Надзорный аудит

Добрый день!
Опишу ситуацию на сегодняшний день: в компании внедрена и поддерживается в рабочем состоянии СМК с 2008 года. Недавно перевили на должность менеджера по качеству взамен ушедшему. Немного разобравшись имею следующую картину: на сегодняшний момент есть отчет по проведению внутреннего аудита половины подразделений компании (аудит проведен в первой половине 2009 года) есть несоответствия, устранены как я понял, больше ничего нет. По нашей процедуре необходимо проведение 2-х внутренних аудитов в год по всем подразделениям.Видимо надо было провести провести вторую внутреннюю проверку остальных подразделений компании и написать Анализ СМК со стороны руководства за 2009 год. Следующий надзорный аудит уже в мае (2010)! Вот думаю за что схватиться, ситуация очень сложная. Помогите советом?

tetervak писал(а):

та нормальная ситуация - не переживай!
Только напиши какая цель? Чтобы система "жила"? или чтобы пройти без проблем надзорный аудит?
В зависимости от этого будут разные советы что делать.

Первичная цель руководства на данный момент: пройти без проблем надзор. Мое желание как специалиста по качеству-развивать и улучшать систему.
Пройдем надзор или нет с тем, что сейчас есть в компании можно будет сказать только после проведения внутреннего аудита первой половины этого года. Но мне совершенно ясно что если я "не подберу хвосты" мы его точно не пройдем.

VasilevSE писал(а):

Первичная цель руководства на данный момент: пройти без проблем надзор. Мое желание как специалиста по качеству-развивать и улучшать систему.

Итак... Развитием и улучшением системы будешь заниматься после надзора и тогда когда захочет высшее руководство. Без чёткой постановки задачи "Чтобы всё работало по ИСО Smile

" - не трать нервы на построение живой системы (хотя... опыт сын ошибок трудный Smile

)

Поэтому поехали:
Проходим надзор:
1. Первое и самое важное: Запроси/найди программу надзорного аудита (желательно с указанием подразделений). Если орган нормальный - вышлет без проблем. В этой программе будут пункты стандарта которые будут проверять и подразделения где их будут смотреть. Любой орган по сертификации в первую очередь бюрократическая машина, которой надо насобирать и написать наблюдения в отчёт о надзоре. Поэтому зная что они будут спрашивать хотябы формально - можно подготовиться (и задавать на форуме более конкретные вопросы).

VasilevSE писал(а):

на сегодняшний момент есть отчет по проведению внутреннего аудита половины подразделений компании (аудит проведен в первой половине 2009 года) есть несоответствия, устранены как я понял, больше ничего нет.

2. По несоответствиям.
2.1 Убедись что все несоответствия зарегистрированы в соответствии с Вашей процедурой (обычно МК 8.3-01:-) )
2.2 выясни все ли закрыты (точнее выясни их статус, если просрочены - надо сделать отметки). Ты не обязан их закрывать, но обязан проинформировать высшее руководство о тех кто их не закрывает Smile

(служебкой или Подготовкой данных для анализа со стороны высшего руководства (см. далее).

VasilevSE писал(а):

По нашей процедуре необходимо проведение 2-х внутренних аудитов в год по всем подразделениям.Видимо надо было провести провести вторую внутреннюю проверку остальных подразделений компании

Меняй задним числом процедуру и делай количество аудитов - раз в год. Также меняй график аудитов и планируй оставшиеся аудиты ПОСЛЕ надзорного аудита (это если ты не хочешь проводить внутренние аудиты). Но я бы рекомендовал всё-таки провести внутренний аудит (хотя бы для себя чтобы понимать что творится в подразделениях).

VasilevSE писал(а):

и написать Анализ СМК со стороны руководства за 2009 год.

Да. Это надо сделать. Я даже где-т статью писал: "Как провести анализ СМК со стороные высшего руководства? Формально и с пользой для предприятия".

VasilevSE писал(а):

Следующий надзорный аудит уже в мае (2010)! Вот думаю за что схватиться, ситуация очень сложная. Помогите советом?

со срочностью аудитов мы уже разобрались: проводи их в декабре 10 года (реально или формально как хочешь)

VasilevSE писал(а):

Пройдем надзор или нет с тем, что сейчас есть в компании можно будет сказать только после проведения внутреннего аудита первой половины этого года. Но мне совершенно ясно что если я "не подберу хвосты" мы его точно не пройдем.

Фигня. Надзор Вы пройдёте по-любому! Орган по сертификации не дурак и не будет терять деньги которые тихо-мирно капают каждый год и потом ресертификация через несколько лет... короче сертификат не заберут не переживай. По крайней мере я о таких случаях не слышал, чтобы у тех кто платит деньги забирали сертификат Smile

(ничего что я так откровенно? Smile

)
Вопрос только в том с какими потерями твоих и руководства нервов и денег вы его пройдёте. Вот в этой области и можно работать.

Получишь программу - что не понятно задавай вопросы. Будем помогать всем миром. А пока...
Вот что будут проверять по-любому:
1. Создание, ведение, хранение, уничтожение старой документации (везде на предприятии и у тебя в первую очередь)
2. Цели в области качества на будущий год и выполнение их за прошлый.
3. Анализ со стороны высшего руководства за прошлый год (особенно выходные данные - выполнение принятых решений)
4. По 7 пункту могут что угодно (давай конкретику)
5. Несоответствия, корректирующие/предупреждающие (а вдруг Smile

) действия - у тебя: регистрацию, отслеживание сроков, у людей - выполнение.
6. Могут спросить про показатели процессов (и долго умничать на эту тему Smile

) - надо будет подскажу универсальный способ закрыть вопрос формально, чтобы не придирались и потом заниматься НУЖНЫМ количеством НУЖНЫХ показателей.
7. Ну и ещё людей любят спрашивать "А вы знаете, что Вы работаете с системе качества? А какая Ваша роль? А что Вы будете делать в случае, если обнаружите, что совершили ошибку? Smile

" и сверять их ответы с Вашими методиками.
В общем пока так. Давай программу и тогда можно будет конкретно отвечать.

А как альтернативный вариант (так сказать для укрпления тылов) - пригласите консультантов (только нормальных, адекватных) на мини проект - подтянуть систему. Это будет 2 прихода их: 1. Составить план доработок и 2. Присутствие на аудите (чтобы "не дать спокойной жизни злобным аудиторам"), помогут назначит корректирующие действия и возможно смягчить несоответствия.

Это я тебе всё сказал с позиции консультанта, а с позиции аудитора:
Обычно МЫ - нормальные люди и всё понимаем (хотя бывают исключения Smile

). Поэтому если Вы продемонстрируете желание развивать систему, (особенно высшее руководство)то мы закроем глаза на миллионы несоответствий на твоём предприятии и ограничимся формальностями Smile

Можно просто почитать ГОСТ Р 40.003-2008 там описана процедура проведения инспекционного контроля

tetervak писал(а):

VasilevSE писал(а):

Первичная цель руководства на данный момент

...................

Это я тебе всё сказал с позиции консультанта, а с позиции аудитора:
Обычно МЫ - нормальные люди и всё понимаем (хотя бывают исключения Smile

). Поэтому если Вы продемонстрируете желание развивать систему, (особенно высшее руководство)то мы закроем глаза на миллионы несоответствий на твоём предприятии и ограничимся формальностями Smile

Огромное Вам спасибо за такой развернутый ответ!!
Так по несоответствиям: одно осталось не закрыто с прошлого аудита: не приведена оценка эффективности основных процессов....посмотрел на перечень: надо менять...выделил новые (компания занимается строительством)
-Управление документацией
-Распределение ответственности и полномочий
-Управление человеческими ресурсами
-Управление инфраструктурой
-Управление производственной средой
-Участие в конкурсах (получение заказа)
-Управление процессами проектирования
-Управление процессами строительства
-Закупки
-Оценка удовлетворенности потребителей
-Управление техническим несоответствием
-Корректирующие действия

теперь думаю надо критериями измерения процессов, помогите советом: как лучше сформулировать? вы упоминали о каком-то универсальном способе?
Думаю вставить результаты в Анализ СМК со стороны руководства....еще ведь не поздно сделать служебки в подразделения компании-владельцам этих процессов, получу инфу можно провести хоть какую аналитику.
По поводу Вашей статьи о написании Анализа СМК-очень хочу почитать, выложите пожалуйста, поделитесь опытом Smile

Что касаемо консалтинга-пока в планах руководства только сертификат и его поддержка, к сожалению. Может со временем СМК будет привлекать больше внимания, и можно будет реально внедрять хотя бы какие-то kpi основных процессов, проводить аналитику, и чтобы сами владельцы их оценивали...а пока придется все делать за них и только правильно формулировать запросы о предоставлении информации Sad

Пошел получать программу надзора! Еще раз огромное спасибо за советы-они очень полезны!

ZHukov писал(а):

Можно просто почитать ГОСТ Р 40.003-2008 там описана процедура проведения инспекционного контроля

Спасибо!

>----------------

Наконец прислали программу!! Опытные сторожилы дайте, пожалуйста, рекомендации к подготовке. Волнуюсь жутко.

Будут проверять:
-ПРК
Ответственность руководства:
• Ориентация на потребителя
• Управление политикой в области качества
• Цели в области качества
• Ответственность, полномочия, обмен информацией
• Анализ СМК со стороны руководства
• Менеджмент ресурсов
• Оценка удовлетворенности потребителей
• Постоянное улучшение

- Отдел управления качеством, т.е. меня
Анализ документации СМК
• Внутренний аудит
• Корректирующие и предупреждающие действия
• Анализ данных
• Удовлетворенность потребителя
• Измерение, анализ и улучшение

- Производственно-технический отдел (строительной компании)
Процессы жизненного цикла продукции:
• Планирование выпуска продукции
• Определение и анализ требований, относящихся к продукции
• Проектирование и разработка
• Управление производством и обслуживанием
• Собственность потребителей
• Идентификация и прослеживаемость
• Мониторинг и измерение процессов
• Мониторинг и измерение продукции
• Управление несоответствующей продукцией
• Анализ данных

-Отдел строительного контроля
• Управление документацией
• Управление записями
• Обеспечение производства продукции и обслуживания
• Измерение, анализ и улучшение
• Внутренний аудит
• Мониторинг и измерение процессов
• Мониторинг и измерение продукции
• Анализ данных

- Управление материально-технического обеспечения
• Управление документацией
• Обеспечение ресурсами
• Инфраструктура
• Производственная среда
• Обеспечение производства продукции и обслуживания
• Измерение, анализ и улучшение
• Управления несоответствующей продукцией

- Отдел информационных технологий
• Управление документацией
• Мониторинг и измерения
• Корректирующие и предупреждающие действия
• Внутренний аудит
• Постоянное улучшение
• Инфраструктура и производственная среда

- Объект
• Управление документами
• Управление записями
• Инфраструктура
• Производственная среда
• Обеспечение ресурсами
• Мониторинг и измерение процессов
• Мониторинг и измерение продукции
• Обеспечение производства продукции и обслуживания
• Управление приборами для мониторинга и измерения
• Управление несоответствующей продукцией
• Корректирующие и предупреждающие действия

Спасибо заранее!

Привет, всем!
VasilevSE прежде успокойся и не волнуйся, как написал Дима Тетервак, аудит проходят все. Это ИСТИНА. Максимум, что грозит это то, что они напишут несоответствия и дадут вам 90 дней на их устранение. Короче, просто чуть позже пришлют отчет. И ещё судя по программе, они планирует охватить весь стандарт, но надзорные аудиты они обычно выборочные. В этом есть свои "+" и "-". "+" - не все проверят, "-" - не знаешь, что проверят.
Особое внимание обратите на измеримость целей, отчеты по анализу СМК, программы аудитов и документы по внутренним аудитом. Советы Димы очень актуальны по этим вопросам.
И ещё постарайтесь узнать кто приезжает. Если те же, что и впрошлом году, то проведите разведку их предпочтений.

Перечисленные пункты это примерно стандартный перечень
В плане обычно указывают состав комиссии
В системе ГОСТ Р на значительные несоответствия необходимо выезжать повторно, чтобы посмотреть их устранение
Согласно ГОСТ Р 40.003-2008 в обязательном порядке при каждом инспекционном контроле проверяют:
- внутренние аудиты и анализ со стороны руководства;
- анализ действий, предпринятых в отношении несоответствий, выявленных в ходе предыдущей проверки;
- обращение с жалобами;
- результативность СМК в части достижения целей, установленных сертифицированным заказчиком;
- развитие запланированных мероприятий, нацеленных на постоянное улучшение;
- систему контроля и испытаний;
- анализ изменений;
- использование сертификата и знака соответствия.

ChernobayNV писал(а):

Привет, всем!
VasilevSE прежде успокойся и не волнуйся, как написал Дима Тетервак.... Если те же, что и впрошлом году, то проведите разведку их предпочтений.

Спасибо за ответ! Подготовка полным ходом )

ZHukov писал(а):

Перечисленные пункты это примерно стандартный перечень
В плане обычно указывают состав комиссии
В системе ГОСТ Р на значительные несоответствия необходимо выезжать повторно, чтобы посмотреть их устранение
Согласно ГОСТ Р 40.003-2008....

Спасибо, очень полезная информация. Надо посмотреть где у меня пробелы.

Добрый день!!!
Для прохождения первого этапа сертификации (проверка документации на адекватность) орган запросил следующие документы:
1) Политику и цели в области качества
2) РК
3) Перечень ддокументов СМК
4) 6 обязательных документированных процедур
5) план развитися СМК
6) Программа аудитов
7) Копии материалов одной внутренней проверки.
Если проверили только эти документы, то какие подразделения будут проверяться при аудите на месте? (Практическивсе документы лписывают процессы, ответственность за которые несет служба качества)
И какие примероно вопросы задаются при проверке?
Я изучила стандарты ГОСТ Р ИСО 19011 и ГОСТР Р 40.003. В теории понятно, хотелось бы "живого" примера.

guest писал(а):

Если проверили только эти документы, то какие подразделения будут проверяться при аудите на месте?

Как правило, область аудита должна охватить 80% подразделений, входящих в область распространения СМК

guest писал(а):

И какие примерно вопросы задаются при проверке?

как вариант 8.2.3.doc

Очень благодарна Вам за ответ и ссылку!
Если я правильно поняла, то вопросы в листе оценки в основном для руководства и службы качества, а вот подтверждение будут уже искать непосредственно в подразделениях.

guest писал(а):

...подтверждение будут уже искать непосредственно в подразделениях.

Пара слов о технологии поиска подтверждения:
Не поручусь за всех аудиторов, но зачастую при аудите в подразделениях начинают с РК («в разделе 7 РК указано, что вы выполняете процесс N, можно взглянуть, как он у вас документирован?»).
Потом аудиторы открывают представленную в ответ на их вопрос документацию подразделения и задают вопросы по выполнению установленных в ней требований («в п. 4.5 вашей процедуры приведен порядок ведения записей Х, можно ли ознакомиться с соответствующим регистрационным журналом?»
или «согласно должностной инструкции ответственным за контроль результатов выполнения операции Z-27 у вас является сотрудник Л-в, хотелось бы узнать у него, какими критериями он при этом руководствуется?»).

Alex9994 писал(а):

AD писал(а):

Не поручусь за всех аудиторов, но зачастую при аудите в подразделениях начинают с РК («в разделе 7 РК указано, что вы выполняете процесс N, можно взглянуть, как он у вас документирован?»).

2 AD

Это все с поправкой на специфику организации... Встречал организации, в который пользователями РК было только высшее руководство...

Еще чаще можно встретить организации, в которых РК вообще никто не пользуется. Smile

Речь шла о том, что аудиторы могут использовать РК как заранее доступный им источник информации для плавного перехода от требований ISO 9001 к конкретным действиям в подразделении.
Вряд ли будет результативно огорошить производственника вопросом «предъявите доказательства, что у вас реализуется п. 7.6 стандарта».

Alex9994 писал(а):

AD писал(а):

Еще чаще можно встретить организации, в которых РК вообще никто не пользуется.

Почему ни кто не пользуется... Пользуется манагер по качеству для целей сертификации...

Согласен, вношу поправку - "в большинстве организаций РК применяется - манагер по качеству бережно сдувает с него пыль за 15 минут до прихода внешних аудиторов"

Менеджер по качеству еще туда (в РК) изменения вносит Smile

)) и заставляет народ посмотреть на энтот документ перед сертификацией! так что, РК - о-Очень нужный документ)))

Эх, ещё бы это сотрудникам втолковать)
Мало того что они ко мне, как к молодому специалисту, несерьезно относятся, так они еще совершенном не желают вникнуть в суть документа, да хотя бы прочитать не по диагонали.
Вот и получается, что сам написал, сам согласовал, сам и работай!

Alex9994 писал(а):

как вариант 8.2.3.doc

Я как-то решил создать вопросник по принципу ГОСТ Р ИСО 9004 (Вырезка требований ГОСТа и далее сами вопросы) и на 40-й странице (шрифт Arial 12) бросил фантазировать, хотя в принципе были еще мысли для продолжения списка. К сожалению файл потерял вместе с флешкой (было столько слез конечно же в душе)
Так что задаю вопрос какой хочу
Обычно изучаю документацию "дома" (если конечно же не проводил "первый этап аудита по сертификации СМК" сам)
"На месте" в первую очередь проверяю устранение замечаний по анализу документации. Если при анализе документации возникали какие-то вопросы и я при этом не запрашивал документацию дополнительно, то в этом случае проверяю (читаю - точнее сказать) документацию в организации и затем провожу предварительное совещание с руководством, т.к. организации заранее был предоставлен план по аудиту и возможно необходимо проверить дополнительные элементы помимо указанных в плане.
................................ Если появятся вопросы могу продолжить тему

Аналогично проверка на носу. Назначили не так давно море вопросов.
1) Провести анализ мероприятий по улучшению. В какой форме необходимо это представить
2) Провести поверку/калибровку СИ нанести соответствующие бирки
что является подтверждением. Достаточно ли клейма поверителя
3) Журнал поверок где можно взять форму для ИСО
4)Что такое, в какой форме проходит проверка на технологичность конструкторской документации. Возможно ли исключить этот пункт из СМК
5)Документация внешнего происхождения их идентификация. Что подпадает под этот пункт
6) Входной контроль на основании каких документов составлять перечень. На основании каких нормативных документов должна быть разработана инструкция по приёмке комплектующих и материалов

SomovSV писал(а):

Аналогично проверка на носу. Назначили не так давно море вопросов

Вот так и начинает работать СМК

SomovSV писал(а):

1) Провести анализ мероприятий по улучшению. В какой форме необходимо это представить

Сравнить план и факт объяснить отклонение от плана

SomovSV писал(а):

2) Провести поверку/калибровку СИ нанести соответствующие бирки
что является подтверждением. Достаточно ли клейма поверителя

Подтверждением поверки является свидетельство о поверке

SomovSV писал(а):

3) Журнал поверок где можно взять форму для ИСО

Журнал поверок типовой формы…
Где взять форму для ИСО – обратившись в соответствующий комитет ИСО
www.iso.org

SomovSV писал(а):

4)Что такое, в какой форме проходит проверка на технологичность конструкторской документации. Возможно ли исключить этот пункт из СМК

Обычно это технологический контроль согласно ЕСКД.
Если вы за него несете ответственность перед потребителем , то исключать нельзя…
Если все же хотите исключить, то придется это делать запрос на это заранее, с соответствующим аудитом обоснованности исключения и последующей замены сертификатов

SomovSV писал(а):

5)Документация внешнего происхождения их идентификация. Что подпадает под этот пункт

Все документы, порожденные вне Вашей организации.
Идентификация определена в вашей ДП «Управление документацией»

SomovSV писал(а):

6) Входной контроль на основании каких документов составлять перечень. На основании каких нормативных документов должна быть разработана инструкция по приёмке комплектующих и материалов

ГОСТ 24297-87 Входной контроль продукции.

Может ли так звучать замечание аудитора, проводящего инспекционный контроль СМК предприятия на соответствие требованиям ISO 9001:
"Исключить приоритетность выбора поставщика при наличии сертифицированной СМК (ISO/TS 16949 или ISO 9001)."

Выглядит немного странно. Может чего не договариваете?
Стандарт требует определить критерии, провести оценку и поддерживать записи. Т.е. критерии - это ваш выбор. Может быть у вас наличие 9001 - единственное условие, тогда это не логично, т.к. не учитывает требования организации к продукту и тянет на замечание.
Единственно учтите, что аудитор ожидает от вас постоянного улучшения и он подсказывает пути такого совершенствования. А учитывать замечания или нет - право аудируемого.

LasminskajaVE писал(а):

Может ли так звучать замечание аудитора, проводящего инспекционный контроль СМК предприятия на соответствие требованиям ISO 9001:
"Исключить приоритетность выбора поставщика при наличии сертифицированной СМК (ISO/TS 16949 или ISO 9001)."

А замечание в отношении чего он выставил?
точнее основываясь на каком требовании?

( моя точка зрения: попытка надавить на поставщика в целях проталкивания дружеской фирмы на подряд к поставщику)

Ну зачем же сразу так сурово, в духе Макаревича? Smile

Вполне возможно, что аудитор просто счел не совсем удачной формулировку приоритетности. Например у нас такое требование обязательное согласно соответствующего Постановления Кабинета Министров, но оно звучит несколько по-другому: "установить приоритетность поставщика, имеющего сертифицированную СМК, при прочих равных условиях"