Дата актуализации: 03 августа 2026 г.

Инспекционный аудит (часто называемый наблюдательным или surveillance audit) — это критически важный этап в жизненном цикле любой сертифицированной системы менеджмента (СМ). В отличие от первичного сертификационного аудита, цель инспекционного — подтвердить, что система продолжает эффективно функционировать, поддерживать соответствие требованиям стандартов (ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 17020 и др.) и постоянно улучшается. Неуспешное прохождение может привести к приостановке или аннулированию сертификата.

Ниже представлен структурированный подход к подготовке, основанный на лучших практиках и требованиях аккредитованных органов по сертификации.

Понимание цели и области применения аудита

Прежде чем приступать к подготовке, команда должна четко понимать:

• Критерии аудита: Требования конкретного стандарта (например, ISO 9001:2015), законодательство (для Росздравнадзора и др.), внутренние документы организации.
• Область применения (Scope): Какие процессы, отделы, площадки и продукты охватывает сертификат. Аудитор не выйдет за эти границы.
• Тип аудита: Плановый инспекционный (обычно 1 раз в 12 месяцев после сертификационного), не плановый (по жалобам, инцидентам) или ресертификационный (каждые 3 года).
• План аудита: Запросите у сертификационного органа план заранее (обычно за 2–4 недели). Он содержит график, имена аудиторов, перечень процессов на каждый день.

Анализ результатов предыдущих аудитов (Закрытие цикла)

Это отправная точка. Аудиторы обязательно проверят эффективность корректирующих действий по несоответствиям прошлого года.

1. Соберите все отчеты: Внутренние аудиты, прошлые инспекционные/сертификационные аудиты, аудиты поставщиков.
2. Проверьте статус НС (несоответствий): Все ли крупные и незначительные НС закрыты? Подтверждены ли корневые причины и корректирующие действия?
3. Оцените эффективность: Не формально «галочка стоит», а реально ли устранена причина? Нет ли рецидивов?
4. Рекомендации (Observations): Даже если это не НС, аудиторы ожидают увидеть прогресс по пунктам, отмеченным как «зоны риска» или «возможности для улучшения».

Внутренний аудит как «генеральная репетиция»

Согласно п. 9.2 ISO 9001 и аналогичным пунктам других стандартов, внутренний аудит должен быть проведен до инспекционного.

• Сроки: Завершите внутренний аудит не позднее чем за 1–2 месяца до визита внешнего аудитора, чтобы успеть закрыть выявленные НС.
• Компетентность аудиторов: Внутренние аудиторы не должны аудировать свои процессы. Используйте перекрестный аудит или привлеките внешних экспертов (консультантов) для свежего взгляда.
• Фокус на рисках: План внутреннего аудита должен строиться на основе анализа рисков (Risk-based thinking), а не просто по пунктам стандарта.
• Отчетность: Подготовьте подробный отчет с доказательствами соответствия/несоответствия для демонстрации аудитору внешнего органа.

Обзор руководством (Management Review) — стратегический этап

Аудитор начнет знакомство с системой именно с протокола последнего Обзора руководством (п. 9.3 ISO 9001).

Что проверить в протоколе:

• Актуальность даты проведения (не старше 12 месяцев).
• Наличие всех обязательных входных данных: статус действий с прошлых обзоров, изменения во внешней/внутренней среде, информация о производительности (KPI), несоответствия, корректирующие действия, результаты аудитов, обратная связь заинтересованных сторон, ресурсы.
• Наличие конкретных решений и действий (кто, что, когда), а не просто констатации фактов.
• Доказательства участия топ-менеджмента (подписи, протокол совещания).

Подготовка документации и записей (Доказательная база)

Аудитор ищет доказательства (evidence). Хаос в документах создает впечатление хаоса в процессах.

Ключевые пакеты документов для экспресс-проверки:

1. Руководство по качеству / Руководство по СМ: Актуальная версия, соответствует области применения сертификата.
2. Процедуры и инструкции: Проверьте версии, даты утверждения, доступность у исполнителей (бумажные/электронные).
3. Записи (Records): Протоколы совещаний, журналы учета, отчеты о несоответствиях, акты приемки, записи об обучении, результаты калибровки СИ, протоколы внутренних аудитов.
4. Матрица соответствия / Процессный подход: Схема взаимодействия процессов (Turtle Diagram / SIPOC) для ключевых процессов.
5. Список применимого законодательства: Актуальный реестр нормативных правовых актов с отметками о соответствии (особенно для ISO 14001, ISO 45001, Росздравнадзор).

Работа с персоналом: Психологическая и фактическая готовность

Аудитор общается с людьми. Их уверенность и знание своих процессов — лучшая реклама системы.

• Брифинг ключевых сотрудников: Проведите встречи с владельцами процессов, ответственными за риски, новичками. Напомните: «Отвечайте только на заданный вопрос», «Не знаете — скажите, где посмотреть», «Не придумывайте».
• Зона ответственности: Каждый сотрудник должен знать: свою должность, цель своего процесса, ключевые показатели (KPI), риски и меры по их минимизации, где лежат инструкции, что делать при несоответствии.
• Язык аудита: Если аудитор иностранец, подготовьте переводчиков заранее. Терминология должна быть единой.
• Этикет: Вежливость, пунктуальность, предоставление рабочего места, доступа к системам (VPN, 1С, MES, LIMS и т.д.).

Инфраструктура и ресурсы: Порядок на производстве/в офисе

«5S» на рабочих местах — визуальный индикатор культуры качества.

• Чистота, порядок, маркировка зон, инструментов, отходов.
• Исправность оборудования, наличие актуальных поверок/калибровок средств измерений (наклейки с датами).
• Доступность СИЗ, инструкций по безопасности, планов эвакуации (для ISO 45001/14001).
• Идентификация продукции: статус (проверено/не проверено/брак), прослеживаемость партий.

Управление несоответствиями и корректирующими действиями (П. 10.2)

Это «сердце» улучшения. Аудитор выберет 3–5 несоответствий за год и проследит их жизненный цикл:

1. Фиксация (описание факта).
2. Коррекция (ликвидация последствий здесь и сейчас).
3. Анализ корневой причины (5 Why, Ишикава, 8D).
4. Корректирующее действие (устранение причины).
5. Проверка эффективности (самое важное! — через время: недели/месяцы).
6. Обновление рисков/документов при необходимости.

Совет: Подготовьте «доссье» по 3–5 самым сложным НС за период для быстрой демонстрации аудитору.

Подготовка к конкретным стандартам (Нюансы)

Логистика и организационные моменты (Чек-лист за неделю до аудита)

• [ ] Подтвержден план аудита со стороны ОС (Органа по сертификации).
• [ ] Забронированы переговорные комнаты, обеспечен Wi-Fi/доступ к порталам.
• [ ] Подготовлены бейджи/пропуска для аудиторов.
• [ ] Назначены сопровождающие (guides) для каждого аудитора (компетентные, говорящие на языке аудита).
• [ ] Распечатаны/выгружены в электронном виде ключевые документы по запросу аудитора (предусмотреть защиту конфиденциальности).
• [ ] Обеспечено питание/кофе-брейки (по корпоративным нормам).
• [ ] Проведена «прогулка» по площадке (Gemba Walk) за день до аудита для устранения визуальных замечаний.
• [ ] Проверена связь с удаленными площадками (если аудит гибридный/удаленный).

Во время аудита: Тактика поведения

1. Встреча (Opening Meeting): Топ-менеджмент должно присутствовать; Кратко представить организацию, изменения за год, ключевые достижения/проблемы.
2. Проводимость: Сопровождающий — не «телохранитель», а навигатор. Он знает, где документы, кого вызвать. Не отвечайте за аудируемого.
3. Доказательства: Предоставляйте факты (записи, данные, наблюдения), а не мнения. «Вот протокол за вчера» лучше, чем «Мы всегда так делаем».
4. Несоответствия (НС): Если аудитор выявляет НС — не спорьте эмоционально. Просите сформулировать НС по схеме: Требование (критерий) — Факт (доказательство) — Несоответствие. Подписывайте протокол НС только согласовывая факт, на корректирующее действие дается время (обычно 14–28 дней).
5. Завершающее совещание (Closing Meeting): Обязательно присутствие руководства. Аудитор озвучивает выводы, НС, рекомендации, рекомендацию по сертификату. Зафиксируйте протокол.

После аудита: Работа с результатами

Аудит не заканчивается уходом аудитора.

• Получите официальный отчет (обычно в течение 2–3 недель).
• Разработайте план корректирующих действий по НС (Root Cause Analysis + Action Plan) и отправьте в ОС в установленные сроки.
• Реализуйте действия, проверьте эффективность.
• Проанализируйте рекомендации (Observations) — включите в план улучшений на следующий год.
• Проведите встречу «Lessons Learned» с командой: что прошло хорошо, что улучшить к следующему году.
• Обновите реестр рисков и возможности на основе выводов аудитора.

Резюме: Ключевые факторы успеха

Грамотная подготовка к инспекционному аудиту — это не затраты, а инвестиция в устойчивость бизнеса, репутацию и доверие заинтересованных сторон. Используйте данное руководство как чек-лист для вашей команды, адаптируйте под специфику отрасли и масштаб организации, и прохождение аудита станет рутинной, управляемой процедурой.

Статья подготовлена на основе актуальных требований ISO 19011:2018, ISO 17021-1, практики аккредитованных органов сертификации и регуляторов (в т.ч. Росздравнадзор) по состоянию на 2026 год.