ポッドキャストのトランスクリプト:

内部監査は、R2 基準の重要な側面です。 実際、内部監査には 2 つの重要な分野で特定の要件があります。 データのセキュリティとサニタイズ; R2 要件全体の監査。 では、施設が効果的な内部監査プログラムを構築するにはどうすればよいでしょうか? これが、Ask the RXNUMX Guru のこのエピソードのトピックです。 SERI – エレクトロニクスの持続可能性チャンピオンの RG です。

内部監査プロセスの重要性のため、このポッドキャストやその他のガイダンス資料に加えて、SERI は、R2 施設が内部監査プログラムを構築するのに役立つ内部監査に関する詳細なトレーニングも開発しています。 このポッドキャストでは、これらすべての詳細については説明しませんが、内部監査プログラムの重要な要素のいくつかを確認します。これには、XNUMX 人または複数の内部監査人を特定すること、外部コンサルタントを使用するかどうか、またはいつ使用するかを決定すること、内部監査スケジュールを作成し、内部監査人またはコンサルタントと協力して内部監査計画を作成します。

まず、堅牢な内部監査プロセスが非常に重要である理由を見てみましょう。 R2 認定監査と同様に、内部監査では運用を調べて、指定された一連の要件に準拠して実行されているかどうかを評価します。

適切に設計された内部監査プログラムの最も重要な利点は、潜在的な問題を特定し、問題になる前に修正できることです。 もう 2 つの利点は、内部監査は、プロセスをサンプリングするだけの R2 監査よりも R2 施設のより詳細な評価になる可能性があることです。 また、内部監査プロセスは、プロセス記録や作業指示書などの適切な証拠が利用可能であることを施設が確認できるようにすることで、不適合の可能性のある領域を特定するだけではありません。 これらの記録およびその他の証拠は、施設がすべての RXNUMX 要件への適合を明確に実証するのに役立ちます。

内部監査が効果的であるためには、詳細なプロセスでなければなりません。 プロセスに何を入れるかによって、そのプロセスがどれほど効果的で、何を得るかが決まります。 先に述べたように、検討し、計画する必要がある広い領域がいくつかあります。 これらは任意の順序で完了することができます。繰り返しますが、次のとおりです。

資格のある内部監査人を XNUMX 人以上選択して関与させる必要があります。 これについては後ほど詳しく説明しますが、プロセスの早い段階で完了する必要があります。これは、それらの可用性によって残りの内部監査活動の多くが決まるためです。

また、施設がこれらの内部監査の XNUMX つまたは複数の準備を行うのを支援するために、外部のコンサルタントを使用するかどうかを決定する必要があります。 これは、監査員の能力要件に対処するため、または監査人が監査対象のプロセスから独立していることを確認するために必要になる場合があります。 繰り返しますが、リードタイムはこれに関するあなたの友人です。

認証機関が実施する監査を中心に、内部監査スケジュールを計画し、策定する必要があります。 これにより、修正に十分な時間を確保できます。 不適合をクローズする R2 監査を実施する前の内部監査で発見されました。

また、あなたとあなたの内部監査人が監査を実施し、発見事項を記録するために使用するフォームやその他のリソースを含む、監査プロセスと計画を策定する必要があります。 計画には、監査の実施方法に関する詳細が含まれます。 何を監査するか。 監査のスケジュール方法。 および責任者。

繰り返しますが、監査員の選択、コンサルタントの利用、内部監査スケジュール、監査計画とフォームという XNUMX つの大きな項目は、あなたとあなたの経営陣にとって最も理にかなっている順序で完了することができます。

内部監査プロセスのもう 2 つの重要なポイント。 RXNUMX 要件には、次のフレーズが表示されます。 有能な監査人 何度も言及されています。 これは、内部監査人が監査技術について十分な訓練を受け、経験を積んでいる必要があり、監査対象のプロセスと監査対象の基準という XNUMX つの分野の主題に関する知識を持っている必要があることを意味します。 能力は、正式な教育、訓練、経験という XNUMX つの要素を組み合わせて示すことができます。

適切に訓練された有能な監査員は、基本的な文書化された手順を持っているかどうかだけでなく、それらの手順や規格のその他の要件に準拠して実際に運用が行われているかどうか、およびプロセスの結果が生成されているかどうかを評価します。意図した結果。 監査員は、施設内の機能または活動に関する一連の関連する問い合わせと観察である監査証跡を特定して追跡することにより、これを行います。 これらの監査証跡は、実施されているプロセスをテストし、適用される要件に準拠して動作していることを確認するのに役立ちます。

監査証跡の例としては、再利用する予定の処理済みデバイスを選択し、そのデバイスに固有のデータ サニタイズとテスト レコードを確認して、適切に処理されたことを確認することがあります。 これらのプロセスを通じて生成された記録に基づいて、監査人は適切な化粧品および機能製品のカテゴリがその特定のデバイスに割り当てられているかどうかを確認できます。 もちろん、監査人は、プロセスが意図したとおりに機能しているという合理的なレベルの信頼を得るために、この方法で多数のデバイスをサンプリングしたいと考えるでしょう。 また、問題や不適合が特定された場合、監査人はそれらの監査証跡をさらに追跡して、潜在的な原因や問題の程度を評価します。

監査証跡のもう XNUMX つの例は、入荷した製品を評価し、それらに含まれる重要な材料を特定することです。 次に、監査人は、FM が FM 管理計画に含まれていることを確認し、適切な処理および出荷の記録を使用して、FM が適切に認定された川下ベンダーに送られていることを確認します。

したがって、監査証跡は、目視による観察、記録のレビュー、製品または梱包ラベルの検証、従業員のインタビューなど、実行されたプロセスまたはそれらの活動の結果を実証するあらゆる活動を組み合わせることで作成できます。 この手法は、R2 監査の前に問題を特定して修正する効果的な方法ですが、一般的な問題や繰り返し発生する問題などの傾向を特定するための貴重な方法でもあります。

成功するためには、内部監査人は施設の完全なサポートを受けなければならず、監査の対象範囲に制限されてはなりません。 また、監査人が関係する活動を大ざっぱにレビューすることしかできないほど、監査の期間が限られているべきではありません。 そしてもちろん、プロセスを通じて特定された不適合は記録され、是正措置プロセスを使用して対処されなければなりません。 識別されたその他の潜在的な問題も追跡する必要があり、これらの問題が将来不適合になるのを避けるために、必要な予防措置を実施する必要があります。

しかし、内部監査は問題に対処するためだけのものではありません。 また、施設でさらに活用できる前向きな活動や改善の機会を強調するためにも使用できます。

全体として、堅牢な監査プログラムは、問題が不適合になる前に特定して防止するのに役立つだけでなく、要件への適合を示すさまざまな証拠を特定して、R2 認証の準備を整えるのにも役立ちます。監査。 内部監査プロセスの全体的な目標は、単に不適合を見つけることではなく、不適合を防止することであることを忘れないでください。

前述したように、SERI では、内部監査プログラムがいかに重要であるかを認識しています。 新しいビデオ、情報シート、サンプル フォームなど、新しいトレーニング ツールを開発し続けています。 新しいものは、SERI Web サイトの SERI Knowledge Base で発表されます。 検索する 内部監査 またはチェック 最近追加された ナレッジ ベース ページの列。

R2 Guru に聞くのエピソードは以上です。 このポッドキャスト シリーズの制作を支援してくれた SERI チームにいつも感謝しています。 このポッドキャストには多くの情報が含まれているため、この完全なスクリプトとリンクは、 R2ナレッジベース セリのサイトで。 それは、sustainable electronic.org で見つけることができます。