Документация СМК, обязательный перечень по ISO 9001, не представляет собой одинаковый комплект файлов для всех компаний. ГОСТ Р ИСО 9001-2015 требует поддерживать информацию, необходимую для управления системой менеджмента качества, и сохранять записи, которые подтверждают выполнение процессов, контроль результатов, внутренние аудиты и корректирующие действия.
Состав дополнительных регламентов, инструкций и форм организация определяет с учетом области применения СМК, рисков, продукции, услуг, компетентности персонала и требований потребителей. Документы разрешено вести на бумаге или в электронной системе. Значение имеют их актуальность, доступность, управляемость и соответствие реальной работе.
Коротко о главном
- Система менеджмента качества строится вокруг процессов организации, а не типового архива положений и журналов.
- ISO 9001 объединяет документы и записи термином «документированная информация».
- Организация документирует область применения СМК, политику и цели в области качества, а также информацию, необходимую для работы процессов.
- Записи подтверждают компетентность работников, контроль выпуска, результаты аудитов, анализ руководством, работу с несоответствиями и корректирующие действия.
- Руководство по качеству и фиксированный комплект отдельных процедур не установлены ISO 9001:2015 как самостоятельный обязательный набор.
- Технологическая и эксплуатационная документация, а также документы о соответствии продукции не заменяют документы СМК.
Выражение «обязательный перечень» следует понимать как совокупность прямо предусмотренной стандартом документированной информации и тех документов, без которых конкретная организация не сможет управлять своими процессами. Для производственной площадки и компании, оказывающей услуги, такие комплекты будут различаться.
Что такое документация СМК и зачем она нужна
Система менеджмента качества устанавливает, как организация определяет требования потребителей, управляет процессами, контролирует результаты, разбирает отклонения и улучшает работу. Ее область применения показывает, какие виды деятельности, продукция, услуги, подразделения и площадки охвачены системой.
Документ устанавливает правило: кто выполняет операцию, в какой последовательности, по каким критериям оценивает результат и что делает при отклонении. К этой категории относятся регламенты, инструкции, методики, карты процессов и положения. Запись подтверждает уже совершенное действие. Примерами служат протокол аудита, результат входного контроля, карточка несоответствия, отчет об оценке поставщика или сведения из информационной системы.
Разница имеет практическое значение. Инструкция по входному контролю объясняет, как проверять поступившее сырье, а заполненный журнал или электронная карточка показывает, что конкретная партия прошла проверку. На аудите одного описания порядка недостаточно, если организация не может предъявить доказательства его выполнения.
Документация распределяет ответственность, помогает обучать работников и обеспечивает повторяемость операций. Она также позволяет установить причины рекламации: какой материал использовали, кто разрешил выпуск, какие измерения провели и как отреагировали на обнаруженное несоответствие.
Что именно требует документировать ГОСТ Р ИСО 9001-2015
ГОСТ Р ИСО 9001-2015 регулирует не названия файлов, а содержание и управление информацией. Стандарт разделяет сведения, которые организация должна поддерживать в актуальном состоянии, и записи, которые она сохраняет как доказательства достигнутых результатов. Ниже приведена базовая документированная информация, прямо предусмотренная требованиями ISO 9001. Таблица не служит универсальным исчерпывающим комплектом для каждой отрасли.
| Требование стандарта | Какая информация нужна | Что это означает на практике | Пример документа или записи |
|---|---|---|---|
| Область применения СМК | Документированное описание границ и применимости системы | Нужно указать охваченные виды деятельности, продукцию, услуги и организационные границы | Положение об области применения или раздел руководства по качеству |
| Процессы СМК | Информация для выполнения процессов и записи, подтверждающие их работу | Организация определяет взаимодействие процессов, критерии контроля, ресурсы, ответственность, риски и методы оценки | Карта процессов, регламент, матрица взаимодействия, показатели процессов |
| Политика в области качества | Поддерживаемая документированная политика | Руководство устанавливает направление работы и обязательства, связанные с качеством и улучшением СМК | Утвержденная политика в области качества |
| Цели в области качества | Документированные цели на соответствующих уровнях и для процессов | Цели должны допускать оценку выполнения и учитывать требования к продукции и услугам | План целей с показателями, ответственными и способом оценки |
| Компетентность персонала | Свидетельства образования, подготовки, навыков или опыта | Компания подтверждает, почему работник допущен к операциям, влияющим на качество | Результаты обучения, проверки знаний, сведения о квалификации |
| Производство и оказание услуг | Документы для управляемого выполнения операций и записи о результатах | Объем информации зависит от сложности процессов и риска ошибок | Технологическая инструкция, карта контроля, задание, электронный маршрут операции |
| Выпуск продукции и услуг | Записи о соответствии критериям приемки и лицах, разрешивших выпуск | До передачи результата потребителю организация подтверждает выполнение установленных проверок | Протокол приемки, отметка отдела контроля качества, запись в ERP-системе |
| Несоответствующие выходы | Сведения о несоответствии, принятых мерах и полномочиях по решению | Нужно исключить непреднамеренное использование или передачу несоответствующего результата | Акт брака, карточка несоответствия, запись о доработке или изоляции |
| Мониторинг и измерение | Записи, подтверждающие результаты оценки процессов и СМК | Компания определяет, что контролировать, какими методами и как анализировать данные | Отчет по показателям, результаты измерений, анализ удовлетворенности потребителей |
| Внутренний аудит | Сведения о программе аудитов и их результатах | Записи должны показывать проверенные области, выводы, выявленные несоответствия и последующие действия | Программа, план, отчет и лист регистрации несоответствий |
| Анализ со стороны руководства | Записи о результатах анализа СМК | Руководство оценивает пригодность, адекватность и результативность системы, потребность в изменениях и ресурсах | Протокол совещания или утвержденный отчет |
| Несоответствия и корректирующие действия | Сведения о проблеме, причинах, мерах и результатах проверки | Организация устраняет причину несоответствия и оценивает результативность принятых действий | Карточка корректирующего действия, анализ причин, отчет о проверке |
Область применения системы менеджмента качества
Пункт 4.3 ISO 9001 требует определить и поддерживать документированную область применения СМК. Формулировка должна соответствовать фактической деятельности и обозначать виды продукции или услуг, охваченные системой. Если СМК действует только на отдельных площадках или в подразделениях, границы нужно отразить однозначно.
Организация учитывает внешние и внутренние факторы, заинтересованные стороны, продукцию, услуги и применимые требования стандарта. Требование раздела 8 нельзя объявить неприменимым только потому, что его трудно внедрить. Обоснование допустимо, когда характер деятельности действительно не предполагает соответствующий процесс и неприменимость не снижает способность поставлять отвечающую требованиям продукцию или услугу.
Описание процессов СМК
Пункт 4.4 требует определить процессы системы, их последовательность и взаимодействие. Для каждого процесса устанавливают входы, ожидаемые выходы, критерии, методы контроля, ресурсы, ответственность, риски и возможности. Организация также оценивает процессы и меняет их, когда результаты не соответствуют запланированным.
Стандарт не требует оформлять именно графическую карту процессов. Компания вправе использовать схему, таблицу взаимодействия, регламент, набор электронных маршрутов или сочетание форматов. Выбранный способ должен помогать сотрудникам выполнять работу и давать аудитору возможность проследить связь между требованиями, действиями и результатами.
Политика и цели в области качества
Политику в области качества утверждает руководство организации. Ее поддерживают в актуальном состоянии, доводят до работников и предоставляют заинтересованным сторонам в подходящем формате. Политика должна соответствовать назначению компании и задавать основу для целей, а не состоять из общих обещаний без связи с деятельностью.
Цели в области качества устанавливают для соответствующих функций, уровней и процессов. Компания определяет требуемый результат, способ оценки, ресурсы, ответственных и порядок анализа. Фраза «постоянно повышать качество» не заменяет цель, если невозможно проверить ее достижение.
Документы для управления операционными процессами
Пункт 8.1 предусматривает планирование и управление операционной деятельностью. Конкретный набор документов зависит от сложности продукта, квалификации персонала, вероятности ошибки и последствий отклонения. Для производства могут потребоваться технологические инструкции, регламенты приемки сырья и карты контроля. Сервисная компания чаще использует сценарии обработки обращений, критерии приемки результата и правила регистрации заявок.
К операционной документации также относятся порядок выбора и оценки поставщиков, правила идентификации и прослеживаемости, управление изменениями, обработка рекламаций, контроль имущества потребителя и выпуск продукции. ISO 9001 не устанавливает одинаковый перечень процедур для производства, торговли, строительства, информационных технологий и профессиональных услуг.
Записи, подтверждающие работу СМК
Форма записи может быть бумажной или электронной. Подходят журналы, карточки, акты, отчеты, протоколы, контрольные листы, реестры и сведения в ERP-системе. Организация должна обеспечить идентификацию, защиту, доступность, сохранность и контролируемое уничтожение такой информации.
В зависимости от применимых процессов сохраняют:
- сведения о компетентности работников;
- результаты анализа требований потребителя и новых требований к заказу;
- записи по проектированию и разработке, если этот процесс входит в СМК;
- результаты выбора, оценки, мониторинга и повторной оценки поставщиков;
- данные входного, операционного и приемочного контроля;
- сведения об идентификации и прослеживаемости, когда она требуется;
- информацию об утраченном или поврежденном имуществе потребителя либо внешнего поставщика;
- результаты анализа изменений производства или оказания услуг;
- сведения о выпуске продукции и ответственных за разрешение выпуска;
- данные о несоответствующей продукции, услугах или иных выходах процессов;
- программы и результаты внутренних аудитов;
- результаты анализа СМК со стороны руководства;
- сведения о несоответствиях, причинах и корректирующих действиях.
Обязательные документы, рекомендуемые документы и записи: в чем разница
| Категория | Назначение | Примеры | Как определить необходимость |
|---|---|---|---|
| Документированная информация, прямо предусмотренная стандартом | Фиксирует базовые элементы и доказательства работы СМК | Область применения, политика, цели, результаты аудитов и анализа руководством | Необходимость следует из соответствующего требования ISO 9001 |
| Документы, разработанные организацией | Обеспечивают стабильное и управляемое выполнение процессов | Регламенты, инструкции, карты процессов, методики и положения | Нужны, когда без установленного порядка возрастает риск ошибки или невозможно единообразно выполнять операцию |
| Сохраняемые записи | Подтверждают выполнение действий и достигнутые результаты | Протоколы, журналы, отчеты, акты, карточки и электронные записи | Требуются для подтверждения контроля, выпуска, компетентности, аудитов и других результатов |
Руководство по качеству не названо в ISO 9001:2015 отдельным обязательным документом. Его можно сохранить или разработать как навигацию по системе: описать область применения, архитектуру процессов, ответственность и ссылки на действующие регламенты. Польза такого руководства зависит от содержания, а не от самого названия.
Упоминание о шести обязательных процедурах связано с подходом прежних редакций стандарта. Версия 2015 года не устанавливает такой фиксированный комплект. Организация сама решает, какие процедуры необходимы для результативной работы, но не вправе отказаться от документированной информации и записей, прямо предусмотренных применимыми требованиями.
Как составить перечень документов СМК для своей организации
- Определите область применения. Зафиксируйте виды деятельности, продукцию, услуги, подразделения и площадки, которые охватывает система.
- Опишите процессы. Разделите их на основные, управленческие и поддерживающие, установите последовательность, входы, выходы и владельцев.
- Соберите применимые требования. Учтите договоры с заказчиками, требования к продукции, технические регламенты, лицензионные условия и внутренние правила.
- Оцените риски и возможности. Определите операции, в которых ошибка влияет на качество, безопасность, сроки или выполнение требований потребителя.
- Выберите необходимые документы. Установите, где сотруднику нужна инструкция, критерий приемки, схема согласования или метод контроля.
- Определите записи. Для каждой контрольной точки решите, какое свидетельство подтвердит результат, кто его формирует и где оно хранится.
- Настройте управление информацией. Назначьте владельцев, правила утверждения, изменения, доступа, хранения и изъятия устаревших версий.
- Проведите внутренний аудит. Сопоставьте документы с требованиями ISO 9001 и проверьте, совпадает ли описанный порядок с фактической работой.
Перед аудитом проверьте
- область применения соответствует фактической деятельности и ресурсам;
- на рабочих местах доступны актуальные версии документов;
- сотрудники понимают применимые инструкции и свою ответственность;
- записи позволяют восстановить ход контроля и основания для выпуска;
- описанные процессы совпадают с реальными операциями;
- внутренний аудит и анализ со стороны руководства проведены с сохранением результатов;
- выявленные несоответствия разобраны, а корректирующие действия проверены на результативность.
Пункт 9.2 ISO 9001 требует проводить внутренние аудиты через запланированные интервалы и сохранять информацию о программе и результатах. Для разработки программы аудита и оценки компетентности аудиторов организация может применять ISO 19011. Этот документ служит руководством и не требует получать отдельный сертификат.
Какие документы понадобятся производственному предприятию
Производству требуется связать общесистемные документы с технологическими операциями и контролем продукции. Ниже приведен практический ориентир, а не одинаковый обязательный комплект для каждого предприятия:
- Управление процессами. Карта процессов, показатели, ответственность и порядок анализа результатов.
- Закупки. Критерии выбора поставщиков, требования к сырью, результаты входного контроля и повторной оценки.
- Производство. Технологические инструкции, карты операций, параметры оборудования и правила управления изменениями.
- Контроль качества. Методы измерения, критерии приемки, записи промежуточного и окончательного контроля.
- Прослеживаемость. Правила идентификации материалов, партий, операций и готовой продукции, когда такая прослеживаемость необходима.
- Несоответствующая продукция. Идентификация, изоляция, решение о доработке, разрешении на отклонение или ином обращении.
- Выпуск и обратная связь. Разрешение выпуска, регистрация рекламаций, анализ причин и корректирующие действия.
Технологический регламент может входить в операционную документацию предприятия, если он нужен для управляемости производства. Однако наличие регламента не подтверждает выполнение всех требований ISO 9001. Еще потребуются управление поставщиками, компетентностью, документированной информацией, аудитами, несоответствиями и анализом СМК.
Документация СМК и документы на продукцию: не путайте эти категории
Документы СМК описывают, как организация управляет качеством. Технологическая документация определяет порядок изготовления продукции или оказания услуги. Эксплуатационная документация содержит правила безопасного применения, обслуживания и ремонта конкретного изделия. Сертификаты и декларации на продукцию подтверждают выполнение применимых требований в рамках соответствующей процедуры оценки соответствия.
Например, Технический регламент Таможенного союза ТР ТС 010/2011 «О безопасности машин и оборудования» требует включать руководство или инструкцию по эксплуатации в комплект документации на подпадающие под его действие машины и оборудование. Такое руководство относится к безопасности продукции. Оно не заменяет политику качества, область применения, внутренние аудиты и другие элементы СМК.
Различие хорошо видно на примерах оценки конкретных товаров. Требования к продукции, испытания и документы о соответствии рассматриваются отдельно, как в материалах о требованиях к пневматическим шинам и подтверждении соответствия колесных дисков. Наличие СМК может характеризовать управление процессами изготовителя, но не подменяет оценку самого товара.
Пример из практики: технологическая документация для производителя кровельных материалов
Производитель фальцевой кровли обратился с вопросом о технологической документации. Компания готовилась к сертификации ISO 9001 и рассматривала поставки продукции в Беларусь. В ходе первичного разбора выяснилось, что под общим выражением «документы для ISO» клиент подразумевал прежде всего технологический регламент производства.
Такой запрос нельзя закрыть одним шаблоном. Сначала требовалось разделить несколько самостоятельных вопросов:
- какие виды деятельности и производственные операции входят в область применения СМК;
- есть ли актуальные технологические документы и соответствуют ли они фактическому процессу;
- как предприятие контролирует сырье, оборудование, параметры производства и готовую продукцию;
- какие записи подтверждают проведенный контроль и разрешение выпуска;
- какие требования относятся к продукции и ее поставкам отдельно от требований к системе менеджмента качества;
- какие документы нужны работникам для стабильного выполнения операций.
Технологический регламент способен подтвердить управляемость конкретного производственного процесса, если сотрудники применяют его, а записи показывают соблюдение установленных параметров. Он не заменяет область применения СМК, политику и цели качества, управление поставщиками, внутренние аудиты, анализ руководством и корректирующие действия.
Частые сложности при подготовке документации СМК
Шаблон не соответствует реальным процессам
В документе появляются должности, подразделения и согласования, которых нет в компании. Аудитор быстро обнаруживает расхождение при беседе с работниками и проверке записей. Исправление начинается с описания фактического процесса, после чего организация убирает лишние действия и закрепляет необходимые контрольные точки.
Документы существуют, но сотрудники ими не пользуются
Причиной часто становится неудобная структура или отсутствие управляемого доступа. Работник хранит локальную копию, а владелец процесса уже утвердил новую версию. Реестр документов СМК, понятное обозначение редакций и доступ к актуальному экземпляру снижают риск применения устаревших требований.
Записи не подтверждают контроль
Пустая форма, подпись без результата измерения или журнал без идентификации продукции не позволяют восстановить событие. Запись должна показывать объект проверки, критерий, полученный результат, решение и ответственного сотрудника в объеме, необходимом для конкретного процесса.
Область применения шире деятельности
Формулировка сертификата должна опираться на процессы, компетенции и ресурсы организации. Нельзя включать деятельность только ради тендера, если она не выполняется в рамках проверяемой системы. До сертификации область сопоставляют с договорами, штатными функциями, площадками и документами процессов.
Внутренний аудит проводят формально
Отчет без проверенных свидетельств, выводов и последующих действий не показывает результативность аудита. Программа должна учитывать значимость процессов, изменения и результаты прошлых проверок. Выявленное несоответствие требует анализа причины, коррекции, корректирующего действия при необходимости и проверки результата.
Изменения не отражаются в документах
Новая продукция, оборудование, поставщик или структура ответственности меняют процессы. Владелец документа должен оценить влияние изменения, обновить связанные инструкции и формы, довести новую редакцию до работников и исключить непреднамеренное применение устаревших копий.
FAQ
Что такое сертификат ISO 9001?
Сертификат относится к системе менеджмента качества организации в заявленной области применения. Он не служит сертификатом на конкретную продукцию и не заменяет обязательные документы о соответствии товара техническим регламентам.
Что нужно для оформления ISO 9001?
Организации нужно определить область применения СМК, описать и внедрить процессы, подготовить предусмотренную стандартом документированную информацию, вести записи, провести внутренний аудит и анализ со стороны руководства. Точный комплект зависит от деятельности, продукции, рисков и требований заказчиков.
Как можно продлить действие сертификата СМК?
Сначала проверяют статус сертификата и условия примененной схемы сертификации. Организация должна подтвердить, что СМК продолжает работать: документы актуализированы, аудиты проведены, руководство анализирует результаты, а несоответствия закрываются обоснованными корректирующими действиями.
У вас какие СМК были оформлены?
Запрос следует уточнять по стандарту, области сертификации и виду деятельности. ISO 9001 регулирует систему менеджмента качества, но организации также применяют отраслевые требования и другие стандарты систем менеджмента. Один сертификат нельзя переносить на деятельность, которая не входит в его область.
Что у вас по разработке СМК для производства медицинской техники?
Для такого производства нужно разделить общие требования ISO 9001, специальные требования к системе качества и обязательные требования к медицинским изделиям. Состав документов определяют после анализа продукции, процессов, роли организации, рынков обращения и применимых процедур оценки соответствия.
Какой стандарт мне нужен для системы менеджмента качества?
Для универсальной модели СМК рассматривают ISO 9001 или российский ГОСТ Р ИСО 9001-2015. Отрасль, продукция и требования заказчика могут предусматривать дополнительные стандарты. Выбор делают по цели сертификации, области деятельности и рынку, для которого требуется документ.
Вывод
Универсального списка всех обязательных документов ISO 9001 не устанавливает. Базовую документированную информацию определяет стандарт, а дополнительные регламенты, инструкции и формы организация выбирает исходя из своих процессов и рисков. Работающая СМК подтверждается актуальными записями, результатами внутреннего аудита, анализом руководством и корректирующими действиями.
- Область применения должна соответствовать реальной деятельности.
- Документы устанавливают правила, а записи подтверждают их выполнение.
- Руководство по качеству полезно как навигация, но не считается отдельным обязательным документом ISO 9001:2015.
- Сертификация СМК не отменяет требования к безопасности и подтверждению соответствия продукции.