Как создать чек-лист для внутреннего аудита системы качества ISO 9001:2015?
Источник: автором статьи на английском языке является Марк Хаммар – сертифицированный в ASQ (American Society for Quality, – ред.) специалист по качеству и деловому совершенству. В сфере качества эксперт трудится с 1994 года. У него есть опыт работы в сфере аудитов, улучшения процессов, написания процедур для систем управления качеством и систем экологического менеджмента. Марк Хаммар – сертифицированный главный аудитор по стандартам ISO 9001, AS 9100, ISO 14001.
Внутренний аудит является самым важным инструментом проверки СМК (Система менеджмента качества, – ред.) или любой другой системы менеджмента. Из требований ISO 9001:2015 очень ясно, что внутренний аудит является ключевым элементом вашей системы. А коль уж вы заинтересованы в понимании того, как функционируют ваши процессы – еще и главное средство сбора информации. Однако о чек-листах в ISO 9001:2015 ничего не сказано. С другой стороны, их широко и давно используют, чтобы убедиться, что никакая фаза или составляющая процесса внутреннего аудита не упущена вами.
Какие требования к внутренним аудитам предъявляет ISO 9001:2015?
Ключ к пониманию всех «Как?» и «Зачем?», возникающих у вас в связи с чек-листами дает понимание требований ISO 9001:2015 к внутренним аудитам. В соответствии с Пунктом 9.2.1 норматива, внутренние аудиты в СМК преследуют две основные цели:
- показать, что процессы эффективны с точки зрения запланированных результатов, идентифицированных в системе качества, также именно внутренний аудит удостоверяет, что все процессы, которые нужны СМК по стандарту ISO 9001, функционируют в организации на самом деле;
- продемонстрировать, что процессы эффективно внедрены и поддерживаются в рабочем состоянии.
Задача с чек-листами, таким образом, сводится к тому, что нужно опираться при их подготовке на всю необходимую информацию, чтобы можно было гарантированно получить два только что упомянутых выхода из бизнес-процесса внутреннего аудита.
Как вы подготовите чек-лист, чтобы удостоверить соответствие?
Внутренний аудит позволяет оценить выходы из процессов СМК путем анализа записей или прямого наблюдения аудиторов за работой сотрудников. Все это в итоге сличается с известными и подготовленными заранее планами по результатам работы. Как мы уже показали, есть два основных «комплекта» запланированных результатов, которые следует проверить: те, что подразумевает ISO 9001:2015 и те, что компания сама назначила для своих бизнес-процессов. К примеру, если вы аудитируете процесс закупок на соответствие требованиям стандарта ISO 9001:2015 (Пункт 8.4.1, – ред.), ваша задача будет заключаться в том, чтобы подтвердить, что внешние поставщики оцениваются, отбираются, в отношении их работы установлен мониторинг. Что применительно к ним действуют механизмы переоценки, в основу которых положена их способность поставлять продукты и услуги, соответствующие требованиям. Таковы требования стандарта в этом вопросе. Подтвердить выполнение соответствующих положений компания с системой качества может на базе проведения раз в три года аудита своих поставщиков. Тогда это будет установленным конкретным предприятием критерием эффективного функционирования процесса.
При таких «исходных» мы уже можем начать составление чек-листа для аудита. Чек-лист аудитора – это обычно список вопросов, которые он собирается задать, иногда – список операций, выполняемых работниками компании, которые он хочет наблюдать для получения свидетельств соответствия действий плану. Составляется чек-лист после анализа, во-первых, требований ISO 9001:2015, во-вторых, всех документированных и недокументированных процессов и процедур. Последнее нужно, чтобы аудитор знал, как процесс должен протекать в идеале и что должно получиться на выходе. Для примера с внешними поставщиками, рассмотренного нами выше, чек-лист может включать вопросы к поставщикам, а также сбор и оценку отчетов внутренних аудитов самих поставщиков. Такие данные в совокупности должны подтвердить соответствие СМК стандарту и реальных бизнес-процессов – требованиям СМК.
Чек-лист – это не только вопросы. В нем аудитор может записать выдержки из положений процедур, которые он наметил проверить. Помните, что чек-лист – инструмент аудитора. Его нельзя дать владельцам процессов, являющихся объектом аудита, чтобы они сами заполнили его. Это абсурд. Итак, подводя итоги, можно подчеркнуть, что формат чек-листа воспринимает любые вопросы и выдержки из документации СМК, которые могут быть полезны с точки зрения проверки работоспособности всех элементов системы.
Если вы хотите лучше понять процессный подход, вот вам неплохая статья по этому поводу «ISO 9001: важность процессного подхода».
На основании каких фактов вы можете утверждать, что бизнес-процесс эффективен?
Помните, мы выделили две части требований ISO 9001:2015 к внутренним аудитам. Только что мы в основном говорили о первой части. Практическую реализацию на предприятии остальных положений ISO 9001 проверить будет сложнее. Однако и эта задача по плечу любому. Зависит от специфики конкретного проверяемого процесса, конечно. Как известно, многие компании для оценки деятельности прибегают к ключевым показателям эффективности (KPI – Key Performance Indicators, – ред.), в том числе, когда добиваются соответствия ISO 9001:2015. Владельцы процессов выбирают один или несколько индикаторов, измеряя конкретный показатель которых можно с уверенностью делать выводы о состоянии процесса.
Я это говорю к тому, что если KPI у вас внедрены и поддерживаются владельцами процессов, то оценку эффективности СМК на основе имеющихся KPI можно включить в качестве одного из элементов чек-листа внутреннего аудита. Если KPI не включены в практику проверяемой компании, то хорошо будет включить в чек-лист вопрос к владельцу процесса: как он сам для себя определяет, что его процесс эффективен. Выяснив это, вы добьетесь большего от процесса внутреннего аудита.
Чтобы получить больше информации о ключевых показателях деятельности, посетите страницу «Как назначить ключевые показатели деятельности для вашей СМК на основе ISO 9001».
А каков резон вообще использовать чек-лист при проведении внутренней проверки соответствия?
Да, безусловно, в стандарте ISO 9001:2015 отсутствует требование использовать чек-лист. Но это удобный способ оформления и организации вопросов, которых вы должны коснуться в ходе внутренней проверки. С чек-листом вы точно ничего не забудете проверить. Как и многие другие проверенные практики проведения внутренних аудитов, чек-лист дает возможность сэкономить время, избежать ошибок. Если только вы заинтересованы в создании экономичной, но, тем не менее, эффективной и результативной СМК, то для вас такое средство, как чек-лист – просто бесценно.
Перевод: сотрудник «Единый Стандарт» Валентин Рахманов.