Почему политики беспристрастности мало
Беспристрастность — первое содержательное требование стандарта (п. 4.1), и у большинства лабораторий есть политика или заявление о беспристрастности. Эксперту этого мало: п. 4.1.4 требует выявлять риски для беспристрастности постоянно, а п. 4.1.5 — показать, как выявленный риск устранён или сведён к минимуму. Значит, нужны записи: что считаем риском, как оценили, какие меры приняли, когда пересмотрели. Эта статья о том, как вести такие записи без лишней бюрократии.
Что требует стандарт
- 4.1.1–4.1.3. Деятельность лаборатории ведётся беспристрастно, структура и управление защищают беспристрастность, руководство привержено ей, а коммерческое, финансовое и иное давление не должно влиять на результаты.
- 4.1.4. Лаборатория постоянно выявляет риски для беспристрастности, в том числе возникающие из её деятельности, из её связей и из связей её персонала. Связи сами по себе не означают риск: его нужно оценить.
- 4.1.5. Если риск выявлен, лаборатория должна быть способна продемонстрировать, как она его устраняет или минимизирует.
- 8.5.1–8.5.2. Лаборатория рассматривает риски и возможности, связанные с её деятельностью, планирует действия по ним, встраивает их в систему менеджмента и оценивает результативность.
- 8.5.3. Действия должны быть соразмерны возможному влиянию на достоверность результатов. В примечании прямо сказано: формальные методы управления рисками и документированный процесс не требуются. Метод лаборатория выбирает сама.
- 8.9.2. Результаты выявления рисков — один из входов анализа со стороны руководства.
Практичный вывод: простая матрица «вероятность × тяжесть» и реестр с мерами полностью соответствуют стандарту. Сложные методики не нужны, нужны регулярность и записи.
Откуда берутся риски беспристрастности
Пункт 4.1.4 называет три источника. По ним удобно идти при первом составлении реестра и при каждом пересмотре.
- Деятельность лаборатории. Испытания собственной продукции или продукции учредителя, консультирование заявителей по тому, что потом испытываете, совмещение испытаний и сертификации в одной организации, участие в разработке продукции.
- Связи лаборатории. Зависимость от одного крупного заявителя, общие учредители с заявителем, аренда помещений или оборудования у заявителя, субподряд.
- Связи персонала. Родственные и дружеские связи с заявителями, совместительство, премирование по объёму «положительных» протоколов, подарки, прямые указания заявителя исполнителю в обход регистрации.
Типовые риски беспристрастности и меры
Ниже десять формулировок, которые подходят большинству испытательных лабораторий. Оценки типовые: вероятность «возможно», тяжесть «критичная», то есть балл 6 и уровень «высокий». Своя лаборатория оценивает по своим обстоятельствам: если крупных заявителей нет, финансовая зависимость получит «маловероятно».
| Риск | Источник | Типичные меры |
|---|---|---|
| Давление заказчика с требованием изменить результат | Связи лаборатории | Регистрировать обращения; спорные случаи передавать руководителю; изменение результата только с документированным основанием |
| Финансовая зависимость от одного крупного заявителя | Связи лаборатории | Анализировать долю выручки; отделить финансовые решения от технического утверждения результатов |
| Родственные или дружеские связи сотрудника с заявителем | Связи персонала | Декларация конфликта интересов; назначение другого исполнителя или независимого проверяющего |
| Консультирование заявителя сотрудником лаборатории | Деятельность | Учёт внешней деятельности; отвод сотрудника от испытаний и утверждения связанных результатов |
| Совмещение испытаний и сертификации в одной организации | Деятельность | Разделение полномочий и ответственности; документированная независимость технических решений |
| Премирование за количество «положительных» протоколов | Связи персонала | Исключить зависимость вознаграждения от заключения о соответствии |
| Указания заявителя исполнителю в обход регистрации | Связи персонала | Изменения задания только через ответственного за заявки с сохранением истории |
| Подарки и иные выгоды сотруднику от заявителя | Связи персонала | Правила отказа от выгод и уведомления о предложениях; контроль соблюдения |
| Давление руководства ради сокращения сроков | Деятельность | Реалистичные сроки при анализе заявки; сохранение первичных записей; регистрация отклонений от методики |
| Испытание собственной продукции или продукции связанной организации | Деятельность | Оценка связей сторон; независимая проверка результатов и запись о принятых мерах |
Меры из таблицы работают только вместе с записями о персонале: подписанные обязательства о беспристрастности и конфиденциальности, декларации конфликта интересов, приказ о порядке отвода. На эти записи реестр и ссылается.
Другие риски лаборатории
Пункт 8.5 шире беспристрастности: он про всё, что угрожает достоверности результатов и работе системы менеджмента. В реестр обычно попадают:
- уход единственного сотрудника с допуском к ключевой методике;
- отказ единственного прибора для обязательного испытания;
- задержка поверки или аттестации оборудования;
- просрочка реактивов и стандартных образцов, нарушение условий хранения;
- сбой программного обеспечения или потеря лабораторных данных;
- пиковая загрузка, превышающая возможности лаборатории;
- раскрытие результатов неуполномоченному получателю;
- применение новой редакции методики без подтверждения её пригодности.
Возможности записывают в тот же реестр с пометкой «возможность»: новая область испытаний, замена ручного расчёта программой, участие в межлабораторных сличениях по новой матрице.
Как оценивать: матрица 3×3
Самая распространённая и достаточная схема: вероятность от 1 до 3 и тяжесть последствий от 1 до 3, произведение даёт балл от 1 до 9.
| Вероятность \ Тяжесть | 1 — незначительная | 2 — заметная | 3 — критичная |
|---|---|---|---|
| 1 — маловероятно | 1 · низкий | 2 · низкий | 3 · средний |
| 2 — возможно | 2 · низкий | 4 · средний | 6 · высокий |
| 3 — вероятно | 3 · средний | 6 · высокий | 9 · высокий |
Уровни: низкий — балл 1–2, средний — 3–4, высокий — 6–9. Для высокого уровня меры обязательны, с ответственным и сроком; для среднего — меры или осознанное принятие с обоснованием; низкий риск достаточно пересматривать по графику. После выполнения мер риск оценивают повторно: это остаточная оценка, и именно она показывает результативность действий по п. 8.5.2.
Варианты действий по примечанию к п. 8.5.3: избежать источника риска, снизить вероятность или последствия, разделить риск с другой стороной (например, страхование или субподряд) или принять его осознанным решением.
Реестр рисков: графы
| Графа | Содержание |
|---|---|
| Номер, тип | Сквозной номер в году; риск или возможность |
| Область | Беспристрастность, конфиденциальность, персонал, оборудование, методики, объекты испытаний, условия среды, поставщики, данные и ПО, заявители и договоры, финансы и загрузка |
| Описание и источник | Что может произойти и при каких обстоятельствах |
| Оценка | Вероятность, тяжесть, балл, уровень |
| Меры | Что делаем, ответственный, срок выполнения |
| Пересмотр | Дата следующего пересмотра |
| Состояние и результат | Выявлен, меры выполняются, снижен, закрыт; результат мер и остаточная оценка; кто закрыл |
Когда выявлять и пересматривать
- Первичное выявление — по трём источникам п. 4.1.4 и по областям п. 8.5, с участием руководителя, менеджера по качеству и руководителей отделов.
- При изменениях — новый крупный заявитель, новый вид деятельности, приём сотрудника из организации-заявителя, изменение структуры, переезд, новое программное обеспечение.
- По графику — не реже раза в год, удобно перед анализом со стороны руководства, чтобы сводка по рискам стала его входом по п. 8.9.2.
- При событиях — жалоба, несоответствие, неудовлетворительный результат сличений: проверить, был ли риск в реестре и сработали ли меры.
Что спросит эксперт
На подтверждении компетентности
- Покажите, как лаборатория выявляет риски беспристрастности: реестр с датами выявления и пересмотра, а не только политику.
- По конкретному риску: какие меры приняты и чем это подтверждено (обязательства персонала, приказы, записи об отводе).
- Как вы узнаёте о новом риске: например, когда заявку подаёт связанная организация.
- Кто пересматривает реестр и когда это было в последний раз; как результаты вошли в анализ со стороны руководства.
- Есть ли риски, не связанные с беспристрастностью, и как оценена соразмерность мер по п. 8.5.3.
Типичные ошибки
- Реестр составлен один раз для аккредитации. Без дат пересмотра он показывает, что слово «постоянно» из п. 4.1.4 не выполняется.
- Все риски «низкие». Эксперт воспринимает это как формальность: у любой лаборатории есть хотя бы один средний или высокий риск.
- Меры без ответственного и срока. Их нельзя проверить на результативность по п. 8.5.2.
- Беспристрастность сведена к строке «рисков нет». Три источника из п. 4.1.4 требуют хотя бы оценки каждого.
- Нет связи с записями о персонале. Обязательства о беспристрастности подписаны, но реестр на них не ссылается, или наоборот.
Как это ведётся в ОРЕОН
- Реестр рисков и возможностей с номером вида Р-2026-01 и двенадцатью областями, включая беспристрастность и конфиденциальность.
- Оценка 3×3: выбираете вероятность и тяжесть, балл и уровень считаются сами и показываются цветом.
- Восемнадцать типовых рисков, из них десять по беспристрастности, добавляются одной кнопкой без дублей; формулировки и оценки правятся под лабораторию.
- Меры с ответственным, сроком выполнения и датой пересмотра; напоминания за семь дней и в день срока; сроки видны в планировщике мероприятий.
- Состояния «выявлен», «меры выполняются», «снижен», «закрыт»; закрыть риск можно только с результатом мер и остаточной оценкой, закрывает руководитель ИЛ или администратор.
- Реестр выгружается в Excel; сводка по уровням и областям идёт в анализ со стороны руководства.
- Рядом — обязательства персонала о беспристрастности и конфиденциальности: сотрудник подписывает текст своим паролем, подпись действует год, руководитель видит, кто ещё не подписал.
Раздел показываем на демонстрации вместе с остальными новинками: что ещё появилось в системе.
Частые вопросы
- Нужна ли формальная методика оценки рисков?
- Нет. Примечание к п. 8.5.3 прямо говорит, что формальные методы и документированный процесс управления рисками не требуются. Достаточно реестра с оценкой, мерами и датами пересмотра.
- Как часто пересматривать реестр рисков?
- Не реже раза в год и при изменениях: новый крупный заявитель, новая деятельность, новые сотрудники, новое программное обеспечение. Удобно привязать пересмотр к анализу со стороны руководства, вход которого по п. 8.9.2 включает результаты выявления рисков.
- Чем риски беспристрастности отличаются от остальных рисков?
- Источником: они возникают из деятельности лаборатории, её связей и связей персонала (п. 4.1.4), и для них стандарт требует постоянного выявления и демонстрации мер (п. 4.1.5). Остальные риски оцениваются по п. 8.5 соразмерно влиянию на достоверность результатов.
- Можно ли принять риск без мер?
- Да, осознанным решением с записью в реестре: примечание к п. 8.5.3 допускает сохранение риска на основе обоснованного решения. Обычно так поступают с рисками низкого уровня.
- Что такое остаточная оценка риска?
- Оценка после выполнения мер по той же шкале. Сравнение с первоначальной оценкой показывает результативность действий, которую требует п. 8.5.2.