Кирилл Проскурня об интегрированных системах: один аудит вместо трёх

Компании часто внедряют стандарты последовательно: сначала ISO 9001, через год — ISO 27001, потом 27701 или 22301. И каждый год проходят отдельные аудиты с отдельной документацией. Я, Кирилл Проскурня, в таких случаях всегда советую посмотреть на интегрированную систему менеджмента (ИСМ) — она экономит и деньги, и нервы.

Почему стандарты легко интегрируются

Все современные стандарты ISO на системы менеджмента построены по общей структуре Annex SL: контекст организации, лидерство, планирование, поддержка, операции, оценка результативности, улучшение. То есть 60–70% требований — общие: управление документами, компетентность, внутренние аудиты, корректирующие действия, анализ руководством.

Что даёт интеграция на практике

Один комплект общих процедур вместо дублирования под каждый стандарт;
общие внутренние аудиты — одна программа, одна команда, один отчёт;
комбинированные сертификационные аудиты — органы сертификации дают скидку на длительность, потому что общие элементы проверяются один раз;
меньше усталости команды — вместо трёх «аудитных сезонов» в год — один.

Типичные связки стандартов

Самые частые комбинации в моей практике: ISO 9001 + ISO 27001 (сервисные и ИТ-компании), ISO 27001 + 27701 + 22301 (обработчики данных), ISO 27001 + ISO 42001 (компании с ИИ-продуктами). О сочетании качества и безопасности — статья об ISO 9001.

С чего начать интеграцию

Если стандарты уже внедрены по отдельности: сведите общие процедуры, объедините программу аудитов и анализ руководством, а затем попросите орган сертификации синхронизировать циклы и перейти на комбинированный аудит. Если только планируете второй стандарт — сразу стройте на общей базе.

Почему стандарты легко интегрируются

Что даёт интеграция на практике

Типичные связки стандартов

С чего начать интеграцию

Читайте также