Функции ИСМ и порядок её оформления

Интегрированная система менеджмента — часть общей системы управления организацией, которая одновременно отвечает требованиям двух и более международных стандартов и работает как единый механизм. Ключевое слово здесь — «интегрированная»: процессы, документация, ответственность и аудиты не дублируются, а объединяются в одну управленческую конструкцию.

До появления ИСМ компании внедряли стандарты независимо. Отдел качества отвечал за ISO 9001, служба охраны труда — за требования по безопасности, экологи вели отдельную систему по ISO 14001. Итог: три параллельных документооборота, три набора аудитов, три политики. Это не просто неудобно — дорого и создает противоречия между подразделениями.

Как самостоятельный подход к управлению ИСМ оформилась в начале 2000-х, когда стало очевидно: организации, развернувшие несколько стандартов порознь, тратят на их обслуживание больше ресурсов, чем получают управленческого эффекта. Первым документом, давшим организациям ориентир для совместного применения нескольких стандартов, стал британский PAS 99 — он появился в 2006 году. Россия выработала собственный нормативный ответ к 2010 году: ГОСТ Р 53893–2010 закрепил требования к таким системам на национальном уровне и до сих пор не утратил силы. Практику интеграции изменил другой шаг: в 2015–2018 годах ISO перестроил ведущие стандарты под единую архитектуру Annex SL. У всех стандартов появились одинаковые разделы, общий понятийный аппарат и единый управленческий цикл. Интегрировать системы стало возможным без переписывания каждой с нуля.

Основные компоненты и стандарты ИСМ

В подавляющем большинстве случаев ИСМ опирается на три стандарта:

• ISO 9001:2015 (ГОСТ Р ИСО 9001-2015) — менеджмент качества. Формирует требования к тому, как организованы производственные процессы: кто за что отвечает, как выявляются сбои и что с ними делают до того, как проблема дошла до клиента.
• ISO 14001:2015 (ГОСТ Р ИСО 14001-2016) — экологический менеджмент. Регулирует отношения компании с окружающей средой: куда уходят производственные отходы, сколько воды и энергии потребляет производство, как замеряются и документируются выбросы.
• ISO 45001:2018 (ГОСТ Р ИСО 45001-2020) — охрана здоровья и безопасность труда. Пришел на смену OHSAS 18001: с марта 2021 года старый стандарт больше не действует, и организации, не прошедшие переход, лишились сертификационного статуса.

То, что эти стандарты вообще удается объединить без лишних усилий — заслуга архитектуры Annex SL. Одинаковая логика построения, совпадающая нумерация разделов, цикл PDCA как общий знаменатель. Один процесс закрывает требования сразу нескольких стандартов — переписывать ничего не придется.

Отраслевые задачи диктуют, какие стандарты добавляются к базовым трем. Тяжелая промышленность нередко включает ISO 50001:2018 — когда энергозатраты достаточно велики, чтобы управление ими вынести в отдельный блок. Технологические компании встраивают ISO 27001:2022: утечка данных для них такой же операционный риск, как дефект продукции для производителя. В пищевом секторе к системе подключают ISO 22000:2018. Для строительной отрасли базовая тройка ISO 9001 + ISO 14001 + ISO 45001 закрывает большинство требований: качество работ, экологические обязательства и защита персонала на объекте — взаимосвязанные задачи, которые логично решать в рамках одной системы.

Цели и задачи интегрированной системы менеджмента

Когда несколько подразделений отвечают за разные направления, но работают по несвязанным регламентам, рано или поздно возникают конфликты приоритетов. ИСМ не устраняет их административными мерами — она убирает источник: разрозненность документов, процессов и зон ответственности.

На практике организации внедряют ИСМ по нескольким причинам:

• содержать три комплекта документации дороже, чем один общий — объединение сокращает этот блок расходов;
• вместо трех аудиторских циклов в год достаточно одного комбинированного;
• единая карта рисков точнее, чем три несвязанных реестра от разных служб;
• требования Трудового кодекса и природоохранного законодательства проще выполнять в рамках системы, где эти направления взаимосвязаны.

Примеры задач, решаемых с помощью ИСМ

Возьмем строительного подрядчика с несколькими объектами. У прораба три источника требований: по охране труда — один приказ, по экологии — другой, по качеству монтажа — третий. Ни один из трех документов на остальные не ссылается. Меняется технология — обновляется один комплект, два других остаются устаревшими. ИСМ сводит все к одному источнику: актуальные требования в одном месте, проверка одним аудитором, ответственность прописана без зазоров.

На производственных объектах с классифицированной опасностью объединение ISO 45001 и ISO 14001 дает практическое преимущество: любой аварийный сценарий оценивается один раз — сразу по обоим критериям. Не нужно проводить отдельный анализ для службы охраны труда и отдельный — для эколога. В технологических компаниях стандарты качества и информационной безопасности пересекаются в десятках точек. Управление изменениями в коде, реагирование на инциденты, контроль доступа — все это одновременно касается и ISO 9001, и ISO 27001. Без интеграции каждый процесс регулируется дважды.

Преимущества внедрения интегрированной системы менеджмента

Переход с раздельных систем на интегрированную дает измеримый результат. Те, кто уже перешел на ИСМ, как правило, называют два конкретных эффекта: документооборот сокращается примерно на четверть, а подготовка к плановым аудитам занимает вдвое меньше времени.

Что конкретно меняется:

• Меньше затрат. Единая документация вместо трех параллельных комплектов. Один внутренний аудит охватывает сразу несколько стандартов.
• Сильнее позиция в тендерах. Наличие сертификата ИСМ в ряде конкурсов — обязательное условие допуска, а не просто плюс к репутации. Заказчик видит, что подрядчик выстроил управление сразу по трем направлениям, а не собрал три бумаги от разных органов.
• Меньше управленческих провалов. Когда риски собраны в одном реестре, служба охраны труда видит, как ее решения влияют на экологические показатели, а технологи — как изменение процесса отражается на безопасности. Изолированных зон ответственности не остается.
• Яснее роли. Сотрудники понимают, как их работа связана с общими целями организации, а не только с задачами своего отдела.

Этапы внедрения интегрированной системы менеджмента

Стандартная последовательность состоит из шести шагов:

• Диагностический аудит. Оценка текущего состояния: какие системы уже действуют, где есть пересечения, где — противоречия между действующими регламентами.
• Разработка документации. Политика ИСМ, цели, процедуры, инструкции — в едином формате для всех стандартов.
• Обучение персонала. Ключевые сотрудники должны понимать логику всей системы, а не только «своего» стандарта.
• Опытная эксплуатация. Интеграция регламентов в реальные рабочие процессы с фиксацией несоответствий.
• Внутренний аудит и корректировка. Проверка соответствия требованиям стандартов, устранение выявленных отклонений.
• Внешняя сертификация. Аудит органа по сертификации и получение сертификата.

Типичные ошибки при внедрении ИСМ

На практике большинство сбоев вызваны одними и теми же причинами:

• руководство делегирует внедрение полностью на уровень специалистов, не участвуя в определении целей — система остается формальной;
• специалисты по разным стандартам не координируют работу, и документация снова становится параллельной;
• компания торопится к сертификации, пропуская этап реальной эксплуатации — несоответствия вскрываются уже на внешнем аудите;
• игнорируется отраслевая специфика: требования ISO 45001 на производственном предприятии и в IT-компании принципиально отличаются по содержанию.

Документы интегрированной системы менеджмента

Документация ИСМ строится по иерархическому принципу. Верхний уровень — политика, нижний — рабочие записи. Вот, как это выглядит на практике:

• Политика ИСМ — обязательства организации в области качества, экологии и безопасности труда в едином документе.
• Цели и программы — измеримые показатели для каждого стандарта, объединенные в единую систему планирования.
• Процедуры — описание ключевых процессов с указанием ответственных и взаимодействий между направлениями.
• Инструкции — рабочие документы для конкретных операций и должностей.
• Записи — свидетельства выполнения требований: протоколы аудитов, акты, отчеты о несоответствиях.

Принципиальное требование: документы охватывают требования всех стандартов без дублирования. Там, где требования пересекаются — а единая архитектура Annex SL это обеспечивает — достаточно одного документа вместо трех.

Сертификация интегрированной системы менеджмента

Процедура подтверждает, что система менеджмента организации соответствует требованиям выбранных стандартов. Сертификат ИСМ выдается органом, аккредитованным в Росаккредитации или в международной системе IAF.

Процесс проходит в несколько шагов:

• Подача заявки и предварительный анализ документации.
• Аудит первого этапа — проверка готовности системы.
• Аудит второго этапа — оценка реального функционирования.
• Устранение выявленных несоответствий.
• Получение сертификата сроком на три года с ежегодными надзорными аудитами.

При выборе органа по сертификации важно проверить три вещи: наличие аккредитации по нужным стандартам, опыт работы в вашей отрасли и то, признают ли выдаваемые сертификаты ваши заказчики — особенно при участии в международных тендерах. Сертификация по трем стандартам не требует трех отдельных аудитов: аккредитованный орган проводит комбинированную проверку, что сокращает ее стоимость в среднем на треть по сравнению с раздельными процедурами.

Практические рекомендации по выбору и внедрению ИСМ

Перед запуском проекта стоит честно ответить на несколько вопросов. Есть ли в организации хотя бы одна работающая система менеджмента, от которой можно отталкиваться? Готово ли руководство участвовать в проекте лично — принимать решения по структуре системы, а не только контролировать сроки? Есть ли ресурс на обучение людей, которые будут вести ИСМ после сертификации? Если хотя бы один ответ отрицательный — начинать с полноценной ИСМ преждевременно. Разумнее выстроить одну систему, убедиться, что она живет в реальных процессах, и только потом расширять.

При выборе консультанта стоит оценивать не портфолио компании, а опыт конкретных специалистов, которые будут вести проект. Консультант, который задает вопросы о специфике бизнеса уже на переговорах, надежнее того, кто сразу предлагает готовый пакет документов.

ИСМ — это постоянный процесс. После сертификации система требует обновления: меняется законодательство, выходят новые редакции стандартов, трансформируются цели организации. Компании, которые поддерживают систему живой, получают от нее реальный управленческий эффект. Те, кто заморозил ее после получения сертификата — только бумажный.