ISO 22163 rakendamiseks ei ole kõigile organisatsioonidele üht kindlat ja usaldusväärset ajakava. Ettevalmistuse kestus sõltub sertifitseerimisulatusest, olemasoleva juhtimissüsteemi küpsusest, protsesside stabiilsusest ning nende toimimist tõendavate dokumenteeritud andmete kvaliteedist. Ajakava saab pidada realistlikuks alles pärast lünkade analüüsi, vastutuse määramist ja selle hindamist, kui palju aega kulub mitte ainult reeglite kehtestamisele, vaid ka nende rakendamisele, siseauditite tegemisele ning parandusmeetmete mõjususe kinnitamisele. Auditi käigus hinnatakse toimivat süsteemi, mitte ettevalmistatud protseduuride kogumit.
IRIS kui operatiivne arendusprojekt
ISO 22163 rakendamist tuleb käsitleda raudteevaldkonna tegevuse juhtimise muutusena, mitte auditidokumentatsiooni koostamise ülesandena. Standard sätestab raudteesektori kvaliteedijuhtimissüsteemi nõuded, IRIS aga organisatsiooni hindamise ja sertifitseerimise skeemi. Juhtimissüsteem on ettevõttes tegelikult toimiv protsesside, vastutuse, andmete ja otsuste tervik. Sertifikaat kinnitab selle terviku hindamise tulemust, kuid ei asenda süsteemi ennast. Projekti alustamisel ja teabe avaldamisel tuleb alati kontrollida standardi kehtivat väljaannet ning IRIS-e skeemi ajakohaseid reegleid.
Eesti ettevõtted alustavad rakendamist enamasti kliendi nõude, raudtee tarneahelasse sisenemise plaani, hanketingimuste, tegevuse laiendamise või protsessivastutuse korrastamise vajaduse tõttu. Olenemata põhjusest peab juhtkond esmalt määrama süsteemi piirid: sertifitseerimisega hõlmatud üksused ja asukohad, toote- ja teenuserühmad, projekteerimise osakaalu ning allhankena tehtavad protsessid. Nende otsusteta on ajakava näiline, sest pole selge, kus peavad vastavustõendid tekkima ja kes vastutab nende usaldusväärsuse eest.
Projekti ei tohi jätta üksnes kvaliteediosakonna ülesandeks. Juhtimissüsteemi koordinaator võib korraldada lünkade analüüsi, dokumentatsiooni ja audititeks valmistumist, kuid põhilised tõendid tekivad müügis, projekteerimises, hankes, tootmises, taristu ja seadmete hoolduses ning kaebuste käsitlemisel. Kliendinõuete ohjamise kinnitusest ei piisa, kui müük ei registreeri kokkulepete muudatusi, projekteerimises puudub kontrollimise jälgitavus või hankefunktsioon ei hinda tarnija mõju toote vastavusele. Projekti omanik peab olema juhtkonna liige, kellel on õigus lahendada protsessidevahelisi erimeelsusi ja eraldada ressursse.
Olemasolev EVS EN ISO 9001 süsteem võib ettevalmistust lühendada üksnes juhul, kui see toimib igapäevatöös ning annab järjepidevaid dokumenteeritud andmeid, mõõdikuid ja seiretulemusi. EVS EN ISO 9001 sertifikaat üksi ei tõenda valmisolekut sektoripõhiste nõuete täitmiseks. Seetõttu ei saa materjalis Jak przygotować firmę do certyfikacji EVS EN ISO 9001 w 90, 180 i 270 dni – realne scenariusze kirjeldatud stsenaariume automaatselt raudteesektori projektile üle kanda. Sektoripõhiseid nõudeid ja nende seost sertifitseerimisskeemiga käsitleb materjal IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie.
Mis määrab tegeliku ajakulu?
Rakendamise ajakava tuleb jagada kaheks perioodiks. Esimene hõlmab lünkade analüüsi, protsesside kavandamist, vastutuse määramist ja töökorralduse täiendamist. Teine algab kokkulepitud lahenduste tegeliku kasutuselevõtuga: tekivad dokumenteeritud andmed, mõõdikud näitavad tulemusi, toimuvad siseauditid ja juhtkonnapoolsed ülevaatused ning parandusmeetmete mõjusust saab hinnata. Dokumentatsiooni kiire koostamine ei lühenda automaatselt aega, mida on vaja süsteemi toimimise tõendamiseks.
Ettevalmistust kiirendavad toimiv EVS EN ISO 9001 süsteem, stabiilsed protsessid, usaldusväärsed mõõdikud, üheselt määratud vastutus, kliendinõuete ohjamine ning juhtkonna valmisolek otsuseid teha. Ajakava pikendavad hajutatud dokumentatsioon, protsessiomanike puudumine, nõrk jälgitavus, ohjamata muudatused, ebaküps tarnijate hindamine ja mõjusust tõendavate andmete puudumine. Olulised on ka asukohtade, sertifitseerimisulatusse kuuluvate protsesside ja kvaliteeti mõjutavaid tegevusi tegevate töötajate arv. Iga selline tegur suurendab nende kohtade arvu, kus tuleb tööpraktika järjepidevust tõendada.
| Stsenaarium | Lähteolukord ja piirangud | Auditi alustamise tingimus | Peamine ajakavarisk |
|---|---|---|---|
| Kiirendatud | Küpsed ja stabiilsed protsessid ning täielikud andmed; lüngad puudutavad peamiselt sektoripõhiseid nõudeid | Olemas on terviklik dokumenteeritud andmete tsükkel ning täiendatud mehhanismide mõjusus on kinnitatud | Varjatud vastuolud asukohtade või protsesside vahel |
| Standardne | EVS EN ISO 9001 süsteem toimib, kuid osa seirest, mõõdikutest ja vastutusest vajab edasiarendamist | Olulised lüngad on kõrvaldatud, siseauditid ja juhtkonnapoolne ülevaatus on tehtud | Sertifikaadiga kinnitatud süsteemi küpsuse ülehindamine |
| Korrastav | Protsessid vajavad ümberkujundamist; esineb lõpetamata tegevusi, nõrka jälgitavust või ohjamata muudatusi | Tööpraktika on stabiliseerunud ja parandusmeetmete mõjusus tõendatud | Korduvad mittevastavused ja juhtkonna otsuste puudumine |
Organisatsiooni paigutamine konkreetsesse stsenaariumi peab põhinema lünkade analüüsil, mitte juhtimissüsteemi koordinaatori hinnangul. Kontrollida tuleb auditite, ülevaatuste, tarnijate hindamise, riskijuhtimise ja protsessiseire andmeid, samuti avatud mittevastavuste, kaebuste ning tähtaja ületanud parandusmeetmete arvu. Praktiline test on ühe tellimuse jälgimine alates kliendinõuetest ning muudatustest ja tarnetest kuni vastuvõtu ja kõrvalekalletele reageerimiseni. Selle ahela katkestused näitavad tavaliselt rakendamise tegelikku töömahtu.
Sertifitseerimisasutusega võib ühendust võtta juba varem, kuid auditi siduv kuupäev tasub kokku leppida alles pärast lünkade analüüsi ja parandusmeetmeteks vajaliku ajavaru loomist. Raudteesektoris tuleb pöörata erilist tähelepanu jälgitavusele, muudatuste ohjamisele, kliendinõuetele ja tarneahelale. Konkreetseid ajavahemikke saab seetõttu põhjendatult määrata alles pärast ulatuse, protsesside küpsuse ja olemasolevate tõendite kvaliteedi kinnitamist.
Kus suurenevad kulud ja riskid?
Rakenduskulud kasvavad eelkõige siis, kui süsteemi ulatus, protsessiomanike vastutus ning müügi, projekteerimise, hanke, tootmise, vastuvõtu ja mittevastavuste käsitlemise seosed määratakse liiga hilja. Selle tagajärjel tuleb juba tehtud tööd korrata: protsesse uuesti kaardistada, vorme muuta, andmeid täiendada ja vastuolulisi reegleid kooskõlastada. Mehhanism sarnaneb materjalis Ile kosztuje wdrożenie NIS2 i uKSC – jak zbudować budżet audytu, dokumentacji, szkoleń i zabezpieczeń bez kosztownych pomyłek kirjeldatuga: kulud sõltuvad lähteolukorrast, ulatusest ja seoste arvust, mitte dokumentide hulgast. See ei tähenda siiski regulatiivsete nõuete ülekandmist ühest valdkonnast teise.
Enne protseduuride koostamist tuleb kõrvaldada protsesside kulgemist, otsustusõigusi, teabe üleandmispunkte ja andmeallikaid puudutavad lüngad. Valmis dokumentatsiooni kopeerimine tavaliselt varjab neid puudusi. Protseduur võib olla vormiliselt korrektne, kuid mitte vastata tellimuse tegelikule liikumisele ega sellele, kuidas kinnitatakse projekt, tarnija, vastuvõtt või kõrvalekalle.
Juhtkond peaks eelarves eraldi arvestama konsultatsioonikulu, protsessiomanike ja rakendusmeeskonna töötunde, koolitusi, töövahendite muudatusi, siseauditeid, sertifitseerimisauditit ning sertifitseerimist ennast. Sertifitseerimisauditi maksumus eeldab individuaalset pakkumust, mis koostatakse auditi kestuse määramise kehtivate reeglite kohaselt.
Tüüpiline probleem tekib siis, kui protseduur näeb vormiliselt ette riskide hindamise ja muudatuste ohjamise, kuid tootmiskorraldust muudetakse e-kirja teel, konstruktsioonihälbel puudub üheselt mõistetav heakskiit või uus tarnija alustab tööd enne hindamise lõpetamist. Üksikud tõendid on olemas, kuid neist ei moodustu terviklikku otsustusjälge. Pole selge, kes hindas muudatuse mõju, milliseid kliendinõudeid kontrolliti ja kas konfiguratsiooni ajakohastati. Selline lünk tekitab ühtaegu kvaliteedikulusid, kaebuste riski ja vajaduse auditi eel tõendeid tagantjärele taastada.
Konfiguratsiooni, projektide, tarnijate, riskide ja kliendinõuete juhtimise ebaküpsus ilmneb sageli alles dokumenteeritud andmete valimi kontrollimisel. Kirjeldatud mehhanism toimib ühe toote puhul, kuid muutub ebajärjepidevaks teise tellimuse, asukoha või tarnija valimisel. Plaanis tuleb seetõttu arvestada osalejate töötunde, kooskõlastamist vajavate süsteemide ja registrite arvu ning aega dokumenteeritud andmete puuduste kõrvaldamiseks. Infosüsteemi vahetamine on põhjendatud alles siis, kui olemasolevad töövahendid ei taga jälgitavust, juurdepääsuõiguste ohjamist või andmete terviklikkust. Sarnast tõendite hindamise loogikat kasutatakse ka materjalis Jak przygotować firmę do audytu drugiej strony u kluczowego dostawcy?
Tõenditel põhinev rakendusplaan
Rakendusplaan peab algama hetkeolukorra diagnoosist, mitte protseduuride sõnastamisest. Diagnoos hõlmab süsteemi ulatuse määramist, protsesside kaardistamist, kliendinõudeid, kasutatavaid töövõtteid, kehtivaid dokumente, olemasolevaid dokumenteeritud andmeid ja tulemusnäitajaid. Tulemuseks peab olema konkreetsete protsesside, omanike ja tähtaegadega seotud lünkade analüüs. Edenemist tuleb mõõta tegevuste lõpetamise taseme, mitte koostatud dokumentide arvu järgi.
Eraldi tuleb käsitleda kolme olukorda:
- tegutsemisviisi ei ole määratud;
- tegutsemisviis on kirjeldatud, kuid seda ei rakendata;
- tegutsemisviisi rakendatakse, kuid sellest ei jää usaldusväärset tõendit.
Iga olukord eeldab erinevat sekkumist. Esimese puhul tuleb lahendus kavandada, teise puhul igapäevatöösse rakendada ja kolmanda puhul tagada tegevuse tegemise ning selle ohjamise tõendatavus.
Süsteem tuleb üles ehitada tegelike töövoogude ja otsustuspunktide ümber. Iga protsessi puhul tuleb määrata omanik, riskid, mõõdikud, seirekriteeriumid, nõutavad dokumenteeritud andmed ning vastutuse üleandmise põhimõtted. Eriti oluline on see müügi, projekteerimise, hanke ja teostuse seostes, sest just nende kokkupuutepunktides lähevad nõuded kõige sagedamini kaduma või tekivad ohjamata muudatused.
Sektoripõhised praktikad, mis on seotud muu hulgas projektide, riskide, konfiguratsiooni, muudatuste, tarnijate ja mittevastavuste juhtimisega, tuleb organisatsiooni tegevusest tulenevas ulatuses lõimida vastavatesse protsessidesse. Need ei tohiks toimida eraldiseisvate lisadena, mida haldab üksnes kvaliteediosakond.
Lahenduse kontrollimiseks võib valida esindusliku tellimuse ja jälgida seda nõuete vastuvõtmisest kuni lõpliku vastuvõtuni. Organisatsioon peab suutma tõendada kliendinõuete heakskiitmist, projekteerimisotsuseid, riskide hindamist, tarnijate, konfiguratsiooni ja muudatuste ohjamist ning mittevastavuste käsitlemist. Kui kogu kulgu ei saa dokumenteeritud andmete põhjal taastada, ei ole etapp lõppenud isegi siis, kui dokumentatsioon on kinnitatud. Valmisoleku kriteeriumiks on mitme valitud tellimuse või projekti järjepidevad tõendid ning kinnitus, et protsess toimib ilma andmete ajutise täiendamiseta enne auditit.
Pädevusi tuleb arendada vastutuse järgi. Juhtkond peab mõistma, millised otsused eeldavad tema osalemist ja kuidas juhtkonnapoolset ülevaatust läbi viia; protsessiomanikud peavad tundma tulemuste ja riskide ohjamise põhimõtteid; siseaudiitorid tõendite hindamise viisi ning operatiivtöötajad oma töö ja dokumenteerimise nõudeid. Nõuete tõlgendamisel ja pädevusvajaduste määramisel võib abiks olla materjal Wymagania IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie. Koolitus üksi ei tõenda siiski rakendamist. Pädevus peab väljenduma otsustes, tegevustes ja protsessi dokumenteeritud andmetes.
Pärast süsteemi käivitamist peab juhtrühm korrapäraselt hindama lünkade analüüsi tegevuste edenemist, määratud omanikega protsesside osakaalu, mõõdikuid, riske ja seirekriteeriume ning kogu teostusahelat hõlmavate dokumenteeritud andmete kättesaadavust. Ülevaatuste sagedus tuleb kohandada muudatuste tempo ja lõpetamata tegevuste mahuga. Etapi lõpetamise peavad eelnevalt määratud väljumiskriteeriumide alusel heaks kiitma tulemuse omanik ja rakendamise eest vastutav isik. Sise- või sertifitseerimisauditisse on põhjendatud liikuda alles siis, kui süsteemi on kontrollitud tegelike juhtumite põhjal ning tuvastatud lüngad on kõrvaldatud ja tulemus üle kontrollitud.
Peaproov enne auditit
Peaproovi eesmärk on hinnata süsteemi toimimist sertifitseerimisauditiga sarnastes tingimustes, mitte dokumentide kaustade täielikkust. Siseaudit tuleb kavandada protsessi- ja riskipõhiselt ning see peab hõlmama kõiki süsteemi ulatusse kuuluvaid olulisi protsesse ja asukohti. Osakondade eraldi kontrollimise asemel peaksid audiitorid jälgima konkreetseid tellimusi, projekte, muudatusi, tarneid ja mittevastavusi läbi organisatsiooni eri valdkondade. Valimisse tuleb kaasata nõrgemate tulemustega protsessid, olulised muudatused, tarnijatega seotud probleemid ja valdkonnad, kus on varem esinenud mittevastavusi.
Hindamise usaldusväärsuse määravad audiitorite sõltumatus ja dokumenteeritud andmete valimi kvaliteet. Protsessi eest vastutav isik ei tohiks hinnata enda tööd. See kehtib ka kvaliteediosakonna juhitavate protsesside kohta, mida peab auditeerima pädev audiitor väljastpoolt seda valdkonda või sobivalt valitud välisaudiitor. Täielik siseaudit tuleb teha piisavalt vara, et jääks aega põhjuste analüüsiks, meetmete rakendamiseks ja nende mõjususe hindamiseks. Liiga hiline peaproov viib tavaliselt leidude administratiivse sulgemiseni ilma tulemusi kontrollimata.
Esindusliku valimi võib üles ehitada tellimuse ümber, mis hõlmab nõuete kooskõlastamist, planeerimist, hanget, teostust, kontrolli ja vastuvõttu, ning siduda see tehnilise muudatuse, hilinenud tarne või kaebusega. Audiitor ei kontrolli siis üksnes dokumentide olemasolu, vaid ka otsuste vastavust dokumenteeritud andmetele, mõõdikute usaldusväärsust ja kõrvalekalletele reageerimist. Valmisolekut näitavad täielikud valimid, mis hõlmavad toote, teenuse, tellimuse või projekti kogu kulgu, protsesside ja asukohtade kaasamine auditikavasse ning mittevastavuste tegelik staatus.
Pärast prooviauditit peab juhtkond tegema ülevaatuse, mis põhineb ajakohastel andmetel, mitte ainult kohtumiseks koostatud esitlusel. Ülevaatuse tulemusel peavad sündima dokumenteeritud otsused ressursside, riskide, protsessitulemuste, tarnijate ja parendustegevuste kohta. Eraldi tuleb hinnata parandusmeetmete mõjusust. Koolitus, vormi muutmine või ülesande vormiline sulgemine ei tõenda probleemi põhjuse kõrvaldamist. Vaja on kinnitada, et probleem ei kordu ja muudetud tööviis toimib praktikas.
Peaproovis tasub kasutada materjalis Jak przygotować firmę do audytu drugiej strony u kluczowego dostawcy? kirjeldatud põhimõtteid, eelkõige protsessiomanike ettevalmistamise, tõendite kättesaadavuse ja faktipõhiste vastuste osas. Auditite eesmärgid tuleb siiski lahus hoida: kliendiaudit keskendub tavaliselt kliendi nõuetele, konkreetsetele toodetele ja tarneriskidele, sertifitseerimisaudit aga hindab süsteemselt organisatsiooni ulatust ning protsesside vastavust ja mõjusust. Selle hindamise lähtekohaks jääb IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie.
Valmisolekuotsus
Auditivalmidus tähendab organisatsiooni suutlikkust esitada kogu deklareeritud ulatuses järjepidevaid tõendeid süsteemi toimimise kohta. See ei võrdu protseduuride kirjutamise lõpetamise ega dokumentatsiooni vormilise kinnitamisega. Juhtkond peab kinnitama, et protsesse rakendatakse, nende tulemused on dokumenteeritud andmetes jälgitavad ning protsessiomanikud suudavad selgitada otsuseid, kõrvalekaldeid ja rakendatud meetmeid.
Auditi kuupäeva lõplik kinnitamine peab toimuma otsustusväravana. Organisatsiooni auditile lubamise tingimused on:
- süsteemi ulatus on kinnitatud;
- ulatusse kuuluvad protsessid on rakendatud;
- esinduslikud dokumenteeritud andmed on kättesaadavad;
- siseauditid on tehtud;
- juhtkonnapoolne ülevaatus on tehtud;
- lõpetatud parandusmeetmete mõjusus on kinnitatud.
Kõrvaldamata lüngad võivad jääda avatuks üksnes juhul, kui nende mõju, omanikud, reageerimistähtajad ja seireviis on määratud ning juhtkond on jääkriski teadlikult aktsepteerinud.
Audit tuleb edasi lükata, kui dokumenteeritud andmed ei hõlma tüüpilist tellimuse või projekti kulgu, vastutus on ebaselge, süsteemsed probleemid on endiselt avatud või parandusmeetmete mõjusust pole kinnitatud. Sama otsust põhjendab oluline erinevus dokumentatsiooni ja tegeliku tööpraktika vahel. Muudatuste ohjamise protseduur ei tõenda valmisolekut, kui tegelikud tehnilised muudatused kinnitati väljaspool määratud korda või nende mõju hindamata.
Juhtkonnale esitatavas otsustuskaardis tuleb märkida iga kriteeriumi staatusena „täidetud“, „tingimuslikult täidetud“ või „täitmata“ ning tuua välja lahendamata süsteemsed riskid, tegevuste omanikud ja reageerimistähtajad. Järeldus peab olema üheselt mõistetav: „alustada auditit“, „alustada tingimuslikult“ või „lükata edasi“. Vormilise otsuse teeb ulatuse ja ressursside eest vastutav juhtkond, mitte juhtimissüsteemi koordinaator üksi.
Usaldusväärne ajakava tekib pärast lünkade diagnoosimist ja ressursside määramist, mitte soovitud sertifikaadikuupäevast tagasi arvutades. Lõpphinnangus tuleb arvesse võtta auditivalmiduse kriteeriume ning materjalis Cerințele IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară esitatud nõudeid.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
