ISO 22163 v železničním sektoru: jak dlouho trvá zavedení IRIS a jak připravit firmu na audit

Pro zavedení ISO 22163 neexistuje jediná spolehlivá lhůta platná pro všechny organizace. Doba přípravy závisí na rozsahu certifikace, vyspělosti stávajícího systému managementu, stabilitě procesů a kvalitě záznamů prokazujících jejich fungování. Harmonogram lze považovat za reálný teprve po analýze rozdílů, přidělení odpovědností a vyhodnocení času potřebného nejen k nastavení pravidel, ale také k jejich praktickému uplatnění, provedení interních auditů a ověření účinnosti nápravných opatření. Audit totiž posuzuje fungující systém, nikoli soubor připravených směrnic.

IRIS jako provozní projekt

Zavedení ISO 22163 je třeba řídit jako změnu způsobu managementu činností v železničním sektoru, nikoli jako úkol spočívající v přípravě dokumentace pro audit. Norma stanovuje požadavky na systém managementu kvality v železničním sektoru, zatímco IRIS představuje schéma posuzování organizací a provádění certifikace. Systém managementu je reálné uspořádání procesů, odpovědností, dat a rozhodnutí, které v podniku skutečně funguje. Certifikát potvrzuje výsledek posouzení tohoto uspořádání, ale nenahrazuje je. Aktuální vydání normy a platná pravidla schématu IRIS je vždy nutné ověřit k datu zahájení projektu a zveřejnění informací.

Firmy v České republice zavedení nejčastěji zahajují v reakci na požadavek zákazníka, plánovaný vstup do železničního dodavatelského řetězce, podmínky výběrového řízení, rozšíření činnosti nebo potřebu jasněji uspořádat procesní odpovědnosti. Bez ohledu na důvod musí vedení nejprve vymezit hranice systému: právní subjekty a lokality zahrnuté do certifikace, skupiny výrobků a služeb, zapojení návrhu a vývoje a externě zajišťované procesy. Bez těchto rozhodnutí je harmonogram pouze zdánlivý, protože není zřejmé, kde mají vznikat důkazy o shodě a kdo odpovídá za jejich věrohodnost.

Projekt nelze svěřit pouze útvaru kvality. Představitel systému může koordinovat analýzu rozdílů, dokumentaci a přípravu auditů, rozhodující důkazy však vznikají v obchodu, návrhu a vývoji, nákupu, výrobě, údržbě infrastruktury a vybavení i při řešení reklamací. Pouhé prohlášení, že jsou požadavky zákazníka řízeny, nestačí, pokud obchod nezaznamenává změny dohodnutých podmínek, návrh a vývoj nezajišťuje dohledatelnost ověřování a nákup nehodnotí vliv dodavatele na shodu výrobku. Vlastníkem projektu má být člen vedení oprávněný rozhodovat spory mezi procesy a přidělovat zdroje.

Existující systém CSN EN ISO 9001 může přípravu zkrátit, ale pouze tehdy, pokud reálně funguje a poskytuje konzistentní záznamy, ukazatele a výsledky řízení. Samotný certifikát CSN EN ISO 9001 nezaručuje připravenost na splnění sektorových požadavků. Scénáře popsané v materiálu Jak připravit firmu na certifikaci CSN EN ISO 9001 za 90, 180 a 270 dní – reálné scénáře proto nelze automaticky přenášet na projekt v železničním sektoru. Charakteristiku sektorových požadavků a jejich vztah k certifikačnímu schématu uvádí materiál IRIS (ISO/TS 22163) – systém managementu kvality v železničním sektoru.

Co skutečně určuje termín

Dobu zavádění je třeba rozdělit do dvou období. První zahrnuje analýzu rozdílů, návrh procesů, stanovení odpovědností a doplnění pravidel. Druhé začíná skutečným používáním přijatých řešení: vznikají záznamy, ukazatele poskytují výsledky, probíhají interní audity a přezkoumání systému managementu a lze vyhodnotit účinnost nápravných opatření. Rychlé zpracování dokumentace automaticky nezkracuje dobu potřebnou k prokázání, že systém funguje.

Přípravu urychluje fungující systém CSN EN ISO 9001, stabilní procesy, důvěryhodné ukazatele, jednoznačně přidělené odpovědnosti, řízení požadavků zákazníků a dostupnost vedení pro rozhodování. Harmonogram naopak prodlužuje roztříštěná dokumentace, absence vlastníků procesů, slabá dohledatelnost, neřízené změny, nezralé hodnocení dodavatelů a nedostatek údajů o účinnosti. Význam má také počet lokalit, počet procesů zahrnutých do rozsahu a počet pracovníků vykonávajících činnosti ovlivňující kvalitu. Každý z těchto faktorů zvyšuje počet míst, na nichž je nutné ověřit jednotnost praxe.

Zařazení organizace do konkrétního scénáře musí vycházet z analýzy rozdílů, nikoli z prohlášení představitele systému. Je nutné prověřit záznamy z auditů, přezkoumání, hodnocení dodavatelů, managementu rizik a monitorování procesů, stejně jako počet otevřených neshod, reklamací a opožděných nápravných opatření. Praktickým testem je sledování vybrané zakázky od požadavků zákazníka přes změny a dodávky až po přejímku a reakci na odchylky. Mezery v tomto řetězci obvykle odhalí skutečnou pracnost zavedení.

Kontaktování certifikačního orgánu lze plánovat s předstihem, závazný termín auditu je však vhodné stanovit až po analýze rozdílů a vytvoření rezervy na nápravná opatření. Železniční sektor vyžaduje zvláštní pozornost věnovanou dohledatelnosti, řízení změn, požadavkům zákazníků a dodavatelskému řetězci. Konkrétní časové rozpětí je proto odůvodněné až po potvrzení rozsahu, vyspělosti procesů a kvality dostupných důkazů.

Kde rostou náklady a rizika

Náklady na zavedení rostou především tehdy, když byly rozsah systému, odpovědnosti vlastníků procesů a vazby mezi obchodem, návrhem a vývojem, nákupem, výrobou, přejímkou a řízením neshod stanoveny příliš pozdě. Důsledkem je opakování již provedené práce: nové mapování procesů, úpravy formulářů, doplňování dat a slaďování rozporných pravidel. Mechanismus je obdobný jako při určování, Kolik stojí zavedení NIS2 a uKSC – jak sestavit rozpočet na audit, dokumentaci, školení a bezpečnostní opatření bez nákladných chyb: náročnost určuje výchozí stav, rozsah a počet vazeb, nikoli počet dokumentů. To však neznamená, že lze mezi těmito oblastmi přenášet regulatorní požadavky.

Před zpracováním postupů je nutné odstranit mezery v průběhu procesů, rozhodovacích pravomocích, místech předávání informací a zdrojích dat. Kopírování hotové dokumentace tyto nedostatky obvykle pouze zakryje. Postup může být formálně správný, ale nemusí odpovídat skutečnému toku zakázky ani způsobu schvalování návrhu, dodavatele, přejímky nebo odchylky.

Vedení má v rozpočtu samostatně vyčlenit náklady na konzultace, pracovní čas vlastníků procesů a implementačního týmu, školení, úpravy nástrojů, interní audity, certifikační audit a vlastní certifikaci. Náklady na certifikační audit vyžadují individuální nabídku zpracovanou podle aktuálních pravidel pro stanovení doby auditu.

Typický problém nastává, když postup formálně vyžaduje hodnocení rizik a řízení změn, ale výrobní příkaz je změněn e-mailem, konstrukční odchylka nemá jednoznačné schválení a nový dodavatel zahájí plnění před dokončením hodnocení. Jednotlivé záznamy sice existují, nevytvářejí však souvislou rozhodovací stopu. Není zřejmé, kdo posoudil dopad změny, které požadavky zákazníka byly ověřeny a zda byla aktualizována konfigurace. Taková mezera současně zvyšuje náklady na nekvalitu, riziko reklamace i potřebu zpětně rekonstruovat důkazy před auditem.

Nízká vyspělost managementu konfigurace, projektů, dodavatelů, rizik a požadavků zákazníka se často projeví až při vzorkování záznamů. Deklarovaný mechanismus funguje pro jeden výrobek, ale při výběru jiné zakázky, lokality nebo dodavatele přestává být konzistentní. Plán proto musí zohlednit pracovní čas zapojených osob, počet systémů a registrů, které je třeba sladit, a dobu potřebnou k uzavření mezer v záznamech. Změna informačního systému je odůvodněná až tehdy, pokud stávající nástroje nezajišťují dohledatelnost, řízení oprávnění nebo konzistenci dat. Obdobná logika hodnocení důkazů se používá při analýze tématu Jak připravit firmu na audit druhou stranou u klíčového dodavatele?

Plán zavedení založený na důkazech

Plán zavedení má začít diagnostikou současného stavu, nikoli psaním postupů. Diagnostika zahrnuje stanovení rozsahu systému, mapování procesů, požadavky zákazníků, používanou praxi, platné dokumenty, dostupné záznamy a údaje o výkonnosti. Výsledkem má být analýza rozdílů přiřazená ke konkrétním procesům, vlastníkům a termínům. Pokrok je třeba měřit podle stavu uzavírání opatření, nikoli podle počtu vytvořených dokumentů.

Zvlášť je nutné rozlišovat tři situace:

• pravidlo postupu nebylo stanoveno;
• pravidlo bylo popsáno, ale nepoužívá se;
• pravidlo se používá, ale nezanechává věrohodný záznam.

Každá z těchto situací vyžaduje jiný zásah. První vyžaduje navrhnout řešení, druhá je zavést do praxe a třetí zajistit důkaz o provedení a odpovídající řízení.

Systém je nutné navrhovat podle skutečných pracovních toků a rozhodovacích bodů. Pro každý proces musí být určen vlastník, rizika, ukazatele, kritéria řízení, požadované záznamy a pravidla předávání odpovědnosti. To platí zejména pro vazby mezi obchodem, návrhem a vývojem, nákupem a realizací, protože právě na jejich rozhraních nejčastěji dochází ke ztrátě požadavků nebo k neřízeným změnám.

Sektorové postupy související mimo jiné s managementem projektů, rizik, konfigurace, změn, dodavatelů a neshod je třeba začlenit do příslušných procesů v rozsahu odpovídajícím činnosti organizace. Nemají fungovat jako samostatné přílohy spravované výhradně útvarem kvality.

Ověřením návrhu může být výběr reprezentativní zakázky a její sledování od přijetí požadavků až po přejímku. Organizace musí prokázat schválení požadavků zákazníka, rozhodnutí v návrhu a vývoji, hodnocení rizik, řízení dodavatelů, konfigurace a změn i nakládání s neshodami. Pokud nelze celý průběh rekonstruovat ze záznamů, není etapa dokončena, ani když byla dokumentace schválena. Kritériem připravenosti jsou konzistentní důkazy z několika vybraných zakázek nebo projektů a potvrzení, že proces funguje bez účelového doplňování dat před auditem.

Kompetence je třeba rozvíjet podle odpovědností. Vedení musí rozumět rozhodnutím, která vyžadují jeho účast, a způsobu provádění přezkoumání. Vlastníci procesů musí znát zásady řízení výsledků a rizik, interní auditoři způsob hodnocení důkazů a provozní pracovníci požadavky na vykonávané činnosti a záznamy. Při výkladu požadavků a určování potřebných kompetencí může pomoci materiál Požadavky IRIS (ISO/TS 22163) – systém managementu kvality v železničním sektoru. Samotné školení však zavedení systému neprokazuje. Kompetence musí být patrné z rozhodnutí, činností a procesních záznamů.

Po spuštění systému má řídicí výbor pravidelně hodnotit plnění analýzy rozdílů, podíl procesů, které mají vlastníka, ukazatele, rizika a kritéria řízení, i dostupnost záznamů z celého průběhu realizace. Četnost přezkoumání je třeba přizpůsobit tempu změn a rozsahu nedokončených úkolů. Dokončení etapy má na základě předem stanovených výstupních kritérií schválit vlastník výsledku společně s osobou odpovědnou za zavedení. Přechod k internímu nebo certifikačnímu auditu je oprávněný až tehdy, když byl systém ověřen na reálných případech a zjištěné mezery byly uzavřeny a ověřeny.

Generální zkouška před auditem

Generální zkouška má posoudit fungování systému v podmínkách blízkých certifikačnímu auditu, nikoli úplnost pořadačů. Interní audit je nutné plánovat procesně a podle rizik tak, aby zahrnul všechny významné procesy a lokality v rozsahu systému. Namísto odděleného prověřování jednotlivých útvarů mají auditoři sledovat konkrétní zakázky, projekty, změny, dodávky a neshody napříč organizací. Vzorek má zahrnovat procesy s horšími výsledky, významné změny, problémy s dodavateli a místa, kde se již dříve vyskytly neshody.

Věrohodnost posouzení závisí na nezávislosti auditorů a kvalitě vzorkování záznamů. Osoba odpovědná za proces nemá auditovat vlastní práci. To se týká i procesů řízených útvarem kvality, které má posoudit kompetentní auditor z jiné oblasti nebo vhodně zvolený externí auditor. Úplný interní audit musí proběhnout s dostatečným předstihem, aby zůstal čas na analýzu příčin, zavedení opatření a vyhodnocení jejich účinnosti. Příliš pozdní generální zkouška obvykle vede k administrativnímu uzavírání zjištění bez ověření výsledků.

Reprezentativní vzorek lze sestavit kolem zakázky zahrnující upřesnění požadavků, plánování, nákup, realizaci, kontrolu a přejímku a následně jej propojit s technickou změnou, opožděnou dodávkou nebo reklamací. Auditor pak ověřuje nejen existenci dokumentů, ale také soulad rozhodnutí se záznamy, věrohodnost ukazatelů a způsob reakce na odchylky. Měřítkem připravenosti jsou úplné vzorky pokrývající celý průběh výrobku, služby, zakázky nebo projektu, zahrnutí procesů a lokalit do programu auditů a skutečný stav neshod.

Po zkušebním auditu má vedení provést přezkoumání založené na aktuálních datech, nikoli na prezentaci připravené pouze pro dané jednání. Přezkoumání musí vést k dokumentovaným rozhodnutím o zdrojích, rizicích, výsledcích procesů, dodavatelích a zlepšovacích opatřeních. Zvláštní pozornost vyžaduje účinnost nápravných opatření. Školení, změna formuláře ani formální uzavření úkolu neprokazují odstranění příčiny problému. Je nutné potvrdit, že se problém neopakuje a změněný postup funguje v praxi.

Při generální zkoušce lze využít zásady popsané v materiálu Jak připravit firmu na audit druhou stranou u klíčového dodavatele?, zejména pokud jde o přípravu vlastníků procesů, dostupnost důkazů a odpovídání na základě faktů. Je však nutné respektovat rozdílný účel: zákaznický audit se obvykle zaměřuje na požadavky zákazníka, konkrétní výrobky a rizika dodávek, zatímco certifikační audit systémově posuzuje rozsah organizace, shodu a účinnost procesů. Referenčním bodem tohoto posouzení zůstává IRIS (ISO/TS 22163) – systém managementu kvality v železničním sektoru.

Rozhodnutí o připravenosti

Připravenost k auditu znamená schopnost organizace předložit konzistentní důkazy o fungování systému v celém deklarovaném rozsahu. Neznamená dokončení směrnic ani formální schválení dokumentace. Vedení musí potvrdit, že se procesy používají, jejich výsledky jsou dohledatelné v záznamech a vlastníci dokážou vysvětlit rozhodnutí, odchylky a přijatá opatření.

Konečné potvrzení termínu auditu má mít podobu rozhodovací brány. Podmínkami pro připuštění organizace k auditu jsou:

• schválený rozsah systému;
• zavedené procesy zahrnuté do rozsahu;
• dostupné reprezentativní záznamy;
• provedené interní audity;
• provedené přezkoumání systému managementu;
• potvrzená účinnost dokončených nápravných opatření.

Neuzavřené mezery mohou zůstat pouze tehdy, pokud byl stanoven jejich dopad, vlastníci, termíny reakce a způsob řízení a vedení vědomě přijalo zbytkové riziko.

Termín je nutné odložit, pokud záznamy nepokrývají typický průběh zakázky nebo projektu, odpovědnosti nejsou jasné, přetrvávají otevřené systémové problémy nebo nebyla potvrzena účinnost nápravných opatření. Stejné rozhodnutí je odůvodněné při významném rozporu mezi dokumentací a praxí. Postup řízení změn není důkazem připravenosti, pokud byly skutečné technické změny schvalovány mimo stanovený režim nebo bez posouzení jejich dopadu.

Rozhodovací karta předkládaná vedení má u každého kritéria uvádět stav „splněno“, „splněno podmíněně“ nebo „nesplněno“ a identifikovat nevyřešená systémová rizika, vlastníky opatření a termíny reakce. Závěr musí být jednoznačný: „pokračovat“, „pokračovat podmíněně“ nebo „odložit“. Formální rozhodnutí přijímá vedení odpovědné za rozsah a zdroje, nikoli samotný představitel systému.

Věrohodný harmonogram vzniká na základě diagnostiky rozdílů a přidělení zdrojů, nikoli odpočítáváním od požadovaného data certifikátu. Konečné posouzení má zohlednit kritéria připravenosti k auditu a požadavky uvedené v materiálu Požadavky IRIS (ISO/TS 22163) – systém managementu kvality v železničním průmyslu.