De ce ISO 9001:2015 nu mai listează proceduri obligatorii ca înainte
Până în 2015, ISO 9001 îți spunea clar: ai nevoie de șase proceduri documentate — controlul documentelor, controlul înregistrărilor, audit intern, controlul neconformităților, acțiuni corective, acțiuni preventive. Simplu, previzibil, dar rigid.
Versiunea 2015 a renunțat la această listă fixă. În locul ei a apărut conceptul de informații documentate — un termen umbrelă care acoperă deopotrivă proceduri, înregistrări, formulare, instrucțiuni, politici și orice alt document care susține funcționarea sistemului. Logica din spate e simplă: un atelier cu 8 oameni nu are nevoie de același volum de hârtie ca o fabrică cu 500 de angajați.
Ce s-a schimbat în practică? Standardul nu îți mai spune „fă o procedură pentru X", ci îți spune „menține informații documentate despre X" sau „păstrează informații documentate ca dovadă a Y". Diferența nu e semantică — e funcțională. Tu decizi forma documentului, standardul decide că trebuie să existe.
Informații documentate (ISO 9001:2015, cl. 7.5): orice informație care trebuie controlată și menținută de o organizație și mediul în care se găsește. Poate fi în orice format și pe orice suport — hârtie, fișier digital, video, fotografie.
Un auditor IRCA nu vine să bifeze că ai un dosar cu proceduri legate la biblioraft. El urmărește dovada că procesul există, că e controlat și că produce rezultate consecvente. Absența unui document explicit nu este automat neconformitate — absența dovezii că procesul funcționează, aceea este neconformitate.
Proceduri vs. înregistrări vs. formulare: distincția care contează pe teren
Pe teren, confuzia dintre aceste trei concepte generează mai multe neconformități decât lipsa efectivă a documentelor. Să le separăm clar.
Descrie cum se face ceva. Conține pașii procesului, responsabilii, criteriile de calitate, resursele necesare și referințele la alte documente. Este un document viu — se actualizează când procesul se schimbă.
Dovada că procesul a fost executat. Raportul de audit intern, fișa de neconformitate, buletinul de etalonare, minuta analizei de management — toate sunt înregistrări. Nu se modifică după completare.
Suportul gol care devine înregistrare după ce e completat. Formularul de raport de audit intern este un document de sistem. Raportul completat după auditul din luna martie este o înregistrare.
Exemplu concret: Pentru auditul intern (cl. 9.2), ai nevoie de trei lucruri distincte: procedura care descrie cum planifici și conduci auditul, planul de audit pentru sesiunea specifică (cine auditează ce, când, după ce criterii) și raportul de audit care documentează constatările. Dacă ai doar raportul fără procedură și plan, auditorul va constata că procesul nu este controlat sistematic.
Ce trebuie documentat obligatoriu conform ISO 9001:2015
Standardul folosește două verbe cu semnificații distincte. Când spune „a menține" informații documentate, se referă la proceduri, politici, planuri — documente care descriu cum funcționează sistemul. Când spune „a păstra" informații documentate, se referă la înregistrări — dovezi ale activităților efectuate.
| Clauza | Ce cere | Tip (menține / păstrează) |
|---|---|---|
| 4.3 | Domeniul de aplicare al SMC | Menține |
| 5.2.1 | Politica de calitate | Menține |
| 6.2.1 | Obiectivele calității | Menține |
| 7.2 | Competențele personalului | Păstrează |
| 7.5 | Informații documentate cerute de standard și organizație | Menține + Păstrează |
| 8.1 | Planificarea și controlul operațional | Menține |
| 8.2.3 | Cerințele pentru produse și servicii | Păstrează |
| 8.4.1 | Controlul proceselor, produselor și serviciilor furnizate extern | Păstrează |
| 8.5.1 | Controlul producției și furnizării de servicii | Menține |
| 8.7 | Controlul ieșirilor neconforme | Păstrează |
| 9.1 | Monitorizare, măsurare, analiză și evaluare | Păstrează |
| 9.2 | Audit intern — program și rezultate | Păstrează |
| 9.3 | Analiza efectuată de management | Păstrează |
| 10.2 | Neconformități și acțiuni corective | Păstrează |
Dacă intri la audit fără domeniu de aplicare documentat, fără politică de calitate și fără obiective ale calității definite în scris, ai deja trei neconformități majore potențiale înainte să se uite auditorul la vreun proces operațional.
Procedurile pe care orice tehnician le vede în audit
Indiferent de domeniu sau dimensiunea companiei, există câteva zone unde auditorul ajunge invariabil. Fie că lucrezi în producție, servicii sau construcții, acestea sunt procesele verificate sistematic.
Documentul trebuie să arate cum identifici neconformitatea, cum o izolezi, cine decide ce faci cu ea (reprelucrare, derogare, rebut) și cum înregistrezi decizia. Fără evidența scrisă a tratamentului, nu ai dovadă că ai controlat situația.
Nu e suficient să scrii că ai rezolvat problema. Trebuie să documentezi analiza cauzei rădăcină (5 Why, Ishikawa sau altă metodă), acțiunea implementată, termenul și responsabilul, plus verificarea eficacității după implementare.
Ai nevoie de un program anual de audituri (ce clauze, ce procese, când, cine auditează), planuri pentru fiecare sesiune și rapoarte cu constatările. Auditorul verifică dacă auditul intern e real sau e o formalitate pe hârtie.
Criteriile de selecție și monitorizare trebuie să fie documentate. Nu ajunge să spui „îi cunoaștem de ani de zile". Trebuie să existe o listă de furnizori aprobați, criterii de evaluare și dovezi ale monitorizării performanței.
Dacă organizația folosește echipamente de măsurare pentru a verifica conformitatea produsului, trebuie să ai evidența etalonărilor sau verificărilor metrologice. Buletinele de etalonare sunt înregistrările minime necesare.
„Cel mai frecvent lucru pe care îl văd în audituri nu e lipsa documentelor — e existența lor pe hârtie și absența lor din cap. Procedura e în dosar, dar omul care execută procesul habar n-are de ea." — Rareș Nicorici, Lead Auditor IRCA
Ce poți documenta voluntar și de ce merită
Standardul îți cere minimul funcțional. Dar organizațiile inteligente documentează mai mult decât strictul necesar — nu pentru auditor, ci pentru ele însele.
Cel mai concret motiv: dependența de om-cheie. Dacă procesul critic există doar în capul unui singur angajat, compania e vulnerabilă. O instrucțiune de lucru bine scrisă reduce această vulnerabilitate fără să coste mult.
Când ai proceduri de proces voluntare, poți folosi și formate mai ușoare. O matrice RACI (Responsible, Accountable, Consulted, Informed) pe o singură pagină poate înlocui o procedură de 10 pagini pentru procese simple. Funcționează excelent pentru procese transversale unde clarificarea rolurilor e mai importantă decât descrierea pașilor.
Distincția dintre instrucțiune de lucru și procedură de sistem merită reținută. Procedura de sistem descrie un proces la nivel de organizație — cine, ce, când, cum, cu ce criterii. Instrucțiunea de lucru descrie pașii tehnici detaliați ai unei sarcini specifice — cum operezi un utilaj, cum completezi un formular. Ambele sunt utile, dar nu le confunda în structura documentației.
Regula practică pe care o aplic în consultanță: documentezi cât e nevoie ca un angajat nou, competent în domeniu, să execute corect fără să întrebe pe nimeni. Dacă documentul nu atinge acest prag, fie e incomplet, fie e inutil de detaliat.
Cum verifică auditorul procedurile tale
Auditorul IRCA nu citește dosarul de la cap la coadă. El urmărește un fir logic: proces → dovadă → rezultat. Pornește de la un proces (ex: tratarea neconformităților), cere dovezile că procesul e controlat (procedura, fișele de neconformitate), apoi verifică că rezultatele sunt consecvente cu ce scrie în documente.
Întrebările clasice pe care le vei auzi:
- „Arătați-mi cum gestionați o neconformitate de la identificare până la închidere."
- „Cine a aprobat această procedură și când a fost ultima actualizare?"
- „Cum știe angajatul X că procedura aceasta îl privește?"
- „Arătați-mi ultimele trei acțiuni corective și cum ați verificat că au funcționat."
- „Programul de audit intern este respectat? Unde e dovada auditului din trimestrul trecut?"
Diferența dintre o neconformitate majoră și una minoră în zona documentației ține de amplitudine și sistematizare. O singură înregistrare lipsă pentru un caz izolat e minoră. Lipsa completă a unui proces cerut de standard (ex: nicio dovadă că se fac audituri interne) sau documente care există pe hârtie dar nu sunt cunoscute și aplicate de echipă — acelea devin majore.
Greșeala cea mai des întâlnită în 2026: proceduri actualizate în dosar, dar echipa lucrează după versiunea veche sau după obicei. Auditorul va întreba operatorul direct — nu managerul calității. Dacă operatorul nu știe ce scrie în procedură, documentul nu valorează nimic din perspectiva conformității.
Lista de verificare: ai tot ce îți cere ISO 9001 documentat?
Folosește această listă pentru autoevaluare înainte de audit. Completează sincer coloana de stare — e pentru tine, nu pentru auditor.
| Document / Informație documentată | Clauza | Avem ✅ / Nu avem ❌ / Parțial ⚠️ |
|---|---|---|
| Domeniu de aplicare SMC | 4.3 | |
| Politica de calitate | 5.2.1 | |
| Obiectivele calității | 6.2.1 | |
| Evidența competențelor personalului | 7.2 | |
| Informații pentru controlul operațional | 8.1 | |
| Dovezi ale analizei cerințelor clienților | 8.2.3 | |
| Criterii și evaluare furnizori | 8.4.1 | |
| Informații pentru controlul producției / serviciilor | 8.5.1 | |
| Evidența ieșirilor neconforme și tratamentul lor | 8.7 | |
| Rezultatele monitorizării și măsurării | 9.1 | |
| Program de audit intern și rapoarte de audit | 9.2 | |
| Minuta / raportul analizei de management | 9.3 | |
| Fișe de neconformitate și acțiuni corective cu dovezi de eficacitate | 10.2 | |
| Buletine de etalonare / verificare metrologică (dacă aplicabil) | 7.1.5 |
Dacă ai mai mult de două „parțial" sau orice „nu avem" la primele trei rânduri, ai un risc real de neconformitate majoră la următorul audit. Nu e moment de panică — e moment de acțiune concretă.
Pentru proceduri și formulare gata structurate conform ISO 9001:2015, poți găsi modele practice în magazinul nostru de proceduri sau în manualele ISO disponibile online. Dacă preferi să înțelegi mai întâi cum se aplică standardul în contextul tău specific, pagina ISO 9001 îți oferă o imagine completă a cerințelor.
Articolul are caracter informativ și nu constituie consultanță juridică.
Ai nevoie de ajutor concret?
Golden Audit Consulting® te ajută cu implementare, audit și conformare — fără birocrație inutilă.