Чек-лист готовности к аудиту ISO 9001 / IMS

Предварительная самопроверка перед аудитом по пунктам ISO 9001, которые реально проверяет внутренний или сертификационный аудит. Каждый пункт называет пункт стандарта, для которого он служит свидетельством, и запись, которую попросит показать аудитор.

Цели качества и планирование (§6.1, §6.2)

• [ ] У каждой цели качества есть владелец, целевое значение и дата пересмотра — а не описательная формулировка.
• [ ] Оценка рисков и возможностей существует по каждой цели и датирована в пределах текущего цикла пересмотра.
• [ ] Статус цели проверяем по запросу, а не восстанавливается по памяти перед аудитом.

Управление несоответствиями (§10.2)

• [ ] У каждого открытого несоответствия есть регистрационный номер, источник по типу деятельности, назначенный владелец процесса и срок — а не переписка по почте.
• [ ] Анализ первопричины фиксируется до закрытия, а не заполняется задним числом для аудитора.
• [ ] Эффективность корректирующего действия верифицируется тем, кто его не выполнял (верификация ≠ утверждение), и эта верификация датирована.
• [ ] Статистика по срокам (открыто/закрыто, дни до закрытия) выгружается без ручного подсчёта.

Программа внутреннего аудита (§9.2)

• [ ] График аудитов охватывает каждый процесс с установленной периодичностью — пробелы видны, а не обнаруживаются, когда процесс остаётся без аудита целый цикл.
• [ ] Каждое замечание прослеживается до записи о несоответствии или закрытого корректирующего действия, а не остаётся отдельной заметкой.

Анализ со стороны руководства (§9.3)

• [ ] Входные данные для анализа (результаты аудитов, статус несоответствий, выполнение целей, реестр рисков) берутся из исходных записей, а не переписываются по памяти.
• [ ] Протокол — документированный результат, а не неформальные заметки — проверяем как свидетельство, а не пересказывается устно на следующем аудите.

Контроль документов и нормативной базы (питает §7.5, §8.1)

• [ ] Каждый стандарт/нормативный документ, на который есть ссылка, показывает текущий статус актуальности — выпуск против замененного стандарта невозможен без видимой отметки.
• [ ] Изменение контролируемого документа процесса направляется через управление изменениями с подписью ответственного лица, а не применяется незаметно.

Почему это важно

Структурированные, постоянно актуальные свидетельства по этим шести областям — вот что отличает аудит, занимающий дни, от аудита, занимающего недели: организации со зрелой программой внутреннего аудита и управления несоответствиями сообщают о существенно меньшем числе значительных замечаний, чем организации без неё, — 0,6 против 2,7 существенных замечаний за цикл аудита, сокращение на 43% (BSI Global Audit Benchmarking Data, 2025).

Ссылка на механизм

Каждый пункт выше соответствует реальному механизму e-QMS: цели качества и каталог рисков (управление рисками), маршрутизированный жизненный цикл NCR с нумерацией по префиксу источника и таймерами SLA (управление несоответствиями), набор записей внутреннего аудита и анализа со стороны руководства, а также цветовая маркировка актуальности стандартов (база нормативно-технических документов) — см. 02_Products_and_SaaS/e_qms.md.

Источники

• BSI Global Audit Benchmarking Data, 2025 — влияние программы внутреннего аудита на частоту существенных замечаний.
• Структура пунктов: ISO 9001:2015 §6.1, §6.2, §9.2, §9.3, §10.2.