ISO 19011:2026 Nové podněty pro auditování systémů řízení

Přehled klíčových změn

1. Vzdálené a hybridní audity se stávají standardní formou auditu

Norma poprvé definuje pojem „metoda vzdáleného auditu“. Volba metody auditu je nyní záměrným plánovacím rozhodnutím, které musí být učiněno na základě rizika, cíle auditu, složitosti procesu a dostupné IT infrastruktury na obou stranách a musí být zdokumentováno v auditním programu, plánu a zprávě. Ne vše lze posoudit na dálku – podmínky prostředí, hygienické postupy a další aspekty stále vyžadují fyzickou přítomnost.

2. Digitální technologie a bezpečnost informací

Revize upravuje používání tabletů a notebooků během auditů, digitálních auditních nástrojů, vyhodnocování datových analýz a postupů podporovaných umělou inteligencí. Digitální metody musí podporovat kvalitu, objektivitu a sledovatelnost auditních zjištění. Na významu nabývají důvěrnost, ochrana údajů a bezpečnost informací.

3. Rizikově orientovaný přístup se stává konkrétnějším

Rizikově orientovaný přístup zůstává jedním ze základních principů auditu. Novinkou je, že revize konkrétněji popisuje, která rizika a příležitosti je třeba zohlednit při navrhování auditního programu, včetně dostupnosti kvalifikovaných auditorů, technických poruch, bezpečnostních rizik a dalších faktorů.

4. Dodavatelský řetězec a outsourcované procesy

Rozšířily se pokyny týkající se auditu dodavatelského řetězce. Kromě jiného se doporučuje uplatňovat perspektivu životního cyklu ve smyslu udržitelnosti. V případě organizací s outsourcovanými procesy, smluvními výrobci nebo dohodami o soukromých značkách se jedná o prakticky nejrelevantnější část revize. Audity dodavatelů poskytují nestranný pohled na to, kde je výkon poskytován v souladu s požadavky a kde se skrývají rizika a příležitosti.

5. Kompetence auditorů

Kompetence znamená více než jen znalost norem: revize klade důraz na sebejisté využívání informačních a komunikačních technologií, porozumění procesnímu a rizikově orientovanému přístupu, vhodné posuzování rizik a příležitostí, jakož i komunikační dovednosti – zejména efektivní spolupráci, vhodné techniky kladení otázek a vyrovnanost při řešení neshod.

6. Kontext, výkonnost, klima a udržitelnost

Je kladen větší důraz na analýzu kontextu, hodnocení výsledků souvisejících s výkonností, dopady na změny klimatu a požadavků na udržitelnost. Audity by neměly pouze potvrzovat shodu, ale také poskytnout odpověď na to, zda je systém řízení vhodný, přiměřený a efektivní v rámci skutečného prostředí organizace.

Proč jsou audity dnes důležitější než kdy jindy

Audity nejsou pouhým formálním úkonem, ale nejsystematičtějším nástrojem, který má organizace k dispozici, aby ověřila, zda to, co bylo naplánováno, bylo ve skutečnosti také realizováno. Norma ISO 19011:2026 rovněž zdůrazňuje roli auditorů jako důležitých partnerů. Vedle klasických auditorských kompetencí nabývají na významu analýza dat, digitální nástroje a posuzování nových rizik.