Після сертифікації: як проходити наглядові аудити без стресу

Отримання сертифіката — не фініш, а старт трирічного циклу. Щороку орган сертифікації приходить на наглядовий аудит, і саме тут з’ясовується, чи жива ваша система, чи вона «завмерла» наступного дня після вручення сертифіката.

Як влаштований трирічний цикл

Рік 1 — сертифікаційний аудит і сертифікат. Роки 2 і 3 — наглядові аудити (менші за обсягом, зазвичай третина-половина від первинного). Рік 4 — ресертифікація: повний аудит і новий сертифікат. Дати наглядових аудитів прив’язані до дати сертифікації — переносити їх можна лише в межах, визначених правилами акредитації.

Що обов’язково перевірять

Внутрішні аудити та аналіз керівництвом — чи проводилися за період (це найчастіша причина зауважень — тримайте під рукою чек-лист);
роботу з невідповідностями попереднього аудиту — чи виконані коригувальні дії;
інциденти та скарги — і як система на них відреагувала;
зміни — нові офіси, сервіси, суттєві зміни процесів чи персоналу;
використання логотипа органу сертифікації та коректність заяв про сертифікацію.

Чому сертифікат призупиняють

Типові причини: компанія не допустила аудиторів у погоджені терміни, не закрила суттєві невідповідності, система очевидно не функціонує. Призупинення — публічна інформація: клієнт, який перевірить реєстр органу, це побачить.

Як жити із системою між аудитами

Мій головний принцип: система має працювати на бізнес, а не на аудитора. Вбудуйте вимоги в реальні ритми: квартальний перегляд ризиків разом із плануванням, розбір інцидентів — у ретроспективи, внутрішній аудит — за 2–3 місяці до наглядового. Тоді підготовка до аудиту зводиться до впорядкування того, що й так робиться. Про вартість підтримання сертифіката — у статті про ціну сертифікації.

Читайте також

Автор — Кирило Проскурня (Kyrylo Proskurnya), провідний аудитор ISO та міжнародний експерт із систем менеджменту. Проводжу сертифікаційні та внутрішні аудити ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаній України, Європи та США. Про мене · Замовити консультацію