Що це і навіщо бізнесу
ISO 22716 (GMP) — настанови належної виробничої практики для косметичної продукції: гігієна, персонал, приміщення, обладнання, сировина, простежуваність, скарги та відклик.
ISO 37001 — система менеджменту протидії підкупу: політики «нульової толерантності», оцінка ризиків, due diligence контрагентів, контролі платежів/подарунків/представницьких витрат, канали повідомлень, розслідування.
Внутрішній аудитор — роль і компетенції для перевірки систем менеджменту (ISO 9001/14001/45001/22000/27001/22716/37001) на відповідність вимогам і власним процедурам.
Разом ці інструменти дають керованість процесів, зниження ризиків (безпека продукції, комплаєнс, репутація) та доступ до мереж/тендерів/експорту.
Кому підходить
-
Виробникам і дистриб’юторам косметики, контрактним фасувальникам, приватним брендам, маркетплейсам.
-
Компаніям з підвищеними комплаєнс-вимогами: держзакупівлі, інфраструктура, будівництво, фарма/медпослуги, нафтогаз/Енергетика, логістика.
-
Будь-якому бізнесу, що прагне мати власну функцію внутрішнього аудиту для ISO-систем та постійного поліпшення.
Переваги для бізнесу
-
Менше рекламацій і відкликань (GMP), захист бренду та метрик якості.
-
Антикорупційні запобіжники (ISO 37001): прозорі процедури, менше юридичних і репутаційних ризиків.
-
Прогнозовані перевірки: внутрішній аудит готує до сертифікаційних і наглядових аудитів.
-
Швидший допуск у мережі/тендери: сертифікат або обґрунтована відповідність — «вхідний квиток».
-
Економія: інтегрований підхід без дублювання документів і навчань.
Можемо стартувати з персональної консультації (4 000 грн, до 60 хв): визначимо обсяг робіт, календар і кошторис.
Що саме ми робимо
ISO 22716 (GMP для косметики)
-
Gap-аналіз проти ISO 22716: персонал, гігієна, зони чистоти, потоки сировини/упаковки, ЗВТ, валідації/кваліфікації.
-
SOP та записи: приймання сировини, відбір зразків, ідентифікація партій, прибирання, алергени/контамінація, обслуговування обладнання.
-
Контроль змін і відклик: простежуваність «1 крок назад/вперед», mock recall, робота зі скаргами.
-
Аудит постачальників і специфікації матеріалів/упаковки; план стабільності та лабораторний контроль.
-
Підготовка до аудиту (внутрішній/сертифікаційний), супровід закриття зауважень.
ISO 37001 (Антикорупційний комплаєнс)
-
Оцінка ризиків підкупу за процесами: закупівлі, продажі, субпідряд, дозвільні процедури.
-
Політики та процедури: подарунки/представницькі, благодійність/спонсорство, конфлікт інтересів, due diligence контрагентів, треті сторони.
-
Фінансові й нефінансові контролі: пороги погоджень, «четверті очі», журнали реєстрації, контроль готівки.
-
Канали повідомлень (whistleblowing), розслідування інцидентів, дисциплінарні заходи.
-
Навчання ризик-груп (закупівлі/продажі/керівники) і комунікації керівництва.
-
Внутрішній аудит, MRM, підготовка до сертифікації.
Внутрішній аудитор (побудова/аутсорс)
-
Створюємо функцію внутрішнього аудиту ISO: політика, програма, календар, матриця компетенцій.
-
Навчаємо внутрішніх аудиторів: техніка інтерв’ю, відбір доказів, формулювання невідповідностей (major/minor), CAPA.
-
Проводимо аудити як аутсорс (один раз/регулярно) з неупередженими звітами та планом поліпшень.
Етапи надання послуги
-
Діагностика
Продукція/послуги, процеси, поточні політики й записи, карта ризиків, вимоги клієнтів/ринків. -
Проєктування
Карта процесів, ролі та відповідальність, реєстр ризиків (GMP/антикорупція), цілі та KPI. -
Документація
SOP/інструкції/реєстри, форми записів, матриця компетенцій, програма внутрішнього аудиту. -
Впровадження і навчання
Пілот процедур, тренінги команд, виправлення «вузьких місць», запуск журналів. -
Внутрішній аудит і MRM
Перевірка виконання, невідповідності і CAPA, аналіз з боку керівництва. -
Сертифікація/нагляд
Підготовка до Stage 1/2, супровід аудитора, закриття зауважень, план поліпшення.
Потрібні дані від клієнта
-
Перелік продуктів/послуг, процесні схеми, план майданчиків/зонування (для GMP).
-
Чинні політики/договори, порядок подарунків/спонсорства, ланцюг погоджень (для 37001).
-
Реєстри постачальників/контрагентів, контрольні точки, журнали/звіти.
-
Склад команди, відповідальні, наявний досвід внутрішніх аудитів.
-
Вимоги клієнтів/тендерів, очікувані строки і масштаби сертифікації.
Часті питання (FAQ)
Чим ISO 22716 відрізняється від ISO 9001?
ISO 9001 — рамка якості, а ISO 22716 конкретизує GMP-вимоги для косметики: гігієна, чисті зони, простежуваність, відклик.
Чи потрібна лабораторія на місці для GMP?
Не обов’язково. Частину аналізів можна віддати в акредитовані лабораторії, залишивши у себе відбори/швидкі тести та контроль стабільності.
ISO 37001 — «про непідкупність»? Це лише декларації?
Ні. Стандарт вимагає оцінку ризиків, due diligence третіх сторін, контролі платежів і реальні механізми розслідувань/санкцій.
Малому бізнесу потрібен 37001?
Якщо ви працюєте з держзакупівлями, великими мережами чи міжнародними клієнтами — так, це конкурентна перевага і зниження ризиків.
Скільки триває підготовка?
Типово: ISO 22716 — 6–10 тижнів, ISO 37001 — 6–12 тижнів, залежно від зрілості процесів і масштабів.
Хто може бути внутрішнім аудитором?
Будь-який компетентний співробітник, незалежний від аудиторського процесу. Ми навчаємо та супроводжуємо перші аудити.
Чи обов’язково отримувати сертифікат?
Ні, але сертифікація підвищує довіру клієнтів/мереж і спрощує тендери. Можна почати з відповідності без сертифікації.
Чому обирають «Юдей»
-
Інтегрований підхід: GMP + антикорупційний комплаєнс + внутрішній аудит без дублювань.
-
Практичні документи: короткі SOP, чек-листи, зрозумілі форми записів.
-
Навчання з кейсами: реальні ситуації подарунків/переговорів/постачальників, аудит «на живих процесах».
-
Прозорий менеджмент: календар робіт, SLA, реєстр ризиків і поліпшень.
-
Супровід перевірок: сертифікаційні/клієнтські аудити, нагляд, допомога у відповідях.
Як розпочати
Надішліть короткий опис компанії, продуктів/послуг і цілі (ISO 22716, ISO 37001, внутрішній аудит). Ми надішлемо план впровадження, перелік доказів, терміни та кошторис. За потреби почнемо з консультації — 4 000 грн.