Сертификация системы менеджмента качества ISO 9001
Сертификат системы менеджмента качества подтверждает не качество продукции, а наличие работающей системы управления процессами: определены процессы и их взаимодействие, установлены ответственность и полномочия, ведутся записи, выявляются несоответствия и принимаются корректирующие действия, руководство анализирует результативность. Это принципиальное различие определяет и пользу документа, и природу типичных претензий к нему. Организация с сертификатом может выпускать простую продукцию — стандарт этого не запрещает; он требует, чтобы качество было управляемым и воспроизводимым. Отсюда практическая ценность для заказчика: поставщик с работающей системой предсказуем, а несоответствия у него выявляются внутри, а не при приёмке партии.
01
Что требует стандарт
- определение контекста организации и заинтересованных сторон;
- лидерство руководства и его вовлечённость в систему;
- политика и цели в области качества с измеримыми показателями;
- определение процессов, их последовательности и взаимодействия;
- риск-ориентированное мышление: выявление рисков и возможностей;
- управление документированной информацией;
- требования к ресурсам: персоналу, инфраструктуре, среде, средствам измерений;
- управление процессами проектирования и разработки при их наличии;
- управление внешними поставщиками и закупками;
- производственный контроль и прослеживаемость;
- управление несоответствующей продукцией;
- мониторинг, измерения, анализ и оценка результативности;
- внутренние аудиты и анализ со стороны руководства;
- корректирующие действия и постоянное улучшение.
02
Порядок внедрения и сертификации
- Определить область применения системы: процессы, площадки, виды продукции.
- Проанализировать текущие процессы и сопоставить их с требованиями стандарта.
- Разработать необходимую документированную информацию без избыточности.
- Определить и довести ответственность и полномочия.
- Начать ведение записей: они являются основным доказательством работоспособности системы.
- Провести обучение персонала.
- Проработать систему в течение периода, достаточного для накопления записей.
- Провести внутренний аудит и устранить выявленные несоответствия.
- Провести анализ со стороны руководства.
- Выбрать орган по сертификации и подать заявку.
- Пройти аудит первого этапа: анализ документации и готовности.
- Пройти аудит второго этапа: проверка функционирования системы на площадке.
- Устранить выявленные несоответствия и получить сертификат.
- Проходить надзорные аудиты и ресертификацию в установленные сроки.
03
Аудит и его этапы
| Аудит первого этапа | Анализ документации, оценка готовности, определение области и рисков сертификации |
| Аудит второго этапа | Проверка фактического функционирования системы: интервью, наблюдение, анализ записей |
| Что проверяет аудитор | Соответствие практики заявленным процедурам и требованиям стандарта |
| Несоответствия | Классифицируются по значимости; существенные требуют устранения до выдачи сертификата |
| Наблюдения | Замечания без квалификации как несоответствие; учитываются при развитии системы |
| Надзорные аудиты | Проводятся в течение срока действия сертификата |
| Ресертификация | По истечении срока действия; полный аудит |
| Расширение области | Требует дополнительного аудита |
04
Признаваемость документа
Ключевой практический вопрос, определяющий ценность сертификата. Стандарт международный, но сертификаты выдают органы, и их статус различается принципиально. Орган, аккредитованный в национальной системе аккредитации или в системе, признаваемой в международных схемах взаимного признания, выдаёт документ, который проверяется и признаётся серьёзными заказчиками. Орган без такой аккредитации выдаёт документ, формально существующий, но не подтверждающий прохождения содержательного аудита. Рынок насыщен предложениями оформить сертификат за несколько дней без выезда на площадку, и такие документы существуют в значительном количестве. Практический критерий для заказчика: проверить аккредитацию органа и наличие сертификата в реестре. Практический критерий для организации: если сертификат нужен для серьёзных заказчиков или для экспорта, экономия на аккредитованном органе обесценивает всю затею.
05
Использование в закупках
- закупочная документация часто устанавливает наличие сертификата как требование к участнику;
- требование может касаться конкретной версии стандарта и области применения;
- заказчик вправе проверить аккредитацию органа и наличие документа в реестре;
- область применения сертификата должна покрывать предмет закупки;
- срок действия должен покрывать период исполнения контракта;
- для корпоративных закупок требования могут быть строже государственных;
- отдельные заказчики требуют сертификаты в конкретных признаваемых схемах;
- требование наличия сертификата как условия допуска в закупках товаров иногда оспаривается как ограничивающее конкуренцию.
06
Отраслевые стандарты систем менеджмента
| Система менеджмента качества | Базовый стандарт; применим к любой организации |
| Система менеджмента безопасности пищевой продукции | Для пищевого производства; включает требования к принципам ХАССП |
| Система экологического менеджмента | Управление воздействием на окружающую среду |
| Система менеджмента охраны труда | Управление рисками для здоровья и безопасности работников |
| Система менеджмента информационной безопасности | Для организаций, обрабатывающих значимые данные |
| Отраслевые стандарты | Автомобильная, авиационная, медицинская отрасли имеют свои надстройки |
| Интегрированные системы | Несколько стандартов в единой системе управления |
| Что общего | Структура высокого уровня позволяет объединять системы без дублирования |
07
Типичные ошибки
- сертификат оформлен у органа без признаваемой аккредитации и не принят заказчиком;
- документация разработана, но записи не ведутся, система не работает;
- процедуры описаны так, как «должно быть», а не как фактически работает;
- документация избыточна: объём мешает применению;
- внутренние аудиты не проводятся или проводятся формально;
- анализ со стороны руководства не документируется;
- корректирующие действия оформляются без устранения причин;
- область применения сертификата не покрывает предмет закупки;
- срок действия истекает в период исполнения контракта;
- надзорные аудиты не проходятся, действие сертификата приостановлено;
- сертификат воспринят как подтверждение качества продукции;
- система внедряется исключительно для получения документа и после аудита прекращает работать.
08
Сроки и стоимость
| Внедрение системы | От нескольких месяцев: требуется период накопления записей |
| Подготовка документации | Недели; зависит от сложности процессов |
| Внутренний аудит | Проводится до внешнего; выявляет несоответствия заранее |
| Аудит первого этапа | Дни; часто дистанционно |
| Аудит второго этапа | Дни на площадке; длительность зависит от численности и числа площадок |
| Устранение несоответствий | Срок устанавливается по результатам аудита |
| Срок действия сертификата | Устанавливается с надзорными аудитами в течение периода |
| Стоимость | Зависит от численности, числа площадок и области применения; аккредитованный орган дороже |
Частые вопросы
Что подтверждает сертификат системы менеджмента качества?
Наличие работающей системы управления процессами, а не качество продукции. Организация с сертификатом может выпускать простую продукцию — важно, чтобы качество было управляемым и воспроизводимым.
Обязателен ли сертификат?
Нет, это добровольная сертификация. Но его наличие часто требуется закупочной документацией и запрашивается крупными заказчиками.
Как отличить реальную сертификацию от формальной?
По аккредитации органа и по проведению аудита на площадке. Сертификат, оформленный за несколько дней без выезда аудитора, содержательного аудита не подтверждает.
Можно ли внедрить систему быстро?
Нет. Записи ведутся во времени, и аудитор проверяет период их накопления. Документация, разработанная за неделю, работающей системы не образует.
Что чаще всего проверяет заказчик?
Аккредитацию органа, наличие документа в реестре, область применения и срок действия. Область должна покрывать предмет закупки, а срок — период исполнения контракта.
Что проверяет аудитор на площадке?
Соответствие фактической практики заявленным процедурам. Процедура, описанная но не применяемая, квалифицируется как несоответствие.