Projekt · Minőségügy és megfelelés

Készíts bizonyítéktérképet az auditra

Az audit előtti hetekben mindenki azt keresi, melyik dokumentum bizonyítja a követelményt, és a válasz három ember fejében van. A végén egy térkép marad, ami a követelményeket a meglévő anyagokhoz rendeli, és megnevezi, hol nincs semmi.

Idő60 perc
SzintHaladó
ÁrIngyenes
Kell hozzáA szabvány követelményei

Mit építesz

Egy tanúsítási vagy ügyfélaudit előtt ugyanaz a jelenet játszódik le minden cégnél. A követelménylista megvan, a dokumentumok megvannak, és senki nem tudja fejből, hogy a huszonharmadik pontot melyik eljárásrend melyik fejezete bizonyítja.

A keresés hetekig tart, és a végén marad néhány pont, amiről kiderül, hogy semmi nem fedi le. Ez az audit előtti héten a legrosszabb hír, mert akkor már nincs idő rá.

Ez a projekt térképet készít. Minden követelménysorhoz odarendeli a meglévő dokumentumot, a pontot és egy szó szerinti idézetet, a hiányokat pedig megnevezi. Megfelelést nem állapít meg, mert azt auditor teszi.

Négy kimenet követelményenként A szabvány követelményeiellenőrizhető sorokra bontvaVan bizonyítékdokumentum, pontés idézetRészlegesvan anyag, de nemfedi le a sortNincs dokumentummegírandó, eza gyorsabb hiányNincs gyakorlatműködést kíván,ez a hosszabb úta két jobb oldali oszlop adja az audit előtti munkatervet
A két jobb oldali kategória szétválasztása a projekt legfontosabb döntése. Egy hiányzó eljárásrend egy hét alatt megírható. Egy hiányzó gyakorlat, például a rendszeres belső audit, nem írható meg, azt működtetni kell, és annak nyoma kell maradjon.

Mire lesz szükséged

A követelménylistaSzabvány pontjai, ügyfélkérdőív vagy beszállítói elvárás. Szövegesen, pontszámozással.
A meglévő anyagHatályos szabályzatok, eljárásrendek, nyilvántartások, naplók. Az elavult változat félrevezet.

A szabványszöveg szerzői jogvédett. A legtöbb szabvány megvásárolt példánya nem osztható meg szabadon, és a teljes szöveg feltöltése szerződést sérthet. A követelményeket a cég saját megfogalmazásában, a pontszámra hivatkozva érdemes használni, és ez a munkához elég is.


A projekt öt lépésben

01. LÉPÉS

Bontsd a követelményeket ellenőrizhető sorokra

Egy szabványpont gyakran három követelményt tartalmaz. Hogy legyen eljárás, hogy azt alkalmazzák, és hogy az alkalmazásnak nyoma maradjon.

Amíg ez a három egy sorban van, addig a hiány nem látszik, mert az eljárás megléte már elég ahhoz, hogy a sor kipipálhatónak tűnjön. Szétbontva viszont azonnal kiderül, hogy a nyoma hiányzik.

Ez a lépés viszi az idő felét, és nem gépi munka. Viszont egyszer kell megcsinálni, és a következő auditnál ugyanez a lista áll rendelkezésre.

02. LÉPÉS

Töltsd fel a meglévő anyagot tudásbázisba

Csak hatályos változat kerülhet be. Az elavult eljárásrend a legveszélyesebb forrás, mert a térkép bizonyítékként hivatkozik rá, az auditor viszont a hatályosat kéri.

A nyilvántartások és a naplók ugyanolyan fontosak, mint a szabályzatok. A legtöbb követelményt nem egy dokumentum bizonyítja, hanem egy kitöltött űrlap vagy egy képzési jelenléti ív.

03. LÉPÉS

Rendeltesd a követelményekhez a dokumentumokat

Beilleszthető utasítás Bizonyítéktérképet készítesz egy magyar vállalat auditra készüléséhez. Megkapod a követelménysorokat és a cég feltöltött dokumentumait. Minden követelménysorhoz megkeresed, melyik dokumentum melyik pontja fedi le, és szó szerint idézed a vonatkozó részt. Négy besorolást használsz. Van bizonyíték, részlegesen fedi le, nincs rá dokumentum, vagy van dokumentum, de a gyakorlat nyoma hiányzik. Kizárólag a feltöltött anyagból dolgozol, az iparági szokást és a szabvány általános értelmezését nem hozod be. Megfelelést nem állapítasz meg és nem javasolsz, mert azt auditor teszi. Ahol a követelmény értelmezése több irányba vihet, ott ezt jelzed, és leírod, melyik olvasat szerint dolgoztál.

A megfelelés kimondásának tilalma nem óvatosság. Egy belső anyag, amiben az áll, hogy megfelelünk, az auditon ellenünk dolgozik, ha az auditor másként látja. A térkép bizonyítékot rendel, nem ítéletet mond.

04. LÉPÉS

Különítsd el a hiányzó dokumentumot a hiányzó gyakorlattól

A két hiány két különböző munka. Egy eljárásrend megírása egy hét. Egy rendszeres belső audit működtetése hónapok, mert bizonyíték csak az ismétlésből lesz.

Ezért kell a két listát külön kezelni, és ezért kell az auditot aszerint ütemezni, hogy a hosszabb hiányokra marad-e idő. Ha nem marad, az önmagában is döntés, és jobb előre tudni.

A visszadátumozás nem megoldás. Az utólag gyártott jelenléti ív és a visszadátumozott jegyzőkönyv az auditon feltűnik, és a következmény súlyosabb, mint a hiányé. A hiányt vállalni kell, a javítási tervvel együtt.

05. LÉPÉS

Ellenőrizz mintavétellel

Válassz tíz sort véletlenszerűen, és nézd meg kézzel, hogy az idézett rész tényleg ott van a hivatkozott dokumentumban, és hogy tényleg azt a követelményt fedi le.

A leggyakoribb hiba nem a kitalált hivatkozás, hanem a túl bőkezű megfeleltetés. Egy általános mondat az adatkezelésről nem bizonyít egy konkrét követelményt a hozzáférési jogok felülvizsgálatáról.

Akkor használható a térkép, ha a tíz mintából legalább kilencnél egyetértesz a besorolással. Ez alatt a követelménysorok nem elég élesek, és vissza kell menni az első lépéshez.

Egy követelmény három része Van eljárásle van írva, hatályos változatbanAlkalmazzáka napi munka tényleg e szerint megyNyoma maradkitöltött űrlap, napló, jegyzőkönyv, dátummal
Amíg ez a három egy sorban áll a követelménylistán, addig a hiány nem látszik, mert a leírt eljárás megléte kipipálhatónak tűnik. Szétbontva azonnal kiderül, hogy a harmadik hiányzik, és az a leghosszabb munka.

Amit a végén tudsz

Az audit előtti keresés hetekről egy napra rövidül, és a hiányok hónapokkal korábban derülnek ki. Ennél tartósabb, hogy a követelménysorok és a térkép a következő auditnál is megvannak, és akkor már csak a változást kell átvezetni.

A mérce az auditon felvetett eltérések száma. Ha olyan eltérés születik, ami a térképen bizonyítottként szerepelt, akkor a megfeleltetés volt túl bőkezű, és azt a sort élesebbre kell venni.


Hol használd a cégben

ISO tanúsításMinőségügy, információbiztonság, környezet. A követelménylista adott, a szerkezet ismétlődik.
ÜgyfélauditNagyvállalati beszállítói elvárások. Évente több is, részben átfedő követelményekkel.
AI rendelet szerinti kötelezettségekMagas kockázatú felhasználásnál. Itt a gyakorlat nyoma a nehezebb rész.
Belső auditUgyanez a térkép, saját használatra, negyedévente. Így az éves audit nem meglepetés.

Ha ebből rendszer lenne

A térkép egy délután alatt elkészül. Azt, hogy a hiányok be is záruljanak, és a bizonyíték a napi működésből keletkezzen, nem az audit előtti hetekben, vezetői munka. A vezetői AI diagnózis során fél napot töltünk ezzel, és a végén írásos akcióirány lesz belőle.

Szolgáltatások


További projektek a Projektek oldalon. A szabványok részletes feldolgozása a AI ISO szabványok kézikönyvben olvasható.