Что происходит во время сертификационного аудита: этапы и типичные вопросы
Сертификационный аудит — это независимая проверка, которая подтверждает, что система менеджмента компании (например, по ISO 9001, ISO 14001, ISO 45001) соответствует требованиям стандарта. Для предпринимателя и для контента на экспертном сайте важно не просто «пройти аудит», а понимать логику процесса: какие этапы ждут компанию, какие документы реально смотрят и какие вопросы чаще всего задают аудиторы.
Основные виды сертификационных аудитов
Перед тем как разбирать этапы, полезно различать типы аудитов:
Первичный (сертификационный) аудит. Проводится, чтобы впервые выдать сертификат. Обычно состоит из двух этапов.
Надзорный (инспекционный) аудит. Регулярная проверка (обычно 1–2 раза в год), чтобы подтвердить, что система продолжает работать.
Ресертификационный аудит. Проводится перед окончанием срока действия сертификата (обычно раз в 3 года), по объёму близок к первичному.
Для большинства компаний первый опыт — это именно первичный аудит.
Этапы сертификационного аудита
Этап 1. Вводное совещание и согласование области аудита
Аудиторская группа приезжает (или подключается онлайн) и проводит вводное совещание с руководством компании. На этом этапе:
фиксируют границы аудита: какие площадки, процессы и подразделения проверяют;
подтверждают критерии: какой стандарт и какие пункты будут оценивать;
распределяют сопровождающих от компании;
согласовывают график посещений и интервью.
Зачем это нужно: чтобы у обеих сторон было единое понимание, что именно проверяют и в какие сроки.
Этап 2. Анализ документации (документарная проверка)
Аудиторы смотрят документы системы менеджмента: политику, цели, процедуры, инструкции, записи. Важно, что аудиторы проверяют не «наличие бумажек», а соответствие документов реальной практике.
Что реально смотрят:
политику и цели в области качества/экологии/охраны труда;
процедуры управления документацией и записями;
управление рисками и возможностями;
управление несоответствующей продукцией/работами;
внутренние аудиты и анализ со стороны руководства;
Этап 3. Полевые проверки и интервью с сотрудниками
Аудиторы ходят по подразделениям, наблюдают за процессами и проводят интервью с руководителями и исполнителями. Цель — убедиться, что сотрудники понимают требования и применяют их на практике.
Методы: наблюдение, выборочные проверки, интервью, сверка записей с тем, что происходит «на месте».
Этап 4. Сбор свидетельств и фиксация несоответствий
В ходе аудита аудиторы фиксируют свидетельства соответствия (записи, наблюдения, ответы сотрудников) и при необходимости — несоответствия. Они бывают:
значительные — существенно влияют на результативность системы;
малозначительные — отдельные упущения, не ломающие систему.
Каждое несоответствие должно быть обосновано ссылкой на конкретный пункт стандарта и подкреплено свидетельствами.
Этап 5. Заключительное совещание и отчёт
На финальном совещании аудиторы озвучивают предварительные выводы, показывают список несоответствий и обсуждают сроки их устранения. Компания получает проект отчёта, где описаны наблюдения, несоответствия и рекомендации.
Этап 6. Корректирующие действия и подтверждение устранения
Компания должна проанализировать причины несоответствий и выполнить корректирующие действия в согласованные сроки. Аудиторы проверяют доказательства устранения (новые записи, отчёты, изменения в процедурах).
Итог: орган по сертификации принимает решение о выдаче сертификата либо о необходимости дополнительного визита.
Типичные вопросы аудиторов (по ключевым процессам)
Ниже — примеры вопросов, которые почти всегда задают при аудите систем менеджмента. Их полезно знать, чтобы заранее подготовить ответы и документы.
Управление документацией и записями
«Где вы храните актуальные версии процедур? Как сотрудники узнают, что документ обновился?»
«Как вы контролируете, что в работе используется только актуальная редакция?»
«Сколько хранятся записи по этому процессу и как вы обеспечиваете их сохранность?»
Что подготовить: реестр документов, порядок внесения изменений, журнал регистрации и хранения записей.
Компетентность и обучение персонала
«Как вы определяете, какая компетентность нужна для этой должности?»
«Покажите доказательства обучения и оценки компетентности сотрудника, который выполняет эту операцию.»
«Как вы понимаете, что сотрудник действительно компетентен, а не просто имеет сертификат?»
Что подготовить: должностные инструкции, планы обучения, протоколы оценки компетентности, листы ознакомления.
Управление рисками и возможностями
«Какие риски вы видите в этом процессе? Как вы их оцениваете (вероятность/влияние)?»
«Что вы делаете, чтобы снизить риск? Есть ли доказательства эффективности мер?»
«Как вы узнаёте о новых рисках (изменения законодательства, технологии, рынка)?»
Что подготовить: карту рисков, план мероприятий, записи мониторинга.
Управление несоответствующей продукцией/услугами
«Что вы делаете, если обнаруживается несоответствие?»
«Как вы изолируете несоответствующую продукцию, чтобы она не ушла заказчику?»
«Как вы анализируете причину и предотвращаете повторение?»
Что подготовить: процедуру управления несоответствиями, акты изоляции, отчёты о корректирующих действиях, статистику.
Внутренние аудиты и анализ со стороны руководства
«Когда был последний внутренний аудит этого подразделения? Какие несоответствия нашли и как устранили?»
«Как руководство использует результаты внутренних аудитов для улучшений?»
«Какие цели в области качества установлены на этот год, как вы их отслеживаете?»
Что подготовить: программу внутренних аудитов, отчёты, протоколы анализа со стороны руководства, данные по достижению целей.
Специфика по отраслям (коротко)
Пищевая промышленность (ISO 22000, HACCP): «Как вы управляете аллергенами?», «Как контролируете температуру хранения?», «Как предотвращаете перекрёстное загрязнение?»
Медицина (ISO 13485): «Как вы обеспечиваете прослеживаемость изделий?», «Как управляете изменениями в технических характеристиках?»
IT и услуги: «Как вы управляете инцидентами и запросами на изменение?», «Как обеспечиваете конфиденциальность данных?»
Частые ошибки, из‑за которых аудит «проваливается»
Документы не соответствуют практике. Процедуры написаны «для аудитора», а в реальности делают иначе.
Нет доказательств. Аудитору недостаточно слов: нужны записи, журналы, скриншоты, акты.
Формальный подход к рискам. Риски просто перечисляют, но не управляют ими и не проверяют эффективность мер.
Слабый анализ причин. Устраняют следствие, а не причину, поэтому несоответствия повторяются.
Неподготовленный персонал. Сотрудники не могут объяснить, что делают и почему, даже если реально всё делают правильно.
Что спрашивают аудиторы на первичном аудите?
Чаще всего — про управление документацией, компетентность персонала, управление рисками, несоответствиями и внутренними аудитами. Мы заранее готовим чек‑листы и шаблоны ответов под ваш бизнес.
Также полезно добавить на сайт простой чек‑лист готовности к аудиту:
Политика и цели актуальны и доведены до сотрудников.
Процедуры соответствуют реальной практике, есть доказательства применения.
Записи ведутся и хранятся по регламенту, версии документов контролируются.
Персонал обучен и может объяснить свои действия.
Риски идентифицированы, меры по ним реализованы и проверены.
Есть данные по внутренним аудитам и анализу со стороны руководства.
Заключение
Сертификационный аудит — это не «экзамен ради галочки», а проверка того, что система реально работает: процессы описаны, сотрудники понимают свои задачи, риски управляются, а несоответствия устраняются системно. Для бизнеса правильная подготовка экономит время, снижает стресс и повышает шансы на успешное прохождение. Для экспертного сайта разбор этапов и типовых вопросов — это способ показать вашу компетентность, снять страхи клиента и превратить сертификацию из «чёрного ящика» в понятный процесс.
Услуги по подготовке к сертификации и аккредитации вашего бизнеса