Audyt dostawcy – lista kontrolna: jak audytuje japoński klient

Twój zakład dostarcza tłoczone i ocynkowane detale do japońskiego klienta – do Japonii albo do jego fabryki w Polsce lub w innym kraju Europy. Z działu zakupów i zapewnienia jakości przychodzi e-mail: plan audytu z datą, lista zapisów, które audytorzy chcą zobaczyć, oraz kwestionariusz samooceny, po japońsku jiko shindan-hyō (自己診断票), do wypełnienia przed wizytą. Skoro od miesięcy dostawy przechodzą kontrolę wejściową bez zastrzeżeń, to co właściwie klient chce sprawdzić?

Krótka odpowiedź: audyt dostawcy sprawdza system, w którym powstają detale, a nie tylko same detale. Audytorzy chcą zobaczyć, że procesy, ludzie i zasady chroniące jakość działają tak, jak deklaruje dostawca. W dobrze prowadzonym audycie sama wizyta to tylko jeden z sześciu etapów, a przygotowanie przed nią i nadzór nad działaniami korygującymi po niej ważą tyle samo co dzień w zakładzie.

Ten poradnik pokazuje audyt dostawcy od strony klienta, tak jak japońskie działy jakości i zakupów są uczone go prowadzić. Dzięki temu łatwiej przewidzieć, co nastąpi, i dobrze się przygotować. Omawiamy osiem obszarów kontroli, sześć etapów audytu, przebieg dnia audytu, sposób zapisywania niezgodności i żądań działań korygujących oraz kryteria, według których klient oceni odpowiedź. Na końcu znajdują się lista kontrolna przygotowania do audytu i pytania, które warto zadać klientowi przed wizytą.

Co audyt dostawcy widzi, a czego nie pokaże kontrola wejściowa

Podczas audytu dostawcy kupujący odwiedza zakład lub biuro dostawcy, aby sprawdzić, czy system, który wbudowuje jakość w wyrób, działa zgodnie z ustaleniami. Audyty dzieli się według tego, kto je prowadzi. Organizacja sprawdzająca samą siebie prowadzi audyt pierwszej strony (wewnętrzny), jednostka certyfikująca – audyt trzeciej strony. Klient audytujący swojego dostawcę prowadzi audyt drugiej strony, po japońsku sapuraiyā kansa (サプライヤー監査) lub dai-nisha kansa (第二者監査).

Wytyczne dotyczące sposobu auditowania systemów zarządzania zawiera ISO 19011:2018. W Polsce norma jest dostępna jako PN-EN ISO 19011, w Japonii jako JIS Q 19011:2019. Dotyczy przede wszystkim audytów wewnętrznych i audytów drugiej strony. To wytyczne, a nie wymagania, ale ich kolejność – rozpoczęcie audytu, przygotowanie, przeprowadzenie, raport, zakończenie i działania poaudytowe – dobrze pasuje do audytu dostawcy.

Wymagania dotyczące nadzoru nad dostawcami zawiera ISO 9001:2015 (w Polsce PN-EN ISO 9001:2015), punkt 8.4 „Nadzór nad procesami, wyrobami i usługami dostarczanymi z zewnątrz”. Kupujący ma ustalić i stosować kryteria oceny, wyboru, monitorowania wyników i ponownej oceny dostawców zewnętrznych (dostawców i podwykonawców) oraz zachować zapisy z tych działań. Norma nie wymaga audytów na miejscu – audyt to tylko jeden z możliwych sposobów nadzoru. Sposób nadzoru nad każdym dostawcą kupujący dobiera według ryzyka. ISO 9001:2026 opublikowano 16 września 2026 r., ale w tym poradniku używamy numeracji szeroko stosowanego wydania z 2015 r.

Skoro dostawy przechodzą kontrolę wejściową, a wskaźniki terminowości i reklamacji wyglądają dobrze, po co klient przyjeżdża na audyt? Wyniki kontroli i miesięczne zestawienia pokazują wyłącznie skutki, które już wystąpiły. Audyt patrzy na procesy, ludzi i zasady, które te skutki wytwarzają, i dzięki temu może wykryć słabe punkty, zanim pojawią się jako wady.

Lista kontrolna audytu dostawcy: 8 obszarów

To, co sprawdza klient, mieści się w ośmiu obszarach. Pięć z nich (system jakości i dokumentacja, przyjęcie i magazynowanie, nadzór nad procesem, kontrola i przyrządy pomiarowe oraz wyrób niezgodny i działania korygujące) w dużej mierze odpowiada zakresowi audytu wewnętrznego.

Pozostałe trzy – zarządzanie zmianą, poddostawcy i procesy zlecone oraz identyfikowalność i wysyłka – mają dla kupującego większą wagę. Ich skutki nie zostają w zakładzie dostawcy, tylko trafiają do przyjęć klienta i do jego własnych dostaw. Wyobraźmy sobie, że dostawca w dobrej wierze zmienia materiał lub maszynę, a zmiana powoduje wadę w procesie klienta. Kontrola dostarczonych detali nie zawsze to wychwyci.

Szczegółowość oceny zależy od celu audytu

Audytor, który w ciągu jednego dnia próbuje poświęcić tyle samo czasu wszystkim ośmiu obszarom, kończy na sprawdzeniu, czy dokumenty istnieją. Dlatego klient wybiera obszary do dokładnej oceny według powodu audytu:

• Kwalifikacja nowego dostawcy (przed pierwszym zamówieniem): szeroki przegląd organizacji i zdolności procesów.
• Audyt okresowy (u obecnego dostawcy): czy wcześniejsze niezgodności pozostały usunięte i co się od tego czasu zmieniło.
• Po problemie jakościowym (wady, które dotarły do klienta, powtarzające się opóźnienia dostaw): skupienie na procesie, w którym problem powstał, i na działaniu korygującym.
• Po zgłoszeniu zmiany (dostawca zgłosił zmianę procesu lub materiału): wąsko i głęboko, na zmienionym punkcie i jego skutkach.

6 etapów audytu dostawcy

Audyt dostawcy składa się z trzech etapów przygotowania, jednego etapu na miejscu i dwóch etapów po wizycie. Audyty zamieniają się w formalność, gdy klient traktuje etap 4 jak jednorazowe wydarzenie, a etapy 5 i 6 zostawia poszczególnym pracownikom bez dalszego nadzoru. Dla dostawcy wniosek jest prosty: audyt nie kończy się w chwili wyjazdu audytorów.

Zespół audytowy to często dwie osoby: jedna z zakupów, druga z zapewnienia jakości. Przy złożonych procesach może dołączyć technolog lub konstruktor. Zakupy patrzą na warunki handlowe i zasady komunikacji, jakość – na kontrolę i działania korygujące, a inżynier ocenia, czy parametry procesu mają sens. W procesie zakupowym klienta audyt należy do wyboru i oceny dostawców.

To, kto przyjeżdża, wpływa na to, co zostanie znalezione. IATF 16949, norma systemu zarządzania jakością w branży motoryzacyjnej, w punkcie 7.2.4 wymaga, aby klient wykazał kompetencje swoich audytorów drugiej strony. Należy do nich zrozumienie audytowanego procesu produkcyjnego, w tym PFMEA i planu kontroli (w japońskich firmach jego odpowiednikiem jest zwykle QC kōtei-hyō, QC工程表 – w tym artykule: plan kontroli). W każdej branży obecność przynajmniej jednego audytora, który zna proces, chroni audyt przed zatrzymaniem się na papierach.

Przed audytem: co przygotowuje klient

Przed wizytą klient rozstrzyga trzy kwestie: którego dostawcę odwiedzić, względem czego go oceniać i jak sprawdzać. W dalszej części posługujemy się jednym fikcyjnym przykładem. Detal to wspornik wykonywany przez tłoczenie blachy i cynkowanie galwaniczne. Dostawca bezpośredni (Tier 1) tłoczy we własnym zakładzie, a cynkowanie zleca zewnętrznej galwanizerni.

Dlaczego wybrano właśnie Twój zakład

Żaden klient nie odwiedzi co roku wszystkich dostawców, więc wybór opiera się na ryzyku. IATF 16949 w punkcie 8.4.2.4.1 wymaga, aby firmy motoryzacyjne określały potrzebę, rodzaj, częstotliwość i zakres audytów drugiej strony na podstawie analizy ryzyka, uwzględniającej m.in. bezpieczeństwo wyrobu i wymagania prawne, wyniki dostawcy oraz poziom certyfikacji jego systemu jakości. Opublikowane przez IATF FAQ dodaje, że zależnie od wyniku tej analizy audyt drugiej strony może w ogóle nie być potrzebny, i wymienia kolejne kryteria: złożoność wyrobu, uruchomienia nowych wyrobów, dużą rotację pracowników oraz problemy jakościowe i z dostawami. Te same kryteria sprawdzają się przy ustalaniu priorytetów w innych branżach. Bliższej kontroli można się spodziewać, jeśli dotyczy Cię którykolwiek z poniższych punktów:

• Produkujesz detale, których awaria ma poważne skutki (części związane z bezpieczeństwem lub przepisami).
• Powtarzały się niezgodności wykryte w kontroli wejściowej lub opóźnienia dostaw albo odpowiedzi na żądania działań korygujących przychodziły po terminie.
• Zbliża się uruchomienie nowego wyrobu lub duża zmiana zakładu, maszyn albo kluczowych osób.
• Nie masz certyfikatu, np. ISO 9001, albo klient nie ma alternatywnego źródła.

Dokumenty, względem których ocenia się dostawcę

Audytor, który przyjeżdża bez jasnego kryterium, nie potrafi powiedzieć, czy to, co widzi, jest do przyjęcia. Stwierdzenie jest niezgodnością tylko wtedy, gdy fakty nie spełniają wymagania uzgodnionego z dostawcą.

Takie wymagania zapisane są w rysunkach i specyfikacjach, w porozumieniu jakościowym – po japońsku hinshitsu hoshō kyōtei-sho (品質保証協定書) – lub w klauzulach jakościowych umowy ramowej, w specyfikacji dostawy nōnyū shiyōsho (納入仕様書), w porozumieniu o kontroli i w zasadach zgłaszania zmian. Liczą się też własny plan kontroli i instrukcje stanowiskowe dostawcy, bo to on je napisał. W przykładzie ze wspornikiem klient jeszcze przed wyjazdem sprawdza, w którym dokumencie i w którym punkcie zapisano kryteria grubości powłoki i wyglądu oraz zasadę, że zmianę galwanizerni trzeba wcześniej zgłosić.

Ten etap czasem ujawnia luki po stronie klienta: zasada zgłaszania zmian nigdy nie została spisana albo wymaganie, którego brakuje na rysunku, przekazano tylko ustnie. Kupujący powinien wtedy najpierw uporządkować ustalenia, bo powoływanie się na wymaganie, którego dostawca nigdy nie otrzymał, nie prowadzi do prawdziwego działania korygującego. Jeśli nie masz pewności, czy dane wymaganie jest gdzieś zapisane, zapytaj przed audytem.

Kwestionariusz samooceny i historia wyników

Aby w dniu audytu zostało więcej czasu na obserwację procesu i sprawdzenie wyrobów, klient zbiera wcześniej na piśmie wszystko, co się da. Kwestionariusz samooceny zwykle obejmuje schemat organizacyjny, schemat przepływu procesu, plan kontroli, główne maszyny, procesy zlecone i podwykonawców oraz posiadane certyfikaty.

Po swojej stronie klient zestawia historię dostawcy z ostatnich jednego–dwóch lat: niezgodności wykryte w kontroli wejściowej (liczbę i rodzaj), terminowość dostaw, wcześniejsze żądania działań korygujących i odpowiedzi na nie oraz zgłoszone zmiany. Procesy z dużą liczbą wad, działania korygujące, na które odpowiedziano tylko na papierze, i wszystko, co zmieniło się bez zgłoszenia, stają się priorytetem w dniu audytu. Klient wybiera też jedną faktycznie dostarczoną partię i podczas audytu poprosi o odtworzenie jej historii.

Audyt na miejscu, dokumentacyjny czy zdalny

Wizyta na miejscu nie jest jedyną możliwością. U dostawców niskiego ryzyka klient może poprzestać na kwestionariuszu samooceny i dokumentach potwierdzających, a zaoszczędzony czas przeznaczyć na audyty na miejscu u dostawców krytycznych. W skali całej bazy dostawców takie podejście pozwala przeoczyć mniej problemów.

Plan audytu

Po ustaleniu terminu klient powinien przesłać pisemny plan audytu. Zwykle zawiera on cel, numery części i procesy objęte audytem, skład zespołu, harmonogram, zapisy do okazania oraz informację, czy wolno robić zdjęcia i zabierać kopie dokumentów.

Zakład produkuje też dla innych klientów i ma własne know-how procesowe. To, co zostanie pokazane, i sposób postępowania z informacjami warto uzgodnić z wyprzedzeniem, na podstawie umowy ramowej lub umowy o zachowaniu poufności (NDA). Przy okazji można ustalić organizacyjne zasady wejścia na halę, np. krótki instruktaż BHP dla gości i wymagane środki ochrony indywidualnej. Wizyty niezapowiedziane stosuje się zasadniczo wtedy, gdy przewiduje je umowa i istnieje podejrzenie poważnego problemu.

Dzień audytu: audytorzy idą wzdłuż przepływu materiału

Dzień zwykle przebiega w tej kolejności: spotkanie otwierające, obchód hali, przegląd dokumentów, narada samych audytorów i spotkanie zamykające. Spotkanie otwierające potwierdza cel, zakres, harmonogram oraz zasady wejścia i fotografowania. Powinno być krótkie, żeby zostało czasu na halę.

Na hali audytorzy podążają za detalami od przyjęcia do wysyłki. W porównaniu z zadawaniem pytań punkt po punkcie normy w sali konferencyjnej taki sposób ujawnia problemy powstające na styku procesów. Nieoznakowana produkcja w toku, strefa, w której nikt nie potrafi powiedzieć, które detale są skontrolowane, czy sposób obchodzenia się ze skrzyniami wracającymi od podwykonawcy to rzeczy, które audytor zauważy tylko podczas obchodu.

Kontrole i przykładowe pytania według obszarów

Poniższa tabela zbiera dla każdego obszaru to, na co patrzą audytorzy, typowe pytanie i zapisy, z którymi porównują odpowiedź.

Pytania, obserwacja na stanowisku i zapisy

Na pytanie z listy typu tak/nie odpowiedź brzmi zwykle „Tak, robimy to”. Dlatego audytorzy proszą operatorów i brygadzistów o wyjaśnienie procedury, potem sprawdzają, czy wyjaśnienie zgadza się z tym, co mają przed oczami, a na końcu – czy zapisy pokazują, że tak się dzieje stale.

W przykładzie ze wspornikiem audytor staje przy prasie i pyta: „Co sprawdzacie na pierwszej sztuce po wymianie tłocznika?”. Następnie prosi o zapis kontroli pierwszej sztuki z tego dnia, wybiera kilka zapisów sprzed miesiąca i szuka luk lub wpisów uzupełnionych później za jednym zamachem. Gdy procedura kontroli istnieje na papierze, ale nie jest przestrzegana, przyczyny często pokrywają się z ogólnymi powodami nieprzestrzegania instrukcji stanowiskowych. Obwinianie pojedynczego operatora tego nie naprawi.

To audytorzy wybierają zapisy do wglądu – według daty lub partii – a nie dostawca. Notują, co widzieli, stanowisko osoby, z którą rozmawiali, oraz nazwę i datę każdego zapisu, bo te informacje staną się dowodami przy formułowaniu niezgodności.

Pięć obszarów, które kupujący sprawdza najdokładniej

Zarządzanie zmianą. Pytanie brzmi nie tyle, czy istnieje zasada zgłaszania, ile gdzie pracownicy stawiają granicę tego, co uznają za zmianę. Zmiana producenta materiału, wymiana lub modernizacja tłocznika, przeniesienie maszyny, zmiana operatora czy zmiana podwykonawcy – to wszystko są zmiany. Japońscy klienci grupują je jako 4M henkō (4M変更, zmiany 4M): człowiek, maszyna, materiał i metoda (Man, Machine, Material, Method). Można się spodziewać prośby o wybranie jednej niedawnej zmiany i przejście jej drogi od powiadomienia klienta, przez zatwierdzenie i kontrolę pierwszej sztuki, aż do aktualizacji na hali.

Poddostawcy i procesy zlecone. Klient najpierw sprawdza, jak dostawca ocenia swoich podwykonawców i jak kontroluje detale, które od nich wracają. W przykładzie ze wspornikiem ogromna różnica jest między tym, czy dostawca sam mierzy grubość powłoki, czy tylko przyjmuje świadectwo galwanizerni. Bezpośrednią wizytę u poddostawcy klient rozważa dopiero wtedy, gdy ten proces decyduje o jakości, a nadzór dostawcy budzi wątpliwości. Ponieważ klienta i poddostawcę zwykle nie łączy żadna umowa, o taką wizytę prosi się za pośrednictwem dostawcy, który w niej uczestniczy, a dostęp i zakres ujawnianych informacji zależą od obowiązujących umów.

Identyfikowalność. Sprawdza się ją pokazem, a nie pytaniem. Audytor podaje numer wybranej wcześniej dostarczonej partii i prosi o natychmiastowe przedstawienie partii materiału, daty obróbki i maszyny, zapisów kontroli oraz dat wysłania detali do podwykonawcy i ich powrotu. Jak daleko wstecz da się dotrzeć i ile to trwa, pokazuje, jak dobrze w razie wady udałoby się zawęzić zakres wyrobów, których ona dotyczy.

Procesy specjalne. Obróbka cieplna, spawanie, powlekanie galwaniczne i malowanie to procesy, których wyniku trudno dowieść kontrolą gotowego detalu. Audytorzy patrzą więc mniej na zapisy kontroli końcowej, a bardziej na to, czy parametry takie jak temperatura, czas i stężenie kąpieli są rejestrowane w sposób ciągły i czy istnieje określone postępowanie z partiami przetworzonymi poza zadanymi warunkami. Sprawdzają też, czy PFMEA, w której wymieniono warunki prowadzące do wad, zgadza się z punktami kontrolnymi planu kontroli.

Przyrządy pomiarowe. Audytorzy wybierają kilka przyrządów używanych na hali i sprawdzają, czy termin wzorcowania na każdym zgadza się z ewidencją. Pytają też, co zrobiono z detalami już zmierzonymi, gdy wzorcowanie wykazało, że przyrząd był poza tolerancją.

Spotkanie zamykające

Po hali i dokumentach audytorzy naradzają się we własnym gronie, żeby porównać ustalenia. Na spotkaniu zamykającym przedstawiają każdą potencjalną niezgodność wraz z wymaganiem, którego dotyczy, i z miejscem, w którym coś zobaczyli. Celem nie jest ogłoszenie werdyktu, tylko uzgodnienie faktów z dostawcą. Jeśli dostawca pokaże zapis, który audytorzy przeoczyli, niezgodność powinna zostać wycofana, dlatego na tym spotkaniu muszą być właściwe osoby i zapisy pod ręką. Tu ustala się też termin odpowiedzi na żądanie działań korygujących i osoby kontaktowe po obu stronach.

Po audycie: niezgodności i żądanie działań korygujących

Klient powinien jak najszybciej przesłać raport z audytu i żądanie działań korygujących – po japońsku zesei yōkyū-sho (是正要求書) – bo po obu stronach pamięć i zapał szybko słabną. Pomaga wewnętrzny cel, np. wysyłka w ciągu tygodnia.

Jak zapisuje się niezgodność

Dobrze zapisana niezgodność rozdziela trzy rzeczy: stwierdzone fakty, wymaganie, z którym je porównano, i ocenę. W przykładzie ze wspornikiem mogłoby to wyglądać tak (daty i brzmienie są fikcyjne):

• Stwierdzone fakty: W kwietniu 2026 r. galwanizernię zmieniono na inną firmę. Brak zapisu wniosku o zmianę, klienta nie powiadomiono. (Potwierdzono w rozmowie z kierownikiem wydziału produkcji i na podstawie zapisów przyjęcia detali po cynkowaniu.)
• Wymaganie: Punkt porozumienia jakościowego: „W przypadku zmiany podwykonawcy należy z wyprzedzeniem powiadomić klienta na piśmie i uzyskać jego zgodę”.
• Ocena: Niezgodność (zarządzanie zmianą).

Zapis typu „zarządzanie zmianą jest niewystarczające” nie mówi dostawcy, co ma poprawić. Po otrzymaniu takiego zapisu warto poprosić klienta o konkretne fakty i wymaganie, na których się opiera.

Jak klasyfikuje się niezgodności

Wiele firm stosuje trzy poziomy: niezgodność duża (poważna), niezgodność mała (drobna) i obserwacja (możliwość doskonalenia). Ten podział nie jest jednolicie narzucony przez normy. Liczbę poziomów i kryteria ustala każda firma (lub dany schemat audytu) sama.

W audytach dostawców klasyfikacja jest najbardziej spójna, gdy opiera się na tym, czy problem wpływa na dostarczony wyrób lub na klientów samego klienta. Według tego kryterium zmiana podwykonawcy bez powiadomienia dotyczy detali już dostarczonych, więc jest przykładem niezgodności traktowanej jako duża. Jednorazowa luka, np. brak wpisu za jeden dzień na liście kontrolnej, można na przykład zakwalifikować jako niezgodność małą. To, co nie narusza żadnego uzgodnionego wymagania, ale może stać się problemem, przekazuje się jako obserwację.

Czego wymaga żądanie działań korygujących

Poza samą niezgodnością żądanie określa, co ma zawierać odpowiedź i w jakim terminie. Podstawowa treść to cztery punkty:

• Działania doraźne (zabezpieczające): w tym sprawdzenie, jak daleko problem sięga w detalach już dostarczonych.
• Przyczyna źródłowa.
• Trwałe działanie korygujące i termin jego wdrożenia.
• Sposób weryfikacji skuteczności.

Terminy zwykle zależą od wagi niezgodności. Przy niezgodności dużej odpowiedź o działaniach doraźnych może być wymagana np. w ciągu kilku dni, a przyczyna źródłowa i trwałe działanie – w ciągu dwóch do czterech tygodni. Te liczby są tylko ilustracją; rzeczywiste terminy wynikają z porozumienia jakościowego lub podobnych ustaleń. W motoryzacji wielu klientów wymaga odpowiedzi w formie raportu 8D.

Punktacja i klasyfikacja dostawców

Niektórzy klienci przeliczają wyniki audytu na punkty, aby porównywać dostawców lub śledzić zmiany od poprzedniego audytu. Znanym przykładem jest VDA 6.3, standard audytu procesu Niemieckiego Związku Przemysłu Motoryzacyjnego (VDA), dobrze znany także w polskich zakładach motoryzacyjnych. Obecne wydanie, VDA 6.3:2023, ukazało się w styczniu 2023 r. i zawiera 59 pytań.

Każde pytanie ocenia się na 10, 8, 6, 4 lub 0 punktów. Wynik ogólny klasyfikuje się jako A (90% i więcej), B (od 80% do poniżej 90%) lub C (poniżej 80%). Jednak reguły obniżania klasyfikacji mogą obniżyć klasę, gdy kluczowe pytania wypadną słabo, nawet przy wysokim wyniku procentowym, więc sam wynik punktowy nie przesądza o rezultacie. Ta sama myśl przydaje się przy własnym systemie punktacji: punkty pokazują trendy, a decyzje handlowe opierają się na wadze poszczególnych niezgodności i postępie działań korygujących.

Zamykanie niezgodności: jak klient oceni odpowiedź

Wysłanie raportu nie kończy audytu. Jakość dostawcy zmienia się dopiero wtedy, gdy niezgodności zostaną usunięte, a poprawa okaże się trwała.

Cztery punkty, które musi obejmować odpowiedź

Odpowiedź zostanie przeczytana pod kątem tych czterech punktów i odesłana z uzasadnieniem, jeśli któregoś zabraknie:

• Zakres skutków: Czy sprawdzono detale już dostarczone, produkcję w toku i zapasy?
• Przyczyna: Czy odpowiedź obejmuje zarówno to, dlaczego problem wystąpił, jak i to, dlaczego go nie wykryto?
• Trwałe działanie: Czy zmienił się system lub procedura, a nie tylko „poinformowano wszystkich” albo „przeszkolono ponownie”?
• Weryfikacja skuteczności: Czy określono, co będzie sprawdzane, do kiedy i na podstawie jakich zapisów?

Wiele odpowiedzi wraca do dostawcy, bo przyczyna źródłowa kończy się na „braku świadomości operatora”. Klient będzie oczekiwał wyjaśnienia, dlaczego proces nie zatrzymał błędu, mimo że świadomości zabrakło. Jeśli częścią przyczyny jest zmienność procesu, pokazanie kart kontrolnych lub wskaźników zdolności procesu (Cp/Cpk) sprzed i po działaniu znacznie ułatwia przyjęcie odpowiedzi.

„Wdrożone” to nie to samo co „skuteczne”

Warunki zamknięcia niezgodności klient powinien ustalić już w chwili jej zgłoszenia. Kluczowe rozróżnienie: wdrożenie poprawki to co innego niż wykazanie, że działa. Zmiana procedury dowodzi jedynie, że działanie wdrożono.

Skuteczność można potwierdzić na podstawie dokumentów i dowodów, zapisów pokazanych zdalnie albo podczas kolejnej wizyty. Przy niezgodnościach dużych i działaniach, które zmieniają pracę na hali, ponowna wizyta jest najpewniejsza. Przy niezgodnościach związanych z wadami dostarczonych detali klient patrzy też na wyniki kontroli wejściowej przez pewien czas po wdrożeniu poprawki.

Gdy terminy mijają lub postęp stoi w miejscu

Jeśli odpowiedź się spóźnia, klient zazwyczaj przestaje ponaglać na poziomie roboczym i eskaluje sprawę w ustalonej kolejności: od osoby kontaktowej do kierownika, a potem do osoby odpowiedzialnej za całość współpracy. Równolegle zaostrza własną kontrolę wejściową, aby wady nie przedostały się dalej.

Jeśli nadal nie ma poprawy, w grę wchodzą działania handlowe, takie jak wstrzymanie zamówień na nowe numery części czy szukanie alternatywnego źródła. Takiej decyzji nie powinni podejmować sami audytorzy ani sam dział jakości. Wstrzymanie zamówień może zatrzymać produkcję klienta, a zmiana dostawcy oznacza ponowną kwalifikację i czas. Zwykle dział jakości przedstawia fakty i ocenę ryzyka, dział zakupów – wpływ na zaopatrzenie i alternatywy, a decyzję podejmuje osoba z odpowiednimi uprawnieniami. Wiedza, jaka sytuacja prowadzi do jakiej reakcji, pomaga też dostawcy ustalić priorytety doskonalenia.

Jak wyniki trafiają do oceny dostawcy

Wyniki audytu trafiają do zapisów z oceny dostawców prowadzonych przez klienta. Punkt 8.4 ISO 9001:2015 wymaga zapisów z działań oceny i ponownej oceny oraz z wszelkich działań z nich wynikających, a raport z audytu, żądanie działań korygujących, odpowiedzi i zapisy weryfikacji skuteczności razem spełniają to wymaganie.

Dostosowuje się też plan kolejnego audytu. U dostawców z niewielką liczbą niezgodności i szybkimi działaniami korygującymi odstępy między audytami mogą się wydłużyć albo audyt może zostać zastąpiony sprawdzeniem dokumentów. Dostawcy, u których działania korygujące się przeciągają lub te same niezgodności powtarzają się, są audytowani częściej. Jeśli klient co roku odwiedza tych samych dostawców z tą samą listą kontrolną, czas, by przejrzał zarówno wybór dostawców, jak i punkty listy.

Audyt nie jest polowaniem na błędy. Liczenie niezgodności jako sukcesu albo przesłuchiwanie ludzi jak podejrzanych uczy dostawców ukrywania niewygodnych faktów. Klient, który wskazuje problemy na podstawie faktów i dzieli się informacjami potrzebnymi do ich usunięcia, w ostatecznym rozrachunku chroni własną jakość. Po stronie dostawcy najlepiej działa podejście lustrzane: pokazać rzeczywisty stan i poprosić o to, co potrzebne do poprawy.

Lista kontrolna przygotowania do audytu dostawcy

Tę listę można wykorzystać przy przygotowaniu do audytu prowadzonego przez japońskiego klienta. Przekłada ona opisane wyżej etapy po stronie klienta na punkty, które dostawca może sprawdzić z wyprzedzeniem.

Przed wizytą

• Potwierdzony rodzaj audytu (kwalifikacja nowego dostawcy, okresowy, po problemie jakościowym, po zmianie) i obszary, które zostaną prawdopodobnie dokładnie sprawdzone
• Otrzymany pisemny plan audytu: cel, numery części i procesy, audytorzy, harmonogram, wymagane zapisy
• Uzgodnione z wyprzedzeniem zasady dotyczące zdjęć, kopii i stref poufnych oraz zasady BHP dla gości
• Kwestionariusz samooceny wypełniony tak, aby w dniu audytu dało się pokazać dowody
• Pod ręką aktualne wydanie rysunku, specyfikacja, porozumienie jakościowe i specyfikacja dostawy, z zaznaczonymi punktami dotyczącymi audytowanych detali
• Przejrzana własna historia z ostatnich jednego–dwóch lat: reklamacje, opóźnienia dostaw, otwarte działania korygujące oraz zmiany zgłoszone (lub niezgłoszone)
• Plan kontroli, instrukcje stanowiskowe i PFMEA spójne ze sobą i z tym, co dzieje się na hali

Hala i zapisy

• Każda partia na hali zidentyfikowana, detale skontrolowane i nieskontrolowane wyraźnie rozdzielone
• Strefa wyrobów niezgodnych oznakowana, z zapisami, kto zdecydował o postępowaniu
• Używane przyrządy pomiarowe w terminie wzorcowania i ujęte w ewidencji; udokumentowana reakcja na każdy wynik poza tolerancją
• Ciągłe zapisy parametrów procesów specjalnych (obróbka cieplna, spawanie, powlekanie galwaniczne, malowanie) i określona zasada postępowania z partiami przetworzonymi poza zadanymi warunkami
• Operatorzy potrafią wyjaśnić własną procedurę, w tym kontrolę pierwszej sztuki po wymianie tłocznika lub narzędzia
• Kryteria kontroli zgodne z aktualnym wydaniem rysunku, wzorce graniczne (gendo mihon, 限度見本) pod nadzorem

Obszary priorytetowe dla kupującego

• Aktualny rejestr zmian 4M; jedna niedawna zmiana przygotowana do pokazania od zgłoszenia do hali
• Lista procesów zleconych i podwykonawców z zapisami ich oceny i kontroli wracających detali
• Przećwiczona identyfikowalność: od numeru dostarczonej partii do partii materiału, daty obróbki i maszyny, zapisów kontroli oraz dat wysyłki do podwykonawcy i powrotu

Po audycie

• Każda niezgodność zapisana jako fakty, wymaganie i ocena; jeśli nie – prośba o doprecyzowanie
• Odpowiedź obejmuje zakres skutków, przyczynę (wystąpienia i niewykrycia), trwałe działanie i weryfikację skuteczności
• Zanotowane terminy odpowiedzi i osoba kontaktowa po stronie klienta
• Przygotowane dowody wdrożenia i skuteczności, zgodne z uzgodnionymi warunkami zamknięcia

Pytania do japońskiego klienta przed audytem

Poniższe pytania warto wysłać klientowi po otrzymaniu planu audytu. Odpowiedzi pozwalają uniknąć nieporozumień w dniu wizyty.

• Jaki jest cel audytu i które numery części oraz procesy obejmuje?
• Względem jakiego porozumienia lub dokumentu będą oceniane niezgodności? Czy jest wymaganie, które otrzymaliśmy tylko ustnie?
• Jakie zapisy mamy przygotować i historię której dostarczonej partii będziecie Państwo odtwarzać?
• Czy audyt odbędzie się na miejscu, dokumentacyjnie czy zdalnie i czy będzie potrzebna ponowna wizyta?
• Czy audytorzy mogą robić zdjęcia lub kopie? Które strefy są niedostępne ze względu na wyroby innych klientów?
• Czy planujecie Państwo wizytę u naszej galwanizerni (lub innego podwykonawcy)? Jeśli tak, jak mamy ją zorganizować?
• Jak klasyfikujecie Państwo niezgodności i jakiej formy odpowiedzi oczekujecie (Państwa formularz, 8D lub inna)?
• Jakie są terminy odpowiedzi dla działań doraźnych i dla trwałych działań korygujących?
• Jak wyniki wpłyną na naszą ocenę jako dostawcy i na odstęp do kolejnego audytu?

Ograniczenia tego poradnika

• Praktyka bywa różna. Nazwy dokumentów, sposób klasyfikacji niezgodności, terminy odpowiedzi i powiązanie wyników z decyzjami handlowymi różnią się w zależności od klienta, branży i projektu. Porozumienie jakościowe i instrukcje klienta mają pierwszeństwo przed wszystkim, co tu opisano.
• Terminy, odstępy i przykład wspornika są ilustracją. Pokazują, jak działa proces, a nie wartości, których należy oczekiwać od konkretnego klienta.
• Klienci z branży motoryzacyjnej dodają własne wymagania. IATF 16949 określa wymagania co do kompetencji audytorów drugiej strony, VDA 6.3 zapewnia punktowany audyt procesu, a wielu klientów wymaga odpowiedzi w formie raportu 8D. Wymagania specyficzne klienta mogą dokładać kolejne.
• Kwestie umowne i prawne nie są tu omawiane. To, co dostawca musi ujawnić, oraz to, czy dopuszczalna jest wizyta niezapowiedziana lub wizyta u poddostawcy, zależy od umów. Warto to sprawdzić z własnym działem prawnym lub działem umów.

FAQ

Czym jest audyt drugiej strony?

Audyt drugiej strony to audyt, który klient przeprowadza u swojego dostawcy. Audyt pierwszej strony to audyt wewnętrzny, a audyt trzeciej strony prowadzi jednostka certyfikująca. ISO 19011 (w Polsce PN-EN ISO 19011) zawiera wytyczne, które mają zastosowanie także do audytów drugiej strony.

Czy ISO 9001 wymaga, aby klient audytował dostawców na miejscu?

Nie. Punkt 8.4 ISO 9001:2015 wymaga kryteriów oceny, wyboru, monitorowania i ponownej oceny dostawców oraz zapisów z tych działań. Metodę – audyt na miejscu, przegląd dokumentów lub monitorowanie wyników – klient wybiera według ryzyka.

Czym jest zmiana 4M?

Zmiana 4M to zmiana dotycząca człowieka, maszyny, materiału lub metody (Man, Machine, Material, Method): np. nowy operator, przeniesiona lub wymieniona maszyna, inny producent materiału albo zmieniony proces. Japońscy klienci zwykle oczekują wcześniejszego powiadomienia o takich zmianach, zgodnie z porozumieniem jakościowym.

Jak odpowiedzieć na żądanie działań korygujących od japońskiego klienta?

Odpowiedź powinna obejmować cztery punkty: działania doraźne (łącznie z detalami już dostarczonymi), przyczynę źródłową zarówno wystąpienia, jak i niewykrycia, trwałe działanie zmieniające system lub procedurę oraz sposób i termin weryfikacji jego skuteczności. Odpowiedzi kończące się na „przeszkoliliśmy operatora” często wracają do poprawy.

Jak klasyfikuje się wynik audytu procesu VDA 6.3?

VDA 6.3 klasyfikuje wyniki jako A (90% i więcej), B (od 80% do poniżej 90%) lub C (poniżej 80%). Reguły obniżania klasyfikacji mogą obniżyć klasę, gdy kluczowe pytania wypadną słabo, więc wysoki wynik procentowy nie gwarantuje klasy A. Kryteria akceptacji dostawcy ustala klient.

Źródła

• Wytyczne dotyczące audytów (ISO 19011): Japanese Standards Association, JIS Q 19011:2019 (ISO 19011:2018), podgląd (j. japoński); IRCA Japan, główne zmiany w ISO 19011:2018 (j. japoński); Technofer, czym jest ISO 19011 (j. japoński); ASQ, ISO 19011:2018 standard revision; DQS Polska, ISO 19011 – jak kompetentnie zarządzać audytami
• ISO 9001:2015, punkt 8.4: JQA, ISO NETWORK Vol. 27 (j. japoński); Management Office Imamura, ocena dostawców wg ISO 9001:2015 pkt 8.4 (j. japoński); Auditor Training Online, ISO 9001 Clause 8.4
• Data publikacji ISO 9001:2026: Japanese Standards Association, ISO 9001:2026 (j. japoński); NSF, ISO 9001:2026 published on September 16, 2026
• Audyty drugiej strony i analiza ryzyka: IATF, IATF 16949:2016 FAQs, kwiecień 2021 (wydanie japońskie); brzmienie punktu 8.4.2.4.1 cytowane na forum Elsmar Cove
• Kompetencje audytorów drugiej strony (punkt 7.2.4): serwis edukacyjny QMS, omówienie IATF 16949 pkt 7.2.4 (j. japoński); Omnex, IATF 16949 supplier auditor training
• VDA 6.3:2023 – publikacja, liczba pytań i punktacja: DQS, Changes to VDA 6.3:2023
• Klasyfikacja ogólna VDA 6.3 (A, B, C): VDA QMC, artykuł QZ „Globale Automotive-Prozesse auf dem Radar” (j. niemiecki)
• Świadectwa odbioru materiałów (EN 10204, typ 3.1): PKN, interpretacja PN-EN 10204:2006