Интегрированная система менеджмента (ИСМ)

Интегрированная система менеджмента создается тогда, когда организация использует одну систему управления для нескольких направлений деятельности.

Например, производственному предприятию одновременно необходимо:

• обеспечивать стабильное качество продукции;
• управлять экологическими аспектами;
• снижать профессиональные риски работников.

При раздельном подходе предприятие может создать три системы с отдельными политиками, аудитами, процедурами, ответственными лицами и анализами руководства.

При интегрированном подходе общие элементы объединяются.

Вместо параллельных управленческих контуров организация формирует одну систему, внутри которой существуют специализированные процессы качества, экологии, охраны труда и других включенных направлений.

ИСМ позволяет связать требования стандартов с реальной организационной структурой компании.

Одновременное наличие сертификатов ISO 9001, ISO 14001 и ISO 45001 еще не означает, что организация построила интегрированную систему.

Если каждый стандарт существует как отдельная система с собственными документами, аудитами, целями и ответственностью, это остается совокупностью отдельных систем менеджмента.

Для ИСМ характерна фактическая интеграция.

Она проявляется через:

• единый подход к управлению процессами;
• интегрированную документацию;
• общую ответственность;
• согласованные политики и цели;
• единый механизм рисков и возможностей;
• совместное управление изменениями;
• интегрированный внутренний аудит;
• общий анализ системы руководством;
• единый механизм корректирующих действий;
• общую систему улучшения.

В состав интегрированной системы включаются стандарты, применимые к организации.

Эта модель охватывает три крупных направления управления организацией.

ISO 9001 отвечает за способность компании стабильно предоставлять продукцию и услуги, отвечающие установленным требованиям, и постоянно улучшать систему качества.

ISO 14001 формирует систему управления экологическими аспектами, применимыми обязательствами и экологической результативностью.

ISO 45001 устанавливает систему управления опасностями, профессиональными рисками и безопасностью труда.

В ИСМ эти направления работают внутри одной управленческой структуры.

Международные и российские редакции стандартов не во всех случаях совпадают по году.

Современные стандарты систем менеджмента создаются на основе гармонизированной структуры ISO.

Это означает сходное построение требований и наличие общих управленческих элементов.

У разных стандартов существуют разделы, посвященные:

• контексту организации;
• лидерству;
• планированию;
• ресурсам;
• компетентности;
• коммуникациям;
• документированной информации;
• операционному управлению;
• оценке результативности;
• внутренним аудитам;
• анализу со стороны руководства;
• улучшению.

Предмет каждого стандарта различается, но управленческий каркас совместим.

Поэтому организация способна использовать общий процесс там, где он одновременно удовлетворяет нескольким наборам требований.

При полноценной интеграции общими могут быть:

ИСМ не означает удаление специализированных процессов.

ISO 14001 требует работы с экологическими аспектами и применимыми экологическими обязательствами.

ISO 45001 требует идентификации опасностей, оценки профессиональных рисков, консультаций и участия работников.

ISO 50001 содержит специальные требования к энергетическому анализу, EnPI, EnB и значимому использованию энергии.

ISO/IEC 27001 требует оценки рисков информационной безопасности и Statement of Applicability.

ISO 22000 содержит специализированную работу с пищевыми опасностями и планом управления опасностями.

Главное преимущество — устранение ненужного дублирования.

Организации не требуется несколько раз выполнять один и тот же управленческий процесс только потому, что используются разные стандарты.

Интеграция позволяет:

• сократить количество параллельных процедур;
• убрать противоречия между системами;
• объединить внутренние аудиты;
• согласовать цели;
• распределить ответственность;
• использовать общий механизм управления документами;
• проводить единый анализ руководством;
• системно управлять изменениями;
• объединять корректирующие действия;
• строить общую цифровую систему учета;
• снизить административную нагрузку.

Интеграция особенно эффективна, если организация уже использует два или более стандарта.

Например, отдельные подразделения могут вести собственные:

• реестры рисков;
• планы внутренних аудитов;
• формы несоответствий;
• программы обучения;
• перечни документов;
• отчеты руководству.

В таком случае значительная часть работы повторяется.

ИСМ объединяет универсальные процессы и оставляет специализированные элементы в профильных блоках.

Для организации, внедряющей несколько систем одновременно, интегрированный подход позволяет изначально избежать создания параллельной документации.

Контекст анализируется на уровне всей организации.

Определяются внешние и внутренние факторы, способные влиять на достижение результатов системы.

При этом учитываются разные направления.

Для качества значимыми могут быть изменения рынка и требования клиентов.

Для экологии — состояние окружающей среды и экологические обязательства.

Для охраны труда — характер работ, технологии и профессиональные опасности.

Для информационной безопасности — угрозы, технологии и требования к защите информации.

Один анализ контекста может охватывать несколько направлений при условии, что ни одно из них не потеряно.

Организация формирует системный подход к заинтересованным сторонам и их требованиям.

К ним могут относиться:

• клиенты;
• сотрудники;
• собственники;
• государственные органы;
• местные сообщества;
• поставщики;
• подрядчики;
• страховые организации;
• инвесторы;
• международные партнеры.

Требование одной стороны может относиться сразу к нескольким аспектам.

Например, заказчик способен одновременно устанавливать требования к качеству продукции, экологической ответственности и безопасности подрядных работ.

Организация может использовать единую интегрированную политику.

Она отражает обязательства, относящиеся ко всем системам, включенным в ИСМ.

При комбинации ISO 9001 + ISO 14001 + ISO 45001 политика охватывает:

• качество;
• удовлетворенность клиентов;
• охрану окружающей среды;
• применимые обязательства;
• безопасные и здоровые условия труда;
• устранение опасностей и снижение профессиональных рисков;
• консультации и участие работников;
• постоянное улучшение.

Допускается сохранение отдельных политик, если такая структура лучше соответствует организации.

Ключевой критерий — согласованность и фактическое выполнение требований стандартов.

ИСМ позволяет использовать единый организационный процесс управления рисками и возможностями.

При этом разные стандарты рассматривают разные объекты риска.

ISO 9001 анализирует риски и возможности, способные влиять на результаты системы качества.

ISO 14001 дополнительно требует работать с экологическими аспектами и обязательствами.

ISO 45001 — с опасностями и профессиональными рисками.

ISO/IEC 27001 — с рисками информационной безопасности.

ИСМ не объединяет законодательство в один универсальный набор требований.

Каждая дисциплина сохраняет собственную нормативную среду.

Для экологического менеджмента анализируются применимые требования природоохранного законодательства.

Для безопасности труда — требования Трудового кодекса РФ и иных нормативных актов по охране труда.

Для информационной безопасности — применимое законодательство о защите информации и персональных данных.

Для пищевой безопасности — технические регламенты и санитарные требования.

Система обеспечивает общий механизм выявления изменений законодательства, распределения ответственности и оценки выполнения требований.

Количество документов определяется не количеством стандартов, а необходимостью управлять процессами и сохранять свидетельства выполнения требований.

В интегрированной системе общими могут быть:

• порядок управления документами;
• управление записями;
• внутренний аудит;
• анализ руководством;
• корректирующие действия;
• управление компетентностью;
• коммуникации;
• управление изменениями;
• управление поставщиками;
• порядок постановки и контроля целей.

Специализированная документация остается отдельной там, где требования относятся только к одному направлению.

Полная интеграция не требует физически объединять все документы в один файл.

Например, реестр экологических аспектов и оценка профессиональных рисков выполняют разные задачи.

Их объединение в одну таблицу имеет смысл только тогда, когда полученная форма остается удобной и обеспечивает правильную оценку.

В интегрированной системе четко определяется ответственность за общие и специальные процессы.

Высшее руководство сохраняет общую ответственность за результативность системы.

Профильные специалисты обеспечивают компетентность в своих направлениях.

Это могут быть:

• руководитель по качеству;
• эколог;
• специалист по охране труда;
• энергетик;
• специалист по информационной безопасности;
• технолог пищевого производства.

Интеграция не означает передачу всей ответственности одному сотруднику.

Она означает согласованную работу внутри одной управленческой архитектуры.

Организация может использовать единую программу целей.

При этом каждая цель должна иметь понятный предмет и показатель.

Примеры:

• качество: снижение доли рекламаций;
• экология: сокращение образования определенного вида отходов;
• охрана труда: снижение воздействия установленного профессионального риска;
• энергетика: уменьшение удельного энергопотребления;
• информационная безопасность: снижение определенного класса рисков.

Цели связываются с ответственными, ресурсами, сроками и методами оценки результата.

Общие корпоративные процессы могут одновременно затрагивать несколько стандартов.

Например, закупка нового оборудования влияет:

• на качество продукции;
• на экологические аспекты;
• на безопасность работников;
• на энергопотребление.

Интегрированная система позволяет оценить эти аспекты до принятия решения.

Аналогичный подход используется при изменении технологии, запуске новой площадки, выборе подрядчика и проектировании производственных процессов.

Изменение рассматривается сразу с нескольких точек зрения.

При модернизации производственной линии организация анализирует:

• влияние на качество;
• экологические последствия;
• профессиональные риски;
• энергопотребление;
• другие применимые аспекты.

В интегрированной системе формируется единая программа внутренних аудитов.

Один аудит может одновременно проверять требования нескольких стандартов.

Например, при проверке закупок аудитор оценивает:

• требования к поставщикам по качеству;
• экологические критерии;
• безопасность закупаемого оборудования;
• энергетическую эффективность;
• информационные требования.

Аудитор должен обладать компетентностью по тем требованиям, которые он оценивает.

Один сотрудник может быть компетентен сразу по нескольким системам.

Если компетентности одного человека недостаточно, формируется аудиторская группа.

Факт интеграции системы не дает специалисту по качеству автоматической компетентности проводить техническую оценку сложных экологических или профессиональных рисков.

В ИСМ проводится интегрированный анализ системы со стороны руководства.

Руководство рассматривает результаты системы комплексно.

В анализ включаются применимые данные:

• результаты аудитов;
• выполнение целей;
• показатели процессов;
• обратная связь;
• экологические результаты;
• состояние охраны труда;
• инциденты;
• несоответствия;
• изменения законодательства;
• ресурсы;
• риски и возможности;
• результативность корректирующих действий;
• направления улучшения.

Итогом становятся управленческие решения для всей системы.

Вместо нескольких параллельных реестров организация может использовать единый процесс регистрации несоответствий.

Каждое событие классифицируется по применимым требованиям.

Одно несоответствие способно одновременно затрагивать несколько стандартов.

Например, неправильное управление химическими веществами может иметь экологическое значение и одновременно создавать профессиональный риск.

Анализ причин проводится исходя из фактической проблемы, а не из организационной принадлежности стандарта.

1. Определение состава ИСМ

Фиксируются стандарты, которые входят в систему.

2. Определение области

Устанавливаются юридические лица, подразделения, площадки, процессы и виды деятельности.

3. Диагностический аудит

Анализируются существующие процессы и действующие системы менеджмента.

4. Матрица требований

Определяются общие и специализированные требования включенных стандартов.

5. Архитектура процессов

Выделяются процессы, которые работают для всей ИСМ.

6. Документированная информация

Общие документы объединяются, профильные документы сохраняются в необходимых направлениях.

7. Внедрение

Устанавливаются ответственность, контроль, показатели и записи.

8. Обучение

Сотрудники получают знания в объеме своих функций.

9. Внутренний аудит

Проверяется выполнение требований всех стандартов.

10. Анализ руководством

Высшее руководство оценивает результативность ИСМ.

11. Корректирующие действия

Выявленные несоответствия устраняются до сертификационной оценки.

12. Сертификационный аудит

Независимый орган оценивает систему на соответствие заявленным стандартам.

Сертификация проводится по требованиям каждого стандарта, включенного в область ИСМ.

Орган по сертификации получает сведения о:

• стандартах;
• уровне интеграции;
• видах деятельности;
• численности персонала;
• площадках;
• структуре системы;
• действующих сертификатах.

На основании данных определяется программа и продолжительность аудита.

Первый этап предназначен для оценки готовности организации.

Аудитор анализирует:

• область ИСМ;
• включенные стандарты;
• уровень интеграции;
• структуру документации;
• ключевые процессы;
• внутренний аудит;
• анализ руководством;
• специализированные элементы систем.

Для интегрированного аудита на первом этапе дополнительно подтверждается фактический уровень интеграции, заявленный организацией.

Если заявленный уровень не подтверждается, трудоемкость последующих работ корректируется.

На втором этапе проверяется фактическое функционирование ИСМ.

Аудиторская группа оценивает процессы на площадках организации.

Общие элементы могут проверяться одновременно применительно к нескольким стандартам.

Профильные требования оцениваются отдельно в необходимом объеме.

Например, единый процесс внутреннего аудита проверяется как элемент всей системы.

Одновременно экологические аспекты или профессиональные риски оцениваются с учетом специальных требований соответствующего стандарта.

Интегрированный аудит — аудит системы организации сразу против двух или более наборов критериев или стандартов.

Интегрированный аудит должен:

• охватить требования каждого стандарта;
• учитывать фактический уровень интеграции;
• выполняться компетентной командой;
• выделять достаточное время;
• обеспечивать прослеживаемость выявленных несоответствий к конкретным требованиям.

Отчет может быть интегрированным или разделенным по системам.

При сертификации учитывается, насколько фактически объединены управленческие процессы.

Высокий уровень интеграции характеризуется:

• общим комплектом документации;
• интегрированным анализом со стороны руководства;
• единой программой внутренних аудитов;
• общим подходом к политике и целям;
• интегрированными процессами;
• общим механизмом улучшения;
• интегрированным распределением ответственности.

Интегрированный аудит способен дать экономию времени за счет проверки общих процессов один раз.

Например, не требуется несколько раз независимо проверять общий механизм управления документами, анализ со стороны руководства или другие реально интегрированные процессы.

Однако сокращение не предоставляется автоматически.

При расчете учитываются:

• фактический уровень интеграции;
• способность сотрудников отвечать на комплексные вопросы;
• компетентность аудиторов сразу по нескольким стандартам;
• сложность организации;
• применимые правила конкретных схем сертификации.

Интегрированный аудит не означает обязательную выдачу одного универсального документа.

Формат подтверждения зависит от органа по сертификации, схемы и аккредитации.

По результатам одного интегрированного аудита могут оформляться отдельные сертификаты по:

• ISO 9001;
• ISO 14001;
• ISO 45001;
• другим стандартам, включенным в область ИСМ.

Если организации требуется аккредитованная сертификация, проверяется область аккредитации органа.

Орган должен иметь право проводить сертификацию по соответствующим стандартам и в применимой области деятельности.

Компетентность аудиторской группы должна охватывать все стандарты и технические области интегрированного аудита.

С 1 сентября 2026 года в России действует ГОСТ Р ИСО/МЭК 17021-1-2025.

Он устанавливает общие требования к компетентности, последовательности деятельности и беспристрастности органов, проводящих аудит и сертификацию систем менеджмента.

Стандарт относится к органам по сертификации, а не непосредственно к сертифицируемому предприятию.

При этом он имеет прямое значение для понимания того, как должна быть организована независимая оценка системы менеджмента.

В мае 2026 года опубликован международный ISO 19011:2026 Guidelines for auditing management systems.

Стандарт содержит руководство по принципам аудита, управлению программой аудитов, проведению аудитов и оценке компетентности аудиторов.

ISO 19011 не является самостоятельным стандартом сертификации.

Он используется как методическая основа для организации аудиторской деятельности, в том числе внутренних аудитов интегрированных систем.

В российском фонде применяется действующий национальный ГОСТ Р ИСО 19011-2021.

Да.

Организация с отдельными ISO 9001, ISO 14001 и ISO 45001 может перейти к интегрированной модели.

Работа начинается с анализа существующих систем.

Определяются дублирующие документы и процессы.

Затем объединяются общие элементы:

• политика;
• цели;
• управление документацией;
• риски и возможности;
• обучение;
• внутренние аудиты;
• анализ руководством;
• корректирующие действия.

Специализированные процессы сохраняются.

При наличии действующих сертификатов отдельно планируется согласование сертификационных циклов с выбранным органом.

Да.

Интегрированная система может расширяться.

Например, предприятие с ISO 9001 + ISO 14001 + ISO 45001 может добавить ISO 50001.

ИТ-компания с ISO 9001 может добавить ISO/IEC 27001.

При расширении анализируются:

• новые специализированные требования;
• существующие общие процессы;
• необходимые изменения документации;
• новые компетенции;
• внутренний аудит;
• область сертификации.

Общие элементы не создаются заново, если действующая система уже обеспечивает выполнение новых требований.

Интегрированная система может охватывать несколько производственных площадок и филиалов.

Необходимо определить:

• центральную функцию управления;
• общие процессы;
• ответственность площадок;
• различия деятельности;
• специальные риски;
• область каждого стандарта.

Программа сертификации строится исходя из структуры организации и применимых правил многообъектной сертификации.

Производство является одним из наиболее логичных объектов интеграции.

Одно изменение технологического процесса способно одновременно повлиять на:

• качество продукции;
• выбросы и отходы;
• безопасность работников;
• энергопотребление.

Раздельные системы могут рассматривать эти последствия последовательно и независимо.

ИСМ позволяет анализировать изменение комплексно до его внедрения.

Строительная организация одновременно управляет качеством работ, воздействием на окружающую среду и профессиональными рисками.

Особое значение имеют подрядчики, временные рабочие площадки, техника, высотные работы, отходы, изменения проектных решений и требования заказчиков.

Интеграция позволяет установить общую модель управления объектами при сохранении профильного контроля каждого направления.

Даже организация без промышленного производства может использовать ИСМ.

В сервисной компании качество связано с процессами обслуживания клиентов.

Экологические аспекты могут включать ресурсы, транспорт, отходы и закупки.

Охрана труда охватывает рабочие места, поездки сотрудников, эксплуатацию помещений и другие применимые опасности.

Масштаб системы соответствует фактической сложности бизнеса.

При использовании сертификатов в закупке необходимо проверять буквальные требования документации.

Заказчик может потребовать конкретные:

• стандарты;
• редакции;
• области сертификации;
• схемы аккредитации;
• сроки действия документов.

Стоимость рассчитывается после определения состава системы.

Срок зависит от исходного состояния организации.

Если несколько систем уже действуют независимо, основной задачей становится их анализ и объединение.

Если организация начинает с нуля, необходимо создать процессы сразу под требования всех включенных стандартов.

На срок влияют:

• количество стандартов;
• масштаб предприятия;
• количество площадок;
• готовность документации;
• наличие специализированных процессов;
• подготовка сотрудников;
• внутренний аудит;
• результаты анализа руководством;
• выявленные несоответствия.

Для стандартов систем менеджмента обычно используется трехлетний сертификационный цикл.

После первоначальной сертификации проводятся надзорные аудиты.

Перед завершением цикла выполняется ресертификация.

При интегрированной системе надзорные мероприятия планируются совместно там, где это допускают соответствующие схемы.

Орган по сертификации на протяжении цикла контролирует сохранение заявленного уровня интеграции.

Несоответствие связывается с конкретным требованием стандарта или несколькими требованиями.

Организация анализирует его причины и влияние на всю систему.

Если проблема затрагивает общий процесс, последствия способны распространяться на другие стандарты.

Например, системная ошибка управления документированной информацией может иметь значение для всех компонентов ИСМ.

При сертификации влияние приостановки, сокращения области или отмены сертификации по одному стандарту также оценивается в отношении остальных компонентов системы.

При проверке анализируются:

1. юридическое лицо;
2. каждый заявленный стандарт;
3. редакция стандарта;
4. область сертификации;
5. площадки;
6. регистрационные номера;
7. срок действия;
8. орган по сертификации;
9. сведения об аккредитации;
10. информация в применимом реестре.

Отдельно проверяется соответствие сертификатов цели, для которой организация их использует.

Проект начинается с определения задачи организации.

Специалист уточняет:

• какие стандарты входят в ИСМ;
• какие сертификаты уже действуют;
• международные или российские редакции требуются;
• виды деятельности;
• количество юридических лиц;
• количество площадок;
• численность;
• организационную структуру;
• состояние внутренних аудитов;
• уровень интеграции документации;
• требования заказчиков и тендеров.

После анализа определяется архитектура проекта.

Для организации с отдельными действующими системами составляется модель их объединения.

Для нового проекта общие процессы создаются сразу как элементы одной системы.

До сертификации проводится внутренний аудит и анализ со стороны руководства.

После устранения несоответствий организация выходит на независимую сертификационную оценку.

Итоговый формат сертификатов определяется выбранной схемой и органом по сертификации.