Что ожидать от сертификационного аудита ИСО 9001
Сертификационный аудит по ИСО 9001 (ISO 9001:2015) -- это объективная проверка вашей системы менеджмента качества (СМК) аудиторами аккредитованного органа сертификации. Аудит состоит из двух этапов: проверка документации (этап 1) и проверка функционирования системы на практике (этап 2).
Задача аудитора -- не «завалить» организацию, а оценить соответствие СМК требованиям стандарта. Аудитор ищет объективные свидетельства: документы, записи, интервью с сотрудниками, наблюдение за процессами. Хорошая подготовка позволяет пройти аудит с первого раза, без серьёзных несоответствий.
Чеклист подготовки к аудиту ИСО 9001
Документация
- ☐ Политика качества утверждена руководством, актуальна, доведена до персонала
- ☐ Область применения СМК определена и задокументирована
- ☐ Цели качества установлены, измеримы, с планами достижения
- ☐ Все обязательные процедуры и записи (раздел 7.5) в наличии
- ☐ Документация актуальна (нет устаревших версий в обращении)
- ☐ Организационная структура и матрица ответственности актуальны
Процессы
- ☐ Ключевые процессы определены, описаны, измеряются
- ☐ Входы, выходы, критерии и методы управления для каждого процесса задокументированы
- ☐ KPI процессов отслеживаются, данные за последний год доступны
- ☐ Процедура управления несоответствиями работает (есть записи)
Внутренний аудит
- ☐ Программа внутренних аудитов утверждена на год
- ☐ Внутренние аудиты проведены (охватили все процессы и требования)
- ☐ Отчёты аудитов оформлены, несоответствия зарегистрированы
- ☐ Корректирующие действия по результатам аудитов выполнены
Анализ руководства
- ☐ Проведён анализ со стороны руководства (management review)
- ☐ Протокол содержит все элементы п. 9.3: удовлетворённость, аудиты, риски, улучшения
- ☐ Решения руководства документированы, выполнение отслеживается
Персонал
- ☐ Записи о компетентности персонала в наличии (образование, обучение, опыт)
- ☐ Персонал осведомлён о политике качества и своей роли в СМК
- ☐ Сотрудники готовы ответить на вопросы аудитора о своих процессах
Что проверяет аудитор: раздел за разделом
| Раздел ИСО 9001 | Что проверяет аудитор | Типичные свидетельства |
|---|---|---|
| 4. Контекст | Определены заинтересованные стороны и их требования | Реестр заинтересованных сторон |
| 5. Лидерство | Политика утверждена, роли распределены | Политика, оргструктура, приказы |
| 6. Планирование | Риски идентифицированы, цели установлены | Реестр рисков, цели с планами |
| 7. Поддержка | Ресурсы выделены, персонал компетентен | Записи обучения, калибровка |
| 8. Операции | Процессы управляются, продукция соответствует | Записи производства, контроля |
| 9. Оценка | Аудиты проведены, данные анализируются | Отчёты аудитов, протоколы анализа |
| 10. Улучшение | Несоответствия устраняются, система улучшается | Журнал несоответствий, КД |
Типичные несоответствия на аудите ИСО 9001
По статистике аудиторов, наиболее частые несоответствия при аудите ИСО 9001 (ISO 9001):
Major (серьёзные) -- 30 дней на устранение
- Отсутствие внутренних аудитов -- аудиты не проведены или проведены формально (не охватили все процессы)
- Нет анализа руководства -- совещание не проводилось или протокол не содержит обязательных элементов
- Систематическое несоответствие процесса -- процесс не выполняется согласно документации
Minor (незначительные) -- 90 дней на устранение
- Устаревшая документация -- отдельные документы не актуализированы
- Неполные записи обучения -- для некоторых сотрудников нет подтверждения компетентности
- Не все KPI отслеживаются -- цели установлены, но мониторинг ведётся не по всем
- Неполный протокол анализа руководства -- отсутствуют отдельные элементы входных данных
За неделю до аудита: финальная подготовка
- Проведите предварительный обход -- пройдите по всем подразделениям, проверьте наличие актуальных документов на рабочих местах
- Проверьте записи -- убедитесь, что все журналы, протоколы, акты заполнены и доступны
- Подготовьте переговорную -- отдельное помещение для аудитора с доступом к документации
- Проведите брифинг -- напомните сотрудникам о предстоящем аудите, правилах общения с аудитором
- Подготовьте гида -- назначьте сопровождающего, который будет помогать аудитору ориентироваться
Как вести себя на аудите: советы для персонала
- Отвечайте на вопросы аудитора честно и конкретно
- Не давайте больше информации, чем спрашивают
- Если не знаете ответ -- честно скажите «не знаю, уточню»
- Не оправдывайтесь и не спорьте с аудитором
- Показывайте реальную практику, а не идеализированную версию
- Не прячьте проблемы -- аудиторы ценят открытость
Часто задаваемые вопросы
Сколько дней длится сертификационный аудит ИСО 9001?
Для компании до 50 сотрудников -- 2--3 дня (этап 1 + этап 2). Для 50--200 сотрудников -- 3--5 дней. Для крупных организаций -- до 7 дней. Продолжительность определяется органом сертификации по формуле IAF MD5 на основе численности персонала.
Что будет, если на аудите найдут серьёзное несоответствие?
Серьёзное (major) несоответствие не означает отказ в сертификации. Организации дают 30 дней на устранение. После устранения аудитор проверяет корректирующие действия (очно или дистанционно). Если действия признаны адекватными -- сертификат выдаётся.
Нужно ли готовить специальный комплект документов для аудитора?
Нет. Аудитор работает с реальной документацией системы. Не нужно создавать «парадный» комплект. Подготовьте: доступ к электронной документации, печатные копии политики и руководства, отчёты аудитов, протокол анализа руководства.
Можно ли отложить аудит, если не готовы?
Да. Организация вправе перенести дату аудита, согласовав с органом сертификации. Лучше перенести и подготовиться, чем получить серьёзные несоответствия. Мы проводим предварительный аудит (pre-assessment), чтобы определить готовность.
Аудитор имеет право заходить в любое помещение?
Аудитор имеет право проверить любой процесс, входящий в область применения СМК. Если производственный цех включён в область -- аудитор его посетит. Закрытые зоны (секретные, чистые комнаты) посещаются с соблюдением требований безопасности.
Можно ли присутствовать при беседах аудитора с персоналом?
Обычно аудитор предпочитает беседовать с сотрудниками без руководства, чтобы получить честные ответы. Представитель организации (гид) сопровождает аудитора, но может быть попрошен выйти на время интервью.
Как часто проводятся аудиты после получения сертификата?
Ежегодно -- надзорный аудит (surveillance audit), проверяющий часть системы. Через 3 года -- полный ресертификационный аудит. Мы сопровождаем клиентов при всех аудитах, помогаем подготовиться и устранить замечания.
Что делать, если мы не согласны с выводами аудитора?
Организация вправе подать апелляцию в орган сертификации. Однако рекомендуем сначала обсудить несогласие с ведущим аудитором на заключительном совещании -- часто вопросы решаются на месте при предоставлении дополнительных свидетельств.