Come si preparano le aziende a un audit di certificazione ISO 9001 e come mantengono la conformità nel corso degli audit di sorveglianza?
Accompagniamo prima certificazione e ricertificazione secondo ISO 9001:2015: dall'analisi delle lacune alla costruzione del sistema QM orientato ai processi fino alla preparazione per l'audit Stage 1 e Stage 2 dell'organismo di certificazione. L'ostacolo è raramente la norma stessa, ma il divario tra sistema documentato e praticato: un QMS che viene attivato solo al momento dell'audit emerge già al primo audit di sorveglianza, perché l'audit interno secondo il Paragrafo 9.2 non produce rilievi reali.
- Pharma
- Biotech
- MedTech
- IVD
Panoramica
Quali requisiti pone ISO 9001:2015 all'audit?
Accompagnamento prima certificazione e ricertificazione · ISO 9001:2015, pensiero basato sul rischio Paragrafo 6.1, audit interno Paragrafo 9.2
Ultimo aggiornamento: 2026-06-13
ISO 9001:2015 è la norma per la gestione della qualità più diffusa ed è frequentemente in Pharma, Biotech, MedTech e IVD la base su cui si innestano i sistemi specifici di settore. La High-Level Structure della revisione 2015 ha spostato il punto di attenzione: non è più la completezza dei documenti a essere determinante, ma la dimostrazione che il sistema funziona. I punti in cui la preparazione si inceppa più frequentemente:
- Il pensiero basato sul rischio secondo il Paragrafo 6.1 è richiesto come logica trasversale, non come registro dei rischi separato; l'organismo di certificazione verifica che rischi e opportunità siano integrati nel controllo dei processi.
- Il contesto dell'organizzazione e le parti interessate secondo il Paragrafo 4 devono essere determinati e collegati al campo di applicazione del QMS; questo punto di ingresso di ogni audit viene spesso trattato superficialmente.
- L'audit interno secondo il Paragrafo 9.2 e il riesame della direzione secondo il Paragrafo 9.3 sono prove di efficacia: senza rilievi sostanziali e decisioni della direzione documentate si crea una lacuna che emerge nell'audit di sorveglianza.
- Il controllo dei processi forniti dall'esterno secondo il Paragrafo 8.4 richiede la valutazione e il monitoraggio di fornitori e appaltatori; un'area di rilievo ricorrente quando le attività esternalizzate non sono rilevate.
Servizi
Come la supportiamo
Analisi delle Lacune ISO 9001
Confronto strutturato tra il QMS esistente e tutti i requisiti di ISO 9001:2015. Il risultato è un piano d'azione prioritizzato che assegna ogni lacuna a un paragrafo della norma e a un responsabile.
Costruzione QMS e Documentazione dei Processi
Costruzione o revisione del sistema QM orientato ai processi secondo ISO 9001:2015: politica della qualità, obiettivi per la qualità, mappa dei processi con interazioni e le informazioni documentate richieste dalla norma. Il deliverable è un sistema che corrisponde alla prassi concreta.
Pensiero Basato sul Rischio e Analisi del Contesto
Determinazione del contesto e delle parti interessate secondo il Paragrafo 4 e radicamento del pensiero basato sul rischio secondo il Paragrafo 6.1 nel controllo dei processi. Il deliverable è il collegamento documentato e tracciabile tra rischi, opportunità e misure per ciascun processo.
Programma di Audit Interno e Formazione degli Auditor
Costruzione di un programma di audit interno efficace secondo il Paragrafo 9.2 in linea con le linee guida di ISO 19011: programma di audit, piano di audit, checklist per processo e formazione degli auditor interni. Il deliverable sono rapporti di audit documentati con rilievi utilizzabili.
Preparazione all'Audit e Mock-Audit
Preparazione per l'audit di certificazione in due fasi: mock-audit in condizioni reali, coaching delle figure chiave e discussione delle domande tipiche degli auditor. Il deliverable è un rapporto dei rilievi del mock-audit con azioni correttive prima della data Stage 2.
Scopri di più →Azioni Correttive e Miglioramento Continuo
Trattamento delle non conformità secondo il Paragrafo 10 e costruzione di un processo di miglioramento continuo, affinché il QMS venga manutenuto tra un audit e l'altro. Il deliverable è uno stato delle misure tracciabile per il riesame della direzione.
Scopri di più →Come collaboriamo
Cosa conta davvero
La norma ISO 9001:2015 con la High-Level Structure richiede meno documenti aggiuntivi e più la dimostrazione che il sistema funziona. Tre filoni devono combaciare, nell'ordine corretto: il contesto dell'organizzazione secondo il Paragrafo 4 definisce il campo di applicazione. Il pensiero basato sul rischio secondo il Paragrafo 6.1 deve derivarne e confluire nel controllo di ogni processo. E l'audit interno secondo il Paragrafo 9.2 con il riesame della direzione secondo il Paragrafo 9.3 deve dimostrare che questo controllo funziona davvero. Chi avvia l'audit interno troppo tardi e senza rilievi sostanziali perde la prova di efficacia come collo di bottiglia, ed è esattamente questa che l'organismo di certificazione verifica per prima nell'audit Stage 2.
Proprio qui interveniamo: l'analisi delle lacune rende visibile all'inizio quale filone è critico, prima che il sistema QM venga documentato e la data dell'audit venga prenotata. Il mock-audit sposta le iterazioni correttive in avanti, dove i rilievi sono convenienti e correggibili senza pressione temporale, invece che nell'audit di certificazione, dove una non conformità mette a rischio la data. Si ottiene così un sistema che riflette la prassi e regge anche al primo audit di sorveglianza, invece di funzionare solo al momento della certificazione.
Il nostro approccio
Il nostro approccio
Fase
Risultato
Analisi delle Lacune
Elenco di misure prioritizzato: dove si trova il QMS rispetto a ISO 9001:2015, cosa è critico, cosa richiede sforzo.
Contesto e Logica del Rischio
Contesto e parti interessate determinati secondo il Paragrafo 4, pensiero basato sul rischio secondo il Paragrafo 6.1 radicato nel controllo dei processi.
Costruzione QMS
Sistema orientato ai processi con politica della qualità, obiettivi, mappa dei processi e informazioni documentate, allineato alla prassi concreta.
Audit Interno e Riesame della Direzione
Audit interno condotto secondo il Paragrafo 9.2 con rilievi utilizzabili e riesame della direzione secondo il Paragrafo 9.3.
Mock-Audit e Correzione
Rapporto dei rilievi del mock-audit, azioni correttive chiuse prima della data di certificazione.
Audit Stage 1 e Stage 2
Audit di certificazione in due fasi accompagnato, chiusura strutturata dei rilievi fino al rilascio del certificato.
Errori tipici
Perché i progetti spesso falliscono
Il QMS viene attivato solo al momento dell'audit.
Se il sistema non viene manutenuto tra un audit e l'altro, gli audit di sorveglianza annuali individuano lacune accumulate nel corso dei mesi; questa è la causa più frequente di non conformità alla ricertificazione.
Il pensiero basato sul rischio secondo il Paragrafo 6.1 viene archiviato come registro dei rischi separato invece di confluire nel controllo dei processi.
L'organismo di certificazione chiede per ogni processo rischi, opportunità e misure derivate; un documento isolato non è sufficiente.
L'audit interno secondo il Paragrafo 9.2 viene eseguito come esercizio formale senza rilievi sostanziali.
Un programma di audit interno che non trova mai una non conformità reale è per gli auditor stessi un rilievo e mette in discussione l'efficacia dell'intero sistema.
Il controllo dei processi forniti dall'esterno secondo il Paragrafo 8.4 viene sottovalutato.
Attività esternalizzate, fornitori e appaltatori mancano nella valutazione; nell'audit emerge che per questi processi non sono documentati né criteri né monitoraggio.
La documentazione dei processi descrive uno stato ideale che non viene praticato.
Nell'audit Stage 2 l'organismo di certificazione verifica l'implementazione tramite colloqui e campionamenti in loco; se la prassi si discosta dalla documentazione, emergono non conformità che nell'audit documentale rimangono invisibili.
FAQ
Domande frequenti
Fonti
- ISO 9001:2015 - Sistemi di gestione per la qualità - Requisiti (testo primario, Paragrafi 4, 6.1, 8.4, 9.2, 9.3, 10)
- ISO 19011 - Linee guida per l'audit dei sistemi di gestione
- ISO 13485 - Sistemi di gestione per la qualità per i dispositivi medici (distinzione)
- https://theentourage.de/quality-management-operational-excellence/iso-9001-audit/ (contenuto della pagina esistente, revisionato)
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Normative e standard considerati
- ISO 9001:2015 (Sistemi di gestione per la qualità - Requisiti)
- ISO 9001:2015 Paragrafo 4 (Contesto dell'organizzazione, parti interessate)
- ISO 9001:2015 Paragrafo 6.1 (Pensiero basato sul rischio)
- ISO 9001:2015 Paragrafo 8.4 (Controllo dei processi, prodotti e servizi forniti dall'esterno)
- ISO 9001:2015 Paragrafo 9.2 (Audit interno)
- ISO 9001:2015 Paragrafo 9.3 (Riesame della direzione)
- ISO 9001:2015 Paragrafo 10 (Miglioramento, azioni correttive)
- ISO 13485 (Sistema QM per dispositivi medici, distinzione)
- ISO 19011 (Linee guida per l'audit dei sistemi di gestione)
Argomenti correlati
ISO Audit Consulting →
ISO 13485 specificamente per i dispositivi medici come distinzione dalla ISO 9001 intersettoriale
Qualitätsmanagement →
Progettazione e implementazione del QMS come base della certificazione
Mock Audits →
Simulazione dell'audit in condizioni reali prima della data Stage 2
Continuous Improvement Programs →
Manutenzione continua del QMS secondo il Paragrafo 10 tra un audit di sorveglianza e l'altro
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences