9.2.2 Program audytów wewnętrznych

Organizacja powinna zaplanować, ustanowić, wdrożyć i utrzymywać program(y) audytów, uwzględniając częstotliwość, metody, odpowiedzialności, wymagania dotyczące planowania oraz raportowania.

Podczas opracowywania programów audytów wewnętrznych organizacja powinna wziąć pod uwagę znaczenie analizowanych procesów oraz wyniki wcześniejszych audytów.

Organizacja powinna:

a) określić kryteria audytu oraz zakres każdego audytu;

b) wybrać audytorów i przeprowadzić audyty w sposób zapewniający obiektywność oraz bezstronność procesu audytowego;

c) zapewnić, że wyniki audytów są raportowane odpowiedniemu kierownictwu.

Udokumentowane informacje powinny być dostępne jako dowód realizacji programu audytów oraz wyników przeprowadzonych audytów.