ISO/IEC 17021-1 هو معيار دولي يحدد المتطلبات الخاصة بخدمات التدقيق والتصديق على أنظمة إدارة، مثل أنظمة إدارة الجودة (ISO 9001) أو أنظمة إدارة البيئة (ISO 14001) أو أنظمة إدارة الصحة والسلامة المهنية (ISO 45001)، وغيرها.
يهدف المعيار إلى ضمان تقديم خدمات التدقيق والتصديق بشكل موثوق، موضوعي ومستقل، بحيث تكون الهيئة التي تقدم خدمات التدقيق والتصديق على أنظمة الإدارة مؤهلة وقادرة على إجراء هذه العمليات وفقًا لأعلى معايير الجودة والحيادية.
1. تحقيق الشفافية والموثوقية في عملية التدقيق والتصديق على أنظمة الإدارة.
2. ضمان امتثال الأنظمة لمعايير ISO المعتمدة عبر عمليات تدقيق شاملة وفعالة.
3. تحقيق النزاهة والحيادية في خدمات التدقيق والتصديق على الأنظمة.
4. زيادة الثقة بين الشركات والعملاء من خلال توفير شهادات موثوقة تؤكد أن الأنظمة متوافقة مع المعايير الدولية.
5. تقديم إطار عمل واضح لمنظمات التدقيق لضمان التزامها بالجودة والأداء المستدام.
1. الاستقلالية والحيادية: يجب أن يكون التدقيق موضوعيًا، غير متأثر بأي مصالح خارجية، مع ضمان الشفافية.
2. الكفاءة: يجب أن تمتلك الهيئة المدققة المهارات والمعرفة اللازمة لإجراء التدقيقات على أنظمة الإدارة.
3. النزاهة: يجب أن يتم تنفيذ التدقيقات وفقًا لمعايير وأخلاقيات مهنية، دون وجود أي تضارب في المصالح.
4. التوثيق والمراجعة: يجب أن تتضمن عمليات التدقيق توثيقًا دقيقًا لجميع الإجراءات والنتائج، مع إتاحتها للمراجعة.
5. التحسين المستمر: تدعو العمليات إلى تحسين مستمر في خدمات التدقيق من خلال التغذية الراجعة والتقييم المستمر.
6. الشفافية في التقارير: يجب أن تكون التقارير واضحة ومفهومة لجميع الأطراف المعنية.
يشمل فحص شامل لجميع مكونات النظام، مثل السياسات والإجراءات، لمراجعة مدى الامتثال لمتطلبات المعايير الدولية.
يتم تعيين مدققين معتمدين ومتخصصين في نوع النظام الذي يتم تدقيقه لضمان فاعلية العملية.
يشمل تحديد نطاق التدقيق وبيان المتطلبات المطلوبة من الهيئة المدققة.
في حالة التوافق مع المعايير، يتم منح شهادة أو تصديق للمنظمة بأن نظامها الإداري متوافق مع المتطلبات.
إذا كانت هناك فجوات أو مخالفات، يتم تحديد الإجراءات التصحيحية المطلوب تنفيذها لضمان التوافق الكامل مع المعايير.
يتم توثيق نتائج التدقيق بشكل مفصل، مع تقديم تقييم عن مدى التوافق أو الفجوات في النظام.