После сертификации: как проходить надзорные аудиты без стресса

Получение сертификата — не финиш, а старт трёхлетнего цикла. Ежегодно орган сертификации приходит на надзорный аудит, и именно здесь выясняется, жива ли ваша система, или она «замерла» на следующий день после вручения сертификата.

Как устроен трёхлетний цикл

Год 1 — сертификационный аудит и сертификат. Годы 2 и 3 — надзорные аудиты (меньше по объёму, обычно треть-половина от первичного). Год 4 — ресертификация: полный аудит и новый сертификат. Даты надзорных аудитов привязаны к дате сертификации — переносить их можно только в пределах, определённых правилами аккредитации.

Что обязательно проверят

Внутренние аудиты и анализ руководством — проводились ли за период (самая частая причина замечаний — держите под рукой чек-лист);
работу с несоответствиями предыдущего аудита — выполнены ли корректирующие действия;
инциденты и жалобы — и как система на них отреагировала;
изменения — новые офисы, сервисы, существенные изменения процессов или персонала;
использование логотипа органа сертификации и корректность заявлений о сертификации.

Почему сертификат приостанавливают

Типичные причины: компания не допустила аудиторов в согласованные сроки, не закрыла существенные несоответствия, система очевидно не функционирует. Приостановка — публичная информация: клиент, который проверит реестр органа, это увидит.

Как жить с системой между аудитами

Мой главный принцип: система должна работать на бизнес, а не на аудитора. Встройте требования в реальные ритмы: квартальный пересмотр рисков вместе с планированием, разбор инцидентов — в ретроспективы, внутренний аудит — за 2–3 месяца до надзорного. Тогда подготовка к аудиту сводится к упорядочиванию того, что и так делается. О стоимости поддержания сертификата — в статье о цене сертификации.

Как устроен трёхлетний цикл

Что обязательно проверят

Почему сертификат приостанавливают

Как жить с системой между аудитами

Читайте также