что такое аудит системы менеджмента качества
Аудит СМК
В стоимость входят следующие услуги:
Что такое аудит СМК?
На любом предприятии требуется периодический анализ системы управления. Для этого привлекаются опытные специалисты центра “Рос-Тест”.
В ходе процедуры проверяется:
Работа наших экспертов строится с учетом следующих принципов: целостность, беспристрастность, профессиональная осмотрительность, конфиденциальность, независимость.
Мы аккредитованы
Мы выдаем вам только легитимные сертификаты от аккредитованной системы
Промтехсертификация
Мы зарегистрированы в РОССТАНДАРТЕ.
РОССТАНДАРТ (лицензия) № РОСС RU.З1903.04ПТС1
РОСАККРЕДИТАЦИЯ (аттестат) РОСС RU.04ПТС1-001
Цели и задачи анализа систем управления качеством
Мы организуем аудиторскую проверку в соответствии с требованиями стандарта ГОСТ Р ИСО 19011-2012 «Руководящие указания по проведению аудитов систем менеджмента».
Целью проверки является выявление факторов, которые негативным образом сказываются на работе компании, и разработка мер по их устранению. Аудит позволяет сократить объем бракованной продукции, выявить “узкие места”, оптимизировать производство и грамотно выстроить системный подход к управлению.
По завершении процедуры заявителю выдается заключение, в котором указываются:
ПРОЦЕДУРА СЕРТИФИКАЦИИ
Вы подаете заявку на внедрение системы экологического менеджмента и ее сертификацию
Вам потребуется собрать необходимый пакет документов для проверки
Пройти диагностический аудит для оценки работы экологических служб предприятия
Согласовать со специалистами сертификационного центра план мероприятий по внедрению СЭМ
Пройти процедуру сертификационного аудита
Готовый сертификационный документ будет передан вам надежной курьерской службой
Какие результаты даст аудит на вашем предприятии?
Сократятся расходы и улучшатся финансовые показатели деятельности вашей компании.
Взаимодействие руководителя с персоналом станет более эффективным и плодотворным.
Улучшиться контроль за каждым производственным процессом.
Конкурентоспособности на потребительском рынке.
Система менеджмента качества (СМК) на предприятии
Система менеджмента качества (СМК) на предприятии
Менеджер МСФО в ООО «Эм Эм Эс Коммьюникейшнз» (входит в рекламный холдинг Publicis Russia)
Понятие системы менеджмента качества
Система менеджмента качества — это набор специальных практик, внутренних политик, методик для работы компании, целью которых является удовлетворение покупателей товарами и услугами высоко качества на постоянной основе.
ISO 9001 — это набор требований для создания правил, политик, процессов, процедур предоставления продуктов и услуг, отвечающих потребностям клиентов и повышающих их удовлетворенность. Стандарт системы менеджмента качества поддерживается Международной организацией по стандартизации и согласовывается большинством стран-членов этой организации, с тем чтобы он мог быть признан на международном уровне, а также принят в качестве золотого стандарта для процессов, используемых во всем мире для СМК. Идентичным переводом этого стандарта на русский язык является ГОСТ ISO 9001.
Для того, чтобы компания могла пройти сертификацию системы менеджмента качества в соответствии с международными требованиями ISO 9001, ей необходимо иметь систему менеджмента качества, а именно —разработать, утвердить, а также ввести в работу следующие документы:
Уполномоченные органы по сертификации по-разному проводят проверку внедрения компаниями требований ISO 9001. Существует более и менее лояльные органы по сертификации. Для прохождения сертификации на уровне серьезного европейского органа, необходимо внедрить СМК и постоянно поддерживать ее в рабочем состоянии, что требует много усилий. Зато бонусом для компании станет признание сертификата на мировом уровне.
В каких случаях компании может потребоваться СМК
Как уже было описано выше, наличие действующей системы менеджмента качества компании подтверждается сертификатом. В России часто можно встретить обязательное условие о наличии сертификата. Такой документ точно потребуется участникам тендеров, госзакупок, конкурсов по качеству. Также его могут попросить некоторые клиенты, потребители.
Сертификация требуется для отдельных видов производства, услуг, таких как, разработка и производство военной техники, вооружения, средств связи, прочей стратегически важной продукции.
Сертификация также применяется при государственном регулировании. Так, наличие этого документа плюс действующая СМК помогут преодолеть нетарифные барьеры в виде обязательной сертификации, установленные рядом стран.
В чем плюсы СМК для компаний
В остальных случаях получение сертификата является необязательным условием, но также дает выгоды при работе с контрагентами.
Так, наличие сертификата качества дает компании возможность сотрудничать с большим количеством других организаций. Современная реальность такова, что компании проще выйти с товаром на рынок, имея данный сертификат. Многие компании ищут партеров-поставщиков товаров, услуг, у которых есть сертификат ISO 9001. Что их мотивирует его требовать? Одни являются приверженцами передовых практик управления, посредством контрактов они хотят, чтобы такие технологии использовали их контрагенты. Для других — это некая гарантии проверки организации на прочность. Также наличие сертификата является альтернативой выездного аудита возможного партнера, что экономит силы, а также деньги компании.
Для инвесторов наличие данного документа будет является подтверждением того, что поставщик сможет обеспечить стабильные поставки.
Если сертификат будет выдан авторитарным, признанным органом по сертификации, то статус получателя от этого только вырастет. Репутация, как известно, легко конвертируется в прибыль.
Сертификат становится дополнительным подтверждением состоятельности, надежности компании, что может способствовать снижению страховых взносов, а также кредитных ставок при обращении к крупным страховым компаниям, банкам.
Упоминание о сертификате может выгодно использовать в рекламе, что однозначно привлечет больше потенциальных покупателей.
Наличие такого документа на стене директора компании будет говорить передовых взглядах на управление компанией, приоритетах качестве продукции.
Стоит отметить, что сертификация может быть интересна не только партнерам по бизнесу, но и руководству предприятия. Так как при прохождении сертификации можно обнаружить слабые места рабочих процессов, а также понять текущие проблемы компании.
Внутренние причины для внедрения СМК
Рассмотрим внутренние причины для внедрения СМК. Основная — это качественная перестройка работы всего предприятия, когда все рабочие процессы становятся понятными. Брак становится явным. Статистические методы позволяют выявить, а также исправить до 85% причин возникновения брака.
Появляется возможность разработать механизм, предупреждающий жалобы, претензии со стороны потребителей, который будет работать как часы.
Матрица, построенная согласно стандартам ISO, увеличивает значение роли руководства, дает ему возможность сосредоточить силы на стратегическом управлении, делегировать полномочия, тем самым увеличить вовлечение в рабочий процесс остальных сотрудников.
Работающая СМК также повышает финансовую привлекательность компании. Ведь расти стоимость активов будет за счет роста цены высококачественной продукции, а также увеличения стоимость торговой марки предприятия. Для акционерных обществ это влияет на повышении курса акций.
Встречаются организации, которые внедряют у себя СМК по стандарту ISO 9001, но отказываются от услуг по сертификации, соответственно, сертификат не получают. Такой вариант возможен в схеме обязательного подтверждения соответствия в Евросоюзе. Вместо сертификации, организации как бы декларируют наличие у них эффективно действующей СМК. Это называется нотификацией.
Несмотря на явные выгоды от сертификата, польза от него зависит от того, насколько менеджмент организации поработал с ISO 9001.
Но порой для организации польза от создания СМК выходит на второй план, главное получит сам документ. Это печально, так как именно эффективно работающая система менеджмента качества даст намного больше прибыли, прочих нематериальных на первый взгляд выгод.
Фирма «1С» обеспечивает добровольную сертификацию франчайзинговых фирм по стандарту ISO 9001:2015 и ГОСТ Р ИСО 9001-2015. Подробности, а также список фирм-франчайзи, имеющих сертификат ISO 9001, смотрите здесь >>>
Принципы управления качеством
Система менеджмента качества ISO 9001 основана на семи принципах:
Ориентация на клиента. Основной целью любой организации должно быть удовлетворение, превышение ожиданий потребителей, клиентов. Когда бизнес-процессы более эффективны, качество выше, больше клиентов могут быть удовлетворены продукцией.
Развитие корпоративной культуры. Создание процветающей корпоративной культуры обеспечивает внутреннюю среду, позволяющую сотрудникам полностью реализовать свой потенциал, активно участвовать в достижении целей компании. Это мотивирует людей, которые могут значительно повысить свою производительность, лояльность.
Вовлечение сотрудников. Это один из фундаментальных принципов. Руководство вовлекает персонал в создание и предоставление ценности, независимо от того, работают ли они полный рабочий день, неполный рабочий день, на аутсорсинге или внутри компании. Организация должна поощрять сотрудников к постоянному повышению их квалификации. Этот принцип также предполагает расширение прав, возможностей сотрудников, вовлечение их в процесс принятия решений, признание их достижений. Когда людей ценят, они работают на пределе своих возможностей, потому что это повышает как их уверенность, так и мотивацию.
Процессный подход. Этот подход предполагает понимание того, что хорошо отложенные рабочие процессы приводят к повышению согласованности, ускорению деятельности, снижению затрат, количеству отходов, а также постоянному совершенствованию.
Постоянное совершенствование. Бизнес должен уметь постоянно создавать новые процессы, адаптируясь к новым рыночным ситуациям.
Принятие решений на основе фактических данных. Компании, принимающие решения на основе проверенных, проанализированных данных, лучше понимают рынок.
Управление взаимоотношениями. Это создание взаимовыгодных отношений с поставщиками, розничными торговцами, управление процессом цепочки поставок, а также развитие отношений с контрагентами для устойчивого делового сотрудничества, успеха.
Каждый элемент системы менеджмента качества помогает достичь общих целей удовлетворения потребностей клиентов, организации.
Рассмотрев основы, которые необходимо знать об СМК, давайте внимательно изучим этапы внедрения подобной системы на уровне компании.
При внедрении СМК проектирование — это первый процесс, который следует выполнить. Нужно выбрать методику, которая подходит для бизнеса, перечислить заинтересованные стороны, спланировать свои временные рамки, решить, собираетесь ли пройти сертификацию (если она обязательна и необходима), собрать существующие документы.
Затем наметить стратегию, которая позволит легко следовать плану реализации.
Точно так же необходимо разместить на внутреннем сайте или сетевом диске компании все шаблоны, которые планируются использовать для внедрения, в соответствии с доступами к информации по отделам. В инструкции должна быть включена информацию о её цели, сфере применения, о том, кто несет ответственность за внедрение.
Если у компании уже есть процедуры, описанные выше, можно начать со второго шага. Тем не менее, надо будет убедиться, что процедуры, которые уже есть, актуальны плюс соответствуют целям, задачам.
На втором этапе организуется доступ сотрудников к печатным инструкциям, а также обучению.
Измерение СМК заключается в определении эффективности, результативности каждого процесса при достижении его целей. При измерении следует убедиться, что процесс, используемый при контроле, измерении документов аналогичен составленному при проектировании.
Обзор, улучшение
Это заключительный шаг при внедрении СМК. Все, что нужно сделать здесь — это проверить СМК, чтобы сообщить результаты своим сотрудникам. Тогда сотрудники будут знать, какие области соответствуют стандарту СМК, изложенному компанией, видеть те области, которые необходимо улучшить.
После рассмотрения документов также важно улучшить то, что есть, основываясь на предложениях, сделанных ответственными экспертами по предмету в различных отделах. Это поможет компании доработать и усовершенствовать систему до того, как она будет окончательно подвергнута проверке регулирующих органов.
Как избежать ошибок при внедрении СМК
Ниже перечислены некоторые из наиболее распространенных проблем, а также, что нужно сделать, чтобы сэкономить время и энергию при их возникновении.
Стремление к совершенству. Правда в том, что идеальной СМК нигде нет. Стремясь к совершенству, можете увязнуть в деталях, вместо того чтобы реализовать «лучшее возможное» решение, чтобы было на чем строить. Помните, что непрерывное совершенствование встроено в СМК, поэтому оно будет происходить с течением времени.
Ненужная документация. У организаций есть много документов, которым они в конечном итоге теряют счет. Это влияет на выпуск и производительность труда работников в долгосрочной перспективе. Однако следует должны отметить, что цель СМК не в том, чтобы создавать документы, а в том, чтобы надлежащим образом передавать правильную информацию.
Жесткая природа СМК. Можно создать СМК, которая не является гибкой. Если изменить процедуру в СМК слишком сложно, она может работать неэффективно. Если СМК такова, то при необходимости ее будет трудно улучшить. Поскольку требования клиентов и компании постоянно изменяются, существует потребность в том, чтобы СМК также развивалась. Нужно время от времени улучшать действующую СМК, чтобы она могла идти в ногу с изменениями, которые претерпевает компания. Это улучшит производительность, поможет использовать новые возможности.
Отсутствие мотивации. Иногда компания принимает решение о разработке СМК под влиянием внешних факторов, не привлекая при этом своих сотрудников. Когда это происходит, в компании обычно царит атмосфера «они и мы». Поскольку нежелание обычно возникает из-за страха потерять работу, необходимости делать больше работы или переподготовку, лучше проинформировать всех сотрудников и руководство о следующих шагах, которые хотите предпринять с СМК. Держите всех в курсе, вовлекайте их, чтобы они были мотивированы. Поговорите со всеми участниками, дайте им понять, почему вы должны внедрять СМК в компании. Убедитесь, что они понимают, что речь идет об эффективности, облегчении их работы, достижении лучших результатов. Тогда они будут мотивированы, чтобы поддержать вас и увидеть успех системы.
Мало или вообще никакого внимания к клиентам. Если не будете внимательны, то, сосредоточившись на процессах СМК, а не на результатах, погрязнете в документировании и организации, забыв о цели СМК удовлетворить клиентов. Никакого уровня качества недостаточно, если клиенты не удовлетворены. Необходимо инвестировать время и ресурсы, чтобы узнавать о потребностях клиентов, общаться с ними.
Заключение
Как бы ни была важна система менеджмента качества для компании на каждом этапе роста, большинству владельцев бизнеса по-прежнему трудно ее внедрить. Они считают, что это дорогостоящая маркетинговая стратегия для таких компаний, как Apple, Samsung и Ford. Или — что это слишком большая работа, сложная, и рентабельность инвестиций в конце концов не стоит того.
На самом деле СМК жизненно важна для любой компании. Выгоды от внедрения этой системы в любой компании многочисленны, к которым относятся:
Что такое аудит системы менеджмента качества
ГОСТ Р ИСО 19011-2012
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
РУКОВОДЯЩИЕ УКАЗАНИЯ ПО АУДИТУ СИСТЕМ МЕНЕДЖМЕНТА
Guidelines for auditing management systems
Дата введения 2013-02-01
Предисловие
1 ПОДГОТОВЛЕН Открытым акционерным обществом «Всероссийский научно-исследовательский институт сертификации» (ОАО «ВНИИС») на основе собственного перевода на русский язык англоязычной версии международного стандарта, указанного в пункте 4
2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии
4 Настоящий стандарт идентичен международному стандарту ИСО 19011:2011* «Руководящие указания по аудиту систем менеджмента» (ISO 19011:2011 «Guidelines for auditing management systems», IDT)
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соотвентствие с ГОСТ Р 1.5 (пункт 3.5)
6 ПЕРЕИЗДАНИЕ. Июль 2018 г.
Введение
После публикации в 2002 году первого издания настоящего стандарта появилось множество публикаций новых стандартов по системам менеджмента. В результате возникла необходимость в рассмотрении более широкой области применения для аудитов систем менеджмента, так же, как и в предоставлении соответствующих руководящих указаний, которые стали более универсальными, с тем, чтобы их было можно применять для различных областей (дисциплин) менеджмента.
В 2006 году комитет ИСО по оценке соответствия (КАСКО) разработал ИСО/МЭК 17021, устанавливающий требования для сертификации систем менеджмента третьей стороной, в котором нашли отражение руководящие указания, содержащиеся в первом издании настоящего стандарта.
Второе издание ИСО/МЭК 17021, опубликованное в 2011 году, было расширено, с тем чтобы трансформировать руководящие указания, предложенные в настоящем стандарте, в требования к сертификационным аудитам для систем менеджмента. В связи с этим второе издание настоящего стандарта предоставляет руководящие указания для всех пользователей, включая организации малого и среднего бизнеса, и делает основной акцент на том, что общепринято называть «внутренними аудитами» (аудиты первой стороны) и «аудитами со стороны потребителей своих поставщиков» (аудиты второй стороны). В то время как стороны, принимающие участие в проведении сертификационных аудитов систем менеджмента, руководствуются требованиями ИСО/МЭК 17021:2011, для них могут также оказаться полезными руководящие указания, приведенные в настоящем стандарте.
Взаимосвязь между вторым изданием настоящего стандарта и ИСО/МЭК 17021:2011 приведена в таблице 1.
Аудит третьей стороны
Иногда называемый «аудитом первой стороны»
Иногда называемый «аудитом второй стороны»
В целях проверки соблюдения законодательства и аналогичных целей
Для проведения сертификации (см. также требования ИСО/МЭК 17021:2011)
Настоящий стандарт не устанавливает требований, а содержит руководящие указания по управлению программой аудита, планированию и проведению аудита системы менеджмента, а также по вопросам компетентности и оценивания аудитора и группы по аудиту.
Организации в рамках своей деятельности могут использовать несколько документированных систем менеджмента. Для того, чтобы не усложнять текст настоящего стандарта, предпочтительно употребление «система менеджмента» в единственном числе, но каждый конкретный читатель может адаптировать внедрение положений настоящего стандарта применительно к своей собственной конкретной ситуации. Это также применимо к использованию терминов «лицо» и «лица», «аудитор» и «аудиторы».
Настоящий стандарт предназначен для широкого круга потенциальных пользователей, включающих в себя аудиторов, организации, внедряющие системы менеджмента, и организации, нуждающиеся в проведении аудитов систем менеджмента согласно контрактным или другим обязательствам. При этом пользователи настоящего стандарта могут применять настоящие руководящие указания при разработке своих собственных требований, относящихся к аудиту.
Руководящие указания, содержащиеся в настоящем стандарте, могут использоваться для целей, связанных с декларированием соответствия, а также могут быть полезными для организаций, участвующих в деятельности по подготовке аудиторов или сертификации персонала.
Руководящие указания, содержащиеся в настоящем стандарте, не устанавливают жестких рамок и допускают гибкость в своем применении. Как указано в пунктах по тексту настоящего стандарта, применение настоящих руководящих указаний может различаться в зависимости от размера, уровня развития и совершенства системы менеджмента организации, от характера деятельности и сложности проверяемой организации, а также от целей и области применения проводимых аудитов.
Настоящий стандарт вводит понятие риска применительно к аудиту систем менеджмента. Применяемый здесь подход относится как к рискам, связанным с недостижением процессом аудита поставленных целей, так и к рискам, связанным с возможностью помешать осуществлению деятельности и процессов проверяемой организации из-за проведения мероприятий по аудиту. При этом не дается отдельного руководства по процессу управления рисками для организации, но признается то, что при проведении аудита организации могут сосредоточить свои усилия на наиболее важных вопросах для системы менеджмента.
Настоящим стандартом принимается подход, называемый «комплексным аудитом», при котором две или несколько систем менеджмента, охватывающие различные аспекты менеджмента, проверяются совместно. В случаях, когда эти системы интегрированы в одну систему менеджмента, принципы и процессы проведения аудита будут такими же, как и для комплексного аудита.
Раздел 3 устанавливает ключевые термины и определения, используемые в настоящем стандарте. Были предприняты все усилия для того, чтобы эти определения не вступали в противоречия с определениями, используемыми в других стандартах.
Раздел 4 описывает принципы, на которых базируется процесс аудита. Эти принципы помогают пользователю понять суть процесса аудита и важны для понимания указаний, представленных в разделах 5-7.
Раздел 5 содержит руководящие указания по разработке и управлению программами аудита, по постановке целей программ аудита и координации мероприятий, выполняемых при проведении аудита.
Раздел 6 содержит руководящие указания по планированию и проведению аудита системы менеджмента.
Раздел 7 содержит руководящие указания, относящиеся к компетентности и оценке аудиторов систем менеджмента и групп по аудиту.
Приложение А поясняет применение содержащихся в разделе 7 руководящих указаний для различных аспектов менеджмента.
Приложение В содержит дополнительное руководство для аудиторов по планированию и проведению аудитов.
1 Область применения
Настоящий стандарт содержит руководящие указания по аудиту систем менеджмента, включая принципы аудита, управление программами аудита и проведение аудитов системы менеджмента, а также указания по оценке компетентности лиц, участвующих в процессе аудита, включая аудиторов, группы по аудиту и лиц, отвечающих за управление программой аудита.
Настоящий стандарт предназначен для всех организаций, которым необходимо проводить внутренние или внешние аудиты систем менеджмента или управлять программой аудита.
Положения настоящего стандарта могут применяться и для других типов аудита при условии, что будет уделено особое внимание вопросам, связанным с требуемым для этих целей уровнем специальной компетентности.
2 Нормативные ссылки
В данном разделе не приведены нормативные ссылки. Он включен для сохранения идентичности нумерации разделов настоящего стандарта с другими стандартами ИСО на системы менеджмента.
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.1 аудит (audit): Систематический, независимый и документируемый процесс получения свидетельств аудита (3.3) и объективного их оценивания с целью установления степени выполнения согласованных критериев аудита (3.2).
1 Внутренние аудиты, иногда называемые «аудитами первой стороны», проводятся самой организацией или от ее имени для анализа со стороны руководства или других внутренних целей (например, для подтверждения намеченных показателей результативности системы менеджмента или для получения информации по улучшению системы менеджмента) и могут служить основанием для декларации о соответствии. Во многих случаях, особенно в малых организациях, независимость при аудите может быть продемонстрирована отсутствием ответственности за деятельность, которая подвергается аудиту, или беспристрастностью и отсутствием конфликта интересов.
2 Внешние аудиты включают в себя аудиты, называемые «аудитами второй стороны» и «аудитами третьей стороны». Аудиты второй стороны проводят стороны, заинтересованные в деятельности организации, например, потребители или другие лица от их имени. Аудиты третьей стороны проводят внешние независимые организации, такие как регулирующие или надзорные органы или организации, проводящие регистрацию или сертификацию.
3 Аудит двух или нескольких систем менеджмента для различных аспектов (например, качество, охрана окружающей среды, охрана труда), проводимый одновременно, называют «комплексным аудитом».
4 Если две или несколько проверяющих организаций объединяют свои усилия для проведения аудита одной проверяемой организации (3.7), такой аудит называют совместным.
5 Адаптировано из ИСО 9000:2005, статья 3.9.1.
3.2 критерии аудита (audit criteria): Совокупность политик, процедур или требований, используемых в качестве эталона, в соотношении с которым сопоставляют свидетельства аудита (3.3), полученные при проведении аудита.
1 Адаптировано из ИСО 9000:2005, статья 3.9.3.
2 В случае, если критериями аудита являются правовые требования (включая законодательные или другие обязательные требования), то в выводах (наблюдениях) аудита (3.4) часто используются термины «соответствующий» или «несоответствующий».
3.3 свидетельство аудита (audit evidence): Записи, изложение фактов или другая информация, которые связаны с критериями аудита (3.2) и могут быть проверены.
[ИСО 9000:2005, статья 3.9.4]
3.4 выводы (наблюдения) аудита (audit findings): Результаты оценки собранных свидетельств аудита (3.3) на соответствие критериям аудита (3.2).
1 Выводы аудита указывают на соответствие или несоответствие.
2 Выводы аудита могут вести к идентификации возможностей для улучшения или отражению наилучших практик.
3 Если критерии аудита выбираются, исходя из правовых или других обязательных требований, то наблюдением (выводом) аудита определяется соответствие или несоответствие данным требованиям.
4 Адаптировано из ИСО 9000:2005, статья 3.9.5.
3.5 заключение по результатам аудита (audit conclusion): Выходные данные аудита (3.1) после рассмотрения целей аудита и всех выводов аудита (3.4).
3.6 заказчик аудита (audit client): Организация или лицо, заказавшие аудит.
1 В случае внутреннего аудита, заказчиком аудита может быть проверяемая организация (3.7) или лицо, ответственное за управление программой аудита. Запросы, касающиеся проведения внешнего аудита, могут поступать из таких источников, как контролирующие органы, стороны, с которыми организация имеет контрактные отношения, или потенциальные заказчики.
2 Адаптировано из ИСО 9000:2005, статья 3.9.7.
3.7 проверяемая организация (auditee): Организация, подвергающаяся аудиту.