Documente necesare pentru certificare ISO

O cerere de certificare poate fi analizată rapid atunci când organizația transmite informații complete despre activitate, locații și sistemul de management. În practică, documentele necesare pentru certificare ISO nu reprezintă doar un dosar administrativ: ele ajută organismul de certificare să stabilească durata auditului, competențele necesare echipei de audit și domeniul corect al certificatului.

Pregătirea documentelor nu înseamnă redactarea lor special pentru audit. Un sistem de management credibil trebuie să reflecte modul real în care organizația își conduce procesele, gestionează riscurile și verifică respectarea cerințelor aplicabile. De aceea, lista exactă diferă în funcție de standard, domeniu de activitate, număr de angajați, număr de locații și complexitatea operațională.

Documente necesare pentru certificare ISO: două categorii distincte

Este util să separați documentele solicitate pentru pregătirea ofertei și planificarea auditului de documentele sistemului de management verificate în cadrul auditului inițial. Prima categorie permite evaluarea corectă a cererii. A doua oferă dovezi că sistemul este implementat și funcționează efectiv.

Pentru o ofertă relevantă, organizația transmite de regulă date privind denumirea legală, sediul și locațiile incluse, activitățile desfășurate, codurile CAEN relevante, numărul de angajați și personalul care lucrează în schimburi sau pe șantiere. Sunt necesare și informații despre certificările existente, dacă este cazul, despre standardele pentru care se solicită certificarea, despre procesele externalizate și despre cerințele contractuale sau legale care influențează domeniul de certificare.

În organizațiile multisite, este necesară o prezentare clară a fiecărei locații: activități, personal, rol în sistemul de management și modul de coordonare centrală. O locație administrativă, un depozit logistic și un punct de lucru de producție nu au același profil de risc și nu se evaluează identic.

Dosarul de solicitare și informațiile pentru ofertare

La începutul procesului, organismul de certificare analizează cererea pentru a confirma că poate realiza evaluarea în condiții de competență, imparțialitate și independență. O informație incompletă poate conduce la clarificări suplimentare sau la ajustarea ulterioară a planului de audit.

În mod obișnuit, pregătiți următoarele informații:

• datele de identificare ale organizației și persoana de contact pentru certificare;
• domeniul propus al certificării, formulat în raport cu activitățile reale;
• structura organizațională, numărul de angajați și distribuția acestora pe locații sau schimburi;
• lista sediilor, punctelor de lucru, șantierelor permanente ori temporare relevante;
• descrierea succintă a proceselor, produselor și serviciilor;
• certificatul existent, rapoarte de audit recente și situația neconformităților, atunci când se solicită transfer, extindere, supraveghere sau recertificare.

Domeniul certificatului merită atenție specială. Un domeniu prea general poate crea neclarități pentru clienți sau în procedurile de achiziție, iar unul prea restrâns poate să nu acopere activitățile pentru care certificarea este solicitată. Formularea trebuie să fie susținută de obiectul real de activitate, resurse, procese și locații.

Documentele sistemului de management analizate la audit

Auditul inițial se desfășoară, de regulă, în două etape. La Stage 1, auditorii analizează gradul de pregătire pentru Stage 2, contextul organizației, domeniul sistemului, documentația relevantă și aspectele care ar putea afecta desfășurarea auditului complet. Stage 2 urmărește implementarea și eficacitatea sistemului prin discuții, observarea activităților și verificarea dovezilor obiective.

Nu toate standardele ISO impun aceleași documente și nici nu cer o structură identică de manuale sau proceduri. Organizația poate utiliza formate digitale, instrucțiuni operaționale, aplicații interne, fluxuri aprobate sau alte informații documentate, atât timp cât acestea sunt controlate, accesibile și aplicate consecvent.

Pentru ISO 9001, auditorii vor urmări, între altele, modul în care sunt definite procesele, responsabilitățile, obiectivele de calitate, cerințele clienților, controlul furnizorilor, tratarea reclamațiilor și neconformităților. Dovezile pot include comenzi, fișe de control, rapoarte de recepție, evaluări ale furnizorilor, înregistrări de instruire sau analize ale performanței.

Pentru ISO 14001, documentația trebuie să susțină identificarea aspectelor de mediu, evaluarea impacturilor, obligațiile de conformare, obiectivele și controalele operaționale. În funcție de activitate, pot fi relevante autorizațiile de mediu, evidențele privind deșeurile, contractele cu operatori autorizați, monitorizările, instrucțiunile pentru situații de urgență și evaluările periodice ale conformării.

Pentru ISO 45001, accentul cade pe pericole, riscuri de sănătate și securitate în muncă, participarea lucrătorilor, controalele operaționale și pregătirea pentru urgențe. Documentele pot include evaluări de risc, planuri de prevenire și protecție, instruiri, evidențe privind incidentele, controale ale echipamentelor și măsuri de remediere. În construcții, instalații, producție sau logistică, dovezile din teren sunt la fel de relevante ca documentația de birou.

În cazul ISO 37001, sistemul trebuie să demonstreze o abordare structurată privind riscurile de mită, măsurile de control financiar și nefinanciar, verificarea partenerilor de afaceri, canalul de semnalare, investigațiile și instruirea personalului. Aplicarea măsurilor depinde de profilul de risc al organizației, de relațiile contractuale și de piețele în care aceasta operează.

Dovezi pe care auditorii le caută dincolo de proceduri

O procedură aprobată, fără înregistrări și fără aplicare în activitatea curentă, nu este suficientă. Auditul urmărește concordanța dintre ceea ce organizația a stabilit și ceea ce se întâmplă efectiv în procese.

De aceea, înainte de audit este recomandabil să verificați dacă există dovezi pentru monitorizarea obiectivelor, competența personalului, comunicarea internă, controlul documentelor, gestionarea riscurilor și oportunităților, auditul intern, analiza efectuată de management și acțiunile corective. Acestea nu sunt simple formalități. Ele arată capacitatea organizației de a identifica problemele, de a lua decizii și de a îmbunătăți sistemul.

Un exemplu frecvent apare în companiile care lucrează pe proiecte sau șantiere. Politica și procedurile pot fi elaborate la sediul central, dar auditorul va verifica și modul în care sunt comunicate și utilizate la locația unde se desfășoară lucrarea. Dacă echipele nu cunosc instrucțiunile aplicabile sau dacă documentele de control nu sunt disponibile, poate exista o diferență între sistemul declarat și cel implementat.

Ce se schimbă la transfer, supraveghere și recertificare

Documentele necesare nu sunt identice în toate etapele ciclului de certificare. Pentru transferul unei certificări, sunt relevante certificatul valabil, domeniul certificat, rapoartele de audit precedente, neconformitățile și stadiul tratării lor, precum și informațiile privind supravegherile efectuate. Analiza este necesară pentru a evalua eligibilitatea transferului și pentru a planifica activitățile ulterioare.

La auditurile de supraveghere, organizația trebuie să poată demonstra menținerea sistemului, schimbările intervenite și progresul privind obiectivele, auditurile interne, analiza de management și acțiunile corective. La recertificare, evaluarea are o perspectivă mai amplă asupra eficacității sistemului pe întregul ciclu de certificare.

Dacă organizația adaugă o locație, un serviciu nou sau o activitate de producție, poate fi necesară extinderea domeniului certificat. În acest caz, informațiile despre noua activitate, resursele implicate, riscurile și documentele operaționale devin esențiale pentru evaluare.

Cum pregătiți documentația fără a transforma auditul într-o formalitate

Începeți printr-o verificare internă realistă: domeniul propus corespunde activităților reale, procesele sunt definite, responsabilitățile sunt clare, iar înregistrările pot fi puse la dispoziție. Evitați documentele copiate, formulările generale și registrele completate retrospectiv. Acestea creează dificultăți tocmai pentru că nu reflectă modul în care organizația funcționează.

Stabiliți o persoană de contact care să coordoneze documentele și accesul auditorilor la informațiile relevante. Aceasta nu trebuie să răspundă singură la toate întrebările, însă trebuie să poată mobiliza responsabilii de proces, HSE, calitate, resurse umane, achiziții sau conducerea organizației. Pentru audituri în locații operative, pregătiți din timp accesul, echipamentul de protecție necesar și disponibilitatea persoanelor-cheie.

Un organism de certificare independent poate explica etapele evaluării și informațiile necesare pentru planificare, fără a prelua rolul de consultant pentru implementarea sistemului. Separarea acestor roluri protejează imparțialitatea procesului de certificare.

Certificarea acreditată adaugă valoare atunci când evaluarea se bazează pe dovezi, competență și decizii independente. Pentru standardele ISO 9001, ISO 14001, ISO 45001 și ISO 37001, UNICERT realizează certificări acreditate RENAR, în limitele domeniului de acreditare aplicabil. O documentație clară și autentică nu pregătește doar auditul, ci ajută organizația să își păstreze controlul asupra proceselor și încrederea partenerilor pe termen lung.