9.1 Внутренние аудиты систем: ISO 19011

В то время как многоуровневые аудиты процессов (LPA) проверяют, соблюдает ли оператор установленные процедуры в текущий момент, внутренний аудит систем отвечает на вопрос, соответствуют ли сами процедуры требованиям, являются ли они эффективными и применяются ли на постоянной основе. Это комплексная оценка состояния всей системы менеджмента качества (СМК). Рассмотрение внутреннего аудита как формальной проверки на соответствие расходует инженерные ресурсы и маскирует реальные риски. Его цель — проактивно выявлять системные недостатки до того, как они повлияют на потребителей.

Мышление аудитора: Поиск фактов, а не ошибок

Профессиональный аудит — это структурированное выборочное исследование, предназначенное для объективной проверки соответствия установленному стандарту. Авторитет аудитора основан именно на этом документированном стандарте.

Золотое правило независимости:

Аудитор не может проверять процесс, которым он непосредственно управляет; конфликт интересов ставит под сомнение результат. Для поддержания независимости от производственных подразделений аудиторы должны иметь прямую подотчетность руководству по качеству.

Принцип проверки по доказательствам:

Аудиторы опираются на документально подтвержденные свидетельства, а не на устные заверения. Данные имеют решающее значение.

Проверяемый: “Мы выполняем калибровку динамометрических ключей на линии каждый понедельник.”
Аудитор: “Отлично. Предоставьте, пожалуйста, конкретный журнал калибровок за последние три понедельника.”
Логика: Отсутствие журнала или отсутствие в нем необходимых подписей означает, что факт калибровки не может быть верифицирован, что приводит к регистрации несоответствия.

Планирование, основанное на оценке рисков (оптимизация аудитов)

Следует избегать аудита каждого подразделения с одинаковой периодичностью только для заполнения годового плана. Ресурсы на аудит должны выделяться в первую очередь там, где существует наиболее высокий риск.

Логика планирования:

Если конкретный процесс приводит к серьезному корректирующему действию (КА) или к серьезной рекламации от потребителя, периодичность его аудита должна быть увеличена. Процессы, относящиеся к “особым процессам” (например, пайка волной припоя, нанесение конформного покрытия), результат которых не может быть полностью верифицирован неразрушающими методами контроля, также должны проверяться чаще. Если же низкорисковое подразделение демонстрирует стабильность и в течение длительного времени не имеет выявленных несоответствий, периодичность его аудитов может быть снижена до минимального уровня, необходимого для подтверждения соответствия, с целью оптимизации ресурсов.

Классификация результатов аудита (шкала оценки)

Для корректной категоризации проблем должны использоваться заранее определенные критерии.

Значительное несоответствие (системный сбой):

Определение: Системный сбой в выполнении критического требования к качеству или прямая угроза поставки потребителю несоответствующей продукции.
Пример: Отсутствие формализованного плана контроля для новой запущенной производственной линии; или отгрузка продукции без согласованного и подписанного разрешения на отклонение, когда оно требовалось.
Действие: Немедленное расследование и эскалация вопроса на рассмотрение высшему руководству.

Незначительное несоответствие (локальный сбой):

Определение: Единичный, изолированный наблюдаемый сбой в соблюдении процедуры, который не угрожает целостности системы или конечного продукта.
Пример: В выборке из десяти маршрутных карт на одной отсутствует виза контроля; или отклеилась бирка калибровки с контейнера для хранения.
Действие: Конкретное отклонение должно быть формально зарегистрировано и устранено в согласованные сроки.

Возможность для улучшения (оптимизация процесса):

Определение: Процесс формально соответствует требованиям стандарта, но является неэффективным или содержит скрытые риски.
Пример: “Требования соблюдены, однако рекомендуется оцифровать данный рукописный журнал в MES для исключения ошибок при внесении данных в будущем.”
Действие: Рекомендация для непрерывного улучшения, реализация которой остается на усмотрение владельца процесса.

Резюме: Внутренний аудит систем по ISO 19011

Критерий	Определение	Пример	Действие
Значительное несоответствие	Системный сбой. Угроза поставки несоответствующей продукции.	Отсутствие плана контроля для новой линии.	Немедленное расследование. Эскалация руководству.
Незначительное несоответствие	Локальный, изолированный сбой. Не угрожает системе/продукту.	Отсутствие одной визы в маршрутной карте.	Регистрация и устранение в согласованные сроки.
Возможность для улучшения	Процесс соответствует, но неэффективен или содержит риски.	Рекомендация оцифровать рукописный журнал.	Рекомендация. Реализация — на усмотрение владельца.
Принцип аудита	Требование	Ключевое действие	Основание
Независимость	Аудитор не проверяет свой процесс.	Прямая подотчетность руководству по качеству.	Исключение конфликта интересов.
Доказательность	Опора на документальные свидетельства.	Запрос конкретных журналов/записей.	Устные заверения не являются доказательством.
Планирование по рискам	Приоритет — процессы с высоким риском.	Увеличение частоты аудита после КА, рекламаций, для “особых процессов”.	Оптимизация ресурсов аудита.