Norma ISO 19011:2026 je vydaná, čo sa zmenilo oproti vydaniu 2018

Keď vyjde nová verzia normy, klienti sa nás obvykle pýtajú: musíme všetko prerobiť? Pri novom vydaní normy ISO 19011 nie je dôvod na obavy. Niečo doladiť ale budete musieť, a je dobré vedieť čo.

Norma ISO 19011, návod na auditovanie systémov manažérstva, vyšla 27. mája 2026 v štvrtej edícii a nahradila vydanie z roku 2018. Predchádzajúce vydanie je stiahnuté. Norma ISO 19011 nie je norma, na ktorú sa certifikujete. Je to návod. Nemá prechodné obdobie a žiadny certifikačný orgán vám podľa nej nevydá certifikát. Platí odvtedy, ako vyšla. To je iný režim než pri normách ISO 9001 alebo ISO 14001, ktoré majú trojročné prechodné obdobie.

Prečo by vás teda nové vydanie malo zaujímať, keď sa podľa normy necertifikuje? Lebo sa podľa nej riadia takmer všetky audity, ktoré v organizácii vykonávate. Interné audity, audity dodávateľov, zákaznícke audity, certifikačné, dohľadové a recertifikačné audity. Keď sa zmení návod, zmení sa aj prax. A certifikačné orgány, audítori aj programy interných auditov sa s ňou skôr alebo neskôr musia zosúladiť.

Čo zostalo

Sedem zásad auditovania ostalo: integrita, čestná prezentácia, náležitá odborná starostlivosť, dôvernosť, nezávislosť, prístup založený na dôkazoch a prístup založený na riziku. Štruktúra normy je tiež zachovaná: zásady, riadenie programu auditov, vykonávanie auditu a hodnotenie kompetentnosti audítorov. Ak máte program auditov nastavený podľa predchádzajúceho vydania, nemusíte ho prerábať. Revízia je evolučná, dolaďuje a spresňuje, zásadne nemení. Žiadne veľké prepracovanie dokumentácie vás nečaká.

Vzdialené a hybridné audity už nie sú výnimka

Výrazný posun je v tom, ako norma narába so vzdialeným auditovaním. Vo vydaní 2018 bolo vzdialené auditovanie skôr okrajovou možnosťou pre prípady, keď fyzická prítomnosť nebola možná, napríklad počas pandemických opatrení. Realita sa medzitým zmenila. Po pandémii sa vzdialené a hybridné audity stali bežnou súčasťou praxe a norma to teraz naplno akceptuje.

Nové vydanie vzdialené a hybridné audity zahrnulo do celého životného cyklu auditu. To znamená, že už pri plánovaní programu auditov rozhodujete, čo sa dá overiť na diaľku a čo si vyžaduje fyzickú prítomnosť, a robíte to podľa rizika, rozsahu a kvality dôkazov, nie náhodne. Norma sa pritom opiera o technickú špecifikáciu ISO/IEC TS 17012:2024, ktorá dáva konkrétny návod na efektívne vykonávanie vzdialených auditov.

V praxi to vyzerá napríklad tak, že dokumentáciu preveríte na diaľku ešte pred návštevou a fyzicky overíte to, čo treba vidieť na vlastné oči, teda prevádzku, pozorovanie procesov a overenie v teréne. Tomuto sa venujem podrobnejšie v samostatnom článku, lebo je to oblasť, kde sa dá v audite veľa získať aj veľa pokaziť.

Kompetentnosť audítora sa rozšírila o digitálnu časť

S tým, ako sa audity presúvajú do digitálneho prostredia, sa zmenilo aj to, čo má audítor vedieť. Okrem klasických audítorských zručností sa od neho teraz očakáva, že sa vyzná v digitálnych nástrojoch, vie posúdiť elektronické dôkazy a má povedomie o informačnej bezpečnosti.

Neznamená to, že z audítora urobíte IT špecialistu. Znamená to, že audítor má byť schopný pracovať s digitálnymi nástrojmi a rozumieť ich možnostiam a obmedzeniam. Keď posudzujete elektronický záznam z informačného systému, mali by ste vedieť posúdiť jeho vierohodnosť: kto k nemu mal prístup, či sa dal upraviť a čo hovorí história zmien. Elektronický dôkaz nie je automaticky spoľahlivejší než papierový len preto, že je na obrazovke. Čo z toho vyplýva pre prípravu interných audítorov, rozoberám samostatne.

Rizikový prístup je konkrétnejší

Prístup založený na riziku bol v norme aj predtým, ale vydanie 2026 ho popísalo zrozumiteľnejšie. Riziká a príležitosti sa teraz posudzujú na troch úrovniach: na úrovni programu auditov, na úrovni jednotlivého auditu a na úrovni zvolených audítorských techník. A norma každú z týchto úrovní výslovne viaže na ciele auditu.

Pre manažéra programu auditov je to jasný signál. Riziká v programe auditov nemajú byť len všeobecný register, ktorý raz vytvoríte a viac sa naň nepozriete. Na jeho základe sa má plánovať rozsah, frekvencia, hĺbka a metódy auditu. Zjednodušene povedané, viac času a pozornosti tam, kde je pre organizáciu najviac rizík.

Dôkazy, dáta a dodávateľské reťazce

Norma pridala aj prísnejší návod na spoľahlivosť dôkazov a bezpečnosť dát. Ako dôkaz prijímate len overiteľnú informáciu, posudzujete jej spoľahlivosť a dbáte na to, aby bola dostatočne konkrétna a sledovateľná. Keď zbierate dôkazy na diaľku, počítate s tým, že to môže priniesť ďalšie obmedzenia a neistoty, ktoré treba zohľadniť pri záveroch auditu.

Dnes množstvo organizácií zabezpečuje časť činností externe alebo sa spolieha na sieť dodávateľov. Norma poskytuje podrobnejší návod, ako auditovať mimo vlastnej organizácie. Pre firmy, ktoré robia audity dodávateľov, je to praktické rozšírenie.

Zladenie s ostatnými normami 2026

Norma ISO 19011:2026 vychádza v tom istom revíznom cykle ako ďalšie normy manažérstva. ISO 14001 vyšla v apríli 2026, ISO 9000 v máji 2026 a vydanie ISO 9001 sa očakáva v septembri 2026. Terminológia sa naprieč nimi zosúlaďuje, takže pojmy používané v rámci auditov sedia s jazykom požiadavkových noriem, čo znižuje priestor na rozdielny výklad medzi audítorom a auditovaným. Pomáha to najmä pri kombinovaných a integrovaných auditoch, keď naraz auditujete viac systémov, napríklad kvalitu, životné prostredie a informačnú bezpečnosť.

Drobnosť, ktorá veľa napovie

Doterajšie znenie poznalo medzi očakávanými osobnými vlastnosťami audítora samostatne vlastnosť „húževnatý“ (vytrvalý a zameraný na cieľ) aj vlastnosť opísanú ako schopnosť konať zodpovedne a eticky. Nové vydanie ich zlúčilo do jednej, v anglickom origináli „determined“. Vyzerá to ako kozmetická zmena, ale je za tým posun k jasnejšiemu, súčasnejšiemu jazyku, pričom očakávania zostávajú rovnaké: audítor je vytrvalý, objektívny a sústredený na cieľ aj v náročných situáciách auditu.

Čo s tým teraz

Ak máte program auditov vypracovaný podľa vydania 2018 a aktuálny, nečaká vás veľké prepracovanie. Čaká vás aktualizácia dokumentácie, kritérií kompetentnosti a niekoľkých návykov. Prejdite si, ako máte ošetrené vzdialené a hybridné audity, či kritériá kompetentnosti audítorov pokrývajú aj prácu s digitálnymi nástrojmi a elektronickými dôkazmi, a či program auditov zohľadňuje identifikované riziká. Ak vás zaujíma, ako sa norma vyvíjala a prečo sa mení práve takto, opísala som to v článku o vzniku normy ISO 19011:2026.

Pre slovenské firmy ešte jedna poznámka. ISO 19011:2026 je zatiaľ medzinárodné vydanie. Prevzatie do sústavy STN je samostatný krok a v čase poslednej aktualizácie tohto článku ešte neprebehlo, takže označenie STN sa môže od medzinárodného líšiť, kým ÚNMS SR normu neprevezme. Sledujeme to a budeme o tom informovať.

Ak práve riešite, ako tieto zmeny premietnuť do svojich interných auditov alebo do prípravy audítorov, na úvodnej konzultácii prejdeme váš program auditov a navrhneme konkrétny ďalší krok, bez záväzku. Naše školenia o norme ISO 19011 sú už aktualizované podľa nového vydania.