Продолжаем рассказывать о коллизиях аудита: часть 1, часть 2, часть 3, часть 4.
Противоречие в стандартах
На одной из проверок наши эксперты столкнулись с такой ситуацией: СМК компании ранее была сертифицирована на соответствие требованиям СТО Газпром 9001-2018 . Потом она внедрила требования стандарта ГОСТ РВ 0015-002-2020 и прошла сертификацию, на которой им сделали замечание, что специальные процессы и особо ответственные процессы необходимо разделить.
Однако ГОСТ РВ оперирует понятием «особо ответственный технологический процесс», тогда как СТО Газпром – понятием «особо ответственный процесс». Исходя из этого СТО Газпром, например, допускает, что процесс «Закупки» может быть особо ответственным, а ГОСТ РВ – нет.
Согласно приведенному определению в СТО Газпром особо ответственные процессы включают в себя и все специальные процессы, а по ГОСТ РВ опять же нет. Соответственно, если организация разрабатывает два перечня – один со специальными процессами, другой с особо ответственными, то по требованиям СТО Газпром перечень особо ответственных процессов должен включать в себя и специальные процессы, а по ГОСТ РВ это два разных набора процессов.
Поэтому организации в этом случае нужно приготовиться к тому, что эксперты могут им оформить несоответствие по требованиям или одного, или другого стандарта.
Ответ
В обоих стандартах необходима уверенность в том, что особо ответственные процессы идут должным образом. СТО Газпром требует проводить валидацию, а ГОСТ РВ – аттестацию, но при этом п. 8.5.1.3 СТО Газпром предъявляет требования к порядку валидации особо ответственных процессов, а п. 8.5.1.12 ГОСТ РВ предъявляет требования к порядку аттестации только специальных процессов. Получается, что, согласно требованиям, указанным в п. 8.5.1.10 ГОСТ РВ, аттестовывать особо ответственные процессы нужно, но можно делать это любым удобным способом.
Совет
Как видите, с одной стороны, требования схожи, а с другой – имеют принципиальные отличия. Из этой ситуации, когда в организации действуют требования сразу двух этих стандартов, СТО Газпром 9001-2018 и ГОСТ РВ 0015-002-2020, на наш взгляд, выход может быть таким: организация формирует единый перечень специальных и особо ответственных процессов, в котором указывает, какие у нее специальные процессы, а какие особо ответственные, и применяет к ним единую методику валидации (аттестации). Для особо въедливых аудиторов в скобочках рядом с записью «специальный процесс» можно написать «особо ответственный процесс».
Например, вот так: сварка – специальный (особо ответственный) процесс.
Но этот способ может не сработать в том редком случае, когда заказчик укажет организации, какие у нее должны быть особо ответственные процессы, и среди них будут указаны процессы, которые не имеют отношения к технологическим процессам. Тогда, видимо, придется отдельно вводить термин «особо ответственные технологические процессы». Но такая ситуация встречается очень редко.
А у вас в организациях были похожие ситуации? Как вы из них выходили? Поделитесь своим опытом в комментариях.