ISO 9001: wdrożenie i certyfikacja krok po kroku

Czym jest ISO 9001

ISO 9001 to międzynarodowa norma określająca wymagania wobec systemu zarządzania jakością (SZJ). Nie mówi, jak wytwarzać Twój produkt. Wymaga od organizacji, by określiła, jak spełni wymagania klientów i wymagania prawne, robiła to, co zdefiniowała, mierzyła wyniki i doskonaliła się na podstawie dowodów.

W wyszukiwaniach mylą się dwie sprawy. Wdrożenie to zbudowanie i prowadzenie systemu. Certyfikacja to audyt tego systemu przez niezależną jednostkę, która wydaje certyfikat. Można wdrożyć bez certyfikacji. Nie można certyfikować bez wdrożenia.

Rozdziały, które sprawdza audytor

Norma ma strukturę wysokiego poziomu wspólną dla norm systemów zarządzania, z dziesięcioma rozdziałami. Rozdziały 1–3 są wprowadzające. Audytowalne wymagania znajdują się w rozdziałach 4–10.

Logika tej struktury to cykl PDCA: planuj (4–6), wykonuj (7 i 8), sprawdzaj (9) i działaj (10).

Za wymaganiami stoi siedem zasad zarządzania jakością z rodziny ISO 9000: orientacja na klienta, przywództwo, zaangażowanie ludzi, podejście procesowe, doskonalenie, podejmowanie decyzji na podstawie dowodów i zarządzanie relacjami. Pomagają interpretować normę, gdy jej sformułowanie jest niejasne.

Przykład: analiza luk i cel dostaw

Przykład poglądowy dla fikcyjnego zakładu obróbki metali. Pierwszy krok to porównanie tego, co firma już robi, z każdym wymaganiem. Analiza luk wskazała 40 wymagań mających zastosowanie w zakresie:

12 wymagań częściowo spełnionych lub brakujących (8 + 4) staje się planem działań, uporządkowanym według rozdziałów:

Suma się zgadza: 3 + 4 + 3 + 1 + 1 = 12. Mając plan, kierownictwo ustaliło mierzalny cel w rozdziale 6: dostarczać na czas 95% zamówień. W mierzonym miesiącu na czas wyszło 372 z 400 zamówień.

Wskaźnik terminowości dostaw = 372 ÷ 400 = 93,0%. Cel 95% to 0,95 × 400 = 380 zamówień. Brakuje 8 zamówień. Ta liczba trafia na przegląd zarządzania, a jeśli luka się utrzymuje, do działania korygującego.

Jak wdrażać: sześć faz

Terminy bardzo się różnią w zależności od wielkości i dojrzałości firmy. Liczą się kolejność i kryterium zakończenia każdej fazy.

1. Analiza luk i zakres (rozdział 4): wypisz strony zainteresowane, określ, co wchodzi w zakres, i przeprowadź analizę luk. Diagram SIPOC pomaga zobaczyć wejścia, wyjścia i klientów każdego procesu.
2. Polityka i planowanie (rozdziały 5 i 6): najwyższe kierownictwo podpisuje politykę, ustala mierzalne cele i zajmuje się ryzykami. FMEA nie jest wymagana przez normę, ale dobrze pasuje do wymagania dotyczącego ryzyk procesowych.
3. Procesy i dokumentacja (rozdziały 7 i 8): zdefiniuj procesy, kompetencje i nadzór operacyjny. Dokumentuj to, co uzasadnia ryzyko.
4. Pomiar i audyt (rozdział 9): monitoruj wskaźniki i przeprowadź audyt wewnętrzny z audytorami niezależnymi od audytowanego obszaru.
5. Przegląd zarządzania i doskonalenie (rozdziały 9 i 10): kierownictwo ocenia wyniki na zaprotokołowanym spotkaniu, a skuteczność działań korygujących jest weryfikowana.
6. Certyfikacja: wybierz jednostkę certyfikującą i przejdź audyty zewnętrzne.

Co dokumentować? Norma nie wymaga księgi jakości ani stałej listy procedur. Wymaga udokumentowanych informacji w określonych miejscach. Między innymi: zakres systemu, politykę i cele jakości, dowody kompetencji, wyniki audytu wewnętrznego, wyniki przeglądu zarządzania oraz zapisy niezgodności i działań korygujących. Reszta zależy od potrzeb organizacji. Zapytaj o każdy dokument: gdyby go nie było, jakie ryzyko by się pojawiło? Jeśli żadne, nie pisz go. Krótkie instrukcje stanowiskowe przy maszynie są lepsze niż segregatory procedur, których nikt nie otwiera.

Jak działa certyfikacja

ISO publikuje normę, ale nie wydaje certyfikatów. System audytuje jednostka certyfikująca, niezależna firma. Aby certyfikat miał wagę, jednostka powinna być akredytowana przez krajowy organ akredytacyjny, taki jak ANAB w Stanach Zjednoczonych czy UKAS w Wielkiej Brytanii. Sprawdź to przed podpisaniem umowy.

Niezgodność główna podważa zdolność systemu do osiągania zamierzonych wyników i blokuje certyfikację, dopóki nie zostanie usunięta. Niezgodność drobna to pojedyncze uchybienie wymagające planu działań. Każda jednostka ma własne kryteria klasyfikacji, więc poproś o jej procedurę. Do usunięcia przyczyny użyj metody 5 Why.

Jak przyjść przygotowanym w dniu audytu: pokaż działający system, a nie segregator. Przygotuj ludzi, by wyjaśniali, co robią i dlaczego, bez wyuczonych odpowiedzi. Miej pod ręką zapisy wskaźników, protokół z przeglądu zarządzania i raport z audytu wewnętrznego z zamkniętymi działaniami. Jeśli audytor zapyta o zapis, który nie istnieje, powiedz to. Zmyślanie dowodów kosztuje więcej niż sama luka.

Audyt wewnętrzny: więcej niż formalność

Audyt wewnętrzny to najtańszy sprawdzian przed przyjazdem jednostki certyfikującej. Potrzebuje trzech rzeczy. Po pierwsze, programu obejmującego wszystkie procesy, z priorytetem dla krytycznych i tych z historią problemów. Po drugie, audytorów, którzy nie audytują własnej pracy. Po trzecie, stwierdzeń obsłużonych przyczyną źródłową i sprawdzeniem skuteczności, a nie tylko usunięciem objawu.

Audytuj na stanowisku pracy. Poproś osobę, by pokazała, jak wykonuje zadanie, i porównaj z tym, co określa system. Gdy praktyka i papier się różnią, jedno z nich jest błędne. Popraw to, co trzeba poprawić.

ISO 9001, lean i inne narzędzia

ISO 9001 mówi, co system musi mieć. Narzędzia takie jak 7 podstawowych narzędzi jakości i lean mówią, jak poprawiać wyniki. Uzupełniają się: norma daje strukturę i dyscyplinę zapisów, a lean atakuje marnotrawstwo w procesach. Normę często porównuje się też z Six Sigma. Norma wymaga doskonalenia, ale nie narzuca metody.

Gdy system traktuje się poważnie, korzyści widać w bardziej przewidywalnych procesach, mniejszej liczbie poprawek, dostawcach ocenianych według kryteriów i decyzjach popartych danymi. Gdy traktuje się go jak trofeum na ścianie, jedynym efektem jest coroczny koszt utrzymania.

Czy certyfikacja się opłaca? To zależy od powodu. Jeśli kluczowy klient lub przetarg wymaga certyfikatu, odpowiedź jest znana. Jeśli celem jest uporządkowanie firmy, możesz wdrożyć system i odłożyć certyfikację do czasu, aż się ustabilizuje. Wtedy audyt wewnętrzny i przegląd zarządzania pozostają w praktyce obowiązkowe, bo utrzymują system przy życiu. Przed decyzją porównaj koszt certyfikacji i corocznych audytów z oczekiwaną korzyścią handlową.

Częste błędy

• Zrzucanie wszystkiego na dział jakości, podczas gdy kierownictwo znika.
• Pisanie procedur, które nie odzwierciedlają realnej pracy.
• Mgliste cele, takie jak „poprawić dostawy”, zamiast liczby i terminu.
• Audyt wewnętrzny tylko dla odhaczenia, bez obsługi stwierdzeń.
• Usuwanie objawu niezgodności bez szukania przyczyny.
• Wybór jednostki certyfikującej bez sprawdzenia jej akredytacji.

Następny krok

W tym tygodniu przeprowadź analizę luk dla swojego zakresu. Wypisz wymagania z rozdziałów 4–10, oznacz każde jako spełnione, częściowo spełnione lub brakujące i policz. Potem wybierz jeden mierzalny cel, na przykład terminowość dostaw, i zmierz bieżącą wartość. Z tymi dwiema liczbami masz punkt wyjścia i plan działań na kolejne fazy.

• Wskaż właściciela każdego procesu, a kierownictwo jako sponsora.
• Zamknij brakujące wymagania przed częściowo spełnionymi.
• Zaplanuj audyt wewnętrzny, zanim skontaktujesz się z jednostką certyfikującą.
• Poproś o oferty więcej niż jedną akredytowaną jednostkę i porównaj zakres oraz dni audytu.

Najczęściej zadawane pytania

Czym jest ISO 9001?

To międzynarodowa norma wymagań dla systemu zarządzania jakością. Określa, co organizacja musi mieć, a nie jak wytwarzać wyrób.

Czy ISO 9001 jest obowiązkowa?

Sama norma jest dobrowolna. Wielu klientów i przetargów jej wymaga, co czyni ją wymogiem handlowym.

Które rozdziały ISO 9001 podlegają audytowi?

Rozdziały 4–10: kontekst, przywództwo, planowanie, wsparcie, działania operacyjne, ocena efektywności i doskonalenie.

Ile trwa wdrożenie ISO 9001?

Zależy od wielkości firmy, dojrzałości i zakresu. Tempo wyznacza spełnienie kryterium zakończenia każdej fazy.

Czym różni się wdrożenie od certyfikacji?

Wdrożenie to zbudowanie i prowadzenie systemu. Certyfikacja to audyt przez niezależną jednostkę, która wydaje certyfikat.

Kto wydaje certyfikat ISO 9001?

Jednostka certyfikująca, a nie ISO. Powinna być akredytowana przez krajowy organ akredytacyjny.

Czym różni się audyt etapu 1 od etapu 2?

Etap 1 sprawdza, czy system jest gotowy. Etap 2 ocenia wdrożenie i skuteczność w rzeczywistej działalności.

Jak długo ważny jest certyfikat?

Trzy lata, z audytami nadzoru w latach 1 i 2 oraz recertyfikacją w roku 3.

O autorze

Vagner Soares

Specjalista Lean Manufacturing i zarządzania behawioralnego

Ponad 20 lat w przemyśle motoryzacyjnym i metalowym (GM i Dana), praktyk Lean Manufacturing od 2006 roku. Instruktor SENAI i mentor brazylijskiego programu Brasil Mais Produtivo, prowadził doradztwo, szkolenia i audyty w ponad 50 firmach, łącząc jakość, produktywność i rozwój ludzi.

LinkedInInstagramPełny profil →