Система менеджмента качества - Памятка по вопросам аудита СМК

Ответственность руководства

Политика и цели организации изложены в документе ...Quality_policy, вывешены на стендах. Политика. Провозглашением настоящей Политики качества весь коллектив компании от высшего руководства до рядового персонала добровольно и осознано берет на себя обязательство в своей производственной деятельности работать в соответствии с Системой менеджмента качества (СМК), удовлетворяющей требованиям международного стандарта ISO 9001:2000.

Компания выпускает программную продукцию и предоставляет консультационные и другие услуги в сфере информационных технологий. Мы понимаем, что качество разработанных программ и предоставленных услуг определяется удовлетворенностью наших заказчиков и степенью соответствия их ожиданиям.

Наши цели в области качества:
1)удовлетворение требований и ожиданий заказчиков;
2)постоянное совершенствование СМК и ее результативности;
3)достижение 3-го уровня зрелости в соответствии с требованиями модели зрелости IT-предприятий (Capability Maturity Model Integration) в течение 3-х лет.

Каждый сотрудник обязан следовать Политике качества. Он отвечает за соответствие своих действий регламентациям СМК. При выявлении любых несоответствий СМК он обязан сообщить о них руководству компании или менеджеру по качеству и способствовать устранению причин их возникновения.

Создание продукта

Я занимаюсь разработкой программного продукта. Выполняю следующие процессы:

1. анализирую требования заказчиков, составляю Предложения (Offer), оцениваю трудоемкость;
2. составляю "Требования к программному продукту" (Software Requirements SRS);
3. кодирую;
4. выполняю Unit-тестирование – отладку;
5. выполняю верификацию – проверку, подтверждение предоставлением объективных доказательств, что установленные требования выполнены;
6. выполняю валидацию – подтверждение предоставлением объективных доказательств, что требования к конкретному предусмотренному использованию или применению выполнены;
7. формирую поставку (Delivery);
8. участвую в совещаниях проектной группы.

Система менеджмента качества, Создание продукта

1.Рабочие инструкции ..\WorkInstructions:
ProjectManagement.doc - Общее описание процесса выпуска продукции и предоставления услуг
Projects Tasks.doc - Управление тасками в Миратех-ПРО
WorktimeReport.doc - Памяткапо подготовке сотрудников к аудиту СМК. Основные вопросы
2.Памятки по старту проекта, завершению проекта, подготовке поставки ..\WorkInstructions.
3.Протоколы ..\_Templates и в папке соответствующего проекта:
Offer.doc - Предложение заказчику,
SDP.doc - Software Development Plan (SDP) - План разработки программного продукта,
SRS.doc - Software Requirements Specification (SRS) without use-cases -Спецификация требований без прецедентов,
PSR.xls - Project Status Report (PSR) - Отчет о статусе проекта,
WorkTimeReport.xls - Сводный отчет о затраченных усилиях,
ProjectHistory.xls - История проекта,
TestProtocol.doc - Протокол испытаний,
DR.doc - Decision Request (DR)- Запрос решения,
BugReports.doc - Запрос о несоответствии,
DeliveryHistory.doc - История поставок,
CustomerSatisfactionRecord.xls - Протокол по результатам анализа взаимодействия с заказчиком и его удовлетворенности.
4.Доп. информация: по процессу создания продукта есть следующие методики СМК организации ..\Guidelines:
- Методика менеджмента проекта по выпуску продукции и предоставлению услуг
- Методика взаимодействия с заказчиком
- Методика по управлению требованиями
- Методика по проектированию и разработке программных средств
- Методика планирования проекта
- Методика проведения анализа проекта
- Методика по верификации и валидации проекта
- Методика по управлению конфигурацией и изменениями в проекте

Управление ресурсами

При приеме на работу проводится инструктаж, в том числе и по правилам в области СМК. Менеджер по качеству или руководитель группы (проекта) по мере необходимости рассылают новости в области СМК. Переписка в Организации осуществляется по электронной почте с использованием MS Outlook. Правила переписки определены в "Рабочей инструкции по внутрикорпоративной переписке посредством электронной почты"

Измерения, анализ и совершенствование

Действия при обнаружении такого несоответствия описаны в - Методике управления несоответствующей продукцией. При обнаружении несоответствия я информирую о нем Руководителя проекта. Руководитель проекта идентифицирует несоответствие. Затем при необходимости руководитель проекта либо специалист по верификации и валидации составляют - Протокол по несоответствующей продукции. Руководитель проекта оценивает несоответствие и принимает одно из решений:

1. переработка;
2. доработка;
3. браковка;
4. выпуск или приемка с уступкой, утвержденной представителем руководства и, если определено, заказчиком (протокол Запрос на уступку/отклонение):
1. использование продукции в том виде как она есть;
2. снижение градации – понижаются требования к продукции, что должно быть обозначено в соответствующей документации на программный продукт;
5. возврат поставщику;
6. продукция, не доступная для принятия решения по несоответствию.

Измерения, анализ и совершенствование

Действия при обнаружении такого несоответствия описаны в "Рабочей инструкции по процессу улучшения СМК".
При обнаружении несоответствия я создаю таск "Предложение по улучшению СМК" по форме в outlook:
и информирую о созданном таске Менеджера по качеству.
Менеджер по качеству идентифицирует несоответствие. Затем при необходимости Менеджер по качеству

1. либо создает CPA (корректирующее либо предупреждающее действие) по форме "Протокол по несоответствию и результатам выполнения корректирующих и предупреждающих действий" в соответствии с - Методикой корректирующих и предупреждающих действий
2. либо создает ЗИД (запрос на изменение документа) по форме в соответствии с методикой управления документацией
3. либо обрабатывает предложение по улучшению в соответствии с РИ по процессу улучшения

О выполнении предложения по улучшению меня, как инициатора, информируют (присылают Status Report по созданному таску.

Система менеджмента качества

Определения по ДСТУ ISO 9000:

Документ - информация и носитель данных.
Протокол - документ, который содержит полученные результаты или предоставляет объективное доказательство выполненных работ.

Все протоколы в организации готовятся по шаблонам.
Каждый протокол управляется в соответствии с процедурами управления протоколами: идентификация, индексация, утверждение, хранение (владелец протокола), место хранения, доступ, срок хранения, изъятие, хранение в архиве (см. «Методика управления протоколами», п.п.5.2).
К протоколам предъявляются следующие требования:

1. Все протоколы в своих заголовках должны содержать:
   - наименование;
   - ссылку на имеющийся шаблон (его шифр);
   - Ф.И.О (или инициалы) участников совещания, анализа;
   - Ф.И.О (или инициалы) автора;
   - дату составления;
   - Ф.И.О (или инициалы) утвердившего протокол;
   - полное имя файла;
   - уровень конфиденциальности (может быть опущен).
2. Изменять протокол после утверждения не разрешается. Изменения могут вноситься в виде отдельного дополнения к протоколу, оформленного по той же форме, что и основной протокол.

По требованию заказчика индексация (наименование) и шаблоны протоколов по проектам, связанным с процессом выпуска продукции, могут быть изменены.
Протоколы, которые ведутся в Организации, приведены в контрольном перечне протоколов Protocols_list.doc.

Система менеджмента качества

Документация СМК:
- Методика СМК,
- Рабочая инструкция СМК,
- Руководство по качеству или связанные с ними формы СМК,
- Протоколы, использующиеся для управления процессами, воздействующими на качество конечной продукции.
Руководство по качеству - документ, который регламентирует СМК организации.
Имя файла актуального документа СМК состоит из шифра и наименования этого документа, разделенных знаком подчеркивания «_».
Имя файла устаревшего документа СМК кроме шифра и наименования документа дополнительно содержит его версию, указанную через знак подчеркивания «_». Например, «<имя файла документа>_v1».
Все пользователи документов или данных должны сверяться с Контрольным перечнем документации СМК Docs_list.doc, Контрольным перечнем протоколов СМК Protocols_list.doc и Контрольным перечнем внешних документов ExternalDocs_list.doc для того, чтобы убедиться, что загруженная или твердая копия документа или данных является актуальной. Загрузить соответствующий контрольный перечень можно непосредственно из проверяемого документа, кликнув на гиперлинк в футере (Footer) документа.
Изменение в документации СМК отображается номером изменения, который помещается в верхний колонтитул в поле «Изм.». При проверке актуальности загруженного документа нужно сверить номер изменения в проверяемом документе и Контрольном перечне.

Система менеджмента качества

«Документ управляется в соответствии с методикой» означает, что документ:
утверждается, анализируется и актуализируется, изменяется, идентифицируется, защищается от непреднамеренного использования устаревших документов
-- в соответствии с требованиями, изложенными в методике.
Процесс управления документацией СМК описывается в Методике управления документацией CoD.doc.
Текст в начале каждого документа СМК:
«ЗАГРУЖЕННАЯ И/ИЛИ ТВЕРДАЯ КОПИЯ НЕ УПРАВЛЯЕТСЯ
Проверьте актуальность копии перед использованием»
- говорит о следующем.
Актуальные версии документов, которые указаны в

1. Контрольном перечне документации СМК,
2. Контрольном перечне протоколов СМК и
3. Контрольном перечне внешней документации СМК,

доступны в электронном виде через информационную систему для всего персонала организации или в виде твердых копий – через АУД (Администратор управления документацией СМК – Т.Овчинникова).
Электронные документы СМК, хранящиеся в информационной системе Организации, являются официально управляемыми документами, и поэтому любая загрузка или распечатка копии являются неуправляемыми.