Орган по сертификации систем менеджмента — принципиально иной тип органа по сравнению с тем, что сертифицирует продукцию. Объект оценки здесь не товар и не его характеристики, а система управления организацией: как выстроены процессы, как принимаются решения, как организован контроль, как компания реагирует на несоответствия и риски.
Соответственно, и стандарт другой. Орган по сертификации продукции работает по ГОСТ Р ИСО/МЭК 17065, а орган по сертификации систем менеджмента — по ГОСТ Р ИСО/МЭК 17021. Это разные требования к компетентности, независимости, процедурам и методологии аудита.
Ещё одно принципиальное отличие — отсутствие испытательных лабораторий в процессе. При сертификации систем менеджмента не нужно отбирать образцы и проводить физические испытания. Вся оценка строится на аудите: анализе документации, интервью с персоналом, наблюдении за процессами на месте.
Какие системы менеджмента сертифицирует орган
Орган аккредитуется в конкретной области — перечне стандартов систем менеджмента, по которым он вправе проводить аудит и выдавать сертификаты. Наиболее распространённые стандарты:
- ISO 9001 — система менеджмента качества. Самый популярный стандарт, применяется в организациях любых отраслей и размеров
- ISO 14001 — система экологического менеджмента. Актуален для производственных предприятий с воздействием на окружающую среду
- ISO 45001 — система менеджмента безопасности труда. Подтверждает, что компания управляет профессиональными рисками
- ISO 22000 — система менеджмента безопасности пищевой продукции. Обязателен для многих поставщиков торговых сетей
- ISO 27001 — система менеджмента информационной безопасности
- ISO 50001 — система энергетического менеджмента
Область аккредитации органа указывается в аттестате и определяет не только стандарты, но и отраслевые области применения — так называемые коды IAF. Орган, аккредитованный на сертификацию ISO 9001 в области машиностроения, не может выдавать сертификаты ISO 9001 предприятиям пищевой промышленности, если эта область в его аттестате не прописана.
Выбор органа зависит от стандарта и отраслевых кодов IAF. Эксперты ПромТехСтандарт помогут подобрать нужный орган и подготовиться к аудиту по ISO 9001, ISO 14001 или другому стандарту.
Как проходит сертификация системы менеджмента
Процедура сертификации системы менеджмента состоит из двух обязательных этапов аудита, после чего при положительном решении выдаётся сертификат.
Аудит первого этапа — документарный. Аудиторы органа анализируют документацию системы менеджмента: политику, цели, процедуры, руководство по качеству. Задача — убедиться, что система задокументирована, организация понимает требования стандарта и готова к полноценному аудиту. По итогам первого этапа фиксируются области, требующие внимания.
Аудит второго этапа — выездной, на площадке организации. Аудиторы проверяют, как система менеджмента реально работает: проводят интервью с руководителями и сотрудниками, наблюдают за процессами, изучают записи и свидетельства выполнения требований стандарта. Именно здесь выявляются несоответствия — значительные и малозначительные.
По итогам аудита орган принимает решение о выдаче сертификата. Если выявлены значительные несоответствия — сертификат не выдаётся до их устранения. Малозначительные несоответствия фиксируются и контролируются в ходе последующего надзора.
Сертификат соответствия системы менеджмента выдаётся сроком на три года. В течение этого срока орган проводит ежегодные надзорные аудиты — они короче первоначального, но подтверждают, что система продолжает функционировать. По истечении трёх лет проводится ресертификационный аудит.
Требования к органу по сертификации систем менеджмента
Требования к таким органам определяются стандартом ГОСТ Р ИСО/МЭК 17021 и существенно отличаются от требований к органам по сертификации продукции.
Компетентность аудиторов. Аудиторы органа должны иметь квалификацию по конкретному стандарту системы менеджмента и по отраслевой области аудируемой организации. Например, для аудита системы менеджмента качества на машиностроительном предприятии аудитор должен понимать и требования ISO 9001, и специфику машиностроительных процессов. Орган обязан документировать компетентность каждого аудитора и регулярно её подтверждать.
Независимость. Орган не вправе консультировать организацию по построению системы менеджмента и одновременно её сертифицировать. Это прямой конфликт интересов. Орган также не может привлекать к аудиту специалистов, которые консультировали данную организацию в течение последних двух лет.
Расчёт времени аудита. Стандарт ISO 17021 устанавливает минимальное время аудита в зависимости от численности персонала организации и сложности её деятельности. Орган не вправе произвольно сокращать продолжительность аудита — это прямо влияет на достоверность оценки.
Сертификат системы менеджмента открывает доступ к корпоративным тендерам и подтверждает надёжность компании. Специалисты ПромТехСтандарт помогут выбрать подходящий орган и пройти процедуру без лишних сложностей.
Зачем нужен сертификат системы менеджмента
Сертификат системы менеджмента — не обязательный документ для выхода на рынок, но всё чаще становится фактическим требованием рынка. Его запрашивают:
- крупные корпоративные заказчики при отборе поставщиков
- государственные и муниципальные заказчики в рамках тендерной документации
- торговые сети при аудите поставщиков
- иностранные партнёры при оценке надёжности контрагента
Помимо внешних требований, сертификация системы менеджмента имеет внутреннюю ценность: аудит выявляет реальные слабые места в управлении, которые руководство порой не замечает изнутри.
FAQ
Чем сертификат ISO 9001 отличается от сертификата на продукцию?
Сертификат ISO 9001 подтверждает, что система управления организацией соответствует требованиям стандарта — то есть компания правильно выстроила процессы. Сертификат на продукцию подтверждает, что конкретный товар соответствует установленным требованиям по характеристикам и безопасности. Это разные документы с разными объектами оценки.
Может ли один орган сертифицировать и продукцию, и системы менеджмента?
Да, если он аккредитован по обоим направлениям: по ГОСТ Р ИСО/МЭК 17065 для продукции и по ГОСТ Р ИСО/МЭК 17021 для систем менеджмента. Это разные аккредитации с разными требованиями, и орган должен подтвердить компетентность по каждому из них отдельно.
Сколько действует сертификат системы менеджмента?
Три года. В течение этого срока орган проводит ежегодные надзорные аудиты. По истечении трёх лет необходим ресертификационный аудит для подтверждения соответствия.
Можно ли получить сертификат ISO без реального внедрения системы менеджмента?
Формально — можно найти орган, который выдаст документ без серьёзного аудита. Практически — такой сертификат не выдержит проверки со стороны серьёзного заказчика, который проводит собственный аудит поставщиков. Авторитетные органы с реальной аккредитацией такого не допускают.
Орган по сертификации систем менеджмента в системе ПромТехСтандарт
Система ПромТехСтандарт включает аккредитованные органы по сертификации систем менеджмента, работающие с предприятиями различных отраслей. В рамках системы ПТС можно пройти сертификацию по основным стандартам: ISO 9001, ISO 14001, ISO 45001 и ряду других — для производственных компаний, сервисных организаций, торговых предприятий.
Органы системы проводят аудит в соответствии с требованиями ГОСТ Р ИСО/МЭК 17021 и выдают сертификаты, которые вносятся в публичный реестр ПТС. Это важно, если сертификат нужен не только для внутренних задач, но и как подтверждение для партнёров, заказчиков или тендерной документации.
Если вы только планируете сертификацию системы менеджмента и не знаете с чего начать — какой стандарт выбрать, что потребуется от предприятия, сколько времени займёт аудит — специалисты ПТС проконсультируют и помогут пройти процедуру без лишних сложностей.
