Внутренний аудит перед сертификацией: как провести самостоятельно
Внутренний аудит — ключевой этап подготовки к сертификации по стандартам ISO (9001, 14001, 45001 и др.). Это не «проверка ради галочки», а инструмент, который помогает заранее выявить пробелы в системе менеджмента, устранить несоответствия и пройти внешнюю сертификационную проверку с минимальными замечаниями.
В этой статье разберём, как организовать и провести внутренний аудит своими силами, не привлекая сторонних консультантов.
Зачем нужен внутренний аудит перед сертификацией
Основные цели внутреннего аудита:
Выявить несоответствия до внешнего аудита. Чем раньше найдены проблемы, тем проще и дешевле их исправить.
Проверить соответствие практики документам. Часто бывает, что процедуры написаны идеально, а на деле сотрудники делают всё по-другому. Аудит помогает найти такие расхождения.
Подтвердить результативность системы. Орган по сертификации смотрит не только на документы, но и на доказательства того, что система реально работает (записи, статистика, результаты корректирующих действий).
Подготовить персонал к внешнему аудиту. Сотрудники учатся правильно отвечать на вопросы, показывать документы и объяснять процессы.
Подготовка к аудиту: базовые шаги
Определите область и критерии аудита
Область аудита — это подразделения, процессы и площадки, которые попадают под сертификацию. Критерии — требования стандарта (например, ISO 9001:2015) плюс внутренние документы компании (процедуры, инструкции, политика).
Разработайте программу и план аудита
Программа — это годовой график внутренних проверок. План конкретного аудита включает:
цель и область проверки;
даты и сроки;
список проверяемых подразделений и процессов;
состав аудиторской группы;
перечень документов и записей, которые нужно проверить.
План согласуйте с руководителями подразделений минимум за 5 рабочих дней до начала проверки.
Сформируйте аудиторскую группу
Аудиторы должны быть независимыми: нельзя проверять процессы, за которые вы лично отвечаете. Оптимальный вариант — перекрёстный аудит между подразделениями. Все аудиторы должны пройти базовое обучение по ГОСТ Р ИСО 19011 (это руководство по аудиту систем менеджмента).
Подготовьте чек-листы
Чек-лист — это список вопросов, сгруппированных по пунктам стандарта. Например, для ISO 9001 можно разбить вопросы по разделам: «Контекст организации», «Лидерство», «Планирование», «Средства обеспечения», «Операции», «Оценка результатов деятельности», «Улучшение».
Как провести аудит на месте
Проведите вступительное совещание
На встрече с руководителями и ключевыми сотрудниками проверяемого подразделения объясните:
цели и область аудита;
методику оценки и классификацию несоответствий;
расписание и порядок взаимодействия;
правила конфиденциальности и фиксации наблюдений.
Собирайте объективные свидетельства
Используйте три основных метода:
Интервью с сотрудниками. Задавайте открытые вопросы, просите показать на практике, как выполняется процесс.
Наблюдение за работой. Смотрите, как реально выполняются операции, сравните с документированными процедурами.
Анализ записей и документов. Проверяйте журналы, протоколы, акты, отчёты. Выборка должна быть репрезентативной: как правило, проверяют не менее 10 % записей за выбранный период или минимум 5 примеров.
Фиксируйте все наблюдения сразу, чтобы не потерять детали.
Классификация и оформление несоответствий
Несоответствия принято делить на значительные и незначительные:
Значительное несоответствие — систематическое невыполнение требований стандарта или полное отсутствие необходимой процедуры. Например, нет процесса управления записями или не проводится анализ со стороны руководства.
Незначительное несоответствие — единичное или частичное отклонение. Например, один протокол не подписан, или в журнале есть небольшая ошибка.
Каждое несоответствие должно быть чётко сформулировано, привязано к конкретному пункту стандарта и подкреплено доказательствами (ссылка на документ, номер записи, описание наблюдения).
Завершение аудита и корректирующие действия
Проведите заключительное совещание
Расскажите руководителям и сотрудникам о результатах:
какие несоответствия выявлены;
какие наблюдения требуют внимания;
какие сильные стороны системы удалось зафиксировать.
Важно подавать результаты не как «обвинение», а как возможности для улучшения.
Оформите отчёт об аудите
Отчёт должен содержать:
область и критерии аудита;
состав аудиторской группы и сроки проверки;
список проверенных подразделений и процессов;
перечень выявленных несоответствий с классификацией и ссылками на требования;
наблюдения и рекомендации;
общий вывод о готовности к сертификации.
Отчёт направьте высшему руководству и руководителям подразделений.
Запланируйте и реализуйте корректирующие действия
Для каждого несоответствия определите:
причину (лучше использовать метод «5 почему»);
меры по устранению;
ответственного;
срок исполнения;
критерии подтверждения результативности.
Корректирующие действия нужно закрыть до прихода внешнего аудитора, а их результативность — подтвердить документально.
Частые ошибки и как их избежать
Формальный подход. Если аудит проводят «для галочки», внешний аудитор быстро это заметит. Проверяйте процессы глубоко и объективно.
Отсутствие независимости. Не назначайте аудиторами сотрудников, которые отвечают за проверяемые процессы.
Неполные доказательства. Одних документов недостаточно: нужны ещё записи и примеры реальной работы.
Затягивание корректирующих действий. Несоответствия должны устраняться без необоснованных задержек.
Игнорирование возможностей для улучшения. Даже если серьёзных несоответствий нет, всегда есть что улучшить: эффективность процессов, удобство работы с документами, вовлечённость персонала.
Практические советы
Начинайте с пилотного аудита. Выберите одно подразделение или один процесс, отработайте методику, а затем масштабируйте на всю организацию.
Используйте цифровые инструменты. Электронные чек-листы, базы несоответствий и задачи в таск-трекерах ускоряют работу и снижают риск ошибок.
Вовлекайте сотрудников. Объясните, что цель аудита — не наказать, а помочь сделать систему лучше и проще в работе.
Регулярно повторяйте аудиты. Постоянная проверка помогает поддерживать систему в рабочем состоянии и быстро реагировать на изменения.
Вывод
Самостоятельный внутренний аудит перед сертификацией — это реальная возможность привести систему менеджмента в порядок, подготовить документы и персонал, а также минимизировать риски при внешней проверке. Главное — подходить к аудиту системно, фиксировать объективные свидетельства, не затягивать с устранением несоответствий и рассматривать аудит как инструмент развития, а не как формальность.
Если у вас есть конкретная отрасль или стандарт (ISO 9001, ISO 14001, ISO 45001 и т. д.), я могу адаптировать чек-листы и примеры под вашу ситуацию.
Услуги по подготовке к сертификации и аккредитации вашего бизнеса