риск-ориентированный подход

Вопрос эксперту. Журнал «Методы менеджмента качества», 2018, № 4

• В стандартах ISO на системы менеджмента предусматривается возможность создания и сертификации систем, распространяющихся как на компанию в целом, так и на какую-то ее часть. В нашей компании, выпускающей бытовую технику, было принято (не важно, по каким причинам) решение о создании и сертификации системы менеджмента качества (СМК) на соответствие требованиям стандарта ISO 9001:2015 в подразделении, деятельность которого связана с обеспечением производства работоспособной инфраструктурой и средой для функционирования технологических процессов. Для выполнения этой задачи мы привлекли консультантов одной из консалтинговых фирм.

  И вот с какой проблемой мы столкнулись. Уже в ходе первого этапа сертификационного аудита налицо было расхождение в понимании аудиторами и нами содержания и объема деятельности по реализации риск-ориентированного мышления в СМК, которая охватывает не всю организацию, а только какое-то одно подразделение. А именно предложенный консультантами и реализованный нами подход к выявлению и реагированию на риски в этом подразделении был оценен аудиторами как недостаточный и не учитывающий целый ряд важных рисков.

• Вопрос: Просим ваших уважаемых экспертов разъяснить, имеются ли отличия в применении риск-ориентированного подхода при внедрении СМК по стандарту ISO 9001:2015 в зависимости от того, охватывает такая система всю организацию или только какое-то одно подразделение. Возможно, что с аналогичным вопросом сталкиваются и другие компании. Заранее благодарны за ответ
• Автор: Качалов В.А.