Аудит систем менеджмента на соответствие требованиям ISO 9001, ISO 14001, ISO 45001, ISO 50001. Практикум

По официальным данным Международной организации по стандартизации Россия в 2010 году вышла на третье место в мире по числу сертифицированных систем менеджмента качества (СМК) — более 62 тысяч. Значительно вырос за последние годы и состав российских компаний, сертифицировавших свои системы экологического менеджмента (СЭМ) и системы менеджмента охраны здоровья и обеспечения безопасности труда (СМОЗиОБТ).

Проведение аудитов систем менеджмента — очень ответственная деятельность. Ее итогом должна быть независимая, объективная, беспристрастная, квалифицированная, всесторонняя, основанная на фактах и этичном поведении аудиторов оценка созданной и функционирующей в организации системы менеджмента. По этой причине компетентность аудиторов должна быть очень высокой.

В соответствии с требованиями ISO/IEC 17021:2011 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента» для присвоения статуса аудитора третьей стороны соискатели должны пройти специальную подготовку, сдать экзамены, пройти стажировку под руководством более опытных аудиторов, а после получения признания — мониторинг в качестве аудитора. Похожий путь рекомендовано пройти аудиторам первой и второй сторон. Впоследствии же, уже получив признание, в ходе практической деятельности аудиторы обязаны систематически обмениваться опытом подготовки и проведения аудитов со своими коллегами, пристально анализировать свои и чужие аудиторские промахи и прямые ошибки.

Истоки проблем аудитирования связаны с проблемами границ:

1) между тем, что ТРЕБУЕТ стандарт, и тем, что ХОТЕЛОСЬ бы видеть аудитору в деятельности проверяемой организации;

2) между тем, что свидетельствует о ВЫПОЛНЕНИИ требований, и тем, что, наоборот, доказывает наличие НЕСООТВЕТСТВИЯ этим требованиям;

3) между тем, что можно было бы считать НЕКРИТИЧЕСКИМ несоответствием требованиям стандарта, и тем, что аудиторы обязаны признать КРИТИЧЕСКИМ несоответствием, наличие которого в системе менеджмента несовместимо со статусом сертифицированной организации.

Аудиторы бóльшую часть времени работают автономно, и именно их собственная интерпретация проанализированных документов, наблюдений, интервью становится основой общего заключения по аудиту. При этом возможности повторно перепроверять представленные аудитором заключения у команды аудиторов практически нет. В этих условиях очень важно обеспечить единую трактовку требований стандарта и выработку на ее основе согласованных оценок. Для аудиторов недопустимы как недооценка выявленных несоответствий, так и занесение в разряд несоответствий того, что на самом деле несоответствием не является.

Предлагаемая книга призвана помочь аудиторам выработать аргументированное самокритичное отношение к своей деятельности. Ее автор ставил перед собой задачу дать примеры того, как поверхностный подход приводит к ошибкам в трактовке свидетельств аудита, как неточные формулировки искажают истинную картину и создают необоснованные препятствия на пути к сертификату для организаций, являющихся заказчиком аудита.

Конечно, настоящий опыт можно приобрести только «в бою». Но ошибки лучше все-таки допускать в ходе «учений». Главная цель этого издания — дать возможность аудиторам самостоятельно провести своеобразный тренинг, проверить свое отношение к самым различным ситуациям, в которых они могут оказаться. В этом читателю помогут более 560 задач, моделирующих ситуации, характерные для самых разных фаз аудита — от его организации, проверки документации и планирования до оформления отчета по аудиту и формулировки несоответствий и рекомендаций.

Большинство из задач взято из предыдущих книг автора на аналогичную тему:

• В.А. Качалов. ИСО 9001:2000. Практикум для аудиторов. — М.: ИздАТ, 2004.
• В.А. Качалов. ИСО 9001:2000. Практикум для аудиторов (второе издание). — М.: ИздАТ, 2006 г.
• В.А. Качалов. ИСО 9001, ИСО 14001, OHSAS 18001. Практикум по аудиту. — М.: ИздАТ, 2008.

Все предыдущие комментарии автора, содержащиеся в этих изданиях, были критически проанализированы и, в необходимых случаях, откорректированы с учетом нового опыта (иногда — существенно). Добавлен также целый ряд новых задач.

В первой части книги содержатся задачи, связанные с конкретными ситуациями. Читателям предлагается взять в руки ISO 9001:2008 и/или ISO 14001:2004 и/или OHSAS 18001:2007 и ответить на поставленные вопросы.

Структура практикума основана на последовательном «движении» по требованиям стандарта ISO 9001:2008, взятого в качестве «основы», что хорошо видно из содержания книги:

В общем случае каждый раздел содержит задачи по следующим направлениям:

• анализ документации;
• ситуации, возникающие во время аудита;
• свидетельства аудита;
• несоответствия;
• рекомендации.

Каждая задача обладает признаками, по которому легко определить, к какой именно системе менеджмента ее можно применить. Сразу после номера задачи в скобках указаны буквы К, Э и О, говорящие о том, к какому виду системы менеджмента относится это задание: К (Качество) — к СМК, Э (Экология) — к СЭМ, О (Охрана труда) — к СМОЗиОБТ. Наличие нескольких букв означает, что задачу можно использовать для практической подготовки аудиторов по нескольким соответствующим системам менеджмента одновременно.

Авторские комментарии приведены во второй части книги. Дополнительные «подсказки» автора, более подробно разъясняющие те или иные положения стандартов, представлены в третьей части в качестве приложений.

Автор особо хотел бы обратить внимание читателей, что данная книга — не справочник по ISO 9001, ISO 14001 и OHSAS 18001, хотя и уверен, что многие требования этих стандартов после работы с книгой станут для читателей более понятными. Это — практикум, сборник практических заданий, многие из которых специально придуманы автором для того, чтобы не только оттенить ту или иную грань требований, но и показать как много этих граней может быть даже у простого на первый взгляд требования.

Следует также подчеркнуть, что все комментарии в книге — авторские. Возможно, кому-то они покажутся недостаточно обоснованными или даже совсем не обоснованными. Автор заранее выражает благодарность всем, кто сообщит ему аргументы, на основе которых можно получить отличные от приведенных в книге оценки рассмотренных ситуаций.

При работе с книгой читателям необходимо иметь в виду следующее:

1. Все цитируемые ссылки из стандартов и других официальных изданий Международной организации по стандартизации, а также серии документов OHSAS 18001 взяты из переводов этих документов, сделанных в компании «Интерсертифика-ТЮФ».

2. В дальнейшем тексте ссылки на соответствующие стандарты и системы менеджмента в большинстве случаев делаются в сокращенной форме, а именно:

• ISO 9000 вместо ISO 9000:2005;
• ISO 9001 вместо ISO 9001:2008;
• ISO 14001 вместо ISO 14001:2004;
• ISO 19011 вместо ISO 19011:2011;
• OHSAS 18001 вместо OHSAS 18001:2007;
• СМ вместо системы менеджмента;
• СМК вместо системы менеджмента качества;
• СЭМ вместо системы экологического менеджмента;
• СМОЗиОБТ вместо системы менеджмента охраны здоровья и обеспечения безопасности труда;
• ОЗиОБТ вместо охраны здоровья и обеспечения безопасности труда.

В тех случаях, когда этого требует точность ссылки, документ указывается со ссылкой на соответствующий год выпуска.

3. В разных органах по сертификации используют разные термины для обозначения степени «тяжести» выявленных несоответствий: «уведомление», «замечание», «несоответствие», «отклонение», «существенное/несущественное несоответствие», «критическое/некритическое несоответствие» и т.д. В книге используются две степени несоответствий: «несоответствие» и «критическое несоответствие».

Завершая предисловие, хочется выразить слова благодарности коллегам из Группы компаний «Интерсертифика», творческие и даже горячие дискуссии с которыми о содержании требований стандартов позволили автору «сверить» и приблизить его точку зрения к мнению других специалистов по аудиту.

Автор особо выражает глубокую признательность руководству РИА «Стандарты и качество» в лице Генерального директора г-жи Томсон Н.Г, давшей согласие на использование в этой книге статей автора, напечатанных в разные годы в журнале «Методы менеджмента качества» (название журнала в книге дается в сокращенном варианте — как ММК) и в журнале «Методы оценки соответствия» (название дается в сокращенном варианте — как МОС). Все указанные статьи в данной книге приводятся в исходной авторской редакции.

В.А. Качалов
1 июля 2012 г.