10 вопросов аудитору ISO: отвечает Кирилл Проскурня

Эти вопросы я, Кирилл Проскурня, слышу на каждой конференции и в каждом письме от новых клиентов. Собрал десять самых частых — с короткими честными ответами.

1. Можно ли «провалить» сертификационный аудит?

Да, но это редкость. Если система хоть как-то работает, вы получите перечень несоответствий и время на исправление. Отказ бывает, когда системы фактически нет.

2. Аудитор читает все документы?

Нет. Аудит — это выборка: ключевые документы я проверяю полностью, остальные — выборочно, в связке с практикой.

3. Можно ли пройти аудит полностью дистанционно?

Для ИТ- и сервисных компаний — да, это распространённая практика. Для производства обычно нужен выезд.

4. Сколько длится аудит?

Зависит от размера компании: для команды до 25 человек — обычно 3–5 аудито-дней первичный аудит.

5. Что будет, если найдут несоответствие?

Вы получите его описание и согласуете корректирующие действия. Существенные несоответствия нужно закрыть до выдачи сертификата, несущественные — до следующего аудита.

6. Можно ли подготовиться самостоятельно, без консультанта?

Можно, если есть время и внутренняя экспертиза. Подробнее — в статье о выборе консультанта.

7. Сколько это стоит?

Разложил все составляющие в статье о стоимости сертификации.

8. Может ли аудитор помогать исправлять то, что нашёл?

Сертификационный аудитор — нет, это конфликт интересов по правилам аккредитации. Консультировать могут другие специалисты.

9. Сертификат получает компания или человек?

Компания — на систему менеджмента в определённой области. Люди получают сертификаты об обучении (например, внутренний аудитор).

10. С чего начать, если мы «нулевые»?

С гэп-анализа и полного гида по сертификации ISO.