Внутренний аудит и анализ руководства: какие записи нужны системе качества
Внутренний аудит и анализ со стороны руководства часто проводят формально: составляют план, заполняют несколько листов и считают задачу закрытой. На проверке слабость такой практики быстро становится заметной. Аудитор или заказчик видит не только отдельный отчёт, но и всю цепочку: что компания собиралась проверить, что обнаружила, кто принял решения и как устранил проблему.
Для экспортёра записи особенно важны. Они помогают подтвердить управляемость процессов перед покупателем, органом по сертификации или партнёром, который оценивает систему менеджмента поставщика. Хорошая запись отвечает на простой вопрос: что именно произошло, кто это оценил, какое решение приняли и чем подтверждён результат?
Что подтверждает внутренний аудит
В ISO 9001 внутренний аудит предусмотрен пунктом 9.2. Организация должна проводить аудиты через запланированные интервалы, чтобы получить информацию о соответствии системы менеджмента качества собственным требованиям и требованиям стандарта, а также об её результативном внедрении и поддержании.
Само наличие должности «внутренний аудитор» не заменяет аудит. Нужны свидетельства подготовленной и проведённой работы. Компетентность аудитора можно выстраивать с учётом подходов ISO 19011, который описывает руководство по аудиту систем менеджмента. Этот стандарт не превращает один курс или удостоверение в универсальное доказательство компетентности: компании важно уметь показать, почему выбранный аудитор способен оценивать конкретный процесс объективно.
| Запись | Что она должна показывать | Практическая ценность |
|---|---|---|
| Программа аудитов | Какие процессы, площадки или элементы системы запланированы к проверке | Подтверждает системный, а не случайный подход |
| План конкретного аудита | Цель, область, критерии, даты и участники проверки | Помогает установить границы аудита |
| Рабочие материалы аудитора | Проверенные вопросы, наблюдения и объективные свидетельства | Связывает выводы с фактами |
| Отчёт или результаты аудита | Выводы, выявленные несоответствия и сведения о доведении результатов | Фиксирует итог проверки |
| Записи о корректирующих действиях | Решение по несоответствию, ответственный, ход выполнения и проверка результата | Доказывает, что проблему не оставили без реакции |
| Подтверждение компетентности аудитора | Опыт, подготовка, знания процесса и способность проводить аудит | Снижает сомнения в качестве проверки |
Не перегружайте аудит чек-листом ради чек-листа. Он полезен как рабочий инструмент, но не должен подменять анализ фактических свидетельств. Если в листе стоят только отметки «да» и «нет», а в отчёте нет понятных выводов, такую проверку трудно защитить.
Какие записи нужны для анализа со стороны руководства
Анализ со стороны руководства показывает, что руководители не просто получили отчёты, а оценили состояние системы и определили дальнейшие действия. Протокол совещания сам по себе может оказаться недостаточным, если из него неясно, какие сведения рассмотрели и к каким решениям пришли.
Собирайте материалы анализа в двух частях. Первая часть содержит входные сведения: результаты аудитов, информацию о проблемах и улучшениях, сведения о выполнении ранее принятых действий и другие данные, которые компания установила в своей системе. Вторая часть фиксирует решения: что изменить, какие ресурсы потребуются, кто отвечает и как организация проверит исполнение.
Сильная запись об анализе отвечает на три вопроса: что руководство увидело, что решило сделать и когда убедилось в результате.
Полезно оформлять пакет анализа как единый комплект: повестка, материалы участников, протокол, перечень решений и журнал контроля действий. Такой формат удобен и для руководителя, и для специалиста по качеству. Не нужно искать подтверждения по разным папкам, письмам и личным заметкам.
Как связать аудит, решения и улучшения
Внутренний аудит не должен завершаться выдачей отчёта. Его результаты могут стать входными данными для анализа руководства, а решения руководства должны возвращаться в процессы через конкретные действия. Эта связь превращает документы в управленческий инструмент.
- Сформируйте программу внутренних аудитов с учётом значимости процессов и предыдущих результатов.
- Назначьте аудиторов, способных оценить процесс и сохранять объективность.
- Зафиксируйте свидетельства, выводы и несоответствия в материалах аудита.
- Определите действия, ответственных лиц и способ проверки их выполнения.
- Включите существенные результаты и статус действий в материалы для руководства.
- Оформите решения руководства так, чтобы их можно было исполнить и проверить.
- На следующем аудите или анализе подтвердите фактический результат, а не только закрытие задачи в таблице.
Кто отвечает за сохранность комплекта? Этот вопрос лучше решить заранее. Обычно функцию координации берёт служба качества, но владельцы процессов и руководители должны своевременно передавать исходные сведения и подтверждения выполнения решений.
Ошибки, которые ослабляют доказательства
- Аудитор проверяет собственную работу без мер, которые обеспечивают объективность оценки.
- В отчёте указано несоответствие, но нет понятного свидетельства и ссылки на критерий проверки.
- Корректирующее действие описано общей фразой: «усилить контроль» или «провести беседу».
- Протокол анализа перечисляет темы, но не содержит решений, ответственных и контроля исполнения.
- Руководство закрывает действия по сроку, не оценивая, устранена ли причина проблемы.
- Документы существуют, но версии, даты, участники и взаимосвязь записей невозможно установить.
Экспортной компании полезно вести единый реестр действий. В нём можно связать номер аудита, выявленное несоответствие, решение руководства, владельца действия и подтверждение результативности. Такая таблица не является заменой отчёта или протокола, однако она заметно упрощает контроль.
Частые вопросы
Нужен ли отдельный отчёт по каждому внутреннему аудиту?
Организации важно сохранять информацию о программе аудита и результатах аудитов. Формат отчёта она может определить в своей системе, если записи позволяют понять область проверки, выводы и дальнейшие действия.
Можно ли назначить аудитором руководителя проверяемого подразделения?
Компания должна обеспечивать объективность и беспристрастность аудита. Если руководитель оценивает собственную работу, риск необъективности возрастает. Лучше заранее установить порядок, который позволяет избежать такой ситуации.
Достаточно ли сертификата о курсе для подтверждения компетентности аудитора?
Сертификат может быть частью доказательств, но сам по себе не описывает способность аудитора проверять конкретные процессы. Оцените подготовку, опыт, знания и результаты работы аудитора. Подходы к компетентности аудиторов рассматривает ISO 19011.
Можно ли объединить анализ руководства с обычным производственным совещанием?
Можно, если компания способна подтвердить, что рассмотрела необходимые для своей системы сведения, зафиксировала решения и контролирует их выполнение. Название встречи не заменяет содержание записей.
Что считать подтверждением выполнения решения руководства?
Подтверждение зависит от сути решения. Это может быть обновлённый документ, запись о выполненной работе, результат проверки или иное объективное свидетельство. Важно показать не только факт действия, но и оценку его результата.
Международная сертификация, экспорт, ISO