Vilka dokument krävs för ISO 9001-certifiering?

Frågan ”vilka dokument krävs ISO 9001” kommer ofta sent i certifieringsarbetet, när verksamheten redan har påbörjat sina förbättringar men behöver få ordning på underlagen. Svaret är mindre omfattande än många tror, men också mer verksamhetsnära: ISO 9001 kräver inte en pärm full av standardmallar. Den kräver att ni kan visa hur ni styr kvaliteten, följer upp resultat och hanterar avvikelser i praktiken.

För ett produktionsföretag, ett logistikbolag eller en teknisk tjänsteverksamhet är bra dokumentation ett stöd i vardagen. Den gör det tydligt vem som ansvarar för vad, hur kritiska moment ska utföras och vad som händer när något inte går enligt plan. Rätt nivå är därför den nivå som hjälper verksamheten att arbeta konsekvent – och som samtidigt går att visa upp vid en extern revision.

Vilka dokument krävs för ISO 9001?

ISO 9001:2015 använder begreppet dokumenterad information. Det omfattar både dokument som ska hållas uppdaterade, exempelvis policyer och instruktioner, och bevis som ska sparas, exempelvis protokoll, kontrollresultat och avvikelser.

Standarden anger vissa områden där dokumenterad information krävs. Hur dokumenten ser ut är däremot upp till er. En rutin kan vara ett styrande dokument, ett flödesschema i ert verksamhetssystem eller en tydlig arbetsinstruktion vid en arbetsstation. Ett register i ett digitalt system kan fungera lika bra som en blankett, förutsatt att informationen är tillgänglig, spårbar och skyddad från oavsiktliga ändringar.

De viktigaste kraven kan delas in i fyra delar:

• styrning av ledningssystemet, med omfattning, kvalitetspolicy, kvalitetsmål och beskrivning av centrala processer
• kontroll av den operativa verksamheten, exempelvis kundkrav, leverantörer, produktion, tjänsteleverans och ändringar
• uppföljning och förbättring, med mätningar, internrevision, ledningens genomgång, avvikelser och korrigerande åtgärder
• kompetens och resurser, där ni behöver kunna visa att personer har rätt kompetens och att mätutrustning fungerar när den används för att verifiera kvalitet.

Det är inte alltid ett separat dokument per punkt. Tvärtom blir systemet ofta bättre när man samlar information där den används. Ett digitalt avvikelsesystem kan till exempel hantera både registrering, analys, åtgärdsplan, ansvarig och uppföljning.

Dokument som ska hållas aktuella

Ledningssystemets omfattning

Ni ska dokumentera omfattningen av ert kvalitetsledningssystem. Den ska tydliggöra vilka verksamheter, produkter, tjänster och platser som ingår. Här behöver ni också förklara om något krav i standarden inte är tillämpligt.

En verksamhet som enbart levererar standardiserade produkter kan exempelvis sakna egen utveckling och konstruktion. Då kan kraven kring konstruktion och utveckling vara undantagna, men bara om ni kan motivera det och det inte påverkar förmågan att leverera enligt kundkrav.

Kvalitetspolicy och kvalitetsmål

Kvalitetspolicyn ska passa verksamhetens inriktning och ge en tydlig riktning. Den ska inte vara en allmän formulering som ingen använder. Om ni arbetar med korta ledtider, låg reklamationsnivå och hög leveransprecision ska policyn spegla det.

Kvalitetsmålen ska vara mätbara när det är praktiskt möjligt. Det kan handla om reklamationer, kassation, leveransprecision, svarstider, kundnöjdhet eller andel genomförda kompetensaktiviteter. För varje mål bör det framgå vem som ansvarar, hur det följs upp och när resultatet ska utvärderas.

Processer och operativ styrning

ISO 9001 kräver att ni styr de processer som påverkar kvaliteten. Standarden kräver inte att ni ritar avancerade processkartor, men det ska vara tydligt hur arbetet fungerar och vilka kontroller som behövs.

För en tillverkande verksamhet kan det innebära instruktioner för ordergenomgång, inköp, mottagningskontroll, tillverkning, slutkontroll och leverans. I en tjänsteverksamhet kan det handla om hur kunduppdrag tas emot, bemannas, följs upp och avslutas. Dokumentationen ska hjälpa medarbetaren att göra rätt, särskilt när en ny person kommer in, tempot ökar eller arbetssätt förändras.

Bevis som ska sparas

Det är här många organisationer antingen samlar för mycket eller för lite. Revisorn vill inte främst se välskrivna rutiner. Revisorn vill se att rutinerna används och ger resultat.

Ni behöver därför behålla dokumenterad information som visar att kompetenskrav är uppfyllda. Det kan vara introduktionsplaner, utbildningsregister, behörigheter, praktikperioder eller bedömningar av upplärning. För vissa roller räcker erfarenhet och handledning, medan andra kräver formell utbildning, certifikat eller återkommande förnyelse.

Om ni använder mätutrustning för att godkänna produkter eller kontrollera resultat behöver ni också ha underlag som visar att utrustningen är lämplig och, där det krävs, kalibrerad eller verifierad. Det gäller exempelvis mätverktyg i produktion, testutrustning och vågar. Om mätresultatet inte påverkar kvaliteten behöver ni inte skapa ett omfattande kalibreringsprogram enbart för att det låter korrekt.

Andra vanliga bevis är resultat från granskning av kundkrav, utvärdering av externa leverantörer, produktions- och kontrollresultat samt underlag för produkt- eller tjänstegodkännande före leverans. Har ni krav på spårbarhet ska den också kunna visas, exempelvis genom batchnummer, materialcertifikat eller orderkopplingar.

Avvikelser, internrevision och ledningens genomgång

Tre dokumentationsområden brukar få stor betydelse inför certifieringsrevisionen: avvikelsehantering, internrevision och ledningens genomgång.

När en avvikelse uppstår ska ni kunna visa vad som hände, hur konsekvensen hanterades och vad ni gjorde för att minska risken för upprepning. En korrigerande åtgärd är inte samma sak som att rätta till felet för stunden. Om en leverans blev felplockad kan den akuta lösningen vara att skicka rätt artikel. Den korrigerande åtgärden är att förstå varför felet uppstod och ändra arbetssättet om det behövs.

Internrevisionen ska ge en oberoende kontroll av att systemet fungerar och följs. Revisionsprogrammet, genomförda revisioner, iakttagelser och uppföljning ska dokumenteras. I en mindre verksamhet kan en extern internrevisor vara ett bra alternativ när det är svårt att hitta någon som kan granska sitt eget område objektivt.

Ledningens genomgång ska i sin tur visa att ledningen faktiskt använder systemet för att fatta beslut. Här behandlas ofta målresultat, kundsynpunkter, avvikelser, revisionsresultat, leverantörsutfall, resursbehov och förbättringsmöjligheter. Det viktiga är inte ett långt protokoll, utan att beslut, ansvar och aktiviteter går att följa upp.

Kvalitetshandbok är frivillig – men kan fortfarande vara klok

ISO 9001:2015 kräver inte en kvalitetshandbok. Det är en vanlig missuppfattning från äldre versioner av standarden. Ni behöver heller inte ha sex specifika dokumenterade rutiner med fasta rubriker.

Trots det väljer många företag att ha en kort kvalitetshandbok eller en översikt över sitt ledningssystem. Det kan vara praktiskt för att förklara omfattning, processer, ansvar och dokumentstruktur på ett samlat sätt. För verksamheter med flera platser, många nyanställda eller höga kundkrav kan den skapa en tydlig gemensam grund.

Nackdelen uppstår när handboken blir ett separat dokument som ingen uppdaterar. Då skapar den mer administration än nytta. Låt därför innehållet vara kort, kopplat till verkliga arbetssätt och enkelt att revidera.

Bygg dokumentationen efter er vardag

Börja med att identifiera var kvaliteten faktiskt avgörs: i ordermottagningen, vid inköp, i produktionen, vid bemanning av ett kunduppdrag eller i slutkontrollen. Därefter kan ni bedöma vilka instruktioner, register och uppföljningar som behövs för att minska fel och säkra ett jämnt arbetssätt.

Det är också klokt att bestämma vem som äger varje dokument, hur versioner godkänns och var medarbetarna hittar den senaste informationen. Ett bra system ska fungera även när kvalitetsansvarig är frånvarande eller när en erfaren medarbetare byter roll.

Flexibel Personal arbetar med praktiskt stöd inom ledningssystem, internrevision och ISO-certifiering för verksamheter som behöver få struktur utan onödig administration. Målet är alltid ett system som fungerar nära produktionen och ger nytta även efter att certifikatet är klart.

När dokumentationen utgår från era verkliga risker, kundkrav och arbetssätt blir ISO 9001 inte ett sidoprojekt. Den blir ett konkret sätt att skapa ordning, förenkla introduktioner och ge ledningen bättre underlag för nästa förbättring.