Если рассматривать описанную ситуацию как «фотографию» события, то, на первый взгляд, вроде бы, правы сотрудники отдела: в стандарте ISO 9001 действительно НЕ УСТАНОВЛЕН период, в течение которого должно быть проанализировано соответствие ВСЕМ требованиям стандарта. Поэтому кажется, что В МОМЕНТ проведения внутреннего аудита этого отдела НИКАКОГО нарушенного требования стандарта ISO 9001 не было просто потому, что такого требования НАПРЯМУЮ в стандарте нет.
Однако это — ФОРМАЛЬНАЯ точка зрения. Если же рассматривать вопрос ПО СУЩЕСТВУ, то здесь (с учетом некоторых предположений, основанных на практике), скорее всего, правы все-таки не сотрудники отдела, а внутренний аудитор. И вот почему.
В пп. 8.2.2 стандарта требуется, чтобы внутренние аудиты проводились«через запланированные интервалывремени»,чтобы установить в том числе «соответтвует ли система менеджмента качества запланированным мероприятиям, требованиям стандарта ISO 9001 и требованиям к системе, установленным организацией». В этом требовании содержатся два важных положения:
во-первых, внутренние аудиты ОБЯЗАТЕЛЬНО должны давать ответ на вопрос «СООТВЕТСТВУЕТ ли СМК...»;
во-вторых, эти ответы должны генерироваться ПЕРИОДИЧЕСКИ («через ЗАПЛАНИРОВАННЫЕ интервалы времени»).
Что касается первого положения, то очевидно, что ответить на этот вопрос НЕЛЬЗЯ без проведения внутреннего аудита: выполнения требований ВСЕХ разделов стандарта ISO 9001 и ВСЕХ собственных дополнительных требований организации к СМК, а также ВСЕХ МЕСТ применения этих требований в организации.
В противном случае можно будет говорить о соответствии или несоответствии ЛИШЬ ЧАСТИ СМК — как по объему применимых к ней требований, так и по объему охваченных подразделений и должностных лиц, где ДОЛЖНЫ выполняться соответствующие требования. В стандарте же, заметим, требуется, чтобы была дана оценка соответствия ВСЕЙ СМК.
Другими словами, для реализации первого положения внутренний аудит СМК должен быть ПОЛНЫМ: должно быть проанализировано соответствие СМК ВСЕМ требованиям к ней (а это — требования стандарта ISO 9001 + собственные требования организации) ВО ВСЕХ местах их применения.
С учетом этих комментариев перейдем ко второму положению — о «запланированных интервалах времени».
Напомним, что результаты ПОЛНОГО внутреннего аудита (еще раз подчеркнем: и ТОЛЬКО его) дают ответ на вопрос об АДЕКВАТНОСТИ СМК1. А данная информация необходима для анализа СМК со стороны руководства организации, поскольку это — требование п. 5.6 стандарта ISO 9001.
Из этого следует: между двумя ЗАПЛАНИРОВАННЫМИ анализами СМК в организации должен пройти ХОТЯ БЫ ОДИН полный внутренний аудит. В таком случае становится очевидным, что «запланированный интервал времени», о котором говорится в пп. 8.2.2, МОЖЕТ БЫТЬ МЕНЬШЕ, чем интервал между анализами СМК со стороны руководства, но он НЕ МОЖЕТ БЫТЬ БОЛЬШЕ этого интервала. Эти два временных показателя взаимосвязаны, причем ОПРЕДЕЛЯЮЩИМ является интервал между анализами СМК.
Теперь можно вернуться к рассматриваемой ситуации.
Традиционно анализ СМК проводится один раз в год по итогам прошедшего календарного года. Если в данной организации установлен именно ТАКОЙ порядок, то и период, в течение которого должен быть проведен полный внутренний аудит СМК, тоже должен быть, КАК МИНИМУМ, равен календарному году. В противном случае при проведении анализа СМК НЕЛЬЗЯ будет оценить ее адекватность. Поскольку из письма следует, что это требование не выполнено (в любом случае ПОЛНОГО внутреннего аудит за год при описанном планировании точно не будет), у внутреннего аудитора есть все основания зафиксировать несоответствие требованиям пп. 8.2.2 следующего содержания: «Установленный период проведения полного внутреннего аудита СМК не позволяет получить к моменту проведения ее анализа со стороны руководства полную информацию о соответствии СМК, требуемую пп. 8.2.2 (а) стандарта ISO 9001».
Если же режим проведения анализа СМК со стороны руководства иной, ответ зависит от соотношения между интервалами проведения полного внутреннего аудита СМК и анализов СМК.
Заключение. С учетом отсутствия всей необходимой информации, ответ на поставленный вопрос может быть разным:
- если механизм планирования внутренних аудитов в этой организации НЕ ПОЗВОЛЯЕТ гарантировать получение в полном объеме информации об адекватности СМК К МОМЕНТУ проведения ее анализа со стороны руководства, это должно быть оценено как несоответствие требованиям пп. 8.2.2 в отношении «запланированного интервала» между внутренними аудитами. В этом случае внутренний аудитор был прав;
- если механизм планирования внутренних аудитов ПОЗВОЛЯЕТ гарантировать получение в полном объеме информации об адекватности СМК К МОМЕНТУ проведения ее анализа со стороны руководства, то никакого несоответствия нет. Это означает, что несоответствия в отношении «запланированного интервала» между внутренними аудитами просто нет (но, отметим особо, это совсем не означает, что ПРАВЫ сотрудники отдела системы качества).
Примечание. Интересно обратить внимание читателей, что данная коллизия является не только конкретным примером проблемы, которую автор обсуждал в статье «Может ли невыполнение собственных требований организации влиять на результаты сертификации?» (ММК, 2009, № 2—3), но и иллюстрацией того, как РАБОТАЕТ подход, предложенный автором в этой статье. А именно: в пояснениях, содержащихся в табл. 1 в строке, относящейся к пп. 8.2.2, и в комментариях в табл. 2 фактически уже содержится ответ на обсуждаемую коллизию:
а) если «ведущее требование» (а в нашем случае это интервал между полными внутренними аудитами) лишь ЧАСТИЧНО заполняет область адекватности (говоря конкретно, этот интервал БОЛЬШЕ интервала между анализами СМК со стороны руководства) — следует признать, как минимум, невыполнение «ведущего требования» и правоту внутреннего аудитора;
б) если же установленный интервал между полными внутренними аудитами МЕНЬШЕ интервала между анализами СМК (т. е. «ведущее требование», как минимум, ЗАПОЛНЯЕТ область адекватности), то несоответствия могут быть связаны с невыполнением только «ведомых» требований. «Ведущее» же требование следует считать выполненным.
________________
1Более подробно позиция автора по проблеме адекватности СМК изложена в статье «Что такое «пригодность, достаточность и результативность СМК»?» // ММК. - 2007. - № 4.