Замовницький аудит МО: як підготувати оборонне виробництво до перевірки замовника (2026)

Замовницький аудит МО — це перевірка виробника силами самого замовника або його уповноваженого представника перед укладенням контракту або під час його виконання. Мета проста: переконатися, що виробник дійсно здатний стабільно виконувати оборонне замовлення, а не лише має красиво оформлені папери. На практиці у 2026 році такий аудит для українських виробників ОПК проводить представник Міністерства оборони, ДОТ (Договір на оборонне замовлення), ДК «Укроборонпром» або іноземний MoD у випадку прямих експортних контрактів — німецький Bundeswehr, литовське MoD, польське MON, канадське DND.

Це принципово інший формат, ніж сертифікаційний аудит ISO 9001 чи AQAP 2110. Сертифікаційний аудит відповідає на питання «чи відповідає ваша система менеджменту вимогам стандарту». Замовницький аудит відповідає на інше — «чи здатні саме ви, з цим персоналом, на цьому обладнанні, в цих будівлях виконати конкретно цей контракт, з конкретно цими виробами, у конкретно ці терміни». Перший дивиться на систему. Другий — на фактичну спроможність.

До речі, наявність сертифіката AQAP 2110 не звільняє від замовницького аудиту. Сертифікат — це сильний аргумент, який зменшує обсяг перевірки і дає замовнику базову довіру, але остаточне рішення MoD приймає на основі власної інспекції. Це специфіка оборонної промисловості — тут замовник завжди залишає за собою право перевірити постачальника напряму.

Колом тих, хто потрапляє під замовницький аудит МО, у 2026 році охоплено практично весь український ОПК. Якщо ви плануєте серйозні поставки, готуйтеся — питання тільки в тому, коли саме до вас прийдуть.

По-перше, виробники, які беруть участь у тендерах ДОТ на контракти від певного обсягу. Тут замовницький аудит — це частина кваліфікації постачальника, і без позитивного висновку контракт не підпишуть, навіть якщо ваша пропозиція виграла за ціною. На практиці поріг залежить від типу продукції: для амуніції і складних систем замовницький аудит вимагається з невеликих контрактів, для простіших позицій — з більших обсягів.

По-друге, існуючі постачальники МО після суттєвої зміни продукції, процесів або виробничого майданчика. Запустили новий цех — чекайте інспекцію. Змінили постачальника критичних компонентів — чекайте інспекцію. Перейшли з однієї моделі дрона на наступне покоління — чекайте інспекцію. Замовник не сприймає попередній позитивний висновок як вічну індульгенцію.

По-третє, нові виробники дронів, БпЛА, наземних роботизованих комплексів (НРК), морських безекіпажних катерів (USV), перехоплювачів FPV, амуніції, оптики, систем зв'язку і РЕБ. Цей сегмент зростає найшвидше, і саме тут MoD активно перевіряє постачальників — від невеликих стартапів, що виросли з Brave1, до серійних виробництв на сотні людей. Якщо потрібно глибше розібрати специфіку, у нас є окрема сертифікація виробника дронів з повною дорожньою картою.

По-четверте, постачальники іноземним замовникам. Експортний контракт з польським MON, литовським MoD, канадським DND чи через NSPA практично завжди супроводжується аудитом замовника або його уповноваженого представника. Іноземний MoD надсилає інспекційну групу або делегує перевірку акредитованому національному органу — формат залежить від угоди.

Частота теж різна. Для серійних постачальників на довгострокових контрактах замовницький аудит проходять регулярно — щорічно або раз на 18 місяців. Для одноразових контрактів — один раз перед стартом виконання. Для контрактів з підвищеним ризиком (нові вироби, складна продукція) — додатково під час самого виконання, у форматі progress audit.

Замовницький аудит МО — це не формальне читання процедур, а глибока перевірка фактичної спроможності виробника виконати контракт. Аудитор не запитує «що написано», він питає «покажіть, як ви це робите щодня». Шість блоків формують ядро перевірки — їх знають усі досвідчені військові інспектори, і всі вони перевіряються в кожному аудиті.

1. Контроль змін і конфігурації виробу. Перший блок, на якому валиться найбільше виробників. Замовник хоче бачити: чи зафіксовано базову конфігурацію виробу (baseline), як працює процедура внесення змін, хто і як їх схвалює, як ведеться status accounting — журнал усіх версій. Для виробника дронів це означає документований реєстр прошивок, апаратних ревізій, заміни компонентів. Для виробника амуніції — контроль партії пороху, корпусу, підривника, з повною історією змін рецептури.

2. Простежуваність матеріалів і партій. Другий критичний блок. Аудитор бере випадковий готовий виріб з вашого складу і просить розкласти його на компоненти, кожен — до постачальника, партії, дати приймання. Потім робить зворотну перевірку: бере партію конкретного компонента (наприклад, певну партію акумуляторів) і просить показати, у які вироби вона пішла, де ці вироби зараз і коли передані замовнику. Якщо хоч на одному кроці є розрив — критична невідповідність.

3. Вхідний контроль і робота з контрагентами. Третій блок. Що відбувається з компонентами на вході на ваш склад? Чи є вхідний контроль за критичними характеристиками, чи є записи його результатів, як обробляються невідповідні партії, як ведеться реєстр схвалених постачальників, чи є періодична оцінка постачальників із записами аудиторських звітів. Замовник особливо уважно перевіряє контрагентів — бо саме там виникає 70% проблем з якістю в оборонному виробництві.

4. Управління невідповідностями і коригувальні дії (CAPA). Четвертий блок. Аудитор просить показати журнал невідповідностей за останні 6-12 місяців. Дивиться: чи всі справді зафіксовано (а не лише «зручні»), чи проведено root cause analysis, чи запроваджено коригувальні дії, чи перевірено їхню ефективність. Для критичних невідповідностей — формальний звіт у форматі 8D, Ishikawa або Fault Tree Analysis.

5. Стабільність процесів. П'ятий блок, і тут перевірка йде в гемба — на виробничому майданчику. Аудитор хоче бачити, що процеси стабільні постійно, а не тільки на час інспекції. Чи дотримуються встановлені параметри (температура пайки, моменти затягування, режими випробувань), чи є записи з обладнання (а не лише журнал оператора), чи відкалібровані вимірювальні засоби, чи відстежуються відхилення в SPC-картах. Будь-яка «генеральна підготовка під аудит» розпізнається миттєво.

6. Компетентність персоналу і документація. Шостий блок. Чи задокументовані вимоги до компетентності операторів критичних процесів (зварювальники, пайщики, налаштувальники випробувального обладнання), чи є записи навчання, чи проводиться періодичне оцінювання, чи мають внутрішні аудитори формальну компетентність. На практиці аудитор може поговорити з рандомним оператором — і за 5 хвилин розмови зрозуміти, чи знає людина, що робить, чи лише шаблонно повторює інструкцію.

Зібрали практичний чек-лист — 30 пунктів за шістьма блоками, які треба мати готовими до приходу інспектора. Це той мінімум, без якого замовницький аудит МО краще не починати. Кожен пункт — це не папір заради паперу, а реальний запис, який підтверджує фактичну роботу системи.

• Політика якості з прямим посиланням на defense-сектор і затверджена топ-менеджментом
• Карта процесів виробництва із зазначенням точок контролю
• Реєстр документації з версіями і датами останніх переглядів
• Процедура управління змінами документів з матрицею схвалення
• Регламент роботи з конфіденційною документацією (DRM, контроль доступу)

• Журнали виробництва з підписами операторів і часовими відмітками
• Протоколи приймальних випробувань кожної партії або серії
• Протоколи проміжного контролю на критичних операціях
• Записи з обладнання (логи паяльних станцій, термопрофілів, тестових стендів)
• Карти технологічного маршруту з фактичними відмітками проходження операцій

• Серійні номери на всіх готових виробах з реєстром у ERP або PLM
• Картки супроводу виробу від першої операції до випробування
• Batch-tracking критичних компонентів з прив'язкою до серійних номерів
• Реєстр відвантажень з прив'язкою до замовника і дати поставки
• Процедура зворотного відстеження (recall procedure) з тренуванням на симуляції

• Затверджений перелік схвалених постачальників (Approved Supplier List)
• Договори з постачальниками з посиланнями на технічні вимоги і якість
• Періодична оцінка постачальників (раз на 6-12 місяців) з записами
• Звіти аудитів постачальників критичних компонентів (хоча б одного на рік)
• Журнал претензій до постачальників і їхньої реакції

• Журнал невідповідностей за останні 12 місяців з усіма випадками (не лише «зручними»)
• RCA-звіти у форматі 8D або Ishikawa для критичних невідповідностей
• Журнал коригувальних дій з відповідальними і термінами
• Записи перевірки ефективності коригувальних дій через 30/90 днів
• Аналіз трендів невідповідностей з квартальним переглядом

• Матриця компетентності для критичних посад (оператори, контролери, аудитори)
• Накази про допуск операторів до виконання критичних процесів
• Протоколи навчання з підписами учасників і оцінкою результатів
• Записи періодичного оцінювання компетентності (раз на 12-24 місяці)
• Сертифікати внутрішніх аудиторів з підтвердженою компетентністю в defense-стандартах

На сотнях проєктів виробилася стабільна модель підготовки до замовницького аудиту, яка працює і для виробника дронів зі 30 людьми, і для серійного виробництва амуніції на 500 людей. П'ять етапів, які можна йти повністю самостійно — або з консультантами, які знають, де саме ламаються інші. Загалом весь шлях від старту до самого аудиту — 5-9 тижнів, залежно від стартової точки.

Команда проходить чек-листом за всіма шістьма блоками і фіксує реальні розриви: що вже працює, що документовано на папері але не виконується, що відсутнє повністю. Окремо оцінюється ризик за кожним блоком — наскільки критичною буде невідповідність, якщо її знайде інспектор. На виході — звіт з пріоритизованим списком дій і реалістичним планом. Тут добре працює зовнішня діагностика готовності, бо власна команда часто не бачить очевидних розривів — звикла до того, як є.

Найдовший і найбільш ресурсомісткий етап. Запуск або підсилення тих процесів, які за діагностикою отримали червоний статус: побудова системи простежуваності, налаштування CAPA, написання процедури контролю змін, оцінка постачальників. Для багатьох виробників це означає вперше підняти повноцінну ERP або хоча б Excel-журнал з контролем версій. Часто на цьому етапі залучають впровадження системи менеджменту — щоб не винаходити велосипед і не витрачати місяці на пошук рішень, які давно стандартизовані.

Коли процеси запущені, потрібно зібрати докази їхньої роботи. Цей етап часто недооцінюють: «у нас все є, прийде аудитор — покажемо». На практиці інспектор має на пошук кожного запису 5-15 хвилин, не більше. Якщо ваша простежуваність живе в трьох екселях, які бухгалтер шукає півгодини, аудитор зробить висновок «системи немає». Тому на третьому етапі — структурування записів, побудова quick-access каталогу, тренування персоналу на швидку видачу доказів. Якщо ви плануєте регулярні аудити, паралельно варто думати про річну підтримку системи.

Зовнішні консультанти або власні аудитори в режимі повного аудиту проходять усі шість блоків — інтерв'ю з персоналом, перевірка записів, симуляція невідповідності, тест на простежуваність. Виявляють залишкові розриви, які не побачили в діагностиці, і дають час їх закрити до приходу справжнього інспектора. Цей етап економить найбільше нервів і грошей — пройти симуляцію за тиждень до аудиту значно дешевше, ніж переробляти все після провалу. Послуга супровід аудиту часто покриває саме цей блок.

Сам замовницький аудит МО триває від одного дня (для невеликого виробника з простою продукцією) до трьох-п'яти днів (для серійного виробництва з широкою номенклатурою). Консультант присутній разом з командою клієнта — допомагає правильно сформулювати відповіді, не давати зайвої інформації, оперативно надати запитувані записи. Після аудиту — обробка зауважень, формулювання плану коригувальних дій, підготовка відповідей замовнику. На цьому етапі добре мати поруч когось, хто бачив десятки таких аудитів і знає, як саме краще закрити кожну категорію зауважень.

За сотні проєктів вибудовується чіткий перелік помилок, які повторюються знову і знову. Знаючи їх наперед, можна заощадити місяці підготовки і не зривати контракт після провального аудиту.

1. «Документація під аудит» замість реальної роботи. Класична пастка: за два тижні до аудиту команда сідає писати красиві процедури, які до цього не існували. Аудитор МО — це не сертифікаційний аудитор, який перевіряє відповідність документації стандарту. Це інспектор, який задає прямі питання операторам і дивиться, як насправді працює виробництво. Розходження між свіжо написаною процедурою і фактичною практикою розпізнається за 10 хвилин на цеху.

2. Розбіжність між версіями документів і фактичним виробництвом. На столі майстра — інструкція 2023 року. У сейфі якості — версія 2024. На сервері — версія 2025. Технолог працює за усною домовленістю з начальником цеху. Це гарантований шлях до критичної невідповідності, бо аудитор перевіряє саме той документ, за яким реально працюють у конкретний момент.

3. Простежуваність на словах, без записів. Дуже поширений сценарій: «звичайно, ми знаємо, де яка партія компонентів пішла, у нас все під контролем». Аудитор бере конкретну партію — і за 30 хвилин виявляється, що ніяких записів немає, є лише пам'ять одного оператора. Простежуваність без формалізованих записів не існує для аудитора. Якщо ви плануєте AQAP 2110, ця проблема стане критичною — за специфікою стандарту простежуваність є обов'язковою (детальніше — у нашому повному посібнику з AQAP 2110).

4. Контрагенти без оцінки і контролю. «Ми працюємо з цим постачальником 5 років, він перевірений». На запит документів — немає договору з технічними вимогами, немає оцінки постачальника, немає audit report, немає процедури реакції на неякісні партії. Замовник МО не сприймає «довіру по знайомству» як систему якості. Без формалізованого Approved Supplier List і процедури контролю контрагентів аудит провалюється на третьому блоку.

5. Невідповідності без коренних причин. Журнал невідповідностей є, але в графі «причина» — «помилка оператора», в графі «коригувальна дія» — «провели додатковий інструктаж». Це не CAPA, це фікція. Аудитор у такому випадку питає: «який відсоток від ваших невідповідностей за останні 6 місяців був через помилку оператора?» Якщо 80% — це означає, що системи розслідування корінних причин не існує.

Найкритичніша з цих п'яти — перша. Усі інші можна виправити за 2-4 тижні. «Документацію під аудит» виправити неможливо, бо інспектор бачить це за 10 хвилин і втрачає довіру до всієї системи на решту аудиту.

Компанії з впровадженою системою ISO 9001 і особливо з сертифікатом AQAP 2110 проходять замовницький аудит МО суттєво простіше. Це не магія — це спільна доказова база. Усі шість блоків замовницького аудиту вже працюють у системі AQAP 2110: контроль змін і конфігурації, простежуваність, контроль контрагентів, CAPA, стабільність процесів, компетентність персоналу — це майже дослівно вимоги Edition D Version 1. Якщо система якості у вас ще в процесі побудови, почніть з повного посібника з сертифікації ISO 9001 — він закриває базовий рівень, на який лягає AQAP.

На практиці це означає три речі. По-перше, підготовка скорочується з 5-9 тижнів до 2-3 тижнів — переважно потрібен лише етап документування доказової бази і передаудит-симуляція. По-друге, аудитор МО, побачивши сертифікат AQAP 2110 від акредитованого CB (Bureau Veritas, TÜV, DNV, BSI), зменшує глибину перевірки за блоками, які входять у сертифікаційний обсяг. По-третє, внутрішні аудити, які ви робите за AQAP 2110, можуть бути інтегровані з підготовкою до замовницьких — той самий чек-лист, той самий персонал, той самий ритм.

При цьому сертифікат AQAP 2110 не звільняє від замовницького аудиту повністю. MoD завжди залишає за собою право перевірити фактичну спроможність. Але різниця між «прийшли і знайшли 15 критичних невідповідностей» і «прийшли і підтвердили те, що бачили в сертифікаційному висновку» — це різниця між зривом контракту і його успішним виконанням.

Щодо економіки: для виробника, який планує і AQAP 2110, і регулярні замовницькі аудити, інтегрована підготовка дешевша на 30-40% порівняно з двома окремими циклами. Більше про бюджет — у нашому розборі вартості сертифікації AQAP 2110. Ekontrol працює як партнер Bureau Veritas з 2014 року, і ми традиційно об'єднуємо підготовку до сертифікаційного і замовницького аудиту в одному проєкті — це здоровий глузд.