Аудит охорони праці за ISO 45001: як підготувати СУОП (ДСТУ ISO 45001:2019) до сертифікації та пройти перевірку з Еконтроль

В українській промисловості словосполучення «аудит охорони праці» часто використовують для позначення двох кардинально різних процедур, і плутанина між ними регулярно зриває підприємствам підготовку до міжнародної сертифікації. Перша процедура є класичною перевіркою дотримання нормативно-правових актів з охорони праці (НПАОП) за логікою державного інспектора. Перевіряльник відкриває папки у кабінеті інженера з охорони праці і звіряє наявність наказів про призначення відповідальних осіб, підписи у журналах вступного та повторного інструктажів, актуальність інструкцій за професіями та виконання попередніх приписів. Друга процедура являє собою системний інженерний аудит за міжнародним стандартом ISO 45001:2018 (ДСТУ ISO 45001:2019), де об'єктом оцінювання стає жива система управління охороною здоров'я та безпекою праці (СУОП, або англійською OH&S Management System).

Чому підприємство, яке бездоганно веде паперові журнали під перевірку Державної служби України з питань праці (Держпраці), часто провалює перший же сертифікаційний аудит за ДСТУ ISO 45001:2019? Тому що інспектор перевіряє статичне виконання нормативу, а сертифікаційний аудитор перевіряє здатність вашої системи проактивно виявляти небезпечні фактори до того, як станеться травма, залучати робітників безпосередньо біля верстатів, керувати змінами в технології, контролювати підрядників на будівельному чи заводському майданчику та викорінювати системні причини мікротравм і небезпечних ситуацій (Near-Miss).

Вимога створити та підтримувати дієву СУОП прямо закріплена у статті 13 Закону України «Про охорону праці» № 2694-XII. Проте сам закон не дає покрокової інженерної архітектури, як пов'язати оцінку ризиків, закупівлі, підрядні роботи та аналіз з боку генерального директора в єдиний управлінський цикл PDCA. Саме цю архітектуру задає стандарт ДСТУ ISO 45001:2019, який гармонізований з підходами Міжнародної організації праці (ILO) та практиками Європейського агентства з безпеки та гігієни праці (EU-OSHA).

Якщо ваша компанія тільки планує проєкт із нуля, рекомендуємо ознайомитися з нашим повним посібником із сертифікації ISO 45001 та оглядом того, як побудувати систему управління охороною праці (СУОП) на підприємстві. У цьому ж матеріалі ми детально розберемо сам сертифікаційний і наглядовий аудит: що саме перевіряє аудитор на Етапі 1 і Етапі 2, які докази він шукає у кожному пункті стандарту і як підготувати виробництво, щоб пройти аудит з першої спроби.

У професійному управлінні безпекою праці термін «аудит СУОП» охоплює чотири різні формати перевірок, кожен з яких має власний стандарт проведення, суб'єкт перевірки та юридичні наслідки для бізнесу.

1. Внутрішній аудит СУОП (Аудит першої сторони / First-Party Audit)

Проводиться силами самої організації (навченими внутрішніми аудиторами з числа інженерно-технічних працівників) або залученими експертами-консультантами згідно з вимогами пункту 9.2 ДСТУ ISO 45001:2019 та методичними настановами стандарту ISO 19011. Його мета полягає у тому, щоб знайти слабкі місця, прогалини у записах та відхилення на робочих місцях до приїзду зовнішньої комісії і запустити внутрішні коригувальні дії.

2. Технічний аудит замовника або генпідрядника (Аудит другої сторони / Second-Party Audit)

Проводиться службою HSE (Health, Safety & Environment) вашого великого клієнта, міжнародного інвестора, зернотрейдера, енергетичної компанії або генерального підрядника на будівництві. Такі аудити часто спираються на вимоги ISO 45001 у поєднанні з жорсткими галузевими чек-листами замовника (наприклад, контролем систем блокування LOTO, робіт на висоті, газонебезпечних робіт та пожежної безпеки). Результат визначає, чи допустять вашу компанію до виконання контракту або на промисловий майданчик замовника.

3. Первинний сертифікаційний аудит (Аудит третьої сторони / Third-Party Audit: Stage 1 + Stage 2)

Проводиться незалежним органом сертифікації систем менеджменту, який акредитований за стандартом ДСТУ EN ISO/IEC 17021-1 у Національному агентстві з акредитації України (НААУ) або в іноземному органі з акредитації, що входить до глобальної системи IAF CertSearch. Складається з двох обов'язкових фаз: камерально-документального аналізу готовності (Stage 1) та польової перевірки реальної практики на виробничих об'єктах (Stage 2). Успішне проходження обох етапів завершується видачею сертифіката ДСТУ ISO 45001:2019 (ISO 45001:2018) строком на 3 роки.

4. Щорічний наглядовий та ресертифікаційний аудит (Surveillance & Recertification)

Отримання сертифіката не є фінальною точкою. Протягом трирічного циклу дії сертифіката орган сертифікації щороку (на 12-й та 24-й місяць) проводить обов'язкові наглядові аудити, перевіряючи динаміку роботи СУОП, а наприкінці третього року виконує повний ресертифікаційний аудит для продовження статусу на наступний цикл.

Сертифікаційний аудит за стандартом ISO/IEC 17021-1 та обов'язковим міжнародним документом IAF MD 22 (спеціальні вимоги до проведення аудитів OH&S) завжди поділяється на два етапи. Перший етап (Stage 1) присвячений перевірці документальної архітектури СУОП, оцінці виконання законодавчих вимог та підтвердженню того, що підприємство взагалі готове приймати аудиторську групу на виробничих майданчиках під час Етапу 2.

Що саме перевіряє аудитор на Stage 1

На першому етапі провідний аудитор органу сертифікації вимагає надати для камеральної або виїзної перевірки обов'язковий пакет документованої інформації:

1. Сфера застосування СУОП (п. 4.3): точний перелік видів економічної діяльності, виробничих локацій, складів, відокремлених підрозділів і чисельності персоналу (включно з працівниками за договорами ЦПХ та постійними субпідрядниками на території). Аудитор перевіряє, чи не намагалася компанія штучно «вирізати» зі сфери сертифікації свій найнебезпечніший ливарний чи хімічний цех.
2. Політика та вимірювані цілі у сфері ОЗБП (п. 5.2, 6.2): наявність затвердженої Політики, яка містить прямі зобов'язання щодо запобігання виробничому травматизму і професійним захворюванням, усунення небезпек та проведення консультацій із працівниками.
3. Методика та заповнений Реєстр ідентифікації небезпек і оцінки ризиків (п. 6.1.2): аудитор дивиться, чи охоплює реєстр усі робочі місця та операції компанії, а не лише шаблонний список із п'яти рядків.
4. Докази проведення повного циклу Внутрішнього аудиту (п. 9.2) та Аналізу з боку керівництва (п. 9.3): без затвердженої програми аудитів, звітів внутрішніх аудиторів і протоколу наради у генерального директора компанію не допустять до Stage 2.

Перевірка відповідності законодавчим та нормативним вимогам (Compliance Obligations, п. 6.1.3)

Особливість аудиту за ДСТУ ISO 45001:2019 полягає в тому, що міжнародний стандарт неможливо пройти, ігноруючи національне законодавство про охорону праці. Пункти 6.1.3 та 9.1.2 вимагають від підприємства не просто скласти список законів, а продемонструвати об'єктивні докази виконання вимог Закону України «Про охорону праці» № 2694-XII та галузевих НПАОП:

• Дозвільна документація на роботи та машини підвищеної небезпеки: наявність чинних дозволів від Держпраці або зареєстрованих декларацій відповідності матеріально-технічної бази вимогам законодавства з питань охорони праці (згідно з Постановою КМУ № 1107).
• Атестація робочих місць за умовами праці: протоколи лабораторних замірів шкідливих факторів виробничого середовища (шум, вібрація, запиленість, хімічні речовини в повітрі робочої зони, мікроклімат, освітленість) згідно з Постановою КМУ № 442, на підставі яких призначаються пільги, компенсації та графіки медоглядів.
• Обов'язкові медичні огляди працівників: заключні акти попередніх (при прийнятті на роботу) та періодичних медичних оглядів працівників, зайнятих на важких роботах і роботах зі шкідливими чи небезпечними умовами праці, а також передрейсові огляди водіїв і навантажувачів.
• Технічний огляд та експертне обстеження (ЧТО і ПТО): паспорти та записи у вахтових журналах вантажопідіймальних кранів, посудин, що працюють під тиском, парових і водогрійних котлів, ліфтів і газового господарства.

Як розраховується тривалість аудиту за IAF MD 5 та IAF MD 22

Під час Stage 1 провідний аудитор остаточно верифікує розрахунок трудомісткості майбутнього Етапу 2 у людино-днях (auditor-days). Акредитований орган сертифікації не бере цю цифру зі стелі, а користується обов'язковими таблицями документа IAF MD 5 з урахуванням двох критичних параметрів:

• Ефективна чисельність персоналу (Effective Personnel): сюди включаються не лише штатні працівники у відомості відділу кадрів, а й сезонний персонал, працівники за договорами підряду та персонал субпідрядників, який постійно виконує роботи на вашій території під вашим операційним контролем.
• Категорія складності та ризику галузі (Complexity Category: High, Medium, Low): наприклад, металургія, хімічне виробництво, гірничодобувна галузь, будівництво, зернові елеватори та енергетика належать до категорії високого ризику (High Complexity), де на підприємство зі штатом 100 осіб стандарт вимагає виділити значно більше аудито-днів, ніж для офісної чи логістичної компанії такої самої чисельності.

Результатом Stage 1 є офіційний звіт із переліком «зон занепокоєння» (Areas of Concern). Усе, що аудитор зафіксував як прогалину на першому етапі, підприємство має виправити за 2-6 тижнів паузи перед початком другого етапу.

Етап 2 (Stage 2) завжди проходить безпосередньо на фізичних майданчиках компанії: у виробничих цехах, ремонтних майстернях, котельнях, компресорних, на складах ПММ, будівельних об'єктах та в лабораторіях. Якщо ваше підприємство працює у дві або три зміни, згідно з правилами IAF MD 22 аудитор планує графік так, щоб перевірити також роботу вечірньої або нічної зміни, де рівень контролю з боку керівництва традиційно нижчий. Якщо ж у компанії є кілька однотипних філій або тимчасових будівельних майданчиків (Temporary Sites), орган сертифікації формує репрезентативну вибірку за формулою квадратного кореня з кількості локацій ($y = \sqrt{x}$) і обов'язково виїжджає безпосередньо на діючі об'єкти.

Маршрут аудитора по території підприємства

Під час обходу майданчика аудитор використовує метод «зворотного трасування» (від фізичного спостереження у цеху до документальних записів):

1. Фізична безпека обладнання та робочих зон: аудитор дивиться на наявність захисних кожухів на обертових частинах верстатів, справність кінцевих вимикачів і світлових завіс (інженерні блокування), розмітку пішохідних доріжок і проїздів для вилкових навантажувачів, стан заземлення, роботу місцевої витяжної вентиляції над зварювальними постами та укомплектованість аптечок і пожежних щитів.
2. Поведінка персоналу і реальне застосування ЗІЗ: якщо на вході до слюсарної дільниці висить знак обов'язкового носіння захисних окулярів та берушів, а троє працівників шліфують метал болгаркою з піднятим на лоба щитком або у власних кросівках замість спецвзуття з металевим підноском, це прямий доказ того, що операційний контроль за пунктом 8.1 не працює.
3. Миттєва перевірка нарядів-допусків прямо на місці робіт: побачивши в цеху зварювальників на риштуванні або підрядну бригаду, що ремонтує покрівлю, аудитор підходить безпосередньо до місця виконання робіт, просить показати відкритий наряд-допуск на роботи підвищеної небезпеки, звіряє прізвища членів бригади у наряді з людьми, які фактично стоять на риштуванні, та перевіряє їхні посвідчення про спеціальне навчання.
4. Контроль хімічних речовин і паспортів безпеки (SDS): на складах хімії, пально-мастильних матеріалів та у фарбувальних відділеннях аудитор перевіряє наявність піддонів для локалізації проливів (secondary containment), сумісність зберігання реактивів, маркування вторинної тари та доступність актуальних паспортів безпеки речовин (Safety Data Sheets) українською мовою безпосередньо для робітників.

Інтерв'ю з робітниками без присутності керівництва

Згідно з міжнародними правилами аудитування IAF MD 22, сертифікаційний аудитор зобов'язаний провести конфіденційні інтерв'ю з виконавчим персоналом (операторами ліній, стропальниками, електромонтерами, комірниками, водіями) без присутності їхніх прямих начальників чи інженера з охорони праці.

Які 5 запитань аудитор майже гарантовано поставить звичайному робітнику біля верстата:

• Які головні небезпеки та ризики є на вашому робочому місці і що ви робите, щоб не травмуватися?
• Що ви робитимете, якщо помітите несправність обладнання, оголений кабель або небезпечну дію колеги?
• Чи маєте ви право самостійно зупинити роботу, якщо бачите загрозу життю, і чи не оштрафує вас за це майстер?
• Як і де ви можете повідомити про небезпечну ситуацію (Near-Miss) або запропонувати покращення умов праці?
• Що потрібно робити у разі спрацювання сирени пожежної тривоги або розливу хімікатів і де розташована точка збору під час евакуації?

Коли оператор спокійно і своїми словами відповідає на ці питання, показує на плакат із QR-кодом для подачі повідомлень про ризики або скриньку пропозицій і називає точку збору на подвір'ї, аудитор переконується, що СУОП жива.

Два розділи стандарту ДСТУ ISO 45001:2019 стають причиною майже 60% усіх зауважень на сертифікаційних аудитах: це пункт 5.4 (Консультації та участь працівників) і пункт 6.1.2 (Ідентифікація небезпек та оцінювання ризиків). Розберемо інженерні вимоги до обох блоків.

Пункт 5.4. Консультації та участь некерівного персоналу

На відміну від стандартів якості чи екології (ISO 9001 та ISO 14001), стандарт ISO 45001 у пункті 5.4 встановлює прямий обов'язок залучати некерівних працівників (non-managerial workers) та їхніх представників до ухвалення рішень у системі охорони праці. Стандарт розрізняє два механізми:

• Консультації (Consultation): збір думок і зворотного зв'язку від працівників до того, як керівництво прийме рішення (наприклад, при формуванні політики, визначенні потреб у навчанні, виборі засобів колективного захисту або плануванні аудиту).
• Участь (Participation): пряме залучення робітників у спільне прийняття рішень (наприклад, участь операторів у робочій групі з оцінки ризиків на їхній лінії, участь у розслідуванні нещасних випадків і Near-Miss, а також спільне тестування та вибір зручних моделей спецодягу, респіраторів і захисних рукавичок перед закупівлею партії).

Аудитор також перевіряє пункт 5.4 d): які бар'єри для участі ви усунули? До бар'єрів належать мовний бар'єр, відсутність доступу до комп'ютера у робітників цеху, забюрократизована форма подачі заявок і головне: страх репресій чи штрафів за повідомлення про проблему. На практиці ми впроваджуємо комітети (комісії) з охорони праці з паритетною участю робітників, голосові або QR-боти у смартфонах для миттєвої фотофіксації небезпек без бюрократії та політику «Відмови від небезпечної роботи» (Stop Work Authority) із захистом працівника від будь-яких дисциплінарних стягнень.

Пункт 6.1.2. Ідентифікація небезпек та оцінювання ризиків за всіма категоріями

Найпоширеніша помилка служби охорони праці полягає в тому, що в Реєстр небезпек вписують лише очевидні штатні операції (наприклад, «робота за токарним верстатом, ризик потрапляння стружки в очі»). Відкривши пункт 6.1.2.1 ДСТУ ISO 45001:2019, аудитор перевірить, чи враховані у вашій матриці ризиків:

1. Штатні та нештатні (Routine & Non-routine) види діяльності: планові та аварійні ремонти, чищення силосів і резервуарів, пусконалагоджувальні роботи, прибирання завалів, нічні чергування.
2. Людські фактори (Human factors): монотонність праці, втома під час 12-годинних змін, ергономіка робочої пози, фізичне перевантаження при ручному підійманні вантажів.
3. Психосоціальні небезпеки (Psychosocial hazards): згідно з настановами EU-OSHA та спеціалізованим стандартом ISO 45003, сюди входять хронічний виробничий стрес, робота в умовах повітряних тривог та воєнних загроз, емоційне вигорання, конфлікти в змінах та тиск дедлайнів.
4. Небезпеки поблизу робочих місць та за межами майданчика: ризики для торгових представників і сервісних інженерів у відрядженнях за кермом, а також вплив сусідніх промислових об'єктів.
5. Управління змінами (Management of Change, п. 8.1.3): обов'язкова переоцінка ризиків до введення в експлуатацію нової лінії, зміни хімічної сировини чи перепланування складу.

У Розділі 8 аудитор переходить від перевірки паперових планів до оцінювання інженерних бар'єрів, які фізично захищають життя людей на виробництві.

Сувора ієрархія заходів керування ризиками (Hierarchy of Controls, п. 8.1.2)

Пункт 8.1.2 вимагає застосовувати заходи зниження ризиків не хаотично, а у суворій пріоритетній послідовності від найнадійнішого до найменш надійного (піраміда контролю ризиків, визнана ILO):

1. Усунення небезпеки (Elimination): повна відмова від небезпечної операції. Наприклад, замість того щоб відправляти робітника мити висотні вікна цеху з підвісної люльки, встановлюється телескопічна система миття із землі або автоматичне очищення.
2. Заміна (Substitution): заміна небезпечного матеріалу чи технології на безпечніші. Наприклад, заміна токсичних органічних розчинників і фарб на водорозчинні аналоги або заміна високовольтного ручного інструменту на пневматичний чи акумуляторний на 24 В.
3. Інженерні (технічні) засоби контролю (Engineering Controls): фізична ізоляція людини від джерела енергії чи небезпеки. Це захисні огородження з автоматичним блокуванням (interlocks), які миттєво зупиняють прес при відкритті дверцят, локальні витяжні системи (аспірація), шумопоглинальні кабіни, страхувальні анкерні лінії та клапани скидання надлишкового тиску.
4. Адміністративні заходи контролю (Administrative Controls): система нарядів-допусків (Permit-to-Work), процедура блокування та маркування джерел енергії LOTO (Lockout/Tagout) під час ремонту обладнання, знаки безпеки, ротація персоналу для зменшення часу перебування в шумній зоні, інструктажі та навчання.
5. Засоби індивідуального захисту (PPE / ЗІЗ): каски, респіратори, захисні окуляри, діелектричні рукавички, протишумові навушники. ЗІЗ стоять на останньому місці піраміди, бо вони не усувають небезпеку, а лише зменшують тяжкість травми, якщо всі попередні бар'єри не спрацювали.

Керування закупівлями, підрядниками та аутсорсингом (п. 8.1.4)

За статистикою промислового травматизму, значна частка важких нещасних випадків стається не зі штатними працівниками заводу, а з персоналом сторонніх підрядних організацій (будівельниками, монтажниками, клінінгом, сервісними бригадами). Пункт 8.1.4.2 вимагає керувати як ризиками, які ваше виробництво створює для підрядників, так і ризиками, які роботи підрядників створюють для ваших працівників.

Що перевіряє аудитор по підрядниках:

• Чи проходять підрядники прекваліфікацію з охорони праці до підписання договору (наявність у них дозволів Держпраці, посвідчень, медоглядів, справного інструменту)?
• Чи проводяться вступний інструктаж і координаційний акт-допуск при сумісних роботах у діючому цеху?
• Як контролюється дотримання підрядниками правил LOTO та пожежної безпеки під час вогневих робіт і хто має повноваження негайно зупинити роботу підрядника при порушенні?

Підготовленість та реагування на аварійні ситуації (п. 8.2)

Наявність Плану локалізації і ліквідації аварійних ситуацій (ПЛАС) або інструкцій з пожежної та техногенної безпеки є лише половиною вимоги пункту 8.2. Аудитор обов'язково перевірить записи практичних навчальних тривог і тренувань (евакуація при пожежі та ракетній небезпеці, дії при розливі аміаку, кислот чи нафтопродуктів, порятунок потерпілого з замкненого простору чи з висоти, надання домедичної допомоги). Головний фокус: чи був після навчальної тривоги складений протокол розбору (Debriefing report) із фіксацією хронометражу, виявлених помилок (наприклад, заблокований палетами запасний вихід чи нечутна у шумному цеху сирена) та коригувальних змін до аварійного плану.

Коли аудитор оцінює зрілість СУОП у Розділах 9 і 10, він дивиться на те, як підприємство вимірює безпеку і як реагує на тривожні сигнали до того, як станеться трагедія за пірамідою травматизму Бьорда.

Проактивні та реактивні метрики безпеки (LTIFR, TRIR, Near-Miss)

У зрілій системі за пунктом 9.1 використовують два класи показників:

• Реактивні (запізнілі) метрики (Lagging Indicators): коефіцієнт частоти травм із втратою робочого часу LTIFR (Lost Time Injury Frequency Rate), що розраховується за формулою: $$\text{LTIFR} = \frac{\text{Кількість травм із втратою працездатності} \times 1,000,000}{\text{Відпрацьовані людино-години}}$$ а також коефіцієнт загальної реєстрованої травматичності TRIR (Total Recordable Incident Rate) і кількість днів непрацездатності (Severity Rate).
• Проактивні (випереджальні) метрики (Leading Indicators): кількість зареєстрованих та усунених небезпечних умов і передумов до інцидентів (Near-Miss або «мало не сталося»), відсоток вчасно проведених поведінкових аудитів безпеки (PAB / Safety Walks), частка закритих у строк коригувальних дій та охоплення персоналу практичними тренуваннями з LOTO.

Якщо компанія зі штатом 250 виробничих робітників показує аудитору журнал за весь рік, де записано «0 травм, 0 мікротравм і 0 випадків Near-Miss», досвідчений аудитор одразу розуміє, що система повідомлень про небезпеки на підприємстві мертва або працівники приховують інциденти.

Розслідування інцидентів за пунктом 10.2: чому «винен сам працівник» це гарантована невідповідність

У старій пострадянській практиці розслідування майже кожного нещасного випадку закінчувалося висновком «потерпілий порушив пункт інструкції через особисту необережність» і призначенням позапланового інструктажу. З погляду ДСТУ ISO 45001:2019 (п. 10.2) це неприпустимо.

Стандарт вимагає шукати системні кореневі причини (Root Cause Analysis за методами 5 Whys, дерева відмов FTA або діаграми Ісікави) за участю робітників:

• Чому слюсар зняв захисний кожух? Бо стандартний кожух перекривав огляд зони різання і не мав прозорого полікарбонатного вікна.
• Чому електрик потрапив під напругу? Бо на підприємстві не було індивідуальних замків LOTO, і інший працівник увімкнув рубильник у сусідньому приміщенні.

Коригувальна дія за пунктом 10.2 вважається результативною лише тоді, коли вона змінює інженерний або організаційний бар'єр і супроводжується оновленням карти ризиків (п. 6.1.2).

Внутрішній аудит СУОП за методологією ISO 19011 (п. 9.2)

Перед тим як запрошувати орган сертифікації на Stage 1, підприємство зобов'язане провести повний внутрішній аудит усіх елементів СУОП та всіх виробничих дільниць. Етапи планування, підготовки чек-листів і проведення перевірки ми детально розбирали у практичному посібнику з внутрішнього аудиту систем менеджменту (4 основні етапи).

Головне правило для СУОП полягає у забороні самоперевірки: інженер з охорони праці не має права самостійно аудитувати власну роботу і підписувати звіт як єдиний аудитор, бо це порушує принцип неупередженості за п. 9.2.2. До перевірки залучають навчених фахівців з інших підрозділів (головного інженера, енергетика, начальника виробництва, фахівця з якості) або незалежних консультантів Еконтроль.

Під час сертифікаційного або наглядового аудиту кожне виявлене відхилення офіційно класифікується за правилами ISO/IEC 17021-1 на дві категорії: незначна невідповідність (Minor Nonconformity) або значна/критична невідповідність (Major Nonconformity).

Як класифікуються невідповідності та як вони впливають на видачу сертифіката

• Незначна невідповідність (Minor NC): це поодиноке, несистемне упущення, яке не створює безпосередньої загрози життю працівників і не руйнує здатність СУОП досягати своїх цілей. Наприклад: на одній із десяти перевірених дільниць забули оновити перелік телефонів екстрених служб після зміни номера чергового, або для одного нового інженера із запізненням на тиждень оформили запис про перевірку знань. Наявність кількох Minor NC не блокує видачу сертифіката: компанія подає в орган сертифікації аналіз причин і план коригувальних дій (CAPA Plan), а фізичне виконання перевіряється вже на наступному наглядовому аудиті через рік.
• Значна (критична) невідповідність (Major NC): виставляється у трьох випадках: (1) повне невиконання обов'язкового пункту стандарту ДСТУ ISO 45001:2019 (наприклад, не проведений внутрішній аудит або повністю відсутній механізм консультацій із робітниками за п. 5.4); (2) системний збій у законодавчому комплаєнсі (наприклад, виконання робіт підвищеної небезпеки без дозволу Держпраці чи масовий допуск персоналу без медоглядів); (3) виявлення на майданчику прямої та неконтрольованої загрози життю людей (наприклад, робота на висоті без страхувальних систем). При наявності хоча б однієї Major NC видача сертифіката блокується до повного усунення причини й подання об'єктивних доказів (зазвичай на це дається до 90 календарних днів з додатковим верифікаційним візитом аудитора).

Оскільки стандарт ДСТУ ISO 45001:2019 побудований за уніфікованою структурою Annex SL, понад 70% його управлінських процесів ідеально стикуються зі стандартом управління якістю ISO 9001 та стандартом екологічного менеджменту ISO 14001. Саме тому промислові, будівельні, аграрні та енергетичні компанії в Україні найчастіше впроваджують та сертифікують Інтегровану систему менеджменту (ІСМ / QHSE):

• Єдина політика якості, екології та охорони праці і єдиний огляд контексту організації (Розділи 4-5);
• Наскрізне управління ризиками якості, екологічними аспектами та виробничими небезпеками (Розділ 6);
• Єдине керування документованою інформацією, навчанням персоналу та метрологією (Розділ 7);
• Спільний контроль підрядників і суміщені тренування з промислової та екологічної аварійної готовності (Розділ 8);
• Комбінований внутрішній аудит, єдиний Аналіз з боку керівництва та єдина система CAPA (Розділи 9-10), що скорочує загальну тривалість та вартість сертифікаційного аудиту на 20-30% згідно з правилами IAF MD 11.

Фінальний чек-лист перевірки готовності підприємства за 6-8 тижнів до аудиту ISO 45001

Перед тим як погоджувати з органом сертифікації дату виїзду аудиторів, перевірте 10 контрольних точок:

1. Сфера сертифікації та контекст (п. 4.1-4.3): усі фактичні виробничі майданчики, склади та види робіт внесено у сферу СУОП.
2. Консультації та участь робітників (п. 5.4): створена комісія з ОП або обрані уповноважені трудового колективу, працює канал подачі повідомлень про ризики (Near-Miss), є протоколи залучення робітників до оцінки ризиків і вибору ЗІЗ.
3. Реєстр небезпек і оцінка ризиків (п. 6.1.2): охоплює штатні, нештатні та ремонтні роботи, людський і психосоціальний фактори, актуалізований після останніх змін.
4. Законодавчий комплаєнс (п. 6.1.3): чинні дозволи та декларації Держпраці, проведена атестація робочих місць, закриті періодичні медогляди, чинні акти ТО кранів, котлів і посудин під тиском.
5. Компетентність і допуски (п. 7.2): посвідчення з охорони праці та спеціального навчання (роботи на висоті, електробезпека, газонебезпечні роботи) чинні для 100% задіяного персоналу.
6. Інженерний контроль, LOTO та наряди-допуски (п. 8.1.2): захисні блокування на обладнанні справні, процедура LOTO та наряди-допуски реально виконуються в цехах.
7. Контроль підрядників (п. 8.1.4): договори містять вимоги HSE, ведуться акти-допуски та вступні інструктажі для всіх сторонніх бригад.
8. Аварійна готовність (п. 8.2): проведена щонайменше одна практична навчальна тривога/евакуація зі звітом, хронометражем та висновками, засоби пожежогасіння й аптечки укомплектовані.
9. Внутрішній аудит і Аналіз керівництвом (п. 9.2-9.3): проведено об'єктивний внутрішній аудит за всіма пунктами стандарту, оформлено протокол Management Review з рішеннями та ресурсами.
10. Розслідування інцидентів і CAPA (п. 10.2): ведеться облік мікротравм і Near-Miss, кореневі причини проаналізовані за методом 5 Whys, коригувальні дії виконані.

Як підготуватися і пройти аудит з першої спроби разом з Еконтроль

Інженерна команда Еконтроль підключається на будь-якому етапі життєвого циклу вашої системи охорони праці:

• Якщо у вас уже є документація з охорони праці, але ви не впевнені, чи витримає вона аудит за ДСТУ ISO 45001:2019, ми проведемо незалежний діагностичний аудит СУОП із виїздом на виробництво.
• Якщо систему потрібно побудувати під ключ або трансформувати з паперової на реальну, ми виконаємо повне впровадження ISO 45001 з розробкою карт ризиків, процедур LOTO та навчанням персоналу.
• Якщо дата сертифікації вже близько, ми забезпечимо професійний супровід під час сертифікаційного аудиту на Етапі 1 та Етапі 2, а після отримання сертифіката підтримаємо систему в межах річної підтримки до наглядових перевірок.

Залиште запит на сторінці контактів Еконтроль, щоб обговорити специфіку вашого виробництва з провідним аудитором та отримати розрахунок термінів і вартості підготовки.