Belső auditor képzés – ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 szerint

ISO 9001 minőségirányítási rendszer ismeretek (2 nap)

• Az ISO 9001:2026 háttere és változásai
• A szervezet környezetének megértése, érdekelt felek elvárásai
• A minőségirányítási rendszer alkalmazási területe
• Minőségirányítási rendszer (A vállalati folyamatok meghatározása, a Folyamatszemlélet jelentősége)
• Vezetői szerepvállalás (Új hangsúlyok: minőségkultúra, etikus magatartás)
• Tervezés (Kockázatok és lehetőségek, változáskezelés)
• Támogatás (Erőforrások, Felkészültség, Tudatosság, Kommunikáció, Dokumentált információk)
• Működés
• Teljesítményértékelés (KPI-ok, Vevői elégedettség, Belső audit, Vezetőségi átvizsgálás)
• Fejlesztés (Folyamatos fejlesztés, Nemmegfelelőség és helyesbítő tevékenység)

ISO 14001 környezetirányítási rendszer ismeretek (2 nap)

Az ISO 14001:2026 szabvány áttekintése

• Az ISO 14001:2026 által hozott változások ismertetése és értelmezése
• A kettős lényegesség elve: hogyan hat a vállalat a környezetre, és a megváltozott környezeti körülmények hogyan hatnak vissza a vállalatra (4.2)
• Környezeti tényezők (6.1.2) és megfelelőségi kötelezettségek (6.1.3) felülvizsgálata
• Kockázatok és lehetőségek (6.1.4) azonosítása az új környezeti prioritások mentén
• A Változások tervezése (6.3) mint új, önálló rendszerelem bevezetése és működtetése
• Műszaki és adminisztratív kontrollok a gyakorlatban (8.1)
• Lehetséges vészhelyzetek azonosítása és a felkészülési tervek átdolgozása (8.2)
• Az auditprogram mint önálló, kötelezően dokumentálandó információ felépítése
• Az auditok tervezése: egyedi és területspecifikus auditcélok meghatározása minden egyes audit vonatkozásában (9.2.2)
• A vállalati folyamatok meghatározása, kockázatalapú gondolkodás, életciklus szemlélet
• A folyamatok eredményességének mérése, a monitoring rendszer kialakítása
• Irányítási rendszereknek, mint folyamatok rendszerének a kialakítása

Környezetvédelmi jogszabályok követelményeinek általános áttekintése, gyakorlati példák segítségével.

• Hulladékgazdálkodás
• Levegőtisztaság-védelem
• Vízgazdálkodás
• Veszélyes anyagok kezelése

ISO 45001 munkahelyi, egészségvédelmi és biztonságirányítási rendszer ismeretek (2 nap)
A munkavédelem kialakulása és helyzete Magyarországon
A munkavédelem jogi szabályozása Magyarországon, a munkavédelmi jogszabály rendszer (kapcsolódás a MEBIR – hez)
A cégek munkavédelmi kötelezettségei a jogi szabályozás alapján
Az ISO 45001:2018 szabvány – Munkahelyi egészségvédelem és biztonság irányítási rendszere (MEBIR)
• A szabványok eredete
• A MEBIR fogalma, szükségessége, kapcsolódásai
• Az ISO 45001:2018-as szabvány felépítése
• A MEBIR követelményei
o A szervezet környezete
o Vezetői szerepvállalás és munkavállalói részvétel
o Politika
o Tervezés
 A kockázatokkal és lehetőségekkel kapcsolatos tevékenységek
 MEB célok és az elérésük megtervezése
o Támogatás
o Működés
 Működéstervezés és –felügyelet
 Vészhelyzeti felkészültség és reagálás
o Teljesítményértékelés
 Figyelemmel kísérés, mérés, elemzés és teljesítményértékelés
 Belső auditprogram
 Vezetőségi átvizsgálás
o Fejlesztés
 Általános előírások
 Esemény, nemmegfelelőség és helyesbítő tevékenység
 Folyamatos fejlesztés
o A Melléklet (tájékoztató)
• Általános munkavédelmi követelmények
• Általános tűzvédelmi követelmények
• Kémiai biztonság speciális követelményi
• Az audit alapelvei, az audit menete
• Milyen a jó auditor?
A kockázatértékelés a MEBIR és a Munkavédelmi törvény figyelembe vételével
• Veszélyek azonosítása
• Veszélyeztetettek azonosítása
• A kockázatot súlyosbító tényezők
• A kockázatok minőségi és mennyiségi értékelése
• A szükséges megelőző intézkedések meghatározása

ISO/IEC 27001:2022 információbiztonság-irányítási rendszer ismeretek (2nap)

• Az információ biztonsági irányítási rendszer szerepe, használatának előnyei a vállalatok életébe
• Az információbiztonság fogalma, aktualitása és jelentősége (biztonság, veszélyek – példák)
• Az információbiztonság területei, és azok kapcsolatai
• Út az információbiztonsági irányítási rendszer bevezetéséhez (az információbiztonsági irányítási rendszer kiépítése)
• Kockázatkezelés, kockázat menedzsment az Információ biztonságban
• Az ISO/IEC 27001:2022 szabvány követelményei, vonatkozó „A” melléklet kontrolpontjai
• Alkalmazhatósági nyilatkozat, alkalmazási területek
• Belső audit, vezetőségi átvizsgálás
• Gyakorlati feladat, csoportfeladatok

Auditálási ismeretek és technikák az ISO 19011:2026 szabvány alapján (1 nap)

• Auditálás célja, alapfogalmai, fajtái, alapelvei
• Auditprogram létrehozása, célok, kockázatok és lehetőségek meghatározása, értékelése
• Az auditprogram végrehajtása, nyomonkövetése
• Az auditprogram felülvizsgálata és fejlesztése
• Team munka az auditprogram menedzselésével összefüggésben

• Audit előkészítése, lefolytatása, jelentés elkészítése és elosztása
• Az audit befejezése, nyomonkövetése
• Team munka az audittevékenységre vonatkozóan

• Auditorok kompetenciája és értékelése
• Az auditor kompetenciájának meghatározása
• Az auditorok kompetenciájának fenntartása és fejlesztése
• Team munka az auditorok kompetenciájára, értékelésére

A tréning tapasztalatainak megbeszélése, a tréning lezárása

Írásbeli vizsga