Audyt wewnętrzny to serce każdego systemu zarządzania. To mechanizm, który pozwala organizacji samodzielnie sprawdzić czy jej system rzeczywiście działa, czy spełnia wymagania normy i gdzie kryją się obszary do poprawy. Ale jak przeprowadzić audyt rzetelnie, obiektywnie i tak, by przynosił realną wartość, a nie był tylko formalnością? Odpowiedź daje norma ISO 19011 – Wytyczne dotyczące audytowania systemów zarządzania. To uniwersalny przewodnik stosowany przez audytorów wewnętrznych i zewnętrznych we wszystkich branżach i dla wszystkich systemów zarządzania – od ISO 9001 przez ISO 14001 po ISO 27001. Szkolenia z ISO 19011 są jednym z najczęściej wybieranych kursów jakościowych w Polsce, bo kompetencje audytorskie są poszukiwane w każdej organizacji posiadającej certyfikowany system zarządzania.
Portal centrum.jakosci.pl agreguje oferty od blisko 4000 firm szkoleniowych. Nie jesteśmy jednostką certyfikującą ani nie prowadzimy własnych szkoleń. Naszym celem jest dostarczenie audytorom wewnętrznym, pełnomocnikom systemów zarządzania i menedżerom jakości rzetelnej wiedzy, która pozwoli wybrać właściwe szkolenie z audytowania według ISO 19011.
Czym jest ISO 19011 i czym nie jest
ISO 19011 to norma wytycznych, a nie wymagań. To fundamentalne rozróżnienie które każde szkolenie wyjaśnia na początku. Norma nie podlega certyfikacji – organizacja nie może uzyskać "certyfikatu ISO 19011", a audytor nie zdaje egzaminu "z ISO 19011" w sensie formalnym. Zamiast tego norma dostarcza sprawdzonych wytycznych jak planować, prowadzić i dokumentować audyty systemów zarządzania.
ISO 19011 znajduje zastosowanie w audytowaniu systemów opartych na normach takich jak ISO 9001, ISO 14001, ISO/IEC 27001, ISO 45001 oraz w zintegrowanych systemach zarządzania. Jest normą uniwersalną – te same zasady audytowania stosuje się niezależnie od tego jaki konkretny system jest audytowany.
Najnowsze wydanie to ISO 19011:2018 (w Polsce PN-EN ISO 19011), choć część jednostek szkoleniowych wskazuje już na aktualizację normy w 2026 roku. Pierwsza wersja powstała w 2002 roku, zrewidowano ją w 2011 i 2018.
Ważne rozróżnienie: ISO 19011 dotyczy audytów pierwszej strony (wewnętrznych) i drugiej strony (u dostawców). Audyty trzeciej strony – prowadzone przez jednostki certyfikujące – podlegają dodatkowo normie ISO/IEC 17021. Szkolenia dla audytorów wiodących jednostek certyfikujących obejmują obie normy.
Trzy filary normy ISO 19011
Norma jest zbudowana wokół trzech kluczowych elementów, które stanowią szkielet każdego szkolenia:
1. Zarządzanie programem audytów Planowanie audytów w czasie, ustalanie ich zakresu, częstotliwości i priorytetów w oparciu o znaczenie procesów i ryzyko. Program audytów to nie pojedynczy audyt, lecz całościowe podejście do audytowania w organizacji – kto, co, kiedy i jak często audytuje. Norma kładzie nacisk na podejście oparte na ryzyku: procesy krytyczne audytuje się częściej i dokładniej.
2. Prowadzenie audytu Cały cykl pojedynczego audytu: inicjowanie, przygotowanie (plan audytu, lista pytań audytowych), przeprowadzenie działań audytowych (spotkanie otwierające, zbieranie dowodów, wywiady), formułowanie ustaleń i wniosków, raportowanie oraz działania poaudytowe. To najbardziej praktyczna część szkoleń – tu uczestnicy ćwiczą realne techniki audytowania.
3. Kompetencje audytorów Wiedza, umiejętności i cechy osobowe niezbędne do skutecznego audytowania. Norma kładzie szczególny nacisk na kompetencje – audytor musi nie tylko znać normę audytowaną, ale też umieć pracować z dowodami, zachować obiektywizm i komunikować się dyplomatycznie. Kompetencje ocenia się jakościowo (profesjonalizm, etyka) i ilościowo (liczba przeprowadzonych audytów, lata doświadczenia).
Zasady audytowania – fundament obiektywności
Jednym z najważniejszych elementów ISO 19011 są zasady audytowania, które wyznaczają sposób postępowania audytora. Ich rolą nie jest tworzenie kolejnych formalnych wymagań, lecz zapewnienie że audyt będzie obiektywny, rzetelny i oparty na faktach:
- Uczciwość – fundament profesjonalizmu audytora
- Rzetelna prezentacja – obowiązek prawdziwego i dokładnego raportowania ustaleń
- Należyta staranność zawodowa – pracowitość i rozsądek w ocenie sytuacji
- Poufność – bezpieczeństwo informacji uzyskanych podczas audytu
- Niezależność – podstawa bezstronności i obiektywności wniosków
- Podejście oparte na dowodach – racjonalna metoda dochodzenia do wiarygodnych wniosków
- Podejście oparte na ryzyku – uwzględnianie ryzyk i szans w planowaniu audytu
Zasady takie jak uczciwość, niezależność czy poufność mają szczególne znaczenie w audytach wewnętrznych, gdzie audytor często funkcjonuje w tej samej organizacji co osoby audytowane. Dzięki tym zasadom audyt nie jest odbierany jako kontrola personalna, lecz jako narzędzie oceny procesów i systemu zarządzania.
Ścieżki szkoleniowe ISO 19011
1. Audytor Wewnętrzny Systemów Zarządzania wg ISO 19011
Najpopularniejszy kurs – przygotowuje do prowadzenia audytów wewnętrznych w organizacji.
- Czas trwania: 2–3 dni (16–24 godziny)
- Charakterystyka: Omówienie wytycznych ISO 19011, etapy prowadzenia audytu, przygotowanie planu audytu i listy pytań audytowych, techniki zbierania dowodów i prowadzenia wywiadów, dokumentowanie wyników (raport poaudytowy, klasyfikacja niezgodności, identyfikowanie potencjałów do doskonalenia), działania korygujące. Kluczowy element to symulacja audytu – uczestnicy ćwiczą cały proces w praktyce. Kurs zazwyczaj łączony jest z konkretną normą systemową (najczęściej ISO 9001) bo audytor musi umieć interpretować jej wymagania.
- Dla kogo: Kandydaci na audytorów wewnętrznych, pełnomocnicy systemów zarządzania, pracownicy działów jakości, osoby chcące zdobyć uprawnienia do prowadzenia audytów wewnętrznych.
2. Audytor Wewnętrzny Zintegrowanego Systemu Zarządzania
Kurs dla organizacji posiadających kilka systemów jednocześnie (np. ISO 9001 + ISO 14001 + ISO 45001).
- Czas trwania: 3–4 dni (24–32 godziny)
- Charakterystyka: Audytowanie zintegrowanego systemu zarządzania – jak prowadzić jeden audyt obejmujący wymagania kilku norm jednocześnie, jak wykorzystać wspólną strukturę HLS (High Level Structure) tych norm, jak efektywnie planować audyty zintegrowane. ISO 19011 jako wspólny fundament metodologiczny dla wszystkich audytowanych systemów.
- Dla kogo: Audytorzy wewnętrzni organizacji z wieloma systemami zarządzania, pełnomocnicy ZSZ (Zintegrowanego Systemu Zarządzania).
3. Audytor Wewnętrzny ISO 19011 dla konkretnej branży
Wersje kursu dostosowane do specyfiki branżowej – najczęściej motoryzacja, lotnictwo, kolejnictwo.
- Czas trwania: 2–3 dni
- Charakterystyka: Wytyczne ISO 19011 zastosowane do audytowania systemu w konkretnym kontekście branżowym. Np. w motoryzacji – audytowanie IATF 16949 z wykorzystaniem scenek audytowych dostosowanych do realiów produkcji motoryzacyjnej. Listy pytań audytowych specyficzne dla branży.
- Dla kogo: Audytorzy wewnętrzni w firmach branżowych, SQE audytujący dostawców.
4. Doskonalenie kompetencji audytorskich
Kurs dla doświadczonych audytorów chcących odświeżyć lub pogłębić umiejętności.
- Czas trwania: 1–2 dni
- Charakterystyka: Zaawansowane techniki audytowania, trudne sytuacje audytowe (opór audytowanego, niejednoznaczne dowody), psychologia audytu, skuteczna komunikacja audytowa, audytowanie oparte na procesach zamiast na wymaganiach. Aktualizacja wiedzy po zmianach w normie.
- Dla kogo: Doświadczeni audytorzy wewnętrzni, audytorzy wiodący, osoby zarządzające programem audytów.
Częsty problem szkoleń audytorskich – forma vs istota
Warto zwrócić uwagę na pułapkę którą dostrzega wielu praktyków: częstym problemem szkoleń audytorskich jest nadmierne skupienie się na formalnej stronie audytu (dokumentacja, formularze, procedury) kosztem istoty – umiejętności rzeczywistej oceny czy system działa. Samo zapoznanie się z ISO 19011 nie wystarcza. Audytor wewnętrzny musi potrafić interpretować wymagania norm systemowych (jak ISO 9001 czy ISO 27001) z punktu widzenia audytu – oceniać zgodność, identyfikować dowody i rozumieć jak wymagania normy przekładają się na konkretne procesy w organizacji. Dlatego najlepsze szkolenia łączą ISO 19011 z konkretną normą systemową i kładą nacisk na praktyczne symulacje.
Jak wybrać odpowiednie szkolenie ISO 19011
- Symulacja audytu w programie: To absolutny priorytet. Audytowania nie da się nauczyć z wykładu – potrzebne są ćwiczenia praktyczne, scenki audytowe, przygotowanie listy pytań i symulacja całego procesu. Sprawdź jaką część czasu szkolenie poświęca na praktykę.
- Powiązanie z normą systemową: Sprawdź czy szkolenie łączy ISO 19011 z konkretną normą którą będziesz audytować (ISO 9001, ISO 14001, IATF 16949). Sam kurs "czystego" ISO 19011 bez kontekstu normy systemowej ma ograniczoną wartość praktyczną.
- Trener praktykujący audytor: Najlepsze szkolenia prowadzą czynni audytorzy jednostek certyfikujących lub audytorzy z wieloletnią praktyką (np. audytorzy PCA). Pytaj o doświadczenie audytowe trenera – ile audytów przeprowadził i w jakich branżach.
Najczęściej zadawane pytania
Czy ISO 19011 to norma certyfikowalna?
Nie. ISO 19011 to norma wytycznych, a nie wymagań – organizacja nie może uzyskać certyfikatu ISO 19011. Norma dostarcza wskazówek jak prowadzić audyty systemów zarządzania. Audytor po ukończeniu szkolenia otrzymuje certyfikat lub zaświadczenie potwierdzające kompetencje audytorskie wydane przez organizatora szkolenia – ale nie jest to "certyfikacja na normę ISO 19011" w sensie formalnym.
Ile kosztuje szkolenie z audytowania według ISO 19011 w Polsce?
Dwudniowe szkolenie Audytora Wewnętrznego (ISO 19011 + ISO 9001) kosztuje od 1000 do 2000 PLN netto. Trzy-czterodniowe kursy audytora zintegrowanego systemu zarządzania to wydatek od 1800 do 3000 PLN netto. Szkolenia zamknięte (dla grupy z jednej firmy) wyceniane są indywidualnie. Kursy z certyfikatem uznanej jednostki certyfikującej są zazwyczaj droższe.
Czym różni się ISO 19011 od ISO/IEC 17021?
ISO 19011 dostarcza wytycznych do audytów wewnętrznych (pierwszej strony) i audytów u dostawców (drugiej strony). ISO/IEC 17021 określa wymagania dla jednostek prowadzących certyfikację systemów zarządzania – czyli audyty trzeciej strony. W skrócie: audytor wewnętrzny w firmie kieruje się ISO 19011, a audytor jednostki certyfikującej (np. BSI, TÜV) dodatkowo ISO/IEC 17021. Szkolenia dla audytorów wiodących jednostek certyfikujących obejmują obie normy.
Czy muszę znać konkretną normę (np. ISO 9001) żeby zostać audytorem wewnętrznym?
Tak – i to kluczowa kwestia. ISO 19011 uczy JAK audytować, ale audytor musi też wiedzieć CO audytować, czyli znać wymagania konkretnej normy systemowej którą ocenia. Dlatego szkolenia audytora wewnętrznego niemal zawsze łączą ISO 19011 z konkretną normą (najczęściej ISO 9001). Audytor ISO 27001 musi znać ISO 27001, audytor środowiskowy – ISO 14001, i tak dalej.
Jak zostać audytorem wiodącym (Lead Auditor)?
Audytor wiodący to wyższy poziom kwalifikacji niż audytor wewnętrzny – uprawnia do kierowania zespołem audytowym i prowadzenia audytów certyfikujących z ramienia jednostki certyfikującej. Wymaga ukończenia akredytowanego kursu Lead Auditor (zazwyczaj 5 dni, 40 godzin) z egzaminem, najczęściej z akredytacją CQI/IRCA. Kurs Lead Auditor jest oparty na ISO 19011 (i ISO/IEC 17021 dla audytów trzeciej strony), połączony z konkretną normą systemową. Dodatkowo wymagane jest udokumentowane doświadczenie audytowe.
Ile audytów wewnętrznych trzeba przeprowadzić rocznie?
ISO 19011 nie określa konkretnej liczby – to zależy od programu audytów ustalonego przez organizację na podstawie ryzyka i znaczenia procesów. Normy systemowe (np. ISO 9001) wymagają by wszystkie procesy i wymagania zostały zaudytowane w zaplanowanych odstępach czasu – w praktyce większość organizacji audytuje cały system co najmniej raz w roku, a procesy krytyczne częściej. Plan audytów oparty na ryzyku to jeden z kluczowych elementów które ISO 19011 pomaga zaprojektować.
Czy szkolenie ISO 19011 jest przydatne dla pełnomocnika systemu zarządzania?
Zdecydowanie tak. Pełnomocnik systemu zarządzania zazwyczaj odpowiada za zaplanowanie i nadzorowanie programu audytów wewnętrznych w organizacji. Znajomość ISO 19011 pozwala mu skutecznie zarządzać programem audytów, dobierać i oceniać audytorów wewnętrznych oraz weryfikować jakość prowadzonych audytów. Wielu pełnomocników pełni jednocześnie rolę audytora wewnętrznego, dlatego kompetencje audytorskie według ISO 19011 są dla nich podwójnie cenne.
Aktualne dane z bazy Centrum Jakości:
28 aktywnych szkoleń od
4 firm szkoleniowych.