KRAVs regler 2013

att den aktuella verksamhetsplatsen inte längre ingår. Kedjan ska i så fall så snart
som möjligt upphöra med marknadsföring som påstår att alla verksamhetsplatser
är certifierade.
19.3 Kedjans internrevision vad gäller
KRAVs regler
Kedjans internrevision ska hålla en sådan kvalitet att kedjan och certifieringsorganet
med stor sannolikhet kan säga att kedjan upptäcker alla större avvikelser
snabbt och alla mindre avvikelser minst en gång per år. Internrevisionen ska ha
befogenhet att omedelbart underkänna en verksamhetsplats.
19.3.1 Internrevisionens kontroll av att KRAVs regler följs
Kedjans internrevision ska ha dokumenterade rutiner för att årligen revidera alla
verksamhetsplatser med avseende på de KRAV-regler som kedjecertifieringen gäller.
Den årliga revisionen ska innebära att alla tillämpliga KRAV-regler kontrolleras
på alla verksamhetsplatser. Internrevisionen ska också göra en riskanalys i
enlighet med bilaga 5 för varje verksamhetsplats.
Internrevisionen ska ha reviderat alla verksamhetsplatser och alla avvikelser
ska vara släckta innan kedjan kan certifieras enligt detta kapitel.
Internrevisionen ska också omfatta att granska i vilken mån de förebyggande
åtgärder som genomförs efter avvikelser faktiskt också har effekt och resulterar i
en förbättring.
19.3.2 Internrevisorernas kompetens, befogenheter och resurser
Kedjan ska ha rutiner för att avgöra vilken kompetens som behövs för att fungera
som internrevisor. Kompetenskraven ska inkludera relevant erfarenhet och utbildning.
Internrevisioner ska utföras av personer som uppfyller kompetenskraven.
Internrevisorerna ska ha befogenhet att utföra revision på vilken verksamhetsplats
som helst, när som helst, utan att anmäla det till eller be om tillstånd från någon.
Internrevisorerna ska ha tillgång till tillräckliga resurser för att kunna genomföra
sitt arbete enligt dessa regler.
19.3.3 Avvikelser i internrevisionen
Avvikelser i internrevisionen ska hanteras på ett sätt som motsvarar reglerna i
avsnitt 2.5. Det innebär att avvikelserna kan hanteras på exakt samma sätt, men
att certifieringsorganet kan godkänna andra system som fyller samma funktion.
Alla avvikelser som upptäcks vid en internrevision ska dock:
• Dokumenteras av internrevisionen.
• Avhjälpas – verksamhetsplatsen ska se till så att den uppfyller KRAVs
regel igen.
• Förebyggas – verksamhetsplatsen ska förstå varför avvikelsen uppkom
och vidta åtgärder så att den inte uppkommer igen. Kedjan ska bedöma
om avvikelsen innebär att något i det centrala ledningssystemet behöver
ändras.
• Godkännas av internrevisionen eller annan befattning som kedjan definierar.
Regler för certifiering av kedjor
243