1 Общие положения
Применение системы менеджмента качества является стратегическим решением для организации, которое может помочь улучшить результаты ее деятельности и обеспечить прочную основу для инициатив, ориентированных на устойчивое развитие.
Потенциальными преимуществами для организации от применения системы менеджмента качества, основанной на настоящем стандарте, являются:
a) способность стабильно предоставлять продукцию и услуги, которые удовлетворяют требования потребителей и применимые законодательные и нормативные правовые требования;
b) создание возможностей для повышения удовлетворенности потребителей;
c) направление усилий на риски и возможности, связанные со средой и целями организации;
d) возможность продемонстрировать соответствие установленным требованиям системы менеджмента качества.
Настоящий стандарт может использоваться внутренними и внешними сторонами.
Настоящий стандарт не предполагает необходимость:
– единообразия в структуре различных систем менеджмента качества;
– согласования документации со структурой разделов настоящего стандарта;
– использования специальной терминологии настоящего стандарта в рамках организации.
Требования к системам менеджмента качества, установленные настоящим стандартом, являются дополнительными к требованиям к продукции и услугам.
В настоящем стандарте применен процессный подход, который включает цикл “Планируй – Делай – Проверяй – Действуй” (PDCA), и риск-ориентированное мышление.
Процессный подход позволяет организации планировать свои процессы и их взаимодействие.
Реализация цикла PDCA позволяет организации обеспечить ее процессы необходимыми ресурсами, осуществлять их менеджмент, определять и реализовывать возможности для улучшения.
Риск-ориентированное мышление позволяет организации определять факторы, которые могут привести к отклонению от запланированных результатов процессов и системы менеджмента качества организации, а также использовать предупреждающие средства управления для минимизации негативных последствий и максимального использования возникающих возможностей (А.4).
Постоянное выполнение требований и учет будущих потребностей и ожиданий в условиях все более динамичной и сложной среды ставит перед организацией сложные задачи. Для решения этих задач организация могла бы посчитать необходимым использовать различные формы улучшения в дополнение к коррекции и постоянному улучшению, например, такие как прорывное изменение, инновация и реорганизация.
В настоящем стандарте используются следующие глагольные формы:
– “должна” указывает на требование;
– “следует” указывает на рекомендацию;
– “могло бы” указывает на разрешение;
– “может” указывает на способность или возможность.
Информация, обозначенная как “Примечание”, носит характер руководящих указаний для понимания или разъяснения соответствующего требования.
3.1 Общие положения
Настоящий стандарт направлен на применение “процессного подхода” при разработке, внедрении и улучшении результативности системы менеджмента качества в целях повышения удовлетворенности потребителей путем выполнения их требований. Конкретные требования, признанные важными для внедрения процессного подхода, включены в подраздел 4.4.
Понимание и менеджмент взаимосвязанных процессов как системы способствует результативности и эффективности организации в достижении намеченных результатов. Этот подход позволяет организации управлять взаимосвязями и взаимозависимостями между процессами системы, так что общие результаты деятельности организации могут быть улучшены.
Процессный подход включает в себя систематическое определение и менеджмент процессов и их взаимодействия таким образом, чтобы достигать намеченных результатов в соответствии с политикой в области качества и стратегическим направлением организации. Менеджмент процессов и системы как единого целого может достигаться при использовании цикла PDCA (0.3.2) совместно с особым вниманием к риск-ориентированному мышлению (0.3.3), нацеленных на использование возможностей и предотвращение нежелательных результатов.
Применение процессного подхода в системе менеджмента качества позволяет:
a) понимать и постоянно выполнять требования;
b) рассматривать процессы с точки зрения добавления ими ценности;
c) достигать результативного функционирования процессов;
d) улучшать процессы на основе оценивания данных и информации.
Рисунок 1 дает схематичное изображение любого процесса и иллюстрирует взаимосвязь элементов процесса. Контрольные точки мониторинга и измерения, необходимые для управления, являются специфическими для каждого процесса и будут варьироваться в зависимости от соответствующих рисков.
Рисунок 1 – Схематичное изображение элементов процесса
3.2 Цикл “Планируй – Делай – Проверяй – Действуй”
Цикл PDCA может быть применен ко всем процессам и к системе менеджмента качества в целом. Рисунок 2 иллюстрирует как разделы 4-10 могут быть сгруппированы в соответствии с циклом PDCA.
Примечание – Цифры в скобках являются ссылками на разделы настоящего стандарта.
Рисунок 2 – Изображение структуры настоящего стандарта в соответствии с циклом PDCA
Цикл PDCA можно кратко описать так:
– планируй – разработка целей системы и ее процессов, а также определение ресурсов, необходимых для достижения результатов в соответствии с требованиями потребителей и политикой организации, определение и рассмотрение рисков и возможностей;
– делай – выполнение того, что было запланировано;
– проверяй – мониторинг и (там где это применимо) измерение процессов, продукции и услуг в сравнении с политикой, целями, требованиями и запланированными действиями и сообщение о результатах;
– действуй – принятие мер по улучшению результатов деятельности в той степени, насколько это необходимо.
3.3 Риск-ориентированное мышление
Риск-ориентированное мышление (А.4) необходимо для достижения результативности системы менеджмента качества. Концепция риск-ориентированного мышления подразумевалась в предыдущей версии настоящего стандарта, включая, например, выполнение предупреждающих действий, направленных на исключение потенциальных несоответствий, анализ любых несоответствий, которые возникают, и принятие мер по предотвращению их повторения, соответствующих последствиям несоответствия.
Чтобы соответствовать требованиям настоящего стандарта организации необходимо планировать и внедрять действия, связанные с рисками и возможностями. Направление усилий на риски и возможности создает основу для повышения результативности системы менеджмента качества, достижения улучшенных результатов и предотвращение неблагоприятных последствий.
Возможности могут возникнуть в ситуации, благоприятной для достижения намеченного результата, например, как совокупность обстоятельств, позволяющих организации привлекать потребителей, разрабатывать новую продукцию и услуги, сокращать отходы или повышать производительность.
Действия в отношении возможностей могут также включать рассмотрение связанных с ними рисков. Риск это влияние неопределенности, и любая такая неопределенность может иметь положительные или отрицательные воздействия. Положительное отклонение, вытекающее из риска, может создать возможность, но не все положительные отклонения приводят к возможностям.
Доверяй, но проверяй
Предположим, компания-заказчик решает выбрать в качестве поставщика организацию, чья система менеджмента построена согласно ISO 9001. Как понять, что это действительно так? Наиболее частым способом является требование предъявить сертификат ISO 9001. Однако надо понимать, что на рынке сертификации работает 3 типа сертифицирующих органов:
- Те, которые продают сертификаты без проведения каких-либо проверок (интернет пестрит объявлениями, предлагающими получить «сертификат за 1 день», «срочно для тендера», «оформим сертификат за 3 часа»).
- Те, которые приезжают на предприятие с формальным визитом, по сути, не проверяя систему менеджмента.
- Те, которые приезжают на предприятие с реальным аудитом для проверки системы менеджмента, помогая в ее отлаживании и минимизации рисков.
Во всех трех случаях выдаются сертификаты ISO 9001. Но вряд ли они сопоставимы по своей смысловой нагрузке. Поэтому заказчику следует обращать внимание на:
- наличие у органа по сертификации надлежащей аккредитации для проведения сертификационных аудитов в определенной отрасли,
- позицию органа по сертификации (что он сам говорит о себе: каковы его принципы работы),
- репутацию органа по сертификации (как относятся участники рынка к сертификатам, выданным этим органом).
В сертификате указывается область применения сертифицированной системы менеджмента. То есть в компании может быть несколько направлений деятельности, и организация может сертифицировать только одно из них. Например, компания производит полимерную упаковку и хозяйственные изделия из полимеров, а сертифицировано только производство хозтоваров.
Если поставщик решил внедрить у себя требования ISO 9001, сертификация не является обязательной. Но тогда доказать соответствие своей системы менеджмента качества стандарту ISO 9001 сложнее. Для заказчика способом убедиться в достоверности этой информации является проведение аудита своими силами либо силами привлеченной независимой организации. О принципах проведения аудитов читайте в статье.
От заказчика тоже многое зависит
В процессе закупок есть, как минимум, две стороны: поставщик и заказчик. Так вот, требования ISO 9001 заказчику имеет смысл соблюдать наравне с поставщиком, иначе все старания поставщика могут оказаться напрасными. И это касается всех участников цепи поставок.
Есть такая мудрая армянская сказка про жадного Вартана. Пришел он к скорняку с овечьей шкурой и спросил, сошьет ли тот шапку. Скорняк согласился, но Вартану было мало одной — а вдруг получится две? Оказалось, что и две можно. В итоге сошлись на семи шапках.
Когда же подошел срок принимать работу, заказчик был в недоумении — шапки были настолько малы, что ни одну из них нельзя было надеть. Конечно, в этой истории заказчика подвела его собственная скупость. Однако какими бы ни были мотивы заказчика, нам в этом примере важно, что он забыл озвучить требования к продукции!
Часто именно из-за отсутствия четких критериев заказчик получает совсем не то, что ему было нужно. Стандарт ISO 9001 не определяет конкретных требований к продуктам или услугам, которые приобретает организация. Но в стандарте есть ряд требований к процессу закупок. Среди этих требований, например, такие:
- Заказчик должен предоставить поставщику четкую информацию о своих потребностях (например, в виде спецификаций, ТУ, чертежей, национальных или международных стандартов, отсылках к каталогу поставщика и т.п.).
- Заказчик должен сообщить поставщику о том, какие разрешительные документы могут понадобиться для подтверждения соответствия продукции и услуг его требованиям.
- Заказчик должен заранее проинформировать поставщика о том, что ему может понадобиться проверка или инспекция на объекте поставщика.
Также могут быть предъявлены требования к методам, процессам, оборудованию, компетентности персонала и т.п.
«Во время аудитов СМК порой вижу, что согласно договору на закупку качество закупаемой продукции должно соответствовать “государственным требованиям”, или “международным стандартам”. Как тогда поставщику понять, чему соответствовать? Ведь выбор в этом случае у него крайне широк», — делится своим наблюдением Наталья Алиева, ведущий аудитор SGS.
При этом принципиально, чтобы определял критерии к поставщикам и закупаемым продукции/услугам не отдел закупок единолично, а с учетом запросов фактических пользователей внутри организации. В противном случае получаемые продукты или услуги могут соответствовать заявленным требованиям, но не подойти для предполагаемого применения.
Для иллюстрации данного тезиса Наталья Алиева приводит следующий пример из своей аудиторской практики. Организация закупает один и тот же вид продукции (по названию), но разного сорта: кислоту высокой степени химической чистоты для лабораторных нужд и техническую кислоту для производственных целей. По цене при этом разница существенная.
И вот производственному подразделению приходит пора пополнять запасы кислоты, и в заявке на закупку они указывают: «закупить кислоты 100 кг». В отделе закупок недавно приступил к работе новый специалист, он берет последний договор, по которому поставлялась кислота, а это оказывается кислота для лаборатории, и по аналогии размещает заказ на 100 кг особо чистой кислоты. Да, она подойдет для производства, ведь ее качества превосходят техническую кислоту, но стоит-то она в 10 раз дороже.
Этого бы не произошло, если бы требования конечных пользователей были четко сформулированы. Именно к этому призывает нас ISO 9001: организация должна определить состав информации, которую следует сообщать поставщику перед закупкой, и каким образом эта информация будет транслироваться.
Например, может быть разработана форма заявки, где предусмотрены все важные поля, и система просто не пропустит заявку без этой информации. Тогда вероятность риска, что поставщик получит неадекватные требования, снизится.
Смк для галочки: сколько стоит сертификат соответствия исо 9001?
Недалеко от исторического здания концерна «Бабаевский» расположен офис «динамично развивающейся организации, имеющей серьезную деловую репутацию», «Центр Экспертного Сопровождения Клиентов» (ЦЭСК). В состав этой «уважаемой организации» входит «аккредитованный ФСА орган по сертификации». Именно эта информация встречает нас на главной странице сайта ЦЭСК. Но что же скрывается за этими буквами? «Экспресс-сертификация» на соответствие ИСО 9001. Длительность процедуры – до трех дней. Документ будет готов по факту перевода денег на карту руководителя организации. Цена – 25 тыс. руб. Со слов ведущего специалиста ЦЭСК Светланы, консультирующей в онлайн-чате, «от вас – ИНН, ОГРН и Устав, 1–3 страницы в скане. Главное, чтобы вы определились с формулировкой, так как сертификация добровольная».
Ситуация типичная. Сколько таких ЦЭСК работает по подобной схеме… И раз работает, значит – есть спрос.
Сертификация системы менеджмента качества относится к категории добровольного подтверждения соответствия. А это, согласно статье 19 Федерального закона «О техническом регулировании», означает «недопустимость принуждения к осуществлению» данной процедуры. Но как быть, если одним из требований саморегулируемой организации, вступить в которую ваша компания обязана (например, если вы оказываете услуги по проектированию), является наличие сертификата ИСО 9001? Или если данный документ – условие участия в торгах по Федеральному закону «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»? Или если ваш потенциальный партнер или клиент не готовы выходить на сделку, пока вы не предъявите сертификат соответствия ИСО 9001?
Во всех этих случаях речь идет не о внедрении системы менеджмента качества, а именно о документе: сертификат нужен здесь и сейчас. И это не вопрос свободного выбора руководства организации, а условие выживания бизнеса. А если дело обстоит так, то злоупотребления со стороны органов по сертификации – неизбежность.
По словам руководителя одного из органов по сертификации СМК, пожелавшего сохранить анонимность, в целом деятельность органов по сертификации СМК – это бизнес по продаже сертификатов, где работают все правила торговли. «Почти все органы сейчас так живут», – добавил директор.
Однако винить во всем органы по сертификации нельзя. Сама система провоцирует участников жить по таким правилам. Способствует процветанию лжесертификации и бюрократический стереотип «без бумажки – ты букашка, а с бумажкой – человек». Единицы решат проверить СМК на деле, а вот документ с печатью потребуют.
На июль 2021 года в Реестре зарегистрированных систем добровольной сертификации насчитывалось около полутора тысяч систем с областью распространения на «системы менеджмента качества». Сколько из этих СДС реально работает – предположить сложно. Еще сложнее подсчитать, сколько они выдали сертификатов. Подобная статистика в России не ведется.
Из всего этого массива лишь около 120 органов по сертификации СМК в добровольном порядке аккредитованы в ФСА. Вероятность того, что они реально работают по правилам, выше. Однако подсчитать выданное ими число документов не удастся. Реестр сертификатов данные записи либо не содержит, либо не позволяет их идентифицировать.
По последним данным ISO (опубликованы в начале 2021 года), в России в 2021 году выдано 5083 сертификата соответствия требованиям ИСО 9001. В европейском регионе наша страна находится на 42-м месте по количеству выданных сертификатов |
Не стоит забывать, что есть еще и те организации, которые выдают сертификаты без какой-либо регистрации, – условные торговцы «воздухом». Они вообще работают в свободном полете, движимые лишь жаждой наживы. Заработал денег. Закрыл контору. Зарегистрировал новую. Снял офис за углом. Повесил другую вывеску. И все заново. Сколько такими организациями напечатано сертификатов – загадка. Вот и выходит, что ни число органов, ни число выданных сертификатов не поддается ни счету, ни учету.
Оценить масштаб проблемы по продаже сертификатов СМК – несложно. Достаточно вбить в поисковую строку «Яндекса» комбинацию слов «купить сертификат ИСО 9001». На конец июня 2021 года «нашлось 116 млн результатов». На страницах выдачи поисковика вам предложат оформить документ за три часа, с большой скидкой, без документов, по цене от 8 тыс. руб.
Например, компания «Строй консалт» предлагает приобрести сертификат на соответствие СМК требованиям ИСО 9001 по акции – всего за 15 тыс. руб. Срок оформления – один день. За ту же цену, но уже за три часа вам помогут в Центре лицензирования «Гарант». Этот же документ вы можете получить за сутки в учебном центре «Спецстандарт» по цене 12 тыс. руб. Продолжать можно долго.
По словам аудитора СМК, эксперта премии Правительства РФ в области качества Игоря Горюнова, пройти процедуру сертификации за три часа и даже три дня физически невозможно. Даже если в компании работает не более 15 человек. По словам Горюнова, «в среднем сертификация СМК микропредприятия на соответствие требованиям ИСО 9001 занимает не менее двух месяцев. Это при условии, что сама система уже внедрена».
Согласно ГОСТ Р 54318-2021 , цена и продолжительность сертификации зависят от численности персонала, количества производственных площадок, сложности (зрелости, степени готовности к сертификации) системы менеджмента, степени законодательного регулирование отрасли, в которой работает заявитель, и др. |
В соответствии с ГОСТ Р ИСО 55568-2021 «Порядок сертификации систем менеджмента качества и систем экологического менеджмента», основанием для начала работ по сертификации служит заявка, где необходимо отразить общую характеристику организации, область сертификации, данные о внедрении системы менеджмента и др. Далее следует этап заключения договора на сертификацию и последующий ежегодный инспекционный контроль.
После этого аудиторы проводят анализ документации СМК заявителя. На устранение несоответствий по документации отводится от двух до четырех недель. Далее – этап аудита непосредственно в проверяемой организации, который предполагает выезд группы из нескольких аудиторов на место. Обычно такая проверка длится не более двух-трех дней, однако итоговая продолжительность зависит от фактической численности персонала проверяемой организации и может занимать больше времени.
После проведения аудита, выполнения необходимых корректирующих действий и проверки результативности их выполнения организацией наступает этап принятия решения о выдаче сертификата, что тоже требует некоторого времени.
Данную информацию подтверждает прайс одного из ведущих органов по сертификации СМК:
- документарный аудит длится 2 недели и стоит от 20 000 до 100 000 руб.;
- аудит на объекте – 2-3 дня за 10 000-50 000 руб.;
- оформление сертификата – 2-3 дня за 10 000-30 000 руб.
При этом минимальная цена на сертификацию СМК (согласно расчету калькулятора, размещенного на сайте АО «ВНИИС») в компании с численностью менее 100 человек и одной производственной площадкой составит минимум 60 000 рублей.
Сертификат ИСО 9001: дискредитация бизнеса или фактор развития?
Осознает ли заявитель, покупая «липовый» сертификат, риски для бизнеса? По словам президента и председателя правления международного лесопромышленного холдинга Segezha Group Камиля Закирова, «покупка сертификатов некоторыми игроками рынка может нанести лишь репутационный и коммерческий вред компании при взаимодействии с партнерами и потребителями. Нужно понимать, что получение сертификата „для галочки” – не самоцель. Смысл процесса сертификации состоит именно в совершенствовании системы управления качеством для снижения рисков и повышения устойчивости бизнеса».
Признают проблему и в Фонде развития трубной промышленности. По словам Виктора Височкина, заместителя директора некоммерческой организации, «рынок изобилует предложениями покупки сертификатов СМК, что серьезно дискредитирует саму идею менеджмента качества, не позволяя компаниям и их потребителям пользоваться всеми преимуществами от внедрения СМК. По сути, это введение потребителя в заблуждение, а мошенничество в этой сфере нередко приводит к серьезным последствиям, вплоть до причинения вреда жизни и здоровью граждан».
Ситуацию с покупкой «липового» сертификата вполне можно сравнить с покупкой фальшивого диплома о высшем образовании |
Представьте: человек не получил знаний, но тем не менее позиционирует себя как грамотный специалист. А если этот человек – доктор? Чем больше будет появляться таких псевдовыпускников, тем глубже страна будет погружаться в кризис. То же самое можно сказать и о бизнесе. Руководители предприятий, покупая сертификаты, создают «потемкинские деревни», вредя в равной степени и экономике страны, и своей компании, и потребителю.
А между тем наличие СМК – это огромные преимущества для бизнеса.
«Помимо важной репутационной составляющей, внедрение и сертификация СМК на предприятиях позволят решить ряд ключевых вопросов, таких как повышение уверенности потребителя в качестве продукции, снижение непроизводительных затрат, а также повышение эффективности систем управления применительно к производству продукции, экологии и охране труда», – говорит Камиль Закиров, президент и председатель правления Segezha Group.
К сожалению, решить проблему только силами ответственного бизнеса, осознающего ценность системы, а не сертификата, не удастся. Однозначно требуется вмешательство государства. Как минимум – необходим пересмотр порядка регистрации систем добровольной сертификации, как максимум – следует обязать организаторов тендеров и руководство СРО проверять не наличие сертификата, а внедренные процедуры.
АВТОР: ИГОРЬ АНДРЕЕВ
корреспондент
Стандарт iso 9001:2008
15 ноября 2008 Международной Организацией по Стандартизации (ISO) опубликована новая версия международного стандарта ISO 9001. ISO 9001:2008 заменяет стандарт ISO 9001:2000, применяемый как к коммерческим, так и к общественным организациям в 170 странах.
В новой версии стандарта:
- не содержится новых требований;
- добавлены разъяснения к существующим требованиям;
- изменения носят главным образом редакционный характер;
- внесено несколько изменений, направленных на повышение совместимости с ISO14001:2004.
В целом изменения в стандарте незначительны, поэтому переход на новую версию не потребует от организаций серьезных изменений в системе менеджмента.
ISO и IAF совместно выпустили правила перехода на новую версию стандарта:
- Спустя 24 месяца после публикации ISO 9001:2008, т.е. после 14 ноября 2021, любая существующая сертификация на соответствие ISO 9001:2000 не будет действительна;
- Спустя один год после публикации ISO 9001:2008 т.е. после 14 ноября 2009, все новые аккредитованные сертификации и ресертификации должны происходить по ISO 9001:2008;
- Сертификаты соответствия ISO 9001:2008 и/или национальным эквивалентам могут быть выпущены только после запланированного периодического аудита или ресертификации на соответствие ISO 9001:2008;
- Переход может быть сделан в течение любой запланированной ресертификации или периодического аудита в период этих 24 месяцев.