Анализ со стороны руководства: как провести и что должно быть в протоколе

Анализ со стороны руководства — совещание, на котором лаборатория решает, что изменить в системе менеджмента качества, а не просто подтверждает, что она работает. По п. 8.9 ГОСТ ISO/IEC 17025-2019 это запланированный разбор СМК руководством: данные по тринадцати направлениям, решения о ресурсах и изменениях и запись, которую можно предъявить эксперту.

На практике анализ часто сводится к отчёту на две страницы: «работали по процедурам, несоответствий нет, СМК результативна». Документ есть, а решения, которое меняет работу лаборатории, нет. Эксперт задаёт встречный вопрос: какие данные рассматривали и что изменилось после прошлого анализа.

Ниже — как закрыть требования п. 8.9, что собрать на входе, как сформулировать решения с ответственными и сроками и как провести всё за один рабочий день. В конце — пять ошибок, из-за которых протокол выглядит заполненным, но не работает.

Зачем нужен анализ: решение, а не отчёт

Пункт 8.9.1 требует, чтобы руководство лаборатории через запланированные интервалы анализировало СМК и подтверждало её постоянную пригодность, адекватность и результативность. В той же формулировке — оценка политик и целей в области качества, определение возможностей улучшения и потребности в изменениях. Значит, на выходе должны быть не оценки, а решения.

Отчёт отвечает на вопрос «что произошло за год». Анализ отвечает: «что мы поняли и что теперь сделаем иначе». Если после совещания не появилось ни одного решения с ответственным и сроком, анализ не выполнил свою функцию, даже когда протокол подписан.

Пункт 8.9.4 требует сохранять документальную информацию как доказательство результатов анализа. На практике это протокол с входными данными, решениями и подписями, план решений и материалы, на которые протокол ссылается: отчёт по внутреннему аудиту, реестр несоответствий, план ВЛК и МСИ, журнал жалоб, реестр рисков.

Эксперт смотрит на две вещи: все ли входные данные есть в протоколе и выполнены ли решения прошлого анализа. Второе важнее — оно показывает, что анализ работает, а не лежит в папке.

Входные данные по п. 8.9.2

Пункт 8.9.2 перечисляет тринадцать групп входных данных. Каждая — не графа для галочки, а вопрос, на который на заседании нужен ответ. Ниже — все группы простым языком и то, что положить на стол.

1. Изменения внутренних и внешних вопросов. Новые нормативные документы, область аккредитации, заказчики, структура, помещения, кадры, требования регулятора. Что изменилось с прошлого анализа и на что это повлияло.
2. Выполнение целей в области качества. Цели периода, плановые и фактические значения, причины невыполнения. Без цифр этот пункт превращается в общие слова.
3. Пригодность политик и процедур. Были ли случаи, когда процедура мешала работе или её обходили; какие изменения нужны и почему.
4. Результаты внутренних аудитов. Отчёт, охват подразделений и разделов стандарта, находки, повторяющиеся несоответствия.
5. Корректирующие действия. Что открыто и что закрыто, проверена ли результативность, не возвращается ли та же причина.
6. Оценки внешних организаций. Проверки органа по аккредитации и надзорных органов, предписания, оценка поставщиков и субподрядчиков.
7. Результаты МСИ и проверки квалификации. Удовлетворительные и неудовлетворительные результаты, z-оценки, разбор причин и принятые меры.
8. Обратная связь от заказчиков. Опросы, отзывы, повторные обращения, отказы, новые требования к протоколам и срокам.
9. Жалобы. Сколько, по каким темам, чем закончились, есть ли системная причина, а не только ответ на единичное обращение.
10. Рекомендации персонала. Предложения, собранные заранее, со статусом «принято», «отклонено», «отложено», — а не придуманные на совещании.
11. Результаты контроля качества. Данные ВЛК: карты Шухарта, контрольные образцы, добавки, повторяемость, случаи выхода за границы и реакция на них.
12. Достаточность ресурсов. Персонал, оборудование, помещения, время, бюджет, программное обеспечение. Где не хватает и что это меняет в работе.
13. Результаты идентификации рисков. Реестр рисков, выполненные меры, остаточный уровень, новые риски и возможности.

Что смотреть и где ошибаются

Таблица помогает готовить данные, а не писать протокол. Второй столбец — что именно смотреть, третий — ошибка, после которой пункт формально закрыт, а по сути пуст.

Если по строке нечего сказать, это тоже результат: напишите «данных нет, потому что…» и решение — как данные получить. Пустая ячейка читается как «не смотрели».

Выходные данные: решения и действия

Пункт 8.9.3 задаёт четыре направления выходных данных: улучшение результативности СМК и её процессов, улучшение деятельности лаборатории, обеспечение ресурсами и изменения. Решение — это не «улучшить», а конкретное действие с ответственным, сроком и признаком выполнения.

Формула, которая проходит проверку: что делаем — зачем — кто — когда — чем подтвердим. Например: «Перевести определение аммония на новую методику — чтобы уйти от ручной градуировки и снизить разброс — ответственный: заведующий лабораторией — срок: 01.04.2027 — подтверждение: протокол верификации и десять контрольных точек». В протоколе для каждого решения нужны графы: номер, решение, ответственный, срок, отметка о выполнении.

Плохие формулировки выглядят так: «усилить контроль качества», «продолжить работу по улучшению», «обратить внимание на жалобы». Их нельзя проверить, поэтому и спросить за них нечего. Хорошая формулировка проверяется одним вопросом: как мы через год узнаем, что это сделано?

План решений удобно вести отдельным документом — в комплекте форм это РУК-02 «План решений и улучшений руководства» (форма 35 сборника СМК-Ф-03). На следующем анализе статус каждого решения из прошлого протокола — первый вопрос повестки.

Как провести за один день

Один день — реалистичный формат, если данные собраны заранее. Без подготовки совещание уходит в пересказ того, что и так знают.

За пять рабочих дней до заседания менеджер по качеству собирает папку: протокол и план решений прошлого анализа, отчёт по внутренним аудитам, реестр несоответствий и корректирующих действий, план и результаты ВЛК и МСИ, журнал жалоб и опросы заказчиков, цели в области качества с фактом, реестр рисков, штатное расписание и бюджет. Каждый документ — с пометкой, кто отвечает за пояснения.

Участники: руководитель лаборатории (председатель), менеджер по качеству (секретарь), руководители подразделений и направлений, ответственный за оборудование, при необходимости — представитель руководства организации и главный бухгалтер по ресурсам. Персонал, который готовил данные, приглашают на свой блок, а не на весь день.

Порядок заседания: 9:00 — открытие и статус решений прошлого анализа; 9:30 — входные данные по блокам, по 10–15 минут на блок; 11:00 — перерыв; 11:15 — риски, цели и ресурсы; 12:30 — выработка решений; 14:00 — оформление протокола; 16:00 — согласование и подписание. Жёсткий регламент нужен не для формальности: он не даёт уйти в обсуждение текущих задач.

Фиксация: секретарь ведёт черновик решений прямо на заседании, каждое решение сразу получает ответственного и срок. Протокол оформляют в тот же день, пока не потерялись аргументы; решения доводят до персонала под подпись, а копию протокола и план решений кладут в дело анализа. Порядок этой работы описан в процедуре СМК-ПР-18-2026, все 18 процедур собраны на странице «Процедуры СМК».

Пять типовых ошибок

• Раз в год «для галочки». Протокол повторяет прошлогодний, меняются только даты. Признак: в документе нет ни одной цифры и ни одного решения.
• Нет данных по МСИ. Участие не запланировано, результатов нет, а в протоколе строка «МСИ не проводились» без плана на следующий период.
• Решения без ответственных и сроков. «Усилить», «проработать», «обратить внимание» нельзя проверить и нельзя закрыть.
• Нет связи с рисками и целями. Риски живут в одном реестре, цели — в другом плане, анализ — сам по себе; система распадается на бумаги.
• Протокол без ссылок на документы. Непонятно, откуда взяты цифры: отчёт по аудиту, реестр несоответствий или журнал жалоб не названы.

Связь с рисками и целями

Чтобы эксперт увидел систему, а не набор документов, каждое решение привязывают к цели или риску. В протоколе для этого есть отдельный раздел — таблица «риск/цель → что решили».

С целями (п. 8.2) связь прямая: если цель «сократить срок выдачи протокола до трёх дней» не выполнена, анализ объясняет почему и что меняется — ресурс, процедура или сама цель. Цель без решения остаётся лозунгом.

С рисками (п. 8.5) логика та же. У каждого риска в реестре есть владелец и меры; анализ проверяет, сработали ли они, и добавляет новые риски, выявленные за год: потеря ключевого сотрудника, износ оборудования, срыв поставки реактивов, ужесточение требований. Если риск признан значимым, а ресурсов на него не выделено, это не анализ, а констатация.

Практический приём: нумеруйте строки плана решений так же, как цели и риски (Ц-2, Р-8.9.1). Через год видно, что закрыто, а что перенесено, и не нужно сверять три таблицы вручную. Паспорт рисков по разделу 8.9 показывает, какие риски связаны с самим анализом: недостигнутые решения прошлого периода и анализ, который не выполнил свои функции.

Что дальше

Готовый протокол анализа со стороны руководства — образец с графами и полями — и план решений входят в сборник СМК-Ф-03-2026: форма 34 — РУК-01 «Входные данные и протокол анализа руководства», форма 35 — РУК-02 «План решений и улучшений руководства». Там же таблица входных данных по п. 8.9.2, графы для выводов и решений, отметки о выполнении.

Если протокол уже есть, но решения не выполняются или эксперт задаёт вопросы, начните с проверки РК по чек-листу: она показывает, где документы расходятся с практикой. Доработать протокол, связки с рисками и планом решений можно через доработку документов СМК.