Što ISO 9001:2015 stvarno traži od dokumentacije, koji su dokumenti i zapisi obvezni, treba li vam poslovnik kvalitete i koliko dokumentacije realno treba tvrtki od 20 do 50 zaposlenih.
Uvod: Zašto dokumentacija plaši više nego što bi trebala?
Kad tvrtka prvi put razmišlja o ISO 9001, najčešća predodžba je registrator pun procedura koje nitko neće čitati. Ta slika potječe iz starijih izdanja norme, koja su tražila priručnik kvalitete i šest obveznih dokumentiranih procedura. Izdanje iz 2015. taj je popis ukinulo i ostavilo tvrtki da sama odluči koliko joj dokumentacije treba. Rezultat je paradoksalan: manje obveza, ali više nesigurnosti, pa se tvrtke ili zatrpaju predlošcima ili nemaju ni ono što je stvarno obvezno.
U ovom tekstu prolazimo što norma traži po točkama, gdje poslovnik kvalitete ima smisla, koje greške najčešće viđamo u praksi i koliko dokumenata i novca realno treba manjoj tvrtki.
Što ISO 9001:2015 stvarno traži: dokumentirane informacije
Norma od 2015. ne koristi pojmove dokument, procedura i zapis kao obvezne kategorije, nego sve zove dokumentirane informacije. Razlikuje ih po tome što se s njima radi. Informacije koje se održavaju su ono što bismo svakodnevno zvali dokumentima: politika, opseg, opisi procesa, radne upute. Informacije koje se čuvaju su zapisi, odnosno dokazi da je nešto napravljeno: zapisnik internog audita, ocjena dobavljača, evidencija obuke, reklamacija i što je s njom učinjeno.
Točka 7.5 uz to traži da tvrtka sama odredi koje su joj dodatne dokumentirane informacije potrebne za učinkovit sustav. Ključna riječ je odredi: norma vas ne obvezuje na određeni broj procedura, ali očekuje da svaki dokument koji imate ima svrhu i da za svaku obvezu iz norme postoji dokaz. Točka 4.4 isto kaže za procese: u mjeri koja je potrebna održavate informacije koje podržavaju rad procesa i čuvate one koje dokazuju da procesi teku prema planu.
U praksi to znači da auditor ne smije tražiti dokument koji norma ne spominje, ali smije tražiti dokaz. Ako tvrdite da ocjenjujete dobavljače, mora postojati zapis ocjene. Kako ćete ga voditi, u Excelu, ERP-u ili na papiru, vaša je odluka.
Obvezni dokumenti i zapisi ISO 9001 po točkama norme
Napomena: popis u nastavku obuhvaća dokumentirane informacije koje ISO 9001:2015 izričito zahtijeva. Točke 7.1.5 i 8.3 primjenjuju se samo ako tvrtka koristi mjernu opremu koja utječe na sukladnost, odnosno ako sama projektira i razvija proizvode ili usluge.
| Točka norme | Dokumentirana informacija | Vrsta |
|---|---|---|
| 4.3 | Opseg sustava upravljanja kvalitetom, s obrazloženjem zahtjeva koji se ne primjenjuju | Dokument |
| 5.2 | Politika kvalitete, dostupna zaposlenicima i zainteresiranim stranama | Dokument |
| 6.2 | Ciljevi kvalitete i plan kako se postižu | Dokument |
| 7.1.5 | Umjeravanje i provjera mjerne opreme, ako mjerenja utječu na sukladnost | Zapis |
| 7.2 | Dokazi kompetencija zaposlenika: obuke, kvalifikacije, iskustvo | Zapis |
| 8.2 | Rezultati pregleda zahtjeva kupca prije prihvaćanja posla i naknadne promjene | Zapis |
| 8.3 | Ulazi, kontrole, izlazi i promjene u dizajnu i razvoju, ako je primjenjivo | Zapis |
| 8.4 | Ocjena, odabir i praćenje vanjskih dobavljača i izvođača | Zapis |
| 8.5 | Sljedivost, imovina kupca i kontrola promjena u proizvodnji ili pružanju usluge | Zapis |
| 8.6 | Dokaz o puštanju proizvoda ili usluge, s podatkom tko ga je odobrio | Zapis |
| 8.7 | Nesukladni izlazi i što je s njima napravljeno | Zapis |
| 9.1 | Rezultati praćenja, mjerenja i analize, uključujući zadovoljstvo kupca | Zapis |
| 9.2 | Program internih audita i izvještaji s nalazima | Zapis |
| 9.3 | Zapisnik preispitivanja uprave sa zaključcima i odlukama | Zapis |
| 10.2 | Nesukladnosti, korektivne radnje i njihovi rezultati | Zapis |
Tri dokumenta i dvanaest vrsta zapisa, to je cijela obvezna lista. Sve ostalo, opisi procesa, procedure, radne upute i obrasci, dodaje se onda kad bez toga proces ne bi radio dosljedno. Kod tvrtke koja ugrađuje dizala to će biti radne upute i kontrolne liste za montažu, kod agencije od dvanaest ljudi možda jedan opis procesa isporuke i obrazac za prijem zahtjeva.
Treba li vam poslovnik kvalitete?
Poslovnik kvalitete, ranije nazivan priručnik kvalitete, nije obvezan po ISO 9001:2015. Norma ga ne spominje i auditor ga ne smije tražiti kao uvjet certifikacije. Ipak, većina certifikacijskih tijela i kupaca rado ga vidi, jer je to jedini dokument koji na deset do dvadeset stranica objašnjava cijeli sustav: što je u opsegu, koji procesi postoje i kako se povezuju, tko je za što odgovoran i gdje se nalazi koja dokumentirana informacija.
Kada poslovnik ima smisla
- Traže ga natječaji ili kupci: Dio naručitelja uz certifikat traži i poslovnik kao prilog ponudi, a neki veliki kupci ga pregledavaju prije odobravanja dobavljača.
- Imate više lokacija ili odjela: Kad procesi prelaze granice odjela, jedan krovni dokument štedi sate objašnjavanja tko što radi i gdje jedan proces predaje posao drugom.
- Uvodite nove zaposlenike: Poslovnik je najbrži uvod u to kako tvrtka radi, bez čitanja dvadeset pojedinačnih procedura.
- Gradite integrirani sustav: Kod kombinacije ISO 9001 s ISO 14001 ili ISO 27001 poslovnik postaje zajednički krovni dokument koji opisuje kako jedan sustav pokriva više normi.
Kada ga ne trebate
Tvrtki od pet do petnaest ljudi s jednim glavnim procesom koji svi znaju napamet poslovnik uglavnom ne donosi ništa. Isto vrijedi kad bi poslovnik bio samo prepisana norma s promijenjenim imenom tvrtke, što je nažalost najčešći oblik u kojem ga viđamo. U tom slučaju opseg, politiku i kartu procesa stavite u kratki dokument od tri do pet stranica koji zovete opis sustava upravljanja, i zahtjevi točaka 4.3, 4.4 i 5.2 su pokriveni.
Tipične greške u ISO 9001 dokumentaciji
- Kopirani generički predlošci. Paket dokumenata kupljen na internetu opisuje tuđu tvrtku, tuđe procese i tuđe nazive radnih mjesta. Auditor to prepozna u prvom razgovoru sa zaposlenikom koji za proceduru nikad nije čuo, a raskorak između papira i prakse jedna je od najčešćih nesukladnosti.
- Osamdeset procedura za tvrtku od petnaest ljudi. Sustav prepisan iz velike korporacije ili iz izdanja norme iz 2008. Svaka procedura koju nitko ne provodi je nesukladnost koja čeka, jer ste je sami propisali.
- Dokumenti koje nitko ne čita. Ako procedura ima dvanaest stranica, a posao se radi po jednoj kontrolnoj listi zalijepljenoj na zid, tu kontrolnu listu treba proglasiti dokumentom, a proceduru skratiti ili ukinuti.
- Dokumentacija napisana prije snimke procesa. Konzultant donese dokumente prvi dan, a tvrtka se onda pokušava prilagoditi njima. Ispravan redoslijed je obrnut: prvo se snimi kako posao stvarno teče, pa se to zapiše.
- Zapisi koji nastaju tjedan prije audita. Ocjene dobavljača, evidencije obuke i mjerenja ciljeva popunjeni retroaktivno prepoznaju se po datumima i rukopisu. Zapisi su vrijedni samo ako nastaju u trenutku kad se posao radi.
- Bez kontrole verzija. Tri verzije iste radne upute u tri mape na serveru, bez oznake koja vrijedi. Točka 7.5.3 traži da se zna koja je verzija važeća, tko ju je odobrio i gdje je dostupna.
Šira lista propusta koji projekte zaustavljaju prije audita nalazi se u članku o najčešćim greškama kod implementacije ISO 9001.
Koliko dokumentacije realno treba tvrtki od 20 do 50 zaposlenih?
Tvrtki s 20 do 50 zaposlenih u Hrvatskoj za ISO 9001 najčešće je dovoljno 15 do 25 dokumenata (opseg, politika i ciljevi kvalitete, opisi šest do deset ključnih procesa te nekoliko procedura i radnih uputa) i 10 do 15 obrazaca za obvezne zapise. Izrada cijelog paketa dokumentacije po mjeri kod Zadar ICT košta 1.500-4.000 EUR, a pojedinačni dokument izvan paketa 150-300 EUR.
| Stavka | Procijenjeni iznos |
|---|---|
| Paket ISO 9001 dokumentacije za manju tvrtku | 1.500-4.000 EUR |
| Pojedinačni dokument izvan paketa | 150-300 EUR |
| Savjetovanje uz izradu dokumentacije | 120 EUR po satu |
| Interni audit prije certifikacije | 600-1.500 EUR |
| Cijela implementacija s certifikacijom, prva godina | 7.000-17.500 EUR |
Gornji rub raspona dosežu tvrtke koje same projektiraju proizvode (točka 8.3), rade na više lokacija ili imaju regulirane proizvode s puno radnih uputa. Donji rub su uslužne tvrtke s dva do tri glavna procesa. Dokumentacija je samo jedan dio ukupnog projekta, pa cijeli okvir troška pogledajte u članku koliko košta implementacija ISO 9001 i u našem cjeniku usluga.
Kako Zadar ICT radi dokumentaciju: prvo snimka procesa, onda dokumenti
- Snimka procesa. Razgovaramo s ljudima koji posao rade, ne samo s upravom. Bilježimo kako narudžba stvarno ulazi, tko je odobrava, gdje nastaju čekanja i gdje se griješi.
- Karta procesa i opseg. Iz snimke nastaje karta od šest do deset procesa i prijedlog opsega, koji potvrđujemo s upravom prema tome tko certifikat traži i za što.
- Pisanje samo onoga što nedostaje. Ako već imate radne upute, kontrolne liste ili ERP koji vodi sljedivost, to postaje dio sustava. Novi dokumenti pišu se samo za rupe.
- Provjera s korisnicima dokumenta. Svaku proceduru pregleda osoba koja će po njoj raditi. Ako je ne razumije ili kaže da se tako ne radi, dokument se mijenja, ne praksa.
- Zapisi u alatima koje već koristite. Obrasce ugrađujemo u ERP, sustav za tikete ili dijeljeni Excel, da zapisi nastaju usput, a ne kao dodatni posao.
- Interni audit i održavanje. Prije certifikacije provjeravamo da dokumenti i praksa govore isto, a nakon nje sustav održavamo kroz godinu, uključujući revizije dokumenata.
Tim redoslijedom vodimo projekte kroz uslugu implementacije ISO 9001. Ako sustav već imate, a dokumentacija je s godinama otišla od stvarnog rada, sređujemo je kroz ISO 9001 savjetovanje. Kako to izgleda kad se kvaliteta i informacijska sigurnost dokumentiraju kao jedan sustav, pokazuje primjer Sport Live grupe. Ulogu koju kod ISO 9001 ima politika kvalitete kod ISO 27001 ima sigurnosna politika, o kojoj pišemo u zasebnom članku.
Često postavljana pitanja
Je li poslovnik kvalitete obvezan po ISO 9001:2015?
Nije. Izdanje norme iz 2015. ukinulo je obvezu priručnika kvalitete i traži samo dokumentirane informacije: opseg, politiku, ciljeve i propisane zapise. Poslovnik ostaje koristan kad ga traže kupci ili natječaji, kad imate više lokacija ili gradite integrirani sustav s više normi.
Koji su obvezni dokumenti ISO 9001?
Tri dokumenta: opseg sustava (točka 4.3), politika kvalitete (5.2) i ciljevi kvalitete (6.2). Uz njih norma traži obvezne zapise o mjernoj opremi, kompetencijama, pregledu zahtjeva, dizajnu ako je primjenjiv, dobavljačima, proizvodnji, puštanju proizvoda, nesukladnim izlazima, praćenju i mjerenju, internom auditu, preispitivanju uprave te nesukladnostima i korektivnim radnjama.
Koliko dokumenata treba za ISO 9001 u manjoj tvrtki?
Tvrtki s 20 do 50 zaposlenih najčešće je dovoljno 15 do 25 dokumenata i 10 do 15 obrazaca za zapise. Tvrtke s vlastitim razvojem proizvoda ili više lokacija idu prema gornjem rubu, uslužne tvrtke s dva do tri procesa prema donjem.
Koliko košta izrada ISO 9001 dokumentacije?
Paket dokumentacije po mjeri za manju tvrtku košta 1.500-4.000 EUR, a pojedinačni dokument izvan paketa 150-300 EUR. Savjetovanje uz izradu obračunava se 120 EUR po satu. Cijeli projekt implementacije s certifikacijom u prvoj godini košta 7.000-17.500 EUR.
Možemo li koristiti predloške ISO 9001 dokumentacije s interneta?
Kao inspiraciju za strukturu da, kao gotove dokumente ne. Predložak opisuje tuđe procese i nazive radnih mjesta, pa auditor raskorak između papira i prakse prepozna u prvom razgovoru sa zaposlenicima. Dokumentacija se piše prema snimci vaših procesa, a ne obrnuto.
Trebamo li dokumentirane procedure za ISO 9001?
Norma više ne propisuje nijednu obveznu proceduru. Procedura se piše samo tamo gdje bi bez nje proces tekao nedosljedno ili gdje je više ljudi uključeno u isti posao. Za manju tvrtku to je obično tri do osam procedura, a ostalo su kratki opisi procesa i obrasci.
Dokumentacija koja služi tvrtki, a ne auditoru
Dobra ISO 9001 dokumentacija je ona koju zaposlenici koriste i kad auditor nije u zgradi: kontrolna lista na kojoj se vidi je li narudžba provjerena, tablica u kojoj se vidi koji dobavljač kasni, zapisnik iz kojeg uprava zna koje odluke je donijela prošle godine. Sve što ne prolazi taj test opterećuje sustav i košta na svakom nadzornom auditu. Norma iz 2015. dala vam je slobodu da dokumentirate samo ono što treba. Iskoristite je.
