внутренний аудит

В нашей организации заканчивается работа по внедрению системы менеджмента качества (СМК) на основе стандарта ISO 9001:2015, и мы готовимся к сертификации. Орган по сертификации, в который мы планируем обратиться, ссылаясь на требования ISO/IEC 17021-1:2015, предупредил нас, что необходимой предпосылкой для начала работ по сертификации является проведение у нас хотя бы раз внутреннего аудита СМК и анализа ее функционирования со стороны руководства.

Мы начали планирование действий по реализации этого условия, но столкнулись со следующей проблемой.

С одной стороны, анализ со стороны руководства требует, чтобы в состав исходных данных для этого была включена информация о результатах аудитов СМК (п. 9.3.2.с.6 стандарта ISO 9001:2015). В нашем случае, как мы понимаем, речь может идти только о внутренних аудитах.

Вместе с тем, чтобы информация о внутреннем аудите была полной и адекватной, он должен охватить все требования стандарта ISO 9001:2015, включая раздел 9.3 «Анализ со стороны руководства». А это сделать будет нельзя, поскольку такого анализа еще не было.

И получается замкнутый круг: чтобы анализ со стороны руководства был проведен в соответствии с требованиями раздела 9.3, он должен охватить материалы внутреннего аудита, а они не могут быть полными, поскольку внутренний аудит изначально не охватит анализ со стороны руководства, ибо он еще не будет проведен.

В ходе инспекционного аудита нашей СМК аудиторы зафиксировали следующее незначительное несоответствие по п. 8.2.2 ISO 9001:2008: «Не всегда руководство, ответственное за аудитируемую область, обеспечивает, чтобы любые необходимые коррекции и корректирующие действия по устранению выявленных несоответствий и их причин были выполнены без необоснованных задержек».

Из его содержания следует, что имеют место факты необоснованных задержек при устранении несоответствий и их причин. Вместе с тем с нашей стороны все несоответствия, выявленные в ходе внутренних аудитов, находятся под контролем. И все случаи задержек при реализации корректирующих действий были полностью обоснованы в соответствии с существующим у нас порядком.

Мы пытались объяснить это аудиторам, но наши аргументы не были ими восприняты. Просим разъяснить, насколько обоснованно данное несоответствие.

Кроме того, в ходе инспекционного аудита аудиторами было высказано требование о необходимости разработки корректирующих действий на каждое несоответствие, выявленное на внутренних аудитах. Но тогда получается, что к содержанию п. 8.2.2 неприменимы требования п. 8.5.2, в состав которых входит оценивание необходимости в проведении корректирующих действий. И, если придерживаться точки зрения аудиторов, стандарт ISO 9001:2008 призывает устранять причины несоответствия не исходя из его влияния на качество и безопасность продукции, результативность и эффективность процессов организации или удовлетворенность потребителей, а на основе того, с помощью каких средств и методов оно было обнаружено. На наш взгляд, такой подход противоречит принципам менеджмента качества.

Наша компания имеет сертифици­рованную СМК. При планировании программы внутренних аудитов на 2014 г. высшее руководство поставило единственную цель: «Проверить соответствие СМК всем требованиям внутренних до­кументированных процедур». Поскольку наши внутренние про­цедуры содержат описание поряд­ка реализации всех требований стандарта ISO 9001, мы считали, что эта цель полностью соот­ветствует требованиям п. 8.2.2 стандарта ISO 9001. Однако ауди­торы сертификационного органа при проведении надзорного ауди­та усмотрели в данной ситуации несоответствие, зафиксировав это следующим образом: «Цели программы внутренних аудитов на 2014 г. не включают задачу про­верить соответствие требованиям стандарта ISO 9001».

Наша организация занимается ремонтом гражданской авиационной техники. В соответствии с требованиями Воздушного кодекса мы получили сертификат, выдаваемый на два года уполномоченным органа по сертификации и подтверждающий соответствие нашей деятельности (как ремонтной организации) действующим Авиационным правилам.

Недавно мы получили от этого органа письмо, содержащее следующее уведомление. «Обнаружение при аудите со стороны органа по сертификации хотя бы одного недостатка, связанного с невыполнением требований внутренних документов системы качества и не обнаруженного при внутреннем аудите, будет рассматриваться как несоответствие требованиям Авиационных правил, требующее введения ограничений.

После устранения недостатков и согласования корректирующих мер по совершенствованию системы внутреннего аудита ремонтной организации, требующих дополнительного времени для надлежащей реализации, сертификат ремонтной организации выдается сроком на один год. В течение указанного срока ремонтная организация должна ежемесячно представлять в адрес органа по сертификации согласованные отчеты о ходе выполнения внутренних аудитов и реализации согласованных корректирующих мер».

Наше предприятие сертифицировано на со­ответствие требованиям стандарта ISO 9001 и ежегодно подвергается аудиту. От внешних аудиторов мы всегда ожидаем объективной оценки того, как функционирует наша систе­ма менеджмента качества (СМК), а также ре­комендаций по ее улучшению. Однако вместо этого поведение посетивших нас в этом году аудиторов вызвало лишь целый ряд вопросов.

Первое. За месяц перед проведением аудита у нас были запрошены Руководство по качеству и шесть обязательных процедур. А за неделю аудиторы попросили дополни­тельно представить все остальные докумен­ты, действующие в рамках СМК. У нас же к ним отнесено многое: стандарты органи­зации, положения, инструкции и т. п.

В связи с этим у нас первый вопрос к экспертам: зачем внешним аудиторам ана­лизировать выполнение всех наших стан­дартов, если у нас проводится внутренний аудит СМК, в ходе которого осуществля­ется проверка соблюдения требований всех этих документов?

Второе. Во время аудита:

1) один из аудиторов в проверяемых подразделениях смотрел только должност­ные инструкции и положение о подразделе­нии и не задал ни одного вопроса по СМК;

2) другой аудитор, проверяя отдел метро­логии, созванивался со знакомым метрологом и консультировался. Как впоследствии вы­яснилось, консультации оказались неверны­ми, поскольку после этого он, ссылаясь на закон «Об обеспечении единства измерений», утверждал, что для проведения калибровки мы должны иметь соответствующую аккреди­тацию. Однако наше предприятие относится к машиностроению, и согласно п.п. 1 и 2 ст. 18 этого закона указанная аккредитация для нас не является обязательной;

3) в одном из цехов аудиторы потребо­вали представить документы о проведении «Дня охраны труда» - якобы это является обязательным требованием, но не смогли нам его показать;

4) аудиторы предложили нам переработать Руководство по качеству, хотя все, что тре­буется в стандарте ISO 9001, в нем учтено. Однако они считают, что Руководство по качеству должно иметь структуру, соответ­ствующую структуре стандарта ISO 9001;

5) аудиторы посчитали несоответстви­ем то, что в годовой программе внутрен­них аудитов указаны подразделения, но не указаны проверяемые пункты ISO 9001. У нас же установлено, что пункты ISO 9001 указываются в планах каждого конкретного аудита, и мы это выполняем;

6) аудиторы позволяли себе повышать голос, если мы с ними были не согласны и пытались аргументировать, что требо­вания учтены и выполняются. Но слушать они ничего не хотели, так как считали, что их мнение единственно верное;

7) при составлении отчета аудиторы попросили наших сотрудников набрать их замечания на наших компьютерах под их диктовку, при этом у них не было даже электронных шаблонов для регистрации несоответствий и уведомлений;

8) по результатам аудита объективные свидетельства (конкретные факты, при­меры) были выставлены как несоответст­вия и уведомления без обозначения того, какие требования при этом были нарушены.

Наше впечатление от этого аудита было глубоко негативным.

Просим вас разрешить спор, который возник у нас во время внутреннего аудита планово-договорного отдела нашей компании.

Внутреннему аудитору в ответ на его просьбу было выборочно представлено несколько заключенных договоров с заказчиками. После положительных результатов их анализа на предмет своевременности и полноты согласованности с соответствующими службами и должностными лицами аудитор попросил познакомить его с правилами, которые должны быть установлены для управления договорами как записями, и продемонстрировать, как эти правила соблюдаются. Его запрос вызвал у нас недоумение, поскольку мы никогда не считали договоры записями и никаких правил управления ими как записями не устанавливали.

В ответ на нашу просьбу прояснить свою позицию, аудитор заявил, что эти документы содержат в себе информацию, являющуюся исходными данными для определения результативности СМК с точки зрения выполнения требований заказчиков, и поэтому должны рассматриваться как записи.

Мы с его позицией не согласились и обратились в наш Отдел системы менеджмента качества, но там, к нашему удивлению, мнения по этому вопросу разошлись.

Во время проведения аудита СМК нашего предприятия на соответствие требованиям ГОСТ Р ИСО 9001-2008 было зафиксировано следующее несоответствие по п. 8.2.2 этого стандарта: «Не в полном объеме обеспечивается выполнение соответствующих требований ГОСТ Р ИСО 9001-2008, а именно: в Руководстве по качеству не отражена деятельность по обеспечению беспристрастности и независимости аудиторов, по разработке мероприятий по результатам аудита с обеспечением требования «без излишней отсрочки», а также по верификации выполнения мероприятий по результатам аудита».

На самом же деле в нашей организации механизм реализации всех указанных требований разработан и отражен в стандарте предприятия «Внутренние аудиты»¹. При этом в соответствии с требованиями п. 4.2.2 b ) ГОСТ Р ИСО 9001-2008 в Руководстве по качеству в соответствующем разделе на него сделана ссылка.

^{_______________________________}

¹Автор письма приложил к нему выдержки из упомянутого стандарта «Внутренние аудиты», подтверждающие его заявление. В целях сокращения текста они здесь не приводятся, но до сведения всех экспертов, комментирующих это письмо, данные выдержки были доведены.–Прим. ред.

Согласно п. 8.2.2 стандарта ISO 9001:2008 требования к внутренним аудиторам сформулированы в короткой фразе: «Отбор аудиторов и проведение аудитов должны обеспечить объективность и беспристрастность процесса аудита. При этом нигде не говорится, что внутренние аудиторы должны быть обучены и, тем более, что должны быть записи об их обучении. Тем не менее, при очередном аудите нашей СМК команда по аудиту потребовала представить документы, подтверждающие квалификацию внутренних аудиторов. У нас есть протокол проведения обучения внутренних аудиторов в 2011 г. приглашенным консультантом, и он был принят внешними аудиторами как доказательство их подготовки. Проблема возникла, когда речь зашла о нашем главном внутреннем аудиторе. Дело в том, что во время проведения обучения внутренних аудиторов он еще не работал в нашей организации и, естественно, в протокол не попал. Внешние аудиторы хотели оформить это как несоответствие.

Наши аргументы против этого заключались в следующем.

При поступлении к нам на работу выяснилось, что этот человек в 2006 г. успешно закончил курсы по подготовке ведущих аудиторов по ISO 9001:2000, аккредитованные IRCA, и обладал семилетним опытом работы менеджером по качеству. Мы знаем, конечно, что через три года срок действия сертификата IRCA истек, да и версия стандарта в 2008 г. претерпела изменения. Но мы посчитали, что знания, полученные на этих авторитетных курсах, никуда не делись, а большой стаж работы менеджером по качеству позволяет предположить, что человек не может не знать изменений в главном для своей работы стандарте. Это и было ключевым аргументом, когда наш уполномоченный по СМК, познакомившись с ним поближе, предложил ему стать главным внутренним аудитором без какого-то дополнительного обучения. И не ошибся, что доказывает успешная деятельность данного сотрудника в этом статусе в течение более года. Мы информировали о наших соображениях внешних аудиторов, которые после долгих споров между собой решили не фиксировать несоответствия, заменив его рекомендацией о прохождении им нового обучения на курсах по подготовке аудиторов СМК.