- Чек-лист внутреннего аудита ИСО 9001 — скачать шаблон 2026
- Зачем нужен чек-лист внутреннего аудита
- Структура чек-листа по разделам ИСО 9001:2015
- Примеры вопросов по ключевым разделам с комментариями аудитора
- Как пользоваться чек-листом
- Как адаптировать чек-лист под свою организацию
- Типичные несоответствия, которые выявляет внутренний аудит
- Пример заполненного чек-листа
- Часто задаваемые вопросы
- Итог
- Читайте также
Чек-лист внутреннего аудита ИСО 9001 — скачать шаблон 2026
Внутренний аудит — обязательное требование раздела 9.2 ИСО 9001 (ISO 9001:2015). Без структурированного чек-листа аудитор рискует пропустить критические несоответствия или потратить время на второстепенные вопросы. Ниже — готовый чек-лист с вопросами по каждому разделу стандарта, от контекста организации (п. 4) до улучшений (п. 10). Шаблон разработан на основе требований ГОСТ Р ИСО 9001-2015, проверен на практике аудитов производственных и сервисных компаний. Скачайте, адаптируйте под свою организацию и используйте при каждом цикле внутренних проверок.
Зачем нужен чек-лист внутреннего аудита
Раздел 9.2 ИСО 9001:2015 требует проводить внутренние аудиты через запланированные интервалы. Стандарт не предписывает конкретную форму чек-листа, но без него аудит превращается в беседу с сотрудниками — неструктурированную и неповторяемую.
Чек-лист решает три задачи. Первая — полнота охвата: вопросы привязаны к конкретным пунктам стандарта, ни один раздел не останется без проверки. Вторая — объективность: аудиторы задают одинаковые вопросы из года в год, результаты сопоставимы. Третья — доказательная база: заполненный чек-лист — готовая запись аудита, которую можно предъявить внешнему сертификационному органу при надзорном аудите.
Организации без чек-листа получают типичное замечание при внешней проверке: «Программа внутренних аудитов не обеспечивает систематического охвата всех требований стандарта». Это несоответствие по п. 9.2.2 (b) — критерии аудита не определены.
Структура чек-листа по разделам ИСО 9001:2015
Чек-лист охватывает разделы 4–10 стандарта ИСО 9001 (ISO 9001:2015). Разделы 1–3 содержат область применения и ссылки — аудировать их не нужно.
| Раздел | Название | Кол-во вопросов | Ключевые области проверки |
|---|---|---|---|
| 4 | Контекст организации | 8 | Заинтересованные стороны, область СМК, процессный подход |
| 5 | Лидерство | 10 | Политика качества, роли и ответственность, клиентоориентированность |
| 6 | Планирование | 8 | Риски и возможности, цели качества, управление изменениями |
| 7 | Средства обеспечения | 12 | Ресурсы, компетентность, документированная информация |
| 8 | Деятельность на всех стадиях | 18 | Операционное планирование, требования к продукции, управление поставщиками |
| 9 | Оценка результатов | 10 | Мониторинг, внутренний аудит, анализ со стороны руководства |
| 10 | Улучшение | 6 | Несоответствия, корректирующие действия, постоянное улучшение |
| Итого | 72 |
Каждый вопрос в чек-листе содержит: номер пункта стандарта, формулировку вопроса, колонку для оценки (соответствует / не соответствует / наблюдение), поле для объективных свидетельств.
Примеры вопросов по ключевым разделам с комментариями аудитора
Раздел 4: Контекст организации
- П. 4.1 — Какие внешние угрозы и внутренние слабости зафиксировала компания за последние 12 месяцев? Попросите показать конкретный документ — часто вместо реального SWOT-анализа предъявляют формальную таблицу из интернета, не привязанную к бизнесу.
- П. 4.2 — Есть ли перечень сторон, от которых зависит работа компании (клиенты, регуляторы, поставщики), и что именно каждая из них ожидает? Проверяйте дату обновления: реестр заинтересованных сторон 2023 года — сигнал формального подхода.
- П. 4.4 — Покажите карту процессов: кто отвечает за каждый процесс, какие ресурсы на входе и какой результат на выходе? В 60% российских компаний карта процессов висит на стене, но владельцы процессов не знают своих KPI.
Раздел 5: Лидерство
- П. 5.1.1 — Спросите генерального директора: какие цели по качеству стоят на текущий год? Если руководитель затрудняется ответить — это верный признак того, что СМК существует «на бумаге». Проверьте протокол последнего анализа со стороны руководства.
- П. 5.2 — Попросите любого рабочего в цеху пересказать суть политики качества. Не текст наизусть, а смысл. Если сотрудник не слышал о политике — она не доведена до персонала, независимо от приказов и подписей.
- П. 5.3 — Запросите организационную структуру с указанием ответственных за качество. Проверьте, совпадает ли она с реальным штатным расписанием — нередко в матрице ответственности указаны уволенные сотрудники.
Раздел 8: Операционные процессы
- П. 8.2.3 — Возьмите три последних договора с клиентами и проверьте: фиксировала ли компания технические требования до подписания? На производствах с мелкосерийными заказами этот пункт нарушается в 80% случаев — менеджеры сначала берут заказ, потом выясняют детали.
- П. 8.4 — Попросите показать результаты последней оценки ключевых поставщиков. Если оценка сводится к галочкам «удовлетворительно» без критериев — это формальный подход. Хороший признак: рейтинг поставщиков с баллами по качеству, срокам, рекламациям.
- П. 8.7 — Запросите журнал изолятора брака или акты на несоответствующую продукцию за последний квартал. Если актов ноль — это не значит, что брака нет. Скорее, его не фиксируют.
Раздел 9: Оценка результатов
- П. 9.1.2 — Какой конкретный метод используется для оценки удовлетворённости клиентов: анкеты, анализ рекламаций, отслеживание повторных заказов? Попросите показать результаты за последний период. Формальная анкета с оценкой «5 из 5» от трёх клиентов — не доказательство мониторинга.
- П. 9.3 — Запросите протокол анализа руководства: есть ли в нём конкретные решения с ответственными и сроками? В половине компаний протокол существует, но решения из него не отслеживаются — проверьте статус выполнения.
Как пользоваться чек-листом
- Скачайте шаблон в формате XLSX — откройте в Excel, Google Таблицах или LibreOffice Calc
- Адаптируйте вопросы под специфику организации: добавьте отраслевые требования, уберите неприменимые пункты (например, п. 8.3 «Проектирование», если компания не проектирует продукцию)
- Распечатайте или используйте на планшете во время аудита — отмечайте статус каждого вопроса в реальном времени
- Запишите объективные свидетельства — номера документов, результаты наблюдений, ссылки на записи
- Зафиксируйте несоответствия и наблюдения — укажите пункт стандарта и описание отклонения
- Сформируйте отчёт на основе заполненного чек-листа — он станет приложением к протоколу аудита
Один экземпляр чек-листа рассчитан на аудит одного подразделения или процесса. Для полного аудита СМК распечатайте несколько экземпляров — по одному на каждую аудиторскую сессию.
Как адаптировать чек-лист под свою организацию
Универсальный чек-лист покрывает все требования стандарта, но каждая компания применяет ИСО 9001 по-своему. Адаптация занимает 1–2 часа и включает три шага.
Шаг 1. Исключите неприменимые пункты. Если организация не проектирует продукцию — удалите вопросы по п. 8.3. Если нет внешних поставщиков критических компонентов — сократите блок п. 8.4. Стандарт допускает исключения, если они обоснованы в области применения СМК (п. 4.3).
Шаг 2. Добавьте отраслевую специфику. Для производства — вопросы по валидации процессов, калибровке оборудования, управлению оснасткой. Для IT-компании — управление конфигурацией, безопасность данных, SLA. Для строительства — контроль субподрядчиков, входной контроль материалов.
Шаг 3. Включите результаты прошлых аудитов. Добавьте вопросы по областям, где ранее фиксировались несоответствия. Если прошлый аудит выявил проблемы с управлением документацией — усильте блок по п. 7.5 дополнительными вопросами.
Типичные несоответствия, которые выявляет внутренний аудит
На практике аудитов производственных и сервисных компаний в России одни и те же «болевые точки» повторяются из проекта в проект. Вот восемь самых распространённых проблем — с пояснением, почему они возникают и как их распознать при проверке.
| № | Что находит аудитор | Пункт | Почему это происходит |
|---|---|---|---|
| 1 | Цели по качеству записаны как «повысить удовлетворённость клиентов» — без цифр, сроков и ответственных | 6.2 | Руководство воспринимает цели как формальность, а не управленческий инструмент |
| 2 | Реестр рисков скопирован из шаблона и не привязан к реальным процессам компании | 6.1 | Риск-менеджмент внедрён «для галочки» при подготовке к сертификации |
| 3 | Поставщиков оценивают раз в год галочкой «удовлетворительно» без критериев | 8.4 | Отдел закупок не видит пользы в оценке, менеджер по качеству не настаивает |
| 4 | После выявления брака пишут «провести инструктаж» вместо анализа корневой причины | 10.2 | Нет навыков применения методов «5 почему» или диаграммы Исикавы |
| 5 | Протокол анализа руководства содержит общие фразы, решения не отслеживаются | 9.3 | Совещание проводят ради записи, а не ради управленческих решений |
| 6 | Сварщик работает без аттестации, оператор станка — без подтверждения квалификации | 7.2 | Кадровая служба и служба качества не обмениваются данными о компетентности |
| 7 | Обратную связь от клиентов собирают нерегулярно или не анализируют результаты | 9.1.2 | Нет назначенного ответственного за мониторинг удовлетворённости |
| 8 | Внутренний аудит охватывает только «удобные» подразделения, пропуская склад и логистику | 9.2 | Программа аудита составлена формально, без учёта карты процессов |
Обнаружить эти проблемы до визита внешнего аудитора — главная задача внутренней проверки. Каждое исправленное несоответствие до сертификационного аудита экономит компании время и деньги: переоформление корректирующих действий после внешней проверки стоит в 3–4 раза дороже из-за сжатых сроков и повторных визитов аудитора.
Пример заполненного чек-листа
| Пункт | Вопрос | Статус | Свидетельство | Примечание |
|---|---|---|---|---|
| 5.2 | Утверждена ли политика качества? | ✓ Соответствует | Приказ №47 от 15.01.2026 | Размещена на стенде и в интранете |
| 6.2 | Установлены ли измеримые цели качества? | ✗ Несоответствие | Протокол анализа руководства №3 | Цели сформулированы, но не содержат сроков и ответственных |
| 8.4 | Ведётся ли реестр одобренных поставщиков? | △ Наблюдение | Реестр поставщиков v.2 | Реестр есть, но оценка за 2025 год не проведена |
| 9.1.2 | Проводится ли оценка удовлетворённости потребителей? | ✓ Соответствует | Отчёт по опросу клиентов Q1/2026 | Анкетирование проведено, NPS = 72 |
Такой формат позволяет быстро визуализировать результаты аудита и подготовить отчёт для руководства. Несоответствия и наблюдения сразу видны — по ним формируется план корректирующих действий.
Часто задаваемые вопросы
Обязателен ли чек-лист для проведения внутреннего аудита по ИСО 9001?
Стандарт ИСО 9001:2015 не требует использовать чек-лист в конкретной форме. Пункт 9.2.2 обязывает определить критерии и объём аудита, обеспечить объективность и документировать результаты. Чек-лист — наиболее удобный инструмент для выполнения этих требований. Сертификационные органы ожидают наличие структурированного документа для каждой аудиторской сессии.
Сколько вопросов должен содержать чек-лист внутреннего аудита?
Количество вопросов зависит от размера организации и сложности процессов. Для малого предприятия достаточно 40–50 вопросов, для среднего — 60–80, для крупного производства с несколькими площадками — 100 и более. Наш шаблон содержит 72 базовых вопроса, которые покрывают все обязательные требования стандарта ИСО 9001 (ISO 9001:2015). Вы можете добавить отраслевые вопросы или убрать неприменимые.
Как часто нужно проводить внутренний аудит по ИСО 9001?
Стандарт требует проводить аудиты «через запланированные интервалы» — конкретную периодичность устанавливает сама организация в программе аудитов. На практике большинство компаний проводят полный цикл аудита один раз в год, охватывая все процессы СМК. Отдельные процессы с высоким уровнем риска или с ранее выявленными несоответствиями проверяют чаще — раз в квартал или полугодие.
Может ли один аудитор проверять свой собственный процесс?
Нет. Пункт 9.2.2 (c) ИСО 9001:2015 прямо требует обеспечить объективность и беспристрастность аудита. Аудитор не должен проверять работу, за которую несёт ответственность. В малых организациях, где ресурсов мало, допускается привлечение внешнего специалиста для аудита «проблемных» процессов или перекрёстный аудит между подразделениями.
Чем внутренний аудит отличается от внешнего сертификационного?
Внутренний аудит (аудит первой стороны) проводится силами самой организации для оценки результативности СМК и подготовки к внешней проверке. Сертификационный аудит (аудит третьей стороны) проводит аккредитованный орган по сертификации для выдачи или подтверждения сертификата ИСО 9001. Внутренний аудит глубже — он охватывает все процессы, тогда как внешний аудитор за 2–3 дня проверяет выборочно. Результаты внутреннего аудита — входные данные для анализа со стороны руководства (п. 9.3).
Итог
Чек-лист внутреннего аудита — рабочий инструмент менеджера по качеству, а не формальность для папки с документами. Скачайте шаблон, адаптируйте под свою СМК и проводите аудиты системно — так вы подготовитесь к внешней сертификации и снизите количество несоответствий.
Нужна помощь с подготовкой к аудиту ИСО 9001? Оставьте заявку — проведём диагностику вашей СМК и подскажем, на что обратить внимание.