Сопровождение сертификации системы менеджмента качества ISO 9001

Что сертифицируется по ISO 9001

ISO 9001 — международный стандарт требований к системе менеджмента качества (СМК); в России действует идентичный ему ГОСТ Р ИСО 9001-2015. Сертифицируется не продукция, а то, как организация управляет процессами: как определяет требования заказчиков, планирует работу, контролирует результат, разбирает ошибки и улучшает деятельность.

Сертификация СМК добровольная. Её запрашивают заказчики, торговые сети и тендерные комиссии как подтверждение того, что поставщик работает по документированным и проверяемым правилам.

Что даёт система менеджмента качества

Сертификат — внешний результат. Для бизнеса важнее то, что меняется внутри:

• процессы описаны и распределена ответственность — меньше потерь на стыках подразделений;
• требования заказчиков фиксируются до начала работы, а не выясняются после претензии;
• ошибки разбираются по причинам, а не только исправляются;
• руководство регулярно видит, как работает система, по данным, а не по ощущениям;
• при участии в тендерах и отборе поставщиков сертификат снимает часть вопросов заказчика.

Ключевые требования стандарта

Какая документированная информация обычно нужна

• область применения системы менеджмента качества;
• политика и цели в области качества;
• описание ключевых процессов и их взаимодействия — в удобной для компании форме;
• записи о компетентности персонала;
• записи о требованиях к продукции и услугам, анализе договоров, оценке поставщиков;
• программа и отчёты внутренних аудитов, протоколы анализа со стороны руководства;
• записи о несоответствиях и корректирующих действиях.

Стандарт не требует обязательного «руководства по качеству» и не задаёт количество документов: объём определяется сложностью деятельности.

Внедрение и сертификация — разные работы

Мы не выдаём сертификат и не проводим сертификационный аудит: это делает независимый орган. Разделение консультирования и аудита — обязательное условие доверия к сертификату.

Что входит в сопровождение

• анализ готовности: какие требования стандарта уже выполняются и чего не хватает;
• помощь в подготовке документированной информации: политика, цели, процессы, риски, записи;
• подготовка и проведение внутреннего аудита и анализа со стороны руководства;
• выбор органа по сертификации и организация сертификационного аудита;
• сопровождение при устранении несоответствий;
• объяснение порядка надзорных аудитов и ресертификации.

Что нужно от вас

• описание деятельности и область сертификации;
• численность персонала и количество площадок;
• имеющиеся документы СМК, если система частично внедрена;
• требования заказчика к сертификату, если он нужен под договор;
• ответственный от руководства за систему менеджмента.

Как проходит работа

1. Анализ готовности Сравниваем текущую систему управления с требованиями стандарта. Кто: Мостехэкспертиза, руководство заказчика. Результат: отчёт о готовности и план работ
2. Доработка процессов и документов Дорабатываем процессы и документированную информацию, обучаем ответственных. Кто: заказчик при нашей поддержке. Результат: работающая СМК и записи
3. Внутренний аудит Проверяем систему изнутри и устраняем найденные несоответствия до прихода аудиторов. Кто: заказчик, Мостехэкспертиза. Результат: отчёт внутреннего аудита и анализ руководства
4. Сертификационный аудит Аудит проводит орган по сертификации по своим правилам. Кто: орган по сертификации. Результат: отчёт аудита
5. Решение и надзор Орган принимает решение после устранения несоответствий; в период действия сертификата проводятся надзорные аудиты. Кто: орган по сертификации. Результат: сертификат и график надзора

От чего зависят стоимость и срок

• Численность и площадки От них зависит трудоёмкость подготовки и аудита.
• Сложность деятельности Количество процессов и область сертификации.
• Готовность СМК Работающая система требует меньше подготовки.
• Требования заказчика Выбор системы сертификации и органа.

Как проходит сертификационный аудит

Первичный аудит обычно проводится в два этапа. На первом аудитор знакомится с документацией и готовностью организации, на втором — проверяет, как система работает на практике: беседует с сотрудниками, смотрит записи, проходит по процессам. Найденные несоответствия классифицируются; до решения о выдаче сертификата организация представляет план корректирующих действий.

В течение срока действия сертификата проводятся надзорные аудиты, по окончании — ресертификация. Мы помогаем подготовиться к каждому из этих этапов и разобрать замечания аудиторов.

От чего зависит срок подготовки

• Исходное состояние Есть ли описанные процессы, записи и ответственные или всё начинается с нуля.
• Вовлечённость руководства Система не заработает без решений и регулярного анализа со стороны руководства.
• Время на накопление записей К аудиту система должна поработать: нужны результаты внутреннего аудита и анализа руководства.
• График органа по сертификации Сроки аудита согласуются с органом заранее.

Как проверить сертификат СМК

Найдите сертификат в реестре органа, который его выдал, или в реестре системы сертификации. Сверьте наименование организации, область сертификации, стандарт и срок действия. Сертификат без указания органа и системы, который нельзя найти ни в одном реестре, ничего не подтверждает.

Вопросы и ответы

С чего начать

Расскажите о деятельности, численности и площадках и о том, кто требует сертификат. Мы предложим формат анализа готовности и рассчитаем подготовку.