Разработка системы управления качеством (Quality Management System Development)

QMS (Quality Management System), она же СМК — система менеджмента качества, — это связка процессов, ролей, документированной информации и метрик, которой организация обеспечивает стабильную поставку продукции и услуг, отвечающих требованиям потребителей и закона. Требования к QMS задаёт стандарт ISO 9001, в России действует идентичный ему ГОСТ Р ИСО 9001-2015. Разработка QMS — это описание процессов и управление рисками, а не папка с инструкциями.

Коротко, что нужно знать до погружения:

• QMS и СМК — одно и то же. «QMS-система» в вакансиях и тендерах часто означает софт (eQMS), и это третье, отдельное значение — их важно не смешивать.
• Обязательные требования лежат в разделах 4–10 ГОСТ Р ИСО 9001-2015. Разделы 1–3 требований не содержат.
• В основе стандарта — семь принципов менеджмента качества, цикл PDCA и риск-ориентированное мышление.
• С 2015 года «Руководство по качеству» и шесть обязательных процедур из стандарта убраны. Вместо них — «документированная информация».
• Готовится новая редакция: публикация ISO 9001 запланирована на сентябрь 2026 года, переход — три года.

QMS, СМК и QMS-софт: что из этого что

Три термина живут в одном запросе и постоянно путаются, из-за чего проекты внедрения стартуют не с того конца.

• QMS / СМК — управленческая система: политика и цели в области качества, процессы с владельцами, распределённая ответственность, аудиты, улучшения. Это то, что сертифицируют.
• ISO 9001 / ГОСТ Р ИСО 9001-2015 — стандарт, то есть перечень требований к этой системе. Стандарт не описывает, как именно вам работать: он задаёт, что должно быть в наличии и подтверждаться.
• QMS software (eQMS) — программа, где живут документы, заявки на изменение, несоответствия, аудиты и метрики. Софт ускоряет систему, но не создаёт её. Сертификат выдают не за лицензию.

Практический вывод: если у компании нет описанных процессов, покупка eQMS даст оцифрованный беспорядок. Сначала процессы — потом инструмент. Автоматизацией занимаются на этапе, когда правила уже устоялись, и тут пригодится общий обзор инструментов автоматизации рабочих процессов. Часть документооборота QMS на старте закрывается и обычными системами управления контентом — что это такое и как выбирать, разбирали в материале про систему управления контентом (CMS).

Зачем нужна система управления качеством

ГОСТ Р ИСО 9001-2015 в разделе «Область применения» отвечает на этот вопрос прямо. Стандарт устанавливает требования к QMS в тех случаях, когда организация «нуждается в демонстрации своей способности постоянно поставлять продукцию и (или) услуги, отвечающие требованиям потребителей и применимым законодательным и нормативным правовым требованиям» и «ставит своей целью повышение удовлетворенности потребителей» (текст ГОСТ Р ИСО 9001-2015).

Отсюда четыре рабочие причины разрабатывать QMS:

• Стабильность, а не разовое качество. Ключевое слово в формулировке стандарта — «постоянно». Система нужна там, где результат не должен зависеть от того, кто сегодня на смене.
• Допуск к рынку. Сертификат ISO 9001 требуют в тендерах, в госзакупках и от поставщиков в цепочках крупных заказчиков. Часто это единственная причина, с которой начинается проект.
• Управление рисками. Стандарт прямо фиксирует: «Риск-ориентированное мышление необходимо для достижения результативности системы менеджмента качества» (п. 0.3.3).
• Улучшение как процедура, а не как намерение. Разделы 9 и 10 превращают «надо бы стать лучше» в измеряемый цикл с аудитами и анализом со стороны руководства.

Мини-вывод: QMS оправдана, когда цена нестабильности — рекламации, штрафы или потеря контракта. Если процессы простые и повторяются редко, стандарт даст больше бумаги, чем пользы.

На чём стоит стандарт: семь принципов и цикл PDCA

ГОСТ Р ИСО 9001-2015 основан на принципах менеджмента качества, описанных в ИСО 9000. Их семь, и в стандарте они перечислены дословно так:

• ориентация на потребителя;
• лидерство;
• взаимодействие людей;
• процессный подход;
• улучшение;
• принятие решений, основанных на свидетельствах;
• менеджмент взаимоотношений.

Структура стандарта организована по циклу PDCA. Пункт 0.3.2 расшифровывает его так:

• Планируй — «разработка целей системы и ее процессов, а также определение ресурсов, необходимых для достижения результатов в соответствии с требованиями потребителей и политикой организации, определение и рассмотрение рисков и возможностей».
• Делай — «выполнение того, что было запланировано».
• Проверяй — «мониторинг и (там где это применимо) измерение процессов, продукции и услуг в сравнении с политикой, целями, требованиями и запланированными действиями и сообщение о результатах».
• Действуй — «принятие мер по улучшению результатов деятельности».

Мини-вывод: PDCA — не украшение презентации, а буквальная логика нумерации разделов. Понимая цикл, вы понимаете, почему требования идут именно в таком порядке.

Что требует ГОСТ Р ИСО 9001-2015: разделы 4–10

Стандарт содержит 10 разделов. Разделы 1–3 — область применения, нормативные ссылки и термины; обязательные требования к QMS начинаются с четвёртого. Базовое требование задано пунктом 4.4: «Организация должна разработать, внедрить, поддерживать и постоянно улучшать систему менеджмента качества, включая необходимые процессы и их взаимодействия, в соответствии с требованиями настоящего стандарта».

Раздел	Название	О чём требования	Фаза PDCA
4	Среда организации	Внутренние и внешние условия деятельности, заинтересованные стороны, область применения QMS, процессы системы и их взаимодействие	Plan
5	Лидерство	Высшее руководство берёт на себя лидирующую роль, определяет политику в области качества, распределяет ответственность, полномочия и роли	Plan
6	Планирование	Определение рисков и возможностей, способных повлиять на QMS и на достижение запланированных результатов; цели в области качества	Plan
7	Средства обеспечения	Ресурсы, компетентность и осведомлённость персонала, обмен информацией, документированная информация	Do
8	Деятельность на стадиях жизненного цикла продукции и услуг	Планирование и управление операциями: требования, проектирование, поставщики, производство, выпуск, несоответствия	Do
9	Оценка результатов деятельности	Мониторинг и измерение, удовлетворённость потребителей, внутренний аудит, анализ со стороны руководства	Check
10	Улучшение	Несоответствия и корректирующие действия, постоянное улучшение	Act

Мини-вывод: разработка QMS сводится к тому, чтобы по каждой строке этой таблицы у вас нашлось свидетельство — не декларация, а запись, которую можно предъявить аудитору.

Процесс разработки QMS: шесть этапов

Порядок шагов вытекает из логики стандарта: сначала контекст, потом процессы, потом документы, и только затем автоматизация и аудит.

1. Диагностика и область применения

Определяются внутренние и внешние условия, заинтересованные стороны и границы QMS: какие площадки, продукты и процессы входят в систему. Здесь же — GAP-анализ: что из требований разделов 4–10 уже выполняется по факту, пусть и не описано.

2. Карта процессов и владельцы

Пункт 4.4 требует именно процессы и их взаимодействия. Практически это означает перечень процессов, вход и выход каждого, ответственный и показатели. Ошибка на этом шаге — рисовать оргструктуру вместо процессов.

3. Политика, цели и риски

Высшее руководство утверждает политику в области качества (раздел 5), под неё раскладываются измеримые цели (раздел 6). Параллельно оформляется реестр рисков и возможностей — по каждому процессу, а не одним списком «на компанию».

4. Документированная информация

Пишутся только те документы, которые требует стандарт, и те, которые организация сама признала необходимыми. Подробнее — в следующем разделе.

5. Обучение, роли и пилот

Раздел 7 требует компетентности и осведомлённости персонала. Система, о которой знают два человека из отдела качества, аудит не пройдёт. Обкатка идёт на одном процессе или площадке, а не на всей компании сразу; матрицы компетенций и обучение удобно вести в HR-контуре — здесь помогает обзор сервисов для управления персоналом.

6. Внутренний аудит и анализ со стороны руководства

Раздел 9 закрывается собственными силами до прихода внешнего органа. Внутренний аудит нужен не для отчёта, а чтобы найти несоответствия раньше, чем их найдёт сертификатор.

Мини-вывод: этапы 1–3 определяют, будет ли система работать; этапы 4–6 определяют, пройдёт ли она сертификацию. Пропуск первых трёх — самая дорогая экономия в проекте.

Документация QMS: что стало обязательным, а что — нет

Это место, где чаще всего работают по устаревшим представлениям. Многие до сих пор начинают с написания «Руководства по качеству» и шести обязательных процедур — так требовала редакция ISO 9001:2008. В действующей редакции этого нет.

Приложение А ГОСТ Р ИСО 9001-2015 фиксирует изменение прямо: «Там, где в ИСО 9001:2008 использовались специальные термины, такие как «документ» или «документированные процедуры», «руководство по качеству» или «план качества», в настоящей версии стандарта определены требования к «разработке, актуализации и применению документированной информации»».

Сам объём определяется пунктом 7.5: «Система менеджмента качества организации должна включать: a) документированную информацию, требуемую настоящим стандартом; b) документированную информацию, определенную организацией как необходимую для обеспечения результативности системы менеджмента качества».

Что это меняет на практике:

• Форма свободна. Документированная информация — это и регламент, и запись в системе, и карточка в базе. Бумажный том необязателен.
• Пункт «b» — ваш выбор, а не обязанность. Чем больше вы объявили необходимым, тем больше вам же придётся поддерживать в актуальном состоянии и предъявлять на аудите.
• Главный риск — не недостаток документов, а мёртвые документы: утверждённые, но не совпадающие с тем, как реально идёт работа. Аудитор сверяет практику с описанием, и расхождение — это несоответствие.

Мини-вывод: пишите меньше, но живое. Каждый лишний документ — обязательство по актуализации, взятое добровольно.

QMS software (eQMS): что закрывает софт

Когда процессы описаны, ручное ведение становится узким местом: версии документов расходятся, несоответствия теряются в почте, аудит собирается вручную неделю. Здесь появляется eQMS — электронная реализация QMS.

Типовой набор модулей:

• управление документами и записями: версии, маршруты согласования, актуальность;
• управление изменениями;
• несоответствия, рекламации и CAPA — корректирующие и предупреждающие действия, с оценкой результативности;
• внутренние аудиты: планирование, проведение, отчёты, передача результатов;
• риски и возможности — реестр под раздел 6;
• обучение и компетенции персонала;
• метрики и анализ со стороны руководства.

Отдельный вопрос — интеграция. QMS не живёт в вакууме: данные о производстве, закупках и заказах лежат в ERP и MES, и без обмена метрики придётся собирать вручную. Если вы на этапе выбора учётного контура, полезно сравнение 1C:ERP и SAP ERP.

Мини-вывод: eQMS окупается там, где объём записей превысил возможности таблиц. До этого момента софт — преждевременная оптимизация.

Сертификация ISO 9001: как проходит и сколько их в мире

Сертификат выдаёт независимый орган по сертификации, а не сам стандарт и не разработчик софта. Проверка проходит в два этапа: сначала аудит готовности и документированной информации, затем аудит на месте — соответствие реальной практики заявленному. Дальше следуют надзорные аудиты в течение срока действия сертификата.

Масштаб явления: по данным ISO Survey 2024 (опубликован в сентябре 2025, подготовлен ISO совместно с International Accreditation Forum), данные собираются с 77 органов по аккредитации и 2 431 органа по сертификации по всему миру. Крупнейший держатель сертификатов ISO 9001 — Китай: 651 851 сертификат. ISO 9001 остаётся самым распространённым стандартом на системы менеджмента.

Мини-вывод: сертификат подтверждает, что система описана и работает, а не что продукт хороший. Путать эти два утверждения — классическая ошибка в маркетинге.

ISO 9001:2026: что меняется и когда

Действующая редакция принята в 2015 году, и она пересматривается. Комитет ISO/TC 176/SC 2 сообщает: «The publication of the revised ISO 9001 is now planned for September 2026», при этом «The standard development track has been extended to 36 months to include the second Committee Draft stage» (ISO/TC 176/SC 2).

Проект международного стандарта (DIS) опубликован 27 августа 2025 года. По данным органа по сертификации TÜV Rheinland, после публикации организациям даётся трёхлетний переходный период — до сентября 2029 года.

Что заявлено в проекте новой редакции:

• Устойчивое развитие и климат. Организация должна оценивать релевантность изменения климата для своей системы менеджмента.
• Расширенная роль руководства. Высшее руководство должно демонстрировать лидерство в отношении культуры качества, честности и этичного поведения.
• Риски и возможности порознь. Раздел 6.1 разбивается на подпункты, чтобы разделить снижение рисков и реализацию возможностей.
• Осведомлённость. В пункт 7.3 добавляется требование к осведомлённости работников о культуре качества и этичном поведении.

Что это значит для тех, кто разрабатывает QMS сейчас: строить систему нужно по действующему ГОСТ Р ИСО 9001-2015 — он остаётся обязательной базой, и сертификат по нему действителен весь переходный период. Но если проект рассчитан на несколько лет, разумно уже сейчас не хоронить в бумаге те места, которые будут пересматриваться: раздел 6 и требования к руководству.

Мини-вывод: паниковать рано, планировать пора. Переход растянут на три года после публикации, и это не аврал, а окно.

Примеры использования QMS

Требования стандарта абстрактны намеренно — он применим и к заводу, и к сервисной компании. Вот как разделы превращаются в практику.

Производство: стабильность на входе

Раздел 8 требует управления внешними поставщиками. На практике это критерии приёмки компонентов и правила отбора поставщиков. Несоответствие ловится на складе, а не в рекламации от клиента, — и это разница между стоимостью замены детали и стоимостью отзыва партии.

Услуги: воспроизводимость вместо героизма

Разделы 7 и 8 закрывают ситуацию, когда качество услуги зависит от конкретного сотрудника. Описанный процесс плюс матрица компетенций дают предсказуемый результат при текучке.

Тендеры и цепочки поставок: допуск

Раздел 5 и наличие сертификата — то, что проверяет заказчик до разговора о цене. Здесь QMS работает как условие входа на рынок.

Регулируемые отрасли: подтверждаемость

Фарма, медизделия, авиация надстраивают над ISO 9001 отраслевые требования. Общее у них одно: любое действие должно быть подтверждено записью. Именно поэтому в регулируемых отраслях eQMS появляется раньше, чем в остальных.

Типичные ошибки при разработке QMS

• Начинать с документов. Сначала описываются процессы, потом документируются. Обратный порядок даёт тома, не совпадающие с реальностью.
• Считать, что QMS — дело отдела качества. Раздел 5 адресован высшему руководству. Без него система становится ритуалом.
• Ориентироваться на редакцию 2008 года. «Руководство по качеству» и шесть обязательных процедур — требования, которых в действующем стандарте нет.
• Перегружать метрики. Показателей должно хватать на управление, а не на отчёт. Метрика, по которой никто не принимает решений, — мёртвый груз.
• Покупать eQMS вместо системы. Софт ускоряет то, что уже работает, и делает более заметным то, что не работает.
• Внедрять всё сразу. Пилот на одном процессе даёт обратную связь до того, как ошибка растиражирована на компанию.

Чек-лист готовности QMS к аудиту

• Определена область применения QMS: площадки, продукты, процессы, обоснованные исключения.
• Есть карта процессов с владельцами, входами, выходами и показателями (п. 4.4).
• Политика в области качества утверждена руководством, цели измеримы (разделы 5, 6).
• Реестр рисков и возможностей ведётся по процессам и обновляется (раздел 6).
• Документированная информация актуальна и совпадает с реальной работой (п. 7.5).
• Компетентность и осведомлённость персонала подтверждаются записями (раздел 7).
• Несоответствия фиксируются, по ним есть корректирующие действия и оценка результативности (раздел 10).
• Проведён внутренний аудит и анализ со стороны руководства с протоколом (раздел 9).

Если по каждому пункту есть свидетельство, а не намерение, — система готова. Восемь «да» стоят дороже, чем сто страниц регламентов.

Часто задаваемые вопросы о QMS

QMS и СМК — это разные вещи?

Нет. СМК — русский перевод Quality Management System. Разница возникает только в третьем значении: «QMS-система» в ИТ-контексте обычно означает софт (eQMS), а не управленческую систему.

Обязательно ли сертифицировать QMS?

Нет. Стандарт можно применять без сертификации — соответствие требованиям и наличие сертификата это разные вещи. Сертификат нужен, когда его требует заказчик, тендер или регулятор.

Нужно ли писать «Руководство по качеству»?

Стандарт этого не требует. ГОСТ Р ИСО 9001-2015 оперирует термином «документированная информация» и оставляет её объём и форму на усмотрение организации в пределах требований самого стандарта.

Какая редакция ISO 9001 действует сейчас?

ISO 9001:2015 и идентичный ему ГОСТ Р ИСО 9001-2015. Публикация новой редакции запланирована ISO/TC 176/SC 2 на сентябрь 2026 года, переходный период — три года после публикации.

Можно ли обойтись без eQMS?

Да, на старте. Стандарт не требует конкретного ПО. Софт становится необходим, когда объём документов, несоответствий и аудитов перестаёт помещаться в таблицы и почту.

С чего начать разработку QMS?

С GAP-анализа: пройти по разделам 4–10 и отметить, что уже выполняется по факту. Обычно закрыто больше, чем кажется, — просто не описано.