Консалтинг ISO 9001

Консалтинг по ИСО 9001 — это подготовка системы менеджмента качества к сертификационному аудиту: разбор действующих процессов, разработка недостающих документов, обучение персонала и внутренний аудит. Действующее обозначение стандарта — ГОСТ Р ИСО 9001-2015, он идентичен международному ISO 9001:2015. Само внедрение СМК добровольное; обязательным его делает требование заказчика или условие закупки.

Какой документ нужен и что даёт консалтинг

Результат подготовки — работающая система менеджмента качества и комплект документации, с которым предприятие выходит на аудит. Результат аудита — сертификат соответствия СМК требованиям ГОСТ Р ИСО 9001-2015 на заявленную область: площадки, виды деятельности, продукцию или услуги.

ГОСТ Р ИСО 9001-2015 утверждён приказом Росстандарта от 28.09.2015 № 1391-ст. Международную редакцию пересматривают, публикация новой версии ожидается в 2026 году с трёхлетним переходным периодом; на действующие сертификаты это не влияет.

Сертификация систем менеджмента добровольная: обязательное подтверждение соответствия вводят только технические регламенты (ст. 21 Федерального закона № 184-ФЗ). Сертификат выдаёт либо орган, аккредитованный в национальной системе аккредитации (реестр pub.fsa.gov.ru/ral), либо орган системы добровольной сертификации, зарегистрированной Росстандартом. Мы работаем в СДС «Эконорма» и «Промтехсертификация». Силу документу даёт запись в реестре выдавшего органа, а не бланк.

Ограничение, о котором лучше знать заранее: по ГОСТ Р ИСО/МЭК 17021-1-2017 орган по сертификации не консультирует по системе, которую сам же сертифицирует, и не сертифицирует систему, по которой консультировал, в течение двух лет. Поэтому подготовку и сертификационный аудит ведут разные организации.

По каким стандартам идёт подготовка

ИСО 9001 — базовый стандарт, но редко единственный. Действующие обозначения: ГОСТ Р ИСО 9001-2015 (качество), ГОСТ Р ИСО 14001-2016 (экология), ГОСТ Р ИСО 22301-2021 (непрерывность деятельности), ГОСТ Р ИСО 22000-2019 (безопасность пищевой продукции). Три обозначения путают чаще всего:

• ГОСТ Р ИСО 45001-2020 — охрана труда. Заменил связку ГОСТ Р 54934-2012 / OHSAS 18001: сертификаты OHSAS 18001 недействительны с 30 сентября 2021 года;
• ГОСТ Р ИСО/МЭК 27001-2021 — информационная безопасность. Он идентичен ISO/IEC 27001:2013, а не редакции 2022 года;
• ГОСТ Р ИСО 50001-2023 — энергоменеджмент. Обозначения «ГОСТ Р ИСО 50001-2018» не существует: 2018 — год международной редакции.

Проверка, которая экономит деньги: сертификация проводится только по стандартам, в названии которых есть слово «Требования». По документам с заголовком «Руководство» или «Основные положения и словарь» сертификата не бывает — например, по ГОСТ Р ИСО 31000 и ГОСТ Р ИСО 26000.

Что смотрит аудитор по разделам стандарта

Испытаний в этой процедуре нет: оценивают документы, процессы и записи. Аудит проходит в два этапа — анализ документации и проверка на площадке.

• Контекст организации (раздел 4). Внешние и внутренние факторы, заинтересованные стороны, границы области сертификации, перечень процессов.
• Лидерство (раздел 5). Политика в области качества, распределение полномочий. Аудитор разговаривает с руководителем, а не только с ответственным за СМК.
• Планирование (раздел 6). Риски и возможности по процессам, измеримые цели, планы их достижения.
• Средства обеспечения (раздел 7). Компетентность персонала, инфраструктура, поверка средств измерений, управление документированной информацией.
• Деятельность (раздел 8). Работа с требованиями потребителя, проектирование, оценка поставщиков, управление несоответствующей продукцией.
• Оценка и улучшение (разделы 9–10). Мониторинг, удовлетворённость потребителя, внутренние аудиты, анализ со стороны руководства, корректирующие действия.

Самое частое значительное несоответствие — документы написаны под аудит и не совпадают с тем, что происходит на участке. Второе по частоте: цели в области качества сформулированы неизмеримо, подтвердить результативность нечем.

Документы от заявителя

• заявка с областью сертификации: виды деятельности, площадки, численность;
• устав, ИНН, ОГРН, коды по ОКВЭД, организационная структура;
• политика и цели в области качества, перечень процессов, руководство по качеству либо заменяющий его комплект документированной информации;
• документы на помещения и оборудование, сведения о поверке средств измерений и компетентности персонала;
• записи за отработанный период: внутренние аудиты, анализ со стороны руководства, работа с претензиями и корректирующие действия.

Сертифицируют работающую систему, а не намерение её построить: нужны фактические записи хотя бы за один отработанный цикл. Отсюда и требование начинать подготовку заранее.

Порядок оформления

1. Диагностика: сравнение текущих процессов с требованиями стандарта, перечень расхождений.
2. Согласование области сертификации — от неё зависят трудоёмкость аудита и стоимость.
3. Разработка документации: политика, цели, описания процессов, формы записей. Часть документов у предприятия обычно уже есть — их адаптируют, а не пишут заново.
4. Обучение персонала и подготовка внутренних аудиторов.
5. Внутренний аудит и анализ со стороны руководства — их результаты аудитор запросит первыми.
6. Первый этап сертификационного аудита: анализ документации и готовности к оценке.
7. Второй этап: аудит на площадке, интервью с работниками, проверка записей.
8. Устранение несоответствий, решение о выдаче, запись в реестре органа или СДС.

Дальше цикл поддержания: инспекционный контроль не реже раза в календарный год, кроме года ресертификации, на третий год — ресертификация. Срок подготовки зависит от размера предприятия и состояния документации.

Ответственность

Статьи 14.43–14.45 КоАП РФ относятся к обязательному подтверждению соответствия продукции техническим регламентам и к добровольному сертификату на систему менеджмента не применяются. Риски здесь другого рода:

• отклонение заявки в закупке — если сертификат не подтверждается в реестре выдавшего органа или его область не покрывает предмет закупки;
• ссылка на недействующее обозначение — сертификат по OHSAS 18001 или по «ГОСТ Р ИСО 50001-2018» заказчик вправе не принять;
• приостановка или отзыв сертификата — при непрохождении инспекционного контроля либо неустранённых значительных несоответствиях.