Оставить сообщение
Telegram
Phone
MAX
Благодарим за обращение, в ближайшее время мы ответим.
Свяжитесь с нами — через Telegram или по телефону
Подготовка к аудитам и инспекциям

Автоматизация процессов СМК по ГОСТ Р ИСО 9001: риски и аудит автоматизированных процессов

ГОСТ Р ИСО 9001 / автоматизация
Работающая ERP ещё не означает работающую СМК

Автоматизация системы менеджмента качества помогает предприятиям сокращать количество ручных операций, ускорять согласования, контролировать сроки, систематизировать записи и получать данные о процессах практически в режиме реального времени.

Закупки, входной контроль, несоответствия, корректирующие действия, согласование документов, обучение персонала и другие процессы всё чаще переносятся в ERP, 1С и корпоративные информационные системы. Но технически работающая система сама по себе ещё не означает, что процесс соответствует ГОСТ Р ИСО 9001-2015.

ERP СМК электронные записи внутренний аудит
При автоматизации важно проверить не только удобство программного решения, но и то, сохраняется ли управляемость процесса, соответствуют ли цифровые маршруты внутренним регламентам, правильно ли распределены полномочия и достаточно ли электронных записей.
01 / что означает автоматизация

Автоматизация СМК — это не одна программа

Это перенос отдельных действий, записей, маршрутов и контрольных операций системы менеджмента качества в цифровую среду.

Автоматизация может быть полной или частичной. На практике часто встречается смешанный сценарий: одна часть процесса находится в ERP или 1С, другая ведётся в Excel, согласование выполняется по электронной почте, а отдельные решения фиксируются вручную.

Именно такая разрозненность часто создаёт дополнительные риски для СМК.

01 Заявки и закупки
02 Квалификация и оценка поставщиков
03 Входной контроль
04 Регистрация несоответствий
05 Корректирующие действия
06 Согласование документов
07 Обучение и компетентность
08 Мониторинг показателей
09 Управление оборудованием
10 Отчётность и уведомления
НЕТ
Требует ли ГОСТ Р ИСО 9001 автоматизировать СМК?

Стандарт не требует ERP, 1С или специальной цифровой системы

ГОСТ Р ИСО 9001-2015 не требует обязательного использования ERP, 1С или другой информационной системы. Организация самостоятельно определяет, каким образом будет обеспечивать функционирование процессов и какой объём документированной информации необходим для подтверждения их результативности.

Предприятие может использовать бумажные документы, электронные записи или их сочетание. Но способ реализации процесса не отменяет требований стандарта.

Если процесс автоматизирован, организация всё равно должна обеспечивать его управляемость, определять последовательность и взаимодействие операций, устанавливать ответственность и полномочия, учитывать риски, сохранять необходимую документированную информацию и оценивать результативность.

При аудите важнее не «есть ли автоматизированная система», а позволяет ли фактически реализованный процесс подтвердить выполнение установленных требований.
02 / три уровня проверки

Почему работающая ERP ещё не означает соответствие СМК

Информационная система может без технических ошибок выполнять заданный алгоритм. Но если сам алгоритм построен неправильно, автоматизация просто делает неправильный процесс более быстрым и устойчивым.

01 / НОРМА
Требования стандарта
Что организация должна обеспечить и какие требования применимы к процессу.
02 / ПРАВИЛА
Внутренние регламенты
Как предприятие установило последовательность действий, контроль и ответственность.
03 / ФАКТ
Логика информационной системы
Что сотрудники фактически могут и должны делать внутри ERP, 1С или другой системы.
Наиболее существенные риски обычно обнаруживаются именно на пересечении этих трёх уровней.
03 / risk navigator

9 рисков автоматизированной СМК

Выберите риск. На десктопе навигация расположена слева, на планшете и смартфоне — в горизонтальной строке.

RISK / 01
Автоматизированный процесс расходится с внутренним регламентом

Одна из наиболее распространённых ситуаций — предприятие автоматизировало процесс после разработки документации СМК. Регламент продолжает описывать старую последовательность действий, а сотрудники уже работают по другому маршруту.

Раньше: инициатор → руководитель подразделения → отдел качества → закупка.

После внедрения ERP: инициатор → закупка → автоматическое уведомление отдела качества.

Разница кажется небольшой, но фактически изменились последовательность процесса, момент контроля и полномочия участников.

Последовательность операций
Участники процесса
Точки принятия решений
Обязательные согласования
Контрольные точки
Входы и выходы процесса
Условия перехода между этапами

Автоматизация не должна создавать отдельную «цифровую версию» процесса, существующую независимо от документации СМК.

RISK / 02
Права доступа не соответствуют ответственности и полномочиям

В информационных системах полномочия сотрудников фактически определяются не только должностными инструкциями и регламентами, но и правами доступа.

Сотрудник может технически иметь возможность согласовать собственную заявку, изменить результат контроля, отменить несоответствие, изменить утверждённый документ, перевести продукцию в другой статус или одобрить поставщика.

Процедура предусматривает, что решение о пригодности материала принимает специалист входного контроля. Но система позволяет сотруднику склада самостоятельно изменить статус материала с «карантин» на «разрешено к использованию».
Роль сотрудника → ответственность → полномочия → права доступа.

Даже если такой возможностью обычно никто не пользуется, сама техническая возможность может создавать риск неконтролируемого решения.

RISK / 03
Вместе с ручными операциями исчезли необходимые записи

Одно из преимуществ цифровизации — сокращение ручного заполнения документов. Но иногда вместе с ненужными действиями исчезают и необходимые свидетельства выполнения процесса.

Система показывает, что заявка согласована, но не сохраняет автора согласования. Входной контроль отражён статусом «принято», но результаты проверки отсутствуют. Статус поставщика изменён, но история изменения не сохраняется.
Какие записи обязательны
Какие данные должны сохраняться
Кто является автором записи
Фиксируются ли дата и время
Сохраняется ли история изменений
Можно ли восстановить маршрут
Защищены ли записи от неконтролируемого изменения
RISK / 04
Электронную запись можно изменить без сохранения истории

Цифровая запись удобна именно потому, что её легко редактировать. Для СМК это одновременно преимущество и риск.

Если пользователь изменяет результат входного контроля, а система просто заменяет первоначальное значение новым, становится сложно подтвердить достоверность записи.

Первоначальные данные
Дата изменения
Пользователь
Основание изменения

Особое внимание требуется там, где электронная запись подтверждает выполнение контроля, принятие решения, выпуск продукции, устранение несоответствия, оценку поставщика или выполнение корректирующего действия.

RISK / 05
Процесс разбит между ERP, 1С, Excel и электронной почтой

Частичная автоматизация встречается гораздо чаще полной. Заявка может создаваться в 1С, предложение поставщика приходить на почту, оценка выполняться в Excel, согласование — в мессенджере, а результат контроля фиксироваться в ERP.

Каждый инструмент отдельно может работать нормально. Проблема появляется на переходах между ними.

Где находится актуальная информация
Какая запись является официальной
Кто отвечает за перенос данных
Что происходит при расхождении
Можно ли восстановить весь маршрут
Не теряется ли информация
Одинаковые ли версии документов используются

Для системы менеджмента качества важно обеспечить целостность процесса, даже если технически он выполняется в нескольких информационных системах.

RISK / 06
Автоматизированное действие воспринимается как полноценный контроль
Напоминание ≠ контроль.
Автоматический статус ≠ решение.
Обязательное поле ≠ достоверная информация.

ERP может не позволять закрыть входной контроль без заполнения поля «результат проверки». Но если сотрудник может внести туда любое значение, наличие обязательного поля ещё не подтверждает результативность контроля.

То же относится к уведомлениям: сообщение о просроченном корректирующем действии не означает, что организация действительно управляет просроченными мероприятиями.

RISK / 07
Некачественные исходные данные делают автоматизацию недостоверной

Любая автоматизированная система зависит от информации, которая в неё поступает. Если исходные данные некорректны, система может безошибочно получить неправильный результат.

Неверная категория риска поставщика
Ошибочный срок действия документа
Неправильный статус материала
Ошибочная периодичность контроля
Отсутствующая обязательная характеристика
Неподходящая роль сотрудника

Чем больше решений система принимает автоматически, тем важнее правильность правил, справочников и параметров, на которых основаны эти решения.

RISK / 08
Изменение программы воспринимается как техническая задача, хотя меняется процесс СМК

Обновление ERP или 1С часто рассматривается исключительно как задача ИТ-подразделения. Но если техническая доработка меняет фактический процесс СМК, её последствия необходимо оценить с точки зрения системы менеджмента качества.

Изменился маршрут согласования
Появилась новая роль
Исчез обязательный этап
Поменялся порядок формирования записи
Добавился автоматический контроль
Изменились условия присвоения статуса
Одна система заменена другой
Изменилось только программное обеспечение — или изменился сам процесс?

Если изменился процесс, изменения должны быть отражены и в системе менеджмента качества.

RISK / 09
После автоматизации процесс никто не оценивает заново

Систему внедрили, сотрудников обучили, процесс запустили — и проект автоматизации часто считается завершённым. Но после реального запуска появляются сценарии, которые невозможно полностью предусмотреть при проектировании.

Сотрудники создают обходные сценарии
Появляются параллельные таблицы
Часть функций оказывается неудобной
Некоторые записи перестают использоваться
Роли приходится перераспределять
Уведомления игнорируются
Отчёты не дают нужных данных

После внедрения важно оценить результативность процесса в реальной работе, а не только техническую работоспособность системы.

04 / практический пример

Автоматизация закупок и входного контроля

Рассмотрим процесс, где особенно хорошо видна связь автоматизации и СМК. Предприятие автоматизировало закупки и входной контроль.

01 Создаётся заявка на закупку
02 Выбирается поставщик
03 Формируется заказ
04 Материал поступает на склад
05 Создаётся задание на входной контроль
06 Сотрудник фиксирует результат
07 Материал получает статус
08 Система разрешает дальнейшее использование

Маршрут выглядит логично. Но при аудите важны дополнительные вопросы.

Поставщик Можно ли сделать заказ у поставщика, который не прошёл оценку?

Если можно — что происходит дальше и есть ли дополнительное согласование?

Входной контроль Можно ли использовать материал до завершения проверки?

Если нельзя, как система блокирует его передачу в производство?

Результаты Какие конкретно данные сохраняются?

Только статус «соответствует» или фактические результаты проверки?

Несоответствие Что происходит, если материал не соответствует?

Автоматически ли блокируется использование и кто принимает решение?

Прослеживаемость Можно ли через несколько месяцев восстановить историю?

Поставщик, партия, дата, результаты контроля, ответственное лицо, решение и дальнейшее движение материала.

Такие вопросы позволяют понять, автоматизирован ли процесс технически — или действительно управляется в рамках СМК.
05 / взгляд внешнего аудитора

Сотрудники знают обходные пути. Аудитор — нет

Во время обычной работы многие несоответствия цифрового процесса практически незаметны. Сотрудники знают привычные обходные действия и понимают, где искать информацию.

Внешний аудитор сопоставляет процесс иначе:

Требование Регламент Конкретная запись Фактическое действие
Инструкция описывает старый маршрут
Важное решение не сохраняется
Права доступа шире полномочий
История изменения отсутствует
Часть доказательств существует только в переписке
Автоматический контроль можно обойти

Предварительный аудит позволяет обнаружить такие расхождения до того, как они станут замечанием внешней проверки.

06 / аудит QASM

Как проверяем автоматизированный процесс

QASM проводит аудит автоматизированных процессов СМК на соответствие ГОСТ Р ИСО 9001 и ГОСТ ISO 13485. Проверка подходит предприятиям, где процессы частично или полностью реализованы в ERP, 1С или внутренних информационных системах.

Основная задача — определить, насколько фактическая логика системы соответствует требованиям стандарта, внутренним регламентам и реальной логике СМК предприятия.

01
Действующие регламенты
Изучаем, как процесс должен работать по документам предприятия.
02
Фактическая логика системы
Проверяем, как он действительно реализован в ERP, 1С или другой информационной системе.
03
Роли и маршруты
Сопоставляем права доступа, ответственность и последовательность согласования.
04
Записи и прослеживаемость
Анализируем, какие сведения сохраняются и достаточно ли их для подтверждения процесса.
05
Контрольные точки
Оцениваем, действительно ли автоматизированные механизмы обеспечивают необходимый контроль.
06
Расхождения и зоны риска
Фиксируем места, где регламент, реальная работа системы и требования СМК расходятся.
07
Рекомендации
Определяем, что исправить в первую очередь и какие изменения можно выполнять поэтапно.
07 / результат
Не «список ошибок в программе», а понимание того, насколько цифровой процесс управляем в рамках СМК.
Понимание фактического соответствия автоматизированного процесса требованиям СМК
Перечень расхождений между регламентами и реальной работой системы
Выявленные зоны риска
Оценка записей и прослеживаемости
Рекомендации по корректировке процесса
Приоритеты дальнейшей доработки
Основа для подготовки к внутреннему или внешнему аудиту
Главная задача — убедиться, что автоматизация поддерживает СМК и помогает управлять процессом, а не создаёт скрытый разрыв между документацией и фактической работой предприятия.
QASM / аудит автоматизированных процессов

Нужна проверка ERP, 1С или внутренней системы с точки зрения СМК?

QASM сопоставит фактическую работу вашей ERP, 1С или внутренней системы с регламентами и требованиями ГОСТ Р ИСО 9001, выявит слабые места и подготовит рекомендации по доработке.

Подробнее об аудите →
ISO 9001 / Менеджмент качества