Що дійсно перевіряють оборонні підрядники під час аудиту постачальника

Аудит постачальника з боку генерального підрядника в оборонній сфері - це не бесіда. Це структурований огляд задокументованих доказів. Аудитор приходить з чеклистом, матрицею оцінювання та обмеженим запасом часу. Його не цікавлять усні запевнення чи обіцянки покращень у майбутньому. Він хоче бачити записи: контрольовані, доступні для пошуку та простежувані. У цій статті описано докази, яких зазвичай очікує генеральний підрядник або оборонний замовник, і пояснено, як малий постачальник може підготуватися без повноцінного відділу якості.

Керування документами: перше, що вони відкривають

Керування документами майже завжди є першою ділянкою, яку перевіряє аудитор. Причина проста: якщо ваші документи не контрольовані, ніщо інше у вашій системі управління якістю не заслуговує на довіру. Аудитори перевіряють таке:

Головний перелік (або реєстр) контрольованих документів, що показує ідентифікатор документа, назву, рівень редакції, орган затвердження та дату набуття чинності. Докази того, що застарілі редакції вилучаються з місць використання або чітко позначаються як замінені. Визначений процес затвердження, тобто за кожен документ відповідає названа особа (або роль), яка перевіряє та випускає його. Записи про розповсюдження або механізм контролю доступу, що показує, що правильна редакція доходить до людей, яким вона потрібна.

До типових недоліків належать непозначені файли Word на спільних дисках, документи без історії редакцій та процедури, яких персонал ніколи не бачив. Якщо ви працюєте в малій команді, добре структурована ієрархія тек із правилами найменування (наприклад, PRO-007_Rev-C_Soldering-Procedure.pdf) може задовольнити вимогу. Але самих назв недостатньо: потрібен реєстр, що прив'язує кожен документ до його поточної редакції та запису про затвердження.

Модуль QMS від ComplyTrain побудований за вимогами ISO 9001, включно з керуванням документами з відстеженням редакцій та процесами затвердження. Якщо потрібна відправна точка, перегляньте наш огляд на /product/qms.

Простежуваність: за ниткою від замовлення до постачання

Оборонні роботи майже завжди передбачають вимоги до простежуваності. Аудитор обере готовий виріб (або партію) і простежить його у зворотному напрямку. Він хоче бачити:

Посилання на замовлення на закупівлю або контракт, прив'язане до роботи. Сертифікати на вхідні матеріали (заводські сертифікати, сертифікати відповідності), зіставлені з конкретним лотом або партією. Записи проміжного контролю, прив'язані до виробничого замовлення. Записи остаточного контролю або випробувань. Записи про пакування та відвантаження, включно з будь-яким маркуванням чи етикетуванням, вимогу до якого висуває замовник.

Аудитор також може простежити у прямому напрямку: почавши з сертифіката на сировину, чи можете ви показати, у яких готових виробах вона опинилася? Це сценарій відкликання. Якщо відповідь звучить як «нам довелося б переглянути все», це буде невідповідність.

Малому постачальнику для простежуваності не потрібна система планування ресурсів підприємства. Потрібне послідовне правило нумерації робіт та дисципліна прикріплювати кожен запис (контроль, сертифікат на матеріал, результат випробування) до цього номера роботи. Практичний підхід - тека на кожну роботу, фізична або цифрова, з чеклистом необхідних записів усередині.

Коригувальні та запобіжні дії: доказ того, що ви вчитеся на помилках

Аудитори просять показати ваш журнал коригувальних дій. Вони перевіряють три речі. По-перше, що невідповідності (внутрішній брак, скарги замовників, висновки аудиту) реєструються, а не просто виправляються та забуваються. По-друге, що проводиться аналіз кореневих причин, а не однорядковий опис на кшталт «помилка оператора». По-третє, що перевіряється результативність: після впровадження виправлення чи повернулися ви, щоб підтвердити, що проблема не повторилася?

Типове запитання під час аудиту: «Покажіть мені ваші останні три коригувальні дії». Якщо ви не можете їх надати або якщо кожна коренева причина зазначена як «людський фактор» без системного дослідження, аудитор зафіксує невідповідність. Генеральні підрядники в оборонній сфері розглядають зрілий процес коригувальних дій як показник надійності постачальника. Вони знають, що проблеми є в кожного постачальника. Вони хочуть бачити, що ви ними керуєте.

Малі постачальники часто мають тут труднощі, бо коригувальні дії живуть у ланцюжках листування або усних розмовах. Простий журнал (таблиця або база даних) з полями для опису, кореневої причини, стримувальної дії, коригувальної дії, відповідальної особи, цільової дати та перевірки результативності задовольнить більшість аудиторів. Наш посібник зі стандартів на /standards/iso-9001 окреслює вимоги до коригувальних дій, які напряму відповідають очікуванням генеральних підрядників.

Записи про компетентність: чи можете ви довести, що ваші люди кваліфіковані?

Аудитор попросить показати записи про компетентність персоналу, який виконує критичні роботи. Це включає (але не обмежується цим):

Записи про навчання, що показують, що кожну особу навчено конкретних процедур, які стосуються її ролі. Записи про кваліфікацію для спеціальних процесів (сертифікати зварювальників, кваліфікації з паяння, сертифікації операторів NDT), де це застосовно. Докази того, що навчання оновлюється через визначені інтервали, а не є одноразовою подією з 2017 року. Записи про вступний інструктаж, включно з ознайомленням із політикою якості та будь-якими вимогами конкретного замовника.

Підхід аудитора зазвичай полягає в тому, щоб обрати особу в цеху, перевірити, які процедури стосуються її роботи, а потім знайти запис про навчання. Якщо запису не існує або якщо кваліфікація втратила чинність, це невідповідність.

Малому постачальнику достатньо матриці компетентності (таблиці, що зіставляє персонал із необхідними компетенціями, з датами завершення та датами наступного перегляду). Матрицю потрібно підтримувати, тобто коли хтось змінює роль або коли переглядається процедура, записи про навчання оновлюються.

Калібрування та контроль обладнання

Якщо ваша робота передбачає вимірювання (а в оборонній сфері це майже завжди так), аудитор перевірить ваші записи про калібрування. Він хоче бачити реєстр калібрування з переліком усього вимірювального обладнання, інтервалами калібрування, статусом калібрування та назвою постачальника послуг калібрування. Він перевірить, що сертифікати калібрування простежувані до національних або міжнародних стандартів. Він може обрати вимірювальний прилад у цеху та попросити надати запис про його калібрування на місці.

Обладнання поза калібруванням, знайдене в експлуатації, - це серйозна невідповідність. Якщо термін калібрування приладу минув, а його використовували для приймання продукції в цей період, аудитор може вимагати відкликати або повторно перевірити цю продукцію. Чітко маркуйте обладнання (наклейка калібрування з датою наступного калібрування), відокремлюйте обладнання, виведене з експлуатації, і тримайте сертифікати доступними.

Аналіз з боку керівництва та внутрішній аудит

Генеральні підрядники в оборонній сфері очікують доказів того, що керівництво аналізує систему якості через визначені інтервали. Протоколи або записи нарад з аналізу з боку керівництва мають охоплювати: результати аудитів, зворотний зв'язок від замовників, показники результативності процесів, статус коригувальних дій та потреби в ресурсах. Аудитор перевіряє, що керівництво активно залучене, а не що якість повністю делеговано одній особі без повноважень.

Внутрішні аудити очікуються так само. Потрібні графік, завершені звіти про аудит та докази того, що висновки внутрішніх аудитів надходять до процесу коригувальних дій. Якщо у вас компанія з п'яти осіб, ви все одно можете проводити внутрішні аудити. Вимога полягає в тому, що аудитор незалежний від діяльності, яку перевіряють (керівник виробництва може перевіряти закупівлі, і навпаки).

Як малий постачальник готується без відділу якості

Більшість малих постачальників в оборонному ланцюгу постачання не мають окремого менеджера з якості. Обов'язки щодо якості несе власник, керівник операцій або старший технік поряд зі своєю основною роллю. Аудитори це розуміють. Чого вони не приймуть, так це відсутності системи.

Підготовка зводиться до чотирьох кроків. По-перше, побудуйте реєстр ваших контрольованих документів і перевірте, що кожен документ має поточну редакцію, затвердження та метод розповсюдження. По-друге, оберіть три завершені роботи та перевірте власну простежуваність: чи можете ви простежити кожну від замовлення до постачання з повним набором записів? По-третє, перегляньте ваш журнал коригувальних дій і підтвердіть, що кожен запис має кореневу причину, визначену дію та крок перевірки. По-четверте, підтвердіть, що записи про компетентність (матриця навчання, сертифікати про кваліфікацію, записи про калібрування) актуальні та доступні для пошуку за кілька хвилин.

Платформа QMS, побудована за ISO 9001, може замінити мозаїку з таблиць, спільних дисків та шаф із документами, на яку покладається більшість малих постачальників. ComplyTrain надає керування документами, відстеження коригувальних дій та управління записами про навчання в єдиній системі, розміщеній в AWS eu-central-1 (Frankfurt) з ізоляцією за принципами schema-per-tenant, Cognito-pool-per-tenant та bucket-per-tenant. Якщо ви хочете побачити, як це співвідноситься з чеклистом вище, замовте демонстрацію на /product/qms.