Cum răspunzi la o neconformitate la audit ISO
După un audit ISO cu neconformități trimiți organismului un plan de acțiuni corective, de obicei în 30 de zile: corecție, cauză rădăcină și verificare.
Ai terminat auditul, iar auditorul ți-a lăsat o fișă de neconformitate. Mulți antreprenori intră în panică sau, mai rău, trimit un răspuns formal pe care organismul îl respinge. Replica la o neconformitate are un format clar și un termen.
Ca să răspunzi corect la o neconformitate de audit, trimiți organismului de certificare un plan care conține corecția imediată, cauza rădăcină a problemei, acțiunea corectivă și criteriile de verificare a eficacității. Termenul îl stabilește organismul, de regulă în jur de 30 de zile de la audit.
Acest articol acoperă replica practică pe care o dai organismului după audit. Dacă vrei metodologia internă completă a clauzei 10.2, cu mai multe exemple de analiză, citește ghidul despre acțiuni corective ISO 9001.
Ce primești după audit: fișa de neconformitate
La finalul auditului, auditorul îți înmânează câte o fișă de neconformitate pentru fiecare abatere găsită. Fiecare fișă descrie cerința încălcată, dovada constatării și clasificarea: majoră, minoră sau observație.
Clasificarea îți spune cât de repede trebuie să reacționezi. O neconformitate majoră blochează emiterea certificatului până o rezolvi. Una minoră nu blochează certificatul, dar trebuie tratată în termenul cerut. O observație este o sugestie, fără termen obligatoriu. Diferențele de tratare le ai detaliate în comparația dintre neconformități majore și minore.
La un audit tipic de certificare, auditorii găsesc în medie 4 până la 6 neconformități minore. Majorele sunt mai rare, dar se întâmplă.
Ce se întâmplă dacă nu răspunzi la o neconformitate?
Nu primești certificatul. La o neconformitate majoră de la certificarea inițială, certificatul nu se emite deloc până nu o închizi. La una apărută într-un audit de supraveghere, dacă nu trimiți planul în termen, organismul poate suspenda sau chiar retrage certificatul.
Corecție sau acțiune corectivă? Răspunsul cere amândouă
Cea mai frecventă greșeală în replica post-audit este să trimiți doar corecția și să crezi că ai terminat. Auditorul vede imediat că lipsește jumătate din răspuns și respinge planul.
| Corecția | Acțiunea corectivă | |
|---|---|---|
| Ce rezolvă | Problema concretă, acum | Cauza care a generat problema |
| Întrebarea la care răspunde | Ce repar imediat? | De ce a apărut și cum opresc repetarea? |
| Exemplu | Calibrezi echipamentul expirat | Introduci un calendar de calibrare cu alerte |
Corecția tratează efectul. Acțiunea corectivă tratează cauza. Organismul le cere pe amândouă, plus dovada că acțiunea corectivă chiar a funcționat.
Cum găsești cauza rădăcină pe care o cere auditorul
Cauza rădăcină este motivul real, nu simptomul. Auditorul respinge planurile în care la rubrica „cauză” scrie ceva generic, de tipul „neatenția angajatului”.
Cea mai accesibilă metodă este 5 De Ce: întrebi „de ce?” în mod repetat până ajungi de la simptom la cauza reală. Dacă un echipament a livrat piese greșite, întrebi de ce, afli că nu era calibrat, întrebi din nou de ce, și ajungi că nu exista un calendar de calibrare. Aceea este cauza pe care o tratezi.
Când o neconformitate are mai multe cauze care se suprapun, folosești diagrama Ishikawa (numită și os de pește), care grupează cauzele pe categorii. Metodologia detaliată, cu exemple complete de 5 De Ce și Ishikawa, este în ghidul de acțiuni corective ISO 9001.
Ce trebuie să conțină planul de acțiuni corective trimis organismului
Un plan pe care organismul îl acceptă din prima are șase elemente:
- Descrierea neconformității, cu referință la cerința sau clauza încălcată
- Corecția aplicată imediat și data la care ai făcut-o
- Cauza rădăcină, rezultatul analizei 5 De Ce sau Ishikawa
- Acțiunea corectivă, fiecare cu responsabil și termen
- Criteriile prin care vei verifica eficacitatea
- Dovezile, atașate sau promise până la o dată concretă (fotografii, proceduri revizuite, înregistrări de instruire)
Ce termen ai ca să trimiți planul
Termenul îl stabilește organismul de certificare și ți-l comunică în ședința de închidere a auditului. Standardul după care lucrează organismele acreditate cere ca acest termen să fie definit, dar nu fixează un număr de zile, așa că diferă de la un organism la altul.
| Tip neconformitate | Termen tipic plan | Verificare | Limită maximă |
|---|---|---|---|
| Minoră | ~30 de zile | Documentar, confirmată la auditul de supraveghere | Următorul audit anual |
| Majoră (certificare inițială) | ~30 de zile pentru plan | Eficacitate verificată de organism, uneori la fața locului | 6 luni de la Etapa 2 |
Pentru o neconformitate minoră, trimiți planul în termenul cerut, iar implementarea efectivă o verifică auditorul la următorul audit de supraveghere. Pentru una majoră apărută la Etapa 2 a certificării, certificatul nu se emite până nu închizi neconformitatea, iar termenul maxim este de 6 luni de la ultima zi a auditului. Dacă depășești cele 6 luni, auditul se reia.
Câte zile am ca să răspund la o neconformitate minoră?
De obicei în jur de 30 de zile, dar termenul exact ți-l dă organismul în ședința de închidere. Dacă ai nevoie de mai mult timp pentru o acțiune complexă, ceri o prelungire motivată înainte să expire termenul, nu după.
Cum verifică organismul eficacitatea
Trimiterea planului nu închide automat neconformitatea. Organismul verifică dacă răspunsul tău este complet și credibil, apoi confirmă închiderea.
La neconformitățile minore, verificarea este de regulă documentară: organismul citește planul, se uită la dovezi și acceptă cauza și acțiunile. Implementarea reală o controlează auditorul la următoarea vizită. La cele majore, organismul verifică eficacitatea corecției și a acțiunii corective, uneori printr-o vizită suplimentară la fața locului, înainte să recomande certificarea.
Verificarea eficacității înseamnă să demonstrezi cu date că problema nu a reapărut, nu doar că ai implementat acțiunea. Dacă aveai 20% livrări întârziate și după acțiune ai 3%, acțiunea a fost eficace. Dacă procentul rămâne la 15%, cauza identificată nu era cea corectă, iar organismul îți cere să reiei analiza.
Exemplu: un SRL care răspunde la o neconformitate minoră
Ai un SRL cu 14 angajați care produce componente metalice și tocmai ai trecut auditul de certificare ISO 9001. Auditorul îți lasă o neconformitate minoră: două echipamente de măsurare aveau certificatul de calibrare expirat, iar procedura ta nu prevedea un mecanism de alertă.
Organismul îți cere planul în 30 de zile. Reacționezi în trei pași. Corecția: trimiți imediat cele două echipamente la calibrare și atașezi certificatele noi. Cauza rădăcină, după 5 De Ce: nu exista un calendar de calibrare cu termene și responsabil. Acțiunea corectivă: introduci un registru de calibrare cu alerte la 30 de zile înainte de expirare și numești un responsabil.
Trimiți planul în ziua 18, cu dovezile atașate. Organismul îl acceptă documentar și marchează neconformitatea drept tratată. La auditul de supraveghere de peste un an, auditorul verifică registrul, vede că niciun echipament nu a mai expirat și confirmă că acțiunea a fost eficace. Neconformitatea se închide definitiv.
Adelina coordonează certificarea companiilor din România și oferă consultanță pentru implementarea sistemelor de management. Specialist în ISO 9001, 14001 și 45001.
Vezi toate articolele