Корректирующие действия: как закрывать несоответствия, чтобы они не возвращались
Разница между зрелой системой и формальной лучше всего видна в том, как компания работает с несоответствиями. Формальная — «исправили и забыли». Зрелая — нашла причину, устранила её и проверила, что проблема не повторяется.
Коррекция ≠ корректирующее действие
Коррекция — потушить пожар: заблокировать аккаунт уволенного, который остался активным. Корректирующее действие — устранить причину: связать HR-процесс увольнения с автоматическим отзывом доступов, чтобы таких аккаунтов больше не возникало. Аудитор ждёт обоих.
Анализ корневой причины без магии
Для большинства случаев достаточно «5 почему». Аккаунт не заблокировали — почему? Никто не сообщил ИТ — почему? Нет шага в процессе офбординга — почему? Процесс не пересматривали после перехода на новую HR-систему. Вот и настоящая причина — а не «человеческий фактор», которым любят закрывать разборы.
Что фиксировать в реестре
- Описание несоответствия и источник (аудит, инцидент, жалоба);
- коррекция (что сделали сразу);
- корневая причина;
- корректирующее действие, ответственный, срок;
- проверка результативности — отдельным шагом через 1–3 месяца: действительно ли не повторяется.
Типичные ошибки
Причина «невнимательность сотрудника» (это не причина, а симптом); действие «провели беседу» (не меняет систему); закрытие действия в день создания (проверить результативность невозможно). Такие реестры я разбираю в каждом втором отчёте — наряду с другими типичными несоответствиями. Живой реестр — главный источник для анализа руководством.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию