10 запитань аудитору ISO: відповідає Кирило Проскурня
Ці запитання я, Кирило Проскурня, чую на кожній конференції, у кожному листі від нових клієнтів. Зібрав десять найчастіших — з короткими чесними відповідями.
1. Чи можна «провалити» сертифікаційний аудит?
Так, але це рідкість. Якщо система хоч якось працює, ви отримаєте перелік невідповідностей і час на виправлення. Відмова буває, коли системи фактично немає.
2. Аудитор читає всі документи?
Ні. Аудит — це вибірка: я перевіряю ключові документи повністю, а решту — вибірково, у зв’язці з практикою.
3. Чи можна пройти аудит повністю дистанційно?
Для ІТ- і сервісних компаній — так, це поширена практика. Для виробництва зазвичай потрібен виїзд.
4. Скільки триває аудит?
Залежить від розміру компанії: для команди до 25 людей — зазвичай 3–5 аудито-днів первинний аудит.
5. Що буде, якщо знайдуть невідповідність?
Ви отримаєте її опис і погодите коригувальні дії. Суттєві невідповідності треба закрити до видачі сертифіката, несуттєві — до наступного аудиту.
6. Чи можна підготуватися самостійно, без консультанта?
Можна, якщо є час і внутрішня експертиза. Детальніше — у статті про вибір консультанта.
7. Скільки це коштує?
Розклав усі складові в статті про вартість сертифікації.
8. Аудитор може допомагати виправляти те, що знайшов?
Сертифікаційний аудитор — ні, це конфлікт інтересів за правилами акредитації. Консультувати можуть інші фахівці.
9. Сертифікат отримує компанія чи людина?
Компанія — на систему менеджменту у визначеній області. Люди отримують сертифікати про навчання (наприклад, внутрішній аудитор).
10. З чого почати, якщо ми «нульові»?
З гап-аналізу і повного гіда з сертифікації ISO.
Читайте також
Автор — Кирило Проскурня (Kyrylo Proskurnya), провідний аудитор ISO та міжнародний експерт із систем менеджменту. Проводжу сертифікаційні та внутрішні аудити ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаній України, Європи та США. Про мене · Замовити консультацію