Внутренний аудит перед сертификацией: чек‑лист для самопроверки
Внутренний аудит — ключевой этап подготовки к сертификации системы менеджмента (например, по ISO 9001, ISO 14001, ISO 45001 и др.). Его задача — не «сдать экзамен», а убедиться, что система реально работает: процессы соответствуют документам, записи подтверждают выполнение требований, а выявленные проблемы уже устранены или есть план их закрытия. В статье — практический чек‑лист для самостоятельной проверки перед внешним аудитом.
Зачем нужен внутренний аудит до сертификации
Сертификационный аудит проверяет не идеальную документацию, а фактическую работу системы. Если процессы расходятся с описаниями, а корректирующие действия висят «в долгом ящике», внешний аудитор зафиксирует несоответствия. Внутренний аудит позволяет:
выявить и закрыть проблемы заранее;
сэкономить ресурсы: исправить дешевле до визита органа по сертификации;
подготовить персонал к вопросам аудитора;
подтвердить, что система менеджмента реально улучшает работу компании, а не существует «на бумаге».
По требованиям ISO (например, п. 9.2 ISO 9001) внутренние аудиты должны проводиться регулярно, быть документированными и приводить к улучшениям.
Чек‑лист для самопроверки: ключевые блоки
Контекст и стратегия
Этот блок проверяет, насколько система менеджмента связана с бизнесом.
Цели в области качества (или экологии, охраны труда) согласованы с бизнес‑целями и измеримы.
Определены заинтересованные стороны и их требования (клиенты, регуляторы, общество).
Реестр рисков и возможностей актуализирован, в нём учтены значимые для бизнеса факторы (логистика, поставщики, санкции и т. п.).
Проведена оценка изменений: новые процессы, оборудование, рынки — всё оценено с точки зрения рисков.
Доказательства: протоколы анализа со стороны руководства, матрица рисков, цели и показатели (KPI), планы мероприятий.
Процессы и управление изменениями
Здесь проверяется, как устроены и контролируются основные процессы.
Есть карта процессов с входами, выходами, владельцами и KPI.
Для критичных процессов есть документированные процедуры или инструкции.
Изменения в процессах фиксируются, оценивается их влияние (риски, обучение, документация).
Отслеживаются показатели процессов и тренды (например, рекламации, сроки, брак).
Аудитор обязательно спросит сотрудников, как они выполняют работу и где берут инструкции.
Составлена матрица компетенций по должностям и процессам.
План обучения на год утверждён, записи о проведённых тренингах и оценках компетенций есть.
Сотрудники знают, где найти актуальные документы и как действовать при отклонениях.
Новые сотрудники проходят вводный инструктаж по системе менеджмента.
Доказательства: матрица компетенций, план и журнал обучения, протоколы инструктажей, опрос/интервью сотрудников.
Несоответствия и корректирующие действия
Один из самых критичных пунктов: аудиторы смотрят не только на наличие проблем, но и на то, как вы их решаете.
Все выявленные несоответствия (внутренние аудиты, жалобы, рекламации) зарегистрированы.
По каждому несоответствию определены корневая причина и корректирующее действие.
Установлены сроки и ответственные; статус выполнения отслеживается.
Эффективность корректирующих действий подтверждена (повторных случаев нет, показатели улучшились).
Доказательства: журнал несоответствий, карточки корректирующих действий, отчёты о закрытии, статистика по рекламациям.
Ресурсы, инфраструктура и среда
Проверяется, есть ли у процессов всё необходимое для стабильной работы.
Оборудование, ПО, измерительные средства поверены/калиброваны, графики обслуживания есть.
Рабочие места организованы, инструкции размещены «на местах».
Среда (температура, влажность, чистота и т. п.) контролируется, если это критично для качества/безопасности.
Доказательства: графики обслуживания, сертификаты поверки, журналы контроля среды, фото/чек‑листы рабочих мест.
Мониторинг, измерения и анализ данных
Аудитор ожидает увидеть, что вы принимаете решения на основе данных.
Определён набор показателей для ключевых процессов и целей.
Данные собираются регулярно, есть отчёты и тренды.
Результаты анализа используются для улучшений (PDCA: планируй — делай — проверяй — действуй).
Доказательства: отчёты по показателям, протоколы анализа, планы улучшений.
Подготовка к визиту аудитора
Даже хорошая система может «провалиться» из‑за плохой логистики.
Подготовлен список контактных лиц и назначен сопровождающий.
Согласованы даты и программа визита, помещение для встреч готово.
Документы и записи доступны (папки, электронные ссылки, права доступа).
Персонал проинструктирован, как отвечать на вопросы аудитора (по фактам, с демонстрацией записей).
Доказательства: программа аудита, список контактов, чек‑лист готовности, памятка для сотрудников.
Как использовать чек‑лист на практике
Распределите зоны ответственности. Назначьте владельцев по каждому блоку (качество, производство, HR, ИТ и т. д.).
Проведите выборочную проверку. Не обязательно проверять всё сразу: начните с критичных процессов и тех, где раньше были проблемы.
Фиксируйте доказательства. Для каждого пункта отмечайте не просто «да/нет», а прикладывайте ссылку/номер документа или пример записи.
Планируйте сроки. Закройте очевидные несоответствия за 4–8 недель до внешнего аудита, чтобы успеть проверить эффективность решений.
Проведите тренировочное интервью. Пусть один сотрудник «играет роль аудитора» и задаёт вопросы по типовым пунктам стандарта — это снимет стресс и выявит пробелы.
Частые ошибки, которые снижают шансы на успешную сертификацию
Формальный подход: аудит проводят «для галочки», а корректирующие действия не доводят до результата.
Разрыв между документами и практикой: инструкции есть, но сотрудники работают «по привычке».
Устаревшие документы: в работе используют черновики или старые версии процедур.
Отсутствие данных: нет показателей, статистики, трендов — решения принимаются «на глаз».
Неподготовленный персонал: сотрудники не могут объяснить свои действия и не знают, где искать инструкции.
Вывод
Внутренний аудит перед сертификацией — это не бюрократия, а инструмент управления рисками и улучшения бизнеса. Грамотная самопроверка по чек‑листу помогает не только пройти внешний аудит с минимальным числом замечаний, но и сделать систему менеджмента по‑настоящему полезной: сократить потери, повысить предсказуемость результатов и усилить доверие клиентов и партнёров.
Глобальный орган по сертификации систем менеджмента
Индивидуальный подход, полное сопровождение и соответствие законодательству