База знаний Audit Advisor

Этичное поведение в ISO 9001:2026: при чём здесь система менеджмента качества

ISO 9001

Зачем этика вообще появилась в разговоре об ISO 9001

На первый взгляд этика кажется темой для корпоративного управления, комплаенса или кадровой политики, но не для стандарта менеджмента качества. Однако качество практически невозможно отделить от поведения людей, когда организация сталкивается с неудобной информацией.
  • Результат измерения оказался хуже требуемого.
  • Клиент сообщил о серьёзной проблеме.
  • Внутренний аудитор выявил системное несоответствие.
  • Поставщик, связанный с одним из руководителей, проигрывает по объективным критериям.
  • Команда знает о дефекте, но выпуск уже обещан заказчику.
В каждом таком случае СМК может быть формально выстроена правильно. Но её реальная результативность зависит от того, насколько честно организация обращается с фактами и насколько управленческие решения соответствуют заявленным требованиям.
Тема не возникла внезапно. Ещё в официальном документе ISO/TC 176 об emerging themes — новых темах для развития семейства ISO 9000 — этика и добросовестность рассматривались как значимые для результативности СМК, удовлетворённости заинтересованных сторон и доверия к организации. Там же отмечалась связь этой темы с лидерством, контекстом и осведомлённостью.
В FDIS новой ISO 9001 эта связь стала гораздо заметнее: материалы BSI по финальному проекту указывают, что quality culture и ethical behaviour включены в сферу ответственности руководства.
Это не означает, что ISO 9001 превращается в стандарт корпоративной этики. Речь значительно уже: о поведении, которое влияет на способность СМК выдавать достоверные результаты и обеспечивать соответствующую продукцию и услуги.

Что такое этичное поведение в контексте качества

Для СМК полезно убрать абстрактную философию и посмотреть на очень практичные вопросы.
  • Можно ли доверять результатам контроля?
  • Сообщают ли руководству о реальных несоответствиях?
  • Не изменяются ли данные для получения нужного KPI?
  • Может ли сотрудник сообщить плохую новость без давления?
  • Может ли внутренний аудитор сформулировать неудобное заключение?
  • Получает ли клиент достоверную информацию о проблеме?
  • Принимаются ли решения по поставщикам на основании объективных критериев?
Поэтому в контексте качества этичное поведение во многом связано с целостностью информации и решений.
Это напрямую соприкасается с уже знакомыми принципами менеджмента качества. ISO относит к семи принципам лидерство, принятие решений на основе свидетельств и управление взаимоотношениями. Решение «подправить» плохой показатель не просто сомнительно с точки зрения этики — оно разрушает основу evidence-based decision making, потому что руководство начинает управлять на основании искажённых данных.

Кейс 1. Отгрузить продукцию с известным отклонением

Предприятие обнаруживает отклонение непосредственно перед отправкой крупной партии. Если провести необходимую проверку, клиент получит заказ позже, а производство не выполнит месячный план.

Где проблема

Сотрудники оказываются между требованиями к продукции и коммерческим давлением.

При чём здесь СМК

Система должна обеспечивать управление несоответствующими результатами и предоставлять достоверную информацию для принятия решения. Если известное отклонение сознательно скрывают только ради выполнения плана, проблема уже не ограничивается единичным дефектом. Компания теряет способность доверять собственному процессу контроля.

Как реагирует зрелая система

Отклонение фиксируется таким, каким оно является. Ответственные лица оценивают его и принимают решение в пределах установленных полномочий. Решение может оказаться коммерчески неприятным: дополнительный контроль, задержка поставки, согласование с клиентом. Но информация не должна изменяться для получения желаемого результата. Но информация не должна изменяться для получения желаемого результата.

Кейс 2. Результаты контроля исправили задним числом

Партия уже выпущена. Позже выясняется, что одна из записей контроля показывает значение за допустимым пределом. Сотруднику предлагают изменить запись: «Проверяли повторно, просто забыли внести».

Где проблема

Документированная информация перестаёт отражать то, что реально произошло.

Связь с СМК

Контроль имеет смысл только тогда, когда его результатам можно доверять. Если руководство или сотрудники корректируют данные не из-за обнаруженной технической ошибки, а чтобы скрыть неудобный результат, то последующий анализ становится бессмысленным. Компания может видеть красивую статистику дефектов, но принимать решения на ложной информационной базе.

Как должна реагировать зрелая система

Если в записи действительно была ошибка, её корректируют управляемым способом с сохранением прослеживаемости. Если результат был реальным — он остаётся частью фактической картины, а организация работает уже с самим отклонением. Цель СМК — не добиться красивых записей. Цель — получать достоверные свидетельства о состоянии процессов.

Кейс 3. Жалобу клиента решили не регистрировать

Сервисное подразделение получает жалобу, которая ухудшит квартальный KPI по удовлетворённости клиентов. Руководитель предлагает оформить обращение как «консультацию», поскольку проблема уже устранена.

Где проблема

Организация перестаёт видеть собственную реальную обратную связь.

При чём здесь ISO 9001

Обратная связь клиентов является одним из важных источников оценки результативности СМК. Руководство ISO 9001 Auditing Practices Group отдельно подчёркивает, что данные обратной связи должны быть релевантными, репрезентативными и надёжными, а жалобы являются важной частью информации о том, достигла ли система ожидаемого результата.
Если неприятные жалобы переклассифицируются ради показателя, KPI перестаёт измерять то, что должен измерять.

Зрелая реакция

Жалоба регистрируется по факту. После этого компания может анализировать не только саму проблему, но и KPI: не стимулирует ли существующая система показателей сотрудников скрывать реальные сигналы от клиентов?

Кейс 4. Поставщик и конфликт интересов

Компания выбирает поставщика критического компонента.
Один кандидат показывает худшие результаты по качеству и срокам, но один из руководителей заинтересован именно в его выборе.

Где проблема

Личные или иные сторонние интересы могут подменить критерии, по которым организация управляет внешними поставщиками.

Связь с СМК

ISO 9001 не следует превращать в антикоррупционный стандарт — для таких вопросов существуют другие специализированные системы.
Но с позиции СМК вопрос остаётся очень практичным: способен ли процесс закупки обеспечить поставщика, отвечающего требованиям организации?
Если решение сознательно игнорирует объективные данные о качестве и способности поставщика выполнять требования, это уже влияет на результативность процесса.

Зрелая реакция

Критерии выбора и оценки должны применяться последовательно. Если существует потенциальный конфликт интересов, организация может использовать свои корпоративные механизмы управления таким конфликтом, чтобы сохранить объективность решения.
ISO 9001 не обязана предписывать конкретный механизм, чтобы сама проблема имела значение для качества.

Кейс 5. IT-команда знает о критическом дефекте

Команда обнаруживает серьёзную ошибку за день до релиза.
Дата запуска давно объявлена клиенту, руководство уже сообщило о ней рынку.

Где проблема

Давление обещанного срока может стимулировать команду уменьшить серьёзность дефекта или не довести информацию до лица, принимающего решение.

При чём здесь СМК

Сам факт наличия дефекта ещё не означает неэтичное поведение. Проблема начинается, когда информация о нём сознательно искажается или скрывается.
Организация вправе принять разные решения: задержать выпуск, выпустить ограниченную версию, использовать временное решение, согласовать риск с заказчиком — в зависимости от характера продукта и требований.
Но решение должно приниматься на основании реальных данных.

Зрелая реакция

Команда сообщает о дефекте и его последствиях. Ответственные лица принимают осознанное решение, а не решение на основании искусственно «улучшенной» картины.

Главная роль принадлежит руководству

Этичное поведение нельзя внедрить одним обучением сотрудников. Если директор говорит: «Сообщайте о любых отклонениях», а затем наказывает подразделение каждый раз, когда зарегистрированное отклонение портит показатель, организация получает совсем другой сигнал.
И наоборот, если руководитель поддерживает сотрудника, который своевременно сообщает неприятную информацию, это формирует практическое правило: плохая новость допустима; скрытая плохая новость — нет.
Именно поэтому усиление темы ethical behaviour рядом с лидерством выглядит логично. Официальное руководство APG по аудиту высшего руководства подчёркивает, что лидерство оценивается не только через интервью с директором. Свидетельства собираются по всей организации — через решения, процессы, действия руководителей разных уровней и то, как значимые вопросы СМК реально отслеживаются и решаются.

Качество против KPI

Одна из наиболее частых причин неправильных решений — не «плохие люди», а плохо сконструированная система управления.
Если бонус производства зависит только от объёма выпуска, дефекты становятся препятствием для премии.
Если сервис оценивается только по количеству закрытых обращений, сложную жалобу выгоднее быстро закрыть.
Если закупки оцениваются только по снижению цены, качество поставщика начинает мешать достижению цели.
Если проектная команда получает премию исключительно за дату запуска, критический дефект превращается в угрозу личному результату сотрудников.
Поэтому при анализе этичного поведения полезно смотреть не только на людей.
Стоит спросить: Какого поведения от разумного сотрудника фактически добивается наша система KPI?
Если честное сообщение о проблеме делает сотрудника «проигравшим», организация сама создаёт условия для искажения информации.

Плохие новости — важная часть работающей СМК

Компания, в которой никогда нет несоответствий, жалоб, проблем поставщиков или негативных результатов аудитов, не обязательно обладает идеальной системой.
Возможен и другой вариант: проблемы просто не доходят до системы учёта.
Поэтому зрелость проявляется не в отсутствии плохих новостей.
Она проявляется в том, что плохая новость:
  • выявляется;
  • фиксируется без искажения;
  • попадает к человеку, способному принять решение;
  • анализируется;
  • и приводит к адекватному действию.
Это напрямую связано с качеством управленческих данных.
Если руководство получает только «зелёные» отчёты, оно может быть просто лишено информации, необходимой для управления.

Нужен ли компании отдельный кодекс этики для ISO 9001:2026?

Не следует автоматически делать такой вывод.
На дату подготовки статьи нет оснований утверждать, что ISO 9001:2026 требует от каждой организации разработать отдельный документ под названием «Кодекс этики». Наличие кодекса может быть полезным.
Крупная компания может уже иметь корпоративные принципы поведения, правила по конфликту интересов, механизмы сообщения о нарушениях или compliance-политику. Их вполне можно использовать и в контексте СМК. Но новый документ не решает проблему сам по себе.
Компания может иметь десятистраничный кодекс и одновременно:
  • давить на внутренних аудиторов;
  • скрывать жалобы;
  • переписывать результаты контроля;
  • игнорировать известные дефекты.
И наоборот, небольшая организация может не иметь отдельного кодекса, но демонстрировать вполне понятное и последовательное поведение через реальное лидерство, правила принятия решений, достоверность записей и возможность эскалации проблем.
Поэтому главный вопрос — не существует ли документ, а существует ли нужное поведение.

Какие свидетельства могут быть релевантны при аудите

Поскольку ISO 9001:2026 ещё не опубликован, не стоит заранее превращать эту тему в фиксированный «аудиторский чек-лист».
Но с учётом подходов ISO к аудиту и лидерству релевантными могут оказаться:
  • интервью с руководством и сотрудниками;
  • реальные примеры решений при несоответствиях;
  • достоверность результатов контроля и записей;
  • способ обработки жалоб;
  • реакция на негативную информацию;
  • условия работы внутренних аудиторов;
  • порядок принятия решений по поставщикам;
  • ситуации, в которых качество конфликтовало со сроком или KPI;
  • возможность сотрудников сообщить о проблеме без неправомерного давления.
При этом выводы должны основываться на объективных свидетельствах. Аудитор не должен превращать оценку СМК в оценку личных моральных взглядов руководителей. ISO 19011:2026 сохраняет принципы объективности, представления результатов по фактам и подхода на основе свидетельств.

Мини-чек-лист самооценки

  1. Может ли сотрудник сообщить руководителю о серьёзном дефекте, если это сорвёт план?
  2. Есть ли стимул не регистрировать жалобы, несоответствия или отрицательные результаты?
  3. Можно ли проследить исправления результатов контроля и понять, почему они были изменены?
  4. Может ли внутренний аудитор сформулировать неудобное заключение без давления?
  5. При конфликте срока и качества кто принимает решение и на основании каких данных?
  6. Получает ли высшее руководство реальную информацию или преимущественно «улучшенные» показатели?
  7. Применяются ли критерии оценки поставщиков последовательно?
  8. Есть ли понятный способ эскалировать проблему, если непосредственный руководитель не хочет её фиксировать?
  9. Можете ли вы привести реальные примеры, когда организация сохранила достоверность информации, несмотря на коммерческие последствия?
  10. Не создают ли KPI ситуацию, в которой скрыть проблему для сотрудника выгоднее, чем сообщить о ней?
Если несколько вопросов вызывают затруднение, это ещё не означает автоматически несоответствие ISO 9001. Но это хороший сигнал проверить, насколько система действительно защищает достоверность информации и качество решений.

Вывод

Этичное поведение в контексте ISO 9001 — не абстрактное требование «быть хорошей компанией».
Для системы менеджмента качества смысл гораздо практичнее.
Можно ли доверять её данным?
Сообщаются ли реальные несоответствия?
Получает ли руководство правдивую информацию?
Может ли аудитор сохранять объективность?
Не заставляет ли система KPI сотрудников скрывать проблемы?
Не подменяются ли требования клиента желанием показать хороший показатель?
Именно поэтому тема этичного поведения логично связана с качеством.
СМК работает только тогда, когда информация, на основании которой она управляется, достаточно достоверна, а решения руководства не разрушают собственные правила системы.
Культура качества здесь является более широким понятием: она описывает среду и привычные модели поведения в организации. Этичное поведение — один из аспектов того, как люди действуют внутри этой среды в конкретных ситуациях выбора.
Для компаний, готовящихся к новой редакции, разумнее начать не с написания нового кодекса, а с анализа нескольких реальных решений последнего года:
Что происходило, когда правда о качестве была неудобна?
Ответ на этот вопрос часто говорит о состоянии СМК больше, чем любая политика.

Полезные ресурсы и сервисы по сертификации ISO