Jak przygotować pakiet dowodowy do audytu ISO 9001 bez gonienia ludzi po mailach

Problem nie zaczyna się w dniu audytu

W wielu organizacjach przygotowanie do audytu ISO 9001 zaczyna się od listy pilnych wiadomości: kto ma aktualną procedurę, gdzie jest potwierdzenie przeglądu, czy działanie korygujące zostało zamknięte, kto ma dowód skuteczności i czy ktoś pamięta, dlaczego ostatnio zaakceptowano daną decyzję.

To nie jest problem braku zaangażowania. To problem rozproszonej wiedzy. Dokumenty są w folderach, ustalenia w poczcie, terminy w arkuszach, a odpowiedzialność w głowach ludzi, którzy mają też swoją codzienną pracę.

Dobry pakiet dowodowy do audytu powinien odpowiedzieć na kilka prostych pytań:

• jakie wymaganie sprawdzamy,
• jaki proces lub kontrola je pokrywa,
• gdzie jest aktualny dowód,
• kto odpowiada za utrzymanie dowodu,
• kiedy dowód był ostatnio sprawdzany,
• jaka decyzja została podjęta i kto ją zatwierdził.

Jeżeli te odpowiedzi trzeba składać ręcznie tuż przed audytem, organizacja płaci za zgodność stresem, przerwami w pracy i ryzykiem pomyłki.

Zacznij od mapy wymagań, nie od zbierania załączników

Najczęstszy błąd polega na tym, że zespół zaczyna od pytania: „jakie pliki mamy?”. Lepsze pytanie brzmi: „co musimy udowodnić?”.

Dla ISO 9001 warto zbudować prostą mapę:

1. Wymaganie standardu lub własnej procedury.
2. Proces, którego wymaganie dotyczy.
3. Kontrola albo działanie, które pokazuje, że wymaganie działa.
4. Dowód, który można pokazać audytorowi.
5. Właściciel odpowiedzialny za aktualność dowodu.

Taka mapa zmienia przygotowanie do audytu. Zespół nie szuka losowych plików, tylko sprawdza kompletność konkretnych powiązań.

Ustal, co jest dowodem, a co tylko kontekstem

Nie każdy dokument w folderze jest dowodem. Dowód powinien potwierdzać konkretny fakt: wykonanie przeglądu, zatwierdzenie zmiany, zamknięcie działania korygującego, szkolenie zespołu, ocenę ryzyka albo decyzję właściciela procesu.

Warto rozdzielić trzy poziomy:

• dokument źródłowy: procedura, instrukcja, standard, wymaganie klienta,
• dowód działania: zapis, raport, decyzja, potwierdzenie wykonania,
• historia decyzji: kto zatwierdził, kiedy, z jakim uzasadnieniem.

Audytor zwykle nie chce oglądać wszystkiego. Chce zobaczyć, że organizacja panuje nad wymaganiami i potrafi pokazać właściwy dowód we właściwym kontekście.

Zadbaj o właścicieli i terminy

Pakiet dowodowy szybko traci wartość, jeżeli nie ma właścicieli. Każdy ważny dowód powinien mieć osobę odpowiedzialną za jego aktualność, termin przeglądu i jasny status.

Przykład:

• wymaganie: przegląd skuteczności działania korygującego,
• kontrola: weryfikacja po wdrożeniu zmiany,
• dowód: raport skuteczności po 30 dniach,
• właściciel: Kierownik Jakości,
• status: gotowe do pokazania,
• decyzja: działanie skuteczne, bez ponownego otwarcia.

Taki zapis jest dużo mocniejszy niż sam plik w katalogu. Pokazuje odpowiedzialność, czas i wynik.

Nie odkładaj historii decyzji na koniec

Najtrudniejsze pytania audytowe często dotyczą nie samego dowodu, ale decyzji: dlaczego zamknięto działanie, dlaczego uznano ryzyko za akceptowalne, dlaczego zmiana procedury nie wymagała dodatkowego szkolenia.

Dlatego historia decyzji powinna powstawać w trakcie pracy, a nie w ostatnim tygodniu przed audytem. Krótki zapis decyzji, właściciela i uzasadnienia zwykle wystarcza, ale musi być dostępny wtedy, gdy audytor pyta o kontekst.

Gdzie w tym pomaga Pulsar GRC

Pulsar GRC nie zastępuje Pełnomocnika Systemu Zarządzania Jakością i nie sprzedaje treści norm. Organizacja pracuje na własnych dokumentach, procedurach i wymaganiach.

Pulsar pomaga utrzymać porządek w tym, co zwykle rozprasza się po mailach i arkuszach:

• łączy wymagania z kontrolami, dowodami i właścicielami,
• pokazuje luki w pakiecie dowodowym,
• zachowuje historię decyzji i zmian,
• wspiera działania korygujące i zapobiegawcze,
• przygotowuje uporządkowany pakiet dla audytora.

AI w Pulsarze jest projektowane pod nadzór człowieka, ślad decyzji i kontrolowane użycie. Może pomóc uporządkować materiał lub przygotować szkic, ale decyzje jakościowe i zgodnościowe pozostają po stronie organizacji.

Najlepszy pakiet dowodowy powstaje przed audytem

Największą zmianą nie jest sam eksport raportu. Największą zmianą jest to, że pakiet dowodowy powstaje w toku codziennej pracy. Wtedy audyt nie zaczyna się od gonienia ludzi po mailach, tylko od sprawdzenia, czy bieżący obraz procesu jest kompletny.

To jest różnica między przygotowaniem „pod audyt” a spokojną gotowością operacyjną.