ISO 19011

“Perubahan penting lainnya dalam versi 2018 termasuk penambahan pendekatan berbasis risiko pada prinsip-prinsip audit untuk menggambarkan fokus yang ditingkatkan pada risiko baik di standar manajemen maupun di (persaingan) pasar,” katanya.

“Ada tips untuk mengaudit risiko dan peluang serta informasi penerapan pemikiran berbasis risiko untuk proses audit.

“Selain itu, panduan ini telah diperluas di sejumlah area seperti pada bagian mengelola program audit dan melaksanaan audit.”

Secara umum perubahan mencakup prinsip-prinsip audit, mengelola program audit, dan mengevaluasi kompetensi auditor. Beberapa poin utama pada salah satu konferensi komite proyek ISO 302 adalah :

• Prinsip baru yaitu prinsip audit ketujuh yang menggunakan pendekatan berbasis risiko ketika merencanakan, melaksanakan dan melaporkan audit.
• ‘Bukti Audit’ sekarang akan menjadi ‘bukti obyektif’. Terjadi perubahan dari ‘informasi yang dapat diverifikasi’ menjadi ‘informasi yang dapat dikenai sejumlah verifikasi’ .
• Perluasan signifikan dari Lampiran A yang baru, mencakup topik seperti verifikasi informasi, penggunaan penilaian profesional, fokus pada hasil kinerja, dampak audit siklus hidup produk / layanan, audit rantai pasokan, dan kepemimpinan dan komitmen audit.

ISO 19011 berlaku untuk semua organisasi yang perlu melakukan audit internal atau eksternal pada sistem manajemen atau untuk mengelola program audit. Ia dapat diterapkan oleh berbagai pengguna, termasuk auditor, organisasi yang menerapkan sistem manajemen, dan organisasi yang perlu melakukan audit sistem manajemen untuk alasan kontrak atau peraturan.

ISO 19011 juga memberikan panduan tentang audit eksternal, termasuk audit sertifikasi dan pemasok, yang mendukung penerapan standar sistem manajemen.