Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор

ПЕРЕВІРЕНО РЕДАКЦІЄЮ ЮДЕЙ

Коротка відповідь. Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор: практичний алгоритм, правові підстави, помилки та способи захисту. Юридичне роз’яснення команди… Для правильної відповіді потрібно співвіднести факти, документи та чинну на дату дії редакцію норми, а не покладатися лише на загальну назву процедури.

ТемаБухгалтерія, податки та фінанси

Головна метапідтвердити економічний зміст операції, коректність обліку та своєчасність обов’язкових дій

ПеревіркаФакти · документи · строки

Що означає тема «Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор» на практиці

Питання «Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор» потрібно розглядати як конкретну юридичну задачу, а не як універсальну форму або готову відповідь. У межах цього напряму важливі податковий облік, первинні документи, фінансові наслідки та комунікація з контролюючими органами. Один і той самий термін чи зовні схожа ситуація можуть мати різні наслідки залежно від статусу учасників, змісту документа, послідовності подій і дати, на яку застосовується законодавство.

Практична робота починається з визначення результату: що саме має змінитися після звернення, хто уповноважений ухвалити рішення та яким документом буде підтверджено результат. Для платнику податків, бухгалтеру, власнику або фінансовому директору це допомагає не витрачати час на процедуру, яка не вирішує первинну проблему, і завчасно оцінити можливі заперечення іншої сторони.

Вихідна ситуація та практичний контекст

Що це і навіщо бізнесу

ISO 22716 (GMP) — настанови належної виробничої практики для косметичної продукції: гігієна, персонал, приміщення, обладнання, сировина, простежуваність, скарги та відклик.
ISO 37001 — система менеджменту протидії підкупу: політики «нульової толерантності», оцінка ризиків, due diligence контрагентів, контролі платежів/подарунків/представницьких витрат, канали повідомлень, розслідування.
Внутрішній аудитор — роль і компетенції для перевірки систем менеджменту (ISO 9001/14001/45001/22000/27001/22716/37001) на відповідність вимогам і власним процедурам.

Разом ці інструменти дають керованість процесів, зниження ризиків (безпека продукції, комплаєнс, репутація) та доступ до мереж/тендерів/експорту.

Кому підходить

Виробникам і дистриб’юторам косметики, контрактним фасувальникам, приватним брендам, маркетплейсам.
Компаніям з підвищеними комплаєнс-вимогами: держзакупівлі, інфраструктура, будівництво, фарма/медпослуги, нафтогаз/Енергетика, логістика.
Будь-якому бізнесу, що прагне мати власну функцію внутрішнього аудиту для ISO-систем та постійного поліпшення.

Переваги для бізнесу

Менше рекламацій і відкликань (GMP), захист бренду та метрик якості.
Антикорупційні запобіжники (ISO 37001): прозорі процедури, менше юридичних і репутаційних ризиків.
Прогнозовані перевірки: внутрішній аудит готує до сертифікаційних і наглядових аудитів.
Швидший допуск у мережі/тендери: сертифікат або обґрунтована відповідність — «вхідний квиток».
Економія: інтегрований підхід без дублювання документів і навчань.

Можемо стартувати з персональної консультації (4 000 грн, до 60 хв): визначимо обсяг робіт, календар і кошторис.

Що саме ми робимо

ISO 22716 (GMP для косметики)

Gap-аналіз проти ISO 22716: персонал, гігієна, зони чистоти, потоки сировини/упаковки, ЗВТ, валідації/кваліфікації.
SOP та записи: приймання сировини, відбір зразків, ідентифікація партій, прибирання, алергени/контамінація, обслуговування обладнання.
Контроль змін і відклик: простежуваність «1 крок назад/вперед», mock recall, робота зі скаргами.
Аудит постачальників і специфікації матеріалів/упаковки; план стабільності та лабораторний контроль.
Підготовка до аудиту (внутрішній/сертифікаційний), супровід закриття зауважень.

ISO 37001 (Антикорупційний комплаєнс)

Оцінка ризиків підкупу за процесами: закупівлі, продажі, субпідряд, дозвільні процедури.
Політики та процедури: подарунки/представницькі, благодійність/спонсорство, конфлікт інтересів, due diligence контрагентів, треті сторони.
Фінансові й нефінансові контролі: пороги погоджень, «четверті очі», журнали реєстрації, контроль готівки.
Канали повідомлень (whistleblowing), розслідування інцидентів, дисциплінарні заходи.
Навчання ризик-груп (закупівлі/продажі/керівники) і комунікації керівництва.
Внутрішній аудит, MRM, підготовка до сертифікації.

Внутрішній аудитор (побудова/аутсорс)

Створюємо функцію внутрішнього аудиту ISO: політика, програма, календар, матриця компетенцій.
Навчаємо внутрішніх аудиторів: техніка інтерв’ю, відбір доказів, формулювання невідповідностей (major/minor), CAPA.
Проводимо аудити як аутсорс (один раз/регулярно) з неупередженими звітами та планом поліпшень.

Етапи надання послуги

Діагностика
Продукція/послуги, процеси, поточні політики й записи, карта ризиків, вимоги клієнтів/ринків.
Проєктування
Карта процесів, ролі та відповідальність, реєстр ризиків (GMP/антикорупція), цілі та KPI.
Документація
SOP/інструкції/реєстри, форми записів, матриця компетенцій, програма внутрішнього аудиту.
Впровадження і навчання
Пілот процедур, тренінги команд, виправлення «вузьких місць», запуск журналів.
Внутрішній аудит і MRM
Перевірка виконання, невідповідності і CAPA, аналіз з боку керівництва.
Сертифікація/нагляд
Підготовка до Stage 1/2, супровід аудитора, закриття зауважень, план поліпшення.

Потрібні дані від клієнта

Перелік продуктів/послуг, процесні схеми, план майданчиків/зонування (для GMP).
Чинні політики/договори, порядок подарунків/спонсорства, ланцюг погоджень (для 37001).
Реєстри постачальників/контрагентів, контрольні точки, журнали/звіти.
Склад команди, відповідальні, наявний досвід внутрішніх аудитів.
Вимоги клієнтів/тендерів, очікувані строки і масштаби сертифікації.

Часті питання (FAQ)

Чим ISO 22716 відрізняється від ISO 9001?
ISO 9001 — рамка якості, а ISO 22716 конкретизує GMP-вимоги для косметики: гігієна, чисті зони, простежуваність, відклик.

Чи потрібна лабораторія на місці для GMP?
Не обов’язково. Частину аналізів можна віддати в акредитовані лабораторії, залишивши у себе відбори/швидкі тести та контроль стабільності.

ISO 37001 — «про непідкупність»? Це лише декларації?
Ні. Стандарт вимагає оцінку ризиків, due diligence третіх сторін, контролі платежів і реальні механізми розслідувань/санкцій.

Малому бізнесу потрібен 37001?
Якщо ви працюєте з держзакупівлями, великими мережами чи міжнародними клієнтами — так, це конкурентна перевага і зниження ризиків.

Скільки триває підготовка?
Типово: ISO 22716 — 6–10 тижнів, ISO 37001 — 6–12 тижнів, залежно від зрілості процесів і масштабів.

Хто може бути внутрішнім аудитором?
Будь-який компетентний співробітник, незалежний від аудиторського процесу. Ми навчаємо та супроводжуємо перші аудити.

Чи обов’язково отримувати сертифікат?
Ні, але сертифікація підвищує довіру клієнтів/мереж і спрощує тендери. Можна почати з відповідності без сертифікації.

Чому обирають «Юдей»

Інтегрований підхід: GMP + антикорупційний комплаєнс + внутрішній аудит без дублювань.
Практичні документи: короткі SOP, чек-листи, зрозумілі форми записів.
Навчання з кейсами: реальні ситуації подарунків/переговорів/постачальників, аудит «на живих процесах».
Прозорий менеджмент: календар робіт, SLA, реєстр ризиків і поліпшень.
Супровід перевірок: сертифікаційні/клієнтські аудити, нагляд, допомога у відповідях.

Як розпочати

Надішліть короткий опис компанії, продуктів/послуг і цілі (ISO 22716, ISO 37001, внутрішній аудит). Ми надішлемо план впровадження, перелік доказів, терміни та кошторис. За потреби почнемо з консультації — 4 000 грн.

Які факти потрібно встановити до початку дій

Спочатку складіть нейтральну хронологію: дата кожної події, учасники, зміст домовленості або рішення, спосіб обміну документами та фактичні наслідки. Окремо позначте факти, які підтверджені оригіналом, електронними даними, реєстром чи повідомленням про вручення. Те, що відоме лише зі слів учасника, не слід подавати як безспірний факт — для нього потрібно знайти незалежне підтвердження.

Контрольні питання перед рішенням

Який строк є критичним і чим підтверджується дата його початку?
Чи передбачений обов’язковий досудовий, адміністративний або реєстраційний етап?
Які негативні наслідки може спричинити кожний варіант рішення?
Як буде виконано результат після отримання рішення, дозволу або підписання документа?
Який конкретний результат потрібен і хто має повноваження його надати?

Документи та докази: базовий чекліст

Точний пакет залежить від обставин, але якісна підготовка завжди передбачає перевірку походження, чинності, повноти й взаємної узгодженості документів. Копії потрібно зіставити з оригіналами, а електронні матеріали — зберегти так, щоб можна було підтвердити автора, дату, адресата і незмінність змісту.

платіжні документи, акти, витяги, реєстрові дані або інші первинні докази
документи про особу, статус і повноваження заявника чи представника
хронологію подій із датами, учасниками та вже вчиненими діями
чинну редакцію договору, рішення, заяви або іншого ключового документа
письмову відповідь органу, контрагента чи іншої сторони, якщо її вже отримано
документ, з якого виникло право, обов’язок або спір

Якщо документа немає, зафіксуйте, хто його створив або зберігає, чи можна отримати витяг, дублікат або офіційну відповідь. У спірній ситуації важлива не кількість файлів, а зв’язок кожного доказу з конкретною обставиною та можливість пояснити його походження.

Покроковий алгоритм підготовки

01
Зібрати первинні документи й перевірити, чи не суперечать один одному імена, суми, адреси, реквізити та повноваження.
02
Перевірити чинну на дату дії норму та спеціальну процедуру саме для потрібного органу, реєстру або суду.
03
Підготувати письмову позицію: факти, правова підстава, докази, конкретна вимога та спосіб підтвердження подання.
04
Після подання зберегти квитанцію або реєстраційний номер, контролювати відповідь і завчасно готувати альтернативний крок.
05
Сформулювати бажаний правовий результат одним реченням і відокремити його від емоційної оцінки ситуації.
06
Скласти хронологію та звірити дати, адже від них можуть залежати строки подання заяви, відповіді або оскарження.

Перед фінальним поданням корисно зробити контрольне читання матеріалів очима адресата: чи зрозуміло, чого ви просите, на які факти посилаєтеся, де міститься кожний доказ і чому обраний спосіб захисту відповідає проблемі. Така перевірка часто виявляє суперечності раніше, ніж їх використає опонент або орган.

Типові ризики та як ними керувати

Ризик не завжди означає, що від дії потрібно відмовитися. Його слід описати, оцінити й визначити контрольний захід: додатковий документ, альтернативну вимогу, резервний строк, забезпечення доказу або попередню комунікацію. Для теми «Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор» особливо варто перевірити такі помилки:

подати неповний або суперечливий комплект документів і створити підставу для відмови чи додаткової перевірки
пропустити строк через неправильне визначення дати вручення, події або моменту, коли особа дізналася про порушення
надати пояснення, яке не узгоджується з документами та надалі послаблює переговорну або процесуальну позицію
не перевірити виконуваність майбутньої домовленості, вимоги чи судового рішення до початку витратної процедури
змішати в одному зверненні кілька різних вимог без належних адресатів, доказів і процесуальної форми
почати процедуру без чітко визначеної мети й отримати формально правильний, але практично непотрібний результат

Практична модель прийняття рішення

Робочий сценарій

Спочатку зафіксуйте вихідний стан і бажаний результат, потім порівняйте щонайменше два законні варіанти. Для кожного варіанта запишіть документи, строк, прямі витрати, ризик відмови та спосіб виконання результату. Обирайте не той шлях, який виглядає найшвидшим на старті, а той, де зрозумілі повноваження, доказова база й наслідки для пов’язаних правовідносин.

Якщо рішення впливає на майно, податки, сімейний статус, дозвіл, роботу або можливість судового захисту, перевіряйте суміжні наслідки окремо. Документ, прийнятний для одного органу, не завжди автоматично підтверджує ту саму обставину перед іншим.

Коли варто залучити юриста

Професійна перевірка особливо доцільна, якщо вже є відмова, претензія, судова справа, перевірка, арешт, значна сума або невідворотний строк. Юрист має не просто переказати норму, а перевірити документи, запропонувати варіанти, пояснити ризики кожного з них і зафіксувати погоджений план. Для теми «Додатково: ISO 22716 (GMP), ISO 37001, Внутрішній аудитор» корисно надати матеріали заздалегідь, щоб консультація була предметною.

ОФІЦІЙНЕ ПЕРШОДЖЕРЕЛО

Правила, форми й строки можуть змінюватися. Перед поданням перевірте чинну редакцію акта та спеціальні вимоги компетентного органу.

Податковий кодекс України

Поширені запитання

Чи достатньо прочитати загальне правило?

Ні. Загальна норма задає рамку, але практичний результат залежить від спеціальної процедури, статусу учасників, документів і дати події. Перевіряйте також перехідні положення та офіційні вимоги адресата.

Чи можна діяти без усіх документів?

Іноді процедуру можна розпочати, але спочатку слід визначити, які докази є обов’язковими, чим допустимо замінити відсутній документ і чи не створить раннє подання ризик відмови або суперечливих пояснень.

Що робити після негативної відповіді?

Зафіксуйте дату отримання, отримайте повний текст мотивів, перевірте порядок і строк оскарження. Потім зіставте кожний мотив із доказом та оберіть між усуненням недоліків, повторним зверненням і оскарженням.