Ответственность и полномочия: чем доказать аудитору
Пункт 5.3 ISO 9001 требует, чтобы ответственность и полномочия были распределены, доведены до сведения и поняты. Первые два обычно закрывают приказом и листом ознакомления. Третье не закрывает почти никто — понимание нечем подтвердить.
Десять вопросов, без регистрации. Итог — где подтверждение есть, а где его нет.
Распределена
Записано, кто за что отвечает, и записи не спорят между собой.
Есть действующий документ, где по каждой ключевой роли записано, за что она отвечает
Приказ о распределении обязанностей, положение о подразделении, должностная инструкция или матрица ответственности.
Документы не противоречат друг другу: в приказе, положении и инструкции написано одно и то же
Частая находка аудитора: в приказе отвечает начальник цеха, в инструкции — мастер смены.
Пять ролей из самого пункта 5.3 назначены поимённо
Кто отвечает за соответствие системы требованиям, за результаты процессов, за отчётность руководству, за ориентацию на потребителя и за целостность системы при изменениях.
Доведена
Люди ознакомлены — и после изменений тоже, а не только при приёме.
По распределению ответственности есть подписи об ознакомлении с датами
Не общий лист «ознакомлен с локальными актами», а именно по ролям и обязанностям.
Ознакомление повторялось после последних изменений, а не только при приёме на работу
Роли поменялись — подпись под старой редакцией уже ничего не доказывает.
Можно за минуту показать поимённо, кто на сегодня не ознакомлен
Аудитор любит выборку: назовёт двух человек и попросит подтверждение по ним.
Понята
Есть подтверждение, что люди поняли, а не просто расписались.
Сотрудников спрашивали, понимают ли они свою зону ответственности
Именно спрашивали их, а не отчитывались за них. Подпись подтверждает вручение, а не понимание.
Замер повторяемый: видно, стало понятнее или хуже
Один опрос — снимок. Два и больше — доказательство, что вы этим управляете.
Актуальна
Структура менялась — ответственность переназначена и это видно.
После последней реорганизации ответственность переназначена и это зафиксировано
Стандарт отдельно требует сохранять целостность системы при изменениях.
Есть журнал изменений ответственности, который нельзя переписать задним числом
Вопрос «когда именно это поменялось и кто поменял» звучит почти всегда.
Что получится
Отвечено 0 из 10. Итог появится, когда ответите на все.
Что именно требует пункт 5.3
Высшее руководство обеспечивает, чтобы ответственность и полномочия для соответствующих ролей были распределены, доведены до сведения и поняты в организации. Три глагола — три разных доказательства, и подменять одно другим не выйдет: подпись подтверждает вручение документа, а не понимание его содержания.
Отдельно пункт называет пять зон, которые должны быть закреплены поимённо: соответствие системы требованиям стандарта, получение процессами намеченных результатов, отчётность о результативности высшему руководству, продвижение ориентации на потребителя и сохранение целостности системы при изменениях.
Где обычно проваливаются
- Документы спорят друг с другом: в приказе один ответственный, в должностной инструкции другой.
- Ознакомили при приёме на работу, роли с тех пор менялись, а новой подписи нет.
- На вопрос «откуда вы знаете, что люди поняли» отвечают «мы всех ознакомили».
- После реорганизации ответственность переназначили на словах, а в документах осталась прежняя структура.
Когда стоит пройти
- За два-три месяца до надзорного аудита.
- После реорганизации, слияния или смены руководителей.
- Если на прошлом аудите было замечание по ответственности и полномочиям.
Частые вопросы
- Что требует пункт 5.3 ISO 9001?
- Чтобы высшее руководство обеспечило распределение ответственности и полномочий по ролям, доведение их до сведения работников и понимание внутри организации. Плюс закрепление пяти конкретных зон, названных в самом пункте.
- Достаточно ли приказа и листа ознакомления?
- Они закрывают распределение и доведение. Понимание ими не подтверждается: подпись означает, что документ вручили. Нужен отдельный способ показать, что люди поняли свою зону.
- Чем подтвердить, что ответственность понята?
- Опросом самих работников о понятности их зоны — с датой, охватом и повторным замером. Один опрос даёт снимок, два и больше показывают, что вы этим управляете.
- Эта самопроверка подтверждает соответствие стандарту?
- Нет. Соответствие оценивает аудитор органа по сертификации. Самопроверка показывает, чем каждое требование подкреплено у вас и где подтверждения нет.
- Нужна ли матрица ответственности по ISO 9001?
- Стандарт не предписывает конкретную форму. Матрица удобна тем, что из неё собираются и приказ, и положения, и должностные инструкции — поэтому документы перестают противоречить друг другу.
Смежное
- Приказ о распределении обязанностей — закрывает «распределена»
- Положение об отделе — чем занимается подразделение и за что отвечает
- Матрица ответственности за один процесс — один источник, из которого собираются документы
- База знаний — как устроена ответственность в компании