Ce este o neconformitate la auditul ISO — explicația simplă
Conform ISO 9000:2015, clauza 3.6.9, neconformitatea este definit ca neîndeplinirea unei cerințe. Simplu, direct, fără înflorituri. O cerință poate veni din standardul ISO pe care îl implementezi, din legislația aplicabilă, din procedurile proprii ale organizației sau din cerințele clientului. Dacă una dintre acestea nu e îndeplinită — ai o neconformitate.
Dar înainte să intrăm în panică, trebuie să înțelegi că în raportul de audit apar trei tipuri de constatări, și nu toate sunt neconformități propriu-zise:
- Observație — auditorul a văzut ceva care funcționează, dar care ar putea deveni o problemă în viitor. Nu e obligatoriu să acționezi, dar e înțelept.
- Oportunitate de îmbunătățire (OFI) — o sugestie. Auditorul îți spune: „Aici ai putea face lucrurile mai bine." Nicio obligație formală.
- Neconformitate — o cerință a standardului sau a sistemului tău NU este îndeplinită. Asta trebuie rezolvată, în scris, cu dovezi.
Acum, despre rolul auditorului: nu e inamicul tău. Știu că uneori simți că e acolo să-ți găsească greșelile, dar realitatea e că un auditor bun îți arată unde sistemul tău are fisuri înainte ca ele să devină probleme reale — reclamații de la clienți, accidente, pierderi financiare. Constatarea unui auditor e, de fapt, un serviciu.
Cum arată în practică? Un raport de neconformitate conține de regulă: clauza standardului încălcată (ex: „ISO 9001:2015, clauza 9.2"), descrierea constatării cu dovezi obiective (ce a văzut auditorul, ce document lipsea, ce proces nu funcționa) și clasificarea — minoră sau majoră. Citește cu atenție textul constatării. Acolo e tot ce ai nevoie pentru a ști ce trebuie să rezolvi.
Neconformitate minoră vs. majoră: diferența care contează
Clasificarea unei neconformități determină tot ce urmează: termenul de răspuns, riscul pentru certificat și nivelul de detaliu al acțiunilor corective. Iată diferența esențială:
Neconformitate minoră — o cerință a standardului este parțial îndeplinită sau există un caz izolat de nerespectare, fără impact sistemic. Neconformitate majoră — o cerință a standardului lipsește complet, există un eșec sistemic sau există risc direct pentru client, produs sau serviciu.
Exemple concrete pentru ISO 9001:2015:
| Situație | Clasificare | Clauza |
|---|---|---|
| Un singur registru de inspecție neactualizat la zi | Minoră | 7.5 |
| Lipsa completă a programului de audit intern | Majoră | 9.2 |
| Obiectivele calității nu sunt monitorizate | Majoră | 6.2 |
| O procedură nerevizuită față de versiunea anterioară | Minoră | 7.5 |
| Nicio analiză de management în ultimele 12 luni | Majoră | 9.3 |
| Un formular fără dată de aprobare | Minoră | 7.5 |
Organismele de certificare care activează în România — SRAC, Bureau Veritas, TÜV, Lloyd's Register și altele — folosesc criterii similare de clasificare, aliniate la regulamentele internaționale (IAF MD 2). Auditorul nu clasifică după bunul plac: există criterii clare și, dacă crezi că o clasificare e greșită, ai dreptul să o contești în scris, direct la organismul de certificare.
"O neconformitate majoră nu înseamnă că firma ta e dezorganizată. Înseamnă că există un gol în sistem care trebuie umplut cu metodă, nu cu panică." — Rareș Nicorici, Lead Auditor IRCA
Termenele de rezolvare: cât timp ai efectiv
Ăsta e primul lucru pe care-l întreabă toată lumea după ce primește raportul. Și răspunsul depinde de tipul neconformității și de organismul de certificare, dar există niște reguli generale aplicabile în 2026:
De regulă, termenul este de 3 luni. Verificarea se face la următorul audit de supraveghere. Trimite dovezile prin email sau prin portalul organismului de certificare, în funcție de procedura lor.
Termenul variază între 30 și 90 de zile calendaristice, în funcție de organism. Unele cer un plan de acțiuni în 14 zile și dovezi de implementare în 60. Citește exact ce scrie în raportul tău.
Ce trimiți concret? Trei lucruri fără excepție: analiza cauzei rădăcină (de ce s-a întâmplat, nu ce s-a întâmplat), acțiunile corective implementate (nu planificate — implementate, cu date) și dovezi obiective — documente, înregistrări, capturi de ecran, procese verbale, fotografii. Fără dovezi, nu se închide neconformitatea, indiferent cât de bine e scris textul.
Ce se întâmplă dacă nu răspunzi în termen? Organismul de certificare trece la escaladare: întâi o notificare scrisă, apoi inițierea procedurii de suspendare a certificatului. Nu e amenințare, e procedură standard. De aceea e important să comunici cu auditorul responsabil dacă ai nevoie de o prelungire — în cele mai multe cazuri, o cerere motivată și trimisă înainte de expirarea termenului primește un răspuns pozitiv.
Îți pierzi certificatul ISO dacă ai o neconformitate majoră?
Răspuns direct: nu automat. Dar riscul există dacă nu acționezi. Există trei scenarii distincte, și e important să știi în care te afli:
Scenariul 1 — Audit inițial: Dacă primești o neconformitate majoră la auditul de certificare, certificatul pur și simplu nu se emite până când nu o închizi cu dovezi acceptate de organism. Nu ești suspendat — nici nu ai certificat încă. Ai termen să rezolvi și să retrimiti documentele.
Scenariul 2 — Audit de supraveghere: Dacă ai deja certificatul și primești o neconformitate majoră la auditul de supraveghere anual, certificatul poate fi suspendat. De regulă, suspendarea durează până la 6 luni, perioadă în care trebuie să demonstrezi că ai rezolvat problema. În această perioadă, certificatul tău apare ca „suspendat" în registrele publice ale organismului — ceea ce poate ridica întrebări din partea clienților.
Scenariul 3 — Audit de recertificare nerezolvat: Dacă ajungi la recertificare (la 3 ani) cu neconformități majore neînchise din ciclul anterior sau primești una nouă pe care nu o rezolvi în termen, certificatul poate fi retras definitiv. Recertificarea înseamnă practic un nou audit de certificare.
Dacă certificatul tău este suspendat și ai contracte care impun certificarea ISO ca cerință, ești obligat să informezi clienții. Ascunderea suspendării poate duce la consecințe contractuale mai grave decât suspendarea în sine. Comunică transparent și prezintă planul tău de acțiune.
Cei 5 pași pentru a închide corect o neconformitate majoră
Pasul 1: Nu improviza. Citește exact textul constatării și identifică clauza încălcată. Dacă constatarea spune „nu există dovezi ale auditului intern conform clauzei 9.2", nu răspunde generic despre „îmbunătățirea proceselor interne". Răspunzi specific la clauza 9.2.
Pasul 2: Analiza cauzei rădăcină este inima răspunsului tău. Folosește metoda 5 Why (întreabă „de ce?" de 5 ori) sau diagrama Fishbone (Ishikawa). Cel mai frecvent răspuns greșit pe care îl văd: „neglijența angajaților". Ăsta nu e o cauză rădăcină — e o scuză. Cauza rădăcină e ceva sistemic: lipsa unei proceduri clare, responsabilități nedefinite, resurse insuficiente.
Pasul 3: Diferența dintre corecție și acțiune corectivă e fundamentală. Corecția = ce ai făcut imediat să repari problema (ai actualizat registrul). Acțiunea corectivă = ce ai făcut ca problema să nu mai apară (ai creat o procedură, ai desemnat un responsabil, ai setat un reminder trimestrial). Auditorul verifică ambele.
Pasul 4: Dovezile obiective trebuie să fie concrete: proceduri semnate și datate, minute de ședință, rapoarte de audit intern efectuat, capturi din sistem, fotografii cu echipamente calibrate. Ce nu acceptă auditorul: promisiuni, intenții, planuri fără dovadă de execuție.
Pasul 5: Structura unui răspuns care se aprobă din prima: (1) descrierea corecției imediate, (2) analiza cauzei rădăcină cu metodologia folosită, (3) acțiunile corective cu responsabili și date de implementare, (4) dovezi atașate indexate clar, (5) modalitatea de monitorizare pe viitor. Un răspuns de 2 pagini bine structurat bate oricând 10 pagini de text fără substanță.
Greșeli frecvente după primirea unei neconformități
Le văd repetat, la firme de toate dimensiunile. Le menționez ca să le eviți:
„Nu există procedură de audit intern" nu devine acțiune corectivă dacă scrii „Se va crea procedura de audit intern." Auditorul vrea procedura creată, semnată, aplicată și dovada unui audit efectuat.
Retragi un document și îl reemiti fără să schimbi nimic în proces. Auditorul revine la următoarea vizită și găsește exact aceeași problemă — de data asta, cu antecedente.
Dacă nu ești sigur ce așteaptă auditorul, întreabă direct. Fiecare organism de certificare are un contact responsabil. E mai bine să ceri clarificări decât să trimiți ceva incomplet și să pierzi timp.
O neconformitate minoră nerezolvată sau recurentă poate fi clasificată ca majoră la ciclul următor. Nu le trata ca pe formalități — tratează-le ca pe semnale timpurii.
Un aspect frecvent neglijat: comunicarea internă. Cine trebuie să știe despre neconformitate? Managerul de calitate, da. Dar și responsabilul de proces vizat și, în cazul neconformităților majore, conducerea. Cine trebuie să acționeze? Persoana care deține efectiv procesul, nu doar managerul de calitate care semnează documentele.
Cum să previi neconformitățile înainte de auditul următor
Cea mai bună neconformitate e cea pe care o găsești tu însuți, înainte să o găsească auditorul extern. Iată ce funcționează în practică:
- ✅ Audit intern anual (clauza 9.2) — nu bifat, ci planificat serios, cu auditori instruiți, program documentat și raport cu constatări reale. Un audit intern care nu găsește nimic e un semn de alarmă, nu de performanță.
- ✅ Analiza de management (clauza 9.3) — documentată cu toate intrările cerute de standard: feedback clienți, performanța proceselor, neconformitățile anterioare, riscuri și oportunități. Nu o ședință fără minute.
- ✅ Monitorizarea indicatorilor între audituri — dacă un KPI intră în roșu cu 3 luni înainte de audit, ai timp să acționezi. Dacă îl verifici prima dată în ziua auditului, e prea târziu.
- ✅ Revizuirea periodică a documentației — procedurile, fișele de post, planurile de calitate trebuie să reflecte cum lucrezi efectiv, nu cum planificai să lucrezi în urmă cu 3 ani.
- ✅ Consultant extern periodic — echipa internă nu mai vede punctele oarbe. Un ochi extern, familiar cu cerințele standardului și cu practica altor firme, identifică riscuri pe care le treci cu vederea tocmai pentru că sunt parte din rutina zilnică.
Dacă vrei să înțelegi mai bine cum funcționează un audit intern bine făcut, găsești detalii pe pagina servicii de audit intern. Iar dacă ești la începutul implementării sau vrei să consolidezi ce ai deja, pagina consultanță ISO îți arată cum lucrăm concret.
Prevenția costă mai puțin decât remediul. Un sistem de management care funcționează cu adevărat între audituri nu are surprize la auditul extern — are confirmare.
Neconformitățile fac parte din procesul de certificare. Niciun sistem nu e perfect, și standardele ISO nici nu cer perfecțiune — cer îmbunătățire continuă și reacție structurată atunci când lucrurile nu merg cum trebuie. Diferența dintre o firmă care pierde certificatul și una care iese mai puternică dintr-un audit dificil e una singură: modul în care răspunde la constatări.
Articolul are caracter informativ și nu constituie consultanță juridică.
Ai nevoie de ajutor concret?
Golden Audit Consulting® te ajută cu implementare, audit și conformare — fără birocrație inutilă.