Получение сертификата соответствия (например, по стандартам ISO 9001, ISO 14001, ISO 45001) — это только начало пути. Чтобы сохранить его действие на протяжении всего срока (обычно 3 года), необходимо соблюдать правила инспекционного контроля, актуализировать документацию и грамотно реагировать на изменения в бизнесе. Разберём ключевые шаги подробно.
Правила инспекционного контроля
Инспекционный контроль — плановая проверка органа по сертификации, подтверждающая, что система менеджмента по‑прежнему соответствует стандарту.
Периодичность:
как правило, проводится ежегодно (1–2 раза в год);
график согласовывается заранее и фиксируется в договоре с органом по сертификации.
Что проверяют:
функционирование процессов системы менеджмента;
выполнение корректирующих действий по итогам предыдущего аудита;
актуальность и полноту документации;
результаты внутренних аудитов и анализа со стороны руководства;
достижение целей в области качества/экологии/охраны труда.
Этапы инспекционного аудита:
Подготовка. Орган по сертификации уведомляет компанию о дате проверки за 2–4 недели.
Открытие аудита. Вводная встреча с руководством, объяснение целей и плана.
Сбор свидетельств. Эксперты изучают документы, наблюдают за процессами, опрашивают сотрудников.
Анализ несоответствий. Выявление и классификация замечаний (значительные/малозначительные).
Заключительное совещание. Представление результатов, согласование плана корректировок.
Отчёт и решение. Орган принимает решение о сохранении сертификата или его приостановлении/аннулировании.
Важно: неявка на инспекционный аудит или отказ от его проведения ведёт к приостановлению или аннулированию сертификата.
Обновление документации
Документация системы менеджмента должна отражать реальные процессы и соответствовать требованиям стандарта.
Когда актуализировать:
при изменении законодательства или отраслевых норм;
после внедрения новых технологий или оборудования;
при реорганизации структуры компании;
по итогам внутренних аудитов или инспекционных проверок;
если выявлены ошибки или пробелы в существующих документах.
Порядок обновления:
Идентифицировать документы, требующие изменений.
Внести правки (с указанием версии, даты, автора).
Согласовать обновлённые документы с ответственными лицами.
Утвердить изменения у руководства.
Довести новую версию до всех пользователей (сотрудников, подразделений).
Убрать устаревшие копии из обращения.
Зафиксировать факт актуализации в журнале изменений.
Ключевые документы для контроля:
политика и цели в области менеджмента;
руководство по качеству/экологии/безопасности;
процедуры и инструкции;
записи (журналы, отчёты, акты).
Действия при изменениях в бизнесе
Любые существенные изменения в компании могут повлиять на соответствие стандарту. Важно своевременно уведомить орган по сертификации и при необходимости провести внеплановый аудит.
Какие изменения требуют реакции:
реорганизация или слияние с другой компанией;
смена юридического адреса или места расположения производства;
расширение/сокращение области сертификации;
внедрение новых продуктов, услуг или процессов;
изменение ключевых поставщиков или подрядчиков;
обновление ИТ‑систем, влияющих на управление документацией;
кадровые перестановки в руководстве или ответственных ролях.
Алгоритм действий:
Оценка влияния. Проанализируйте, затрагивают ли изменения процессы, подпадающие под действие сертификата.
Уведомление органа. В течение 30 дней направьте официальное письмо с описанием изменений.
Консультация. Согласуйте с экспертом органа по сертификации необходимость внепланового аудита или корректировок документации.
Подтверждение. Предоставьте органу доказательства соответствия (отчёты, записи, результаты внутреннего аудита).
Практические рекомендации по поддержанию сертификата
Назначьте ответственного. Закрепите за сотрудником обязанности по координации работ с органом по сертификации, контролю документации и планированию аудитов.
Составьте график. Разработайте календарный план инспекционных и внутренних аудитов, актуализации документов, обучения персонала.
Ведите записи. Храните все отчёты, протоколы совещаний, акты проверок и переписку с органом по сертификации минимум 3 года.
Проводите внутренние аудиты. Минимум раз в год проверяйте соответствие процессов стандарту — это поможет выявить проблемы до инспекционного аудита.
Обучайте сотрудников. Регулярно проводите тренинги по требованиям стандарта, изменениям в процедурах и правилам работы с документами.
Автоматизируйте процессы. Используйте ИТ‑системы для управления документацией, планирования аудитов и отслеживания корректирующих действий.
Анализируйте обратную связь. Изучайте жалобы клиентов, инциденты и результаты мониторинга процессов — это источник идей для улучшений.
Поддерживайте связь с органом по сертификации. Оперативно отвечайте на запросы, запрашивайте консультации при сомнениях.
Что будет, если не поддерживать сертификат?
Приостановление действия. При выявлении значительных несоответствий орган может временно приостановить сертификат до устранения проблем.
Аннулирование. Если нарушения не устранены в срок или компания игнорирует требования аудита, сертификат отзывается.
Потеря доверия. Клиенты, партнёры и регуляторы могут отказаться от сотрудничества с организацией без действующего сертификата.
Финансовые потери. Аннулирование сертификата ведёт к затратам на повторный аудит, а также может повлечь штрафы или потерю контрактов.
вовлечение сотрудников в работу системы менеджмента.
Воспринимайте сертификацию не как формальность, а как инструмент улучшения процессов. Тогда поддержание сертификата станет естественным этапом развития компании, а не обременительной обязанностью.
Хотите, я раскрою какой‑либо аспект подробнее или помогу составить чек‑лист для подготовки к инспекционному аудиту?
Услуги по подготовке к сертификации и аккредитации вашего бизнеса