Documentação SMETA antes da auditoria: políticas, procedimentos e registos que devem formar um sistema coerente

A documentação SMETA não deve ser um conjunto de políticas preparado para o dia da visita do auditor. Deve demonstrar que as regras relativas a emprego, registo do tempo de trabalho e remuneração, segurança, ambiente, ética e controlo de pessoal externo são efetivamente aplicadas. O auditor cruza os documentos com os registos de origem, a observação das instalações e os depoimentos confidenciais dos trabalhadores. Qualquer incoerência entre estas fontes fragiliza a credibilidade de todo o percurso de evidência.

A preparação deve, por isso, começar pela confirmação do âmbito da auditoria e pela reconstituição dos processos tal como funcionam na prática. Seguem-se a atribuição clara de responsabilidades, a organização das políticas e dos procedimentos, a conciliação dos dados entre sistemas e uma análise de prontidão. O objetivo não é criar uma aparência de conformidade, mas demonstrar que a unidade consegue explicar as suas regras, decisões, exceções e registos com base em pessoas, turnos e ocorrências concretas.

Um documento, por si só, ainda não é evidência

O SMETA deve ser entendido como uma metodologia de auditoria ética da cadeia de abastecimento, e não como uma norma certificável de sistemas de gestão. O resultado da auditoria não deve ser apresentado como um certificado de conformidade. A Sedex funciona como plataforma de partilha de informação, não como organismo emissor desse tipo de certificado. Preparar a unidade significa demonstrar coerência entre os requisitos do cliente, as regras declaradas, as condições reais de trabalho e os registos de origem.

A primeira decisão deve ser a confirmação, por escrito, do âmbito junto do cliente ou da entidade que solicita a auditoria. É necessário acordar a localização, o tipo de auditoria, o âmbito de dois ou quatro pilares, os processos principais e de suporte, os grupos de trabalhadores e o período de registos esperado. Devem ser incluídos trabalhadores temporários, subcontratados e pessoas em regime de turnos sempre que estejam abrangidos pela avaliação. Os requisitos devem ser verificados nos acordos atuais com a entidade auditora e na documentação aplicável da metodologia SMETA, em vez de se transferirem pressupostos utilizados na auditoria de outra unidade.

É recomendável organizar a documentação por percursos de evidência: da regra à responsabilidade atribuída, da ação executada ao registo que permite reconstituir um caso concreto. Isto exige colaboração entre recursos humanos, processamento salarial, operações, segurança e saúde no trabalho e responsáveis pelo controlo de subcontratados. Um coordenador deve acompanhar o âmbito, as versões dos documentos, a completude dos dados e os responsáveis pelas lacunas identificadas. Uma lógica semelhante de organização de evidências é apresentada em Documentação NIS2 e KSC antes de uma inspeção: que políticas, registos e evidências são realmente necessários.

O auditor compara o conteúdo das políticas e dos procedimentos com a observação dos postos de trabalho, as entrevistas aos trabalhadores e os dados de origem. Uma política que proíba tempos de trabalho excessivos não demonstra conformidade se os registos de assiduidade, horários, folhas salariais e relatos dos trabalhadores revelarem outra realidade. Mais importante do que um procedimento extenso é a capacidade de seguir uma pessoa, um turno ou um período selecionado e explicar todas as divergências. Um documento criado apenas antes da visita, sem correspondência com a prática, aumenta o risco de expor incoerências em vez de o reduzir.

Mapa de riscos e responsabilidades

A organização da documentação deve começar por um mapa de processos e riscos que abranja emprego, tempo de trabalho, remuneração, segurança e saúde no trabalho, ambiente, ética empresarial, subcontratados e, quando aplicável, alojamento e transporte. O mapa deve refletir as modalidades reais de contratação, os fornecedores de mão de obra, os turnos, as localizações e as instalações adicionais, com base em dados atualizados da organização. Só com esta visão é possível decidir se o controlo documental pode permanecer centralizado ou se exige responsáveis locais.

Para cada área, é necessário identificar claramente o responsável pelo processo e o responsável pelo registo, o local de conservação da documentação, o nível de acesso necessário, o período abrangido pela análise e a forma de aprovação das alterações. A disponibilização ao auditor de processos individuais e documentos salariais exige uma decisão específica. O acesso deve permitir a verificação, respeitando simultaneamente as regras de proteção de dados e as autorizações internas.

As lacunas mais graves surgem nas interfaces entre responsabilidades. Os recursos humanos mantêm os processos individuais, a equipa salarial calcula os suplementos, a produção altera o horário, a segurança regista as entradas e uma empresa externa coloca trabalhadores na unidade. Cada conjunto de dados pode parecer correto isoladamente, mas a comparação entre eles pode revelar uma prática não conforme. Uma lacuna documental corresponde à ausência ou indisponibilidade de evidência. Uma prática não conforme existe quando registos credíveis, observações ou entrevistas confirmam um desvio face à regra estabelecida.

Quando o tempo é limitado, devem ser priorizados os temas com maior impacto potencial nas pessoas e na conformidade, maior abrangência e maior dificuldade de reconstituição dos dados, e não os procedimentos mais fáceis de redigir. A gestão deve aprovar a matriz de responsabilidades, os recursos e o método de escalada das não conformidades. O coordenador acompanha o âmbito, os prazos e o estado das lacunas, mas não assume as responsabilidades próprias de recursos humanos, produção, SST ou compras. A importância desta divisão é também abordada em ASME NQA-1 — como estruturar a qualidade, as responsabilidades e o controlo em projetos para o setor nuclear.

Políticas que estabelecem os limites

O conjunto de políticas deve resultar do âmbito confirmado da auditoria, do perfil de risco da unidade, dos requisitos do cliente e da legislação aplicável à atividade. Não existe um pacote único adequado a todas as organizações. Em regra, são necessárias disposições sobre padrões laborais, proibição do trabalho forçado e infantil, não discriminação e prevenção do assédio, liberdade de associação, remuneração e tempos de trabalho, SST, ambiente e ética empresarial. Estas disposições podem integrar um único documento-quadro ou políticas específicas por área, desde que a estrutura corresponda à distribuição de responsabilidades. Um código de conduta para fornecedores pode complementar este modelo, mas não substitui as regras aplicáveis dentro da unidade.

Cada política deve definir o compromisso da gestão, os grupos abrangidos, as funções responsáveis pela execução, os canais disponíveis para comunicar violações, a proteção contra retaliações, o modo de tratamento dos casos e a forma de comunicar o conteúdo aos trabalhadores. A aprovação pelo nível de gestão adequado confere autoridade ao documento, mas não demonstra a sua implementação. São necessários mecanismos operacionais e evidências de que os destinatários conhecem, compreendem e conseguem utilizar a regra. A avaliação pode considerar o alcance da comunicação, a compreensão confirmada e a rapidez de resposta às comunicações recebidas.

O âmbito pessoal não pode terminar nos trabalhadores com contrato de trabalho. A organização deve determinar quais as regras aplicáveis a prestadores de serviços, trabalhadores temporários e migrantes e pessoal de subcontratados presente nas instalações. Uma política de prevenção do assédio será ineficaz se um trabalhador do turno da noite desconhecer o canal de denúncia ou não o puder utilizar numa língua que compreenda. A comunicação multilingue deve resultar da estrutura real da força de trabalho, e não apenas do idioma formal da documentação.

A adoção de políticas de grupo exige especial cuidado. Antes da implementação, deve confirmar-se se as funções referidas existem na entidade local, se os canais de denúncia funcionam, se os prazos de resposta são exequíveis e se os benefícios e soluções organizacionais descritos são realmente aplicáveis. Caso contrário, o documento cria um compromisso incompatível com a prática.

Uma política única de emprego responsável pode substituir vários documentos, desde que não dilua responsabilidades e permaneça ligada à execução. A hierarquia documental deve ser clara: a política estabelece o princípio, o procedimento descreve o fluxo de atuação, a instrução organiza o método de execução e o formulário ou registo preserva a evidência. Esta distinção também é útil na abordagem descrita em Auditoria de diagnóstico antes da NP EN ISO 9001 — como avaliar com rigor a prontidão da organização sem custos excessivos.

Procedimentos que controlam a prática

Os procedimentos devem ser concebidos sobretudo para os pontos em que uma decisão da chefia, uma exceção ao plano ou uma incoerência de dados pode originar uma violação. Na área de recursos humanos, devem abranger o recrutamento, a verificação da idade e do direito ao trabalho, a celebração e alteração das condições de emprego, a confirmação da natureza voluntária do trabalho e a proibição de cobranças indevidas. A cessação da relação e a devolução de documentos pertencentes ao trabalhador também devem estar claramente reguladas.

Nem todas as atividades exigem um procedimento autónomo quando os processos partilham funções e controlos. Contudo, os assuntos com requisitos distintos de confidencialidade, aprovação ou responsabilidade necessitam de fluxos próprios. A divisão da documentação deve facilitar decisões e gerar evidências, e não limitar-se a reproduzir formalmente a estrutura organizacional.

A relação entre o efetivo disponível, a capacidade produtiva e o tempo de trabalho exige controlo especial. O procedimento deve definir o planeamento dos turnos, a aprovação de horas extraordinárias — manualmente ou no sistema —, o registo de presenças e o cálculo de suplementos, férias e deduções. Um controlo essencial consiste em conciliar os dados do sistema de acessos, horários, registos de tempo de trabalho e folha salarial, esclarecendo as divergências antes do fecho do processamento.

Se uma encomenda urgente exigir uma alteração do plano, a exceção deve identificar a pessoa que a aprova, o fundamento da decisão, a avaliação de conformidade e o registo gerado após a execução. Os limites, os períodos de descanso, as regras de cálculo e os prazos devem ser avaliados à luz dos requisitos atuais aplicáveis à modalidade de contratação e à situação da pessoa em causa, e não com base num único valor tratado como universal.

Na área de SST, os procedimentos devem corresponder aos perigos reais da unidade. Devem regular a avaliação de riscos, a formação, a seleção e entrega de equipamentos de proteção, a comunicação e investigação de acidentes, a preparação para emergências, os primeiros socorros e a segurança contra incêndios. É igualmente necessário controlar as inspeções dos equipamentos e a execução segura de trabalhos de risco elevado, de forma adequada à atividade.

A autorização de trabalhos que exijam medidas de proteção especiais não pode depender apenas de uma instrução do posto. Deve existir um responsável pela decisão, condições definidas para o início, critérios de interrupção e um registo de controlo. Uma lógica semelhante de controlo de competências e evidências é apresentada em ISO 3834 — como controlar a soldadura, as competências e os registos da qualidade na produção.

O mecanismo de reclamações e denúncias deve definir os canais disponíveis, as regras de confidencialidade, a independência do tratamento, os prazos, a proteção contra retaliações, a comunicação de retorno e o método de encerramento dos casos. Uma caixa de sugestões sem registo de tratamento não constitui uma solução completa. É necessário determinar quem recebe uma comunicação relativa a uma chefia ou à gestão e quando o caso deve ser encaminhado para uma pessoa ou entidade independente. O registo deve permitir avaliar o prazo de resposta, o estado do processo e a execução das ações, sem divulgação injustificada dos dados do denunciante.

As áreas ambiental e de ética empresarial devem dispor de procedimentos proporcionais aos aspetos da atividade. Podem incluir o controlo dos requisitos, resíduos, consumo de recursos e ocorrências ambientais, bem como conflitos de interesses, ofertas, irregularidades e denúncias. Em vez de tornar o documento excessivamente extenso com todos os cenários possíveis, é preferível definir para as exceções o fundamento, a autoridade de decisão, os limites e o registo exigido.

Registos que permitem reconstituir os factos

Um registo tem valor quando permite reconstituir as condições de trabalho de uma pessoa concreta ou a sequência de uma ocorrência: quem atuou, quando, com que fundamento e com que resultado. Antes da auditoria, devem ser definidos a fonte de dados de referência de cada processo, os critérios de identificação das versões e o método de correção de erros sem apagar a entrada original. A conservação, a disponibilidade e o arquivo são igualmente importantes. O registo deve abranger a unidade e o período sujeitos à avaliação, e a sua origem deve ser verificável.

Os processos e registos de recursos humanos devem corresponder à situação de cada pessoa. Podem incluir a base da contratação ou colaboração, a confirmação das condições, os dados necessários para o exercício legal da atividade, comprovativos de formação e de prestação de informação, alterações das condições e cessação da relação. Contudo, o teste de coerência mais relevante consiste em seguir uma pessoa ao longo de todo o processo: do horário planeado à presença real e ao registo de tempo, passando pelas autorizações ou instruções relativas a trabalho adicional, até ao cálculo da remuneração e à confirmação do pagamento. O sistema de recursos humanos, o controlo de acessos, a documentação da chefia e a folha salarial devem descrever a mesma realidade.

Se o sistema de acessos indicar presença após o fim do período de trabalho registado, a divergência não deve ser automaticamente classificada como hora extraordinária nem eliminada como erro técnico. É necessário apurar a causa, comparar o horário, o registo do posto, as instruções da chefia e o processamento salarial e, em seguida, documentar a explicação e a correção aprovada.

A amostra para análise deve ser selecionada com base no risco. Deve incluir diferentes modalidades de contratação, turnos e departamentos, períodos de aumento da produção, trabalho adicional e situações excecionais. A dimensão da amostra deve decorrer da escala da atividade e das divergências identificadas, e não de um número fixo adotado sem análise.

Na área de SST, o percurso de evidência deve relacionar as avaliações de riscos atualizadas com os registos de formação, exames e autorizações, inspeções de equipamentos e proteções, entrega de equipamentos de proteção, simulacros de emergência, acidentes, ações corretivas e verificações das condições de trabalho. No âmbito ambiental e ético, devem ser organizadas as autorizações e comunicações aplicáveis à atividade, resultados de medições, registos operacionais, incidentes, reclamações, conflitos de interesses, denúncias e ações subsequentes, quando estas áreas integrem o âmbito da auditoria. A importância da rastreabilidade dos registos também é ilustrada em AQAP 2110 — que documentos e processos são mais frequentemente verificados pelos auditores do setor da defesa?

Deve ser criado um percurso de evidência separado para agências de trabalho e subcontratados. A documentação deve permitir avaliar a respetiva qualificação, as condições contratuais, as listas de pessoas colocadas, as comunicações exigidas, os cálculos e pagamentos, o controlo exercido e a resposta a irregularidades identificadas. Um contrato comercial, por si só, não demonstra que as pessoas presentes na unidade têm o estatuto adequado, recebem as prestações acordadas e trabalham nas condições declaradas. O responsável pelo processo deve, por isso, conciliar periodicamente os dados do prestador com a presença, os registos de trabalho, os documentos de processamento e os resultados das verificações no local.

Análise de prontidão e encerramento de lacunas

A análise de prontidão deve reproduzir a lógica da auditoria efetiva: análise documental, visita às instalações, entrevistas à gestão e aos trabalhadores, amostragem de processos individuais e conciliação de dados entre sistemas. Uma lista de verificação de políticas não é suficiente, porque não revela a diferença entre a regra descrita no procedimento e a prática num turno de produção. Consoante as competências e a independência da equipa, a organização pode realizar internamente uma auditoria simulada ou solicitar uma avaliação independente, de acordo com a abordagem descrita em Auditoria de diagnóstico antes da NP EN ISO 9001 — como avaliar com rigor a prontidão da organização sem custos excessivos. Esta análise deve ser claramente distinguida da auditoria formal.

Cada lacuna identificada deve ser classificada como:

• ausência de documento ou registo;
• falta de implementação da regra estabelecida;
• controlo ineficaz;
• divergência de dados;
• potencial violação que exige resposta imediata.

A classificação determina o responsável pelo caso e o método de escalada. A falta de aprovação de uma instrução pode caber ao responsável pelo processo, enquanto uma suspeita de cálculo incorreto do tempo de trabalho exige o envolvimento imediato de recursos humanos, da gestão e, dependendo das circunstâncias, de assessoria jurídica. Uma lógica semelhante de avaliação do risco é aplicada em Auditoria a fornecedores antes da assinatura do contrato — como reduzir os riscos de qualidade e prazo.

O plano de ação não pode limitar-se à introdução de um formulário em falta. Deve incluir a correção da situação atual, a análise da causa raiz, a ação corretiva, o prazo, o responsável, a evidência de execução exigida e a avaliação da eficácia. O encerramento da lacuna deve ser aprovado por uma pessoa com competência e independência suficientes para avaliar a evidência, e não automaticamente por quem executou a ação.

O registo de prontidão deve apresentar as lacunas por área e nível de risco, os respetivos responsáveis, os prazos e o estado das evidências. Nem todas as lacunas podem ser corrigidas de forma responsável antes da auditoria. Um registo novo que ainda não cubra um período suficiente para confirmar a eficácia da ação não constitui evidência de uma melhoria sustentável.

A preparação dos trabalhadores e da gestão deve consistir em explicar o objetivo da auditoria, os direitos dos participantes, as regras de confidencialidade e o modo de disponibilização da informação. Ensinar respostas esperadas compromete a credibilidade das entrevistas e pode ocultar riscos reais. Os trabalhadores devem conhecer as regras em vigor e os canais para comunicar problemas, mas responder de acordo com a sua própria experiência.

A decisão sobre a prontidão compete à gestão, com base no registo dos riscos em aberto, na coerência dos percursos de evidência e na capacidade dos responsáveis pelos processos para explicarem objetivamente a prática. Se subsistir uma potencial violação que afete trabalhadores, uma ausência de dados credíveis ou uma lacuna que exija mais tempo para confirmar a eficácia, o caso deve ser escalado. Quando os requisitos do cliente e os acordos organizacionais o permitam, lacunas graves ainda não resolvidas podem justificar a alteração da data da auditoria.