Надзорный аудит (surveillance audit) — это обязательная процедура для поддержания действия сертификата системы менеджмента (ISO 9001, ISO 14001, ISO 45001, ISO 27001 и др.). В отличие от первичного или ресертификационного аудита, надзорный проводится ежегодно и фокусируется на проверке поддержания эффективности системы, устранении ранее выявленных несоответствий и контроле ключевых процессов.

Главная цель компании на этом этапе — не просто «пройти» аудит, а защитить свои интересы: сохранить сертификат, избежать штрафных санкций со стороны заказчиков, минимизировать административную нагрузку и предотвратить выявление системных проблем, которые могут привести к приостановке сертификата.

Подготовка: Фундамент успешной защиты

Защита интересов начинается задолго до приезда аудитора. Хаотичная подготовка ведет к лишним выявленным несоответствиям (НС).

Анализ прошлого опыта (Lessons Learned)

• Изучите отчеты предыдущих аудитов (первичный, прошлые надзорные). Обратите особое внимание на закрытые НС: проверьте, не возобновились ли причины их возникновения.
• Проанализируйте замечания (Observations) и возможности для улучшения (OFIs). Аудиторы часто проверяют, были ли приняты меры по рекомендациям, даже если они не были обязательны.
• Проверьте эффективность корректирующих действий по НС прошлых лет. Аудитор обязательно проверит их устойчивость.

Внутренний аудит как «репетиция»

Проводите внутренний аудит за 1–2 месяца до надзорного. Важно: внутренние аудиторы должны быть независимыми от проверяемых процессов и обладать компетенцией не ниже, чем у внешних экспертов.

• Используйте чек-листы, максимально приближенные к требованиям стандарта и контексту организации.
• Оцените риски процессов (Risk-based thinking).
• Зафиксируйте все выявленные отклонения и инициируйте корректирующие действия до приезда сертификационного органа.

Обзор руководством (Management Review)

Совещание по обзору руководством должно состояться перед надзорным аудитом. Аудитор запросит протокол. Убедитесь, что в нем отражены:

1. Статус действий по предыдущим обзорам.
2. Изменения во внешнем и внутреннем контексте (законодательство, рынок, персонал, технологии).
3. Результаты внутреннего аудита и анализ эффективности процессов (KPI).
4. Ресурсное обеспечение и потребность в изменениях.
5. Решения по возможностям для улучшения.

Подготовка документации и записей

Аудитор имеет право запросить любую запись, подтверждающую соответствие требованиям стандарта за весь период с прошлого аудита.

• Приведите в порядок журналы, протоколы, отчеты, записи об обучении, результаты измерений/мониторинга.
• Проверьте актуальность версий документов (политики, процедуры, инструкции). Устаревшие версии должны быть изъяты из обращения.
• Обеспечьте быстрый доступ к электронным записям (предоставьте гостевой доступ или подготовьте выгрузки заранее).

Работа с персоналом: Человеческий фактор

Аудитор общается с сотрудниками. Неуверенность или незнание процедур, частая причина выявления НС по пункту «Компетентность» и «Осведомленность».

Тренировка собеседований (Mock Interviews)

Проведите тренировочные интервью с ключевыми сотрудниками (руководители процессов, операторы КТК, ответственные за риски).

• Правило «Честно и по сути»: Не учите заученные ответы. Сотрудник должен знать: «Что я делаю?», «Почему так делаю (какой документ регламентирует)?», «Что делаю, если что-то идет не так?», «Каков результат моей работы?».
• Разъясните права сотрудника: право не отвечать на вопросы вне компетенции, право попросить уточнить вопрос, право пригласить руководителя/переводчика.

Осведомленность о политике и целях

Каждый сотрудник должен знать Политику качества/Безопасности/Инфобезопасности и понимать, как его работа влияет на достижение целей компании и удовлетворенность клиента.

Тактика поведения в ходе аудита: Прямая защита интересов

Сам процесс аудита — это переговоры. Ваша задача — продемонстрировать соответствие, не предоставляя излишней информации для «рыбалки» аудитора.

Назначьте компетентного сопровождающего (Guide)

Это ключевая фигура. Сопровождающий должен:

• Хорошо знать систему менеджмента и процессы.
• Владеть навыками деловой коммуникации и эмоциональным интеллектом.
• Понимать разницу между «несоответствием» и «замечанием/рекомендацией».
• Уметь вежливо, но твердо отстаивать позицию компании, ссылаясь на нормативную базу и внутренние документы.

Принцип «Отвечаем на заданный вопрос»

• Не волонтерите информацию, которая не запрашивалась.
• Не спекулируйте. Если не знаете ответа — скажите: «Уточню и предоставлю данные» или «Этим вопросом занимается Иван Иванов, давайте обратимся к нему».
• Предоставляйте доказательства (записи, данные), а не устные уверения.

Работа с выявленными несоответствиями (НС) на месте

Если аудитор заявляет о выявлении НС, не соглашайтесь автоматически.

1. Требуйте обоснования: «На какой именно пункт стандарта/требование документа ссылается НС? Где запись, подтверждающая факт несоответствия?».
2. Проверяйте классификацию: Это Major (грубое) или Minor (негрубое) НС? Часто аудиторы завышают классификацию. Грубое НС — это системный сбой или отсутствие обязательного элемента. Одиночный случай — обычно Minor.
3. Предоставляйте контрдоказательства: Если у вас есть запись, которую аудитор упустил, спокойно представьте её.
4. Фиксируйте разногласия: Если спора не решить, требуйте зафиксировать вашу позицию в протоколе аудита/акт НС. Вы имеете право на апелляцию в сертификационный орган.

Контроль области применения (Scope)

Аудитор не имеет права проверять процессы, не входящие в область сертификации, или требовать соответствия стандартам, не заявленным в сертификате. Вежливо останавливайте выход за границы скоупа.

Завершающее совещание (Closing Meeting) и Поаудиторные действия

На завершающем совещании

• Пригласите топ-менеджмент — это демонстрирует приверженность руководства.
• Внимательно слушайте выводы. Записывайте все НС, замечания и сильные стороны.
• Не ведите споры в присутствии всего штата. Спорные моменты обсуждайте в узком кругу или в процессе апелляции.
• Уточните сроки представления плана корректирующих действий (обычно 14–28 дней на Minor НС).

Разработка плана корректирующих действий (ПКД)

Это ваш главный документ для сохранения сертификата. ПКД должен содержать:

1. Корректирующее действие (устранение последствий конкретного НС).
2. Анализ причин (Root Cause Analysis — 5 Why, диаграмма Ишикава и т.д.). Поверхностный анализ («человеческий фактор», «недостаточно обучени») аудитор не примет.
3. Корректирующее действие по причине (устранение причины, чтобы НС не повторилось).
4. Проверка эффективности (как и когда вы проверите, что мера сработала).
5. Ответственные и сроки.

Взаимодействие с сертификационным органом (СО)

• Соблюдайте сроки подачи ПКД.
• Если аудитор СО отклоняет ПКД, просите развернутое обоснование письменно.
• При системных разногласиях используйте процедуру апелляции/жалоб в СО (обязательно должна быть у аккредитованного органа).

Стратегические ошибки, которых стоит избегать

Чек-лист «День аудита» (для сопровождающего)

• [ ] Подготовлено рабочее место для аудитора (Wi-Fi, розетки, вода, доступ к порталу/серверам).
• [ ] Распечатаны/открыты актуальные версии ключевых документов (Скоуп, Политика, Карта процессов, Реестр рисков, График внутренних аудитов, Протокол Обзора руководством).
• [ ] Уведомлены ключевые сотрудники о времени интервью.
• [ ] Готов пакет доказательств по закрытым НС прошлого года.
• [ ] Назначен ответственный за протоколирование хода аудита (запись запросов аудитора, предоставленных документов, предварительных выводов).
• [ ] Подготовлен список контактов для экстренной связи с топ-менеджментом / юристами.

Защита интересов компании в ходе надзорного аудита — это не тактика «обороны» в день проверки, а стратегия управления системой менеджмента на протяжении всего года.

Ключевые столпы успеха:

1. Системность: Работающая СМК (Система менеджмента качества/безопасности и т.д.), а не «папка для аудитора».
2. Доказательная база: Любое заявление подтверждается записью за 30 секунд.
3. Компетентность людей: Сотрудники знают свои процессы и риски.
4. Профессиональный диалог: Уважение к аудитору, но твердость в правовом поле стандарта и контракта на сертификацию.

Инвестиции в внутреннюю культуру качества и подготовку к аудиту окупаются сохранением репутации, сертификата и, как следствие, — контрактов с заказчиками, для которых сертификат является условием допуска.

Статья подготовлена в информационных целях. Для решения специфических правовых вопросов, связанных с аккредитацией и сертификацией, рекомендуется консультироваться со специалистами в области технического регулирования и аккредитации.