Kā sagatavot rīcības plānu pēc SMETA audita un ticami dokumentēt tā izpildi?

Darbības pēc SMETA audita jāvada kā neatbilstību pārvaldības process, nevis kā formāla audita ziņojuma papildināšana. Organizācijai vispirms jāapstiprina katra konstatējuma tvērums un risks, pēc tam jāpasargā darbinieki no turpmākām sekām, jānovērš problēmas cēlonis un jādokumentē pārmaiņu faktiskā ieviešana. Lai konstatējumu slēgtu, nepieciešams atsevišķs efektivitātes novērtējums: uzdevuma izpilde vēl nepierāda, ka problēma neatkārtosies. Tādēļ uzticams process apvieno cēloņu analīzi, skaidri noteiktu atbildību, ikdienas darbībā radušos pierādījumus un neatkarīgu rezultāta pārbaudi.

Audita ziņojums ir procesa sākums

SMETA ziņojums nav papildināmo dokumentu saraksts, bet gan sākumpunkts audita konstatējumu pārvaldībai. Tūlītēja korekcija novērš konstatētās sekas, piemēram, izlabo kļūdainu darba laika ierakstu vai pievieno trūkstošu apmācības apliecinājumu. Savukārt korektīvajai darbībai jāierobežo problēmas cēlonis un tās atkārtošanās risks, mainot plānošanu, atbildību, kontroli vai uzraudzības kārtību. Izlabota dokumenta iesniegšana pati par sevi vēl nepierāda, ka neatbilstību izraisošais mehānisms ir pārvaldīts.

Pirms rīcības plānošanas jāapstiprina problēmas fakti un robežas. Analīzē jānosaka, uz kuru procesu, vietu, periodu un darbinieku grupu konstatējums attiecas, kāds ir tā apmērs un vai problēma pastāv arī ārpus auditā pārbaudītās izlases. Par atskaites punktu kalpo ziņojuma saturs, konstatējuma klasifikācija un audita dokumentācijā noteiktie termiņi. Tomēr reakcijas tvērums jānosaka, pārbaudot visas potenciāli skartās vietas, vienošanās, procesus vai darbinieku grupas. Tāda pati pieeja nepieciešama, kad organizācija nosaka, kā sagatavot uzņēmumu otrās puses auditam pie galvenā piegādātāja.

Piemēram, konstatējumam par vienu līgumu nevajadzētu aprobežoties tikai ar šā dokumenta labošanu. Jāpārbauda arī pārējie tāda paša veida līgumi, veidņu sagatavošanas kārtība, atkāpju apstiprināšana un personāla lietu periodiskā kontrole. Viens konstatējums var ierosināt vairākas savstarpēji koordinētas darbības. Tomēr katrai no tām nav nepieciešams atsevišķs plāns, ja kopīgs cēlonis un viens procesa īpašnieks pamato vienotu pārvaldību.

Konstatējuma interpretācija jāapstiprina procesa īpašniekam kopā ar par attiecīgo jomu atbildīgajām personām. Jautājumos, kuri būtiski ietekmē darbiniekus, atbilstību vai darbības nepārtrauktību, jāiesaista arī atbilstošais vadības pārstāvis. Audita pilnvarotais pārstāvis vai koordinators var uzturēt reģistru, uzraudzīt termiņus un pārbaudīt pierādījumu saskaņotību, taču viņam nevajadzētu pārņemt atbildību par procesa maiņu. Darbības īpašniekam jābūt personai, kurai ir pilnvaras mainīt darba organizāciju, uzraudzības noteikumus, resursus vai sadarbības nosacījumus.

Turklāt jānodala klientam vai platformā sniegtā atbilde no organizācijas iekšējā korektīvo darbību procesa. Ārējai atbildei precīzi jāattiecas uz konkrēto konstatējumu un noteikto termiņu. Iekšējā analīze var aptvert plašāku izlasi, citas vietas un papildu aizsardzības pasākumus. Tieši tās tvērums parāda, vai organizācija novērš tikai atsevišķu simptomu vai patiešām samazina problēmas atkārtošanās risku.

Vispirms risks, pēc tam termiņi

Darbību secība pēc SMETA audita jānosaka atbilstoši sociālā riska novērtējumam, nevis pēc tā, cik viegli iespējams savākt dokumentus. Katram konstatējumam jāizvērtē iespējamā kaitējuma smagums, apdraudēto personu skaits, problēmas ilgums, seku atgriezeniskums un turpmāku prasību pārkāpumu iespējamība. Ja apdraudējums joprojām pastāv vai tiek pārkāptas darbinieku tiesības, vispirms jāaptur attiecīgā prakse vai process un jāievieš aizsardzības pasākumi. Pilnu cēloņu analīzi var pabeigt vēlāk, taču tā nedrīkst aizkavēt cilvēku aizsardzību.

Plānā jānodala tūlītēja rīcība, konkrētā gadījuma korekcija, uz cēloni vērsta korektīvā darbība un sistēmisks risinājums, kas aptver plašāku procesu. Katram līmenim ir atšķirīgs mērķis, termiņš un apstiprināšanas veids. Ja pastāv aizdomas par nepareizu darba laika uzskaiti, vispirms jāaptur kļūdainā aprēķinu prakse, pēc tam jānosaka skarto personu skaits un periods, jāizlabo aprēķini un tad jāmaina plānošanas, apstiprināšanas un kontroles kārtība. Lēmumu pamatošanai atbilstoši situācijai var izmantot darba laika uzskaiti, algu sarakstus, līgumus, sūdzības, intervijas ar darbiniekiem un darba aizsardzības dokumentāciju.

Pirms rīcības apstiprināšanas jāpārbauda tās atbilstība konkrētajam konstatējumam piemērojamajām prasībām, jo īpaši darba tiesību, darba aizsardzības, darba laika uzskaites, darba samaksas, personas datu aizsardzības un nodarbinātības nosacījumu jomā. Novērtējuma tvērums ir atkarīgs no jautājuma būtības. Ar klientu saskaņots grafiks neaizstāj piemērojamos pienākumus un neattaisno tādas prakses turpināšanu, kas rada risku darbiniekiem.

Izpildes termiņā jāņem vērā ziņojuma, platformas, klienta vai apstiprinātā plāna prasības, kā arī resursi, savstarpējās atkarības un efektivitātes novērtēšanai nepieciešamais laiks. Ja pastāv risks termiņu neievērot, klients pirms tā beigām jāinformē par kavējuma iemesliem un ieviestajiem aizsardzības pasākumiem. Prakses apturēšanas atlikšana, analīzes ierobežošana līdz vienai vietai vai datuma apsolīšana bez izpildāmības pārbaudes palielina izmaksas un reakcijas risku. Skaidra atbildības nodošana šeit ir tikpat būtiska kā procesā, kas skaidro, kā sagatavot darbā ievadīšanas procesu jaunam kvalitātes inženierim vai ISO vadības sistēmas pārstāvim.

Uz cēloni balstīts rīcības plāns

Rīcības plānam jāizriet no precīza problēmas apraksta, nevis tikai no SMETA ziņojumā norādītās kategorijas nosaukuma. Aprakstā jānorāda attiecīgā prasība, konstatētais faktiskais stāvoklis, vieta, apmērs un objektīvais pierādījums. Formulējums “procedūra netika ievērota” nepaskaidro, kas, kādos apstākļos un ar kādām sekām rīkojās nepareizi. Praktiski izmantojams apraksts nosaka procesu, darbinieku grupu, periodu vai vietu un atšķirību starp prasīto un faktisko stāvokli. Tajā jāfiksē arī izmērāms sākotnējais stāvoklis, bez kura turpmākais efektivitātes novērtējums balstīsies uz apgalvojumu, nevis rezultātu salīdzinājumu.

Cēloņu analīzi nedrīkst pabeigt ar norādi uz cilvēka kļūdu. Jāpārbauda darba plānošana, atbildības sadalījums, informācijas aprite, uzraudzība, kompetence, atlīdzības sistēma, resursu pieejamība un IT rīku darbība. Analīzei jābalstās dokumentos, procesa novērošanā un sarunās ar darbiniekiem un viņu vadītājiem. Atkarībā no konstatējuma rakstura jāņem vērā arī līdzīgu neatbilstību, sūdzību, darba aizsardzības incidentu, algu aprēķinu kļūdu vai darba laika pārsniegumu vēsture. Ja norādītā cēloņa novēršana nemaina apstākļus, kas ļāva problēmai rasties, vai nepaskaidro tās atkārtošanos, visticamāk, ir identificēts simptoms, nevis cēlonis.

Ja virsstundas regulāri tiek apstiprinātas tikai pēc to nostrādāšanas, vadītāju apmācība var uzlabot prasību pārzināšanu, taču tā neatrisinās problēmu, ja ražošanas plāns joprojām paredz faktiski nepieejamu darbinieku skaitu, prēmēšanas mērķi veicina darba laika pārsniegšanu un uzskaites sistēma nebrīdina par pārsniegumiem. Šādā gadījumā korektīvā darbība var prasīt mainīt darbinieku skaita plānošanu, apstiprināšanas sliekšņus un izņēmumu kontroli, papildinot tos ar tehnisku risinājumu. Procedūras aktualizēšana un apmācība ir pietiekama tikai tad, ja analīze apstiprina reālu prasību vai kompetences trūkumu un procesā nav citu mehānismu, kas pieļauj pārkāpumu.

Katram pasākumam plānā jānosaka par ieviešanu pilnvarotais īpašnieks, sagaidāmais rezultāts, termiņš, nepieciešamie resursi, atkarības no citiem procesiem, paredzētais izpildes pierādījums un efektivitātes novērtēšanas metode. Izpildi var apliecināt apstiprināta konfigurācijas maiņa, kontroles ieraksts, izlabots aprēķins vai dokumentācijas pārbaudes rezultāts. Efektivitātes kritērijam jāatbilst riskam, piemēram, noteiktajā novērošanas periodā nav atkārtotu pārsniegumu, izņēmumi tiek apstiprināti noteiktajā termiņā vai pārbaudītā aprēķinu izlase atbilst prasībām. Uzdevuma īpašniekam nevajadzētu vienpersoniski apstiprināt tā efektivitāti, ja tas mazinātu novērtējuma neatkarību.

Konstatējumiem, kuri aptver vairākus procesus, vietas vai cēloņus, vajadzīga strukturēta metode, kas apvieno faktus, analīzi, lēmumus un verifikāciju. Noderīga struktūra ir A3 problēmu risināšana — kā sagatavot vienu karti, kas vada komandu līdz risinājumam. Metode jāizvēlas atbilstoši konstatējuma sarežģītībai un riskam. Atsevišķas nepilnības gadījumā var pietikt ar vienkāršu analīzi, savukārt atkārtotai vai sistēmiskai problēmai parasti nepieciešama datu salīdzināšana, cēloņu hipotēžu pārbaude un lēmums par organizatorisku vai tehnisku izmaiņu, vai abu risinājumu nepieciešamību.

Pierādījumiem jāļauj izsekot pārmaiņas

Pierādījumu kopumam jāļauj noteikt, kas, kad un kura vadībā tika mainīts, kāds bija ieviešanas tvērums un uz kuru grupu darbība attiecās. Parakstīts dokuments parasti apliecina tikai savu pastāvēšanu, nevis risinājuma faktisku izmantošanu. Tādēļ jau plānošanas laikā jānosaka sagaidāmie ieraksti, to īpašnieki un dati, kas tos sasaista ar konkrēto konstatējumu: apstiprināšanas un spēkā stāšanās datums, versijas numurs, vieta, darba maiņa, darbinieku grupa vai izmaiņu aptvertais dokumentu kopums.

Pierādījumu izvēlei jāatbilst darbības raksturam un jāļauj izsekot secīgajiem ieviešanas posmiem. Ja izmaiņas attiecas uz darbiniekiem, uzticams pierādījumu kopums var ietvert apstiprinātu regulējumu, ierakstu par tā izskaidrošanu vai veikto apmācību, vēlāk radītu darbības ierakstu izlasi un apstiprinājumu, ka prasības praksē tiek ievērotas. Ja mainīta virsstundu apstiprināšanas kārtība, jauno noteikumu spēkā stāšanās datums jāsalīdzina ar informēto personu loku, pēc jaunās kārtības sagatavotu pieprasījumu piemēriem un noteikumu piemērošanas kontroles rezultātiem attiecīgajās darba maiņās. Dalībnieku saraksts viens pats neapliecina ne prasību izpratni, ne kompetenci tās piemērot.

Ierakstu izlase jāveido atbilstoši riskam, nevis ērtībai. Tai jāaptver periods pēc ieviešanas un atkarībā no konstatējuma — dažādas maiņas, vietas, darbinieku kategorijas vai izņēmuma situācijas. Katrs fails un izraksts nepārprotami jāpiesaista attiecīgajai darbībai, norādot datumu un versiju, un jāglabā saskaņā ar dokumentētās informācijas pārvaldības noteikumiem. Repozitorijam jāmazina risks nejauši iesniegt atsauktu vai novecojušu versiju. Šāda pieeja ir būtiska arī plašākos ieviešanas projektos, piemēram, ISO 22163 dzelzceļa nozarē: cik ilga ir IRIS ieviešana un kā sagatavot uzņēmumu auditam.

Pirms materiālu nodošanas klientam vai auditoram jānosaka, vai vajadzīgs pirmdokuments vai pietiek ar kontrolētu izrakstu vai pārskatu. Algu sarakstā vai darba laika uzskaitē var būt dati, kas pārsniedz verifikācijas mērķim nepieciešamo apjomu. Tādēļ informācijas apjoms jāierobežo līdz nepieciešamajam minimumam, atbilstoši izmantojot anonimizāciju vai pseidonimizāciju un drošu informācijas apmaiņas kanālu. Aizsardzības veids ir atkarīgs no informācijas nodošanas mērķa, datu apjoma un iespējas tos atkārtoti sasaistīt ar konkrētu personu. Tikai personas vārda aizsegšana ne vienmēr novērš identificēšanas iespēju.

Šķietami, bet nepietiekami pierādījumi ir neaizpildītas veidlapas, fotogrāfijas bez datuma un konteksta, neapstiprināti dokumenti, dalībnieku saraksti bez kompetences pārbaudes un ieraksti, kas radīti tikai konstatējuma slēgšanai. Materiāliem jārodas procesa parastajā darbībā un jāapliecina risinājuma reāla izmantošana. Pārskatāms pierādījumu kopums apvieno dokumentu, ar kuru ieviestas izmaiņas, ieviešanas ierakstu, reprezentatīvu piemērošanas izlasi un neatkarīgas pārbaudes rezultātu. Liels pielikumu skaits neaizstāj loģisku un izsekojamu pierādījumu ķēdi.

Efektivitāte jāpārbauda atsevišķi

Uzdevuma pabeigšana nozīmē, ka ir veikta plānotā darbība: mainīta procedūra, apmācīti darbinieki, sākta kontrole vai papildināti trūkstošie ieraksti. Tas nav līdzvērtīgi SMETA audita konstatējuma slēgšanai. Reālajā procesā vēl jāapstiprina, ka darbība ir ierobežojusi identificēto cēloni un problēma nav atkārtojusies. Statuss “izpildīts” raksturo plāna īstenošanu, bet neapliecina sasniegto rezultātu.

Efektivitātes kritērijs jānosaka darbības plānošanas laikā. Tajā jānorāda mērījums, izlases veidošanas metode, novērošanas periods, par pārbaudi atbildīgā persona un nosacījums konstatējuma atkārtotai atvēršanai. Verifikācijas termiņam jāatbilst procesa ritmam un riska raksturam. Pārāk agra pārbaude var apstiprināt tikai risinājuma formālu sākšanu, bet pārāk vēla pārbaude nevajadzīgi pagarina neatbilstības risku. Ja notikums rodas reti, par noteikta dienu skaita beigām svarīgāka var būt nākamo ciklu, darba maiņu, norēķinu periodu vai izņēmuma situāciju iekļaušana izlasē.

Pēc virsstundu apstiprināšanas kārtības maiņas nepietiek apstiprināt instrukcijas publicēšanu un apmācības norisi. Verifikācija var ietvert salīdzināmas ierakstu izlases pirms un pēc izmaiņām, atkārtotu atkāpju skaitu noteiktajā periodā, apstiprināšanas procesa novērošanu un sarunas ar darbiniekiem un vadītājiem. Sarunu rezultāti jāapraksta faktoloģiski, neradot maldinošu statistiskas precizitātes iespaidu. Tikai ierakstu, novērojumu, izteikumu un rādītāju kopums ļauj novērtēt pārmaiņu noturību. Atsevišķs dokuments parasti apliecina tikai vienu procesa posmu. Līdzīga lēmumu pieņemšanas disciplīna nepieciešama arī materiālā Rīcības plāns kontroles plānā — kā aprakstīt darbības, kad process iziet ārpus robežām.

Pārbaudes veicējam jābūt pēc iespējas neatkarīgam no darbības īpašnieka, īpaši augsta riska konstatējumu gadījumā. Tas ne vienmēr nozīmē ārēja auditora iesaisti. Tomēr pārbaudītājs nedrīkst aprobežoties ar par ieviešanu atbildīgās personas apgalvojuma pieņemšanu. Novērtējumu var veikt kompetents iekšējais auditors, citas funkcijas pārstāvis vai vadības norīkota persona, kas spēj pārbaudīt gan pierādījumus, gan pēc ieviešanas atlikušo risku.

Ja noteiktais kritērijs nav izpildīts, konstatējumu nedrīkst administratīvi slēgt vai efektivitātes novērtējumu aizstāt ar vēl vienu pielikumu. Atkārtoti jāanalizē cēlonis, jākoriģē plāns, jānosaka turpmākie riska ierobežošanas pasākumi un jauns pārbaudes termiņš. Pārbaudes auditam vai rādītāju uzraudzībai jāapstiprina sagaidāmā rezultāta sasniegšana procesā, nevis tikai darbības atkārtota veikšana.

Konstatējuma slēgšana, kas stiprina vadības sistēmu

Audita atbildes pabeigšana nedrīkst izbeigt SMETA konstatējumu uzraudzību. Vadībai nepieciešama koncentrēta informācija par augsta riska konstatējumiem, kavējumiem, resursu ierobežojumiem, ieviesto darbību efektivitāti un atlikušo risku. Ziņošanas biežums jāpielāgo riska līmenim un izpildes tempam. Jautājumi, kuros vajadzīgi budžeta, organizatoriski vai personāla lēmumi, jāeskalē, negaidot plānoto vadības pārskatu.

Audita secinājumi jāiekļauj pastāvīgajos vadības sistēmas elementos: risku novērtēšanā, personāla un darba aizsardzības procesu uzraudzībā, iekšējo auditu programmā, darbaspēka nodrošinātāju atlases noteikumos, apmācībās un vadības pārskatos. Lēmumam par centralizētu vai vietēju uzraudzību jāatbilst organizācijas struktūrai. Neatkarīgi no izvēlētā modeļa nepieciešami vienoti kritēriji, savukārt atbildībai par pārmaiņu ieviešanu un uzturēšanu jāpaliek pēc iespējas tuvāk pašam procesam.

Vairāku ražotņu reģistrā var centralizēti noteikt statusus, termiņus, eskalācijas kārtību un pierādījumu prasības, vienlaikus saglabājot vietējos darbību īpašniekus personāla vadībā, darba aizsardzībā un operatīvajā darbībā. Nepārprotamas statusu definīcijas ir priekšnoteikums ticamai savlaicīgi izpildīto darbību īpatsvara ziņošanai. Vienlaikus ieteicams uzraudzīt kavētās, atkārtoti atvērtās un par neefektīvām atzītās darbības, biežākos sistēmiskos cēloņus un procesus, kuros konstatējumi atkārtojas. Plašākā organizācijā SMETA reģistrs jāsavieno ar esošo korektīvo darbību apriti, nevis jāveido atsevišķs reģistrs tikai klienta vajadzībām. Tam nepieciešama sakārtota informācijas aprites kārtība, kas plašāk aplūkota materiālā “Kā sagatavot organizāciju kvalitātes digitalizācijai”.

Konstatējumu slēgšanas pieredze jāizmanto cikliskā uzlabošanas programmā; atbilstošs plānošanas konteksts sniegts materiālā Kā sagatavot kvalitātes uzlabošanas plānu 3, 6 un 12 mēnešiem? Gala rezultāts nav statuss “slēgts”, bet gan organizācijas spēja identificēt sociālos riskus, pieņemt uz faktiem balstītus lēmumus un uzturēt ieviestās pārmaiņas arī pēc audita beigām.