Вимоги до "контексту організації", сформульовані в пункті 4 стандарту ISO 9001:2015, зараз, майже 10 років потому, стикаються з багатьма більш складними внутрішніми та зовнішніми питаннями стратегічного значення. Який вплив це має на сертифікаційні аудити та розвиток навичок аудиторів?
Аудит майбутнього: врахування контексту організації
У світі безперервних змін четвертий пункт ISO 9001 має велике значення, оскільки він надає необхідний імпульс для того, щоб система управління якостью (СУЯ) залишалася гнучкою, адаптивною та перспективною. Забезпечення довгострокової актуальності та ефективності СУЯ, особливо у світі VUCA*, стоїть на порядку денному. "Експертиза" ISO 9001, яка йде пліч-о-пліч з цим, безсумнівно, більше, ніж просто примха; це значна тенденція, яка відповідає зростаючим вимогам до якості, ефективності та міжнародної конкурентоспроможності.
Такі терміни, як глобалізація та інтернаціоналізація, зростаюча складність ланцюга поставок, цифровізація та сталий розвиток вже давно стали повсякденними темами в управлінні якістю. Як компанія, що займається сертифікацією, ми спостерігаємо, що цей розвиток зустрічає схвалення. Все більше компаній визнають цінність високооптимізованої системи управління якістю, щоб заявити про себе у все більш складному і динамічному бізнес-середовищі і діяти швидко: управління якістю як управління змінами.
З точки зору управління змінами, "експертиза" ISO 9001 - це не просто тенденція, а необхідний розвиток. Здатність ефективно управляти змінами при збереженні високих стандартів якості має вирішальне значення в сучасному діловому світі. Компанії, які вдосконалюють - або "експертують" - свої процеси за стандартом ISO 9001, закладають основу для управління змінами і використовують їх як можливість для зростання та інновацій.
*Примітка перекладача: VUCA - це абревіатура, заснована на теоріях лідерства Уоррена Бенніса і Берта Нануса, для опису або роздумів про мінливість, невизначеність, складність і неоднозначність загальних умов і ситуацій.
Інтегроване управління ризиками та можливостями
Тільки інтегроване управління ризиками та можливостями пропонує надійний спосіб успішно позиціонувати себе в умовах нестабільності. Це означає переосмислення ризиків і можливостей та способів їх подолання. Це усвідомлення також повільно набуває визнання у сфері стандартизації. Відповідно, впровадження мислення, заснованого на можливостях, на додаток до мислення, заснованого на ризиках, є частиною поточного порядку денного перегляду стандартів ISO 9000 та ISO 9001.
Дослідницький проект "Risk 2.0" ("Ризик 2.0"), спонсором якого є DQS, має ексклюзивні результати для вас.
Аудит повинен слідувати цьому прикладу
Як орган з сертифікації, ми вважаємо, що збільшення складності, що випливає з контексту організації, обов'язково призводить до паралельного розвитку. Аудити систем управління якістю відповідно до ISO 9001 все частіше вимагають (або повинні вимагати) залучення інших фахівців на додаток до аудитора з управління якістю. Це особливо актуально в технологічному або регуляторному середовищі, і, до речі, це стосується не тільки зовнішнього сертифікаційного аудиту, але й внутрішнього аудиту. Виклик, як для DQS як органу сертифікації, так і для кожної організації - полягає в тому, щоб шукати нові комбінації у складі аудиторських груп і вимірювати їхню ефективність відповідно до реальності питань.
Іншими словами, сфера застосування сертифікату ISO 9001 для конкретної організації природним чином визначає конкретні сфери, процеси, продукцію та послуги цієї організації, які, в свою чергу, охоплюються її системою управління якістю. І тут ми підходимо до аналогії з аудитом, оскільки сфера застосування повинна відображати технічні та методологічні навички команди аудиторів, тобто здатність аудиторів належним чином оцінити та підтвердити визначену сферу застосування.
Переосмислення компетенцій аудиторів
Потреба в галузевих знаннях не викликає сумнівів. Навпаки, в останні роки Німецький орган з акредитації (DAkkS) в останні роки ще більше посилив вимоги до компетентності аудиторів відповідно до стандарту ISO/IEC 17021-1.
Аудитори повинні демонструвати глибокі спеціалізовані знання у своїх аудиторських областях, практичний досвід роботи в галузі та регулярно проходити подальше навчання для оновлення знань про новітні стандарти та галузеві розробки. Однак нині також вирішально важливо, щоб аудитори могли дивитися ширше за межі своєї галузі. Конкретніше, аудитор повинен також звертати увагу на сучасні аспекти цифровізації, сталого розвитку, законодавства чи суспільства, щоб забезпечити адекватну та актуальну оцінку системи управління якістю.
Двома безпосередніми прикладами є європейська директива NIS2 з кібербезпеки та нові вимоги ISO щодо зміни клімату.
Міждисциплінарні аудиторські групи 2.0
Вже не завжди буде можливо поєднати необхідну різноманітність навичок та спеціалізованих поглядів в одній особі. Це не означає, що багаторічні універсали в певному секторі більше не будуть затребувані - навпаки. Однак у багатьох випадках вони більше не діятимуть поодинці, а будуть лідером або частиною міждисциплінарної команди аудиторів - навіть якщо мова йде "лише" про ISO 9001. Поєднуючи галузеві знання та міжфункціональні навички, міждисциплінарні команди є відповіддю на складні вимоги сучасних аудитів і допомагають краще зрозуміти економічне, регуляторне та соціальне середовище на додаток до більш вузької сфери діяльності.
Все це накладає свій відбиток на підготовку сертифікаційного аудиту - виникають нові виклики. Складність процесу планування зростає, а вплив на вартість аудиту очевидний. Набагато важливішим, однак, є питання про те чи можемо ми, як компанія з сертифікації, розширити компетенції та навички наших аудиторів за межі традиційних знань нормативних актів та галузі.
ISO 9001:2015 на практиці
Питання аудиту, приклади впровадження, можливі докази
Що робить аудит якісним? Безкоштовний посібник з аудиту стандарту управління якістю DQS є найкращим спаринг-партнером для підготовки до наступного зовнішнього або внутрішнього аудиту
Розширюємо сферу знань
Технічний прогрес останніх років значно прискорив передачу знань: Навчання стало більш цифровим, з'явилося більше онлайн-пропозицій з більш гнучким графіком і меншою кількістю необхідних подорожей. Документація може бути оптимізована за допомогою чатів та відеозаписів. Ці зміни дозволяють нам розширити спектр тем, що охоплюються на курсах підвищення кваліфікації, що є вирішальною перевагою в часи зростаючої спеціалізації.
Наприклад, оскільки ми стали швидшими, тепер ми можемо цілеспрямовано сприяти поглибленому навчанню з питань міжрегуляторних змін у законодавстві чи стандартизації або екскурсіям на такі теми, як аудит штучного інтелекту. Безперервний розвиток таких пропозицій знань буде супроводжувати нас у найближчі роки - як для існуючих аудиторів, так і для навчання нових аудиторів.
Висновок: ISO 9001 зростає разом з нами
Навіть якщо аудит СУЯ став складним, це найкращий шанс для поліпшення. Експертиза ISO 9001 виражає складність і невизначеність нашого часу - і в той же час, подальший розвиток у багатьох сферах. Майбутній перегляд ISO 9001 також показує, що стандарт управління якістю має вагомі підстави для існування, оскільки він постійно оновлюється.
Примітка: Ця стаття була вперше опублікована в німецькому блозі DGQ 4 жовтня 2024 року. Вона публікується тут з їх люб'язного дозволу.
DQS - піонер у сфері сертифікації систем менеджменту
DQS, "Deutsche Gesellschaft zur Zertifizierung von Managementsystemen", було засновано в 1985 році DGQ (Deutsche Gesellschaft für Qualität e.V.) та DIN (Deutsches Institut für Normung e.V.) як перший німецький орган сертифікації систем менеджменту.
Ми є єдиним великим органом з сертифікації, який фокусується на системах та процесах менеджменту. Протягом багатьох років ми відіграємо роль першопрохідця в цій галузі. У 1986 році DQS видав перший в Німеччині сертифікат відповідно до ISO 9001, найважливішого світового стандарту для систем менеджменту.
У 1991 році DQS став першим органом сертифікації в Німеччині, який був акредитований на відповідність стандартам ISO 9001/2/3 тодішньою компанією TGA GmbH (сьогодні: Deutsche Akkreditierungsstelle GmbH, DAkkS). Сьогодні наш спектр послуг охоплює близько 200 міжнародних регламентів та національних стандартів. Наші претензії завжди починаються там, де закінчуються контрольні списки. Повірте нам на слово!
DQS – Тому що немає двох однакових аудитів
У вас є питання щодо сертифікації вашої системи менеджменту якості за стандартом ISO 9001? Дізнайтеся більше. Без зобов'язань і безкоштовно.
Експертиза та довіра
Зверніть увагу: наші статті та матеріали написані виключно нашими штатними експертами з систем менеджменту та багаторічними аудиторами. Якщо у вас є запитання до наших авторів щодо змісту, будь ласка, зв'яжіться з нами. Ми з нетерпінням чекаємо на вашу відповідь.