Съвети за Бизнеса
Одит на доставчици: как да проверите веригата си, преди клиентът да провери вас
Има един момент, който всеки производител познава: рекламация от клиент, проследена назад до партида материал, доставена преди четири месеца. Доставчикът е с валиден ISO 9001 сертификат. Входящият контрол е подписан. И въпреки това дефектът е минал.
Сертификатът на доставчика доказва, че някой го е одитирал по общите изисквания на стандарта. Той не доказва, че доставчикът може да произведе вашия детайл, с вашия допуск, в вашия срок. Точно тази разлика запълва одитът на доставчици — одитът на втора страна.
Ключови изводи
- Одит на втора страна е одит, който организацията извършва при свой доставчик — за разлика от вътрешния одит (първа страна) и от сертификационния одит (трета страна).
- ISO 9001 не изисква изрично одит на доставчици. Точка 8.4 изисква критерии за оценка, подбор, наблюдение на изпълнението и повторна оценка — а при критичен доставчик одитът обикновено е единственият начин да ги изпълните.
- Сертификатът на доставчика не е доказателство за годност. Той показва, че има система за управление, не че тя произвежда вашия продукт в допуск.
- ISO 19011:2026 е новото издание на насоките за одит на системи за управление, публикувано на 27 май 2026 г. То извежда дистанционните и хибридните одити от изключение в норма и засилва риск-базирания подход.
- Не одитирайте всички доставчици. Категоризирайте ги по риск и одитирайте само критичните — програма, която обхваща всичко, на практика не се изпълнява.
- Одитът без последващи действия е разход. Стойността се появява едва когато несъответствията се затварят с проверена ефективност, а не с имейл „прието“.
Какво е одит на втора страна
Одитът на втора страна е одит, извършван от организация при неин външен доставчик или друга заинтересована страна, с която има договорни отношения. Разграничението между трите типа одит е фундаментално, защото определя кой плаща, кой определя обхвата и какво може да се изисква.
| Тип одит | Кой го прави | Какъв е обхватът | Какъв е резултатът |
|---|---|---|---|
| Първа страна (вътрешен) | Самата организация | Собствената система за управление | Доклад за ръководството |
| Втора страна (на доставчик) | Клиентът при доставчика | Каквото клиентът реши по договор | Решение за одобрение или мерки |
| Трета страна (сертификационен) | Акредитиран орган | Изискванията на стандарта | Сертификат |
Ключовото предимство на втората страна е свободата на обхвата. Сертификационният одитор проверява съответствие със стандарта. Вие проверявате това, което ви боли: конкретния процес, конкретната машина, конкретния контрол, който предишният път е пропуснал дефекта. Никой не ви ограничава да влезете в детайл, който сертификационният одит никога не би стигнал.
Какво всъщност изисква ISO 9001, точка 8.4
ISO 9001 не съдържа изискване „правете одити на доставчици“. Това е най-честото недоразумение и си струва да се каже директно. Точка 8.4 изисква организацията да:
- определи критерии за оценяване, подбор, наблюдение на изпълнението и повторно оценяване на външните доставчици;
- прилага тези критерии и пази документирана информация за резултатите;
- определи вида и степента на управлението спрямо влиянието на доставката върху способността ѝ да доставя съответстващ продукт.
Тоест стандартът ви задължава да имате метод, но ви оставя да изберете кой. При доставчик на офис консумативи методът е ценова оферта и рекламации. При доставчик на единствения критичен детайл в изделието ви методът, който издържа пред одитор, обикновено е одит.
Полезен тест. Задайте си въпроса: „Ако този доставчик спре утре или започне да греши системно, колко време губя и колко струва?“ Отговор над няколко дни или над няколко хиляди лева обикновено означава, че писмената оценка по анкета не е достатъчна степен на управление.
Какво се промени с ISO 19011:2026
ISO 19011 е стандартът с насоки за одит на системи за управление — и той изрично покрива одитите на втора страна, не само вътрешните. Новото издание е публикувано на 27 май 2026 г. и заменя версията от 2018 г. Ревизията е еволюционна: принципите остават, промените са в начина на изпълнение.
Четирите промени с практическо значение за одитите на доставчици:
- Дистанционните и хибридните одити са норма, не изключение. Изборът между одит на място, дистанционен и смесен вече се обосновава с риск, обхват и качество на доказателствата — не с навик или с бюджет.
- Риск-базираният подход е по-централен. Програмата за одит се планира спрямо риска — кое ще се одитира, колко често и в каква дълбочина.
- Дигиталните доказателства и анализът на данни получават повече тежест: отдалечен достъп до системи, споделени записи, анализ на производствени данни вместо само разговори и папки.
- Компетентността на одитора включва и дигитални умения — работа с платформи за одит, оценка на електронни доказателства и провеждане на интервю през видеовръзка, което е различно умение от интервюто на място.
Стандартът остава насока, а не изискване — по ISO 19011 не се сертифицира. Но той е референтната рамка, която всеки одитор очаква да следвате, и е основата, върху която се гради обучението на одитори.
Кои доставчици си заслужава да одитирате
Най-честата причина програмите за одит на доставчици да умрат тихо е амбицията. Съставя се списък с 60 доставчика, планират се 60 одита годишно, изпълняват се 7 и програмата се изоставя. Работещият подход започва с категоризация.
| Категория | Признаци | Метод на управление | Честота |
|---|---|---|---|
| Критичен | Единствен източник; влияе пряко на безопасността или на ключова характеристика | Одит на място + показатели | Веднъж на 1–2 години |
| Значим | Има алтернатива, но смяната отнема месеци | Дистанционен одит или разширена анкета | Веднъж на 2–3 години |
| Стандартен | Взаимозаменяем, нисък ефект при проблем | Показатели за доставки и рекламации | Годишен преглед по данни |
| Нов доставчик | Няма история на изпълнение | Оценка преди първата поръчка | Преди одобрение |
За повечето български производители това означава между 3 и 8 одита годишно — обем, който реално се изпълнява и който издържа пред външен одитор, защото има логика зад избора.
Програма за одит на доставчици в седем стъпки
- Категоризирайте доставчиците по риск. Използвайте два критерия — ефект при отказ и наличие на алтернатива. Документирайте резултата, защото точно това е доказателството по т. 8.4.
- Осигурете договорното основание. Правото на одит се записва в договора или в общите условия за покупка. Без него доставчикът може законно да ви откаже достъп.
- Определете обхвата за конкретния одит. Не „системата по ISO 9001“, а процесите, които влияят на вашия продукт: производство, контрол, проследимост, управление на несъответствията, компетентност на операторите.
- Изберете формата. Първи одит на нов критичен доставчик — на място. Повторен одит без промени — дистанционен. Смесеният формат обикновено дава най-много за най-малко време.
- Подгответе въпросник на база риск. Тръгнете от рекламациите, които сте имали, и от точките, в които процесът на доставчика може да ви навреди — не от копиран общ чеклист.
- Проведете одита и съберете обективни доказателства. Проследете една реална партида от поръчка до експедиция. Един проследен случай носи повече информация от двадесет зададени въпроса.
- Затворете несъответствията по същество. Искайте анализ на първопричината, а не само корекция. Проверете ефективността при следващата доставка и запишете резултата.
За правото на одит. Ако договорът ви не съдържа клауза за одит, поискайте я при следващото подновяване. Формулировката не е сложна: право на клиента да извърши одит в рамките на работното време, с предизвестие от определен брой дни, при спазване на конфиденциалност. Доставчик, който отказва такава клауза без аргумент, вече ви е казал нещо полезно.
Какво да проверявате на място
Одитът на доставчик не е повторение на сертификационния одит. Ето темите, които носят реална информация:
- Проследимост. Изберете сериен номер или партида от вашата последна доставка и я проследете назад до входящия материал. Ако не се проследява за 30 минути, не се проследява и при рекламация.
- Управление на промените. Как доставчикът ви уведомява при смяна на подизпълнител, материал или машина. Непроменената спецификация с променен процес е класическата причина за внезапни дефекти.
- Контрол и измервателна техника. Калибрирани ли са уредите, с които се приема вашият детайл, и кой решава при гранична стойност.
- Компетентност на операторите. Кой има право да работи на критичната операция и как е доказана квалификацията му.
- Несъответстващ продукт. Къде стои физически бракът и може ли да се върне в потока по невнимание.
- Собствената верига на доставчика. Особено ако вие самите отговаряте за произхода на материалите — например по Регламента за конфликтните метали.
Дистанционен или на място
След 2020 г. дистанционните одити спряха да бъдат компромис, а ISO 19011:2026 го признава официално. Практическото правило:
| Ситуация | Препоръчан формат | Защо |
|---|---|---|
| Нов критичен доставчик | На място | Оборудването, редът и хората се оценяват само на живо |
| Повторен одит без промени | Дистанционен | Документите и записите се проверяват еднакво добре отдалечено |
| Проверка след несъответствие | Смесен | Доказателствата се преглеждат отдалечено, ефектът се потвърждава на място |
| Доставчик в друга държава | Смесен | Пътуването се планира само за това, което не може дистанционно |
Пет грешки, които обезсмислят одита
Грешка 1: одит по общ чеклист. Свален от интернет въпросник за 120 точки проверява всичко по малко и нищо по същество. Двадесет въпроса, изведени от собствените ви рекламации, струват повече.
Грешка 2: одит без последващи действия. Ако несъответствието се затваря с обещание, а не с доказана ефективност, следващата година ще намерите същото несъответствие. Това е най-скъпият начин да поддържате програма за одит.
Грешка 3: одит само когато вече има проблем. Тогава одитът е разследване, не превенция — и доставчикът го приема като обвинение, което затваря разговора.
Грешка 4: одитор без независимост от покупките. Човекът, който преговаря цената, не бива да е единственият, който оценява качеството. Конфликтът е очевиден и външният одитор го забелязва веднага.
Грешка 5: игнориране на резултата при избор. Ако доставчик с червен одитен доклад продължава да получава поръчки без мерки, цялата програма губи смисъл — включително пред сертификационния одитор.
Одит на доставчик от външен екип
Извършваме одити на втора страна във ваше име — в България и в чужбина, на място или дистанционно. Получавате доклад с ясни констатации и план за действие, а не формуляр с отметки.
Заключение
Одитът на доставчици е една от малкото дейности по качеството с директно измерим ефект: по-малко спрени линии, по-малко рекламации, по-малко аварийни доставки на двойна цена. Не защото открива всичко, а защото променя поведението на доставчика — знанието, че някой ще провери, работи по-добре от всяка клауза в договора.
Започнете с категоризацията. Тя отнема половин ден и веднага ще ви покаже, че критичните доставчици са пет, а не петдесет. Останалото е въпрос на дисциплина. А ако процесът на самия одит все още е новост за екипа ви, започнете с подготовката на одиторите, преди да планирате първото посещение.
Често задавани въпроси
Какво е одит на втора страна?
Одитът на втора страна е одит, който организацията извършва при свой външен доставчик или партньор, с когото има договорни отношения. За разлика от вътрешния одит (първа страна) и от сертификационния одит (трета страна), при него обхватът се определя от клиента и може да покрива само процесите, които влияят на неговия продукт.
Изисква ли ISO 9001 одит на доставчици?
Не, ISO 9001 не изисква изрично одит на доставчици. Точка 8.4 изисква критерии за оценяване, подбор, наблюдение на изпълнението и повторно оценяване на външните доставчици, както и определяне на вида и степента на управление спрямо риска. При критични доставчици одитът често е единственият метод, който реално изпълнява това изискване.
Достатъчен ли е ISO сертификатът на доставчика?
Не е достатъчен сам по себе си. Сертификатът доказва, че доставчикът има система за управление, оценена спрямо общите изисквания на стандарта, но не доказва, че конкретният ви детайл се произвежда в допуск и в срок. Сертификатът намалява риска и оправдава по-рядък одит, но не заменя оценката на изпълнението.
Колко често се одитират доставчиците?
Честотата зависи от риска, а не от календара. Критичните доставчици обикновено се одитират веднъж на една до две години, значимите – на две до три години, а стандартните се управляват чрез показатели за доставки и рекламации без одит. Нов критичен доставчик се оценява преди първата поръчка.
Може ли одитът на доставчик да е дистанционен?
Да. ISO 19011:2026 определя дистанционните и хибридните одити като част от стандартния подход, а не като изключение. Дистанционният формат е подходящ за повторни одити и за проверка на документи и записи; при нов критичен доставчик и при проверка на производствени условия одитът на място остава по-надежден.
Какво прави ISO 19011:2026 различно от изданието от 2018 г.?
ISO 19011:2026, публикуван на 27 май 2026 г., е еволюционна ревизия. Основните разлики са признаването на дистанционните и хибридните одити като нормален метод, по-централна роля на риск-базирания подход при планирането на програмата, повече тежест на дигиталните доказателства и анализа на данни, както и изискване одиторите да имат дигитални компетентности.
Трябва ли доставчикът да ни допусне до одит?
Само ако това е уговорено. Правото на одит не произтича от стандарта, а от договора – затова клаузата за право на одит се записва в договора за доставка или в общите условия за покупка. Тя обикновено определя предизвестието, работното време и задълженията за конфиденциалност.