Диагностический аудит может проводиться не только в таких компаниях, которые только приступают к разработке системы менеджмента либо подготавливаются к сертификации, но и в таких, где сертификат соответствия уже имеется. Повторный диагностический аудит нужно проводить перед тем, как срок действия выданного ранее сертификата будет окончен. Среди целей диагностического аудита принято выделять:

1. проверку существующей на предприятии либо в иной организации системы управления;
2. определение того, насколько данная проверка соответствует требованиям внедренного стандарта;
3. разработка недостающих документов;
4. оптимизация и улучшение процессов управления.

Таким образом, в рамках данного аудита также выясняется, каким же именно образом можно привести внедренную ранее систему менеджмента качества по стандартам ИСО 9001, ИСО 22000, либо другую систему менеджмента в организации в соответствие с требованиями.

Диагностический аудит не может проводиться работающими в проверяемой организации специалистами — его необходимо поручить стороннему аудитору, который имеет соответствующую квалификацию. Этот человек, помимо опыта работы аудитором, должен обладать еще и способностями хорошего консультанта, поскольку именно он не только укажет на все существующие несовершенства системы, но и подскажет, как их исправить.

Обычно диагностический аудит состоит из трех этапов. На первом этапе происходит предварительный анализ данных, которые предоставляются самой организацией. Сюда входят найденные организацией несоответствия, информация о всевозможных контролях и проведенных руководством проверках, обращения, претензии к качеству товаров со стороны потребителей.

Второй этап включает в себя полную оценку деятельности предприятия, то есть всех процессов, происходящих в организации. Третий этап – что закономерно – являет собой подготовку отчета о результатах аудита, из которого руководство узнает:

— о том, насколько действующая система является полноценной;

— о том, что даст приведение системы в полное соответствие с требованиями стандарта;

— о том, что и как необходимо делать для приведения системы в это соответствие.

Проведенный наспех или «ради галочки» диагностический аудит не только окажется бесполезным для предприятия, но и сможет вполне реально навредить ему, поскольку не будут идентифицированы и исправлены существующие в системе менеджмента недостатки. В таком случае все усилия, предпринятые для создания эффективной системы менеджмента, можно будет считать потраченными впустую.