Dokumentacija SMETA pred presojo: politike, postopki in zapisi kot usklajen sistem

Dokumentacija SMETA ni zbirka politik, pripravljena tik pred obiskom presojevalca. Dokazovati mora, da se pravila zaposlovanja, evidentiranja delovnega časa in obračuna plač, varnosti in zdravja pri delu, varstva okolja, poslovne etike ter nadzora zunanjega osebja dejansko izvajajo. Presojevalec dokumente primerja z izvornimi zapisi, ugotovitvami med ogledom lokacije in zaupnimi izjavami zaposlenih. Neskladja med temi viri zmanjšujejo verodostojnost celotne dokazne sledi.

Priprava se mora zato začeti s potrditvijo obsega presoje in z verodostojnim prikazom dejanskih procesov. Nato je treba določiti odgovornosti, urediti politike in postopke, uskladiti podatke med sistemi ter izvesti pregled pripravljenosti. Namen ni ustvariti videza skladnosti, temveč dokazati, da zna organizacija svoja pravila, odločitve, odstopanja in zapise pojasniti na primerih konkretnih oseb, izmen in dogodkov.

Dokument sam po sebi še ni dokaz

SMETA je metodologija za etično presojo dobavne verige in ne certificirljiv standard sistema vodenja. Rezultata presoje zato ni ustrezno predstavljati kot certifikat o skladnosti. Sedex je platforma za izmenjavo informacij in ne organ, ki bi izdajal takšne certifikate. Pripravljenost lokacije se dokazuje z usklajenostjo naročnikovih zahtev, sprejetih pravil, dejanskih delovnih razmer in izvornih zapisov.

Prva odločitev mora biti pisna potrditev obsega s stranko oziroma naročnikom presoje. Dogovoriti je treba lokacijo, vrsto presoje, dvo- ali štiristebrni obseg, temeljne in podporne procese, vključene skupine delavcev ter pričakovano obdobje pregledovanih zapisov. Če sodijo v obseg, je treba upoštevati agencijske delavce, podizvajalce in zaposlene v izmenskem delu. Zahteve je treba preveriti v veljavnih dogovorih s presojevalno organizacijo in ustreznih dokumentih metodologije SMETA, ne pa prenašati predpostavk iz presoje druge lokacije.

Dokumentacijo je smiselno urediti po dokaznih sledeh: od pravila prek določene odgovornosti in izvedene aktivnosti do zapisa, ki omogoča rekonstrukcijo posameznega primera. Pri tem morajo sodelovati kadrovska služba, obračun plač, operativa, služba varnosti in zdravja pri delu ter odgovorni za nadzor podizvajalcev. En koordinator naj nadzoruje obseg, različice dokumentov, popolnost podatkov in lastnike ugotovljenih vrzeli. Podobno logiko urejanja dokazov obravnava vsebina Dokumentacija NIS2 in KSC pred nadzorom: katere politike, registre in dokaze je dejansko treba imeti.

Presojevalec vsebino politik in postopkov primerja z opažanji na delovnih mestih, razgovori z zaposlenimi in izvornimi podatki. Politika, ki prepoveduje čezmeren delovni čas, ne dokazuje skladnosti, če evidence delovnega časa, razporedi, obračuni plač in izjave zaposlenih kažejo drugačno stanje. Pomembnejša od obsežnosti postopka je možnost slediti izbrani osebi, izmeni ali obdobju ter pojasniti vsako odstopanje. Dokument, pripravljen samo za obisk in brez potrditve v praksi, tveganje razkritja neskladij povečuje, namesto da bi ga zmanjšal.

Zemljevid tveganj in odgovornosti

Urejanje dokumentacije se začne z zemljevidom procesov in tveganj, ki zajema zaposlovanje, delovni čas, plače, varnost in zdravje pri delu, okolje, poslovno etiko, podizvajalce ter — kjer je relevantno — nastanitev in prevoz. Zemljevid mora na podlagi aktualnih podatkov organizacije odražati dejanske oblike dela, ponudnike delovne sile, izmene, lokacije in dodatne objekte. Šele takšen pregled omogoča odločitev, ali lahko nadzor dokumentacije ostane centraliziran ali pa je treba imenovati lokalne lastnike.

Za vsako področje je treba jasno določiti lastnika procesa in lastnika zapisa, mesto hrambe dokumentacije, zahtevano raven dostopa, obdobje pregleda ter način odobravanja sprememb. Posebno odločitev zahteva omogočanje dostopa presojevalcu do osebnih map in dokumentov o plačah. Dostop mora omogočati preverjanje, hkrati pa ostati skladen s pravili varstva podatkov in notranjimi pooblastili.

Najresnejše vrzeli nastajajo na stičiščih odgovornosti. Kadrovska služba vodi osebne mape, obračun plač izračunava dodatke, proizvodnja spreminja razporede, varnostna služba evidentira vstope, zunanje podjetje pa napotuje delavce na lokacijo. Vsak nabor podatkov je lahko ločeno videti pravilen, primerjava med njimi pa razkrije neskladno prakso. Dokumentacijska vrzel pomeni, da dokaz manjka ali ni dostopen. Neskladna praksa pa obstaja, kadar verodostojni zapisi, opažanja ali razgovori potrjujejo odstopanje od sprejetega pravila.

Če je čas omejen, imajo prednost vprašanja z največjimi posledicami za ljudi in skladnost, širokim obsegom ter zahtevno rekonstrukcijo podatkov — ne postopki, ki jih je najlažje napisati. Vodstvo mora potrditi matriko odgovornosti, vire in način eskalacije neskladnosti. Pooblaščenec usklajuje obseg, roke in stanje vrzeli, vendar ne prevzema odgovornosti kadrovske službe, proizvodnje, VZD ali nabave. Pomen takšne razdelitve obravnava tudi tema ASME NQA-1 — kako urediti kakovost, odgovornosti in nadzor pri projektih za jedrsko energetiko.

Politike, ki določajo meje

Nabor politik mora izhajati iz potrjenega obsega presoje, profila tveganj lokacije, zahtev stranke in predpisov, relevantnih za dejavnost. Enoten komplet, primeren za vse organizacije, ne obstaja. Običajno so potrebna pravila glede delovnih standardov, prepovedi prisilnega dela in dela otrok, nediskriminacije in preprečevanja nadlegovanja, svobode združevanja, plač in delovnega časa, varnosti in zdravja pri delu, okolja ter poslovne etike. Združiti jih je mogoče v en krovni dokument ali več področnih politik, če razdelitev sledi strukturi odgovornosti. Etični kodeks za dobavitelje je lahko dopolnilo, ne more pa nadomestiti pravil, ki veljajo znotraj organizacije.

Vsaka politika mora opredeliti zavezo vodstva, vključene skupine, odgovorne vloge, razpoložljive kanale za prijavo kršitev, zaščito pred povračilnimi ukrepi, način obravnave zadev in način seznanjanja zaposlenih. Odobritev ustrezne ravni vodstva dokumentu zagotovi veljavnost, vendar sama ne dokazuje izvajanja. Potrebni so izvedbeni mehanizmi in dokazi, da naslovniki pravilo poznajo, razumejo in ga lahko uporabijo. Pri ocenjevanju se lahko upoštevajo doseg komunikacije, potrjeno razumevanje in pravočasnost odzivov na prijave.

Osebni obseg se ne sme končati pri zaposlenih s pogodbo o zaposlitvi. Določiti je treba, katera pravila veljajo za druge pogodbene oblike dela, agencijske in migrantske delavce ter osebje podizvajalcev na lokaciji. Politika preprečevanja nadlegovanja ne bo učinkovita, če delavec v nočni izmeni ne pozna prijavnega kanala ali ga ne more uporabiti v jeziku, ki ga razume. Večjezično komuniciranje mora izhajati iz dejanske strukture delovne sile in ne iz formalnega jezika dokumentacije.

Posebna previdnost je potrebna pri prevzemanju skupinskih politik. Pred uvedbo je treba potrditi, ali navedene vloge obstajajo v lokalni družbi, ali kanali za prijavo delujejo, ali so odzivni roki izvedljivi ter ali opisane pravice in organizacijske rešitve dejansko veljajo. V nasprotnem primeru dokument ustvarja zavezo, ki je v nasprotju s prakso.

Ena politika odgovornega zaposlovanja lahko nadomesti več dokumentov, če ne zabriše odgovornosti in ostane povezana z izvedbo. Hierarhija dokumentacije mora biti jasna: politika določi načelo, postopek opiše potek aktivnosti, navodilo določi način izvedbe, obrazec ali register pa ohrani dokaz. To razlikovanje je uporabno tudi pri pristopu, opisanem v vsebini Predhodna presoja pred SIST EN ISO 9001 – kako objektivno oceniti pripravljenost organizacije brez nepotrebnih stroškov.

Postopki, ki usmerjajo prakso

Postopke je treba oblikovati predvsem za točke, na katerih lahko odločitev vodje, odstopanje od načrta ali neusklajenost podatkov povzroči kršitev. Na kadrovskem področju naj zajemajo zaposlovanje, preverjanje starosti in pravice do dela, sklepanje in spreminjanje pogojev dela, potrditev prostovoljnosti dela ter prepoved nedovoljenih pristojbin. Enako jasno je treba urediti prenehanje sodelovanja in vračilo dokumentov, ki pripadajo delavcu.

Za vsako aktivnost ni potreben ločen postopek, če imajo procesi skupne vloge in kontrolne mehanizme. Ločen potek pa je potreben pri zadevah z drugačno stopnjo zaupnosti, potjo odobritve ali odgovornostjo. Razdelitev dokumentacije mora podpirati odločanje in nastajanje dokazov, ne pa zgolj formalno posnemati organizacijske strukture.

Poseben nadzor zahteva povezava med kadrovsko zasedbo, proizvodno zmogljivostjo in delovnim časom. Postopek mora določati način načrtovanja izmen, odobravanja nadur — ročno ali v sistemu — evidentiranja prisotnosti ter obračunavanja dodatkov, dopustov in odtegljajev. Temeljni kontrolni mehanizem je usklajevanje podatkov sistema za evidentiranje vstopov, razporedov, evidenc delovnega časa in obračuna plač, pri čemer je treba odstopanja pojasniti pred zaključkom obračuna.

Če nujno naročilo zahteva spremembo načrta, mora zapis o odstopanju opredeliti odobritelja, podlago odločitve, presojo skladnosti in dokaz, ki ostane po izvedbi. Omejitve, počitek, pravila obračuna in roke je treba presojati glede na veljavne zahteve za posamezno obliko dela in okoliščine konkretne osebe, ne na podlagi ene univerzalno določene vrednosti.

Na področju varnosti in zdravja pri delu morajo postopki ustrezati dejanskim nevarnostim na lokaciji. Urejati morajo ocenjevanje tveganj, usposabljanje, izbiro in izdajo osebne varovalne opreme, prijavljanje in preiskovanje nezgod, pripravljenost na izredne dogodke, prvo pomoč ter požarno varnost. Glede na dejavnost je potreben tudi nadzor pregledov opreme in varne izvedbe posebej tveganih del.

Dovoljenje za delo, ki zahteva posebne varnostne ukrepe, ne sme temeljiti samo na navodilu za delovno mesto. Imeti mora jasno določenega nosilca odločitve, pogoje za začetek, merila za prekinitev in zapis izvedenega nadzora. Podobno logiko nadzora kompetenc in dokazov predstavlja tema ISO 3834 – kako nadzorovati varjenje, kompetence in zapise kakovosti v proizvodnji.

Pritožbeni mehanizem mora določiti dostopne kanale, pravila zaupnosti, neodvisnost obravnave, roke, zaščito pred povračilnimi ukrepi, povratne informacije in način zaključevanja primerov. Nabiralnik brez evidence obravnave ni celovita rešitev. Določiti je treba, kdo prevzame prijavo, ki se nanaša na nadrejenega ali vodstvo, ter kdaj se zadeva preda neodvisni osebi oziroma zunanjemu subjektu. Register mora omogočati oceno pravočasnosti odziva, statusa zadeve in izvedbe ukrepov, ne da bi se neupravičeno razkrivali podatki prijavitelja.

Postopki na področju okolja in poslovne etike morajo biti sorazmerni z vidiki dejavnosti. Zajemajo lahko nadzor zahtev, odpadkov, porabe virov in okoljskih dogodkov, pa tudi nasprotij interesov, daril, zlorab in prijav. Odstopanja je smiselno opredeliti z razlogom, pooblastilom za odločitev, mejami izjeme in zahtevanim zapisom, namesto da dokument poskuša zajeti vsak možen primer.

Zapisi, ki omogočajo rekonstrukcijo dejstev

Zapis ima vrednost, če omogoča rekonstrukcijo delovnih razmer konkretne osebe ali poteka dogodka: kdo je kaj izvedel, kdaj, na kateri podlagi in s kakšnim rezultatom. Pred presojo je zato treba za vsak proces določiti referenčni vir podatkov, pravila označevanja različic in način popravljanja napak brez brisanja prvotnega vnosa. Enako pomembni so hramba, dostopnost in arhiviranje. Zapis mora veljati za ustrezno lokacijo in pregledovano obdobje, njegov izvor pa mora biti preverljiv.

Kadrovske mape in evidence morajo ustrezati statusu posamezne osebe. Vključujejo lahko podlago zaposlitve ali sodelovanja, potrditev pogojev, podatke, potrebne za zakonito opravljanje dela, dokazila o usposabljanjih in posredovanih informacijah, spremembe pogojev ter prenehanje sodelovanja. Ključni preizkus skladnosti pa ostaja sledenje eni osebi skozi celoten proces: od razporeda prek dejanske prisotnosti in evidence delovnega časa, soglasij ali odredb za dodatno delo do obračuna in potrditve izplačila. Kadrovski sistem, evidenca vstopov, dokumentacija nadrejenega in obračun plač morajo opisovati isto dejansko stanje.

Če sistem za registracijo vstopov kaže prisotnost po koncu evidentiranega delovnega časa, odstopanja ni ustrezno samodejno obravnavati kot nadure niti ga odstraniti kot tehnično napako. Ugotoviti je treba vzrok, primerjati razpored, zapis z delovnega mesta, navodila nadrejenega in obračun plače ter nato dokumentirati pojasnilo in odobren popravek.

Vzorec za pregled je treba izbrati glede na tveganje. Vključuje naj različne oblike dela, izmene in oddelke, obdobja povečane proizvodnje, dodatno delo in izjemne primere. Njegov obseg mora izhajati iz velikosti dejavnosti in ugotovljenih odstopanj, ne iz vnaprej določene stalne številke brez analize.

Na področju varnosti in zdravja pri delu mora dokazna sled povezovati aktualne ocene tveganja z evidencami usposabljanj, zdravstvenih pregledov in pooblastil, pregledi opreme in varoval, izdajo osebne varovalne opreme, vajami za izredne dogodke, nezgodami, korektivnimi ukrepi ter pregledi delovnih razmer. Na področju okolja in etike je treba urediti dovoljenja in prijave, relevantne za dejavnost, rezultate meritev, operativne evidence, incidente, pritožbe, nasprotja interesov, prijave kršitev in nadaljnje ukrepe — če so ta področja vključena v obseg presoje. Pomen sledljivosti zapisov prikazuje tudi tema AQAP 2110 – katere dokumente in procese presojevalci najpogosteje preverjajo v obrambnem sektorju?

Ločeno dokazno sled je treba vzpostaviti za agencije za zagotavljanje dela in podizvajalce. Dokumentacija mora omogočati oceno njihove usposobljenosti, pogodbenih pogojev, seznamov napotenih oseb, zahtevanih prijav, obračunov, izvajanega nadzora in odzivov na ugotovljene nepravilnosti. Sama poslovna pogodba ne dokazuje, da imajo osebe na lokaciji ustrezen status, prejemajo dogovorjene pravice in delajo v deklariranih razmerah. Lastnik procesa mora zato periodično usklajevati podatke pogodbenega partnerja z evidencami prisotnosti in dela, obračunsko dokumentacijo ter rezultati pregledov na lokaciji.

Pregled pripravljenosti in zapiranje vrzeli

Pregled pripravljenosti mora slediti logiki dejanske presoje: pregled dokumentacije, ogled lokacije, razgovori z vodstvom in zaposlenimi, vzorčenje osebnih map ter usklajevanje podatkov med sistemi. Kontrolni seznam politik ne zadostuje, saj ne razkrije razlike med pravilom v postopku in prakso v proizvodni izmeni. Glede na usposobljenost in neodvisnost ekipe lahko organizacija poskusno presojo izvede sama ali naroči neodvisno oceno, skladno s pristopom, opisanim v vsebini Predhodna presoja pred SIST EN ISO 9001 – kako objektivno oceniti pripravljenost organizacije brez nepotrebnih stroškov. Pregled pripravljenosti mora biti jasno ločen od dejanske presoje.

Vsako ugotovljeno vrzel je treba razvrstiti kot:

• manjkajoč dokument ali zapis;
• neizvajanje sprejetega pravila;
• neučinkovit nadzor;
• neskladje med podatki;
• morebitna kršitev, ki zahteva takojšen odziv.

Razvrstitev določa lastnika zadeve in način eskalacije. Manjkajoča odobritev navodila lahko sodi k lastniku procesa, sum nepravilnega obračunavanja delovnega časa pa zahteva takojšnjo vključitev kadrovske funkcije, vodstva in — glede na okoliščine — pravne podpore. Podobno logiko ocenjevanja tveganja uporablja Presoja dobavitelja pred podpisom pogodbe – kako omejiti tveganja za kakovost in pravočasnost dobav.

Načrt ukrepov se ne sme končati z dodajanjem manjkajočega obrazca. Vključevati mora odpravo trenutnega stanja, analizo temeljnega vzroka, korektivni ukrep, rok, odgovorno osebo, zahtevano dokazilo o izvedbi in oceno učinkovitosti. Zaprtje vrzeli mora potrditi oseba z zadostno usposobljenostjo in neodvisnostjo za presojo dokaza, ne samodejno izvajalec ukrepa.

Register pripravljenosti mora prikazovati vrzeli po področjih in tveganjih, njihove lastnike, roke in stanje dokazov. Vseh vrzeli pred presojo ni mogoče odgovorno zapreti. Nov zapis, ki še ne zajema obdobja, potrebnega za potrditev učinkovitosti ukrepa, ni dokaz trajnega izboljšanja.

Priprava zaposlenih in vodij pomeni pojasniti namen presoje, pravice udeležencev, pravila zaupnosti in način posredovanja informacij. Učenje pričakovanih odgovorov zmanjšuje verodostojnost razgovorov in lahko prikrije dejanska tveganja. Zaposleni morajo poznati veljavna pravila in kanale za prijavo težav, vendar naj odgovarjajo na podlagi lastnih izkušenj.

Odločitev o pripravljenosti sprejme vodstvo na podlagi registra odprtih tveganj, usklajenosti dokaznih sledi in sposobnosti lastnikov procesov, da strokovno pojasnijo dejansko prakso. Če ostajajo morebitna kršitev pravic delavcev, pomanjkanje verodostojnih podatkov ali vrzel, za katero je potrebno daljše obdobje potrjevanja učinkovitosti, je treba zadevo eskalirati. Če zahteve stranke in organizacijski dogovori to dopuščajo, so lahko resne nerešene vrzeli razlog za spremembo termina presoje.