Внутренний аудит, который работает: как перестать «ставить галочки» и начать улучшать процессы
Внутренний аудит, который работает: как перестать «ставить галочки» и начать улучшать процессы
Когда представитель руководства по качеству достает папку с протоколами внутренних аудитов и демонстрирует их сертификационному аудитору, нередко возникает одна и та же немая сцена. Аудитор листает заполненные чек-листы, видит десятки ответов «соответствует» и ни одной записи о несоответствиях. Формально процедура выполнена. По существу — упущена возможность разглядеть слабые места до того, как они превратятся в рекламации или остановку производства. Именно в этот момент становится ясно, где заканчивается имитация аудита и начинается аудит, который действительно меняет процессы.
Почему «галочки» не работают
Тому есть несколько причин, и они редко связаны с чьей-то недобросовестностью. Чаще внутренний аудитор — это компетентный сотрудник, обученный на курсах, но обременённый операционной нагрузкой. У него нет времени на глубокое погружение в каждую процедуру, а главное — он вписан в ту же иерархию, что и проверяемые коллеги. Попробуйте вскрыть системную ошибку в отделе, с руководителем которого вы обедаете каждый день и от которого зависите при согласовании заявок. Конфликт интересов неизбежен, и в результате аудит смещается в безопасную зону: проверяются сроки подписания актов, наличие подписей, чистоты. Процессы остаются нетронутыми.
Бывает и так, что само предприятие не ждёт от внутреннего аудита пользы. Процедуру запускают, потому что «так надо по стандарту», а результаты складывают в папку до следующего надзорного визита. В такой среде внутренний аудит действительно превращается в бессмысленный ритуал. Между тем ГОСТ Р ИСО 9001-2015 (п. 9.2) и отраслевые стандарты вроде ISO 13485, ГОСТ Р ИСО 22000 и др. требуют не просто проведения внутренних аудитов, а демонстрации их результативности. А результативность — это когда по итогам проверки что-то меняется к лучшему.
Что меняет внешний специалист
Привлечение внешнего консультанта для проведения внутреннего аудита разрывает этот порочный круг. Дело не только в независимости, хотя она критически важна. Внешний аудитор не встроен во внутреннюю иерархию, ему не грозит испортить отношения с коллегами, и у него нет соблазна закрыть глаза на неудобные факты. Он смотрит на систему незамыленным взглядом и часто видит то, что давно стало для всех привычным фоном: дублирование операций, зоны безответственности на стыках подразделений, избыточную документацию, которая отнимает время, но не создаёт ценности.
Но ценность такого аудита не сводится к выявлению несоответствий. Опытный консультант, особенно тот, кто сам провёл десятки сертификационных аудитов в разных отраслях — понимает логику проверяющих органов. Он знает, на какие детали обратят внимание при сертификации по ИСО 9001, ISO 13485, где требования к прослеживаемости и валидации процессов особенно строги, или при аудите по ГОСТ Р ИСО 22000, где критичны программы предварительных условий и анализ опасностей. Такой специалист строит внутренний аудит как репетицию внешнего, выявляя зоны, которые могут стать причиной значительных несоответствий.
Как выглядит аудит, который улучшает процессы
Предположим, на предприятии регулярно случаются сбои: готовая продукция задерживается на складе из-за расхождений в маркировке. Внутренний аудитор, действуя по чек-листу, зафиксирует: «маркировка нанесена, процедура соблюдена». Внешний специалист пойдёт дальше. Он проследит всю цепочку — от получения заказа до отгрузки, опросит операторов, заглянет в реальные записи, сверит их с фактическим движением материалов. И обнаружит, что проблема не в маркировке как таковой, а в том, что информация о заказе передаётся через три отдела с задержками, и производство начинает работу до получения окончательных спецификаций. Вывод: корректировать нужно не оператора, а процедуру обмена данными. Это уже не «замечание по маркировке», а проект по оптимизации процесса, который сократит время отгрузки и снизит количество ошибок.
Другой пример: компания, работающая по ISO 13485, уверена в своей системе прослеживаемости. Внутренние аудиты из года в год подтверждают: серийные номера регистрируются, записи ведутся. Внешний аудитор моделирует нештатную ситуацию — пробует за двадцать минут восстановить путь конкретной серии от сырья до отгрузки потребителю. Выясняется, что данные есть, но они распределены по трём разным информационным системам и двум бумажным журналам, и сведение занимает часы. Такое несоответствие в реальной ситуации отзыва продукции могло обернуться серьезными последствиями. Внутренний аудит с внешним специалистом выявляет это до того, как грянет кризис, и даёт обоснование для интеграции систем прослеживаемости.
Плюсы, которые ощущает бизнес
Когда внутренний аудит отдаётся внешнему специалисту, предприятие получает не просто отчёт с перечнем несоответствий. Оно получает:
объективную картину состояния СМК без прикрас и ведомственных компромиссов;
обучение внутренних аудиторов в реальных условиях: сотрудники видят методику работы, учатся задавать вопросы, анализировать свидетельства, отличать значительные несоответствия от малозначительных. Такой формат заменяет десятки часов теоретических тренингов;
готовый пакет документов для демонстрации сертификационному органу: отчёты, протоколы, листы регистрации несоответствий, планы корректирующих действий, выполненные в строгом соответствии с требованиями стандартов;
реальный план улучшений, а не формальную «отписку» о принятых мерах. Внешний специалист помогает докопаться до коренных причин и разработать такие корректирующие действия, которые исключат повторение проблемы.
Кроме того, экономится ресурс штатных сотрудников. Вместо того чтобы отвлекать технолога или начальника производства на многочасовые аудиторские процедуры, они занимаются своей прямой работой. А предприятие получает результат, который в конечном счёте снижает издержки от брака, простоев и повторных проверок.
Когда внутренний аудит действительно работает
Признак живого аудита — не количество заполненных страниц, а то, что после него в процессах что-то меняется. Меняются инструкции, потому что старые оказались невыполнимыми. Пересматриваются критерии оценки поставщиков, потому что участились срывы сроков. Вводится дополнительный контроль на участке, где обнаружена системная ошибка. И главное — эти изменения не спускаются директивно, а рождаются из анализа данных, полученных в ходе аудита, и обсуждения с владельцами процессов.
Такой аудит перестаёт восприниматься персоналом как репрессивная мера. Сотрудники начинают видеть в нём инструмент, который помогает им работать без авралов и претензий. А у руководства появляется реальная основа для принятия решений о выделении ресурсов: замена оборудования, доработка программного обеспечения, дополнительное обучение. Всё это прямо влияет на качество продукции и удовлетворённость заказчиков.
Заключение Внедрить такой подход к внутренним аудитам на своём предприятии или провести разовый аудит с привлечением внешнего специалиста-практика с многолетним опытом внедрения СМК и проведения сертификационных проверок — это шаг к тому, чтобы система менеджмента из свода формальных требований превратилась в реальный механизм управления. Если задача состоит не просто в получении сертификата, а в построении по-настоящему работающей системы, стоит обсудить формат сотрудничества. Первая консультация позволит определить приоритетные зоны проверки и оценить объём предстоящей работы.