Орган по сертификации систем менеджмента — принципиально иной тип органа по сравнению с тем, что сертифицирует продукцию. Объект оценки здесь не товар и не его характеристики, а система управления организацией: как выстроены процессы, как принимаются решения, как организован контроль, как компания реагирует на несоответствия и риски.
Соответственно, и стандарт другой. Орган по сертификации продукции работает по ГОСТ Р ИСО/МЭК 17065, а орган по сертификации систем менеджмента — по ГОСТ Р ИСО/МЭК 17021. Это разные требования к компетентности, независимости, процедурам и методологии аудита.
Ещё одно принципиальное отличие — отсутствие испытательных лабораторий в процессе. При сертификации систем менеджмента не нужно отбирать образцы и проводить физические испытания. Вся оценка строится на аудите: анализе документации, интервью с персоналом, наблюдении за процессами на месте.
Какие системы менеджмента сертифицирует орган
Орган аккредитуется в конкретной области — перечне стандартов систем менеджмента, по которым он вправе проводить аудит и выдавать сертификаты. Наиболее распространённые стандарты:
- ISO 9001 — система менеджмента качества. Самый популярный стандарт, применяется в организациях любых отраслей и размеров
- ISO 14001 — система экологического менеджмента. Актуален для производственных предприятий с воздействием на окружающую среду
- ISO 45001 — система менеджмента безопасности труда. Подтверждает, что компания управляет профессиональными рисками
- ISO 22000 — система менеджмента безопасности пищевой продукции. Обязателен для многих поставщиков торговых сетей
- ISO 27001 — система менеджмента информационной безопасности
- ISO 50001 — система энергетического менеджмента
Область аккредитации органа указывается в аттестате и определяет не только стандарты, но и отраслевые области применения — так называемые коды IAF. Орган, аккредитованный на сертификацию ISO 9001 в области машиностроения, не может выдавать сертификаты ISO 9001 предприятиям пищевой промышленности, если эта область в его аттестате не прописана.
Как проходит сертификация системы менеджмента
Процедура сертификации системы менеджмента состоит из двух обязательных этапов аудита, после чего при положительном решении выдаётся сертификат.
Аудит первого этапа — документарный. Аудиторы органа анализируют документацию системы менеджмента: политику, цели, процедуры, руководство по качеству. Задача — убедиться, что система задокументирована, организация понимает требования стандарта и готова к полноценному аудиту. По итогам первого этапа фиксируются области, требующие внимания.
Аудит второго этапа — выездной, на площадке организации. Аудиторы проверяют, как система менеджмента реально работает: проводят интервью с руководителями и сотрудниками, наблюдают за процессами, изучают записи и свидетельства выполнения требований стандарта. Именно здесь выявляются несоответствия — значительные и малозначительные.
По итогам аудита орган принимает решение о выдаче сертификата. Если выявлены значительные несоответствия — сертификат не выдаётся до их устранения. Малозначительные несоответствия фиксируются и контролируются в ходе последующего надзора.
Сертификат соответствия системы менеджмента выдаётся сроком на три года. В течение этого срока орган проводит ежегодные надзорные аудиты — они короче первоначального, но подтверждают, что система продолжает функционировать. По истечении трёх лет проводится ресертификационный аудит.
Требования к органу по сертификации систем менеджмента
Требования к таким органам определяются стандартом ГОСТ Р ИСО/МЭК 17021 и существенно отличаются от требований к органам по сертификации продукции.
Компетентность аудиторов. Аудиторы органа должны иметь квалификацию по конкретному стандарту системы менеджмента и по отраслевой области аудируемой организации. Например, для аудита системы менеджмента качества на машиностроительном предприятии аудитор должен понимать и требования ISO 9001, и специфику машиностроительных процессов. Орган обязан документировать компетентность каждого аудитора и регулярно её подтверждать.
Независимость. Орган не вправе консультировать организацию по построению системы менеджмента и одновременно её сертифицировать. Это прямой конфликт интересов. Орган также не может привлекать к аудиту специалистов, которые консультировали данную организацию в течение последних двух лет.
Расчёт времени аудита. Стандарт ISO 17021 устанавливает минимальное время аудита в зависимости от численности персонала организации и сложности её деятельности. Орган не вправе произвольно сокращать продолжительность аудита — это прямо влияет на достоверность оценки.
Зачем нужен сертификат системы менеджмента
Сертификат системы менеджмента — не обязательный документ для выхода на рынок, но всё чаще становится фактическим требованием рынка. Его запрашивают:
- крупные корпоративные заказчики при отборе поставщиков
- государственные и муниципальные заказчики в рамках тендерной документации
- торговые сети при аудите поставщиков
- иностранные партнёры при оценке надёжности контрагента
Помимо внешних требований, сертификация системы менеджмента имеет внутреннюю ценность: аудит выявляет реальные слабые места в управлении, которые руководство порой не замечает изнутри.
FAQ
Чем сертификат ISO 9001 отличается от сертификата на продукцию?
Сертификат ISO 9001 подтверждает, что система управления организацией соответствует требованиям стандарта — то есть компания правильно выстроила процессы. Сертификат на продукцию подтверждает, что конкретный товар соответствует установленным требованиям по характеристикам и безопасности. Это разные документы с разными объектами оценки.
Может ли один орган сертифицировать и продукцию, и системы менеджмента?
Да, если он аккредитован по обоим направлениям: по ГОСТ Р ИСО/МЭК 17065 для продукции и по ГОСТ Р ИСО/МЭК 17021 для систем менеджмента. Это разные аккредитации с разными требованиями, и орган должен подтвердить компетентность по каждому из них отдельно.
Сколько действует сертификат системы менеджмента?
Три года. В течение этого срока орган проводит ежегодные надзорные аудиты. По истечении трёх лет необходим ресертификационный аудит для подтверждения соответствия.
Можно ли получить сертификат ISO без реального внедрения системы менеджмента?
Формально — можно найти орган, который выдаст документ без серьёзного аудита. Практически — такой сертификат не выдержит проверки со стороны серьёзного заказчика, который проводит собственный аудит поставщиков. Авторитетные органы с реальной аккредитацией такого не допускают.
Орган по сертификации систем менеджмента в системе ПромТехСтандарт
Система ПромТехСтандарт включает аккредитованные органы по сертификации систем менеджмента, работающие с предприятиями различных отраслей. В рамках системы ПТС можно пройти сертификацию по основным стандартам: ISO 9001, ISO 14001, ISO 45001 и ряду других — для производственных компаний, сервисных организаций, торговых предприятий.
Органы системы проводят аудит в соответствии с требованиями ГОСТ Р ИСО/МЭК 17021 и выдают сертификаты, которые вносятся в публичный реестр ПТС. Это важно, если сертификат нужен не только для внутренних задач, но и как подтверждение для партнёров, заказчиков или тендерной документации.
Если вы только планируете сертификацию системы менеджмента и не знаете с чего начать — какой стандарт выбрать, что потребуется от предприятия, сколько времени займёт аудит — специалисты ПТС проконсультируют и помогут пройти процедуру без лишних сложностей.
