Ресертификационный аудит и ресертификация по ISO 9001

Что это такое?

Проведение аудита готовности к ресертификационному аудиту по международным стандартам — это процесс анализа соответствия системы менеджмента требованиям стандарта, требования других законодательных или нормативных актов, требованиям Ваших заказчиков к Вашей организации с последующей целью проведения ресертификационного аудита Вашей системы менеджмента.

2015 г. Январь. «Челябинский трубопрокатный завод добровольно прошел ресертификацию (ресертификационный аудит) соответствия системы менеджмента качества требованиям СТО Газпром 9001-2012. Подтверждено трехлетнее право (сертификат) на отгрузку продукции ЧТПЗ ОАО Газпром». Такие сообщения публикуют на официальных сайтах и новостных порталах. Сертификация – это маркетинговый ход и, одновременно, признание заслуг предприятия, основа доверия к его продукции. И об этом стоит говорить громко.

Ресертификационный аудит по международным стандартам должен планироваться и проводиться для оценки того, что клиент продолжает выполнять все требования соответствующего стандарта системы менеджмента или другого нормативного документа. Ресертификационный аудит призван подтвердить, что вся система менеджмента как единое целое сохраняет свое соответствие и результативность, оставаясь актуальной и применимой к области сертификации.

Ресертификационный аудит по международным стандартам призван рассмотреть работу системы менеджмента на протяжении периода сертификации, включая анализ отчетов предшествующих ему надзорных аудитов.

Высшему руководству необходимо обеспечить результативное и эффективное функционирование процессов жизненного цикла продукции и вспомогательных процессов, а также связанную с ними сеть процессов, с тем чтобы организация могла удовлетворять свои заинтересованные стороны. В то время как процессы жизненного цикла приводят к созданию продукции, добавляющей ценность организации, вспомогательные процессы также необходимы организации. Они добавляют ценность косвенно.

Любой процесс является последовательностью, связанной между собой видов деятельности, или деятельностью, которая имеет вход и выход. Руководству следует определить необходимые выходы процессов и идентифицировать необходимые входы и виды деятельности для результативного и эффективного достижения выходов процессов.

Взаимодействие процессов может быть сложным, приводящим к созданию сетей процессов. Для обеспечения результативной и эффективной деятельности организации руководству необходимо признать, что выход одного процесса может стать входом для другого или нескольких других процессов.

СМК – это система менеджмента качества. Впрочем, надо отметить, что ГОСТ Р 40.003-2008 критикуется в профессиональном сообществе и больший вес сейчас имеет другой стандарт – ISO 17021 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента».

По времени ресертификационный аудит обычно занимает больше времени, чем проверки при инспекционном контроле, но меньше, чем сертификационный аудит. Именно поэтому стоимость услуги ресертификации существенно меньше, чем при первоначальном аудите системы качества. Цена в значительной степени зависит от трудозатрат сотрудников органа по сертификации. Разброс цен достаточно велик, услуга ресертификации может стоить и на 20% дешевле услуги сертификации и на 50%.

По сути, это означает проверку не многим меньшей интенсивности, чем первичный сертификационный аудит. Именно к первому этапу, как говорится в пункте 3.2.3.1, относится, например, анализ документации и сбор информации относительно области применения системы менеджмента.

В стандарте ISO 17021 раскрыты и другие особенности ресертификации, о которых необходимо знать предприятию, которое готовится к тому, чтобы пройти ее. При ресертификационном аудите рассматривается работа системы менеджмента качества на протяжении всего трехлетнего срока. То есть, обязательно должны анализироваться отчеты о проведении инспекционных контролей, отражающие, в числе прочего, как организация работала над изменениями к лучшему в системе, после того, как внешняя проверка обнаруживала проблему. В числе других вопросов, на которые необходимо найти ответ при ресертификации: результативность системы в контексте меняющихся внешних и внутренних обстоятельств, то, как демонстрируется «выполнение обязательств» по поддержанию результативности и совершенствованию системы менеджмента. При ресертификационном аудите также в центре внимания оказываются политика и цели в области качества: внешние проверяющие изучают: насколько функционирование системы в ее нынешнем виде способствует их реализации. В том случае, если по результатам ресертификационного аудита проверяющие обнаружили несоответствия, то серторган компания, который проводит ресертификацию, устанавливает время, за которое должны быть предприняты соответствующие корректирующие действия «до истечения срока действия сертификата». Естественно, не устранив несоответствия нельзя получить новый сертификат.

Предприниматель вовсе не обязан проходить ресертификацию в том же органе по сертификации, в котором он получил свой сертификат ISO 9001. Если обслуживание, которое он получил – его не устроило, то он может обратиться в другую компанию. Весь вопрос только в том, что новый орган будет проводить проверку большей интенсивности, ведь он еще не «знаком» с вашей компанией и ждет любых неожиданностей.

Читать на сайте 1CERT.RU

Ресертификация СМК – это проверка соответствия системы менеджмента качества, требованиям выбранного стандарта (ISO 9001). Ресертификация СМК необходима для продления срока действия полученного ранее сертификата.

Согласно стандарту, который регулирует аудит систем менеджмента – ISO 17021 «Требования к органам, проводящим аудит и сертификацию систем менеджмента», ресертификационный аудит «планируют и проводят с целью оценивания постоянного выполнения всех требований соответствующего стандарта на систему менеджмента или другого нормативного документа». Процедура ресертификации преследует цель –  «убедиться в постоянстве соответствия и результативности системы менеджмента в целом, а также ее постоянной пригодности в рамках области сертификации». Если говорить простым языком, ресертификация – это аудит, системы менеджмента качества (СМК) на соответствие стандарту ISO 9001, который проводят после истечения срока действия выданного ранее сертификата. Если предприятие успешно проходит проверку – сертификат продлевается или переиздается.

Ресертификация СМК по своей сути представляет собой практически полное соответствие процедуре сертификации. Начинается процедура с аудита, а точнее с анализа документов. Но это не обязательный этап и проводится только в случае, если с момента сертификации произошли какие-либо изменения в системе менеджмента качества или в юридических условиях ее функционирования. Причем организация подает заявку на ресертификацию не позднее, чем за три месяца до окончания свидетельства о сертификации. Перечень необходимых для ресертификации документов определяет сертифицирующая организация и последняя может вносить в него изменения.

Ресертификация СМК включает в себя также проверку того, как система менеджмента качества применялась на предприятии во время всего действия предыдущего сертификата качества. Это проверка также включает в себя информацию, полученную от аудиторов, которые работали в этот период, информацию от потребителей товаров или услуг предприятия, их претензии, или жалобы. Кроме того, проверка, которая проводится во время проведения ресертификации, включает в себя аудит результатов деятельности СМК. То, насколько результаты ее внедрения влияли на процесс производства и работы предприятия. Насколько целостным был процесс ее внедрения. К каким изменениям, внутренним и внешним, она привела. А также насколько она соответствовала в течение всего периода действия заявленным требования СМК. Также внимание уделяется тому, насколько СМК охватывает весь процесс жизнедеятельности всех товаров или услуг, которые предоставляет организация.

Обязательно также необходимо представить планы организации по повышению эффективности системы менеджмента качества на время, когда будет действовать сертификат. Вместе с тем, организации, подающей документы на ресертификацию нужно сформулировать приблизительно то, как повлияет сертификат СМК на развитие компании, достижение ею новых результатов в деятельности по улучшению качества.

Ресертификация СМК включает в себя:

• – выездной инспекционный аудит;
• – наблюдения за процессом изготовления продукции, опрос сотрудников предприятия;
• – выявление нарушений утвержденных регламентов на этапах производства.

Кроме самих документов проверяющий орган в праве попросить представить информацию о процессах, которые связаны с документами. Во-первых, проверке может быть подвергнута процедура управления документацией и записями. Во-вторых, результаты внутренних проверок, а также результаты аудита по таким процедурам как управление продукцией несоответствующего качества и действия по корректировке и предупреждению несоответствий в процессах. Ресертификация СМК также подразумевает возможное проведение инспекционного контроля вне плана. В случае, если контролер получит сведения от потребителей, говорящие о нарушениях. Либо в случае, когда в организации произошли серьезные изменения, касающиеся процесса производства, технологий, применяемых на предприятии, количество работников, а также других.

Результат всех проверок оформляется комиссией от сертифицирующего органа в виде акта, в которые вписаны все рекомендации, вынесенные во время проверки. Если во время сертификации системы менеджмента качества аудиторы выявят какие-либо несоответствия реального положения дел заявленным в документах на ресертификацию, то комиссия может потребовать устранения несоответствия с указанием конкретно срока, за который нужно это сделать. Чаще всего этот срок – три месяца. Если по его истечению организацией, которой была подана заявка на ресертификацию несоответствия не были исправлены, то сертификат может быть отозван.

Также сертификат может быть отозван еще в нескольких случаях. К ним можно отнести такие как: невыполнение организацией требований, касающихся качества производимых товаров или услуг. Причем такая информация может поступить даже от третьей стороны и она будет принята как фактор, который повлияет на процесс ресертификации. Если организация не предупредит сертифицирующий орган об изменениях, которые произошли за время действия сертификата в процессах, в тех областях деятельности, которые попадают под действия сертификата. Кроме того, ресертификация СМК будет не пройдена, если будет установлено, что организация нарушила правила использования сертификата качества, либо в случае невнесения средств за услугу инспекционного контроля.

Сертификация системы менеджмента обеспечивает получение выгоды организацией.

Сертификация системы менеджмента обеспечивает независимое свидетельство того, что система менеджмента компании:

Деятельность по сертификации состоит из отдельных работ, формирующих процесс аудита и сертификации, начиная с анализа заявки до завершения работ по сертификации. Типичный порядок процесса аудита и сертификации состоит из:

• Подача заявки на проведение первичной сертификации.
• Планирование / проведение аудитов первичной сертификации.
• Принятие решения о первичной сертификации.
• Надзорные (инспекционные) аудиты.
• Ресертификация.

1. Подача заявки на проведение первичной сертификации

Сертификация начинается с подачи письма-заявки на проведение сертификации (организационный этап). Орган по сертификации наряду с заявкой требует прислать документацию СМК. Сертификация проводится тогда, когда система уже внедрена, а требуемые ISO 9001 документы являются неотъемлемой частью системы.

Орган по сертификации определяет уровень компетенции, необходимый для формирования аудиторской группы и принятия решения о сертификации, а также уведомляет кандидата на сертификацию об отказе или согласии на проведение сертификации.

После подтверждения органом по сертификации возможности проведения аудита осуществляется разработка программы аудита. Программа аудита, разработанная в отношении всего цикла сертификации, должна охватывать все требования, предъявляемые к системе менеджмента. Программа аудита должна включать в себя проведение двухэтапного первоначального аудита, надзорных аудитов в течение первого и второго года после выдачи сертификата и ресертификационного аудита на третий год до истечения срока действия сертификата. Трехлетний цикл сертификации начинается с принятия решения о сертификации. Последующие циклы начинаются с принятия решения о ресертификации. После утверждения программы аудита заказчик и орган по сертификации решают организационные вопросы.

2. Планирование/проведение аудитов первичной сертификации

Планирование аудитов начинается с определения целей, области и критериев аудита. Органом по сертификации должны быть определены цели аудита. Область и критерии аудита устанавливают органы по сертификации после обсуждения с заказчиком.

Далее орган по сертификации устанавливает порядок отбора и назначения членов аудиторской группы, включая ее руководителя, с учетом компетентности, которая необходима для достижения целей аудита.

Для каждого аудита, представленного в программе аудита, орган по сертификации должен обеспечить составление плана. План аудита должен соответствовать целям и области аудита.

Аудит первоначальной сертификации системы менеджмента должен выполняться в два этапа: этап 1 и этап 2.

Первый этап аудита должен проводиться с целью:

–       анализа документации системы менеджмента заказчика;

–       оценки специфических условий размещения производственных площадок;

–       анализа состояния заказчика и понимания им требований стандарта;

–       сбора необходимой информации относительно области применения системы менеджмента;

–       анализа распределения ресурсов для проведения второго этапа аудита и согласования с заказчиком деталей второго этапа аудита;

–       обеспечения правильной расстановки акцентов при планировании второго этапа аудита на основе четкого понимания системы менеджмента заказчика и функционирования производственных площадок в связи со стандартом на системы менеджмента или другим нормативным документом;

–       оценки того, были ли спланированы и проведены внутренние аудиты и анализы со стороны руководства, и что уровень внедрения системы менеджмента является достаточным для признания готовности заказчика к проведению второго этапа аудита.

Второй этап аудита проводится с целью оценки внедрения системы менеджмента клиента, в том числе ее результативности.

По каждому аудиту орган по сертификации должен предоставлять письменный отчет. Заключения в отношении первого этапа аудита должны быть сообщены заказчику, включая указание на проблемные области, которые могут быть отнесены к несоответствиям. Несоответствия, выявленные в рамках аудита, классифицируют как значительные и незначительные.

Аудиторская группа должна проанализировать всю информацию, полученную на первом и втором этапах аудита, чтобы на основе результатов аудита прийти к соглашению относительно заключений аудита. Официальное заключительное совещание с участием руководства заказчика проводится с целью предоставления заключений аудита. Все обнаруженные несоответствия должны быть представлены таким образом, чтобы было обеспечено их понимание.

3. Принятие решения о первичной сертификации

На этом этапе осуществляется принятие решения о первичной сертификации, выпуск сертификата и выдача сертификационных документов. Орган по сертификации должен обеспечить, чтобы лица или члены комитетов, принимающие решения о выдаче или отказе в выдаче сертификата, не принимали участия в аудитах.

4. Надзорные (инспекционные) аудиты

Надзорные аудиты проводятся в течение первого и второго года после выдачи сертификата. Надзорные (инспекционные) аудиты должны проводиться не реже одного раза в год. Первый надзорный аудит должен проводиться не позднее 12 месяцев от даты принятия решения о сертификации.

Ресертификационный аудит проводится на третий год до истечения срока действия сертификата. Мероприятия по ресертификации необходимо завершить до истечения срока действия сертификата.

Что мы предлагаем?

Мы предлагаем Вам проведение серии целенаправленных диагностических аудитов Вашей организации для аудита состояния и соответствия системы менеджмента требования как стандарта, так и требованиям других нормативных документов внутренних, внешних или Ваших Заказчиков.

Процедура ресертификации

Организации, которые непосредственно проводят аудит, обладают полномочиями в рамках систем, к которым они относятся: национальная (Госстандарт), региональная (их в стране около ста), международная (обычно это ISO).

Если полностью прочитать текст сообщения о ЧТПЗ, то можно узнать, что в процессе ресертификации аудиторы Ассоциации по сертификации «Русский Регистр» побывали в цехах предприятия, проверили все основные производства, оценили планы по модернизации и развитию завода, провели анализ и экспертизу документации (система менеджмента качества) и т.д.

Таким образом, ресертификационный аудит, хотя и был для завода добровольным, потребовал тщательного изучения всех аспектов его деятельности, т.е. соблюдения протокола проведения процедуры. Первоначально организации направляется письмо-напоминание, заполняется анкета, на основе которой разрабатывается коммерческое предложение. Лучше, если эта работа начнется месяца за два до истечения срока действия сертификата. Можно и позднее, но не более чем через 6 месяцев после этой даты. Иначе придется проводить первичную сертификацию.

Далее изучаются: все изменения в перечне продукции или услуг, нормативных требований к новому продукту, замена топ-персонала, клиентская база. Кроме того, оценивается эффективность работы и взаимодействия всех звеньев и т.д. Просматриваются документы наблюдательных аудитов, т.е. за основу анализа берется весь срок действия сертификата.

Результат ресертификации оформляется актом сертифицирующего органа. Прошедшая процедуру организация получает новый сертификат с новым сроком действия, но с прежним номером. Все это вносится в единый реестр РФ и в международный реестр.

Зачем это необходимо?

Какой процесс зарабатывает деньги на предприятии? Процесс жизненного цикла услуги. Если Ваш процесс жизненного цикла услуги не гарантирует качество продукта или услуга, значит Вы подписали себе смертный приговор.

Мы предлагаем Вам заключить договор на проведение аудита жизненного цикла продукции.

Стоимость услуги?

Стоимость услуг и срок зависят от отрасли, размера организации, в том числе структурных подразделений, количества стандартов, в соответствии с которыми будет проводиться подготовка к сертификации. Как правило, минимальная стоимость составляет 44 800 рублей, минимальный срок – 1 месяц.

Сертификация и ресертификация

Сертификат – документ, удостоверяющий соответствие продукта требуемым характеристикам, зафиксированным на данный момент в принятых документах страны или на международных площадках. А сертификация – это процедура, предшествующая получению и само получение.

Ресертификация, по сути, похожа на сертификацию, поскольку также подтверждает (или не подтверждает) соответствие продукции ранее выданному сертификату. После его выдачи прошло несколько лет, сменился персонал, поставщики сырья, технологические операции, ужесточились сами стандарты или приняты иные законы. Поэтому повторная (приставка re- и обозначает повтор) вполне оправдана.

Причины, по которым ресертификационный аудит нужен – различны. Это может быть и желание найти бизнес-партнера за рубежом, и стремление иметь соответствующий имидж, и получение конкурентного преимущества. Ресертификация нужна предприятию как подтверждение, сигнал партнерам и потребителям, что оно и впредь будет выполнять все требования стандарта. Если взять точку отсчета получения сертификата, то возможный путь к ресертификации выглядит так:

• 2014 г. – получение сертификата на три года
• 2015 г. – первый наблюдательный аудит для независимого анализа соблюдения требований сертификата
• 2016 г. – второй наблюдательный аудит спустя два года после сертификации
• 2017 г. – ресертификационный аудит через три года при потребности организации в продлении действия документа

Стоимость услуги составляет от 16 800 рублей. Средний срок оказания услуги составляет от 7 рабочих дней.

Проведение аудита готовности к ресертификационному аудиту по международным стандартам необходимо с целью независимой оценки готовности Вашей организации к проведению ресертификационного аудита и составления независимых рекомендаций для улучшения системы менеджмента Вашей организации, а также помощь в организации этих рекомендаций.

Справочно: Ресертификационный аудит по международным стандартам должен планироваться и проводиться для оценки того, что клиент продолжает выполнять все требования соответствующего стандарта системы менеджмента или другого нормативного документа. Ресертификационный аудит призван подтвердить, что вся система менеджмента как единое целое сохраняет своё соответствие и результативность, оставаясь актуальной и применимой к области сертификации.

Мы предлагаем Вам провести подготовку Вашего предприятия к прохождению ресертификационного аудита по международным стандартам в нашем концультинговом центре. Этапы проведения работ и точная стоимость может быть сообщена вам по факту Вашего обращения к нашим менеджерам и заполнения заявки.

Стоимость оказания данной услуги составляет от 44 800 рублей. Средний минимальный срок работы от 3 дней с даты заключения договора.

Зачем необходимо подготовится к ресертификационному аудиту по международным стандартам? Чтобы обеспечить максимальное соответствие требованиям международного стандарта, выполнить все требования органа по сертификации, которые были поставлены органом по сертификации по факту проведения последнего надзорного аудита. Будьте готовы, что орган по сертификации может предъявить более повышенные требования к Вашей системе менеджмента.

Какой результат Вы получаете?

Аналитический отчёт – о состоянии Вашей системы менеджмента, которые отвечает на следующие вопросы:

• АНАЛИЗ ЦЕЛЕЙ ГК И ОЖИДАНИЙ РУКОВОДИТЕЛЕЙ В ОБЛАСТИ РАЗВИТИЯ ПРОЦЕССНОГО УПРАВЛЕНИЯ
• АНАЛИЗ СИСТЕМЫ БИЗНЕС-ПРОЦЕССОВ
• АНАЛИЗ КАЧЕСТВА РАЗРАБОТАННЫХ СХЕМ БИЗНЕС-ПРОЦЕССОВ
• АНАЛИЗ ИСПОЛЬЗУЕМЫХ МЕТОДИК ОПИСАНИЯ И РЕГЛАМЕНТАЦИИ ПРОЦЕССОВ
• АНАЛИЗ ЭФФЕКТИВНОСТИ ИСПОЛЬЗОВАНИЯ СРЕДСТВ МОДЕЛИРОВАНИЯ ПРОЦЕССОВ
• АНАЛИЗ СУЩЕСТВУЮЩИХ РЕГЛАМЕНТИРУЮЩИХ ДОКУМЕНТОВ ПО БИЗНЕС-ПРОЦЕССАМ
• АНАЛИЗ СУЩЕСТВУЮЩЕЙ СИСТЕМЫ УПРАВЛЕНИЯ ЖИЗНЕННЫМ ЦИКЛОМ НОРМАТИВНО-МЕТОДИЧЕСКОЙ ДОКУМЕНТАЦИИ
• АНАЛИЗ СУЩЕСТВУЮЩЕЙ ПРАКТИКИ МОНИТОРИНГА, АНАЛИЗА, ОПТИМИЗАЦИИ И УПРАВЛЕНИЯ БИЗНЕС-ПРОЦЕССАМИ
• АНАЛИЗ КОМПЕТЕНЦИИ СОТРУДНИКОВ, ВЫПОЛНЯЮЩИХ РАБОТУ ПО ОПИСАНИЮ И РЕГЛАМЕНТАЦИИ БИЗНЕС-ПРОЦЕССОВ
• ОЦЕНКА КУЛЬТУРЫ ОРГАНИЗАЦИИ В ЧАСТИ ПРОЦЕССНОГО УПРАВЛЕНИЯ
• ВЫВОДЫ ПО РЕЗУЛЬТАТАМ

Важно: Данный перечень вопросов не полный. Полный перечень вопросов обсуждается в процессе согласования технического задания.

• 1. Готовность пройти ресертификационный аудит международным стандартам.
• 2. Проведённые внутренние аудиты системы менеджмента;
• 3. Результаты анализа высшего руководства;
• 4. Полный обновленный пакет документации по системе менеджмента по международным стандартам;
• 5. Планы корректирующих и предупреждающих действий по выявленным отклонениям;
• 6. Готовность и способность коллектива далее самостоятельно обеспечивать подготовку предприятия к ресертификационным аудитам;

• Аналитический отчет по отклонениям/замечаниям/уведомлениям в процессе жизненного цикла продукции
• Карту процесса жизненного цикла продукции
• Матрицу ответственности по жизненному циклу продукции
• Аналитический отчет по управленческому потенциалу сотрудников в процессе жизненного цикла продукции
• План корректирующих и предупреждающих действий по улучшению процесса жизненного цикла продукции.