Аудит перед сертификацией: что проверяют и как подготовиться

Аудит перед сертификацией — ключевой этап для подтверждения, что система менеджмента (чаще всего СМК по ISO 9001, но также ISO 14001, ISO 45001 и др.) реально работает и соответствует стандарту. Это не «проверка ради галочки», а сбор объективных свидетельств, на основании которых орган по сертификации принимает решение о выдаче сертификата. В статье разберём, что именно смотрят аудиторы на разных этапах и какие шаги помогут пройти проверку без серьёзных замечаний.

Этапы сертификационного аудита

Обычно сертификационный аудит проводят в два этапа (Stage 1 и Stage 2):

Stage 1 (документарный аудит). Аудитор проверяет, насколько полно и корректно разработана документация, соответствует ли она требованиям стандарта и готова ли организация к полноценной проверке на месте.
Stage 2 (производственный/полевой аудит). Проверяют фактическое выполнение требований: интервью с сотрудниками, наблюдение за процессами, анализ записей, подтверждение результативности системы.

Если на Stage 1 находят серьёзные пробелы, Stage 2 могут перенести до их устранения.

Что проверяют на Stage 1: документы и готовность

На первом этапе аудитор оценивает документальную базу и общую готовность системы:

Политику и цели в области качества (экологии, охраны труда и т. п.). Соответствие требованиям стандарта, измеримость целей, связь с контекстом организации.
Область применения системы менеджмента. Чёткие границы: какие площадки, продукты/услуги, процессы включены в сертификацию.
Карту процессов и описание взаимодействия. Понимание, какие процессы критичны, как они связаны и кто за них отвечает.
Анализ контекста и заинтересованных сторон. Доказательства, что организация понимает внешние и внутренние факторы, влияющие на систему.
Процедуры и документированную информацию. Обязательные процедуры по стандарту плюс те, которые организация сочла необходимыми.
Результаты внутренних аудитов и анализ со стороны руководства. Это один из самых важных блоков: без них аудитору не на чем строить выводы о функционировании системы.
Реестр несоответствий и корректирующих действий. Аудитор смотрит, как организация работает с проблемами: закрывает ли их системно и подтверждает ли результативность.

По итогам Stage 1 формируют отчёт с перечнем областей риска и рекомендациями.

Что проверяют на Stage 2: реальная работа системы

На втором этапе акцент смещается на практику:

Соблюдение процедур в работе. Аудитор наблюдает, как сотрудники выполняют процессы, используют ли актуальные документы, соблюдают ли контрольные точки.
Доказательства выполнения. Записи (журналы, акты, протоколы, чек‑листы), которые подтверждают, что требования выполняются регулярно.
Интервью с персоналом. Аудитор может поговорить с любым сотрудником, чья деятельность попадает в область сертификации: от рядовых исполнителей до руководителей. Цель — понять, знают ли люди требования и как их применяют.
Управление изменениями. Если в компании были изменения (новые площадки, продукты, процессы), проверяют, как они отражены в системе и оценены с точки зрения рисков.
Результативность системы. Достижение целей, тренды показателей, работа с жалобами и рекламациями, эффективность корректирующих действий.
Прослеживаемость и идентификация. Особенно важно для производств и отраслей с повышенными требованиями (медицинские изделия, пищевая продукция и т. д.).

Какие документы и записи обязательно попросят

Для большинства стандартов (в первую очередь ISO 9001) аудиторы запрашивают:

политику и цели;
карту процессов или описание ключевых процессов;
процедуру управления документацией и записями;
процедуры по управлению несоответствиями и корректирующими действиями;
программу и отчёты внутренних аудитов;
протокол анализа со стороны руководства;
реестр рисков и возможностей (если применимо);
записи по обучению персонала;
записи по работе с жалобами/рекламациями;
журналы контроля, протоколы испытаний, акты приёмки и т. п.

Важно: одних документов недостаточно. Аудитор всегда попросит показать примеры записей, подтверждающие, что процедуры реально выполняются.

Как подготовиться: пошаговый план

Проведите GAP‑анализ. Сравните текущее состояние системы с требованиями стандарта и выделите пробелы. Оцените трудоёмкость и сроки их устранения.
Актуализируйте документацию. Обновите политику, цели, процедуры и формы. Проверьте, чтобы формулировки были однозначными и соответствовали реальной практике.
Наведите порядок в записях. Проверьте полноту, актуальность и хранение записей. Устраните пробелы за последние периоды (обычно смотрят 6–12 месяцев).
Проведите внутренний аудит. Охватите все процессы, попадающие в область сертификации. Фиксируйте несоответствия и выполняйте корректирующие действия с подтверждением результативности.
Подготовьте анализ со стороны руководства. Включите в него результаты внутренних аудитов, данные по целям, жалобы, риски, результативность корректирующих действий.
Обучите сотрудников. Персонал должен понимать требования стандарта в части своей работы, знать, где искать документы и как вести записи.
Подготовьте «папку для аудитора». Соберите ключевые документы и образцы записей в одном месте (электронном или бумажном), чтобы быстро предоставлять запрошенные материалы.
Прорепетируйте интервью. Проведите пробные беседы с сотрудниками: пусть они расскажут, как выполняют свои процессы, какие документы используют и что делают при отклонениях.

Частые ошибки, из‑за которых получают замечания

Документы не соответствуют практике. Процедуры описывают одно, а на деле делают по‑другому.
Нет доказательств выполнения. Процедуры есть, а записей нет или они ведутся нерегулярно.
Формальные внутренние аудиты. Проверки проводят «для галочки», несоответствия не закрывают системно.
Неактуальные документы. На рабочих местах используют старые версии, нет контроля версий.
Размытая ответственность. В документах не указано, кто отвечает за процессы, контроль и принятие решений.
Отсутствие анализа со стороны руководства. Нет доказательств, что руководство управляет системой и принимает решения на основе данных.

Практические советы для успешного прохождения

Не прячьте проблемы. Если есть несоответствия, лучше выявить и закрыть их до аудита. Аудиторы ценят прозрачность и системный подход к улучшениям.
Показывайте тренды и динамику. Лучше предоставить несколько записей за период, чем одну «идеальную». Это демонстрирует стабильность процессов.
Связывайте документы с практикой. При подготовке к интервью помогайте сотрудникам ссылаться на конкретные пункты процедур и показывать примеры записей.
Контролируйте сроки. Убедитесь, что все корректирующие действия закрыты до аудита, а их результативность подтверждена.
Ведите реестр запросов. Фиксируйте, какие документы и записи запрашивал аудитор, чтобы оперативно предоставлять их и не терять время.

Особенности подготовки под разные стандарты

ISO 9001. Фокус на процессах, управлении документами и записями, работе с несоответствиями, внутренними аудитами и анализом со стороны руководства.
ISO 14001. Дополнительно проверяют управление экологическими аспектами и значимыми воздействиями, мониторинг показателей, действия при нештатных ситуациях.
ISO 45001. Акцент на оценке профессиональных рисков, мерах по их снижению, расследовании инцидентов, обучении по охране труда.

Несмотря на различия, базовый подход к подготовке остаётся схожим: соответствие документов практике, наличие объективных свидетельств и результативность системы.

Заключение

Аудит перед сертификацией — это возможность не только получить сертификат, но и реально улучшить систему менеджмента. Правильная подготовка помогает избежать формализма, выстроить прозрачные процессы и собрать доказательную базу, которую аудитор сможет признать достаточной. Если подходить к аудиту как к инструменту развития, а не как к «проверке на ошибки», сертификация станет не стрессом, а полезным этапом роста компании.

Глобальный орган по сертификации систем менеджмента

Индивидуальный подход, полное сопровождение и соответствие законодательству

Официальный веб-сайт: urs-rus.com

Тел.: +7 (812) 324-87-38

E-mail: mail@urs-russia.com