90-денний план підготовки до сертифікаційного аудиту ISO: покрокова інженерна дорожня карта за 12 тижнів з Еконтроль

Коли виробниче підприємство або сервісна компанія отримує жорсткий дедлайн від експортного покупця, тендерного комітету чи міжнародної торговельної мережі, хаотичне написання папок із процедурами не рятує. Професійний 90-денний план підготовки до сертифікаційного аудиту ISO перетворює вимоги стандартів на керований інженерний спринт тривалістю рівно 12 тижнів. Такий горизонт планування не є випадковим: він синхронізує проєктування процесів, навчання змінного персоналу, накопичення об'єктивних операційних доказів і обов'язковий цикл внутрішньої верифікації перед візитом аудиторської групи акредитованого органу сертифікації (Certification Body, CB).

Чесно кажучи, більшість проблем під час первинної сертифікації виникає не через складність самих вимог стандарту, а через неправильний розподіл інженерного ресурсу в часі. Якщо команда витрачає вісім тижнів на узгодження шрифтів у політиці якості або переписування теоретичних настанов, на реальну експлуатацію форм у цеху, калібрування датчиків і закриття невідповідностей залишається кілька днів. На етапі Stage 2 провідний аудитор легко бачить цю диспропорцію за свіжими датами затвердження документів і порожніми журналами моніторингу.

У цьому посібнику інженерна команда Еконтроль розкладає підготовку до сертифікації ISO за 90 днів під ключ на п'ять послідовних фаз для систем менеджменту якості ISO 9001, екологічного управління ISO 14001, охорони здоров'я та безпеки праці ISO 45001, харчової безпечності ISO 22000 та схеми FSSC 22000. Ви отримаєте потижневу архітектуру спринту, матрицю доказів по кожному стандарту та покроковий алгоритм дій без паперової бюрократії.

Сертифікаційний аудит системи менеджменту ніколи не проводиться за суб'єктивним настроєм інспектора. Акредитований орган сертифікації зобов'язаний діяти в жорстких межах міжнародного стандарту ISO/IEC 17021-1 (вимоги до органів, що здійснюють аудит і сертифікацію систем менеджменту) та обов'язкових документів Міжнародного форуму з акредитації (IAF Mandatory Documents). Коли ви розумієте внутрішній регламент роботи аудитора, підготовка перестає бути лотереєю і стає прогнозованим інженерним завданням. Базову логіку побудови системи якості ми також детально розбирали у повному посібнику із сертифікації ISO 9001.

Поділ на Stage 1 (аудит готовності) та Stage 2 (оцінка впровадження)

Згідно з ISO/IEC 17021-1, первинний сертифікаційний аудит обов'язково розділяється на два етапи. На Stage 1 (Етап 1) аудитор перевіряє документовану архітектуру системи: правильність визначення сфери застосування без необґрунтованих виключень, наявність обов'язкових процедур, оцінку контексту і ризиків, виконання програми внутрішніх аудитів за методологією ISO 19011 та проведення аналізу з боку керівництва. Крім того, на Stage 1 оцінюються специфічні умови майданчика та готовність персоналу до основного етапу. За результатами першого етапу формується письмовий звіт із переліком проблемних зон (areas of concern), які можуть перетворитися на невідповідності під час другої фази.

Stage 2 (Етап 2) відбувається безпосередньо на виробничих майданчиках, складах, у лабораторіях та офісних підрозділах. Його мета полягає у верифікації практичного впровадження та результативності системи менеджменту. Аудитор використовує триангуляцію доказів за ISO 19011: порівнює вимоги процедури з усними відповідями оператора під час інтерв'ю, візуальним спостереженням за виконанням операції на лінії та фактичними записами в паперових або електронних журналах за попередні місяці.

Як IAF MD 5 та IAF MD 11 визначають тривалість та глибину вибірки

Тривалість аудиту в людино-днях розраховується органом сертифікації не за комерційним бажанням, а за обов'язковою методикою IAF MD 5 (для ISO 9001, ISO 14001 та ISO 45001) або спеціалізованими правилами ISO 22003-1 та вимогами схеми FSSC 22000. Базовими параметрами розрахунку є ефективна чисельність персоналу (включаючи змінних працівників, тимчасовий персонал і підрядників на лінії), категорія складності процесів та рівень технологічного ризику. При цьому щонайменше 80% розрахованого аудиторського часу команда органу сертифікації проводить безпосередньо в операційних зонах підприємства, а максимальне скорочення базової трудомісткості навіть за наявності зрілих процесів обмежене порогом у 30%.

Якщо компанія впроваджує інтегровану систему менеджменту (наприклад, одночасно якість, екологію та безпеку праці), застосовується регламент IAF MD 11, який визначає допустимий відсоток інтеграції спільних процесів і синхронізацію роботи аудиторської групи. Розуміння цих нормативів дозволяє заздалегідь спланувати завантаження начальників цехів, графік роботи змін у дні перевірки та обсяг вибірки первинних документів.

На практиці компанії часто впадають у дві крайнощі: або намагаються «зібрати документи» за два тижні після підписання договору з органом сертифікації, або розтягують підготовку на дванадцять місяців без чітких контрольних точок. Обидва сценарії руйнують інженерну цілісність проєкту і призводять до фінансових втрат.

Чому двотижневий штурм неминуче закінчується значними невідповідностями (Major NCR)

Спроба підготуватися за 10-14 днів наштовхується на об'єктивну фізичну перешкоду: неможливість легально створити історію функціонування процесів. Щоб система менеджменту була визнана діючою на Stage 2, підприємство має пред'явити накопичені докази операційного контролю, виконати цикл внутрішніх аудитів, провести розслідування корінних причин виявлених відхилень, впровадити коригувальні дії та оцінити їхню результативність у часі. Коли в журналі контролю металодетектора чи пастеризатора всі підписи проставлені однією кульковою ручкою за день до приїзду інспектора, це миттєво класифікується як порушення цілісності даних і блокує видачу сертифіката.

Пастка розтягнутого річного впровадження

Протилежна помилка трапляється, коли керівництво виділяє на проєкт цілий рік без тижневого ритму спринтів. Робоча група збирається раз на місяць, власники процесів відкладають написання стандартних операційних процедур (СОП) через поточну виробничу рутину, а за пів року змінюється структура цехів або технологічна карта. У результаті документи, написані на початку проєкту, старіють ще до першого внутрішнього аудиту, а персонал сприймає впровадження як нескінченну бюрократичну повинність.

Покрокова дорожня карта впровадження за 12 тижнів тримає високий інженерний темп: три тижні на глибоку діагностику і проєктування процесної моделі, три тижні на розробку та запуск робочої документації, три тижні на стабільне накопичення записів і практичні тренування в цеху, два тижні на жорсткий внутрішній аудит із закриттям CAPA та фінальний тиждень на стрес-тестування команди перед візитом CB.

Перші три тижні закладають інженерний фундамент усієї системи. Замість завантаження шаблонних документів із мережі команда проводить глибоку ревізію реальних виробничих і управлінських потоків на місцях.

Тиждень 1: Визначення меж сфери сертифікації (§4.3) та контексту організації (§4.1, §4.2)

Робота починається з точного формулювання галузі сертифікації (Scope of Certification) українською та англійською мовами. Формулювання має однозначно відображати види продукції чи послуг, технологічні процеси, класифікаційні коди (КВЕД, NACE або категорії харчового ланцюга за ISO 22003-1, наприклад C, D, E, F, G, I, K) та фізичні адреси всіх виробничих і складських майданчиків. Якщо підприємство планує виключити певну вимогу стандарту (наприклад, §8.3 «Проєктування і розроблення продукції та послуг» у ISO 9001), інженери перевіряють, чи дійсно компанія працює виключно за кресленнями чи рецептурами замовника і не вносить самостійних змін у технічні умови або специфікації. Будь-яке необґрунтоване виключення стане миттєвим блокером уже на Stage 1.

Одночасно формується реєстр зовнішніх і внутрішніх чинників контексту та матриця вимог зацікавлених сторін: державних регуляторних органів, ключових B2B-клієнтів, рітейл-мереж, постачальників сировини, змінного персоналу, профспілок та сусідніх громад (особливо важливо для ISO 14001 і ISO 45001). Для економії часу та усунення сліпих плям на старті підприємства часто замовляють експрес-аудит готовності Stage 1 та Stage 2 від профільних аудиторів Еконтроль.

Тиждень 2: Картування процесів на ґемба та побудова SIPOC-схем (§4.4)

Другий тиждень проходить у виробничих цехах, лабораторіях, котельнях, компресорних, ремонтних майстернях і на складах. Консультанти разом із власниками процесів проходять фізичний маршрут руху матеріалів, напівфабрикатів, зворотної тари, відходів та інформації за моделлю SIPOC (Постачальник, Вхід, Процес, Вихід, Клієнт). На цьому етапі фіксуються:

• точні межі кожного процесу, точки передачі відповідальності між підрозділами (наприклад, між складом сировини, дільницею підготовки і фасувальним цехом) та кількісні критерії приймання напівфабрикатів;
• процеси, передані на аутсорсинг (термічна обробка, гальваніка, стерилізація, зовнішні лабораторні дослідження води і змивів, калібрування еталонів, митне та рефрижераторне перевезення, пест-контроль, прання спецодягу), які згідно з §8.4 залишаються під повним контролем вашої системи менеджменту;
• перелік застосовних законодавчих і нормативно-правових актів, включаючи вимоги Закону України «Про технічні регламенти та оцінку відповідності» № 124-VIII, профільних технічних регламентів, санітарно-гігієнічних норм, правил безпеки під час робіт підвищеної небезпеки та дозволів на викиди забруднюючих речовин і спецводокористування.

Тиждень 3: Кількісна оцінка ризиків (§6.1), небезпек і звіт Gap Analysis

На третьому тижні створюється методологія та реєстр оцінки ризиків. Залежно від обраного стандарту інженерна група будує специфічні матриці:

1. Для ISO 9001: оцінка операційних, технологічних, комерційних, кадрових і постачальницьких ризиків по кожному процесу з розрахунком індексу пріоритетності (Імовірність x Тяжкість наслідків) і призначенням превентивних інженерних бар'єрів.
2. Для ISO 14001: ідентифікація екологічних аспектів у штатному, перехідному (пусконалагодження, зупинка на чищення) та аварійному режимах роботи (§6.1.2) з оцінкою значущості впливу на атмосферне повітря, водні ресурси, ґрунт, споживання енергоносіїв і утворення промислових відходів з урахуванням життєвого циклу продукції.
3. Для ISO 45001: ідентифікація небезпек на кожному робочому місці та маршруті пересування (§6.1.2.1), оцінка ризиків для здоров'я та безпеки працівників за жорсткою ієрархією засобів контролю (фізичне усунення небезпеки, заміна небезпечного процесу чи речовини, інженерний захист і блокування, адміністративний контроль, засоби індивідуального захисту) за обов'язкової документованої участі робітників (§5.4).
4. Для ISO 22000 та FSSC 22000: глибокий аналіз біологічних, хімічних (включаючи мікотоксини, залишки пестицидів, мийні засоби, алергени та радіологічні чинники) і фізичних небезпек по всій верифікованій технологічній блок-схемі, виділення критичних точок контролю (КТК / CCP) та операційних програм-передумов (ОП / OPRP), а також розробка планів захисту харчових продуктів від навмисного забруднення (TACCP / Food Defense) і протидії економічно вмотивованій фальсифікації (VACCP / Food Fraud) згідно з додатковими вимогами Версії 6.

Завершується Фаза 1 зведеним звітом Gap Analysis, де кожен розрив прив'язаний до конкретного пункту стандарту, відповідального виконавця, бюджету та точного дедлайну усунення у Фазі 2.

Маючи детальну карту розривів і узгоджену модель процесів, команда переходить до розроблення документованої інформації (§7.5). Головне правило інженерного проєктування: документ створюється для оператора і лінійного керівника, а не для заповнення полиці в кабінеті директора. Якщо ви хочете пройти цей етап без відриву ключових технологів від виробництва, доцільно залучити комплексне впровадження систем менеджменту за участі галузевих методологів.

Тиждень 4: Системне ядро, політика, декомпозиція цілей та управління документами

Четвертий тиждень присвячений верхньому рівню документації. Розробляється та затверджується Політика системи менеджменту (§5.2), яка містить обов'язкові нормативні зобов'язання стандарту (задоволення вимог клієнтів, дотримання законодавчих і нормативних вимог, захист довкілля та запобігання забрудненню, забезпечення безпечних і здорових умов праці для усунення небезпек і зниження ризиків ОЗБП, випуск безпечної харчової продукції та безперервне поліпшення). На основі політики формується матриця вимірних цілей (§6.2) на поточний рік по кожному цеху і відділу.

Зауважте важливу деталь: ціль у формулюванні «підвищити якість продукції» або «зменшити кількість скарг» не приймається на аудиті. Кожна ціль має бути оцифрована інженерною метрикою, мати базове значення за минулий період, цільовий показник, виділений ресурс, відповідального власника та термін досягнення (наприклад: «Знизити частку внутрішнього технологічного браку на лінії фасування №2 з 1,8% до 0,9% до кінця IV кварталу за рахунок встановлення оптичного датчика контролю зварного шва і перенавчання операторів»).

Одночасно впроваджується процедура управління документованою інформацією (§7.5): єдиний стандарт ідентифікації та кодування документів, порядок перевірки і затвердження до випуску, правила внесення змін та ідентифікації статусу ревізії, ведення Головного переліку чинних документів (Master List), реєстру зовнішньої нормативної документації та регламенту резервного копіювання і захисту електронних баз даних.

Тиждень 5: Операційні СОП, інструкції на робочих місцях та процедури реагування

На п'ятому тижні проєктуються процедури операційного управління (§8) та оцінки результативності (§9, §10). Для уникнення типових помилок радимо звірити ваші чернетки зі статтею про топ-15 типових невідповідностей на сертифікаційному аудиті ISO. Пріоритетний пакет процедур включає:

• управління невідповідними результатами процесів та продукцією (§8.7 ISO 9001) і порядок дій при перевищенні критичних меж у КТК або порушенні критеріїв дії в ОП (§8.9 ISO 22000);
• процедуру розслідування інцидентів, аналізу корінних причин невідповідностей і впровадження коригувальних дій (CAPA, §10.2);
• процедуру планування і проведення внутрішніх аудитів за ISO 19011 (§9.2) та регламент проведення аналізу з боку керівництва (§9.3);
• програми-передумови (PRP) за серією стандартів ISO/TS 22002 (санітарна обробка обладнання і мийка CIP, гігієнічне зонування потоків, інтегрований пест-контроль, особиста гігієна і здоров'я персоналу, управління промисловими відходами, запобігання перехресному забрудненню алергенами, облік скла і крихкого пластику) для харчових підприємств;
• плани підготовленості та реагування на аварійні ситуації (§8.2 у ISO 14001 та ISO 45001, §8.4 у ISO 22000), включаючи відключення електро- та водопостачання, витік хладагенту чи кібератаки на виробничі сервери.

Тиждень 6: Валідація форм у цеху, навчання персоналу та вилучення застарілих версій

Шостий тиждень є рубежем переходу від розроблення до реальної експлуатації. Усі розроблені форми журналів, маршрутних карт, нарядів-допусків і чек-листів проходять пілотне тестування безпосередньо на робочих змінах. За принципом «один процес, один власник» кожен керівник підрозділу проводить практичний інструктаж своїх підлеглих на робочому місці під особистий підпис у відомості навчання та перевіряє засвоєння матеріалу коротким опитуванням або тестом (§7.2, §7.3).

До кінця шостого тижня всі неактуальні чернетки, старі бланки, особисті зошити майстрів та неідентифіковані роздруківки фізично вилучаються з робочих місць, інформаційних стендів і локальних комп'ютерів у цехах. З першого дня сьомого тижня підприємство починає працювати виключно за затвердженими ревізіями документів.

Під час другої фази сертифікаційного аудиту слова керівників не є доказом. Єдиним переконливим підтвердженням дієвості системи виступають об'єктивні записи, які неперервно накопичувалися у виробничих умовах. Фаза 3 забезпечує необхідний мінімальний період накопичення записів перед Stage 2, формуючи прозору доказову базу.

Тиждень 7: Дисципліна щозмінного ведення записів і метрологічне забезпечення (§7.1.5)

Протягом сьомого тижня лінійні керівники щодня контролюють правильність заповнення впроваджених форм у кожній зміні (включаючи нічні та вихідні зміни, які аудитори CB обов'язково включають у вибірку згідно з IAF MD 5). Кожен запис має містити дату, час заміру, фактичне числове значення (а не просто позначку «норма» чи галочку), ідентифікатор обладнання або партії та підпис відповідального оператора. Якщо вимірювання проводиться автоматизованою SCADA-системою або термографом, інженер з якості перевіряє архівацію електронних логів, налаштування прав доступу та захист файлів від несанкціонованого редагування.

Паралельно закривається блок моніторингу і вимірювальних ресурсів (§7.1.5). Усі засоби вимірювальної техніки (ваги, манометри, термометри, pH-метри, пірометри, газоаналізатори, шумоміри, штангенциркулі), задіяні в контролі якості, екологічних параметрів та критичних точок безпеки, повинні мати чинні свідоцтва про державну повірку або калібрування з простежуваністю до національних чи міжнародних еталонів. Для приладів внутрішнього калібрування оформлюються протоколи звіряння з еталонним термометром або калібрувальними гирями класу точності M1/F2 та наносяться водостійкі ідентифікаційні бірки з датою наступної перевірки.

Тиждень 8: Кваліфікація постачальників (§8.4), вхідний контроль та управління невідповідностями (§8.7)

На восьмому тижні формується повний пакет доказів по ланцюгу постачання. Перевіряються затверджені анкети оцінки постачальників сировини, пакувальних матеріалів, засобів санітарії, хімічних реагентів і критичних аутсорсингових послуг (логістика з температурним режимом, лабораторні випробування, дератизація та дезінсекція, утилізація небезпечних відходів). Кожне досьє постачальника комплектується узгодженими специфікаціями якості, протоколами безпеки (MSDS/SDS для хімії) та деклараціями виробників, зокрема сертифікатами придатності пакування для прямого контакту з харчовими продуктами і деклараціями щодо відсутності алергенів чи ГМО.

Обов'язково перевіряється робота процедури управління невідповідною продукцією (§8.7 у ISO 9001 та §8.9 у ISO 22000). Типова помилка непідготовлених компаній полягає у спробі показати аудитору «ідеальне виробництво з нульовим браком за три місяці». Досвідчений аудитор знає, що у реальному виробництві відхилення неминучі, а порожній журнал невідповідностей свідчить про те, що персонал приховує брак або система реєстрації не працює. Продемонструйте реальні зафіксовані випадки ізоляції невідповідної сировини чи напівфабрикату в фізично виділеній карантинній зоні (червона розмітка, блокування статусу партії в WMS/ERP), оформлені акти розбракування та рішення щодо подальшої долі продукту (переробка, утилізація, повернення постачальнику або допуск за документально оформленим погодженням клієнта).

Тиждень 9: Наскрізний тест простежуваності, масовий баланс та аварійні тренування

Дев'ятий тиждень присвячений проведенню обов'язкових імітаційних випробувань, результати яких аудитор CB вимагає вже на першій годині Stage 2:

1. Тест простежуваності у прямому та зворотному напрямках (Forward & Backward Traceability): обирається випадкова партія готової продукції на складі або вже відвантажена клієнту. Команда у реальному часі збирає повне досьє: від коду готової продукції до протоколу випуску ВТК/лабораторії, технологічних карт змішування чи термообробки, записів моніторингу КТК у день вироблення, списку операторів зміни, актів санітарної мийки лінії перед запуском, сертифікатів якості використаної сировини, прибуткових накладних і санітарного паспорта транспортного засобу постачальника.
2. Розрахунок масового балансу (Mass Balance для FSSC 22000 та ISO 22000): інженерна група звіряє кількість закупленої специфічної сировини або брендованого пакування з обсягом випущеної готової продукції, задокументованими технологічними втратами, відходами у шлюб та фактичними залишками на складі за обраний період. Розбіжність масового балансу понад технологічну норму свідчить про втрату контролю над потоками або ризик фальсифікації.
3. Імітація відкликання продукції (Mock Recall) та аварійне реагування: відпрацьовується сценарій виявлення небезпечної партії або локальної техногенної аварії (розлив кислотно-лужних мийних реагентів, задимлення компресорної, руйнування скляного плафона у виробничій зоні) з фіксацією точного хронометражу дій у протоколі, фотофіксацією та аналізом виявлених вузьких місць.

Десятий та одинадцятий тижні завершують внутрішній цикл перевірки (Check) та вдосконалення (Act) за моделлю PDCA. Жоден акредитований орган сертифікації не допустить підприємство до успішного завершення Stage 2, якщо внутрішній аудит та аналіз з боку керівництва проведені формально або не охопили всі елементи стандарту. Детальну механіку роботи внутрішнього аудитора ми описали в публікації про чотири ключові етапи аудиту якості.

Тиждень 10: Проведення повного циклу внутрішнього аудиту за ISO 19011:2018

Внутрішній аудит перед первинною сертифікацією повинен перевірити 100% процесів компанії, всі розділи стандарту (з 4-го по 10-й, а для FSSC 22000 також усі галузеві ПП ISO/TS 22002 та додаткові вимоги схеми) і всі фізичні майданчики та робочі зміни. Перевірка виконується за настановами стандарту ISO 19011:2018 із суворим дотриманням принципу об'єктивності та неупередженості: аудитор не має права перевіряти власну ділянку відповідальності. Наприклад, головний технолог не може аудитувати технологічний відділ і групу НАССР, яку він очолює, а менеджер із закупівель не перевіряє процедуру оцінки постачальників.

Кожен аудиторський запис у чек-листі та підсумковому звіті має містити конкретні об'єктивні докази відповідності, а не односкладові відповіді «Так / Відповідає». Правильний запис внутрішнього аудитора виглядає так: «Перевірено журнал моніторингу пастеризатора Ф-08-02 за період 02.09-25.09, партії №412-438, режим 76 °C при витримці 20 с дотримується, свідоцтво про калібрування термоперетворювача №К-118 чинне до 14.05 наступного року, опитано апаратника зміни Коваленка О.В.». Якщо власна команда ще не має достатньої практики виявлення системних невідповідностей, на 10-му тижні доцільно провести перехресний передаудит за участю зовнішнього провідного аудитора Еконтроль.

Тиждень 11: Корінний аналіз причин (RCA), закриття CAPA (§10.2) та Management Review (§9.3)

За всіма зауваженнями внутрішнього аудиту на одинадцятому тижні відкриваються картки коригувальних дій (CAPA). Інженерно грамотний протокол CAPA чітко розмежовує три обов'язкові етапи:

• Негайна корекція (Correction): оперативне усунення самої виявленої невідповідності та блокування її наслідків (наприклад, заміна пошкодженого сита на лінії просіювання борошна, повторне просіювання поточної партії та проведення позачергової перевірки сусідніх ліній).
• Аналіз корінної причини (Root Cause Analysis): виявлення системного збою за методом «5 Чому» (5 Whys) або діаграми Ішікави (Люди, Метод, Обладнання, Матеріал, Середовище, Вимірювання). Запис «причина у людському факторі або неуважності оператора» аудиторами CB категорично не приймається, адже система менеджменту якраз і проєктується для мінімізації помилок персоналу.
• Коригувальна дія (Corrective Action): системна зміна самого процесу, встановлення фізичного захисту від помилки (Poka-Yoke), перегляд регламенту планово-попереджувального ремонту або зміна алгоритму блокування обладнання, що унеможливлює повторне виникнення невідповідності, із обов'язковою відміткою про верифікацію результативності.

Після закриття або стабілізації CAPA вище керівництво проводить офіційний Аналіз системи менеджменту (Management Review за §9.3). Протокол засідання повинен документально охопити всі обов'язкові вхідні дані стандарту (статус виконання попередніх рішень, зміни в контексті та ризиках, ступінь досягнення цілей, результати внутрішніх аудитів, зворотний зв'язок і рекламації клієнтів, показники KPI процесів, результати оцінки постачальників, достатність ресурсів, аналіз інцидентів та відкликань) і зафіксувати конкретні управлінські рішення на виході: виділення бюджету на модернізацію, перегляд цілей на наступний період та кадрові чи інфраструктурні зміни.

Дванадцятий тиждень присвячений фінальному налаштуванню комунікації команди, оперативному закриттю зауважень першого етапу (Areas of Concern зі звіту Stage 1) та бездоганній організації очного візиту аудиторської групи. Детальний хронометраж самої перевірки наведено у нашому посібнику про те, як проходить Stage 2 сертифікаційного аудиту.

Пробні інтерв'ю (Mock Interviews) для чотирьох рівнів персоналу

Під час Stage 2 аудитор проводить бесіди безпосередньо на робочих місцях без втручання консультантів чи керівників підрозділів (відповідати замість оператора заборонено правилами аудиту). Тому на 12-му тижні проводяться практичні симуляції інтерв'ю з кожною категорією працівників:

1. Топ-менеджмент (Генеральний директор, операційний та технічний директори): демонстрація лідерства (§5.1), стратегічного зв'язку між бізнес-планом компанії, контекстом експортного чи внутрішнього ринку, політикою якості/безпеки та реальними інвестиціями у розвиток інфраструктури.
2. Керівник системи якості / керівник групи НАССР / інженер з охорони праці: швидка навігація по реєстрах документів (пошук будь-якого запису за 2-3 хвилини), пояснення методології бальної оцінки ризиків, демонстрація програми внутрішніх аудитів і механізму перевірки результативності CAPA.
3. Власники процесів (начальники цехів, головний інженер, головний механік, керівники логістики, лабораторії та закупівель): чітке пояснення входів, виходів, критеріїв моніторингу (KPI) власного підрозділу, управління ризиками процесу та дій у разі позаштатної зупинки.
4. Лінійні оператори, апаратники, пакувальники, лаборанти, комірники, водії навантажувачів: спокійні та точні відповіді на чотири базові запитання: «Яку технологічну операцію ви виконуєте і який критичний параметр контролюєте?», «Де знаходиться актуальна робоча інструкція або схема дії при аварії?», «Як і з якою періодичністю ви вносите запис у журнал?», «Що саме ви робите з продукцією і кого повідомляєте, якщо показник вийшов за допустимі межі?».

Інженерна логістика вступної наради та маршруту супроводу

Для чіткої роботи в дні аудиту готується штабна кімната з розкладеними за розділами стандарту досьє доказів, гостьовим доступом до корпоративної системи електронного документообігу та повним комплектом засобів індивідуального захисту для аудиторів (каски, сигнальні жилети, захисні окуляри, беруші, спецвзуття з металевим підноском для промислових зон, а також одноразові халати, шапочки, набородники та бахіли без металевих елементів для харчових цехів). Призначаються компетентні супроводжуючі (гіди) для кожного члена аудиторської групи, які керують таймінгом маршруту, забезпечують дотримання правил безпеки на території та фіксують усі озвучені зауваження в режимі реального часу.

Нижче наведено зведений інженерний чек-лист із 30 критичних контрольних вузлів, які перевіряються провідними аудиторами на Stage 1 та Stage 2. Використовуйте цю таблицю як операційний екран контролю готовності під час щотижневих нарад проєктної групи. Показник трудомісткості в людино-годинах розрахований для виробничого або логістичного підприємства чисельністю від 50 до 150 працівників на одному промисловому майданчику.

Іноді підприємство звертається до інженерів-консультантів у ситуації, коли дата сертифікаційного аудиту вже узгоджена у тендерному графіку і до виїзду інспектора залишається рівно 30 календарних днів. Відразу скажемо прямо: стиснути підготовку у місячний термін без критичних невідповідностей можливо лише тоді, коли на виробництві вже фактично ведуться технологічні журнали, проводиться вхідний контроль сировини, реєструється брак та обслуговується обладнання.

Кризовий 30-денний план (План Б) без фальсифікації даних

Якщо перенести дату аудиту неможливо, робота організовується у режимі жорсткого інженерного сортування пріоритетів:

• Дні 1-5 (Тріаж критичних блокерів): експрес-сканування на предмет потенційних Major NCR. Перевіряється сфера сертифікації, наявність чинних свідоцтв про повірку та калібрування критичних вимірювальних приладів, дозвільна документація з екології та охорони праці, медичні книжки персоналу та реальні записи виробничого контролю за попередні тижні.
• Дні 6-14 (Ядро документованої інформації): замість розроблення тридцяти об'ємних положень створюється компактний пакет обов'язкових документованих процедур, матриця ризиків, політика, вимірні цілі та наочні односторінкові інструкції на робочих місцях, які одразу вводяться в дію наказом по підприємству.
• Дні 15-22 (Систематизація реальних записів та внутрішній аудит): існуючі виробничі журнали, лабораторні протоколи, акти санітарії, журнали інструктажів та складські накладні зводяться в єдину доказову базу. Проводиться інтенсивний дводенний внутрішній аудит усіх процесів силами незалежних фахівців із негайним усуненням знайдених невідповідностей та аналізом корінних причин.
• Дні 23-30 (Management Review та підготовка до Stage 1 / Stage 2): проводиться позачерговий аналіз з боку керівництва, виконуються тестування наскрізної простежуваності партії та імітація аварійного реагування, усуваються зауваження Stage 1 та проводяться індивідуальні тренувальні інтерв'ю з операторами у цеху.

Акредитація НААУ, угода EA MLA та перевірка легітимності у реєстрі IAF CertSearch

Для українських компаній, які виходять на ринки Європейського Союзу або беруть участь у закупівлях міжнародних корпорацій, вибір органу сертифікації має вирішальне юридичне значення. Легітимний сертифікат системи менеджменту видається виключно органом, акредитованим за стандартом ДСТУ EN ISO/IEC 17021-1 у Національному агентстві з акредитації України (НААУ) або в іноземному органі з акредитації, що є підписантом багатосторонньої угоди про взаємне визнання European co-operation for Accreditation (EA MLA) та Міжнародного форуму з акредитації (IAF MLA).

Стережіться комерційних посередників, які пропонують «зробити сертифікат ISO за 3 дні без виїзду на виробництво». Такі папери друкуються неакредитованими структурами, не мають статусу офіційної оцінки відповідності згідно із Законом України № 124-VIII і миттєво відхиляються європейськими дистриб'юторами, рітейл-мережами та комплаєнс-службами банків. Перевірити чинність акредитації органу сертифікації та валідність випущеного сертифіката можна у глобальній офіційній базі даних IAF CertSearch, а для підприємств, сертифікованих за схемою FSSC 22000, у публічному реєстрі Фонду FSSC.

Крім того, харчовим підприємствам у межах FSSC 22000 Версії 6 варто враховувати обов'язкову вимогу програми неоголошених аудитів (Unannounced Audits): хоча первинна сертифікація (Stage 1 та Stage 2) завжди проводиться за узгодженим графіком, щонайменше один із наступних наглядових аудитів протягом трирічного циклу відбудеться без попередження про дату візиту. Підприємство має право заздалегідь подати до органу сертифікації лише погоджені «дні блекауту» (Blackout Days), коли виробничі лінії планово зупинені на сезонний ремонт або реконструкцію.