Dokumentacja konserwacyjna na potrzeby audytu klienta: Przewodnik gotowości na rok 2026

Najważniejsze wnioski

• Audyt klienta to audyt drugiej strony i pod jednym konkretnym względem jest surowszy niż audyt certyfikacyjny: audytor ma komercyjny interes w wyniku i może działać natychmiast.
• Audytorzy nie proszą o pokazanie waszego CMMS. Zadają pytanie i obserwują, ile zajmuje udzielenie odpowiedzi. Czas do dowodu jest prawdziwym testem, i to jest to, czego arkusz kalkulacyjny nie potrafi.
• W sekcji utrzymania ruchu prawie zawsze pojawiają się pięć żądań: lista krytycznego sprzętu, plan prewencyjny, realizacja względem tego planu, status kalibracji oraz zapis dla jednej konkretnej maszyny wybranej przez audytora.
• Nie da się dorobić historii. Przy ośmiotygodniowym wyprzedzeniu napraw listę krytycznego sprzętu, rejestr kalibracji i możliwość wygenerowania eksportu danych dla poszczególnych urządzeń, i bądź szczery w sprawie reszty.
• Najbardziej dotkliwym ustaleniem nie jest luka w pracy. To plan, który mówi jedno, a zapisy mówią co innego, ponieważ czytane jest to jako błąd kontroli, a nie problem z zasobami.

Nasz klient nas audytuje, a utrzymanie ruchu jest w zakresie. O co poproszą?

Pięć rzeczy, mniej więcej w tej kolejności. Lista krytycznego sprzętu i sposób, w jaki zdecydowano, co się na niej znajduje. Plan prewencyjny dla tych aktywów, z interwałami i ich uzasadnieniem. Realizacja względem tego planu za określony okres w przeszłości, włączając wszystko, co jest zaległe i dlaczego. Status kalibracji i inspekcji dla przyrządów pomiarowych i urządzeń związanych z bezpieczeństwem, z aktualnymi certyfikatami. I wreszcie to, co decyduje o dniu: pełen zapis dla jednej maszyny wybranej przez audytora, zwykle podczas spaceru po hali i zwykle najstarszej lub najbardziej zabrudzonej, którą zobaczą.

Testem nie jest to, czy zapisy istnieją. To jest ile czasu zajmuje ich dostarczenie. Audytor, który widzi kogoś otwierającego cztery systemy i dzwoniącego do kolegi, już wie, co chciał sprawdzić. Fabrico przechowuje dokumenty i pełną historię dla każdej maszyny, śledzi zaplanowane względem wykonanych prac z datami i wskazaną osobą, obsługuje pola niestandardowe dla krytyczności i dat wygaśnięcia certyfikatów, rejestruje zużycie części względem zleceń roboczych, prowadzi dziennik audytu i eksportuje do Excela, w którym składany jest pakiet audytowy.

Dlaczego audyt klienta różni się od audytu certyfikacyjnego

Organy certyfikujące audytują w oparciu o normę. Szukają zgodności z udokumentowanym systemem, trzymają się określonego zakresu, a ich sankcją jest ustalenie niezgodności z terminem działań korygujących.

Klient audytujący dostawcę robi coś innego. Decyduje, czy dalej będzie Wam zlecać pracę. Z tego wynikają trzy konsekwencje.

Idą tam, gdzie chcą. Audytor drugiej strony nie jest związany zakresem certyfikacji. Jeśli wasz proces jest w porządku, a sprężarka do niego zasilająca wygląda na zaniedbaną, pójdą za sprężarką, ponieważ ich interesem jest ciągłość dostaw, a nie zgodność systemu.

Pytają o wasze ryzyko, nie o dokumenty. Pytanie stojące za każdym pytaniem o utrzymanie brzmi „czy ta linia nadal będzie działać, gdy będę potrzebował mojego zamówienia”. Idealny plan z słabą realizacją odpowiada na to źle, a niedoskonały plan z uczciwymi, kompletnymi zapisami i jasnym backlogiem odpowiada dobrze.

Sankcja jest komercyjna i natychmiastowa. Nie ma dziewięćdziesięciodniowego terminu na działania korygujące, jeśli wynik to przekierowanie nowego programu gdzie indziej. Ta asymetria sprawia, że gotowość do audytu jest decyzją zakupową, a nie preferencją działu jakości.

Konkretny standard różni się w zależności od sektora. Klienci motoryzacyjni audytują w oparciu o oczekiwania stojące za IATF 16949, detaliści żywności i właściciele marek w oparciu o BRCGS, FSSC 22000 lub własne standardy dostawcy, klienci farmaceutyczni w oparciu o oczekiwania GMP, a firmy z przemysłu lotniczego w oparciu o wymagania w stylu AS9100. Pytania dotyczące utrzymania są uderzająco podobne we wszystkich tych obszarach.

Pięć żądań i jak wygląda dobra odpowiedź

1. Lista krytycznego sprzętu. Dobra odpowiedź to lista, którą można filtrować, z opisaną metodą, gdzie krytyczność jest polem w zasobie, a nie oddzielnym dokumentem. Typową porażką jest lista prowadzona w pliku Word, która nie odpowiada już stanowi zakładu. Nasz przewodnik po analizie krytyczności aktywów omawia metody; na audyt najważniejsze jest, aby metoda była zapisana i stosowana konsekwentnie.

2. Plan prewencyjny. Zadania, interwały i skąd pochodzi interwał, zwykle zalecenie producenta lub udokumentowana decyzja o jego zmianie. Audytorzy badają uzasadnienie częściej niż samą treść. „Zawsze było co miesiąc” to słaba odpowiedź; „producent zaleca co miesiąc, przejrzeliśmy to w marcu na podstawie dwóch lat danych i pozostawiliśmy” to mocna odpowiedź i wystarczy jedno pole, by to zarejestrować.

3. Realizacja względem planu. Zgodność prac prewencyjnych za określony okres, dla aktywów krytycznych, z widocznymi elementami zaległymi, a nie ukrytymi. Nie pokazuj 100 procent. Audytor, który widzi 100 procent, patrzy uważniej, ponieważ zakłady nie działają w 100 procentach, a znalezienie jednego niewykonanego zadania po pokazaniu idealnej liczby jest gorsze niż pokazanie 91 procent z wyjaśnionymi lukami.

4. Status kalibracji i inspekcji. Przyrządy pomiarowe, urządzenia związane z bezpieczeństwem, układy ciśnieniowe i urządzenia dźwigowe mają własne reżimy. Odpowiedzią jest rejestr z datami wygaśnięcia i załączonymi aktualnymi certyfikatami. Klasycznym ustaleniem jest raport z inspekcji z obserwacjami, które nie wygenerowały żadnych działań, więc upewnijcie się, że uwagi z inspekcji zewnętrznych tworzą zadania w tym samym systemie.

5. Maszyna wybrana przez audytora. Pełna historia: zaplanowane zadania i wykonania, awarie z przyczynami, zamontowane części, dokumenty i wszelkie odczyty stanu. Na tym dniu wygrywa się lub przegrywa, i to w pełni zależy od tego, czy wasze zapisy są per-asset, czy per-okres. System zorganizowany według tygodnia nie odpowie na pytanie zadane przez maszynę.

Co zrobić przy ośmiotygodniowym powiadomieniu

Nie da się stworzyć historii, której nie zarejestrowano, i próba jej dorobienia jest oczywista i znacznie gorsza niż luka. To, co można zrobić w osiem tygodni, jest realne i warto to zrobić.

Tygodnie 1-2. Napraw listę krytycznego sprzętu. Przejdź ją z produkcją i kontrolą jakości, uzgodnij, co jest krytyczne, zarejestruj to jako pole i zapisz metodę na jednej stronie. To najczęściej nieaktualny element i najłatwiejszy do naprawienia.

Tygodnie 2-4. Odbuduj rejestr kalibracji i wymogów ustawowych. Każdy certyfikat, jego data wygaśnięcia, powiązany z zasobem. Wszystko, co wygasło, zaplanuj teraz, zamiast odkrywać to w dniu audytu. Wszelkie uwagi z inspekcji zewnętrznych, które nigdy nie zostały zrealizowane, zamienią się w zlecenia robocze z uczciwymi datami.

Tygodnie 3-6. Zamknij to, co można uczciwie zamknąć, i zarejestruj to, czego nie można. Zaległe prace prewencyjne na aktywach krytycznych wykonajcie albo nadajcie im udokumentowane, datowane odroczenie z podanym powodem i właścicielem. Udokumentowane odroczenie to działająca kontrola. Zaległe zadanie bez wyjaśnienia to niezgodność.

Tygodnie 6-8. Przećwicz. Niech ktoś spoza utrzymania wybierze losowo trzy maszyny i poprosi o ich historię, mierząc czas. Wszystko, co zajmuje więcej niż kilka minut, to rzecz do naprawienia, i prawie zawsze jest to problem organizacji danych, a nie brak zapisu.

Przez cały czas: przygotuj się na szczerość co do luk. Jeśli wasze zapisy rzeczywiście zaczynają się cztery miesiące temu, bo wtedy wdrożono system, powiedzcie to na pierwszym slajdzie, pokażcie stan przed i po oraz zaprezentujcie plan. Audytorzy widzieli już każdą wersję tego i o wiele lepiej reagują na datowany, udokumentowany proces przejściowy niż na historię, która rozpada się przy trzecim pytaniu.

Osiem pytań do dostawcy CMMS, jeśli audyty są motorem

1. Pokażcie pełną historię jednego zasobu za dwa lata, na ekranie, w mniej niż minutę.
2. Czy można to wyeksportować jako dokument, z datami, osobą i powiązaną procedurą?
3. Czy krytyczność może być polem w zasobie, które można filtrować i raportować?
4. Czy możemy raportować zgodność prewencyjną dla wybranego okresu i wybranego zestawu zasobów, a nie tylko dla całego zakładu?
5. Gdy zadanie jest odroczone, czy zachowywana jest oryginalna data wykonania, powód i zatwierdzający?
6. Czy do certyfikatów można dołączać datę ważności, która generuje zadanie przed jej upływem?
7. Czy dziennik audytu pokazuje edycje w ukończonych zapisach i czy możemy go pokazać audytorowi?
8. Czy audytorowi można przyznać dostęp tylko do odczytu o ograniczonym zakresie, czy zamiast tego eksportujemy?

Pytanie 5 to pytanie audytowe przebrane za administracyjne. System, który cicho przekłada terminy, usuwa właśnie tę kontrolę, którą audytor próbuje zweryfikować, i nie odkryjecie tego, dopóki ktoś o to nie zapyta.

Gdzie pasuje Fabrico

Istotne możliwości to rejestr maszyn z dokumentami, plikami i pełną historią dla każdego zasobu; roczny plan prewencyjny z cyklicznymi szablonami, zadaniami warunkowymi i przepływami zatwierdzania; pola niestandardowe dla krytyczności i daty wygaśnięcia certyfikatów; śledzenie zaplanowanych wobec wykonanych z datami i wskazaną osobą; zużycie części powiązane ze zleceniami roboczymi; dziennik audytu; analizy obejmujące przestoje, MTTR i MTBF, rozkład zadań i maszyny powodujące najwięcej problemów; oraz eksport do Excela do składania pakietu. Kontrola dostępu oparta na rolach pozwala dać odwiedzającemu ograniczony widok. Gdy klient audytuje wiele waszych lokalizacji, stosują się widoki wielozakładowe i porównania między zakładami.

Praktycznie rzecz biorąc, ograniczeniem w przygotowaniach są dane, a nie oprogramowanie. Fabrico podaje 3 dni konfiguracji po stronie Fabrico dla warstwy CMMS obejmującej konfigurację, użytkowników, role i import zbiorczy, ze wsparciem importu masowego, więc ośmiotygodniowy okres jest komfortowy dla samego systemu. To, co zajmuje osiem tygodni, to uzgodnienie listy krytycznego sprzętu i odbudowa rejestru certyfikatów, i żaden dostawca nie zrobi tej części za was.

Posiadane certyfikaty: ISO 27001, ISO 9001 oraz ISO/IEC 20000-1, z hostingiem w regionie AWS w UE, co czasem ma znaczenie, bo audytorzy klientów coraz częściej pytają, gdzie znajdują się dane dostawcy. Brak raportu SOC 2, więc jeśli kwestionariusz klienta wymaga takiego dokumentu, zgłoście to wcześnie.

Przykład praktyczny: maszyna wybrana przez audytora

Dostawca dla tieru jest audytowany przez klienta z branży motoryzacyjnej. Część dotycząca utrzymania trwa 90 minut. Plan i lista krytycznego sprzętu są przeglądane przy biurku w 20 minut i przechodzą bez uwag.

Następnie audytor spaceruje po hali i zatrzymuje się przy prasie z lat 90., która nie figuruje na liście krytycznego sprzętu, bo obsługuje części starszego typu dla innego klienta. Prosi o jej historię.

Słaba wersja: nie ma jej w planie, zapisy są w teczce, a ostatnia udokumentowana praca to naprawa po awarii sprzed osiemnastu miesięcy. Ustalenie nie dotyczy prasy. Dotyczy tego, że metoda określania krytyczności nie jest stosowana konsekwentnie, co podważa wszystkie inne odpowiedzi przedstawione tego dnia, włącznie z tymi wcześniej zaakceptowanymi.

Mocna wersja: prasa jest w systemie, oznaczona jako nisko krytyczna z podanym powodem, objęta skróconym interwałem inspekcji, z widocznymi trzema ostatnimi zadaniami i jednym otwartym backlogiem na wymianę osłony zaplanowaną na następny miesiąc. Nic z tego nie jest imponującym utrzymaniem. To całkowicie zwyczajne. Ale pokazuje, że metoda obejmuje cały zakład i daje uzasadnioną odpowiedź nawet dla sprzętu, którym nikt się nie przejmuje, a to właśnie audytor bada.

Wniosek uogólnia się: audytorzy sondają krawędzie, nie centrum. Najlepsza linia obrony to dobre udokumentowanie tego, co ma znaczenie. Gotowość decyduje się przy maszynie, która nie przyciąga uwagi.

Często zadawane pytania

Czy powinniśmy pokazać audytorowi system bezpośrednio, czy eksportować raporty?

Pokażcie system, z przygotowanym operatorem i określonym zakresem, i miejcie eksporty gotowe jako kopię zapasową. Praca na żywo pokazuje, że zapisy są prawdziwe i aktualne, czego wydrukowany pakiet nie udowodni. Zróbcie najpierw próbę, bo poruszanie się po nieznanych ekranach pod obserwacją wygląda jak dezorganizacja, nawet gdy dane są perfekcyjne. Jeśli dostęp tylko do odczytu o ograniczonym zakresie jest dostępny, warto go skonfigurować wcześniej.

Jaką wartość zgodności prewencyjnej powinniśmy pokazać?

Prawdę. Wysokie dziewięćdziesiąt kilka procent na aktywach krytycznych z wyjaśnionymi wyjątkami czyta się jako kontrolowana operacja. Stałe 100 procent zaprasza do wnikliwej kontroli i rzadko ją przechodzi. To, co naprawdę ma znaczenie dla audytora, to czy wyjątki zostały zauważone, podjęto decyzję i zarejestrowano, bo to różnica między systemem z luką a brakiem systemu w ogóle.

Nasze zapisy zaczynają się dopiero od wdrożenia CMMS. Czy to problem?

To problem do opanowania, jeśli podejdziecie do niego otwarcie. Podajcie datę wdrożenia na początku, pokażcie, co istniało przed nim i w jakiej formie, oraz pokażcie kompletność wszystkiego od tego czasu. Audytorzy oceniają zarówno trajektorię, jak i stan, a dostawca, który widocznie poprawił kontrolę dwanaście miesięcy temu, jest mniejszym ryzykiem niż ten, który jest bez zmian od dekady. Ukrywanie granicy to to, co zmienia problem w poważny.

Czy audytor interesuje się OEE?

Nie bezpośrednio, i przedstawianie dashboardu OEE jako odpowiedzi na pytanie o utrzymanie może wyglądać jak odwracanie uwagi. Gdzie pomaga pośrednio: przestoje rejestrowane przez maszynę z przyczynami są silniejszym dowodem niż ręczny dziennik, a wykazanie powiązania od powtarzającego się zatrzymania do zlecenia roboczego i do rozwiązania problemu to dokładnie zamknięta pętla, którą audytor chce zobaczyć. Używajcie OEE jako dowodu pętli, nie jako nagłówka.

Jak to się różni od przygotowań do audytu certyfikacyjnego ISO?

Dowody w dużej mierze się pokrywają; nacisk nie. Audytor certyfikacyjny sprawdza zgodność z udokumentowanym systemem i trzyma się uzgodnionego zakresu. Audytor klienta ocenia ryzyko dostaw i pójdzie tam, gdzie prowadzi jego obawa, włącznie ze sprzętem wyłączonym z waszego zakresu. Przygotujcie te same zapisy, a dodatkowo przygotujcie się na spacer po zakładzie, bo to tam odbywa się audyt drugiej strony. Dla formalnego spojrzenia na zarządzanie aktywami zobacz oprogramowanie CMMS dla ISO 55001, a dla dowodów dla ubezpieczyciela, które zadają podobne pytania z innych powodów, zobacz zapisy utrzymania, o które zapyta wasz ubezpieczyciel od awarii maszyn.

Jeśli data audytu jest już w kalendarzu, najszybszym użytecznym krokiem jest opisana powyżej próba z mierzeniem czasu. Zarezerwuj demo i poproś o pokaz eksportu historii dla jednego zasobu, bo to artefakt, na którym dzień się opiera.

Ostatnia aktualizacja: 7 sierpnia 2026 r.