База знаний Audit Advisor

Контекст организации и заинтересованные стороны в ISO 9001: как определить и анализировать

ISO 9001
Когда компания начинает внедрение СМК, один из самых недооцененных разделов стандарта — это контекст организации и заинтересованные стороны. Многие воспринимают его как формальность: составили таблицу с клиентами, поставщиками и “государственными органами”, один раз обсудили внешние и внутренние факторы — и на этом тема закрыта. На практике именно здесь часто закладывается качество всей системы.
Почему это так важно? Потому что система менеджмента качества не существует в вакууме. Она работает внутри конкретного бизнеса, на конкретном рынке, с конкретными клиентами, поставщиками, регуляторными требованиями, кадровыми ограничениями и внутренними проблемами. Если организация не понимает, в каком контексте она работает и чьи требования для нее действительно важны, СМК быстро становится абстрактной и оторванной от реальности. В ISO 9001 это напрямую связано с разделами 4.1 и 4.2, а после поправки 2024 года эта тема стала еще важнее.

Что это такое

В логике ISO 9001 контекст организации — это совокупность внешних и внутренних факторов, которые влияют на способность компании достигать запланированных результатов своей СМК. Заинтересованные стороны — это те лица, группы или организации, чьи требования и ожидания могут быть значимы для системы качества.
Проще говоря, контекст отвечает на вопрос: в какой реальности работает компания?
А заинтересованные стороны — на вопрос: чьи требования нужно учитывать, чтобы система реально работала?
К внешнему контексту обычно относятся:
  • рынок и конкуренция;
  • требования клиентов;
  • законодательные и отраслевые требования;
  • экономическая ситуация;
  • доступность поставщиков;
  • технологические изменения;
  • климатические и экологические факторы, если они релевантны.
К внутреннему контексту чаще относятся:
  • структура компании;
  • уровень зрелости процессов;
  • компетентность персонала;
  • корпоративная культура;
  • загрузка руководителей;
  • состояние оборудования и инфраструктуры;
  • цифровизация;
  • текущие проблемы с качеством, сроками или взаимодействием между подразделениями.
Заинтересованные стороны — это не обязательно все, кто хоть как-то связан с компанией. Организация должна определить именно релевантные заинтересованные стороны и релевантные требования этих сторон для СМК. Такой подход прямо поддерживается разъяснениями ISO и рабочими материалами для аудиторов.

Требования стандарта

Ключевые пункты здесь — 4.1 и 4.2 стандарта ISO 9001.
Организация должна определить внешние и внутренние факторы, которые влияют на ее способность достигать результатов СМК, а также определить заинтересованные стороны, релевантные для СМК, и их требования. При этом общий смысл этих пунктов не изменился: они и раньше требовали учитывать контекст и ожидания заинтересованных сторон. Поправка лишь усилила акцент на том, чтобы тема климата не была упущена.
Важно, что стандарт не требует обязательно оформлять контекст и заинтересованные стороны в виде одной конкретной формы. Но он требует, чтобы организация:
  • определила их;
  • понимала их;
  • пересматривала их;
  • учитывала их при построении и поддержании СМК.
На практике это означает:
  • контекст должен быть связан с областью применения СМК;
  • заинтересованные стороны должны быть отобраны осмысленно;
  • требования этих сторон должны влиять на процессы, риски, цели и решения;
  • анализ должен обновляться, если меняется бизнес или среда.

Отдельно о климатической поправке

В феврале 2024 года ISO выпустила amendment к ISO 9001:2015, который добавил две короткие, но важные формулировки. В пункт 4.1 было добавлено требование: организация должна определить, является ли изменение климата релевантным фактором. В пункт 4.2 было добавлено примечание: релевантные заинтересованные стороны могут иметь требования, связанные с изменением климата. Эта поправка официально опубликована как ISO 9001:2015/Amd 1:2024. (iso.org)
Здесь важно не впадать в крайности. Поправка не требует, чтобы каждая компания срочно строила отдельную климатическую программу в рамках ISO 9001. И она не означает, что всем организациям нужно описывать климатические риски одинаково глубоко. Смысл поправки в другом: компания должна осознанно рассмотреть вопрос и решить, является ли изменение климата релевантным для ее контекста и для требований заинтересованных сторон. Именно так это разъясняется в совместном коммюнике ISO и IAF, а также в разъяснениях для аудиторов. (iaf.nu)
На практике это может выглядеть так:
  • для логистической компании климат может быть релевантен из-за сбоев маршрутов, жары, наводнений или сезонных ограничений;
  • для производственной компании — из-за стабильности энергоснабжения, требований клиентов, доступности сырья, температурных условий хранения или поставок;
  • для офисной сервисной компании влияние может быть минимальным, но при этом крупные клиенты могут уже требовать учитывать климатические аспекты в договорах или анкетах поставщика.
То есть задача не в том, чтобы “обязательно найти климатическую проблему”, а в том, чтобы не пропустить действительно значимый фактор. Если климат для вашей компании нерелевантен в рамках СМК, это допустимо — но вывод должен быть осмысленным, а не автоматическим. (iaf.nu)

Как это применяется на практике

Самый удобный практический подход — не пытаться сразу сделать “идеальную стратегическую модель”, а пройти по простому алгоритму.

1. Сначала определите контекст

Лучше разделить факторы на внешние и внутренние.
Например, производственная компания может выявить такие внешние факторы:
  • нестабильность поставок сырья;
  • давление по срокам со стороны клиентов;
  • отраслевые нормативные требования;
  • дефицит квалифицированного персонала на рынке;
  • рост требований к прослеживаемости;
  • климатические риски для логистики, если они действительно влияют на бизнес.
А внутренние факторы могут быть такими:
  • высокий износ оборудования;
  • зависимость от нескольких ключевых сотрудников;
  • слабая дисциплина по корректирующим действиям;
  • отсутствие автоматизированной отчетности;
  • быстрый рост компании и перегрузка руководителей.

2. Затем определите заинтересованные стороны

Обычно релевантными оказываются:
  • клиенты;
  • сотрудники;
  • собственники;
  • поставщики;
  • органы регулирования и надзора;
  • сертификационный орган;
  • иногда подрядчики, логистические партнеры или материнская компания.
Но не нужно механически включать в список всех подряд. Логика должна быть такой: может ли сторона реально влиять на способность СМК достигать результата или предъявлять значимые требования?

3. Определите их релевантные требования

Например:
  • клиенты ждут стабильного качества, сроков и быстрой реакции на рекламации;
  • сотрудники ждут понятных процессов, обучения и нормальной организации труда;
  • собственники ждут управляемости, снижения потерь и предсказуемого результата;
  • регуляторы ждут соблюдения обязательных требований;
  • поставщики ждут ясных спецификаций и своевременной коммуникации;
  • отдельные клиенты могут ожидать, что компания учитывает климатические и экологические ограничения, если это влияет на качество, сроки или надежность поставок.

4. Свяжите это с системой

Вот здесь начинается реальная польза. Контекст и заинтересованные стороны должны потом отражаться в:
  • карте процессов;
  • рисках и возможностях;
  • целях в области качества;
  • KPI;
  • программе внутреннего аудита;
  • анализе со стороны руководства;
  • планах по улучшению процессов.

Практический пример

Представим сервисную компанию, которая работает в B2B-сегменте. Формально она может написать, что ее заинтересованные стороны — клиенты, сотрудники, поставщики, государство. Но такой список сам по себе почти бесполезен.
Если же компания анализирует ситуацию глубже, она может увидеть:
  • клиенты хотят не просто “качественную услугу”, а прозрачные сроки, предсказуемую коммуникацию и быстрое решение спорных вопросов;
  • сотрудники перегружены, из-за чего сроки срываются;
  • владельцы компании ожидают масштабирования без потери качества;
  • рынок становится более конкурентным, и клиенты сравнивают не только цену, но и надежность сервиса;
  • часть ключевых клиентов уже включает вопросы по климату и устойчивости в свои опросники поставщиков.
Тогда меняется и сама СМК. Компания начинает:
  • ставить цели не только по рекламациям, но и по срокам ответа клиенту;
  • пересматривать загрузку ключевых процессов;
  • вводить более четкие правила передачи информации между отделами;
  • усиливать внутренний контроль на участках, где возникают задержки;
  • учитывать новые требования клиентов при анализе контекста и пересмотре рисков.
Вот это и есть нормальная работа с контекстом: не таблица ради аудита, а источник управленческих решений.

Типичные ошибки

Первая ошибка — делать контекст и заинтересованные стороны один раз и навсегда. На деле это динамическая тема. Появился новый крупный клиент, изменился рынок, выросла компания, сменились требования регулятора — анализ должен обновляться.
Вторая ошибка — превращать список заинтересованных сторон в формальность. Если у всех компаний в таблице написано одно и то же, но это не влияет на процессы и цели, значит работа сделана поверхностно.
Третья ошибка — путать заинтересованные стороны с “всеми, кто существует вокруг нас”. Важны не все подряд, а только те, чьи требования действительно релевантны QMS.
Четвертая ошибка — не связывать анализ контекста с рисками и улучшениями. Тогда раздел 4 превращается в бесполезную вводную часть.
Пятая ошибка — полностью забывать про внутренний контекст. На практике многие компании неплохо видят рынок и клиентов, но плохо признают собственные внутренние ограничения: слабую координацию, перегрузку руководителей, кадровые провалы, неустойчивые процессы.
Шестая ошибка — либо полностью игнорировать климатическую поправку, либо, наоборот, превращать ее в отдельный огромный проект без реальной связи с QMS. В большинстве компаний нужен спокойный, осмысленный анализ релевантности, а не имитация бурной деятельности. (iaf.nu)

Полезные советы

Самый практичный способ — вести анализ в простой рабочей форме, а не в сложной презентации. Например, в виде таблицы с колонками:
  • фактор или сторона;
  • в чем суть требования или влияния;
  • почему это релевантно;
  • на какие процессы или решения это влияет;
  • как часто пересматривается.
Полезно пересматривать этот анализ как минимум:
  • при ежегодном анализе со стороны руководства;
  • перед пересмотром целей;
  • при существенных изменениях в бизнесе;
  • при подготовке к сертификационному или надзорному аудиту.
Еще один полезный прием — обсуждать контекст не только с менеджером по качеству, но и с руководителями ключевых процессов. Тогда анализ становится ближе к реальности.
И наконец, не нужно пытаться сразу сделать “стратегический трактат”. Для работающей системы менеджмента качества намного полезнее простой, конкретный и регулярно обновляемый анализ, чем большой красивый документ, к которому никто не возвращается.

Итоги

Контекст организации и заинтересованные стороны в ISO 9001 — это не второстепенная теория и не формальная вводная часть стандарта. Это основа, на которой строится вся система менеджмента качества.
Если компания реально понимает:
  • в каком контексте она работает;
  • какие факторы мешают или помогают достигать результата;
  • какие заинтересованные стороны действительно важны;
  • какие их требования релевантны;
  • влияет ли климатическая тема на работу QMS и ожидания заинтересованных сторон,
то ей гораздо проще выстраивать процессы, цели, риски, внутренний аудит и улучшение процессов.
Именно поэтому при внедрении СМК разделы 4.1 и 4.2 нужно воспринимать не как обязательную таблицу для сертификации, а как способ настроить систему на реальную жизнь бизнеса. А климатическую поправку — не как бюрократическую новость, а как дополнительный фильтр: не упускаем ли мы важный фактор, который уже влияет или скоро начнет влиять на устойчивость и результативность системы.