З чого складається ціна сертифікації ISO 9001 в Україні та чому фіксований прайс є пасткою
Коли фінансовий директор або власник виробництва шукає в Google, скільки коштує сертифікація ISO 9001 в Україні, він зазвичай бачить два протилежні полюси. На одному боці висять рекламні оголошення про «сертифікат за 1 день за 15 000 грн без виїзду». На іншому боці знаходяться сайти великих органів з оцінки відповідності, де замість цифр стоїть лише кнопка запиту анкети на вісім сторінок. Відверто кажучи, обидва варіанти дратують бізнес, якому потрібно закласти точний бюджет у фінансовий план на квартал або порахувати рентабельність участі в публічних закупівлях Prozorro.
Проте відсутність єдиного фіксованого прайс-листа у легітимних учасників ринку має чітке нормативне пояснення. Акредитований орган сертифікації не продає паперовий бланк із голограмою. Він продає нормований інженерний час кваліфікованих аудиторів, який розраховується за обов'язковою міжнародною методикою IAF MD 5 (Mandatory Document for Duration of QMS, EMS, and OH&S MS Audits). Будь-який орган, акредитований у Національному агентстві з акредитації України (НААУ) або в європейських органах у межах угоди EA MLA, проходить регулярні перевірки з боку акредитаторів. Якщо такий орган занизить кількість людино-днів аудиту нижче дозволеної межі заради демпінгу, він ризикує втратити атестат акредитації.
На практиці два підприємства з однаковим кодом КВЕД та однаковою виручкою можуть отримати кошториси, які відрізняються у три або чотири рази. Чому так відбувається? Тому що одна компанія тримає 40 інженерів у київському офісі та віддає виробництво на підряд, а інша має три виробничі цехи, власне конструкторське бюро (пункт 8.3 стандарту), змінні бригади та парк вимірювального обладнання, що потребує метрологічного підтвердження. Саме тому питання про те, з чого складається ціна сертифікації ISO 9001, завжди переходить у площину інженерної калькуляції.
У цьому посібнику ми в Еконтроль розкладаємо фінансову математику сертифікації за поличками. Ми не будемо вигадувати фіктивні прайс-листи сторонніх органів сертифікації, адже денна ставка аудитора залежить від конкретного бренду, валюти контракту та логістики. Натомість ви отримаєте точні формули IAF MD 5, IAF MD 1 та IAF MD 11, за якими головні аудитори рахують тривалість перевірки. Ви зможете самостійно визначити кількість людино-днів для свого штату, оцінити бюджет на консалтинг, перевірити адекватність комерційних пропозицій і замовити розрахунок вартості сертифікації ISO 9001 під свою специфіку без переплат за непотрібні опції.
Структура сукупної вартості володіння (TCO) сертифікатом ISO 9001 на 3-річний цикл
Найпоширеніша помилка під час бюджетування полягає в тому, що керівники сприймають сертифікацію як одноразовий платіж. Мовляв, заплатили один раз, повісили рамку в переговорній кімнаті та забули на три роки. У реальній інженерній практиці сертифікат діє три роки лише за умови щорічного підтвердження працездатності системи управління якістю (СУЯ). Якщо ви не закладете у фінансову модель витрати другого та третього років, дія сертифіката буде призупинена в реєстрі вже через 12 місяців після видачі.
Щоб чесно відповісти, скільки коштує сертифікація ISO 9001 в Україні, ми завжди ділимо сукупну вартість володіння (Total Cost of Ownership, або TCO) на три незалежні складові. До того ж гроші за цими статтями йдуть різним юридичним особам, оскільки стандарт ДСТУ EN ISO/IEC 17021-1 категорично забороняє органу сертифікації консультувати компанію, яку він же й перевіряє.
Складова 1: Інженерний консалтинг і впровадження СУЯ (Рік 1)
Це проєктування процесів, проведення початкового діагностичного аудиту СУЯ, розробка документованої інформації, матриць ризиків, методик контролю якості, навчання внутрішніх аудиторів за ISO 19011 та супровід аналізу з боку керівництва (Management Review). Якщо ваша компанія будує систему з нуля або переходить від хаотичного ручного управління до системного впровадження процесів за стандартом, саме цей етап формує основну інвестицію першого року. Його виконує консалтингова команда (наприклад, інженери Еконтроль) або ваш внутрішній відділ якості.
Складова 2: Первинний сертифікаційний аудит Stage 1 та Stage 2 (Рік 1)
Це офіційна оплата акредитованому органу з оцінки відповідності (CAB). Вона включає реєстраційний збір, перший етап аудиту (Stage 1, де перевіряється адекватність документації, межі застосування СУЯ та готовність до виїзної перевірки) і другий етап (Stage 2, де аудитори безпосередньо в цехах, на складах та в офісі перевіряють докази виконання вимог стандарту). Також сюди входять прямі відрядні витрати аудиторської групи: проїзд і проживання, якщо виробничий майданчик розташований поза містом присутності органу.
Складова 3: Наглядові аудити, метрологія та підтримка циклу (Роки 2 і 3 + Ресертифікація)
У другий та третій роки дії сертифіката орган сертифікації проводить обов'язкові наглядові аудити (Surveillance 1 не пізніше ніж через 12 місяців після рішення про сертифікацію, та Surveillance 2 на 24-му місяці). Окремою статтею операційних витрат для виробничих, будівельних, харчових і сервісних компаній виступає щорічне метрологічне калібрування або повірка вимірювального обладнання (ваг, термографів, манометрів, мікрометрів, випробувальних стендів) в акредитованих за ISO/IEC 17025 випробувальних і калібрувальних лабораторіях. Без чинних свідоцтв про калібрування аудитор на наглядовому аудиті випише суттєву невідповідність за пунктом 7.1.5 стандарту ISO 9001. А наприкінці третього року настає час ресертифікаційного аудиту для подовження сертифіката на новий трирічний цикл.
| Компонент витрат у 3-річному циклі | Період оплати | Хто є отримувачем платежу та нормативна база | Як розраховується обсяг витрат у бюджеті |
|---|---|---|---|
| 1. Діагностика, розробка та впровадження СУЯ під ключ | Рік 1 (місяці 1-4 до аудиту) | Консалтингова компанія (Еконтроль) або внутрішня робоча група підприємства | Залежить від стартової готовності (Сценарій A, B або C), кількості процесів, змін та необхідності навчання за ISO 19011 |
| 2. Первинний сертифікаційний аудит (Stage 1 + Stage 2) | Рік 1 (завершення впровадження) | Акредитований орган сертифікації (НААУ або EA MLA) за правилами ДСТУ EN ISO/IEC 17021-1 | 100% базової кількості людино-днів за таблицею QMS 1 документа IAF MD 5 (з урахуванням складності та знижок до 30%) помножені на денну ставку аудитора |
| 3. Метрологічне калібрування засобів вимірювання (п. 7.1.5) | Щорічно (Роки 1, 2 і 3) | Калібрувальні та випробувальні лабораторії з акредитацією ДСТУ EN ISO/IEC 17025 | Кількість одиниць контрольно-вимірювальних приладів на виробництві та періодичність їх міжкалібрувальних інтервалів |
| 4. Перший наглядовий аудит (Surveillance Audit 1) | Рік 2 (до 12 місяців від видачі) | Той самий акредитований орган сертифікації, що видав сертифікат | За правилами IAF MD 5 тривалість становить рівно 1/3 (близько 33%) від розрахункових людино-днів первинного аудиту (Stage 1 + Stage 2) |
| 5. Другий наглядовий аудит (Surveillance Audit 2) | Рік 3 (близько 24 місяців від видачі) | Той самий акредитований орган сертифікації | Тривалість становить 1/3 (близько 33%) від людино-днів первинного аудиту плюс можливий розгляд змін у сфері сертифікації |
| 6. Щорічний супровід СУЯ та внутрішні аудити | Роки 2 і 3 (між наглядовими аудитами) | Внутрішній менеджер з якості або аутсорсинг підтримки в Еконтроль | Проведення річних внутрішніх аудитів, оновлення реєстру ризиків, підготовка даних для Management Review та закриття зауважень |
| 7. Ресертифікаційний аудит на новий цикл | Кінець Року 3 (до закінчення 36 місяців) | Акредитований орган сертифікації | За IAF MD 5 тривалість становить 2/3 (близько 67%) від часу первинного сертифікаційного аудиту (без повторного Stage 1 за відсутності критичних змін) |
Розрахунок тривалості аудиту в людино-днях за IAF MD 5: базова шкала та ефективний персонал (FTE)
Тепер подивімося на головний механізм ціноутворення в офіційних органах сертифікації. Будь-який легітимний кошторис на аудит базується на формулі: Вартість аудиту = (Кількість людино-днів за IAF MD 5 × Денна ставка аудитора) + Адміністративний збір і логістика. Якщо денна ставка є комерційною таємницею кожного окремого органу, то розрахунок тривалості аудиту в людино-днях за IAF MD 5 є відкритим міжнародним нормативом. Знаючи його, ви ніколи не дозволите недобросовісному підряднику ані штучно роздути рахунок, ані продати вам фальшивку з незаконно заниженим часом перевірки.
Крок 1: Як правильно рахується «ефективна чисельність персоналу» (Effective FTE)
Перша пастка, у яку потрапляють бухгалтери та HR-директори при заповненні заявки на сертифікацію, полягає у вказуванні загальної кількості людей у штатному розписі. Проте документ IAF MD 5 оперує поняттям ефективної чисельності персоналу (Effective Number of Personnel) в межах сфери дії сертифікації (Scope). Сюди входять усі особи, які впливають на якість продукції чи послуг: штатні працівники, тимчасовий персонал, працівники за договорами ЦПХ або ФОП, якщо вони залучені до основних процесів СУЯ.
Водночас IAF MD 5 дозволяє законно зменшити розрахункову чисельність персоналу до переходу в таблицю людино-днів за рахунок трьох інженерних правил:
- Перерахунок неповного робочого часу (Part-Time to FTE): працівники, які працюють неповний день або неповний тиждень, переводяться в еквівалент повної зайнятості (Full-Time Equivalent). Наприклад, 10 операторів або кур'єрів, які працюють по 4 години на день (0.5 ставки), для цілей аудиту рахуються як 5 повних штатних одиниць (5 FTE).
- Дедуплікація змінної роботи (Shift Work Adjustment): якщо на вашому заводі 90 операторів працюють у три абсолютно ідентичні зміни (по 30 осіб у зміну) на тому самому обладнанні за однаковими технологічними картами, аудитору не потрібно перевіряти всі 90 осіб як унікальні робочі місця. За умови документального підтвердження ідентичності процесів у змінах ефективна чисельність змінного персоналу зменшується з урахуванням кількості змін (проте щонайменше одна нічна або вечірня зміна все одно підлягає вибірковій перевірці).
- Коригування на велику частку однотипної низькокваліфікованої праці: у логістичних центрах, клінінгових службах, охоронних структурах або на простих пакувальних лініях, де десятки людей виконують одну елементарну повторювану операцію за одним стандартом робочого місця (SOP), орган сертифікації має право застосувати понижувальний коефіцієнт до чисельності цієї категорії перед визначенням аудит-днів.
Крок 2: Базова таблиця QMS 1 документа IAF MD 5
Після того як ми визначили ефективну чисельність персоналу (FTE), відкривається Таблиця QMS 1 (Table QMS 1) стандарту IAF MD 5. Вона встановлює сумарну стартову тривалість первинного сертифікаційного аудиту (Stage 1 + Stage 2 разом) у людино-днях (1 аудито-день дорівнює 8 робочим годинам аудитора без урахування перерви на обід і часу в дорозі).
Наприклад, для компанії з ефективним штатом від 1 до 5 осіб базова тривалість становить 1.5 людино-дня. Для штату 6-10 осіб це 2.0 дні; для 11-15 осіб норматив складає 2.5 дні; для 16-25 осіб потрібно 3.0 дні; для 26-45 працівників базою є 4.0 людино-дні; для 46-65 працівників це 5.0 днів; для 66-85 осіб призначається 6.0 днів; а для підприємства на 86-125 осіб базова тривалість сягає 7.0 людино-днів. При цьому щонайменше 80% цього часу аудитор зобов'язаний провести безпосередньо на майданчику (on-site або у верифікованому дистанційному форматі за IAF MD 4), а решта до 20% припадає на планування та підготовку звіту.
| Ефективна чисельність персоналу (FTE) | Базовий первинний аудит (Stage 1 + Stage 2), дні | Мінімум після макс. знижки (-30%), дні | Щорічний наглядовий аудит (1/3), дні | Ресертифікаційний аудит у Рік 3 (2/3), дні |
|---|---|---|---|---|
| Від 1 до 5 осіб | 1.5 | 1.5 (нижче 1.5 скорочення не практикується) | 1.0 (мінімальний поріг виїзду) | 1.0 |
| Від 6 до 10 осіб | 2.0 | 1.5 | 1.0 | 1.5 |
| Від 11 до 15 осіб | 2.5 | 2.0 | 1.0 | 2.0 |
| Від 16 до 25 осіб | 3.0 | 2.5 | 1.0 | 2.0 |
| Від 26 до 45 осіб | 4.0 | 3.0 | 1.5 | 3.0 |
| Від 46 до 65 осіб | 5.0 | 3.5 | 2.0 | 3.5 |
| Від 66 до 85 осіб | 6.0 | 4.5 | 2.0 | 4.0 |
| Від 86 до 125 осіб | 7.0 | 5.0 | 2.5 | 5.0 |
| Від 126 до 175 осіб | 8.0 | 6.0 | 3.0 | 5.5 |
| Від 176 до 275 осіб | 9.0 | 6.5 | 3.0 | 6.0 |
| Від 276 до 425 осіб | 10.0 | 7.0 | 3.5 | 7.0 |
| Від 426 до 625 осіб | 11.0 | 8.0 | 4.0 | 7.5 |
Категорії технічної складності IAF та допустимі скорочення тривалості аудиту (ліміт до 30%)
Базова цифра з Таблиці QMS 1 є лише відправною точкою. Далі головний аудитор органу сертифікації застосовує підвищувальні або понижувальні фактори, які напряму залежать від технічного сектора економіки (коду IAF) та архітектури ваших процесів. Якщо ви розумієте, як працюють ці коригування, ви можете обґрунтовано захистити меншу кількість людино-днів під час узгодження договору з органом сертифікації.
Категорії складності процесів (High, Medium, Low Complexity)
Хоча для систем управління якістю (на відміну від екологічного стандарту ISO 14001 чи охорони праці ISO 45001) Таблиця QMS 1 подає єдину базову шкалу, IAF MD 5 вимагає коригувати час аудиту залежно від ризиків галузі та технологічної складності:
- Висока складність і ризик (High Complexity): будівництво та інженерні вишукування (код IAF 28), хімічне виробництво та фармацевтика (IAF 12, 13), важке машинобудування, ливарне виробництво, суднобудування, авіакосмічні компоненти, виробництво медичних виробів чи ядерний сектор. Тут висока кількість критичних параметрів технологічного процесу, робота на виїзних будівельних майданчиках та жорсткі законодавчі регламенти змушують орган сертифікації додавати від +10% до +30% людино-днів понад табличну норму.
- Середня складність (Medium Complexity): металообробка за готовими кресленнями, виробництво пластмас, деревообробка, поліграфія, легка промисловість, ремонт і технічне обслуговування промислового устаткування, інжинірингові послуги. Такі підприємства зазвичай ідуть точно за базовою колонкою QMS 1.
- Низька складність (Low Complexity): оптова та дистриб'юторська торгівля без власного виробництва (IAF 29), складське господарство та транспортна логістика (IAF 31), ІТ-компанії з типовими процесами підтримки, бізнес-консалтинг, рекрутингові агентства, кол-центри. У цих секторах процеси значно компактніші, що дає право на зниження кількості аудит-днів.
Законні підстави для зменшення кількості людино-днів (до 30% максимум)
Пункт 3.6 та розділ QMS документа IAF MD 5 встановлюють залізне правило: сумарне зменшення часу аудиту відносно базової таблиці QMS 1 ні за яких обставин не може перевищувати 30%. За рахунок яких аргументів ми в Еконтроль допомагаємо клієнтам законно отримати цю економію?
По-перше, незастосовність пункту 8.3 «Проєктування та розроблення продукції і послуг» (Design and Development exclusion). Якщо ваше підприємство виготовляє продукцію виключно за технічними умовами, кресленнями чи специфікаціями замовника (або займається дистрибуцією, логістикою, клінінгом чи торгівлею) і не здійснює власного конструювання, пункт 8.3 обґрунтовано виключається зі сфери СУЯ. Оскільки аудитору не потрібно перевіряти стадії проєктування, верифікації та валідації розробок, тривалість аудиту зменшується на 10-20%.
По-друге, висока зрілість системи менеджменту та попередні цикли сертифікації. Якщо компанія вже проходила аудит або має автоматизований документообіг і прозору статистику процесів без критичних збоїв, це дає додатковий аргумент для зниження трудомісткості.
По-третє, компактність майданчика та мала площа або однорідність операцій. Коли всі процеси зосереджені в одному офісі або невеликому цеху без територіально рознесених складів, аудитор не витрачає час на переміщення між дільницями.
Інженерне правило IAF MD 5: чому знижка на аудит-дні ніколи не перевищує 30%
Навіть якщо ваша компанія займається простою оптовою торгівлею (низька складність), виключила пункт 8.3 «Проєктування та розроблення» і має бездоганно оцифровані процеси, акредитований орган не має права скоротити базовий час із Таблиці QMS 1 більш ніж на 30%. Наприклад, для штату 50 FTE базова норма становить 5.0 людино-днів, отже мінімально допустимий поріг дорівнює 3.5 людино-дням. Під час діагностичного аудиту СУЯ інженери Еконтроль заздалегідь формують обґрунтування FTE та виключення п. 8.3, щоб ви отримали законний мінімум людино-днів без порушення правил акредитації.
Мультисайтова вибірка за IAF MD 1 та знижки для інтегрованих систем менеджменту за IAF MD 11
Що робити, якщо у вашої компанії не один офіс чи завод, а регіональна мережа філій, складів, елеваторів, аптек або сервісних станцій? Або якщо тендерна документація замовника вимагає одночасно три стандарти: управління якістю ISO 9001, екологічне управління ISO 14001 та охорону здоров'я і безпеку праці ISO 45001? Якщо рахувати кожен майданчик і кожен стандарт окремо за прямою сумою, бюджет сертифікації злетить до небес. На щастя, міжнародна система акредитації має два спеціальні обов'язкові документи, які дозволяють радикально оптимізувати витрати.
Мультисайтова сертифікація та формула квадратного кореня за IAF MD 1
Документ IAF MD 1 (Mandatory Document for the Audit and Certification of a Management System Operated by a Multi-Site Organization) дозволяє об'єднати центральний офіс і десятки однотипних локацій під один мультисайтовий сертифікат. Головні умови для цього прості: усі філії повинні працювати в межах єдиної централізовано керованої СУЯ, підпорядковуватися спільному керівництву з якості, проходити централізований внутрішній аудит усіх локацій та виконувати суттєво подібні процеси.
Коли ці умови виконані, орган сертифікації не їздить на кожну точку. Замість цього він обов'язково перевіряє центральний офіс (Central Function) і формує репрезентативну вибірку регіональних локацій за формулами квадратного кореня (де $x$ є кількістю однотипних майданчиків, а $y$ є кількістю майданчиків для виїзного аудиту з округленням у більший бік до цілого числа):
- Первинний сертифікаційний аудит (Initial Audit): вибірка становить $$y = \sqrt{x}$$ майданчиків.
- Щорічний наглядовий аудит (Surveillance Audit у Роки 2 і 3): вибірка зменшується за коефіцієнтом 0.6 і становить $$y = 0.6 \times \sqrt{x}$$ майданчиків.
- Ресертифікаційний аудит (Recertification у Рік 3): вибірка з урахуванням підтвердженої результативності системи становить $$y = 0.8 \times \sqrt{x}$$ майданчиків.
Розгляньмо конкретний інженерний приклад. Уявімо логістичну або торговельну компанію, яка має центральний офіс у Києві та $x = 16$ однотипних регіональних складських комплексів по Україні. Замість оплати 16 окремих аудитів у перший рік орган сертифікації перевірить центральний офіс і лише $y = \sqrt{16} = 4$ склади! На наглядовому аудиті другого року кількість виїздів складе $y = 0.6 \times \sqrt{16} = 2.4$, що після округлення вгору дає 3 склади. А на ресертифікації третього року буде перевірено $y = 0.8 \times \sqrt{16} = 3.2$, тобто знову 4 склади (причому щонайменше 25% вибірки обирається випадковим чином). Економія на людино-днях і відрядженнях аудиторів при цьому сягає 50-65% за трирічний цикл.
Знижки на інтегровану систему менеджменту (ІСМ) за IAF MD 11 (до 20%)
Другий потужний фінансовий важіль прописаний у документі IAF MD 11 (Mandatory Document for the Application of ISO/IEC 17021 for Audits of Integrated Management Systems). Усі сучасні стандарти ISO на системи менеджменту побудовані за єдиною гармонізованою структурою високого рівня (Harmonized Structure, раніше Annex SL). Це означає, що розділи 4 (Контекст організації), 5 (Лідерство), 6 (Планування та ризики), 7 (Ресурси і документована інформація), 9 (Внутрішній аудит і аналіз керівництва) та 10 (Невідповідності і коригувальні дії) є спільними для ISO 9001, ISO 14001 та ISO 45001.
За правилами IAF MD 11, якщо ви впроваджуєте ці стандарти як єдину Інтегровану систему менеджменту (ІСМ) із єдиним реєстром документів, спільним внутрішнім аудитом і комбінованим Management Review, орган сертифікації спочатку рахує базові людино-дні для кожного стандарту окремо ($T = T_{9001} + T_{14001} + T_{45001}$), а потім застосовує знижку до 20% від сумарної кількості людино-днів за рівень інтеграції процесів та компетентність мультидисциплінарної аудиторської групи. Більше того, на консалтинговому етапі впровадження трьох стандартів одночасно в Еконтроль обходиться на 35-45% дешевше, ніж три окремі проєкти в різний час.
Приклад оптимізації бюджету за IAF MD 1 та IAF MD 11 на реальному проєкті
Коли мережеве підприємство з 9 філіями впроваджує інтегровану систему ISO 9001 + ISO 14001 + ISO 45001, комбінація двох нормативів дає подвійний фінансовий ефект. Формула мультисайтової вибірки IAF MD 1 ($y = \sqrt{9} = 3$) скорочує кількість локацій для виїзного аудиту з 9 до 3 на первинній сертифікації та до 2 локацій ($0.6 \times 3 = 1.8 \rightarrow 2$) на щорічному нагляді. А норматив IAF MD 11 додатково зрізає до 20% сумарних людино-днів за рахунок єдиної інтегрованої документації та спільного аудитора.
Впровадження ISO 9001 під ключ: ціна консалтингу залежно від стартової зрілості процесів
Якщо тривалість сертифікаційного аудиту жорстко зафіксована таблицями IAF MD 5, то запит «впровадження ISO 9001 під ключ ціна» залежить виключно від обсягу інженерної роботи, яку потрібно виконати всередині вашої компанії до приїзду зовнішніх аудиторів. Чесно кажучи, саме тут криється найбільша різниця між шаблонним підходом і справжнім інжинірингом.
Деякі недобросовісні виконавці завантажують із інтернету чужу папку документів 2016 року, за 40 хвилин через автозаміну змінюють назву «ТОВ Ромашка» на вашу юридичну особу і називають це «впровадженням». Проблема виникає на Stage 2, коли аудитор приходить до начальника виробництва чи керівника складу, просить показати реальні записи вхідного контролю, реєстр калібрування чи картку невідповідної продукції, а працівники вперше бачать ці бланки. Результат передбачуваний: суттєві невідповідності (Major Nonconformities), відмова у видачі сертифіката та платний повторний аудит через 60-90 днів.
В Еконтроль ми оцінюємо бюджет на комплексне впровадження системи управління якістю за трьома інженерними сценаріями стартової готовності підприємства:
Сценарій A: Висока операційна зрілість (ревізія та адаптація під стандарт)
Підприємство вже має описані бізнес-процеси, використовує ERP/CRM/WMS-систему, веде протоколи вхідного та вихідного контролю, реєструє рекламації та має відповідальних власників процесів. Чого бракує? Зазвичай немає формалізованого аналізу контексту організації (п. 4.1) та заінтересованих сторін (п. 4.2), ризики не зведені в методику за п. 6.1, внутрішні аудити не проводилися за правилами ISO 19011, а протокол аналізу з боку керівництва (п. 9.3) не охоплює всіх обов'язкових вхідних і вихідних даних. У такому сценарії робота консультантів займає 4-8 тижнів, не ламає чинну логіку бізнесу і коштує мінімально.
Сценарій B: Часткова формалізація процесів (найбільш типовий для МСБ в Україні)
На виробництві або в сервісній компанії люди добре знають свою роботу, але знання тримаються «в головах» ключових майстрів і технологів. Частина інструкцій застаріла, контроль постачальників (п. 8.4) ведеться несистемно, метрологічний облік приладів запущений, а про внутрішні аудити ніхто не чув. Тут команда Еконтроль працює 2-3.5 місяці: ми описуємо реальні процеси компанії, створюємо зручні форми записів (включно з електронною інтеграцією у вашу облікову систему), навчаємо внутрішніх аудиторів і проводимо повноцінний цикл внутрішнього аудиту разом із вашою командою.
Сценарій C: Побудова СУЯ з нуля або складна виробнича/мультисайтова архітектура
Компанія швидко виросла з невеликого цеху у завод на 100+ працівників або готується до серйозного експортного контракту чи оборонного замовлення, але жодної регламентації процесів немає. Або ж ідеться про холдинг із кількома виробничими локаціями та конструкторським відділом (п. 8.3). Це глибокий інженерний проєкт тривалістю 3-6 місяців із повним проєктуванням архітектури процесів, KPI якості, системи простежуваності партій, калібрувальних графіків і повним супроводом під час сертифікаційного аудиту.
| Сценарій готовності підприємства | Початковий стан процесів і документації | Інженерний обсяг робіт Еконтроль | Типовий термін підготовки до Stage 1 | Вплив на бюджет консалтингу |
|---|---|---|---|---|
| Сценарій A: Висока зрілість (Gap-корекція) | Процеси оцифровані в ERP/CRM, є вхідний та операційний контроль, працюють KPI та облік браку | Діагностичний аудит, доопрацювання п. 4.1-4.2 та матриці ризиків (п. 6.1), тренінг за ISO 19011, 1 цикл внутрішнього аудиту і Management Review | Від 4 до 7 тижнів | Базовий мінімальний рівень (коэффициент 0.6x від стандартного проєкту) |
| Сценарій B: Часткова формалізація (Стандарт МСБ) | Є окремі інструкції та технологічні карти, але відсутня єдина СУЯ, оцінка постачальників і системний аудит | Проєктування карти процесів, розробка обов'язкових процедур без зайвої бюрократії, навчання групи внутрішніх аудиторів, супровід Stage 1 та Stage 2 | Від 8 до 14 тижнів | Стандартний збалансований бюджет (базовий коефіцієнт 1.0x) |
| Сценарій C: Побудова СУЯ з нуля (Greenfield) | Управління в ручному режимі, відсутність регламентів, складне виробництво з п. 8.3 (R&D) та метрологією | Повна інженерна побудова процесів, постановка вхідного/міжопераційного контролю, організація калібрування в лабораторіях ISO/IEC 17025, 2 цикли внутрішніх аудитів | Від 12 до 22 тижнів | Розширений інженерний бюджет (коефіцієнт 1.6x-2.5x залежно від чисельності та цехів) |
| Сценарій D: Мультисайт (IAF MD 1) або ІСМ (IAF MD 11) | Мережа філій/складів або одночасне впровадження ISO 9001 + ISO 14001 + ISO 45001 | Уніфікація процесів між сайтами, інтегрована документація високого рівня, централізований аудит вибірки локацій, супровід комбінованого аудиту | Від 10 до 20 тижнів | Економія 35-45% порівняно з окремим впровадженням кожного стандарту чи філії |
Підготовка до сертифікаційного аудиту НААУ чи EA MLA та чому дешеві неакредитовані сертифікати коштують у 10 разів дорожче в Prozorro
Коли ви обираєте орган сертифікації, ви фактично обираєте юрисдикцію та рівень довіри до вашого майбутнього сертифіката. В Україні правовий статус органів з оцінки відповідності та правила акредитації визначаються Законом України «Про технічні регламенти та оцінку відповідності» № 124-VIII та Законом України «Про акредитацію органів з оцінки відповідності». Розуміння цієї нормативної бази захищає ваш бюджет від двох крайнощів: безглуздої переплати за міжнародний бренд там, де він не потрібен, і катастрофічної купівлі неакредитованого «папірця».
Коли достатньо акредитації НААУ, а коли потрібна європейська чи глобальна акредитація
Українські органи сертифікації систем менеджменту, акредитовані Національним агентством з акредитації України (НААУ) на відповідність стандарту ДСТУ EN ISO/IEC 17021-1, працюють у повному правовому полі України. Більше того, НААУ є підписантом Багатосторонньої угоди про визнання Європейської кооперації з акредитації (EA MLA) за напрямом сертифікації систем менеджменту (Management Systems Certification). Що це означає для вашого бюджету?
- Підготовка до сертифікаційного аудиту НААУ: це оптимальний за ціною та повністю законний вибір для 85% українських компаній. Сертифікат від органу з чинною акредитацією НААУ беззастережно приймається в усіх державних і комерційних тендерах Prozorro, під час перевірок державними замовниками, міністерствами, комунальними підприємствами та великими українськими рітейл-мережами. При цьому денна ставка аудитора в українському органі з акредитацією НААУ суттєво доступніша, ніж у закордонних представництвах, оскільки розрахунок ведеться у гривні без валютного роялті західній штаб-квартирі.
- Сертифікація в міжнародних органах під прямим атестатом іноземних членів EA MLA / IAF MLA (DAkkS, UKAS, ANAB тощо): коштує на 40-100% дорожче в частині оплати органу сертифікації. Вона виправдана тоді, коли ваш закордонний контрагент в ЄС, США чи Великій Британії прямо прописав у контракті вимогу щодо конкретного західного органу або обов'язкової верифікації сертифіката в глобальній базі IAF CertSearch.
Чому «сертифікат за 1 день за 15 000 грн» обходиться бізнесу в 10 разів дорожче
Давайте порахуємо реальну економіку «дешевого сертифіката», який пропонують посередники з приватних «добровільних систем сертифікації» без акредитації НААУ. Така фірма реєструє звичайне ТОВ, малює власний красивий логотип, друкує бланк «Сертифікат ISO 9001» за один день без жодного аудиту за IAF MD 5 і бере за це умовні 15 000-20 000 грн.
Що відбувається далі, коли ви завантажуєте цей файл у тендерну пропозицію в системі Prozorro? Юристи тендерного комітету замовника або ваші прямі конкуренти на торгах за 3 хвилини відкривають офіційний Реєстр акредитованих органів з оцінки відповідності на сайті naau.org.ua або міжнародний реєстр iafcertsearch.org. Вони бачать, що компанія, яка видала вам «сертифікат», або взагалі відсутня в реєстрі НААУ, або її сфера акредитації не охоплює ваш код КВЕД/IAF, або атестат акредитації давно призупинений.
Наслідки для учасника торгів настають миттєво:
- Відхилення тендерної пропозиції (дискваліфікація): ви втрачаєте контракт на мільйони гривень, заради якого готували пропозицію.
- Втрата тендерного забезпечення (банківської гарантії): якщо за умовами закупівлі подання недостовірної інформації в тендерній пропозиції тягне за собою стягнення забезпечення, компанія втрачає суму, яка в 5-10 разів перевищує вартість справжньої сертифікації.
- Репутаційні та кримінальні ризики: подання завідомо підробленого документа у публічних закупівлях стає предметом скарг до Антимонопольного комітету України (АМКУ) та створює ризики відкриття провадження за ст. 358 КК України. У підсумку компанія все одно змушена екстрено проходити легітимну сертифікацію, але вже після втраченого тендера.
Як за 3 хвилини перевірити орган сертифікації перед оплатою рахунку
Ніколи не підписуйте договір на сертифікаційний аудит, поки не перевірите дві речі. По-перше, знайдіть орган сертифікації в офіційному реєстрі НААУ (або в глобальній базі IAF CertSearch для міжнародних органів) за номером атестата акредитації за ДСТУ EN ISO/IEC 17021-1. По-друге, відкрийте додаток до атестата акредитації (Сферу акредитації) і переконайтеся, що там є ваш галузевий код IAF/КВЕД. Сертифікат, виданий органом поза межами його сфери акредитації, у тендерах Prozorro визнається недійсним відповідно до Закону України № 124-VIII.
Потрібен точний інженерний розрахунок вартості ISO 9001 за IAF MD 5?
Залиште заявку на безкоштовну 30-хвилинну консультацію з провідним аудитором Еконтроль. Ми порахуємо ефективну чисельність персоналу (FTE), визначимо законні знижки до 30% за IAF MD 5, підберемо акредитований орган НААУ або EA MLA та надамо прозорий кошторис на 3 роки протягом 24 годин.
Замовити розрахунок вартостіВартість наглядових аудитів, ресертифікації та метрологічного калібрування в лабораторіях ISO/IEC 17025
Коли перший сертифікаційний аудит успішно пройдено і сертифікат внесено до реєстру, починається трирічний операційний цикл. Щоб у вас не виникло касових розривів у другому та третьому роках, давайте детально розглянемо регулярні платежі, про які часто мовчать продавці «швидких рішень».
Скільки коштують наглядові аудити (Surveillance 1 і Surveillance 2) та ресертифікація
Згідно з розділом 5 документа IAF MD 5, тривалість щорічного наглядового аудиту становить приблизно одну третину (1/3 або 33.3%) від часу первинного сертифікаційного аудиту (Stage 1 + Stage 2) з округленням до найближчих 0.5 людино-дня. Наприклад, якщо ваш первинний аудит тривав 6.0 людино-днів, то перший наглядовий аудит (на 12-му місяці) і другий наглядовий аудит (на 24-му місяці) триватимуть по 2.0 людино-дні кожен. Однак для невеликих компаній, де первинний аудит становив 1.5 або 2.0 людино-дні, мінімальна тривалість виїзного наглядового аудиту фізично не може бути меншою за 1.0 людино-день, тому у грошах вартість наглядового аудиту для малого бізнесу зазвичай складає 45-55% від первісного платежу органу сертифікації.
Під час наглядового аудиту аудитор не перевіряє всі пункти стандарту з нуля, але обов'язково контролює:
- результативність коригувальних дій за невідповідностями попереднього аудиту;
- проведення внутрішніх аудитів та аналізу з боку керівництва (Management Review) за минулий рік;
- скарги клієнтів, досягнення цілей у сфері якості та функціонування операційного контролю;
- будь-які зміни у штаті, локаціях або технологічних процесах та правильність використання знака сертифікації.
Наприкінці третього року (до завершення 36 місяців) проводиться ресертифікаційний аудит (Recertification Audit). Його нормативна тривалість за IAF MD 5 становить дві третини (2/3 або 66.7%) від часу первинного сертифікаційного аудиту. Якщо в компанії не відбулося радикальної зміни сфери діяльності чи нових виробничих майданчиків, етап Stage 1 на ресертифікації не проводиться, що дозволяє заощадити близько 30-35% порівняно з першим роком.
Прихований технічний бюджет: метрологічне простежування та лабораторії ISO/IEC 17025
Пункт 7.1.5 «Ресурси для моніторингу та вимірювання» стандарту ISO 9001 вимагає: скрізь, де метрологічне простежування є вимогою або розглядається організацією як необхідна умова достовірності результатів вимірювань, вимірювальне обладнання повинно бути відкаліброване або повірене у встановлені інтервали часу відносно еталонів, простежуваних до міжнародних або національних еталонів.
Що це означає для бюджету виробничого, будівельного, аграрного чи фармацевтичного підприємства? Ви не можете користуватися на лінії неперевіреними вагами, штангенциркулями, термометрами в камерах зберігання чи випробувальними пресами. Їх потрібно регулярно передавати на калібрування або повірку в акредитовані за стандартом ДСТУ EN ISO/IEC 17025 калібрувальні та випробувальні лабораторії. Якщо ж підприємство утримує власну заводську лабораторію і хоче офіційно визнавати свої протоколи випробувань без сторонніх підрядників, варто заздалегідь порахувати економічну доцільність акредитації власної лабораторії за ISO/IEC 17025.
Для компаній, які не хочуть роздувати власний штат і наймати окремого інженера з якості на повну зарплату для утримання системи між наглядовими перевірками, в Еконтроль діє послуга щорічної підтримки та аутсорсингу СУЯ. Наші фахівці проводять річні внутрішні аудити, оновлюють документацію, контролюють графіки метрології та готують підприємство до кожного наглядового аудиту за фіксованим і прогнозованим бюджетом.
Як замовити розрахунок вартості сертифікації ISO 9001 та спланувати прозорий бюджет з Еконтроль
Ми переконані, що фінансовий розрахунок інженерного проєкту має бути таким самим прозорим, як і сама система управління якістю. Коли ви звертаєтеся до Еконтроль, щоб замовити розрахунок вартості сертифікації ISO 9001, ви не отримуєте одну розмиту цифру «за все». Ми готуємо детальну інженерно-фінансову специфікацію з чітким розмежуванням витрат на консалтинг та офіційних платежів акредитованому органу сертифікації.
Алгоритм розрахунку бюджету за 24 робочі години
- Експрес-брифінг (30 хвилин): ви залишаєте запит через сторінку контактів. Наш провідний аудитор зв'язується з вами та уточнює 5 вихідних параметрів: загальну та ефективну чисельність персоналу (FTE з урахуванням неповних ставок і змін), код галузі за IAF/КВЕД, застосовність пункту 8.3 (чи є власне проєктування і розроблення), кількість фізичних локацій для перевірки можливості вибірки за IAF MD 1 та цільовий ринок (тендери Prozorro в Україні чи експорт до ЄС).
- Попередній розрахунок людино-днів за IAF MD 5: ми формуємо офіційну калькуляцію базових аудит-днів за Таблицею QMS 1, визначаємо законні понижувальні коефіцієнти (до 30% за IAF MD 5 та до 20% за IAF MD 11 при інтеграції з ISO 14001 чи ISO 45001) і розраховуємо графік наглядових аудитів на 3 роки.
- Оцінка стартової готовності (Сценарій A, B або C): за бажанням ми проводимо виїзний або дистанційний діагностичний аудит СУЯ, щоб точно оцінити поточну документацію і не закладати в бюджет розробку тих процедур, які у вас уже ефективно працюють.
- Тендерне порівняння 2-3 акредитованих органів сертифікації: оскільки Еконтроль є незалежним інженерним консультантом і суворо дотримується вимог безсторонності за ДСТУ EN ISO/IEC 17021-1, ми допомагаємо вам отримати прямі офіційні пропозиції від перевірених органів сертифікації з чинною акредитацією НААУ або EA MLA. Ви підписуєте договір на аудит напряму з органом сертифікації без жодних посередницьких націнок.
- Фіксація дорожньої карти та супровід до отримання сертифіката: ми фіксуємо в договорі етапи впровадження ISO 9001, навчання персоналу та повний супровід під час аудиту Stage 1 і Stage 2 аж до закриття всіх зауважень і внесення вашого сертифіката до офіційного реєстру.
Такий підхід дає вашому бізнесу стовідсоткову фінансову передбачуваність: ви точно знаєте, скільки заплатите на старті, скільки коштуватиме підтримка у другий та третій роки, і отримуєте легітимний сертифікат, який витримає будь-яку перевірку тендерного комітету чи міжнародного партнера.
Потрібна консультація щодо сертифікації?
Безкоштовна консультаціяЗміст сторінки
- З чого складається ціна сертифікації ISO 9001 в Україні та чому фіксований прайс є пасткою
- Структура сукупної вартості володіння (TCO) сертифікатом ISO 9001 на 3-річний цикл
- Розрахунок тривалості аудиту в людино-днях за IAF MD 5: базова шкала та ефективний персонал (FTE)
- Категорії технічної складності IAF та допустимі скорочення тривалості аудиту (ліміт до 30%)
- Мультисайтова вибірка за IAF MD 1 та знижки для інтегрованих систем менеджменту за IAF MD 11
- Впровадження ISO 9001 під ключ: ціна консалтингу залежно від стартової зрілості процесів
- Підготовка до сертифікаційного аудиту НААУ чи EA MLA та чому дешеві неакредитовані сертифікати коштують у 10 разів дорожче в Prozorro
- Вартість наглядових аудитів, ресертифікації та метрологічного калібрування в лабораторіях ISO/IEC 17025
- Як замовити розрахунок вартості сертифікації ISO 9001 та спланувати прозорий бюджет з Еконтроль
- Часті запитання про скільки коштує сертифікація ISO 9001
З чого складається ціна сертифікації ISO 9001 в Україні та чому фіксований прайс є пасткою
Коли фінансовий директор або власник виробництва шукає в Google, скільки коштує сертифікація ISO 9001 в Україні, він зазвичай бачить два протилежні полюси. На одному боці висять рекламні оголошення про «сертифікат за 1 день за 15 000 грн без виїзду». На іншому боці знаходяться сайти великих органів з оцінки відповідності, де замість цифр стоїть лише кнопка запиту анкети на вісім сторінок. Відверто кажучи, обидва варіанти дратують бізнес, якому потрібно закласти точний бюджет у фінансовий план на квартал або порахувати рентабельність участі в публічних закупівлях Prozorro.
Проте відсутність єдиного фіксованого прайс-листа у легітимних учасників ринку має чітке нормативне пояснення. Акредитований орган сертифікації не продає паперовий бланк із голограмою. Він продає нормований інженерний час кваліфікованих аудиторів, який розраховується за обов'язковою міжнародною методикою IAF MD 5 (Mandatory Document for Duration of QMS, EMS, and OH&S MS Audits). Будь-який орган, акредитований у Національному агентстві з акредитації України (НААУ) або в європейських органах у межах угоди EA MLA, проходить регулярні перевірки з боку акредитаторів. Якщо такий орган занизить кількість людино-днів аудиту нижче дозволеної межі заради демпінгу, він ризикує втратити атестат акредитації.
На практиці два підприємства з однаковим кодом КВЕД та однаковою виручкою можуть отримати кошториси, які відрізняються у три або чотири рази. Чому так відбувається? Тому що одна компанія тримає 40 інженерів у київському офісі та віддає виробництво на підряд, а інша має три виробничі цехи, власне конструкторське бюро (пункт 8.3 стандарту), змінні бригади та парк вимірювального обладнання, що потребує метрологічного підтвердження. Саме тому питання про те, з чого складається ціна сертифікації ISO 9001, завжди переходить у площину інженерної калькуляції.
У цьому посібнику ми в Еконтроль розкладаємо фінансову математику сертифікації за поличками. Ми не будемо вигадувати фіктивні прайс-листи сторонніх органів сертифікації, адже денна ставка аудитора залежить від конкретного бренду, валюти контракту та логістики. Натомість ви отримаєте точні формули IAF MD 5, IAF MD 1 та IAF MD 11, за якими головні аудитори рахують тривалість перевірки. Ви зможете самостійно визначити кількість людино-днів для свого штату, оцінити бюджет на консалтинг, перевірити адекватність комерційних пропозицій і замовити розрахунок вартості сертифікації ISO 9001 під свою специфіку без переплат за непотрібні опції.
Структура сукупної вартості володіння (TCO) сертифікатом ISO 9001 на 3-річний цикл
Найпоширеніша помилка під час бюджетування полягає в тому, що керівники сприймають сертифікацію як одноразовий платіж. Мовляв, заплатили один раз, повісили рамку в переговорній кімнаті та забули на три роки. У реальній інженерній практиці сертифікат діє три роки лише за умови щорічного підтвердження працездатності системи управління якістю (СУЯ). Якщо ви не закладете у фінансову модель витрати другого та третього років, дія сертифіката буде призупинена в реєстрі вже через 12 місяців після видачі.
Щоб чесно відповісти, скільки коштує сертифікація ISO 9001 в Україні, ми завжди ділимо сукупну вартість володіння (Total Cost of Ownership, або TCO) на три незалежні складові. До того ж гроші за цими статтями йдуть різним юридичним особам, оскільки стандарт ДСТУ EN ISO/IEC 17021-1 категорично забороняє органу сертифікації консультувати компанію, яку він же й перевіряє.
Складова 1: Інженерний консалтинг і впровадження СУЯ (Рік 1)
Це проєктування процесів, проведення початкового діагностичного аудиту СУЯ, розробка документованої інформації, матриць ризиків, методик контролю якості, навчання внутрішніх аудиторів за ISO 19011 та супровід аналізу з боку керівництва (Management Review). Якщо ваша компанія будує систему з нуля або переходить від хаотичного ручного управління до системного впровадження процесів за стандартом, саме цей етап формує основну інвестицію першого року. Його виконує консалтингова команда (наприклад, інженери Еконтроль) або ваш внутрішній відділ якості.
Складова 2: Первинний сертифікаційний аудит Stage 1 та Stage 2 (Рік 1)
Це офіційна оплата акредитованому органу з оцінки відповідності (CAB). Вона включає реєстраційний збір, перший етап аудиту (Stage 1, де перевіряється адекватність документації, межі застосування СУЯ та готовність до виїзної перевірки) і другий етап (Stage 2, де аудитори безпосередньо в цехах, на складах та в офісі перевіряють докази виконання вимог стандарту). Також сюди входять прямі відрядні витрати аудиторської групи: проїзд і проживання, якщо виробничий майданчик розташований поза містом присутності органу.
Складова 3: Наглядові аудити, метрологія та підтримка циклу (Роки 2 і 3 + Ресертифікація)
У другий та третій роки дії сертифіката орган сертифікації проводить обов'язкові наглядові аудити (Surveillance 1 не пізніше ніж через 12 місяців після рішення про сертифікацію, та Surveillance 2 на 24-му місяці). Окремою статтею операційних витрат для виробничих, будівельних, харчових і сервісних компаній виступає щорічне метрологічне калібрування або повірка вимірювального обладнання (ваг, термографів, манометрів, мікрометрів, випробувальних стендів) в акредитованих за ISO/IEC 17025 випробувальних і калібрувальних лабораторіях. Без чинних свідоцтв про калібрування аудитор на наглядовому аудиті випише суттєву невідповідність за пунктом 7.1.5 стандарту ISO 9001. А наприкінці третього року настає час ресертифікаційного аудиту для подовження сертифіката на новий трирічний цикл.
| Компонент витрат у 3-річному циклі | Період оплати | Хто є отримувачем платежу та нормативна база | Як розраховується обсяг витрат у бюджеті |
|---|---|---|---|
| 1. Діагностика, розробка та впровадження СУЯ під ключ | Рік 1 (місяці 1-4 до аудиту) | Консалтингова компанія (Еконтроль) або внутрішня робоча група підприємства | Залежить від стартової готовності (Сценарій A, B або C), кількості процесів, змін та необхідності навчання за ISO 19011 |
| 2. Первинний сертифікаційний аудит (Stage 1 + Stage 2) | Рік 1 (завершення впровадження) | Акредитований орган сертифікації (НААУ або EA MLA) за правилами ДСТУ EN ISO/IEC 17021-1 | 100% базової кількості людино-днів за таблицею QMS 1 документа IAF MD 5 (з урахуванням складності та знижок до 30%) помножені на денну ставку аудитора |
| 3. Метрологічне калібрування засобів вимірювання (п. 7.1.5) | Щорічно (Роки 1, 2 і 3) | Калібрувальні та випробувальні лабораторії з акредитацією ДСТУ EN ISO/IEC 17025 | Кількість одиниць контрольно-вимірювальних приладів на виробництві та періодичність їх міжкалібрувальних інтервалів |
| 4. Перший наглядовий аудит (Surveillance Audit 1) | Рік 2 (до 12 місяців від видачі) | Той самий акредитований орган сертифікації, що видав сертифікат | За правилами IAF MD 5 тривалість становить рівно 1/3 (близько 33%) від розрахункових людино-днів первинного аудиту (Stage 1 + Stage 2) |
| 5. Другий наглядовий аудит (Surveillance Audit 2) | Рік 3 (близько 24 місяців від видачі) | Той самий акредитований орган сертифікації | Тривалість становить 1/3 (близько 33%) від людино-днів первинного аудиту плюс можливий розгляд змін у сфері сертифікації |
| 6. Щорічний супровід СУЯ та внутрішні аудити | Роки 2 і 3 (між наглядовими аудитами) | Внутрішній менеджер з якості або аутсорсинг підтримки в Еконтроль | Проведення річних внутрішніх аудитів, оновлення реєстру ризиків, підготовка даних для Management Review та закриття зауважень |
| 7. Ресертифікаційний аудит на новий цикл | Кінець Року 3 (до закінчення 36 місяців) | Акредитований орган сертифікації | За IAF MD 5 тривалість становить 2/3 (близько 67%) від часу первинного сертифікаційного аудиту (без повторного Stage 1 за відсутності критичних змін) |
Розрахунок тривалості аудиту в людино-днях за IAF MD 5: базова шкала та ефективний персонал (FTE)
Тепер подивімося на головний механізм ціноутворення в офіційних органах сертифікації. Будь-який легітимний кошторис на аудит базується на формулі: Вартість аудиту = (Кількість людино-днів за IAF MD 5 × Денна ставка аудитора) + Адміністративний збір і логістика. Якщо денна ставка є комерційною таємницею кожного окремого органу, то розрахунок тривалості аудиту в людино-днях за IAF MD 5 є відкритим міжнародним нормативом. Знаючи його, ви ніколи не дозволите недобросовісному підряднику ані штучно роздути рахунок, ані продати вам фальшивку з незаконно заниженим часом перевірки.
Крок 1: Як правильно рахується «ефективна чисельність персоналу» (Effective FTE)
Перша пастка, у яку потрапляють бухгалтери та HR-директори при заповненні заявки на сертифікацію, полягає у вказуванні загальної кількості людей у штатному розписі. Проте документ IAF MD 5 оперує поняттям ефективної чисельності персоналу (Effective Number of Personnel) в межах сфери дії сертифікації (Scope). Сюди входять усі особи, які впливають на якість продукції чи послуг: штатні працівники, тимчасовий персонал, працівники за договорами ЦПХ або ФОП, якщо вони залучені до основних процесів СУЯ.
Водночас IAF MD 5 дозволяє законно зменшити розрахункову чисельність персоналу до переходу в таблицю людино-днів за рахунок трьох інженерних правил:
- Перерахунок неповного робочого часу (Part-Time to FTE): працівники, які працюють неповний день або неповний тиждень, переводяться в еквівалент повної зайнятості (Full-Time Equivalent). Наприклад, 10 операторів або кур'єрів, які працюють по 4 години на день (0.5 ставки), для цілей аудиту рахуються як 5 повних штатних одиниць (5 FTE).
- Дедуплікація змінної роботи (Shift Work Adjustment): якщо на вашому заводі 90 операторів працюють у три абсолютно ідентичні зміни (по 30 осіб у зміну) на тому самому обладнанні за однаковими технологічними картами, аудитору не потрібно перевіряти всі 90 осіб як унікальні робочі місця. За умови документального підтвердження ідентичності процесів у змінах ефективна чисельність змінного персоналу зменшується з урахуванням кількості змін (проте щонайменше одна нічна або вечірня зміна все одно підлягає вибірковій перевірці).
- Коригування на велику частку однотипної низькокваліфікованої праці: у логістичних центрах, клінінгових службах, охоронних структурах або на простих пакувальних лініях, де десятки людей виконують одну елементарну повторювану операцію за одним стандартом робочого місця (SOP), орган сертифікації має право застосувати понижувальний коефіцієнт до чисельності цієї категорії перед визначенням аудит-днів.
Крок 2: Базова таблиця QMS 1 документа IAF MD 5
Після того як ми визначили ефективну чисельність персоналу (FTE), відкривається Таблиця QMS 1 (Table QMS 1) стандарту IAF MD 5. Вона встановлює сумарну стартову тривалість первинного сертифікаційного аудиту (Stage 1 + Stage 2 разом) у людино-днях (1 аудито-день дорівнює 8 робочим годинам аудитора без урахування перерви на обід і часу в дорозі).
Наприклад, для компанії з ефективним штатом від 1 до 5 осіб базова тривалість становить 1.5 людино-дня. Для штату 6-10 осіб це 2.0 дні; для 11-15 осіб норматив складає 2.5 дні; для 16-25 осіб потрібно 3.0 дні; для 26-45 працівників базою є 4.0 людино-дні; для 46-65 працівників це 5.0 днів; для 66-85 осіб призначається 6.0 днів; а для підприємства на 86-125 осіб базова тривалість сягає 7.0 людино-днів. При цьому щонайменше 80% цього часу аудитор зобов'язаний провести безпосередньо на майданчику (on-site або у верифікованому дистанційному форматі за IAF MD 4), а решта до 20% припадає на планування та підготовку звіту.
| Ефективна чисельність персоналу (FTE) | Базовий первинний аудит (Stage 1 + Stage 2), дні | Мінімум після макс. знижки (-30%), дні | Щорічний наглядовий аудит (1/3), дні | Ресертифікаційний аудит у Рік 3 (2/3), дні |
|---|---|---|---|---|
| Від 1 до 5 осіб | 1.5 | 1.5 (нижче 1.5 скорочення не практикується) | 1.0 (мінімальний поріг виїзду) | 1.0 |
| Від 6 до 10 осіб | 2.0 | 1.5 | 1.0 | 1.5 |
| Від 11 до 15 осіб | 2.5 | 2.0 | 1.0 | 2.0 |
| Від 16 до 25 осіб | 3.0 | 2.5 | 1.0 | 2.0 |
| Від 26 до 45 осіб | 4.0 | 3.0 | 1.5 | 3.0 |
| Від 46 до 65 осіб | 5.0 | 3.5 | 2.0 | 3.5 |
| Від 66 до 85 осіб | 6.0 | 4.5 | 2.0 | 4.0 |
| Від 86 до 125 осіб | 7.0 | 5.0 | 2.5 | 5.0 |
| Від 126 до 175 осіб | 8.0 | 6.0 | 3.0 | 5.5 |
| Від 176 до 275 осіб | 9.0 | 6.5 | 3.0 | 6.0 |
| Від 276 до 425 осіб | 10.0 | 7.0 | 3.5 | 7.0 |
| Від 426 до 625 осіб | 11.0 | 8.0 | 4.0 | 7.5 |
Категорії технічної складності IAF та допустимі скорочення тривалості аудиту (ліміт до 30%)
Базова цифра з Таблиці QMS 1 є лише відправною точкою. Далі головний аудитор органу сертифікації застосовує підвищувальні або понижувальні фактори, які напряму залежать від технічного сектора економіки (коду IAF) та архітектури ваших процесів. Якщо ви розумієте, як працюють ці коригування, ви можете обґрунтовано захистити меншу кількість людино-днів під час узгодження договору з органом сертифікації.
Категорії складності процесів (High, Medium, Low Complexity)
Хоча для систем управління якістю (на відміну від екологічного стандарту ISO 14001 чи охорони праці ISO 45001) Таблиця QMS 1 подає єдину базову шкалу, IAF MD 5 вимагає коригувати час аудиту залежно від ризиків галузі та технологічної складності:
- Висока складність і ризик (High Complexity): будівництво та інженерні вишукування (код IAF 28), хімічне виробництво та фармацевтика (IAF 12, 13), важке машинобудування, ливарне виробництво, суднобудування, авіакосмічні компоненти, виробництво медичних виробів чи ядерний сектор. Тут висока кількість критичних параметрів технологічного процесу, робота на виїзних будівельних майданчиках та жорсткі законодавчі регламенти змушують орган сертифікації додавати від +10% до +30% людино-днів понад табличну норму.
- Середня складність (Medium Complexity): металообробка за готовими кресленнями, виробництво пластмас, деревообробка, поліграфія, легка промисловість, ремонт і технічне обслуговування промислового устаткування, інжинірингові послуги. Такі підприємства зазвичай ідуть точно за базовою колонкою QMS 1.
- Низька складність (Low Complexity): оптова та дистриб'юторська торгівля без власного виробництва (IAF 29), складське господарство та транспортна логістика (IAF 31), ІТ-компанії з типовими процесами підтримки, бізнес-консалтинг, рекрутингові агентства, кол-центри. У цих секторах процеси значно компактніші, що дає право на зниження кількості аудит-днів.
Законні підстави для зменшення кількості людино-днів (до 30% максимум)
Пункт 3.6 та розділ QMS документа IAF MD 5 встановлюють залізне правило: сумарне зменшення часу аудиту відносно базової таблиці QMS 1 ні за яких обставин не може перевищувати 30%. За рахунок яких аргументів ми в Еконтроль допомагаємо клієнтам законно отримати цю економію?
По-перше, незастосовність пункту 8.3 «Проєктування та розроблення продукції і послуг» (Design and Development exclusion). Якщо ваше підприємство виготовляє продукцію виключно за технічними умовами, кресленнями чи специфікаціями замовника (або займається дистрибуцією, логістикою, клінінгом чи торгівлею) і не здійснює власного конструювання, пункт 8.3 обґрунтовано виключається зі сфери СУЯ. Оскільки аудитору не потрібно перевіряти стадії проєктування, верифікації та валідації розробок, тривалість аудиту зменшується на 10-20%.
По-друге, висока зрілість системи менеджменту та попередні цикли сертифікації. Якщо компанія вже проходила аудит або має автоматизований документообіг і прозору статистику процесів без критичних збоїв, це дає додатковий аргумент для зниження трудомісткості.
По-третє, компактність майданчика та мала площа або однорідність операцій. Коли всі процеси зосереджені в одному офісі або невеликому цеху без територіально рознесених складів, аудитор не витрачає час на переміщення між дільницями.
Інженерне правило IAF MD 5: чому знижка на аудит-дні ніколи не перевищує 30%
Навіть якщо ваша компанія займається простою оптовою торгівлею (низька складність), виключила пункт 8.3 «Проєктування та розроблення» і має бездоганно оцифровані процеси, акредитований орган не має права скоротити базовий час із Таблиці QMS 1 більш ніж на 30%. Наприклад, для штату 50 FTE базова норма становить 5.0 людино-днів, отже мінімально допустимий поріг дорівнює 3.5 людино-дням. Під час діагностичного аудиту СУЯ інженери Еконтроль заздалегідь формують обґрунтування FTE та виключення п. 8.3, щоб ви отримали законний мінімум людино-днів без порушення правил акредитації.
Мультисайтова вибірка за IAF MD 1 та знижки для інтегрованих систем менеджменту за IAF MD 11
Що робити, якщо у вашої компанії не один офіс чи завод, а регіональна мережа філій, складів, елеваторів, аптек або сервісних станцій? Або якщо тендерна документація замовника вимагає одночасно три стандарти: управління якістю ISO 9001, екологічне управління ISO 14001 та охорону здоров'я і безпеку праці ISO 45001? Якщо рахувати кожен майданчик і кожен стандарт окремо за прямою сумою, бюджет сертифікації злетить до небес. На щастя, міжнародна система акредитації має два спеціальні обов'язкові документи, які дозволяють радикально оптимізувати витрати.
Мультисайтова сертифікація та формула квадратного кореня за IAF MD 1
Документ IAF MD 1 (Mandatory Document for the Audit and Certification of a Management System Operated by a Multi-Site Organization) дозволяє об'єднати центральний офіс і десятки однотипних локацій під один мультисайтовий сертифікат. Головні умови для цього прості: усі філії повинні працювати в межах єдиної централізовано керованої СУЯ, підпорядковуватися спільному керівництву з якості, проходити централізований внутрішній аудит усіх локацій та виконувати суттєво подібні процеси.
Коли ці умови виконані, орган сертифікації не їздить на кожну точку. Замість цього він обов'язково перевіряє центральний офіс (Central Function) і формує репрезентативну вибірку регіональних локацій за формулами квадратного кореня (де $x$ є кількістю однотипних майданчиків, а $y$ є кількістю майданчиків для виїзного аудиту з округленням у більший бік до цілого числа):
- Первинний сертифікаційний аудит (Initial Audit): вибірка становить $$y = \sqrt{x}$$ майданчиків.
- Щорічний наглядовий аудит (Surveillance Audit у Роки 2 і 3): вибірка зменшується за коефіцієнтом 0.6 і становить $$y = 0.6 \times \sqrt{x}$$ майданчиків.
- Ресертифікаційний аудит (Recertification у Рік 3): вибірка з урахуванням підтвердженої результативності системи становить $$y = 0.8 \times \sqrt{x}$$ майданчиків.
Розгляньмо конкретний інженерний приклад. Уявімо логістичну або торговельну компанію, яка має центральний офіс у Києві та $x = 16$ однотипних регіональних складських комплексів по Україні. Замість оплати 16 окремих аудитів у перший рік орган сертифікації перевірить центральний офіс і лише $y = \sqrt{16} = 4$ склади! На наглядовому аудиті другого року кількість виїздів складе $y = 0.6 \times \sqrt{16} = 2.4$, що після округлення вгору дає 3 склади. А на ресертифікації третього року буде перевірено $y = 0.8 \times \sqrt{16} = 3.2$, тобто знову 4 склади (причому щонайменше 25% вибірки обирається випадковим чином). Економія на людино-днях і відрядженнях аудиторів при цьому сягає 50-65% за трирічний цикл.
Знижки на інтегровану систему менеджменту (ІСМ) за IAF MD 11 (до 20%)
Другий потужний фінансовий важіль прописаний у документі IAF MD 11 (Mandatory Document for the Application of ISO/IEC 17021 for Audits of Integrated Management Systems). Усі сучасні стандарти ISO на системи менеджменту побудовані за єдиною гармонізованою структурою високого рівня (Harmonized Structure, раніше Annex SL). Це означає, що розділи 4 (Контекст організації), 5 (Лідерство), 6 (Планування та ризики), 7 (Ресурси і документована інформація), 9 (Внутрішній аудит і аналіз керівництва) та 10 (Невідповідності і коригувальні дії) є спільними для ISO 9001, ISO 14001 та ISO 45001.
За правилами IAF MD 11, якщо ви впроваджуєте ці стандарти як єдину Інтегровану систему менеджменту (ІСМ) із єдиним реєстром документів, спільним внутрішнім аудитом і комбінованим Management Review, орган сертифікації спочатку рахує базові людино-дні для кожного стандарту окремо ($T = T_{9001} + T_{14001} + T_{45001}$), а потім застосовує знижку до 20% від сумарної кількості людино-днів за рівень інтеграції процесів та компетентність мультидисциплінарної аудиторської групи. Більше того, на консалтинговому етапі впровадження трьох стандартів одночасно в Еконтроль обходиться на 35-45% дешевше, ніж три окремі проєкти в різний час.
Приклад оптимізації бюджету за IAF MD 1 та IAF MD 11 на реальному проєкті
Коли мережеве підприємство з 9 філіями впроваджує інтегровану систему ISO 9001 + ISO 14001 + ISO 45001, комбінація двох нормативів дає подвійний фінансовий ефект. Формула мультисайтової вибірки IAF MD 1 ($y = \sqrt{9} = 3$) скорочує кількість локацій для виїзного аудиту з 9 до 3 на первинній сертифікації та до 2 локацій ($0.6 \times 3 = 1.8 \rightarrow 2$) на щорічному нагляді. А норматив IAF MD 11 додатково зрізає до 20% сумарних людино-днів за рахунок єдиної інтегрованої документації та спільного аудитора.
Впровадження ISO 9001 під ключ: ціна консалтингу залежно від стартової зрілості процесів
Якщо тривалість сертифікаційного аудиту жорстко зафіксована таблицями IAF MD 5, то запит «впровадження ISO 9001 під ключ ціна» залежить виключно від обсягу інженерної роботи, яку потрібно виконати всередині вашої компанії до приїзду зовнішніх аудиторів. Чесно кажучи, саме тут криється найбільша різниця між шаблонним підходом і справжнім інжинірингом.
Деякі недобросовісні виконавці завантажують із інтернету чужу папку документів 2016 року, за 40 хвилин через автозаміну змінюють назву «ТОВ Ромашка» на вашу юридичну особу і називають це «впровадженням». Проблема виникає на Stage 2, коли аудитор приходить до начальника виробництва чи керівника складу, просить показати реальні записи вхідного контролю, реєстр калібрування чи картку невідповідної продукції, а працівники вперше бачать ці бланки. Результат передбачуваний: суттєві невідповідності (Major Nonconformities), відмова у видачі сертифіката та платний повторний аудит через 60-90 днів.
В Еконтроль ми оцінюємо бюджет на комплексне впровадження системи управління якістю за трьома інженерними сценаріями стартової готовності підприємства:
Сценарій A: Висока операційна зрілість (ревізія та адаптація під стандарт)
Підприємство вже має описані бізнес-процеси, використовує ERP/CRM/WMS-систему, веде протоколи вхідного та вихідного контролю, реєструє рекламації та має відповідальних власників процесів. Чого бракує? Зазвичай немає формалізованого аналізу контексту організації (п. 4.1) та заінтересованих сторін (п. 4.2), ризики не зведені в методику за п. 6.1, внутрішні аудити не проводилися за правилами ISO 19011, а протокол аналізу з боку керівництва (п. 9.3) не охоплює всіх обов'язкових вхідних і вихідних даних. У такому сценарії робота консультантів займає 4-8 тижнів, не ламає чинну логіку бізнесу і коштує мінімально.
Сценарій B: Часткова формалізація процесів (найбільш типовий для МСБ в Україні)
На виробництві або в сервісній компанії люди добре знають свою роботу, але знання тримаються «в головах» ключових майстрів і технологів. Частина інструкцій застаріла, контроль постачальників (п. 8.4) ведеться несистемно, метрологічний облік приладів запущений, а про внутрішні аудити ніхто не чув. Тут команда Еконтроль працює 2-3.5 місяці: ми описуємо реальні процеси компанії, створюємо зручні форми записів (включно з електронною інтеграцією у вашу облікову систему), навчаємо внутрішніх аудиторів і проводимо повноцінний цикл внутрішнього аудиту разом із вашою командою.
Сценарій C: Побудова СУЯ з нуля або складна виробнича/мультисайтова архітектура
Компанія швидко виросла з невеликого цеху у завод на 100+ працівників або готується до серйозного експортного контракту чи оборонного замовлення, але жодної регламентації процесів немає. Або ж ідеться про холдинг із кількома виробничими локаціями та конструкторським відділом (п. 8.3). Це глибокий інженерний проєкт тривалістю 3-6 місяців із повним проєктуванням архітектури процесів, KPI якості, системи простежуваності партій, калібрувальних графіків і повним супроводом під час сертифікаційного аудиту.
| Сценарій готовності підприємства | Початковий стан процесів і документації | Інженерний обсяг робіт Еконтроль | Типовий термін підготовки до Stage 1 | Вплив на бюджет консалтингу |
|---|---|---|---|---|
| Сценарій A: Висока зрілість (Gap-корекція) | Процеси оцифровані в ERP/CRM, є вхідний та операційний контроль, працюють KPI та облік браку | Діагностичний аудит, доопрацювання п. 4.1-4.2 та матриці ризиків (п. 6.1), тренінг за ISO 19011, 1 цикл внутрішнього аудиту і Management Review | Від 4 до 7 тижнів | Базовий мінімальний рівень (коэффициент 0.6x від стандартного проєкту) |
| Сценарій B: Часткова формалізація (Стандарт МСБ) | Є окремі інструкції та технологічні карти, але відсутня єдина СУЯ, оцінка постачальників і системний аудит | Проєктування карти процесів, розробка обов'язкових процедур без зайвої бюрократії, навчання групи внутрішніх аудиторів, супровід Stage 1 та Stage 2 | Від 8 до 14 тижнів | Стандартний збалансований бюджет (базовий коефіцієнт 1.0x) |
| Сценарій C: Побудова СУЯ з нуля (Greenfield) | Управління в ручному режимі, відсутність регламентів, складне виробництво з п. 8.3 (R&D) та метрологією | Повна інженерна побудова процесів, постановка вхідного/міжопераційного контролю, організація калібрування в лабораторіях ISO/IEC 17025, 2 цикли внутрішніх аудитів | Від 12 до 22 тижнів | Розширений інженерний бюджет (коефіцієнт 1.6x-2.5x залежно від чисельності та цехів) |
| Сценарій D: Мультисайт (IAF MD 1) або ІСМ (IAF MD 11) | Мережа філій/складів або одночасне впровадження ISO 9001 + ISO 14001 + ISO 45001 | Уніфікація процесів між сайтами, інтегрована документація високого рівня, централізований аудит вибірки локацій, супровід комбінованого аудиту | Від 10 до 20 тижнів | Економія 35-45% порівняно з окремим впровадженням кожного стандарту чи філії |
Підготовка до сертифікаційного аудиту НААУ чи EA MLA та чому дешеві неакредитовані сертифікати коштують у 10 разів дорожче в Prozorro
Коли ви обираєте орган сертифікації, ви фактично обираєте юрисдикцію та рівень довіри до вашого майбутнього сертифіката. В Україні правовий статус органів з оцінки відповідності та правила акредитації визначаються Законом України «Про технічні регламенти та оцінку відповідності» № 124-VIII та Законом України «Про акредитацію органів з оцінки відповідності». Розуміння цієї нормативної бази захищає ваш бюджет від двох крайнощів: безглуздої переплати за міжнародний бренд там, де він не потрібен, і катастрофічної купівлі неакредитованого «папірця».
Коли достатньо акредитації НААУ, а коли потрібна європейська чи глобальна акредитація
Українські органи сертифікації систем менеджменту, акредитовані Національним агентством з акредитації України (НААУ) на відповідність стандарту ДСТУ EN ISO/IEC 17021-1, працюють у повному правовому полі України. Більше того, НААУ є підписантом Багатосторонньої угоди про визнання Європейської кооперації з акредитації (EA MLA) за напрямом сертифікації систем менеджменту (Management Systems Certification). Що це означає для вашого бюджету?
- Підготовка до сертифікаційного аудиту НААУ: це оптимальний за ціною та повністю законний вибір для 85% українських компаній. Сертифікат від органу з чинною акредитацією НААУ беззастережно приймається в усіх державних і комерційних тендерах Prozorro, під час перевірок державними замовниками, міністерствами, комунальними підприємствами та великими українськими рітейл-мережами. При цьому денна ставка аудитора в українському органі з акредитацією НААУ суттєво доступніша, ніж у закордонних представництвах, оскільки розрахунок ведеться у гривні без валютного роялті західній штаб-квартирі.
- Сертифікація в міжнародних органах під прямим атестатом іноземних членів EA MLA / IAF MLA (DAkkS, UKAS, ANAB тощо): коштує на 40-100% дорожче в частині оплати органу сертифікації. Вона виправдана тоді, коли ваш закордонний контрагент в ЄС, США чи Великій Британії прямо прописав у контракті вимогу щодо конкретного західного органу або обов'язкової верифікації сертифіката в глобальній базі IAF CertSearch.
Чому «сертифікат за 1 день за 15 000 грн» обходиться бізнесу в 10 разів дорожче
Давайте порахуємо реальну економіку «дешевого сертифіката», який пропонують посередники з приватних «добровільних систем сертифікації» без акредитації НААУ. Така фірма реєструє звичайне ТОВ, малює власний красивий логотип, друкує бланк «Сертифікат ISO 9001» за один день без жодного аудиту за IAF MD 5 і бере за це умовні 15 000-20 000 грн.
Що відбувається далі, коли ви завантажуєте цей файл у тендерну пропозицію в системі Prozorro? Юристи тендерного комітету замовника або ваші прямі конкуренти на торгах за 3 хвилини відкривають офіційний Реєстр акредитованих органів з оцінки відповідності на сайті naau.org.ua або міжнародний реєстр iafcertsearch.org. Вони бачать, що компанія, яка видала вам «сертифікат», або взагалі відсутня в реєстрі НААУ, або її сфера акредитації не охоплює ваш код КВЕД/IAF, або атестат акредитації давно призупинений.
Наслідки для учасника торгів настають миттєво:
- Відхилення тендерної пропозиції (дискваліфікація): ви втрачаєте контракт на мільйони гривень, заради якого готували пропозицію.
- Втрата тендерного забезпечення (банківської гарантії): якщо за умовами закупівлі подання недостовірної інформації в тендерній пропозиції тягне за собою стягнення забезпечення, компанія втрачає суму, яка в 5-10 разів перевищує вартість справжньої сертифікації.
- Репутаційні та кримінальні ризики: подання завідомо підробленого документа у публічних закупівлях стає предметом скарг до Антимонопольного комітету України (АМКУ) та створює ризики відкриття провадження за ст. 358 КК України. У підсумку компанія все одно змушена екстрено проходити легітимну сертифікацію, але вже після втраченого тендера.
Як за 3 хвилини перевірити орган сертифікації перед оплатою рахунку
Ніколи не підписуйте договір на сертифікаційний аудит, поки не перевірите дві речі. По-перше, знайдіть орган сертифікації в офіційному реєстрі НААУ (або в глобальній базі IAF CertSearch для міжнародних органів) за номером атестата акредитації за ДСТУ EN ISO/IEC 17021-1. По-друге, відкрийте додаток до атестата акредитації (Сферу акредитації) і переконайтеся, що там є ваш галузевий код IAF/КВЕД. Сертифікат, виданий органом поза межами його сфери акредитації, у тендерах Prozorro визнається недійсним відповідно до Закону України № 124-VIII.
Потрібен точний інженерний розрахунок вартості ISO 9001 за IAF MD 5?
Залиште заявку на безкоштовну 30-хвилинну консультацію з провідним аудитором Еконтроль. Ми порахуємо ефективну чисельність персоналу (FTE), визначимо законні знижки до 30% за IAF MD 5, підберемо акредитований орган НААУ або EA MLA та надамо прозорий кошторис на 3 роки протягом 24 годин.
Замовити розрахунок вартостіВартість наглядових аудитів, ресертифікації та метрологічного калібрування в лабораторіях ISO/IEC 17025
Коли перший сертифікаційний аудит успішно пройдено і сертифікат внесено до реєстру, починається трирічний операційний цикл. Щоб у вас не виникло касових розривів у другому та третьому роках, давайте детально розглянемо регулярні платежі, про які часто мовчать продавці «швидких рішень».
Скільки коштують наглядові аудити (Surveillance 1 і Surveillance 2) та ресертифікація
Згідно з розділом 5 документа IAF MD 5, тривалість щорічного наглядового аудиту становить приблизно одну третину (1/3 або 33.3%) від часу первинного сертифікаційного аудиту (Stage 1 + Stage 2) з округленням до найближчих 0.5 людино-дня. Наприклад, якщо ваш первинний аудит тривав 6.0 людино-днів, то перший наглядовий аудит (на 12-му місяці) і другий наглядовий аудит (на 24-му місяці) триватимуть по 2.0 людино-дні кожен. Однак для невеликих компаній, де первинний аудит становив 1.5 або 2.0 людино-дні, мінімальна тривалість виїзного наглядового аудиту фізично не може бути меншою за 1.0 людино-день, тому у грошах вартість наглядового аудиту для малого бізнесу зазвичай складає 45-55% від первісного платежу органу сертифікації.
Під час наглядового аудиту аудитор не перевіряє всі пункти стандарту з нуля, але обов'язково контролює:
- результативність коригувальних дій за невідповідностями попереднього аудиту;
- проведення внутрішніх аудитів та аналізу з боку керівництва (Management Review) за минулий рік;
- скарги клієнтів, досягнення цілей у сфері якості та функціонування операційного контролю;
- будь-які зміни у штаті, локаціях або технологічних процесах та правильність використання знака сертифікації.
Наприкінці третього року (до завершення 36 місяців) проводиться ресертифікаційний аудит (Recertification Audit). Його нормативна тривалість за IAF MD 5 становить дві третини (2/3 або 66.7%) від часу первинного сертифікаційного аудиту. Якщо в компанії не відбулося радикальної зміни сфери діяльності чи нових виробничих майданчиків, етап Stage 1 на ресертифікації не проводиться, що дозволяє заощадити близько 30-35% порівняно з першим роком.
Прихований технічний бюджет: метрологічне простежування та лабораторії ISO/IEC 17025
Пункт 7.1.5 «Ресурси для моніторингу та вимірювання» стандарту ISO 9001 вимагає: скрізь, де метрологічне простежування є вимогою або розглядається організацією як необхідна умова достовірності результатів вимірювань, вимірювальне обладнання повинно бути відкаліброване або повірене у встановлені інтервали часу відносно еталонів, простежуваних до міжнародних або національних еталонів.
Що це означає для бюджету виробничого, будівельного, аграрного чи фармацевтичного підприємства? Ви не можете користуватися на лінії неперевіреними вагами, штангенциркулями, термометрами в камерах зберігання чи випробувальними пресами. Їх потрібно регулярно передавати на калібрування або повірку в акредитовані за стандартом ДСТУ EN ISO/IEC 17025 калібрувальні та випробувальні лабораторії. Якщо ж підприємство утримує власну заводську лабораторію і хоче офіційно визнавати свої протоколи випробувань без сторонніх підрядників, варто заздалегідь порахувати економічну доцільність акредитації власної лабораторії за ISO/IEC 17025.
Для компаній, які не хочуть роздувати власний штат і наймати окремого інженера з якості на повну зарплату для утримання системи між наглядовими перевірками, в Еконтроль діє послуга щорічної підтримки та аутсорсингу СУЯ. Наші фахівці проводять річні внутрішні аудити, оновлюють документацію, контролюють графіки метрології та готують підприємство до кожного наглядового аудиту за фіксованим і прогнозованим бюджетом.
Як замовити розрахунок вартості сертифікації ISO 9001 та спланувати прозорий бюджет з Еконтроль
Ми переконані, що фінансовий розрахунок інженерного проєкту має бути таким самим прозорим, як і сама система управління якістю. Коли ви звертаєтеся до Еконтроль, щоб замовити розрахунок вартості сертифікації ISO 9001, ви не отримуєте одну розмиту цифру «за все». Ми готуємо детальну інженерно-фінансову специфікацію з чітким розмежуванням витрат на консалтинг та офіційних платежів акредитованому органу сертифікації.
Алгоритм розрахунку бюджету за 24 робочі години
- Експрес-брифінг (30 хвилин): ви залишаєте запит через сторінку контактів. Наш провідний аудитор зв'язується з вами та уточнює 5 вихідних параметрів: загальну та ефективну чисельність персоналу (FTE з урахуванням неповних ставок і змін), код галузі за IAF/КВЕД, застосовність пункту 8.3 (чи є власне проєктування і розроблення), кількість фізичних локацій для перевірки можливості вибірки за IAF MD 1 та цільовий ринок (тендери Prozorro в Україні чи експорт до ЄС).
- Попередній розрахунок людино-днів за IAF MD 5: ми формуємо офіційну калькуляцію базових аудит-днів за Таблицею QMS 1, визначаємо законні понижувальні коефіцієнти (до 30% за IAF MD 5 та до 20% за IAF MD 11 при інтеграції з ISO 14001 чи ISO 45001) і розраховуємо графік наглядових аудитів на 3 роки.
- Оцінка стартової готовності (Сценарій A, B або C): за бажанням ми проводимо виїзний або дистанційний діагностичний аудит СУЯ, щоб точно оцінити поточну документацію і не закладати в бюджет розробку тих процедур, які у вас уже ефективно працюють.
- Тендерне порівняння 2-3 акредитованих органів сертифікації: оскільки Еконтроль є незалежним інженерним консультантом і суворо дотримується вимог безсторонності за ДСТУ EN ISO/IEC 17021-1, ми допомагаємо вам отримати прямі офіційні пропозиції від перевірених органів сертифікації з чинною акредитацією НААУ або EA MLA. Ви підписуєте договір на аудит напряму з органом сертифікації без жодних посередницьких націнок.
- Фіксація дорожньої карти та супровід до отримання сертифіката: ми фіксуємо в договорі етапи впровадження ISO 9001, навчання персоналу та повний супровід під час аудиту Stage 1 і Stage 2 аж до закриття всіх зауважень і внесення вашого сертифіката до офіційного реєстру.
Такий підхід дає вашому бізнесу стовідсоткову фінансову передбачуваність: ви точно знаєте, скільки заплатите на старті, скільки коштуватиме підтримка у другий та третій роки, і отримуєте легітимний сертифікат, який витримає будь-яку перевірку тендерного комітету чи міжнародного партнера.
