System zarządzania jakością według normy ISO 9001:2015 to zestaw powiązanych procesów, odpowiedzialności i zasad, które pomagają organizacji stale dostarczać wyroby lub usługi zgodne z wymaganiami klienta oraz obowiązującymi przepisami. Norma nie narzuca jednej struktury firmy ani kompletu sztywnych instrukcji. Wyznacza ramy oparte na podejściu procesowym, myśleniu opartym na ryzyku i cyklu PDCA.
Czym jest ISO 9001 w organizacji?
ISO 9001:2015 jest międzynarodową normą określającą wymagania dla systemu zarządzania jakością, czyli SZJ. Może być stosowana przez przedsiębiorstwo produkcyjne, firmę usługową, instytucję publiczną lub organizację o innym profilu, niezależnie od jej wielkości.
W takim ujęciu jakość nie oznacza wyłącznie cechy gotowego produktu. Wynik zależy także od sposobu przyjmowania zamówień, projektowania, zakupów, przygotowania pracowników, nadzorowania dostawców, realizacji usługi i reagowania na niezgodności. ISO 9001 przesuwa więc uwagę z samej kontroli końcowej na zarządzanie procesami, które prowadzą do określonego rezultatu.
Norma jest narzędziem zarządzania, a nie samą dokumentacją. Jej skuteczność zależy od tego, czy najwyższe kierownictwo wyznacza kierunek, zapewnia zasoby i wykorzystuje informacje z systemu przy podejmowaniu decyzji. Sam certyfikat nie zastąpi sprawnych procesów ani odpowiedzialności osób, które je nadzorują.
Trzy filary ISO 9001
Podejście procesowe
Proces można rozumieć jako uporządkowany zbiór działań, który przekształca wejścia w wyjścia. Przykładowo zamówienie klienta jest wejściem dla procesu realizacji, a dostarczony wyrób lub wykonana usługa – jego wynikiem. Procesy nie działają osobno, dlatego trzeba określić ich kolejność, wzajemne oddziaływanie, kryteria nadzoru oraz osoby odpowiedzialne.
W praktyce organizacja powinna znać zasoby potrzebne do realizacji procesów, sposób pomiaru ich skuteczności oraz ryzyka mogące wpłynąć na zaplanowane wyniki. Takie spojrzenie ułatwia wykrycie problemu wcześniej, na przykład na etapie zakupu materiałów lub przekazywania informacji między działami, zamiast dopiero po reklamacji klienta.
Cykl PDCA
PDCA oznacza planuj, wykonaj, sprawdź, działaj. Cykl porządkuje zarządzanie procesem i tworzy mechanizm ciągłego doskonalenia:
- Planuj – określ cele, wymagania, zasoby, kryteria działania oraz ryzyka.
- Wykonaj – zrealizuj zaplanowane działania zgodnie z ustalonym sposobem postępowania.
- Sprawdź – monitoruj wyniki, analizuj dane, reklamacje, niezgodności i informacje od klientów.
- Działaj – wprowadź korekty, działania korygujące lub zmiany, które poprawią działanie procesu.
PDCA nie jest jednorazowym projektem wdrożeniowym. Powtarzanie tego cyklu pozwala oceniać, czy przyjęte rozwiązania nadal odpowiadają warunkom działania organizacji.
Myślenie oparte na ryzyku
Punkt 6.1 normy odnosi się do działań dotyczących ryzyk i szans. Organizacja powinna rozważyć, co może przeszkodzić w osiągnięciu zaplanowanych wyników oraz jakie możliwości mogą poprawić skuteczność procesów. Norma nie wymaga jednej, określonej metody oceny. W zależności od branży można wykorzystać między innymi analizę FMEA, rejestr ryzyk, ocenę scenariuszy lub prostą analizę przyczyn i skutków.
Nie chodzi o tworzenie rozbudowanych tabel dla każdego zadania. Zakres analizy powinien odpowiadać skali i złożoności organizacji. Istotne jest, aby ryzyko wpływało na planowanie, dobór kontroli, alokację zasobów i decyzje dotyczące doskonalenia. Takie podejście zastępuje późniejsze „gaszenie pożarów” działaniami zapobiegającymi powstawaniu problemów.
Siedem zasad zarządzania jakością
Zasady opisane w ISO 9000:2015 pomagają interpretować wymagania ISO 9001. Nie tworzą osobnego systemu ani rankingu ważności. Ich znaczenie zależy od kontekstu organizacji i jej celów.
| Zasada | Opis | Korzyść dla organizacji |
|---|---|---|
| Orientacja na klienta | Rozpoznawanie wymagań klienta oraz monitorowanie jego zadowolenia. | Lepsze dopasowanie wyrobów i usług do oczekiwań odbiorców. |
| Przywództwo | Ustalanie kierunku działania i tworzenie warunków do realizacji celów. | Spójne decyzje i większa odpowiedzialność za wyniki. |
| Zaangażowanie ludzi | Wykorzystywanie kompetencji, wiedzy i inicjatywy pracowników. | Szybsze wykrywanie problemów i lepsza współpraca. |
| Podejście procesowe | Zarządzanie powiązanymi procesami jako jednym systemem. | Bardziej przewidywalne wyniki i łatwiejsze wskazanie przyczyn błędów. |
| Doskonalenie | Stałe poprawianie wyników, procesów i systemu zarządzania. | Lepsza zdolność reagowania na zmiany i ograniczania niezgodności. |
| Decyzje oparte na dowodach | Wykorzystywanie danych i wiarygodnych informacji. | Mniejsze ryzyko decyzji opartych wyłącznie na intuicji. |
| Zarządzanie relacjami | Świadome kształtowanie współpracy z dostawcami i innymi stronami zainteresowanymi. | Stabilniejszy łańcuch dostaw i lepsza ciągłość działania. |
Jak wygląda struktura wymagań ISO 9001?
Wymagania właściwe dla systemu zarządzania jakością znajdują się przede wszystkim w rozdziałach 4–10 normy. Tworzą one logiczny ciąg: od poznania organizacji, przez planowanie i realizację działań, aż po ocenę wyników oraz doskonalenie.
Kontekst organizacji
Organizacja określa czynniki wewnętrzne i zewnętrzne, które mogą wpływać na jej kierunek strategiczny oraz zdolność do osiągania wyników. Mogą to być między innymi struktura, zasoby, wiedza, kultura organizacyjna, technologia, sytuacja ekonomiczna, przepisy, konkurencja i warunki rynkowe.
Należy także rozważyć potrzeby i oczekiwania istotnych stron zainteresowanych. Oprócz klientów mogą nimi być pracownicy, właściciele, dostawcy, partnerzy biznesowi, organy nadzoru lub społeczność. Nie każda strona musi być objęta systemem w takim samym stopniu. Znaczenie ma to, czy jej wymagania wpływają na zdolność organizacji do dostarczania zgodnych wyrobów i usług.
Na tym etapie ustala się również zakres SZJ. Zakres powinien jasno wskazywać, jakie produkty, usługi, lokalizacje i procesy obejmuje system oraz jakie wymagania mają zastosowanie.
Przywództwo
Najwyższe kierownictwo odpowiada za skuteczność systemu. Jego rola nie ogranicza się do zatwierdzenia polityki jakości. Kierownictwo powinno powiązać wymagania systemu z celami organizacji, zapewnić zasoby, przypisać odpowiedzialności i promować podejście procesowe oraz myślenie oparte na ryzyku.
ISO 9001 nie wymaga powołania konkretnego stanowiska pełnomocnika do spraw jakości. Odpowiedzialności można rozdzielić w inny sposób, pod warunkiem że są jasno przypisane i realizowane.
Planowanie
Planowanie obejmuje ryzyka i szanse, cele jakościowe oraz sposób ich osiągania. Cele powinny być powiązane z działalnością organizacji i możliwe do oceny. Plan powinien wskazywać między innymi potrzebne działania, zasoby, odpowiedzialności i sposób sprawdzania wyników.
Wsparcie
System potrzebuje zasobów, kompetentnych pracowników, właściwej infrastruktury, odpowiedniego środowiska pracy, komunikacji i wiedzy organizacyjnej. Ważnym elementem jest też udokumentowana informacja. Norma nie wymaga tworzenia osobnej procedury dla każdego rozdziału ani rozbudowanej księgi jakości. Wymaga natomiast utrzymywania i zachowywania informacji potrzebnych do działania systemu oraz potwierdzania wykonania określonych czynności.
Dokumenty i zapisy powinny być dostępne, aktualne i chronione przed niezamierzoną zmianą. Mogą znajdować się w systemie elektronicznym, na firmowym dysku lub w innym nadzorowanym środowisku.
Działania operacyjne
Organizacja planuje i nadzoruje procesy potrzebne do realizacji wyrobów i usług. Obejmuje to ustalenie wymagań klienta, komunikację, projektowanie, zakupy, nadzór nad dostawcami, produkcję lub świadczenie usługi, a także postępowanie z wyjściami niezgodnymi. Nie każdy podpunkt będzie dotyczył każdej organizacji. Na przykład projektowanie może nie mieć zastosowania, gdy firma realizuje usługę według dokumentacji klienta.
Ocena efektów działania i doskonalenie
Organizacja monitoruje i analizuje procesy, ocenia zadowolenie klienta, prowadzi audyty wewnętrzne i wykonuje przeglądy zarządzania. Wyniki tych działań powinny prowadzić do decyzji, a nie tylko do gromadzenia zapisów.
Niezgodność wymaga reakcji adekwatnej do sytuacji. Trzeba skorygować problem, przeanalizować jego przyczynę, ocenić potrzebę działania korygującego i sprawdzić skuteczność podjętych działań. Ciągłe doskonalenie może obejmować zmiany procesu, technologii, kompetencji, zasobów lub sposobu monitorowania wyników.
W tłumaczeniach wymagań normatywnych ważne jest rozróżnienie terminów. Angielskie shall oznacza wymaganie, które trzeba spełnić, jeśli organizacja deklaruje zgodność z normą. Should wskazuje zalecenie, a nie bezwzględny obowiązek. Terminy may i can odnoszą się odpowiednio do dopuszczalności i możliwości. Pomylenie zalecenia z wymaganiem może prowadzić do niepotrzebnego rozbudowania systemu.
Wdrożenie i certyfikacja – co oznaczają w praktyce?
Wdrożenie zaczyna się od poznania działalności organizacji, jej procesów, ryzyk, stron zainteresowanych i celów. Następnie projektuje się lub porządkuje sposób działania, przypisuje odpowiedzialności, zapewnia zasoby, tworzy potrzebne udokumentowane informacje i uruchamia monitorowanie wyników.
Audyt wewnętrzny pozwala sprawdzić, czy system działa zgodnie z ustaleniami i wymaganiami normy. Przegląd zarządzania służy najwyższemu kierownictwu do oceny wyników oraz podejmowania decyzji dotyczących zmian i doskonalenia.
Certyfikację przeprowadza niezależna jednostka certyfikująca. Auditor ocenia, czy system spełnia wymagania ISO 9001 i czy jest stosowany w praktyce. Certyfikat jest więc zewnętrznym potwierdzeniem zgodności w określonym zakresie, a nie dowodem, że każdy produkt lub usługa organizacji jest bezbłędny.
Najczęstsza pułapka polega na tworzeniu dokumentów wyłącznie z myślą o audytorze. Taki system może formalnie wyglądać poprawnie, ale nie pomaga pracownikom ani kierownictwu. Dobrze zaprojektowana dokumentacja opisuje realne działania, ułatwia pracę i dostarcza informacji do podejmowania decyzji. „Kupowanie certyfikatu” albo gotowej dokumentacji nie zastępuje budowania kultury jakości.
Korzyści i wyzwania
Znaczenie systemu zależy od dojrzałości procesowej, skali organizacji i sposobu wdrożenia. Potencjalne korzyści obejmują:
- uporządkowanie procesów, odpowiedzialności i przepływu informacji,
- lepsze rozpoznawanie ryzyk oraz wcześniejsze reagowanie na problemy,
- bardziej przewidywalną realizację wyrobów i usług,
- większe zaufanie klientów i łatwiejsze spełnianie wymagań kontraktowych,
- decyzje oparte na danych, audytach, pomiarach i wynikach procesów.
Trzeba jednak uwzględnić także obciążenia związane z wdrożeniem i utrzymaniem systemu:
- czas potrzebny na analizę procesów, ustalenie odpowiedzialności i przeszkolenie pracowników,
- koszty konsultacji, zmian organizacyjnych, pomiarów oraz certyfikacji,
- konieczność regularnego monitorowania, audytowania i aktualizowania systemu,
- ryzyko biurokracji, gdy dokumentacja nie odpowiada rzeczywistym działaniom.
ISO 9001 może być integrowane z innymi systemami zarządzania, między innymi środowiskowym ISO 14001 lub BHP ISO 45001. Wspólna struktura rozdziałów ułatwia takie połączenie, ale nie eliminuje potrzeby spełnienia odrębnych wymagań każdej normy.
ISO 9001 ma sens wtedy, gdy pomaga organizacji lepiej rozumieć procesy, kontrolować ryzyka i podejmować decyzje na podstawie wyników. Certyfikacja może potwierdzić ten sposób działania, ale trwałą wartość tworzy dopiero system używany przez kierownictwo i pracowników w codziennej pracy.
