Pro připomenutí terminologie zopakuji 2 definice z úvodu seriálu:

Program auditů = soubor auditů (může se jednat i o jeden audit) naplánovaných na určitý časový rámec; program auditů zahrnuje všechny činnosti nezbytné k plánování, organizování a provádění auditů v daném období

Plán auditu = popis činností a uspořádání postupu auditu (týká se 1 konkrétního auditu)

Program auditů zahrnuje jeden nebo více auditů, které jsou naplánovány ve společnosti na stanovené období (počet auditů závisí na velikosti organizace, složitosti její organizační struktury, prověřovaných procesech/ činnostech, ...). Jednotlivé audity mohou mít různé cíle, lze do nich zahrnout i audity prováděné druhou stranou, resp. certifikační audity. Pokud funguje ve společnosti integrovaný systém řízení (QMS, EMS, BOZP, ...), je možné do programu auditů zahrnout i kombinované audity dvou- a více systémů řízení. V tomto případě je nutné pečlivě vybírat auditory, zejména s ohledem na jejich odbornou způsobilost.

Při sestavování programu auditů je třeba mít na paměti, že každý z procesů je třeba zauditovat minimálně 1x za dané období, resp. je vhodné přizpůsobit počet a rozsah auditů aktuální situaci v systému řízení kvality, resp. environmentu.

1 Cíle programu auditů

Program auditu by měl zahrnovat cíle pro plánování a provádění auditů. Cíle volí klient auditu (osoba, která požaduje provedení auditů), resp. osoba odpovědná za řízení programu auditů. Při stanovení cílů auditů je vhodné vzít v úvahu důvody, proč budou jednotlivé audity prováděny:

a) priority vedení společnosti - požadavek získat, resp. obnovit platnost certifikátu
b) požadavky systému řízení kvality/ environmentu na provedení souboru povinných interních auditů
c) požadavky technických a legislativních předpisů, smluv
d) požadavky zainteresovaných stran (požadavky na zlepšování procesů, inovace produktů, ...)
e) hodnocení způsobilosti dodavatele
f) zvážení rizik pro společnost
g) další požadavky

2 Rozsah programu auditů

Při sestavování programu auditů a vymezení jejich rozsahu je vhodné vzít v úvahu následující faktory:

• velikost společnosti, složitost organizační struktury (pokud má firma např. řadu poboček, které realizují obdobné činnosti, je možné využít vzorkování a v daném období provést interní audity jen v některých z těchto poboček)
• složitost a důležitost procesů systému řízení (prioritně se zaměřit na klíčové procesy, jejichž výstupem je produkt požadovaný zákazníkem, resp. další realizační procesy, jako je např. nákup)
• četnost provádění auditů (všechny procesy a činnosti musí být v daném období minimálně jednou zauditovány, častěji je vhodné auditovat klíčové procesy, resp. problémové oblasti)
• předmět, cíl a doba trvání auditu
• požadavky norem a předpisů, resp. požadavky smluv (tyto požadavky budou brány za kritéria auditu vůči kterým bude posuzována shoda systému) 
• závěry předchozích auditů, potřeba certifikace/ recertifikace
• významné změny ve firmě (vysoká fluktuace, zahájení výroby nového produktu, implementace nového informačního systému, ... - vždy je nutné prověřit provázanost se systémem řízení firmy, fungování interní komunikace, ...)
• další faktory

3 Odpovědnost za řízení programu auditů

Vedení společnosti má povinnost definovat příslušné odpovědnosti pro řízení programu auditů. Osoba odpovědná za řízení programu auditů by měla chápat principy auditování, znát požadavky na odbornou způsobilost auditorů a znát používání technik auditu.

Mezi povinnosti osoby odpovědné za řízení programu auditů patří:

a) stanovení cílů auditů a jejich rozsahu
b) vymezení odpovědností při plánování a realizaci auditů
c) stanovit postupy provádění auditů
d) zajistit poskytnutí zdrojů nezbytných pro audity
e) zajistit uplatňování programu auditů
f) vyžádat si vytvoření přiměřených záznamů z auditů
g) monitorovat, přezkoumávat a zlepšovat program auditů

4 Případová studie

Společnost VZOR s.r.o. se zabývá výrobou nábytku na zakázku. Zaměstnává 40 zaměstnanců. Systém řízení kvality má certifikován od května 2008.

Na rok 2009 naplánoval ředitel společnosti provedení následujících auditů (ředitel má ve společnosti VZOR odpovědnost za řízení programu auditů):