Внутрішній аудит якості: 4 етапи інженерної перевірки за ISO 19011 та ISO 9001

Аудит якості за визначенням стандарту ISO 19011:2018 (Розділ 3.1) являє собою систематичний, незалежний і задокументований процес отримання об'єктивних доказів та їхнього неупередженого оцінювання для встановлення ступеня виконання узгоджених критеріїв аудиту. Для виробничих підприємств, лабораторій, логістичних операторів та ІТ-компаній, які підтримують сертифіковану систему управління якістю відповідно до ISO 9001, проведення внутрішніх аудитів є прямою імперативною вимогою пункту 9.2 стандарту. Без документально підтвердженого циклу внутрішніх перевірок, результати яких подаються на вхід аналізування з боку керівництва (п. 9.3), жоден акредитований орган сертифікації не має права видати або продовжити дію сертифіката.

В інтегрованих системах менеджменту (ІСМ) методологія ISO 19011:2018 застосовується як єдиний операційний каркас для одночасної перевірки кількох стандартів, побудованих за гармонізованою структурою Високого рівня (Annex SL / Harmonized Structure). На промислових об'єктах один комбінований аудит часто охоплює вимоги якості (ISO 9001), системи екологічного менеджменту (ISO 14001), системи управління охороною здоров'я та безпекою праці (ISO 45001), а на харчових заводах доповнюється перевіркою програм-передумов та планів НАССР за схемою FSSC 22000. Для випробувальних та калібрувальних лабораторій специфічні вимоги до внутрішнього аудиту встановлює п. 8.8 стандарту ISO/IEC 17025, де аудит обов'язково охоплює не лише адміністративні процедури, а й технічну валідність методик випробувань, простежуваність еталонів та розрахунок невизначеності вимірювань.

Критерії аудиту (сукупність політик, задокументованих процедур або вимог, відносно яких порівнюються зібрані об'єктивні докази) поділяються на три рівні:

• Внутрішні нормативні документи організації: настанови з якості, стандартні операційні процедури (СОП), технологічні карти, робочі інструкції операторів, матриці допусків, плани контролю якості (Control Plans) та внутрішні специфікації на сировину й готову продукцію.
• Зовнішні контрактні та законодавчі вимоги: специфікації замовників (Customer Specific Requirements, CSR), договори про рівень сервісу (SLA), технічні регламенти та норми законодавства, зокрема Закон України «Про технічні регламенти та оцінку відповідності» № 124-VIII.
• Міжнародні стандарти систем менеджменту та акредитації: вимоги ДСТУ EN ISO 9001:2018, ISO 19011:2018, а під час оцінювання роботи самих органів сертифікації застосовується стандарт ISO/IEC 17021-1:2015.

Інженерна цінність аудиту полягає у вимірюванні дельти між двома станами: «процес, як його спроєктовано у регламенті» (Process as Designed) та «процес, як він фактично виконується у цеху чи на сервері» (Process as Executed). Саме на стику між затвердженою інструкцією та реальними діями персоналу нічної зміни виникають приховані технологічні відхилення, некалібровані засоби вимірювальної техніки (ЗВТ), пропущені параметри пастеризації чи несанкціоновані зміни програмного коду.

Будь-яка операційна система з часом зазнає організаційної ентропії: змінюються партії сировини, приходять нові оператори, зношуються вузли дозувального обладнання, а лінійні керівники запроваджують локальні «спрощення», які не проходять оцінку ризиків. Якщо компанія сприймає внутрішній аудит лише як паперову формальність за тиждень до приїзду зовнішнього аудитора, система втрачає здатність до самокорекції.

Системна програма внутрішніх аудитів виконує шість прикладних функцій для бізнесу:

• Попередження критичних невідповідностей на зовнішніх інспекціях: внутрішній аудитор виявляє та ізолює прогалини у простежуваності, верифікації чи записах моніторингу до того, як вони стануть підставою для призупинення дії сертифіката під час наглядового аудиту.
• Зниження вартості низької якості (Cost of Poor Quality, COPQ): перевірка дотримання технологічних режимів та вхідного контролю прямо зменшує обсяги внутрішнього браку, витрати на повторну переробку (rework), утилізацію невідповідної продукції та штрафні чарджбеки від дистриб'юторів.
• Верифікація дієвості управління змінами (Management of Change, п. 6.3 та 8.5.6 ISO 9001): аудит показує, чи призвела заміна постачальника пакування або модернізація виробничої лінії до появи нових неконтрольованих ризиків.
• Захист під час клієнтських тендерів і B2B-аудитів: міжнародні замовники та торговельні мережі першочергово запитують звіти внутрішніх аудитів за останні 12 місяців і журнали закриття коригувальних дій (CAPA). Порожні звіти без жодного зауваження сигналізують досвідченому закупнику про фіктивність системи управління якістю.
• Збереження операційної пам'яті та стандартизація між змінами: порівняння роботи зміни А, зміни Б та нічної зміни під час аудиту виявляє розбіжності в налаштуванні обладнання та інтерпретації критеріїв приймання продукції (ОК/НОК).
• Об'єктивна основа для управлінських рішень: керівництво отримує верифіковані дані для перерозподілу бюджету на капітальний ремонт, метрологічне забезпечення або автоматизацію вузьких місць.

Стандарт ISO 19011:2018 та правила ISO/IEC 17021-1 чітко класифікують аудити на три категорії залежно від суб'єкта ініціації, правового статусу результатів та вимог до незалежності аудиторської групи:

• Аудит першої сторони (First-Party Audit / внутрішній аудит): ініціюється самою організацією для перевірки власних процесів, підрозділів та виробничих майданчиків. Його виконують штатні фахівці компанії, які пройшли спеціальну підготовку за ISO 19011 і не несуть безпосередньої операційної відповідальності за ділянку, що перевіряється (п. 9.2.2 c ISO 9001), або залучені за договором незалежні технічні експерти при впровадженні системи. Критерієм виступає весь комплекс внутрішніх процедур та цільових стандартів.
• Аудит другої сторони (Second-Party Audit / аудит постачальника або клієнтський аудит): проводиться стороною, яка має прямий комерційний інтерес в організації. Сюди відносяться аудити ваших постачальників сировини, пакувальних матеріалів, контрактних виробників (co-packers), калібрувальних лабораторій чи логістичних провайдерів у межах реалізації вимог п. 8.4 ISO 9001 («Контроль процесів, продукції та послуг, що надаються зовнішніми постачальниками»). Цей формат не надає офіційного сертифіката ISO, але визначає статус контрагента у реєстрі затверджених постачальників (Approved Vendor List, AVL).
• Аудит третьої сторони (Third-Party Audit / зовнішній сертифікаційний аудит): виконується повністю незалежним органом з оцінки відповідності (Certification Body, CB), який акредитований відповідно до ISO/IEC 17021-1 національним органом акредитації, таким як Національне агентство з акредитації України (НААУ) або європейськими членами European co-operation for Accreditation (EA) у межах угод про взаємне визнання (EA MLA). Результатом успішного аудиту третьої сторони є видача офіційного сертифіката з внесенням до глобального реєстру IAF CertSearch. Повну архітектуру трирічного сертифікаційного циклу (Етап 1, Етап 2, наглядові аудити та ресертифікація) ми детально розібрали у нашому повному посібнику з сертифікації ISO 9001.

Навіть ідеально виписана процедура аудиту руйнується, якщо до перевірки залучають некомпетентних виконавців або порушують базові принципи аудитування. Розділ 4 стандарту ISO 19011:2018 визначає сім основоположних принципів, без яких перевірка втрачає легітимність: цілісність (чесність), неупереджене подання (обов'язок правдиво і точно звітувати), належна професійна ретельність, конфіденційність, незалежність, підхід, заснований на доказах, та ризик-орієнтований підхід.

Розділ 7 ISO 19011 встановлює жорсткі вимоги до оцінювання компетентності внутрішніх аудиторів. Інженер з якості або керівник суміжного підрозділу допускається до самостійного проведення аудитів лише за умови підтвердження чотирьох блоків компетенцій:

• Знання нормативних стандартів і методології: володіння структурою ISO 9001 (або профільних ISO 14001, ISO 45001, ISO/IEC 17025), розуміння циклу PDCA, процесного підходу та технік формування вибірки за ISO 19011.
• Розуміння технологічного та галузевого контексту: аудитор, який перевіряє ділянку термообробки, зварювання, фармацевтичного фасування чи розроблення ПЗ, повинен розуміти фізику процесу, критичні параметри контролю та специфічні вразливості операції, щоб відрізнити суттєве технологічне порушення від незначної описки в журналі.
• Дотримання матриці перехресної незалежності: на підприємстві наказом затверджується матриця розподілу аудиторів, де головний технолог перевіряє відділ закупівель і складську логістику, керівник лабораторії перевіряє виробничі цехи та службу головного інженера, а фахівець з охорони праці перевіряє технологічний відділ. Перевірка власного підрозділу або процесу, де аудитор сам погоджував документи, класифікується сертифікаційним органом як невідповідність за п. 9.2.2 c ISO 9001.
• Калібрування аудиторської команди: раз на рік провідний внутрішній аудитор проводить сесію калібрування, де вся команда розбирає реальні кейси та уніфікує критерії градації знахідок, щоб однакова прогалина не класифікувалася одним аудитором як рекомендація, а іншим як критична невідповідність.

Командам, які прагнуть відпрацювати навички збору доказів та формулювання актів невідповідностей на реальних кейсах свого підприємства, рекомендуємо пройти практикум із внутрішнього аудиту ISO 9001, а для підготовки та сертифікації штатних аудиторів розроблено спеціалізований курс за ISO 9001 та ISO 19011.

Відповідно до логіки розділів 5 та 6 стандарту ISO 19011:2018, життєвий цикл результативного аудиту якості поділяється на чотири взаємопов'язані інженерні етапи. Ця структура однаково застосовується для планових внутрішніх перевірок, технічних аудитів постачальників (2-га сторона) та підготовки до зовнішніх сертифікаційних інспекцій.

Перший етап охоплює стратегічне управління програмою аудитів (Розділ 5 ISO 19011) та детальну підготовку до окремої перевірки (п. 6.2-6.3). Пункт 9.2.2 a стандарту ISO 9001 прямо забороняє планувати аудити за принципом рівномірної сітки («усі відділи раз на рік у грудні»). Частота та глибина перевірок кожного процесу визначаються на основі кількісної оцінки ризику.

1. Розрахунок пріоритетності у річній програмі аудитів: Для кожного процесу системи менеджменту розраховується індекс пріоритетності аудиту за формулою: $$R_{\text{audit}} = C_{\text{proc}} \times H_{\text{nc}} \times M_{\text{change}}$$ де:

• $C_{\text{proc}}$ (від 1 до 5) означає критичність процесу для безпечності продукту, виконання регуляторних вимог або контрактних SLA замовника;
• $H_{\text{nc}}$ (від 1 до 5) відображає історію попередніх аудитів, кількість клієнтських рекламацій, зупинок лінії та відкритих чи прострочених CAPA;
• $M_{\text{change}}$ (від 1 до 3) враховує фактор змін: запуск нового обладнання, зміну рецептури, оновлення ІТ-архітектури або ротацію понад 25% персоналу на ділянці.

Процеси з високим індексом ($R_{\text{audit}} \ge 25$), такі як виробництво, контроль якості, закупівлі критичної сировини та валідація процесів, включаються до програми щоквартально (3-4 рази на рік). Процеси з середнім ризиком перевіряються раз на півріччя, а допоміжні адміністративні процеси з низьким ризиком проходять аудит 1 раз на 12 місяців. Якщо аудит виконується в межах підготовки до первинної сертифікації, календарний графік по тижнях наведено у нашому 90-денному плані підготовки до аудиту.

2. Аналіз документації (Document Review / готовність Етапу 1) та діаграма «Черепаха» (Turtle Diagram): Перед виходом у цех чи підрозділ аудитор виконує камеральний аналіз актуальних редакцій документованої інформації (п. 6.3.1 ISO 19011) і декомпозує процес за допомогою інженерної діаграми «Черепаха» (Process Turtle Diagram) за шістьма векторами:

• Входи процесу (Inputs): що запускає процес (замовлення клієнта, виробниче завдання, партія сировини зі специфікацією, технічне завдання);
• Виходи процесу (Outputs): матеріальний або інформаційний результат (придатна партія продукції, протокол випробувань, сертифікат аналізу CoA, реліз програмного забезпечення);
• Матеріальні ресурси та інфраструктура (With What): обладнання, верстати, прес-форми, автоклави, вимірювальні прилади, калібрувальні еталони, ERP/MES-системи;
• Людські ресурси та компетентність (With Whom): оператори, налагоджувальники, лаборанти, матриці кваліфікації, посвідчення про допуск до спеціальних процесів;
• Методи управління та контролі (How): СОП, технологічні інструкції, карти контрольних меж, алгоритми налаштування та плани реагування на аварійні зупинки;
• Показники результативності (KPIs): цільові метрики процесу (OEE, вихід придатного з першого разу FPY, рівень браку в PPM, дотримання термінів OTIF).

3. Ризик-орієнтована статистична вибірка (Sampling за додатком A.6 ISO 19011): Оскільки аудит обмежений у часі, перевірка будується на репрезентативній вибірці. Щоб уникнути маніпуляцій, коли керівник підрозділу сам подає аудитору три «ідеальні» папки, аудитор самостійно формує вибірку із загального реєстру партій, замовлень або протоколів за правилом квадратного кореня: $$n = \lceil \sqrt{N} \rceil + k$$ де $N$ являє собою загальну генеральну сукупність записів за період (наприклад, 144 виробничі партії за квартал дають базову вибірку $\sqrt{144} = 12$ партій), а $k$ є коефіцієнтом стратифікації ризику ($k = 2..5$ додаткових записів), який примусово включає партії, виготовлені у нічні та вихідні зміни, партії з переналагодженням лінії, зміною постачальника сировини або зафіксованими відхиленнями параметрів.

Польовий етап аудиту розпочинається з формалізованої вступної наради (Opening Meeting, п. 6.4.3 ISO 19011) за участю аудиторської групи та власників процесів. Під час 15-хвилинної зустрічі провідний аудитор підтверджує обсяг і критерії перевірки, узгоджує графік інтерв'ю, визначає супровідників (гідів), пояснює правила класифікації знахідок та підтверджує дотримання правил безпеки праці й санітарно-гігієнічних зон на об'єкті.

Збір об'єктивних доказів на майданчику (Gemba) базується на правилі методологічної тріангуляції: жоден висновок не робиться лише зі слів персоналу. Аудитор одночасно зіставляє три джерела: 1) інтерв'ю з виконавцями, 2) пряме фізичне спостереження за процесом і обладнанням, 3) верифікацію первинних записів у інформаційних системах і паперових журналах.

Інженерні траєкторії перевірки під час виконання аудиту включають:

• Аудит простежуваності «вперед» (Forward Traceability Trail): аудитор бере конкретну накладну на приймання сировини або комплектуючих на складі вхідного контролю, перевіряє протокол лабораторного аналізу, відстежує переміщення цієї партії у виробничий цех, звіряє технологічні карти змішування/обробки, перевіряє параметри критичних точок контролю, контролює пакування, маркування готових виробів та встановлює, яким саме клієнтам і за якими товарно-транспортними накладними було відвантажено продукцію з цієї сировини.
• Аудит простежуваності «назад» (Backward Traceability Trail): починається зі скарги клієнта, акта рекламації або конкретного серійного номера готового виробу на складі. За встановлений норматив часу (наприклад, до 4 годин для харчових і пакувальних виробництв за FSSC 22000) команда підприємства повинна розгорнути повний ланцюг назад: яка зміна виготовляла партію, які оператори працювали на лінії, чи були чинними свідоцтва про калібрування термопар/вагів у цей день, які серії сировини та первинного пакування були використані та де знаходиться залишок цього балансу мас (Mass Balance Calculation з допустимою похибкою у межах технологічних втрат).
• Горизонтальна перевірка на стиках процесів (Interface Auditing): найбільша кількість системних збоїв виникає на межі передачі відповідальності між підрозділами: коли відділ продажів приймає нестандартне замовлення без погодження з технологами (п. 8.2.3 ISO 9001), або коли служба головного механіка повертає обладнання після аварійного ремонту без санітарної обробки та повторної верифікації налаштувань службою якості.
• Техніка інтерв'ювання без підказок: замість закритих запитань («Чи перевіряєте ви тиск кожні дві години?») аудитор використовує відкриті інженерні формулювання: «Покажіть, будь ласка, як ви налаштовуєте цей вузол на початку зміни», «Які ваші дії, якщо показник манометра вийде за верхню межу 4,5 бар?», «Покажіть останній випадок, коли ви бракували напівфабрикат, і де він зараз ізольований».
• Верифікація метрологічної простежуваності (п. 7.1.5 ISO 9001 та ISO/IEC 17025): аудитор записує заводські серійні номери манометрів, пірометрів, рН-метрів, штангенциркулів і тензодатчиків безпосередньо біля верстатів, а потім звіряє їх із графіком калібрування та чинними сертифікатами калібрування, звертаючи увагу на похибку приладу відносно технологічного допуску процесу.

Після завершення перевірки на майданчику аудиторська група проводить нараду для зведення зібраних фактів, формулювання висновків аудиту та підготовки до заключної наради (Closing Meeting, п. 6.4.9 ISO 19011). Кожна виявлена невідповідність повинна мати бездоганну юридичну та технічну конструкцію, щоб власник процесу не міг оскаржити факт порушення і чітко розумів масштаб системної прогалини.

Інженерна тріада формулювання невідповідності (NCR Triad): Професійний запис у протоколі невідповідності (Nonconformity Report, NCR) завжди складається з трьох обов'язкових елементів:

1. Вимога (Requirement / Audit Criterion): точне посилання на пункт стандарту (наприклад, п. 8.5.1 або 7.1.5.2 ISO 9001:2015) та конкретний пункт внутрішнього документа компанії (номер СОП, розділ технологічної інструкції, норматив специфікації).
2. Об'єктивний доказ (Objective Evidence): верифіковані, незаперечні факти з точними ідентифікаторами: дати, час спостереження, номери партій, серійні номери обладнання, номери бланків або записів у базі даних, посади опитаних працівників (без зазначення прізвищ, оскільки аудит оцінює систему, а не карає людей).
3. Формулювання суті невідповідності (Statement of Nonconformity): чіткий висновок про те, в чому саме полягає невиконання вимоги та який системний збій це демонструє.

Відповідно до практики ISO/IEC 17021-1 та міжнародних схем сертифікації, усі знахідки аудиту поділяються на чотири градації:

• Критична невідповідність (Critical Nonconformity): застосовується переважно у схемах харчової та промислової безпеки (FSSC 22000, BRCGS, ISO 45001). Фіксується, коли виявлено пряму загрозу життю чи здоров'ю споживача або працівника, випуск у реалізацію небезпечної продукції, фальсифікацію записів моніторингу критичних контрольних точок (CCP) або повне блокування доступу аудитора до процесів.
• Суттєва (значна) невідповідність (Major Nonconformity): відсутність або повний провал впровадження та підтримання одного чи кількох обов'язкових елементів стандарту менеджменту; ситуація, яка ставить під обґрунтований сумнів здатність системи гарантувати відповідність продукції заданим вимогам; або систематичне повторення незначних невідповідностей в одному процесі (системний характер збою).
• Несуттєва (незначна) невідповідність (Minor Nonconformity): поодиноке, несистемне відхилення у виконанні задокументованої вимоги або окрема прогалина в записах, яка безпосередньо не погіршує якість чи безпечність кінцевого продукту і не свідчить про руйнацію всього процесу.
• Потенціал для поліпшення (Opportunity for Improvement, OFI) або Спостереження (Observation): вимоги стандарту та процедур формально виконуються, проте процес є неоптимальним, надлишково бюрократизованим або несе ризик переростання у невідповідність за умови зростання виробничих обсягів.

Відповідно до Розділу 6.6 ISO 19011:2018 та пункту 10.2 стандарту ISO 9001, аудит вважається завершеним лише після виконання всіх запланованих дій та документальної верифікації результативності коригувальних заходів. Головна інженерна помилка на цьому етапі полягає у змішуванні трьох різних понять: стримування (Containment), корекції (Correction) та коригувальної дії (Corrective Action, CAPA).

1. Стримування та оперативна корекція (24-72 години): Корекція (п. 3.13.3 ISO 9000) спрямована виключно на усунення виявленого симптому (невідповідності) та блокування його поширення (Containment). Якщо аудитор виявив на виробництві неідентифіковану тару з напівфабрикатом або некалібрований динамометричний ключ, корекція полягає у негайному переміщенні тари в ізолятор браку, проведенні лабораторного тестування партії, вилученні ключа з експлуатації та перевірці всіх виробів, зібраних цим ключем з моменту останньої успішної звірки. Проте корекція не відповідає на запитання, чому такий ключ взагалі опинився в руках оператора.

2. Аналіз кореневих причин (Root Cause Analysis, RCA): Щоб невідповідність не повторилася через місяць, власник процесу проводить структурований аналіз першопричини за допомогою трьох інженерних інструментів:

• Метод «5 Чому» (5 Whys): послідовне заглиблення від симптому до системного збою в управлінні. Якщо аналіз зупиняється на формулюванні «людський фактор / неуважність працівника», зовнішній аудитор відхилить такий план CAPA. Справжня коренева причина завжди лежить у площині відсутності захисту від помилок (Poka-Yoke), ергономіки робочого місця, нечітких критеріїв СОП або прогалин у навчанні.
• Діаграма Ісікави за моделлю 6M (Ishikawa Fishbone Diagram): обов'язкова для комплексних виробничих і лабораторних збоїв, де причини групуються за шістьма категоріями: Manpower (персонал і кваліфікація), Machine (обладнання, оснащення, автоматика), Material (сировина, реагенти, пакування), Method (технологія, СОП, послідовність операцій), Measurement (метрологія, калібрування, похибка методу випробувань) та Mother Nature / Milieu (температура, вологість, запиленість, освітлення в робочій зоні).
• Аналіз дерева відмов (Fault Tree Analysis, FTA): дедуктивний метод зверху-вниз із використанням логічних вентилів І/АБО (AND/OR gates) для критичних інцидентів у системах охорони праці (ISO 45001), екологічної безпеки (ISO 14001) або пробою критичних точок контролю у харчовому виробництві.

3. Розроблення коригувальних дій (CAPA) та таймлайни верифікації результативності (15 / 30 / 90 днів): Коригувальна дія (п. 3.13.2 ISO 9000) змінює сам процес або систему так, щоб унеможливити повторне виникнення кореневої причини. Регламентний цикл закриття включає три часові контрольні точки:

• До 15 днів: затвердження аудитором результатів RCA, плану заходів CAPA, призначення відповідальних осіб і виділення ресурсів;
• До 30 днів: фізичне та документальне впровадження змін (встановлення датчиків блокування, перегляд СОП, автоматизація валідації полів у ERP, практичне перенавчання змін з перевіркою знань);
• На 60-90 день (Effectiveness Verification): внутрішній аудитор повертається на процес і перевіряє нову вибірку записів за останні 1-2 місяці роботи за оновленими правилами. Тільки якщо в новій вибірці немає жодного рецидиву, аудитор підписує розділ «Верифікація результативності» та переводить статус NCR у «Закрито».

Звіт про аудит (п. 6.5.1 ISO 19011:2018) слугує офіційним свідоцтвом функціонування системи та обов'язковим вхідним документом для аналізування з боку вищого керівництва за п. 9.3.2 c стандарту ISO 9001. Щоб звіт витримав перевірку провідного аудитора акредитованого органу сертифікації, він повинен містити дев'ять структурованих розділів:

1. Ідентифікаційні реквізити та мета аудиту: унікальний реєстраційний номер звіту, посилання на річну програму аудитів, дати проведення та ціль перевірки (наприклад, оцінка результативності процесів виробництва та контролю якості перед наглядовим аудитом).
2. Обсяг (Scope) та охоплені локації/зміни: чіткий перелік перевірених процесів, структурних підрозділів, фізичних адрес майданчиків і час охоплення денних та нічних змін.
3. Склад аудиторської групи та опитаних представників: ПІБ і ролі провідного аудитора, технічних експертів, а також посади власників процесів і лінійного персоналу, які брали участь в інтерв'ю.
4. Застосовані критерії аудиту: перелік стандартів (ДСТУ EN ISO 9001:2018, ISO 14001, ISO 45001, ISO/IEC 17025 або FSSC 22000), перелік перевірених СОП із зазначенням номерів чинних редакцій та дат затвердження.
5. Доказова база позитивної відповідності (Objective Evidence of Conformity): це критична вимога зовнішніх аудиторів! Звіт не може складатися лише зі слів «Зауважень не виявлено». У звіті або доданих робочих чеклістах обов'язково перелічуються номери перевірених партій, договорів, калібрувальних сертифікатів, актів випробувань та замовлень на закупівлю, які підтверджують, що аудитор дійсно досліджував процес.
6. Перелік та градація виявлених невідповідностей (Major / Minor) і потенціалів для поліпшення (OFI): зведення всіх відкритих протоколів NCR за тріадою «Вимога - Доказ - Невідповідність».
7. Аналіз виконання дій за результатами попередніх аудитів: статус закриття та результативність CAPA з попереднього циклу.
8. Оцінка ризиків і досягнення процесами встановлених KPI: чи виконуються цільові метрики процесів і чи актуалізовані матриці ризиків власниками процесів.
9. Узагальнений висновок провідного аудитора: інженерна оцінка здатності системи менеджменту стабільно досягати запланованих результатів.

Під час супроводу підприємств до сертифікаційних і наглядових аудитів наша інженерна команда регулярно фіксує сім системних патологій внутрішнього аудиту, які призводять до отримання суттєвих невідповідностей (Major NC) від органу сертифікації за пунктом 9.2:

• Синдром «стерильних звітів» (Zero-Finding Trap): коли протягом року на заводі зі штатом 150 працівників проведено 12 внутрішніх аудитів із висновком «Невідповідностей та зауважень не виявлено», але паралельно в журналі рекламацій зафіксовано 18 повернень продукції від клієнтів і 4 аварійні зупинки лінії. Зовнішній аудитор одразу фіксує невідповідність за нерезультативність внутрішнього аудиту.
• Порушення незалежності (Self-Auditing): ситуація, коли керівник служби якості сам одноосібно розробляє процедури СМЯ, сам управляє процесом контролю якості і сам підписує звіт внутрішнього аудиту свого ж підрозділу.
• Кабінетний аудит («Desktop Only»): перевірка обмежується переглядом папок у кабінеті начальника цеху без виходу на виробничу лінію, без опитування операторів за верстатами та без звірки фактичних показників датчиків із записами у технологічних журналах.
• Копіювання тексту стандарту в чекліст: використання універсальних запитань типу «Чи визначено організацією зовнішні та внутрішні чинники за п. 4.1?» замість прикладних операційних перевірок конкретного процесу (наприклад, перевірки температурного профілю термотунелю, цілісності сит просіювача чи актуальності креслення на робочому місці токаря).
• Ігнорування нічних змін і віддалених складів: проведення 100% внутрішніх аудитів виключно з 10:00 до 15:00 у будні дні на центральному майданчику, тоді як основний відсоток технологічних відхилень трапляється під час нічних змін або на орендованих буферних складах.
• Заміна коригувальної дії точковою корекцією: закриття протоколу NCR одразу після виправлення помилки в конкретному документі чи проведення повторного інструктажу без усунення системної причини, яка дозволила цій помилці виникнути.
• Формальне закриття CAPA без верифікації результативності: закриття невідповідності в день видання наказу або оновлення СОП, не дочекавшись накопичення нових записів, які підтверджують, що процес реально запрацював за новими правилами.

Відповідно до Розділу 5.5 стандарту ISO 19011:2018, керівник програми аудитів зобов'язаний моніторити та оцінювати результативність самих аудитів. Оцінювати роботу аудиторів за кількістю виписаних зауважень («план по штрафах») категорично помилково: це провокує штучне дроблення дрібних помилок і руйнує довіру виробничих команд. Натомість інженерно зрілі компанії вимірюють п'ять об'єктивних метрик:

1. Індекс виконання річної програми аудитів за графіком (Audit Schedule Adherence): відношення кількості фактично проведених аудитів у запланований місяць до запланованої кількості у річній програмі (цільовий норматив: $\ge 95%$). Систематичне перенесення аудитів свідчить про низький управлінський пріоритет системи якості.
2. Коефіцієнт повторних невідповідностей (Repeat Nonconformity Rate / Recurrence Rate): частка невідповідностей поточного циклу, які виникли через ту саму кореневу причину, що вже фіксувалася у попередніх аудитах за останні 12-24 місяці. Цільовий показник має становити $< 5%$. Високий відсоток рецидивів прямо вказує на поверхневий аналіз причин (RCA) та неефективні заходи CAPA.
3. Відсоток своєчасного закриття коригувальних дій з першого разу (On-Time & First-Time-Right CAPA Closure): частка протоколів NCR, за якими коригувальні заходи впроваджені без прострочення дедлайну і прийняті аудитором під час першої верифікації результативності (цільовий орієнтир: $\ge 90%$). Якщо середній час закриття суттєвих невідповідностей перевищує 60-90 днів, система реагування на ризики є інертною.
4. Коефіцієнт «Співвідношення внутрішніх та зовнішніх знахідок» (Internal-to-External Finding Ratio): показує здатність внутрішнього аудиту самостійно виявляти проблеми до приїзду органу сертифікації чи клієнта. Якщо під час внутрішніх аудитів за рік зафіксовано 2 дрібні зауваження, а зовнішній аудитор за два дні знаходить 8 невідповідностей (зокрема 1 суттєву), внутрішні аудитори потребують негайного перекалібрування або заміни через незалежний діагностичний аудит.
5. Кореляція з операційними показниками COPQ та рекламаціями: зниження рівня внутрішнього браку (Scrap/Rework) та кількості обґрунтованих клієнтських претензій на тих ділянках, де за результатами внутрішнього аудиту було реалізовано інженерні зміни процесу.

На підприємствах із розгалуженою структурою процесів, кількома виробничими майданчиками або інтегрованою системою менеджменту (ISO 9001 + ISO 14001 + ISO 45001 + FSSC 22000) ведення аудитів у розрізнених таблицях Excel та паперових папках створює високий ризик втрати доказової бази і прострочення термінів верифікації.

Перехід на цифрові контури управління якістю (eQMS) або спеціалізовані модулі в корпоративних ERP/BPM-системах вирішує чотири інженерні завдання:

• Мобільна фіксація об'єктивних доказів безпосередньо в цеху (Gemba Mobile Auditing): аудитор працює з планшетом на виробничій лінії, заповнює динамічний чекліст процесу, одразу прикріплює фотографії показань приладів, скани маркування партії або серійних номерів калібрувальних етикеток із автоматичною міткою часу (Timestamp).
• Автоматична маршрутизація та ескалація CAPA: щойно аудитор реєструє невідповідність, система автоматично призначає задачу власнику процесу з жорсткими таймерами: 48 годин на внесення корекції, 10 днів на заповнення форми RCA (5 Whys / Ishikawa) і 30 днів на виконання CAPA. Якщо термін прострочено, система автоматично ескалує сповіщення директору з виробництва та виконавчому директору.
• Блокування передчасного закриття NCR: програмна логіка eQMS не дозволяє перевести картку невідповідності у статус «Закрито», поки не заповнено блок «Докази впровадження» (прикріплені оновлені СОП, фотографії технічних змін, протоколи навчання) і поки незалежний аудитор не підпише електронну форму «Верифікація результативності» через заданий інтервал часу.
• Аналітика гарячих точок (Heatmaps) для управлінського огляду: система автоматично агрегує статистику невідповідностей у розрізі пунктів стандарту, цехів, змін і типів кореневих причин (6M), формуючи готову аналітичну панель для аналізування з боку керівництва за п. 9.3 ISO 9001.

Якщо ваша поточна система внутрішніх аудитів працює формально або попереду плановий наглядовий чи ресертифікаційний аудит, виконайте цей покроковий 30-денний інженерний план відновлення:

1. Дні 1-5: Перегляд матриці ризиків та актуалізація Річної програми аудитів. Розрахуйте індекс ризику $R_{\text{audit}}$ для всіх процесів компанії з урахуванням рекламацій, браку та змін за останні 6 місяців. Збільште частоту перевірок для критичних ділянок і обов'язково включіть у графік перевірку нічних змін.
2. Дні 6-10: Перевірка незалежності та калібрування групи внутрішніх аудиторів. Перегляньте наказ про призначення внутрішніх аудиторів, усуньте будь-які перетини, де фахівець перевіряє власний процес або прямого керівника. Проведіть 3-годинну калібрувальну сесію за вимогами ISO 19011:2018.
3. Дні 11-15: Заміна шаблонних опитувальників на процесні черепашачі діаграми. Для кожного процесу складіть прикладний робочий чекліст на базі діаграми «Черепаха» (входи, виходи, обладнання/метрологія, персонал, конкретні СОП, KPI) і додайте правило вибірки $\lceil \sqrt{N} \rceil + k$.
4. Дні 16-22: Проведення повноцінного наскрізного аудиту з тестом простежуваності. Виконайте перевірку на виробничому майданчику з обов'язковим проходженням вертикальних трас простежуваності (Forward та Backward Traceability) і перевіркою стиків між відділами продажів, закупівель, виробництва і контролю якості.
5. Дні 23-26: Оформлення протоколів NCR за тріадою та сесія RCA з власниками процесів. Зафіксуйте виявлені невідповідності суворо у форматі «Вимога + Об'єктивний доказ + Суть невідповідності». Проведіть спільний розбір кореневих причин за методиками 5 Whys та Ісікави (6M), відсіявши поверхневі відписки про «неуважність персоналу».
6. Дні 27-30: Запуск реєстру CAPA та проведення управлінського огляду (п. 9.3). Затвердіть конкретні коригувальні заходи з відповідальними та датами верифікації результативності (через 30/60 днів). Подайте зведений звіт вищому керівництву для ухвалення ресурсних рішень.

Потрібна професійна допомога у проведенні передсертифікаційного аудиту або навчанні вашої команди внутрішніх аудиторів? Зв'яжіться з інженерами Ekontrol, і протягом 24 годин ми розрахуємо обсяг робіт, графік перевірки та вартість супроводу для вашого підприємства.

Внутрішній аудит якості за стандартами ISO 9001 та ISO 19011:2018 не є бюрократичним податком на утримання сертифіката, виданого під егідою НААУ чи європейських органів EA. Це головний діагностичний прилад вашої системи управління, який перетворює декларовані процедури на вимірювану операційну дисципліну.

Інженерна результативність аудиту тримається на чотирьох опорах: ризик-орієнтованому плануванні програми з репрезентативною вибіркою ($\sqrt{N}$), польовій перевірці реальних трас простежуваності на робочих місцях (Gemba), доказовому формулюванні невідповідностей за тріадою NCR та безкомпромісному усуненні кореневих причин через систему CAPA.

Коли компанія вибудовує такий цикл або передає функцію незалежної перевірки в межах програми річного супроводу системи менеджменту, зовнішні сертифікаційні та клієнтські аудити перестають бути стресовою лотереєю і проходять у штатному робочому режимі, підтверджуючи високу зрілість бізнесу.