Rappel des structures de certification & calcul durée d audit. Structures de certification & Durée d audit

Transcription

1 0 / Rappel des structures de certification & calcul durée d audit Structures de certification & Durée d audit

2 1 / Les structures de certification Les structures de certification : Mono-site Multi-sites (Catégorie 1 et 2) Campus Plusieurs sites («several sites») Organismes Complexes Le client doit examiner : Les sites et Les value stream(s) de l entreprise (processus end-to-end dans le but de livrer un produit ou un service à un client) L auditeur doit vérifier que la structure choisie par l organisme de certification est justifiée et conforme

3 2 / Les structures de certification Les critères d éligibilité pour chaque structure sont détaillés dans Annex B : Type of Certification Description: Single Site Multiple Site Campus Several Sites Complex Organization An organization that An organization having an An organization having an An organization having an An organization having an operates at one site. identified central function and a identified central function and identified central function and a identified central function and a network of sites at which a decentralized, sequential, network of sites that do not network of locations that are activities are fully or partially linked product realization meet the criteria for a multiple any combination of multiple carried out. process. site or campus organization. site, campus, several sites, or more than one campus. All sites must be doing Several sites are listed on the substantially the same same certificate. manufacturing and/or value added process. Eligibility Criteria: NOTE: An organization must meet ALL criteria. Stand-alone selfsupporting organization with no value stream dependencies from related companies operating under the same QMS. One address. All sites shall have a legal or contractual link with the central office. One QMS with central control, management review and internal audit. Central office can require other sites implement corrective action. All sites shall have a legal or contractual link with the central office. One QMS with central control, management review and internal audit. Central office can require other sites implement corrective action. All sites shall have a legal or contractual link with the central office. One QMS with central control, management review and internal audit. Central office can require other sites implement corrective action. All sites shall have a legal or contractual link with the central office. One QMS with central control, management review, and internal audit. Central office can require other sites implement corrective action. Central collection and analysis of data and ability to initiate organizational change. Central collection and analysis of data and ability to initiate organizational change. Central collection and analysis of data and ability to initiate organizational change. Central collection and analysis of data and ability to initiate organizational change. Complies with IAF MD 1, Multisite Organization definition and eligibility requirements. All QMS processes at all sites have to be substantially (i.e., >80%) the same and are operated to the same methods and procedures. Some sites may conduct fewer processes than others. Sampling per IAF MD 1 will be allowed for 9120 certifications. One address per site. The outputs from one site are an input to another site to realize the final product or service. A single value stream. Can be dissimilar processes at different sites or combination of the sites that contribute to the same overall product or service being realized. More than one product or service may be realized providing they are substantially (i.e., >80%) the same (e.g., a family of products) and realized through the same methods and procedures. Processes at each of the sites is not substantially similar (i.e., <80% similar). Processes may be operated to the same or different methods and procedures that are controlled through one common management system. Sites realize different products or services. One address per site. Overall structure contains combinations of multiple site, campus several sites or more than one campus. Requires IAQG OPMT approval of rationale, justification, audit day calculations, audit program, and sampling plan (for 9120, multiple site or campus). One address per site and campus. One address per campus. Audit Day Calculations: 9104/1 Table 2 using total number of employees. No reductions allowed unless applying ASRP or CAAT. Additions allowed. 9104/1 Table 2 using the number of employees from each site. No reductions allowed unless applying ASRP as part of Category 2 or CAAT. Additions allowed. 9104/1 Table 2 using the total number of employee from all sites added together as a starting point. Required 10% addition to support communication and other aspects of audit of a campus. No reductions allowed unless applying ASRP or CAAT. 9104/1 Table 2 using the total number of employees from each site as a starting point. 30 % maximum reduction allowed at each site for reduced scope complexity (reference Table 4). No other reductions allowed unless applying ASRP or CAAT. Any combination of campus, multiple sites, and/or several sites. Can include more than one campus. Calculate using requirements for each type of entity within the organization using 9104/1 Table 2. Requires IAQG OPMT approval. Other additions allowed. Additions allowed. Initial Audit: One site with audit duration as defined above. All sites audited with audit duration as defined above. All sites audited. CB to allocate total time between all sites to achieve an effective audit. All sites audited with audit duration as defined above. All sites audited. Surveillance: Annual surveillance using 9104/1 Table 2 (based upon 1/3 of initial audit duration). Refer to 9104/1 table 3 for frequency and table 2 for audit day calculations. All sites audited using 9104/1 Table 2 for surveillance (based upon 1/3 of initial audit duration) plus minimum 10% addition. All sites audited using 9104/1 Table 2 for surveillance (based upon 1/3 of initial audit duration). Up to 30% maximum reduction per site for reduced scope complexity. Dependent on combination.

4 3 / Les structures de certification Les critères communs d éligibilité sont les suivants (8.1.1.c) : Un SMQ commun Tous les sites ont un lien légal, organisationnel ou contractuel avec la fonction centrale Un système d audit interne et de management commun La fonction centrale peut initier des changements et des actions correctives La fonction centrale recueille et analyse les données de performance

5 4 / Site unique - Un organisme avec une seule adresse - Un ou plusieurs bâtiments qui font partie d une adresse - Une ou plusieurs familles de produits sont fabriqués Example Diagram

6 5 / Site multiple - Une fonction centrale identifiée (pas nécessairement le siège) où certaines activités sont planifiées, organisées, contrôlées - L organisme a un réseau de sites où ses activités sont réalisées (partiellement ou en totalité) - Tous les processus du SMQ doivent être les mêmes (>=80%) et doivent utiliser les mêmes méthodes et procedures - Certains sites peuvent utiliser moins de processus que d autres

7 6 / Le campus - Un organisme avec une fonction centrale pas nécessairement le siège où certaines activités sont planifiées, contrôlées, gérées - La réalisation du produit est en séquences et décentralisée - Cette réalisation du process a une value stream pour laquelle les éléments de sortie d un site sont les éléments d entrée d un site pour realiser un service / produit final 80% des processus et méthodes qui font chaque produit/service sont les mêmes

8 7 / Plusieurs Sites - Un organisme qui a une fonction centrale identifiée (pas nécessairement le siège) où certaines activités sont planifiées, organisées, contrôlées - Un réseau de sites qui ne sont pas éligibles à «sites multiples» ou «campus» Exemple: Un organisme avec des sites qui réalisent des produits ou services avec des processus / méthodes différents Certains clients, des produits ou services pour chaque site sont les mêmes, d autres sont différents Value Stream Site A Stream 1 Customer Orders Product X Customer Related Process Design Purchasing Product Realization Product X delivered to Customers Central Function Site A Site B Stream 2 Customer Orders Product Y Customer Related Process Design Purchasing Product Realization Product Y delivered to Customers Site C Stream 3 Customer Orders Product Z Customer Related Process Purchasing Product Realization Product Z delivered to Customers

9 8 / Structure complexe - Un organisme qui a une fonction centrale identifié (pas nécessairement le siège) où certaines activités sont planifiées, organisées, contrôlées - Un réseau de sites qui forment une combinaison de sites multiples, campus, plusieurs sites, ou plus d un campus Example Diagram

10 9 / Strucure complexe Quand un OC détermine que la structure de certification de son client sera complexe, il doit: ( ) : Documenter la logique des types d organisation Envoyer une demande au Certification Structure Oversight Committee (CSOC) IAQG OPMT qui inclut la justification, le calcul de la durée d audit, Les résultats du CSOC doivent être reçus avant que l OC ne commence l audit étape 2

11 10 / Conclusions Le client et l organisme de certification doivent choisir la bonne structure de certification Pour qu une structure de certification soit choisie, le client doit répondre à tous les critères d éligibilité Les organismes de certification doivent toujours garder des enregistrements pour justifier de la structure de certification choisie Ne pas oublier

12 11 / Questions

13 12 / Calcul de la durée d audit Audit Calc Program

14 13 / Un Project d amélioration de l OPMT Proposition Une équipe avec l université du Wisconsin a développé un programme informatique dont l objectif est de calculer le nombre de jours d audits en fonction des critères de certification des entreprises Aeronautique, Espace & Defence (AS&D). Lancement Le programme a été mis à disposition du public dans On-line Aerospace Supplier Information System (OASIS) en Avril 2013 Il peut être utilisé par les commerciaux des OC, les fournisseurs, les auditeurs des OC, les personnels des CBMC / SMS pour assurer la conforité au schéma ICOP ( critères de certification)

15 14 / Le program Audit Calc Programme est disponibe dans OASIS :

16 15 / Resolution N , 8.2.e, 8.5(c), Annexe C2 : Dans le but de répondre à ces exigences, l IAQG OPMT a développé un logiciel appelé Audit Calc. Ce programme doit être utilisé pour supporter les fonctionnalités décrites dans la e. Les enregistrements liés aux audits doivent être dans OASIS suivant la (c), Annexe C2. A partir du 31 Juillet 2013, Les OC/CB accrédités doivent avoir un process pour utiliser le programme Audit Calc et valider les décisions concernant: - La structure de certification - La durée des audits Les OC/CB doivent émettre un rapport audit-calc pour chaque activité d audit (initial, surveillance, et recertification) et le placer dans OASIS (.pdf format) en tant que partie du rapport d audit. Tout audit réalisé et faisant l objet de moins de jours d audits que ce qui est prévu par le rapport audit-calc doit être analysé et résolu par l OC/CB.

17 16 / Help/Guidance 16

18 17 / Login ou Register Page de garde: Créer un nouveau fichier client Etape de l audit Structure de certification Structure complexe? Page

19 18 / Certification structure verification Vérification de la structure de Certification: Tous les critères doivent être vérifiés et cochées Les OC doivent garder un dossier de justification Page

20 19 / Durée d audit Durée d audit : Selectionner une norme Déterminer les réductions appropriées Une justification est nécessaire si rien n apparaît dans Addition Page

21 20 / Durée d audit Audit combinés: Determiner la durée sur la base du niveau d integration Audit Plan Notes: Champ disponible pour toute information complémentaire

22 21 / Audit Calc Report Fonctionnalité supplémentaire: Download en PDF Le fichier pdf peut être chargé dans OASIS

23 22 / OASIS upload Le fichier audit_calc doit être dans OASIS pour chaque audit: Dans la partie Appendix Reports Les données privées Tier 2 ne sont visibles qu avec permission

24 23 /