по Р 50.1.056-2005*

Проверка реализованных в информационной системе процедур обеспечения безопасности информации с целью оценки их эффективности и корректности, а также разработки предложений по их совершенствованию [Р 50.1.053-2005] [из п. 3.5.5 Р 50.1.056-2005]

Аудиторская проверка информационной безопасности в организации, аудит (Security audit) по Р 50.1.056-2005

Аудиторская проверка информационной безопасности в организации, аудит (Security audit) по Р 50.1.056-2005

Периодический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки с целью установления степени выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание - Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит) [из п. 3.5.4 Р 50.1.056-2005]

Аудиторская проверка информационной безопасности в организации, аудит по ГОСТ Р 50922-2006

Аудиторская проверка информационной безопасности в организации, аудит по ГОСТ Р 50922-2006

Периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание - Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит) [из п. 2.8.6 ГОСТ Р 50922-2006]

Страницы

Copyright © «Техническая документация» 2008-2021. Заимствуйте наши материалы с блеском! При воспроизведении материалов портала обязательна установка активной гиперссылки на источник — страницу с этой публикацией на tdocs.su.

Яндекс.Метрика