Внутренний аудит СМК (ISO 19011:2018): как провести проверку без ошибок

Внутренний аудит — обязательный элемент системы менеджмента качества по ISO 9001. Стандарт ISO 19011:2018 задаёт методологию проверки, которой следуют профессиональные аудиторы по всему миру. В этой статье — пошаговый алгоритм проведения аудита, авторский чек-лист вопросов и рекомендации по подготовке к визиту внешних экспертов.

Классификация несоответствий: значительные, незначительные, наблюдения

Одна из ключевых задач аудитора — корректно классифицировать выявленные отклонения. От присвоенной категории зависят сроки устранения, влияние на решение о сертификации и объём необходимых корректирующих действий.

Важно: накопление нескольких незначительных несоответствий по одному пункту стандарта может быть переквалифицировано в значительное — это говорит о системной проблеме. По опыту «Астелс», именно такое «повышение категории» чаще всего застаёт организации врасплох на внешнем аудите.

Типичные ошибки внутренних аудиторов и как их избежать

За годы подготовки компаний к сертификации мы выделили наиболее распространённые ошибки, которые снижают ценность внутренних аудитов и создают ложное чувство безопасности.

1. Формальный подход: «галочки ради галочек»

Аудитор заполняет чек-лист не глядя, проставляя «соответствует» без реальной проверки. В результате на внешнем аудите вскрываются проблемы, о которых в отчёте нет ни слова. Решение: каждый ответ должен быть подкреплён конкретным свидетельством.

2. Проверка документов вместо процессов

Аудитор листает папки с документацией, но не идёт «в поле» — в цех, на склад, в отдел продаж. Документы могут быть идеальны, а реальные процессы — далеки от описанных. Решение: сочетать анализ записей с наблюдением за процессами и интервью.

3. Нарушение принципа независимости

Начальник отдела проверяет собственное подразделение или аудитор — процесс, в котором сам участвует. Это делает результаты необъективными и является несоответствием п. 9.2 ISO 9001. Решение: ротация аудиторов между подразделениями.

4. Неумение формулировать несоответствия

Расплывчатые формулировки: «Документация ведётся плохо» вместо «Отсутствуют записи об обучении сварщиков (п. 7.2 ISO 9001), что не позволяет подтвердить их компетентность». Решение: каждое несоответствие содержит три элемента — факт, ссылку на требование и влияние на качество.

5. Игнорирование корректирующих действий

Аудит проведён, отчёт написан — и забыт. Корректирующие действия не контролируются, и те же несоответствия появляются снова. Решение: закрепить в процедуре ответственного за мониторинг выполнения корректирующих действий с конкретными сроками.

6. Отсутствие риск-ориентированного планирования

Все процессы проверяются с одинаковой глубиной, хотя их влияние на качество продукции различно. Решение: использовать результаты анализа рисков (п. 6.1) для приоритизации объектов и глубины аудита.

Обучение аудиторов СМК: требования к компетенции

Качество аудита напрямую зависит от квалификации аудиторов. ISO 19011:2018 устанавливает требования к их компетенции в разделе 7, а обучение аудиторов СМК становится обязательной инвестицией для каждой организации, серьёзно относящейся к своей системе качества.

Что должен знать и уметь внутренний аудитор

• Знание стандартов — ISO 9001 (требования к СМК), ISO 19011 (методология аудита), а также ГОСТ Р ИСО 9001 и ГОСТ Р ИСО 19011-2021
• Методы сбора свидетельств — интервьюирование, наблюдение, анализ записей, выборочный контроль
• Аналитические навыки — умение определять коренные причины несоответствий (методы «5 почему», диаграмма Исикавы)
• Коммуникация — способность задавать открытые вопросы, вести конструктивный диалог, избегать конфронтации
• Знание процессов организации — понимание производственной или сервисной специфики компании
• Документирование — грамотное составление протоколов несоответствий и отчётов об аудите

Форматы обучения

Наиболее распространённые варианты подготовки внутренних аудиторов:

1. Курсы повышения квалификации (40–72 часа) — аккредитованные программы с выдачей удостоверения установленного образца. Подходят для первичной подготовки
2. Корпоративные тренинги — обучение на примере реальных процессов компании. Максимально практичны, но требуют привлечения квалифицированного тренера
3. Дистанционное обучение — онлайн-курсы и вебинары. Удобны для территориально распределённых компаний
4. Наставничество (shadowing) — начинающий аудитор участвует в аудите под руководством опытного коллеги. ISO 19011 рекомендует этот подход для формирования практических навыков

По нашему опыту, наиболее результативным является сочетание теоретического курса с практическим аудитом под руководством наставника. Сертификационные органы при внешнем аудите обязательно проверяют записи о компетентности аудиторов (п. 7.2 ISO 9001) — без них сам процесс внутреннего аудита будет поставлен под сомнение.

Подготовка к внешнему сертификационному аудиту

Внутренний аудит — ключевой инструмент подготовки к визиту внешних экспертов. Организации, которые проводят тщательные самопроверки, проходят сертификационный аудит значительно успешнее. Вот пошаговый алгоритм подготовки.

За 3–6 месяцев до внешнего аудита

• Проведите полный цикл внутреннего аудита по всем процессам СМК
• Убедитесь, что программа аудитов охватывает все пункты ISO 9001
• Проверьте актуальность документированной информации: Политика качества, Руководство по качеству, процедуры, записи
• Оцените, сколько стоит сертификат ISO 9001, и заложите бюджет на устранение замечаний

За 1–2 месяца

• Закройте все открытые несоответствия с предыдущих аудитов
• Проведите анализ со стороны руководства (п. 9.3) — внешний аудитор обязательно запросит его протокол
• Проверьте, что цели в области качества установлены, измеримы и достигаются
• Подготовьте свидетельства удовлетворённости потребителей (п. 9.1.2)

За 1–2 недели

• Проведите предаудиторский обзор: проверьте готовность ключевых записей
• Проинформируйте персонал о визите: кто, когда, что будут проверять
• Подготовьте рабочее место для аудиторов и комплект документации
• Назначьте сопровождающих лиц по каждому подразделению

Помните: внешний аудитор оценивает не идеальную картину, а реальное функционирование системы. Наличие выявленных и устранённых несоответствий по результатам внутреннего аудита — это положительный сигнал, подтверждающий, что СМК действительно работает.

Практические рекомендации от «Астелс»

Опыт подготовки тысяч организаций к сертификации позволяет выделить несколько рекомендаций, которые значительно повышают результативность внутренних аудитов:

1. Начинайте аудит с процессов, а не с документов. Придите на рабочее место, понаблюдайте за процессом, поговорите с исполнителями — и только потом запрашивайте записи. Так вы увидите реальную картину, а не «красивую обёртку».
2. Используйте метод «следуй за продуктом». Пройдите весь путь заказа: от входящего запроса клиента до отгрузки. Это выявляет разрывы между процессами, которые не видны при покабинетной проверке.
3. Задавайте открытые вопросы. «Расскажите, как вы обрабатываете рекламации» информативнее, чем «Вы обрабатываете рекламации?». Первый вопрос раскрывает процесс, второй провоцирует ответ «да» без деталей.
4. Фиксируйте не только проблемы, но и хорошие практики. Это повышает доверие к процессу аудита и мотивирует персонал.
5. Планируйте аудит по рискам. Процессы с историей рекламаций, высокой текучестью персонала или недавними изменениями в технологии — приоритетные объекты проверки.

Итог

Внутренний аудит СМК по ISO 19011:2018 — это не формальная процедура «для галочки», а мощный инструмент непрерывного улучшения. Системный подход к планированию аудитов, квалифицированные аудиторы, корректная классификация несоответствий и контроль корректирующих действий — четыре столпа, на которых строится результативная самопроверка.

Грамотно организованный внутренний аудит снимает до 80% рисков при внешней сертификации, экономит время и бюджет компании, а главное — превращает СМК из набора документов в реально работающую систему управления качеством.

Нужна помощь с подготовкой к аудиту или обучением внутренних аудиторов? Оставьте заявку на sertifikat.bz или позвоните по номеру 8(800) 70-70-144 — специалисты «Астелс» проведут бесплатную экспресс-оценку готовности вашей СМК к сертификации.