- Зачем ИСО 9001 требует управлять поставщиками
- Требования раздела 8.4: что конкретно нужно
- Как организовать оценку поставщиков
- Критерии оценки поставщиков
- Пошаговый алгоритм внедрения управления поставщиками
- Реестр утверждённых поставщиков
- Документация для аудита: что подготовить
- Типичные ошибки при управлении поставщиками
- Развитие поставщиков: от контроля к партнёрству
- Связь с другими разделами ИСО 9001
- Часто задаваемые вопросы
Зачем ИСО 9001 требует управлять поставщиками
Раздел 8.4 стандарта ИСО 9001:2015 (ISO 9001:2015) -- «Управление процессами, продукцией и услугами, поставляемыми внешними поставщиками» -- один из наиболее проверяемых разделов на аудите. Логика простая: качество вашей продукции или услуг напрямую зависит от качества того, что вы получаете от поставщиков. Если входное сырьё бракованное, даже идеальный производственный процесс не гарантирует результат.
ИСО 9001 (ISO 9001) требует от организации системного подхода к управлению поставщиками: определить критерии оценки, выбрать надёжных поставщиков, мониторить их работу и принимать решения на основе данных. Стандарт ГОСТ Р ИСО 9001-2015, являющийся идентичным переводом международного ISO 9001:2015, содержит те же требования и применяется российскими организациями.
На практике именно управление поставщиками часто становится слабым местом при сертификационном аудите. По статистике органов по сертификации, около 30% несоответствий при аудите ИСО 9001 связаны с разделом 8.4 -- организации формально ведут реестр поставщиков, но не могут продемонстрировать реальную оценку и мониторинг.
Требования раздела 8.4: что конкретно нужно
Раздел 8.4 ИСО 9001:2015 устанавливает три группы требований:
8.4.1 Общие требования
Организация должна: - Определить, какие процессы, продукция и услуги получаются извне - Установить критерии оценки, отбора, мониторинга и повторной оценки поставщиков - Сохранять документированную информацию о результатах оценки
8.4.2 Тип и степень управления
Степень контроля зависит от влияния поставщика на качество конечной продукции:
| Тип поставки | Степень влияния | Рекомендуемый контроль |
|---|---|---|
| Критическое сырьё/комплектующие | Высокая | Входной контроль 100%, аудит поставщика |
| Стандартные материалы | Средняя | Выборочный входной контроль, оценка по критериям |
| Канцелярия, расходники | Низкая | Минимальный контроль, оценка по цене/срокам |
| Аутсорсинговые процессы | Высокая | Контрактные требования, мониторинг KPI |
8.4.3 Информация для внешних поставщиков
Организация должна чётко сообщать поставщикам: требования к продукции/услугам, требования к процессам и оборудованию, требования к компетентности персонала, требования к системе менеджмента (при необходимости).
Как организовать оценку поставщиков
Практический процесс оценки поставщиков по ИСО 9001 (ISO 9001) включает:
- Первичная оценка -- перед включением в реестр утверждённых поставщиков: проверка документов, образцов продукции, опыта работы, наличие собственного сертификата ИСО
- Периодическая оценка -- ежеквартальная или ежегодная оценка по критериям: качество поставок, соблюдение сроков, полнота документации, реагирование на рекламации
- Аудит поставщика -- выезд на предприятие поставщика для критических компонентов
Критерии оценки поставщиков
| Критерий | Вес | Метод оценки |
|---|---|---|
| Качество продукции | 30--40% | Доля брака при входном контроле |
| Соблюдение сроков | 20--25% | Доля поставок в срок |
| Цена | 15--20% | Сравнение с рынком |
| Документация | 10--15% | Наличие сертификатов, паспортов качества |
| Реагирование на рекламации | 5--10% | Скорость и адекватность ответа |
Пошаговый алгоритм внедрения управления поставщиками
Для организации, которая внедряет систему менеджмента качества по требованиям ИСО 9001:2015 или готовится к сертификации, рекомендуем следующие 6 шагов:
Шаг 1. Классификация поставщиков. Составьте полный перечень всех внешних поставщиков и подрядчиков. Разделите их на категории: критические (прямое влияние на качество продукции), значимые (косвенное влияние), второстепенные (минимальное влияние). Критерий отнесения -- насколько брак или задержка от данного поставщика повлияет на конечного потребителя.
Шаг 2. Разработка критериев оценки. Для каждой категории определите набор критериев и их вес. Для критических поставщиков используйте 5--7 критериев с обязательным входным контролем. Для второстепенных достаточно 2--3 критерия (цена, срок, наличие документов).
Шаг 3. Первичная оценка и формирование реестра. Проведите первичную оценку каждого поставщика по утверждённым критериям. Результат фиксируется в реестре утверждённых поставщиков с присвоением категории: «утверждён», «условно утверждён» (требуется усиленный контроль), «отклонён».
Шаг 4. Организация входного контроля. Определите объём и методы входного контроля для каждой категории поставок. Для критического сырья -- 100% контроль или статистическая выборка по ГОСТ Р 50779. Для стандартных материалов -- документарная проверка и выборочный контроль.
Шаг 5. Мониторинг и периодическая переоценка. Установите периодичность переоценки: ежеквартально для критических, ежегодно для остальных. Используйте данные входного контроля, рекламаций, сроков поставки для объективной оценки.
Шаг 6. Управление несоответствиями. Разработайте процедуру реагирования на несоответствия поставщиков: рекламация, корректирующие действия, понижение категории, замена. Связь с управлением рисками -- риск потери ключевого поставщика должен быть в реестре рисков.
Реестр утверждённых поставщиков
Реестр утверждённых поставщиков -- ключевой документ для аудита ИСО 9001. Он должен содержать: - Наименование и контакты поставщика - Категорию поставляемой продукции/услуг - Дату первичной оценки и её результат - Результаты периодических оценок - Текущий статус (утверждён, условно утверждён, исключён)
Документация для аудита: что подготовить
При подготовке к аудиту по разделу 8.4 аудитор запросит следующие документы:
| Документ | Обязательность | Содержание |
|---|---|---|
| Реестр утверждённых поставщиков | Обязательно | Перечень с категориями и статусами |
| Критерии оценки | Обязательно | Утверждённая методика с весами критериев |
| Результаты первичных оценок | Обязательно | Оценочные листы/протоколы |
| Результаты периодических переоценок | Обязательно | Данные мониторинга за период |
| Записи входного контроля | Обязательно | Журналы, акты приёмки |
| Рекламации поставщикам | При наличии | Переписка, корректирующие действия |
| Отчёты аудитов поставщиков | Рекомендуется | Для критических поставщиков |
| Контракты/договоры с требованиями | Рекомендуется | Технические условия, SLA |
При внутреннем аудите рекомендуется проверять процесс управления поставщиками не реже одного раза в год.
Типичные ошибки при управлении поставщиками
Наиболее частые несоответствия, выявляемые аудиторами при проверке раздела 8.4 ИСО 9001 (ISO 9001):
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Формальный реестр без реальной оценки | Несоответствие при аудите | Внедрить балльную систему оценки |
| Отсутствие переоценки действующих поставщиков | Устаревшие данные, риски | Установить график переоценки |
| Нет входного контроля критического сырья | Брак в продукции | Разработать процедуру входного контроля |
| Единственный поставщик без плана «Б» | Зависимость, остановка производства | Резервный поставщик для критических позиций |
| Нет рекламационной работы | Повторяющийся брак | Формализовать процедуру рекламаций |
| Аутсорсинг без контроля | Неуправляемый процесс | SLA, KPI, регулярный мониторинг |
Развитие поставщиков: от контроля к партнёрству
Передовые организации, внедрившие ИСО 9001 (ISO 9001), не ограничиваются контролем поставщиков -- они помогают им улучшаться. Программа развития поставщиков включает:
- Совместные улучшения. Обмен лучшими практиками, совместные проекты по снижению брака. Выгода обоюдная: поставщик повышает качество, заказчик снижает входной брак.
- Обучение. Тренинги для ключевых поставщиков по требованиям качества, методам контроля, FMEA. Инвестиция окупается за 1--2 квартала через снижение рекламаций.
- Интеграция систем. Электронный обмен данными (EDI), совместное планирование, доступ поставщика к плану производства для точных поставок «точно вовремя» (JIT).
- Долгосрочные контракты. Гарантированный объём в обмен на стабильное качество и фиксированные цены. Снижает риски для обеих сторон.
Особенно актуально для организаций, участвующих в тендерах по 44-ФЗ и 223-ФЗ: стабильная цепочка поставок -- конкурентное преимущество при исполнении госконтрактов.
Связь с другими разделами ИСО 9001
Управление поставщиками в ИСО 9001 (ISO 9001:2015) тесно связано с другими разделами стандарта:
- Раздел 4.1 Контекст -- внешние поставщики являются частью контекста организации
- Раздел 6.1 Риски -- риски, связанные с поставщиками, включаются в реестр рисков (подробнее -- управление рисками ИСО)
- Раздел 7.4 Обмен информацией -- коммуникация с поставщиками должна быть управляемой
- Раздел 8.5.1 Управление производством -- условия производства зависят от качества поставок
- Раздел 9.1 Мониторинг -- данные мониторинга поставщиков используются для анализа руководства
- Раздел 10.2 Несоответствия -- рекламации поставщикам являются частью процесса корректирующих действий
Часто задаваемые вопросы
Обязательно ли требовать от поставщиков наличие сертификата ИСО 9001?
Нет. ИСО 9001 (ISO 9001) не требует, чтобы все поставщики были сертифицированы. Стандарт требует, чтобы организация оценивала поставщиков по установленным критериям. Наличие сертификата ИСО у поставщика -- один из возможных критериев, но не обязательный. Для критических поставок рекомендуется, так как это подтверждает наличие системы менеджмента качества.
Сколько поставщиков нужно оценивать?
Все поставщики, влияющие на качество конечной продукции. Для канцелярии и расходных материалов достаточно минимальной оценки. Для критического сырья и аутсорсинга -- полная оценка с мониторингом. Типичная организация (50--200 человек) имеет 20--80 значимых поставщиков, из которых 5--15 критических.
Что делать, если поставщик получил низкую оценку?
Варианты: выставить корректирующее действие (дать срок на исправление), перевести в статус «условно утверждённый» с усиленным контролем, заменить на альтернативного поставщика. Решение фиксируется в реестре. При повторном низком результате -- исключение из реестра утверждённых поставщиков.
Нужен ли аудит поставщика по ИСО 9001?
Не для всех. Аудит поставщика (аудит второй стороны) рекомендуется для критических компонентов, единственных поставщиков и аутсорсинговых процессов. Для стандартных материалов достаточно оценки по критериям и входного контроля. Стоимость аудита поставщика окупается снижением входного брака.
Как оценивать аутсорсинговые процессы?
Аутсорсинговые процессы (IT-поддержка, бухгалтерия, логистика, охрана) требуют особого внимания. ИСО 9001 требует, чтобы организация управляла этими процессами так же, как собственными: установить требования в SLA (Service Level Agreement), мониторить KPI, реагировать на несоответствия. Степень контроля зависит от влияния процесса на качество конечной продукции.
Какие записи нужны для аудита в области управления поставщиками?
Реестр утверждённых поставщиков, результаты оценок (первичных и периодических), записи входного контроля, рекламации и корректирующие действия, протоколы аудитов поставщиков (при наличии). Формат не регламентирован -- допустимы Excel, 1С, специализированные системы.
Как часто нужно переоценивать поставщиков?
Стандарт ИСО 9001 (ISO 9001) не устанавливает конкретную периодичность. Рекомендуется: для критических -- ежеквартально, для стандартных -- ежегодно. Внеплановая оценка -- при существенном изменении качества поставок, рекламации или смене ключевого персонала у поставщика.
Можно ли вести реестр поставщиков в Excel?
Да. ИСО 9001 не требует специализированного ПО. Excel, Google Sheets, 1С -- любой инструмент подходит, если обеспечивает актуальность данных, контроль версий и доступность для аудитора. Для организаций с более чем 50 поставщиками рекомендуется переход на базу данных или ERP-систему для удобства аналитики.