Audyt recertyfikacyjny to moment, w którym organizacja musi udowodnić nie tylko, że posiada system zarządzania zgodny z wymaganiami normy, lecz przede wszystkim, że system rzeczywiście działa. Dla zarządu jest to więc nie tylko formalność związana z utrzymaniem certyfikatu, ale również sprawdzian dojrzałości procesów, kontroli ryzyka i zdolności organizacji do ciągłego doskonalenia.
W 2026 roku przygotowania do audytu ISO 9001 mają dodatkowy wymiar. ISO finalizuje właśnie nowe wydanie normy. Oficjalna publikacja ISO 9001:2026 jest obecnie przewidywana na wrzesień 2026 roku, a organizacje certyfikowane według ISO 9001:2015 mają otrzymać okres przejściowy na migrację do nowego wydania.
W artykule wyjaśniamy:
- czym różni się audyt recertyfikacyjny od audytu nadzoru,
- jak przygotować organizację w perspektywie 90–180 dni,
- jakie dowody zgodności powinny być łatwo dostępne dla audytora,
- gdzie najczęściej pojawiają się niezgodności,
- jak skutecznie analizować przyczyny i działania korygujące,
- co zmienia dla przedsiębiorstw nadchodząca ISO 9001:2026.
Spis treści
- Audyt recertyfikacyjny to więcej niż kontrola dokumentacji
- Nie czekaj na audyt – przygotowanie zacznij od luk
- Dokumenty nie wystarczą. Audytor szuka dowodów działania
- Najczęstsze niezgodności powstają tam, gdzie proces rozmija się z procedurą
- Działania korygujące muszą usuwać przyczynę, a nie tylko skutek
- ISO 9001:2026 zmienia kontekst przygotowań
- Ostatnie tygodnie przed audytem: co powinien zrobić zarząd
- Recertyfikacja jako test odporności organizacji
Audyt recertyfikacyjny to więcej niż kontrola dokumentacji
Audyt recertyfikacyjny zamyka cykl certyfikacji i ma ocenić, czy system zarządzania nadal spełnia wymagania oraz czy jest skutecznie wdrażany. W praktyce audytor nie ogranicza się do sprawdzenia, czy organizacja posiada aktualne procedury. Interesuje go relacja między wymaganiem, procesem, odpowiedzialnością i dowodem wykonania.
To właśnie dlatego samo „uporządkowanie segregatorów” przed wizytą audytora jest strategią o wysokim ryzyku. Jeżeli dokumentacja mówi jedno, a pracownicy wykonują proces inaczej, niezgodność może pojawić się bardzo szybko.
Przed audytem warto odpowiedzieć na kilka podstawowych pytań:
- Czy zakres certyfikacji nadal odpowiada rzeczywistej działalności?
- Czy zmiany organizacyjne zostały odzwierciedlone w systemie?
- Czy cele jakościowe są mierzone i analizowane?
- Czy reklamacje prowadzą do konkretnych działań?
- Czy wyniki audytów wewnętrznych i przeglądów zarządzania są wykorzystywane?
- Czy pracownicy znają swoje role i potrafią wskazać dowody realizacji procesów?
ISO wskazuje, że istotą ISO 9001 jest sprawdzanie, czy system zarządzania jakością działa w praktyce. Audyty wewnętrzne są jednym z narzędzi takiej oceny.
Nie czekaj na audyt – przygotowanie zacznij od luk
Najlepszym przygotowaniem do recertyfikacji jest przeprowadzenie własnego audytu przed audytem jednostki certyfikującej. Nie powinien on jednak być „próbą generalną” nastawioną na uzyskanie idealnego raportu. Jego zadaniem jest znalezienie problemów, zanim znajdzie je audytor zewnętrzny.
W praktyce warto rozpocząć przygotowania co najmniej 90 dni przed planowanym terminem, a w organizacjach z dużą liczbą procesów lub lokalizacji – jeszcze wcześniej. Pierwszym krokiem powinno być porównanie aktualnego stanu organizacji z wymaganiami normy oraz ustaleniami z poprzednich audytów.
Dobry audyt gap analysis powinien objąć:
- wymagania normy,
- niezgodności z poprzednich audytów,
- reklamacje i skargi klientów,
- wyniki audytów wewnętrznych,
- działania korygujące,
- zmiany technologiczne i organizacyjne,
- dostawców i procesy zewnętrzne,
- kompetencje personelu,
- cele jakościowe i wskaźniki,
- ryzyka i szanse.
Szczególną uwagę należy poświęcić obszarom, w których firma zmieniła sposób działania od czasu poprzedniej certyfikacji. Nowy system ERP, reorganizacja działu zakupów, outsourcing procesu, zmiana dostawcy lub wejście na nowy rynek mogą mieć wpływ na system zarządzania jakością, nawet jeśli początkowo nie były traktowane jako „zmiany jakościowe”.
Dokumenty nie wystarczą. Audytor szuka dowodów działania
Jednym z najczęstszych błędów jest przygotowanie dokumentacji bez sprawdzenia, czy znajduje ona potwierdzenie w codziennej pracy. Audytor może rozpocząć od procedury, a następnie przejść do konkretnego zamówienia, reklamacji, pracownika, dostawcy czy zapisu z kontroli.
Dlatego przed recertyfikacją warto wykonać test „śledzenia procesu”. Wybieramy rzeczywisty przypadek i sprawdzamy go od początku do końca.
Przykładowo dla zamówienia klienta można zweryfikować:
- zapytanie lub zamówienie,
- wymagania klienta,
- przegląd wymagań,
- realizację,
- kontrolę jakości,
- dokumentację wydania,
- fakturę lub dokument sprzedażowy,
- ewentualną reklamację,
- analizę wyniku procesu.
Jeżeli każdy etap można potwierdzić odpowiednim zapisem, organizacja ma mocny materiał dowodowy. Jeżeli jednak proces jest wykonywany prawidłowo, ale nie pozostawia śladu, pojawia się ryzyko wykazania braku nadzoru lub niewystarczającego udokumentowania.
Warto również przeprowadzić krótkie rozmowy z pracownikami. Nie chodzi o uczenie ich odpowiedzi na pytania audytora. Przeciwnie – sztuczne przygotowanie odpowiedzi może zwiększyć ryzyko. Pracownik powinien rozumieć, jaki jest cel jego procesu, za co odpowiada i jak rozpoznaje sytuację wymagającą reakcji.
Najczęstsze niezgodności powstają tam, gdzie proces rozmija się z procedurą
Niezgodność nie zawsze oznacza poważną awarię systemu. Często zaczyna się od drobnego rozjazdu między ustalonym sposobem postępowania a praktyką. Problemem może być nieaktualny formularz, brak dowodu wykonania kontroli, niepełna ocena dostawcy czy działanie korygujące zamknięte bez potwierdzenia jego skuteczności.
W przygotowaniu do audytu warto zwrócić szczególną uwagę na:
- nadzór nad udokumentowaną informacją,
- monitorowanie celów i wskaźników,
- ocenę dostawców,
- kompetencje i szkolenia,
- zarządzanie reklamacjami,
- działania korygujące,
- audyty wewnętrzne,
- przegląd zarządzania,
- ocenę ryzyk i szans,
- nadzór nad procesami zlecanymi na zewnątrz.
Nie warto jednak tworzyć fikcyjnej „zgodności na pokaz”. Jeśli procedura nie odpowiada rzeczywistemu sposobowi działania, lepszym rozwiązaniem jest przeanalizowanie procesu i jego aktualizacja. System zarządzania ma wspierać biznes, a nie produkować dokumenty wyłącznie na potrzeby audytora.
Działania korygujące muszą usuwać przyczynę, a nie tylko skutek
Jednym z najbardziej ryzykownych momentów jest sytuacja, gdy firma wykrywa niezgodność, szybko ją „zamyka”, ale nie analizuje, dlaczego problem wystąpił. Audytor może wtedy zakwestionować skuteczność działania korygującego.
Przykład: pracownik nie zastosował właściwego formularza. Samo uzupełnienie formularza nie usuwa przyczyny. Trzeba ustalić, dlaczego pracownik użył niewłaściwego dokumentu. Przyczyną może być nieaktualna instrukcja, brak dostępu do aktualnej wersji, niewystarczające szkolenie albo niejasny system nadzoru nad dokumentacją.
Dobre działanie korygujące powinno więc obejmować:
- opis niezgodności,
- analizę jej przyczyny źródłowej,
- określenie odpowiedzialności,
- termin realizacji,
- wdrożenie działania,
- ocenę skuteczności,
- dowód, że problem nie powtarza się w podobnych warunkach.
Największą wartość ma nie samo zamknięcie punktu w raporcie, lecz wykazanie, że organizacja wyciągnęła wniosek i zmniejszyła prawdopodobieństwo ponownego wystąpienia problemu.
ISO 9001:2026 zmienia kontekst przygotowań
Rok 2026 jest szczególny dla wszystkich organizacji posiadających certyfikat ISO 9001. ISO przygotowuje szóste wydanie normy. Według aktualnych informacji organizacji normalizacyjnej publikacja ISO 9001:2026 jest planowana na wrzesień 2026 roku. W chwili obecnej norma znajduje się na końcowym etapie publikacji.
Nowe wydanie ma zachować dotychczasową strukturę systemu, ale przynieść m.in. większą klarowność wymagań, mocniejszy nacisk na przywództwo i kulturę jakości, większą przejrzystość w zakresie ryzyk i szans oraz nowe objaśnienia w załączniku A.
Dla przedsiębiorstw przygotowujących się do recertyfikacji oznacza to konieczność śledzenia informacji przekazywanych przez jednostkę certyfikującą. Nie należy automatycznie zakładać, że każdy audyt recertyfikacyjny w 2026 roku będzie przeprowadzany według nowej edycji. Kluczowe będą data audytu, status certyfikatu oraz oficjalne zasady przejścia ustalone dla nowego wydania.
Warto już teraz przygotować analizę wpływu zmiany normy na:
- kontekst organizacji,
- zainteresowane strony,
- ryzyka i szanse,
- przywództwo i odpowiedzialność,
- cele jakościowe,
- procesy i ich wskaźniki,
- dokumentację systemu,
- kompetencje pracowników,
- program audytów wewnętrznych.
ISO potwierdza, że certyfikowane organizacje ISO 9001:2015 otrzymają okres przejściowy na migrację do nowego wydania.
Istotne jest również to, że historyczne dokumenty IAF dotyczące przejścia ISO 9001 zostały objęte zmianami związanymi z zakończeniem działalności IAF z dniem 1 stycznia 2026 roku. Dlatego przy planowaniu przejścia należy opierać się na aktualnych komunikatach właściwych organizacji akredytacyjnych oraz jednostki certyfikującej, a nie na starych harmonogramach znalezionych w internecie.
Ostatnie tygodnie przed audytem: co powinien zrobić zarząd
Na kilka tygodni przed audytem zarząd powinien przede wszystkim upewnić się, że system nie jest wyłącznie odpowiedzialnością pełnomocnika ds. jakości. Recertyfikacja dotyczy całej organizacji, dlatego zaangażowanie kierownictwa jest jednym z kluczowych elementów wiarygodności systemu.
W tym czasie warto przeprowadzić krótkie spotkanie kontrolne obejmujące:
- status wszystkich działań korygujących,
- wyniki ostatniego audytu wewnętrznego,
- realizację celów jakościowych,
- reklamacje i trendy,
- ocenę dostawców,
- zmiany w organizacji,
- dostępność wymaganych zapisów,
- kompetencje osób uczestniczących w audycie,
- aktualność dokumentacji,
- wpływ oczekiwanej ISO 9001:2026 na system.
Nie należy jednak tworzyć setek nowych dokumentów tuż przed wizytą. Nagły wzrost liczby procedur może wręcz utrudnić wykazanie spójności systemu. Znacznie ważniejsze jest uporządkowanie istniejących informacji i zapewnienie, że pracownicy korzystają z aktualnych zasad.
Recertyfikacja jako test odporności organizacji
Dobrze przygotowany audyt recertyfikacyjny nie powinien być wydarzeniem, którego firma się obawia. Powinien być niezależnym testem pokazującym, czy organizacja potrafi stabilnie realizować procesy, reagować na problemy i wykorzystywać dane do podejmowania decyzji.
Największe ryzyko powstaje wtedy, gdy przygotowania rozpoczynają się dopiero po otrzymaniu terminu audytu. Wówczas pozostaje niewiele czasu na rzeczywiste usunięcie przyczyn niezgodności, a organizacja zaczyna koncentrować się na dokumentach zamiast na procesach.
W 2026 roku dochodzi do tego jeszcze jeden czynnik: nadchodząca publikacja ISO 9001:2026. Firmy, które potraktują recertyfikację jako okazję do uporządkowania procesów, analizy ryzyk i przygotowania kontrolowanej migracji do nowej edycji, mogą ograniczyć koszty kolejnych zmian i uniknąć działań podejmowanych pod presją czasu.
Najważniejsza zasada jest prosta: nie przygotowuj firmy do tego, żeby dobrze wypadła podczas jednego dnia audytu. Przygotuj system tak, aby każdego dnia można było udowodnić, że działa. To właśnie spójność między wymaganiem, procesem, odpowiedzialnością i dowodem wykonania jest najlepszą ochroną przed niezgodnościami i jednocześnie najbardziej praktyczną definicją dojrzałego systemu zarządzania jakością.
Aktualność danych: 15 sierpnia 2026 r. Informacje dotyczące ISO 9001:2026 oparto przede wszystkim na bieżących komunikatach ISO; według aktualnego statusu publikacja nowej edycji jest przewidywana na wrzesień 2026 roku.
Dodaj komentarz