Аудит системы контроля качества

Отдел контроля качества гордится тем, что находит 98% дефектной продукции перед отгрузкой клиенту — но при более внимательном рассмотрении выясняется, что почти весь брак обнаруживается на самом последнем этапе, когда продукт уже полностью изготовлен, а не на ранних стадиях процесса, где исправление стоило бы в разы дешевле. Система контроля качества работает как последний фильтр, а не как система, предотвращающая появление брака вообще.

Задокументированный реальный кейс, показывающий, что происходит, когда система контроля качества обнаруживает дефект, но организация не устраняет его первопричину: в 2002 году завод Takata в Мексике фиксировал уровень брака подушек безопасности в 6-8 раз выше допустимого предела — около 60-80 бракованных деталей на миллион вместо нормы. По данным расследования The New York Times, в 2004 году инженеры Takata начали тайное внутреннее тестирование бракованных инфляторов — тесты проводили по вечерам, на выходных и в летние отпуска, чтобы скрыть их от руководства и регуляторов. Когда тесты подтвердили опасный дефект, руководители Takata не эскалировали проблему в федеральные органы безопасности, а приказали лаборантам удалить данные тестов с компьютеров и выбросить сами инфляторы в мусор. Итог задокументирован Комитетом по торговле Сената США: отзыву в итоге подверглись десятки миллионов автомобилей по всему миру, погибли и пострадали сотни людей, а сам Комитет прямо указал в отчёте, что при более здоровой культуре безопасности дефект можно было выявить и устранить значительно раньше. Это прямая иллюстрация принципа: система контроля качества, которая обнаруживает брак, но не приводит к анализу и устранению корневой причины, — не защита, а лишь видимость контроля.

Найти брак перед отгрузкой — это не то же самое, что предотвратить его появление.

Происхождение и исследовательская база

Аудит системы контроля качества опирается на принципы всеобщего управления качеством (Total Quality Management) и, в частности, на идею Уильяма Эдвардса Деминга о встраивании качества в процесс, а не проверке его на выходе ("Инспекция слишком поздно, неэффективна и дорога", один из 14 принципов Деминга) — аудит систематически проверяет, на каком этапе процесса система контроля реально ловит проблемы, и устраняются ли их корневые причины, а не только конкретные дефектные единицы.

Второй задокументированный кейс показывает ещё более тяжёлую форму того же провала — не игнорирование результатов контроля, а прямое решение отгружать продукцию вопреки уже обнаруженному заражению: в 2008-2009 годах компания Peanut Corporation of America неоднократно получала от собственных и независимых лабораторий положительные результаты тестов на сальмонеллу в арахисовой продукции, произведённой на заводе в Блейкли, штат Джорджия, — и, по материалам последующего расследования Минюста США, в ряде случаев либо повторно отправляла образцы на анализ в надежде получить отрицательный результат, либо просто отгружала продукцию клиентам без ожидания результатов теста вообще. Вспышка сальмонеллы, прослеженная до этого завода, унесла жизни как минимум девяти человек и вызвала заболевание около 714 человек в 46 штатах США, что стало одним из крупнейших пищевых отзывов в истории страны (более 3900 наименований продукции). Генеральный директор компании Стюарт Парнелл в 2015 году был приговорён к 28 годам лишения свободы — на тот момент один из самых суровых приговоров руководителю компании за нарушения в сфере пищевой безопасности в истории США. Кейс прямо иллюстрирует крайнюю форму ошибки, отдельной от случая Takata: система контроля качества физически обнаруживала проблему, но её результаты систематически обходились, а не использовались для остановки отгрузки.

Ключевые идеи и принципы

1. Принцип: Проверка этапа обнаружения дефектов

   Аудит явно классифицирует, на каком этапе процесса реально обнаруживаются дефекты — чем ближе обнаружение к моменту возникновения проблемы, тем эффективнее и дешевле система контроля; преобладание обнаружения на финальном этапе указывает на реактивную, а не превентивную систему.

2. Принцип: Проверка устранения корневых причин, а не только симптомов

   Система контроля качества, которая многократно находит один и тот же тип дефекта, не устраняя его первопричину, работает как бесконечный фильтр, а не как система улучшения процесса — аудит проверяет, приводит ли обнаружение дефекта к анализу и устранению корневой причины.

3. Принцип: Проверка реального влияния на процесс, а не только отчётности

   Аудит оценивает, приводят ли данные о качестве к реальным изменениям в процессе, или система контроля существует как формальная отчётность, результаты которой никак не используются для улучшений.

Ограничения, слепые зоны и критика

Типовые ошибки

1. Ошибка 1: успех системы контроля качества измеряется только процентом отловленного брака.

   Компания гордится высоким процентом обнаруженного брака перед отгрузкой, не замечая, что это признак не эффективного контроля, а позднего и дорогого обнаружения проблем.

   Как избежать

   Отслеживать не только процент отловленного брака, но и этап процесса, на котором он обнаруживается.

2. Ошибка 2: найденный дефект устраняется точечно, без анализа причины его появления.

   Каждый случай брака исправляется как отдельный инцидент, без систематического анализа, почему подобные дефекты продолжают появляться раз за разом.

   Как избежать

   Для повторяющихся типов дефектов обязательно проводить анализ корневой причины, а не только исправление конкретной единицы продукции.

3. Ошибка 3: контроль качества полностью возлагается на отдельный отдел ОТК.

   Ответственность за качество сосредоточена на выходном контроле специальным подразделением, а сам процесс производства или оказания услуги никак не меняется — Деминг прямо критиковал такую массовую инспекцию как дорогой и ненадёжный заменитель встроенного в процесс качества.

   Как избежать

   смещать ответственность за качество на самих исполнителей процесса, используя отдел контроля качества для системного анализа причин, а не как единственный «фильтр брака» на выходе.

4. Ошибка 4: данные о дефектах не анализируются статистически.

   Компания реагирует на каждое отдельное отклонение как на изолированный случай, не разделяя обычный случайный разброс и системные, повторяющиеся паттерны, которые реально указывают на проблему процесса.

   Как избежать

   анализировать данные о дефектах статистически, отличая случайный разброс от системных повторяющихся паттернов, требующих вмешательства.

5. Ошибка 5: изменения процесса не проверяются повторным измерением частоты дефекта.

   По итогам анализа корневой причины внедряются изменения, но частота дефекта не измеряется повторно — остаётся неизвестным, действительно ли корневая причина устранена или проблема просто временно затихла.

   Как избежать

   повторно измерять частоту дефекта после внедрения изменений, чтобы подтвердить, что корневая причина реально устранена.

6. Ошибка 6: результаты контроля качества могут быть обойдены или проигнорированы под давлением сроков отгрузки, если в процессе не заложен структурный барьер, физически блокирующий отгрузку при отрицательном результате теста.

   Peanut Corporation of America получала положительные тесты на сальмонеллу и, вместо остановки отгрузки, либо пересдавала образцы в надежде на другой результат, либо отгружала продукцию без ожидания результата теста вообще — сам факт наличия системы контроля качества, обнаруживающей проблему, ничего не значит, если бизнес-процесс не содержит структурного барьера, физически не позволяющего продукции покинуть склад при неблагоприятном результате теста.

   Как избежать

   проектировать процесс отгрузки так, чтобы положительный (неблагоприятный) результат теста контроля качества автоматически и без возможности обхода блокировал физическую отгрузку партии — ответственность за подтверждение безопасности не должна оставаться на усмотрении отдельного менеджера, испытывающего давление сроков поставки.

План внедрения

1. Неделя 1: классификация дефектов по этапу

   классифицировать недавние дефекты по этапу процесса, на котором они были обнаружены.

2. Неделя 2: выявление повторяющихся типов

   выявить повторяющиеся типы дефектов, требующие анализа корневой причины.

3. Неделя 3: анализ корневых причин

   провести анализ корневых причин для наиболее частых повторяющихся дефектов. Отдельно проверить, существует ли структурный барьер, физически блокирующий отгрузку продукции при неблагоприятном результате теста контроля качества, — или решение об отгрузке при пограничном результате фактически остаётся на усмотрении отдельного сотрудника под давлением сроков поставки, как это привело к катастрофе в Peanut Corporation of America.

4. Неделя 4: внедрение изменений

   внедрить изменения процесса для устранения выявленных корневых причин. Для продукции с высоким риском для здоровья или безопасности потребителей приоритизировать именно автоматизированный, не обходимый вручную барьер отгрузки — это должно быть первым, а не последним пунктом плана устранения выявленных рисков.

5. Далее: сдвиг контроля к ранним этапам

   Далее: регулярно отслеживать сдвиг обнаружения дефектов к более ранним этапам процесса. Для продукции с высоким риском для здоровья или безопасности потребителей отдельно и на постоянной основе проверять, что структурный барьер отгрузки при неблагоприятном результате теста остаётся автоматическим и не может быть обойден вручную под давлением сроков поставки.

Как реализовать этот план с помощью фрейма «Аудит системы контроля качества» в OrgDevTools

Фрейм устроен как четыре карточки со свободным списком записей на каждой — Этап обнаружения, Корневые причины, Влияние на процесс, Улучшения — прямо соответствующие последовательности плана внедрения.

Неделя 1 — карточка «Этап обнаружения». Подсказка карточки прямо требует указать, «на каком шаге процесса реально ловятся дефекты» — не даёт ограничиться единственным показателем процента отловленного брака на выходе (защита от ошибки 1).

Неделя 3 — карточка «Корневые причины». Подсказка прямо противопоставляет «устраняется первопричина или только симптом» — структурная защита от ошибки 2 (точечное устранение без анализа причины). Карточка «Влияние на процесс» отдельно фиксирует, есть ли структурный барьер, автоматически блокирующий отгрузку при неблагоприятном результате теста, — пустое поле здесь прямо повторяет риск, реализовавшийся в Peanut Corporation of America (ошибка 6).

Книги по теме

Деминг У. Э. — «Выход из кризиса» (Out of the Crisis, 1982). 14 принципов управления качеством, включая отказ от массовой инспекции в пользу встроенного качества.