Внутренний аудит как подготовка к внешней инспекции: чек-листы документов и ключевые этапы проверки

Как подготовиться к любой проверке — от Роспотребнадзора до ISO 9001. Проведите внутренний аудит, найдите ошибки раньше инспектора и спасите репутацию бизнеса.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Подготовка к внешней инспекции, это стрессовый период для любой организации․ Независимо от того, приходит ли Роспотребнадзор, Роструд, РКН, налоговая или аудиторы системы менеджмента качества (ISO 9001), ключ к успешному прохождению, это проактивный внутренний аудит․ Проведение «репетиции» проверки позволяет выявить и устранить несоответствия до того, как их найдет инспектор, избежав штрафов, предписаний и репутационных рисков․

В этой статье мы подробно разберем структуру внутреннего аудита, предоставим развернутый чек-лист документов по ключевым разделам и дадим практические рекомендации по организации процесса на ․


Зачем нужен внутренний аудит перед внешней проверкой?

Многие руководители воспринимают внутренний аудит как формальность («галочку» для сертификации)․ Однако на практике это главный инструмент управления рисками перед визитом контролирующих органов․

  • Выявление «слепых зон»: Внутренние сотрудники привыкают к процессам и перестают замечать нарушения․ Свежий взгляд (или чек-лист инспектора) выявляет их мгновенно․
  • Работа по чек-листу инспектора: Как показывает практика, инспекторы часто используют унифицированные чек-листы (например, по Приказу 776н для СУОТ, по 152-ФЗ для ПДн, по ГОСТ Р ИСО 9001 для СМК)․ Пройдя по ним заранее, вы знаете ответы на 90% вопросов․
  • Подготовка пакета документов: При внеплановых проверках чек-листы могут не предусматриваться, но уполномоченный сотрудник все равно должен предоставить копии документов, заверенные печатью․ Внутренний аудит — это репетиция сбора этого пакета․
  • Обучение персонала: Аудит — лучший способ проверить, знают ли сотрудники инструкции, где лежат журналы и как действовать в нештатных ситуациях․

Важно: «Отсутствие хотя бы одного из обязательных документов, серьезная ошибка, которую ни один аудитор не оставит без внимания»․ Внутренний аудит — ваша страховка от таких ошибок;


Типовые разделы аудиторского чек-листа (Универсальная структура)

Анализ интернет-ресурсов и практики проверок (Роструд, РКН, ISO, СанПиН) показывает, что любая инспекция охватывает 7 ключевых блоков․ Ваш внутренний чек-лист должен повторять эту структуру:

  1. Производственные помещения и оборудование, соответствие планировки, вентиляции, освещения, состояния станков/линий․
  2. Техническое состояние и калибровка приборов — наличие свидетельств о поверке, калибровке, метрологическая прослеживаемость․
  3. Документация, технологические карты, отчётность и записи — «сердце» любой проверки: актуальность версий, подписи, сроки хранения․
  4. Персонал, его обучение и аттестация — трудовые договоры, медкнижки, протоколы обучения по Охране труда/ПБ/ПДн, допуски к работе․
  5. Зоны хранения и логистические процессы — соблюдение режимов температуры, совместимости, ФЕФО/ФИФО, учет остатков․
  6. Санитарные зоны и контроль чистоты — графики уборки, СОП по дезинфекции, контроль вредителей (ДДР), водоснабжение․
  7. Процедуры отгрузки и маркировки партий — прослеживаемость, Честный ЗНАК/ЕГАИС, сопроводительные документы, УПД/УКД․

Детализированный чек-лист документов по разделам

Ниже представлен практический чек-лист․ Совет: идите по нему как инспектор и сразу фиксируйте нарушения с фото — так проще составить план устранения․

Документация и Система Менеджмента (Базовый слой)

Это первый раздел, который запрашивает любой инспектор․

№ Документ / Запись Ключевые критерии проверки (Что смотрит инспектор) Статус (OK / Несоответствие)
1 Политика качества / Охраны труда / Обработки ПДн Утверждена руководителем, актуальная версия, доведена до персонала (подписи в журнале ознакомления)․
2 Реестр нормативной документации (внешней/внутренней) Актуальность версий ГОСТов, СанПиН, СП, ФЗ․ Контроль изменений (последние редакции на 03․2026)․
3 Структура СМД (Системы менеджмента документации) Список процедур, инструкций, положений, регламентов․ Наличие матрицы соответствия требованиям стандарта/закона․
4 Журналы учета входящей/исходящей/внутренней документации Нумерация, даты, исполнители, сроки контроля исполнения․
5 Протоколы анализов рисков / Оценка рисков (HACCP, Охрана труда, ПДн) Актуальность (пересмотр за последний год), меры управления рисками, ответственные․
6 Результаты прошлых внутренних аудитов и внешних проверок Наличие отчетов, планы корректирующих действий, доказательства их закрытия (эффективность)․
7 Протокол последнего обзора руководством Годовая периодичность, входные/выходные данные, решения по улучшению․

Персонал: Обучение, Аттестация, Медосмотры

Самый частый источник штрафов (ст․ 5․27․1 КоАП РФ, ст․ 214 ТК РФ)․

  • Трудовые договоры / Доп․ соглашения: Соответствие занимаемой должности, наличие пункта об Охране труда/Конфиденциальности․
  • Персональные карточки обучения (Т-2 / свой формат): Вводный инструктаж, первичный на рабочем месте, повторный, не плановый, целевой․ Подписи инструктора и инструктируемого обязательны․
  • Протоколы заседаний комиссии по проверке знаний (аттестация): Состав комиссии (приказ), протоколы с оценками «Сдал/Не сдал», протоколы выдачи удостоверений/свидетельств․
  • Медицинские книжки (ЛМК): Актуальность (профосмотр за год), наличие отметок о прививках (если требуется СанПиН), заключение врача «Подходит к работе»․
  • Допуски к работе (высоты, электро, ОПО, газопасные работы): Наличие удостоверений, протоколов обучения в УЦ, заполненных журналов инструктажей по ПБ․
  • Обучение по 152-ФЗ (ПДн): Журнал ознакомления с локальными актами по ПДн, протоколы тестирования знаний (если предусмотрено политикой)․

Производство, Оборудование, Метрология

  • Паспорта/Свидетельства о регистрации деклараций соответствия на оборудование (ТР ТС 010/2011, 020/2011 и др․)․
  • Экспертиза промышленной безопасности / Обследование ОПО (если применимо): сроки действия, заключения экспертов․
  • Свидетельства о поверке / калибровке СИ (Средств измерений): Ведомство поверки, сроки следующей поверки, метки/пломбы на приборах․ Критично: приборы, влияющие на безопасность продукции (термометры, манометры, весы дозирования)․
  • Журналы ТО и ремонта оборудования: План-график ППР (планово-предупредительный ремонт), записи о выполнении, акты скрытых работ․
  • Технологические карты / Рецептуры / Карты операций: Актуальные версии на рабочих местах (не в сейфе у технолога!), подписанные разработчиком и согласованные ОТД/Качеством․
  • Протоколы запуска/остановки линий, смены продукции: Записи о мытье/дезинфекции (СОП Sanitation)․

Склад, Логистика, Прослеживаемость, Маркировка

  • Журналы учета температуры/влажности зон хранения: Непрерывность записей (нет пробелов ночами/выходными), действия при отклонениях (аварийные записи)․
  • Акты приемки сырья/материалов: Проверка сопроводительных документов (ВетСД, Декларации соответствия, Сертификаты, Протоколы испытаний) ДО разгрузки․
  • Карточки хранения / Адресная система: Соответствие фактического места хранения учетной системе (1С / WMS)․
  • Учет брака, возврата, пересорта: Акты обследования, решения комиссии (в реализацию / в утиль / в переработку), прослеживаемость партии․
  • Маркировка «Честный ЗНАК» / ЕГАИС / Меркурий: Отчеты о вводе/выводе из оборота, акты сверки остатков (фактический остаток = остаток в ГИС МТ / ЕГАИС)․ Проверьте сканеры и ключи ЭП․
  • Документы на отгрузку: УПД/УКД, ТОРГ-12, СчФ, ВетСД (електронные/бумажные), инструкции по транспортировке (режим т°)․

Санитария, ЧПП (HACCP), Контроль вредителей

  • План ЧПП (HACCP): Команда, описание продукции, схемы потоков, анализ опасностей, ТКУ (CCP), предельно допустимые критерии, мониторинг, корректирующие действия, верификация․
  • Журналы мониторинга ТКУ (CCP): Заполнение в реальном времени, подписи ответственных, реакция на отклонения (акты несоответствия)․
  • СОП (Стандартизированные операционные процедуры) по санитарии: Мытье рук, санитарная обработка инвентаря/помещений/оборудования, СИП (мытье в месте) / КОП (чистка на месте)․
  • ДДР (Дезинсекция, Дезинфекция, Дератизация): Договор с лицензированной СЭС/организацией, журнал учета ДДР, карты обработки, акты качества обработки, журнал учета приманок (нумерация станций)․
  • Водоснабжение: Схемы водопровода (питьевая/тех․ вода), протоколы лабораторных анализов воды (по графику), схемы обратного отсоса (защита от загрязнения)․
  • Управление отходами: Договоры на утилизацию (классы опасности), журналы учета отходов, паспорта отходов, лицензии переработчиков․

Специфические блоки (зависит от профиля инспекции)

Для РКН (152-ФЗ, ПДн): Реестр операций с ПДн, ДИА (Оценка последствий для ПДн), Политика конфиденциальности на сайте, Уведомление Роскомнадзора (если не исключено), Договоры с операторами (п․ 10 ст․ 28 152-ФЗ), Журналы инцидентов безопасности ПДн․
Для Роструда / ГИТ (Охрана труда, Приказ 776н): Карта СУОТ (Специальная оценка условий труда), Обследование производственной среды (ИПСУТ), Выдача СИЗ (карточки выдачи, сроки носки), Журналы учета микротравм, План мероприятий по ОТ, Протоколы расследований несчастных случаев․
Для ISO 9001 / ГОСТ Р ИСО 9001: Контекст организации, Заинтересованные стороны, Риски и возможности (п․ 6․1), Цели качества и планы их достижения, Управление изменениями (п․ 6․3), Знания организации (п․ 7․1․6)․

Процедура проведения внутреннего аудита: Пошаговый алгоритм

Согласно требованиям к внутренним аудиторам (высшее образование, опыт от 1 года, знание ГОСТ Р ИСО 9001/19011, знание документированных процедур организации), процесс должен быть структурирован:

  1. Планирование (За 2-4 недели до инспекции):
    • Утвердить программу аудита (приказ/распоряжение руководителя)․
    • Сформировать аудиторскую группу (внутренние аудиторы + эксперты по процессам)․ Важно: аудитор не проверяет свою работу;
    • Подготовить/актуализировать чек-листы под конкретный тип предстоящей проверки․
    • Разослать уведомления аудируемым подразделениям (повестка дня, сроки)․
  2. Встреча-открытие (Opening Meeting): Краткий брифинг с руководством и ответственными: цели, критерии, методы, график, порядок сообщения о несоответствиях․
  3. Сбор доказательств (Проведение аудита):
    • Интервью: Задавайте открытые вопросы («Покажите, как вы․․․», «Где записано․․․», «Что делаете, если․․․»)․
    • Анализ документов: Проверка версий, подписей, дат, прослеживаемости (прямая и обратная)․
    • Наблюдение: Ходьба по производству (Gemba Walk)․ Соответствие реальности документам (СОП, ТК, схемы потоков)․
    • Фиксация: Фото/видео нарушений (с согласия/по политике компании), заполнение чек-листа, запись несоответствий․
  4. Оценка результатов и классификация несоответствий:
    • Критическое (Major): Системный сбой, отсутствие обязательного документа/процесса, прямое нарушение закона/безопасности․
    • Незначительное (Minor): Одиночная ошибка, опечатка, незначительное отклонение от процедуры, не влияющее на результат․
    • Наблюдение (Observation / OFI): Область риска, потенциальное несоответствие, возможность улучшения․
  5. Встреча-закрытие (Closing Meeting): Представление предварительных выводов руководству и аудируемым․ Подписание протокола несоответствий (или акта разногласий)․
  6. Отчет по аудиту: Оформление в течение 3-5 рабочих дней․ Структура: область, цели, критерии, состав команды, сводка по несоответствиям, детализация каждого НС (требование, факт, доказательство), выводы, приложения (заполненные чек-листы)․
  7. Корректирующие действия (План устранения): Аудируемое подразделение разрабатывает план: Причина -> Корректирующее действие -> Срок -> Ответственный -> Критерий эффективности․
  8. Проверка эффективности (Follow-up): Обязательная повторная проверка закрытых НС перед приходом реального инспектора․

Типичные ошибки при подготовке и проведении (Чек-лист «На что обратить внимание»)

  • Формализм: Аудит «для галочки», чек-листы заполнены «завтрашним числом» или копипастом с прошлого года․
  • Игнорирование «мелочей»: Отсутствие подписи в журнале инструктажа, просроченная поверка термометра в холодильнике, стертая разметка на полу — именно это ловит инспектор в первую очередь․
  • Разрыв между документом и реальностью: Красивая инструкция лежит в папке, а на производстве работают по «привычке» или устным указаниям мастера․
  • Неактуальные версии: На рабочем месте висит ТК рев․ 2, а в системе действует рев․ 4․ Инспектор проверит версию в системе и на месте․
  • Отсутствие доказательств закрытия прошлых НС: Инспектор запросит отчет прошлого года и спросит: «А где доказательство, что вы это исправили?»․
  • Неготовность персонала: Сотрудник не может найти журнал, не знает, куда звонить при аварии, не помнит свою зону ответственности по ЧПП․
  • Плохая прослеживаемость партии: Невозможность восстановить путь партии «от поля до стола» (сырье -> производство -> упаковка -> склад -> клиент) за 15-20 минут․

Автоматизация и инструменты: Переход от бумаги к цифре

Ручная работа с бумажными чек-листами, фото в WhatsApp и таблицами Excel на 2026 год является неэффективной и рискованной․ Современные платформы (например, упомянутые в источниках КиберОснова, CheckOffice и аналоги) позволяют:

  • Готовые библиотеки чек-листов: По ISO 9001, 152-ФЗ, Охрана труда (776н), HACCP, Рospotrebnadzor — с автоматическим обновлением при изменении законодательства․
  • Мобильное приложение для аудитора: Прохождение точек офлайн, фотофиксация нарушений с привязкой к GPS/QR-коду зоны, голосовые заметки․
  • Автоматическая генерация отчетов: Отчет формируется в 1 клик по завершении аудита (Word/PDF), с фото, координатами, подписями․
  • Трекер корректирующих действий: Автоматические напоминания ответственным, эскалация просроченных задач руководителю, дашборд статусов (Открыто / На проверке / Закрыто)․
  • Непрерывный мониторинг: Планирование рекуррентных аудитов (ежедневные/недельные/месячные самопроверки сменными мастерами) + глубокие системные аудиты раз в квартал/полгода․
  • Аналитика для руководства: Тренды несоответствий по подразделениям, типам, процессам․ Принятие управленческих решений на основе данных, а не интуиции․

Рекомендация: Запросите демонстрацию платформы автоматизации аудита за 1-2 месяца до плановой инспекции, чтобы успеть настроить чек-листы под специфику производства и обучить аудиторов․


Если времени на полный аудит нет, проведите экспресс-проверку по этому сокращенному списку за 1 день перед визитом:

  1. [ ] Входная группа: Стэнд потребителя/работника (актуальные телефоны горячих линий, лицензии, разрешения, график работы), журнал учета посетителей, СИЗ для гостей․
  2. [ ] Медицинский пункт / Аптечка: Состав по приказу Минздрава/Приказу 169н, сроки годности, журнал учета оказанной помощи, допуск медсестры․
  3. [ ] Пожарная безопасность: План эвакуации (светосветоотражающие), огнетушители (пломбы, сроки, вес, доступность), щиты/ящики с песком, журнал инструктажей ПБ․
  4. [ ] Санитарные узлы / Раздевалки: Мыло, сушилки/бумага, зеркалы, вентиляция работает, чистота, нет посторонних вещей․
  5. [ ] Рабочие места (выборочно 3-5): Наличие ТК/Инструкций/СОП актуальной версии, чистота, порядок, СИЗ на сотруднике (если предусмотрено), знание алгоритма действий при аварии․
  6. [ ] Критические приборы учета/контроля: Термометры в холодильниках/печах (поверка, корректировка), манометры на автоклавах/реакторах, весы дозирования (поверка, функциональная проверка «на нуле» и «на грузе»)․
  7. [ ] Склад ГП/Сырья (зона карантина / брака / отпуска): Разделение зон (физическое/визуальное), документы на партию (ВетСД/Декларации), температура (журнал/автозапись), отсутствие просроченки․
  8. [ ] Маркировка / Прослеживаемость: Тестовый скан кодов маркировки на отгрузке/приемке (работает сканер, ключ ЭП валиден, остатки сходятся)․
  9. [ ] Документы «на руках» у ответственных: Журналы ТКУ (HACCP), журналы температур, журналы ДДР, журналы обучений — заполнены до вчерашнего дня включительно․
  10. [ ] Команда встречи инспектора: Определены: сопровождающий (руководитель/зам), секретарь (фиксация протокола), юрист (если нужно), эксперты по процессам․ Инструкция по поведению при проверке раздана и подписана․

Внутренний аудит перед приходом инспекции — это не просто проверка документов, это системная диагностика устойчивости бизнеса к внешним угрозам․ Использование структурированных чек-листов, охватывающих все 7 ключевых блоков (помещения, оборудование, документы, люди, склад, санитария, отгрузка), позволяет перевести подготовку из режима «тушения пожаров» в управляемый процесс․

Главные принципы успеха:

  • Регулярность: Не ждите инспекции․ Внедряйте культуру ежедневных/недельных самопроверок (Layered Process Audits)․
  • Доказательность: Каждое «Да» в чек-листе должно иметь подтверждение (подпись, дата, фото, запись в системе)․
  • Закрытый цикл: Найдено -> Причина -> Действие -> Проверка эффективности․ Несоответствие считается закрытым только после верификации․
  • Цифровизация: Используйте специализированное ПО (КиберОснова, CheckOffice и др․) для исключения человеческого фактора потери данных и ускорения отчетности․

Подготовьтесь заранее, проведите честный внутренний аудит, устраните выявленные пробелы — и визит инспекции пройдет как рутинная рабочая встреча, а не как стресс-тест для организации․


Статья подготовлена на основе актуальных требований законодательства РФ, стандартов серии ISO 19011/9001, приказов ведомств (Роструд, РКН, Роспотребнадзор) и лучших практик аудита на ․