ISO 19011:2026: что изменилось в руководстве по аудиту

В мае 2026 года ISO опубликовала четвёртую редакцию руководства по аудиту систем менеджмента — ISO 19011:2026. Редакция 2018 года отозвана 27 мая 2026 года. По этому документу строят внутренние аудиты и аудиты поставщиков по любому стандарту: ISO 9001, ISO 14001, ISO 45001 и другим.

Что это за стандарт

ISO 19011 — руководство, а не набор требований. По нему не сертифицируют. Он описывает принципы аудита, управление программой аудитов, порядок проведения аудита и требования к компетентности аудиторов. Организация применяет его в той мере, в какой он ей подходит.

Кто пересмотрел стандарт

Документ относится к группе ISO/TMBG — он общий для всех систем менеджмента и не принадлежит одному отраслевому комитету. Проект пересмотра утверждён 1 февраля 2024 года, новая редакция вышла через два с небольшим года.

В чём суть изменений

Это техническое уточнение, а не новый документ. Семь принципов аудита и структура разделов остались прежними. Изменения отражают то, как аудит проводят сегодня.

• Дистанционный аудит получил своё определение. В разделе терминов появился «дистанционный метод аудита». То, что с 2020 года делали по необходимости, стало признанным способом работы.
• Приложение A расширено. В нём больше рекомендаций по дистанционным аудитам: сбор свидетельств через видеосвязь, совместные платформы, облачные системы и электронные записи.
• Защита информации. При обмене документами в цифровом виде больше внимания конфиденциальности, прослеживаемости и контролю доступа.
• Компетентность аудиторов. В неё вошли умение проверять процессы, которые идут через программы, и работа с инструментами оценки на основе технологий, включая искусственный интеллект. Знание законодательных требований дополнено защитой данных и информационной безопасностью.
• Подход на основе рисков. Частота аудитов, выборка и выбор процессов обосновываются значимостью процесса и его прошлыми результатами, а не календарём.
• Климат. Учтены поправки 2024 года: где это уместно, аудитор смотрит, рассмотрела ли организация влияние изменения климата на свою систему.
• Роли в группе. Уточнено определение наблюдателя: технический эксперт к наблюдателям не относится.

Как было и как стало

Что	ISO 19011:2018	ISO 19011:2026
Дистанционный аудит	Упоминается как один из методов	Отдельный термин и расширенные рекомендации в приложении A
Цифровые свидетельства	Общие рекомендации	Подробнее о сборе и защите электронных свидетельств
Компетентность аудитора	Знание методов аудита, стандартов и отрасли	Добавлены технологии, включая искусственный интеллект, защита данных и информационная безопасность
Планирование программы	Подход на основе рисков заявлен	Обоснование частоты и выборки рисками выражено сильнее
Изменение климата	Не упоминается	Учитывается там, где это уместно

Нужен ли переход

Формального перехода с датами нет: по руководству не выдают сертификатов. Но на него ссылаются другие стандарты, а органы по сертификации и заказчики оценивают по нему программы внутренних аудитов. Поэтому процедуру аудита стоит привести к новой редакции без спешки.

Что сделать предприятию

1. Обновить процедуру внутреннего аудита: записать, когда и как допускается дистанционный аудит.
2. Определить правила обмена документами при дистанционном аудите: какие каналы допустимы, кто получает доступ и на какой срок.
3. Пересмотреть программу аудитов: чаще проверять процессы с высоким риском и слабыми результатами.
4. Дополнить требования к внутренним аудиторам и провести обучение.
5. Добавить в контрольные листы вопрос об учёте изменения климата.

Источники

• Страница стандарта на iso.org: статус, даты публикации и отзыва редакций
• Перечень изменений составлен по обзорам новой редакции, которые опубликовали организации, обучающие аудиторов. На странице ISO подробного перечня изменений нет, поэтому перед правкой своих документов сверьтесь с текстом стандарта