Передсертифікаційний аудит

Що таке «передсертифікаційний аудит»

Передсертифікаційний аудит — це повна репетиція сертифікаційного аудиту з незалежною перевіркою процесів, записів і доказів відповідності до обраного стандарту або регуляторних вимог (ISO 9001/14001/45001/22000/27001/50001, ISO 22716, ISO 37001, HACCP, CE/UKCA/ТР тощо).
Мета — виявити невідповідності до візиту сертифікаційного органу, скоригувати документи, підготувати персонал і знизити ризик відмови.

Ключові ознаки:

  • аудитор працює за критеріями стандарту та вашими процедурами;

  • реальна симуляція Stage 1/Stage 2: інтерв’ю, огляд ділянок, аналіз записів, відбір доказів;

  • звіт з major/minor невідповідностями, спостереженнями, рекомендаціями CAPA і термінами.

Кому підходить послуга

  • Компаніям, що йдуть на сертифікацію вперше або змінюють сертифікаційний орган.

  • Бізнесам після масштабних змін: нові майданчики, процеси, ІТ-ландшафт, підрядники.

  • Організаціям із жорсткими клієнтськими вимогами (тендери, ритейл, міжнародні контракти).

  • Власникам інтегрованих систем (IMS: ISO 9001/14001/45001/27001/50001) — для мінімізації дублювань.

  • Виробникам і імпортерам, які готують CE/UKCA/ТР: техфайл, випробування, маркування.

Переваги для бізнесу

  • Зменшення ризику «незапланованих» major’ів і відтермінувань сертифікації.

  • Швидке закриття прогалин: чіткі CAPA, шаблони документів, пріоритезація.

  • Готовність персоналу: тренування інтерв’ю, перевірка знання ролей та KPI.

  • Єдиний комплект доказів без «паперової надбудови» — лише корисні записи.

  • Прогнозовані терміни й бюджет сертифікації завдяки реальному стану системи.

Потрібно зрозуміти готовність за 1–2 тижні? Почнімо з консультації — 4 000 грн (до 60 хв): отримаєте дорожню карту та календар робіт.

Що саме ми перевіряємо

  • Документи і записи: політики, SOP/інструкції, реєстри ризиків, KPI, протоколи навчань, внутрішні аудити, MRM.

  • Операційний рівень: відповідність практик написаним процедурам, дисципліна записів, трасабіліті.

  • Закупівлі та постачальники: критерії відбору, SLA, вхідний контроль, аудити постачальників.

  • Контекст і комплаєнс: вимоги законодавства/клієнтів, оцінка відповідності, план дій.

  • ІТ/інфобезпека (для ISO 27001): SoA, доступи, логування/SIEM, резервування, реагування на інциденти.

  • Харчова безпечність (ISO 22000/HACCP): PRP, HACCP-плани, CCP/oPRP, валідація/верифікація, traceability/mock recall.

  • Енергоменеджмент (ISO 50001): EnB/EnPI, SEU, M&V, програма заходів.

  • Екологія та ОП (ISO 14001/45001): реєстри аспектів/небезпек, ієрархія контролів, виконання вимог.

  • CE/UKCA/ТР: техфайл, протоколи випробувань, маркування, інструкції, EU/UK/UA DoC.

Етапи надання послуги

  1. Скопінг і план
    Визначаємо стандарти/регламенти, майданчики, процеси, мови документів, календар інтерв’ю й обходів.

  2. Огляд документів (desk review)
    Аналіз політик, процедур, записів, матриць ризиків/KPI, протоколів аудитів, MRM, техфайла (для CE/UKCA/ТР).

  3. Польовий аудит (on-site/remote)
    Інтерв’ю з власниками процесів, перегляд цехів/складів/серверних, відбір записів і свідчень, «прослідування ланцюга» замовлення/виробництва/відвантаження.

  4. Звіт і CAPA
    Перелік major/minor, спостереження, root cause, план коригувальних/попереджувальних дій, відповідальні та терміни.

  5. Супровід виправлень
    Перевірка виконання CAPA, оновлені документи/записи, контрольне інтерв’ю, готовність до Stage 1/Stage 2.

  6. Тренування перед аудитом
    Репетиція питань сертифікаційного аудитора, поведінка на інтерв’ю, «правила демонстрації доказів».

Результати, які ви отримуєте

  • Звіт передсертифікаційного аудиту з пріоритезованими невідповідностями, матрицею ризиків і впливу на сертифікацію.

  • План CAPA (що? хто? до коли?) з шаблонами записів і мінімальними формами доказів.

  • Оновлені документи: політики, SOP, реєстри, SoA, HACCP-таблиці, EnPI/EnB, чек-листи, форми журналів.

  • Пакет «готовність до Stage 1/2»: список доказів, маршрут аудитора, календар інтерв’ю, контактні особи.

  • За потреби — check-ready техфайл для CE/UKCA/ТР та макети маркувань/інструкцій.

Типові невідповідності, які ми допомагаємо усунути

  • Документи не відповідають фактичним практикам; «мертві» процедури без записів і метрик.

  • Відсутні або формальні внутрішні аудити і аналіз з боку керівництва.

  • Ризики/аспекти/небезпеки не оцінені або без планів дій та KPI.

  • Постачальники без критеріїв, оцінок, SLA, актів приймання та корекцій.

  • Навчання без доказів компетентності; інструктажі не покривають ключові ролі.

  • Трасабіліті і керування змінами слабкі: немає реєстру змін, контролю версій, зв’язку «вимога → доказ».

  • Для CE/UKCA/ТР: неповний техфайл, відсутня невизначеність у звітах, неузгоджені маркування/інструкції.

Важливі нюанси

  • Інтегрований підхід. Аудитимо IMS одразу по кількох стандартах із єдиними процедурами та записами.

  • Фокус на доказах. Краще 1–2 релевантні журнали з даними, ніж десяток пустих форм.

  • Реалістичні KPI. Показники мають бути вимірними, з джерелами даних і власниками, а не «для галочки».

  • Аутсорс і підрядники. Взаємодія з третіми сторонами — «вузьке місце»; перевіряємо договори, SLA й записи.

  • Мови та локалізація. Документи/інструкції мовою споживача (для продукції) і мовою персоналу (для систем).

  • Підготовка співробітників. Пояснюємо формат питань і очікувань аудитора, щоб уникнути «непорозумінь» на інтерв’ю.

Потрібні дані від клієнта

  • Перелік стандартів/регламентів, scope (майданчики, процеси, ІТ/хмари, підрядники).

  • Актуальні політики, SOP, реєстри (ризики, KPI, компетенції), протоколи внутрішніх аудитів і MRM.

  • Договори/вимоги ключових клієнтів, тендери, чек-листи мереж/партнерів.

  • Для продукції — техфайл, протоколи випробувань, маркування, інструкції, EU/UK/UA DoC.

  • Контакти власників процесів і координатора з вашого боку.

Часті питання (FAQ)

Чим відрізняється передсертифікаційний аудит від внутрішнього?
Внутрішній проводить ваша команда; передсертифікаційний аудит виконує зовнішній фахівець із фокусом на логіку сертифікаційного органу та типові «пастки».

Скільки триває аудит?
Залежить від масштабу: зазвичай 1–3 дні на майданчик + 1–5 днів на аналіз і звіт, далі — супровід CAPA.

Чи гарантує це сертифікацію?
Гарантій не дає жоден консультант, але ризики відмови суттєво знижуються завдяки вчасним виправленням і тренуванню команди.

Коли проводити — до чи після Stage 1?
Оптимально до Stage 1; інколи корисно між Stage 1 і Stage 2 для перевірки виконання CAPA.

Чи потрібен аудитор «з нашої галузі»?
Так, ми підбираємо аудитора з релевантним досвідом процесів/технологій і вимог клієнтів вашого ринку.

Чи можна дистанційно?
Так, частину робіт робимо remote (desk review, інтерв’ю, перевірка записів); огляди критичних зон — on-site.

Чому сертифікаційні аудитори знаходять «дрібниці»?
Тому що без доказів навіть «очевидні» речі не зараховуються. Ми навчимо правильно демонструвати записи.

Чому обирають «Юдей»

  • Методика «як у органу сертифікації»: інтерв’ю, трейсинг, major/minor, CAPA — без формальностей.

  • Інтегрований досвід: ISO-системи + продукція (CE/UKCA/ТР) + лабораторні випробування в одному пакеті.

  • Мінімум паперу — максимум користі: короткі SOP, зрозумілі журнали, дашборди KPI.

  • Прозорий менеджмент: календар, SLA, контроль змін, готові чек-листи для Stage 1/2.

  • Супровід до результату: допомога з виправленнями, proof-пакети, тренування команди.

Як розпочати

Надішліть перелік стандартів/регламентів, scope і бажані строки. Підготуємо план передсертифікаційного аудиту, кошторис і графік інтерв’ю. За потреби почнемо з консультації — 4 000 грн.