De Sedex SAQ-vragenlijst hoort niet door één afdeling te worden ingevuld op basis van procedures en eerdere verklaringen. De antwoorden moeten de feitelijke werkwijze van de betreffende entiteit of locatie weerspiegelen en aansluiten op documenten, operationele gegevens en de dagelijkse praktijk van medewerkers. Begin daarom met het vaststellen van de scope, de gegevenseigenaren en de regels voor bewijsvoering. Pas daarna kunnen gegevens worden verzameld, afwijkingen worden opgelost, antwoorden worden goedgekeurd en acties voor geconstateerde tekortkomingen worden gepland.
De SAQ als weergave van de bedrijfsvoering
De Sedex SAQ is een zelfbeoordeling van de organisatie, geen certificaat en ook geen zelfstandig bewijs van conformiteit. De vragenlijst beschrijft hoe een specifieke entiteit of locatie naar eigen zeggen werkt. De ontvanger kan de antwoorden toetsen aan documenten, operationele gegevens, gesprekken met medewerkers en de resultaten van een sociale audit. De waarde van de SAQ wordt niet bepaald door het aantal positieve antwoorden, maar door de samenhang tussen verklaringen, bewijs en feitelijke uitvoering.
Start met het bevestigen van het bedrijfsdoel, de beoogde ontvangers en hun eisen. Bepaal vervolgens of de scope een rechtspersoon, één vestiging of een groep locaties omvat. Controleer ook welke versie van de vragenlijst actueel is en wanneer deze in het systeem beschikbaar is gesteld. Zowel het formulier als de verwachtingen van klanten kunnen wijzigen. Het zonder herbeoordeling overnemen van eerdere antwoorden leidt daarom gemakkelijk tot inconsistente verklaringen. Eén coördinator moet verantwoordelijk zijn voor het geheel, maar de gegevens moeten afkomstig zijn van de eigenaren van de betrokken processen.
De SAQ bestrijkt meerdere disciplines. Vragen kunnen betrekking hebben op arbeidsvoorwaarden, gezond en veilig werken, milieueffecten en ethiek. De benodigde informatie moet daarom worden aangeleverd door onder meer HR, de arbofunctie, operations, inkoop en de verantwoordelijken voor milieu, financiën en compliance. De kwaliteitsafdeling kan de werkwijze en de consistentie van de antwoorden bewaken, maar hoort proceseigenaren niet te vervangen of zelfstandig praktijken te interpreteren waarvoor zij niet verantwoordelijk is.
Bij een verklaring over medewerkerstraining moeten drie situaties duidelijk worden onderscheiden. Wanneer trainingen worden uitgevoerd en met actuele registraties zijn onderbouwd, is er een solide basis voor het antwoord. Wanneer de praktijk functioneert maar registraties onvolledig zijn, moet de feitelijke situatie worden beschreven en de registratie worden hersteld. Wanneer de maatregel niet is geïmplementeerd, mag deze niet worden vervangen door een beleidsdocument of plan. Dan is een managementbesluit nodig waarin de corrigerende actie, termijn en verantwoordelijkheid zijn vastgelegd. Deze aanpak ondersteunt due diligence in de toeleveringsketen en de voorbereiding op een klantbeoordeling, ook in de bredere context van het voorbereiden van een team op een klantaudit waarbij APQP, PPAP en oorzaakanalyse vereist zijn.
Scope, rollen en regels voor beantwoording
Voordat vragen worden toegewezen, moet de rapporterende eenheid formeel worden vastgesteld: de onderneming, productielocatie, het magazijn, kantoor of een andere locatie binnen het SAQ-profiel. De scope moet ook aangeven welke groepen personen en arbeidsrelaties zijn meegenomen. Concerngegevens kunnen als aanvullende bron dienen, maar vervangen geen gegevens van de beoordeelde locatie. Leg daarnaast één referentieperiode voor numerieke waarden vast en bepaal een peildatum voor de actualiteit van documenten, trainingen, risicobeoordelingen en corrigerende maatregelen.
Verdeel de verantwoordelijkheden tussen de SAQ-coördinator, inhoudelijke proceseigenaren, reviewers en de persoon die publicatie goedkeurt. De coördinator bewaakt de volledigheid en onderlinge samenhang van de vragenlijst, maar hoort geen antwoorden namens HR, arbo, inkoop of operations op te stellen. De coördinatie kan centraal plaatsvinden; de bevestiging van de praktijk en de gegevens moet zo dicht mogelijk bij de beoordeelde locatie blijven.
| SAQ-onderwerp | Gegevenseigenaar | Primaire bron | Verificatie | Goedkeuring | Actualisatie |
|---|---|---|---|---|---|
| Werkgelegenheid | HR | personeels- en salarisadministratie | locatiemanager | persoon die de SAQ goedkeurt | bij wijzigingen of vóór publicatie |
| Arbo en milieu | arbofunctie / milieuverantwoordelijke | risicobeoordelingen, registers en operationele registraties | operations | persoon die de SAQ goedkeurt | na een wijziging of beoordeling |
| Inkoop en ethiek | inkoop / compliance | contracten, procedures en leveranciersregisters | financiën of juridische ondersteuning | directie of bevoegde functionaris | periodiek en na een relevante wijziging |
Stel vóór de gegevensverzameling duidelijke bewijsregels vast. Bronregistraties en transactiegegevens moeten voorrang krijgen boven handmatig samengestelde overzichten; de feitelijke situatie gaat vóór een verklaring in een beleidsdocument. Voor iedere uitzondering moeten de scope en oorzaak worden vastgelegd. Bij schattingen moeten de methode, eigenaar en goedkeurder bekend zijn. Een antwoord als ‘niet van toepassing’ vereist een onderbouwing vanuit de aard en scope van de activiteiten. Het ontbreken van een document of gegevens is geen geldige onderbouwing.
Leg onzekerheden vast in een register voor openstaande vragen en inconsistenties. Vermeld per punt de eigenaar, termijn, het beschikbare bewijs, het besluit en de beslissingsbevoegde. Zo blijven afspraken niet uitsluitend in e-mails of gesprekken bestaan. Goedkeuring door het management is vooral nodig wanneer een antwoord een beleidsregel, organisatorische toezegging, belangrijke uitzondering of geaccepteerde schatting bevestigt. De overdracht van deze uitgangspunten aan nieuwe proceseigenaren kan worden gekoppeld aan het inrichten van de onboarding voor een nieuwe kwaliteitsingenieur of ISO-managementsysteemcoördinator.
Gegevens- en bewijsmatrix
Bouw het bronnenpakket voor de SAQ op vanuit een vragenmatrix, niet door alle beschikbare organisatiedocumenten te verzamelen. Leg per vraag vast welke informatie wordt verwacht, welke meeteenheid geldt, wat de primaire bron is, wie gegevenseigenaar is en tot welke datum de informatie actueel is. Het bewijsregister moet het vraagnummer koppelen aan het conceptantwoord, de organisatorische scope, referentieperiode, verificatiedatum en eventuele tekortkoming. Hierdoor blijft de herkomst van informatie traceerbaar en wordt voorkomen dat dezelfde waarden meerdere keren handmatig worden overgenomen.
Maak in de matrix onderscheid tussen beleid, procedures, uitvoeringsregistraties en waarneembare praktijk. Beleid bevestigt dat een uitgangspunt is vastgesteld, een procedure beschrijft de werkwijze, een registratie toont aan dat een activiteit is uitgevoerd en de praktijk laat zien of de oplossing daadwerkelijk functioneert. Een document waarin een verbod, verplichting of toezegging is vastgelegd, bewijst nog niet dat dit in de praktijk wordt toegepast. Afhankelijk van de vraag kunnen onder meer personeels- en salarisgegevens, urenregistraties, arboregisters, risicobeoordelingen, trainingsregistraties, milieuvergunningen en metingen, klachtenregisters, onderzoeksdossiers, vervolgmaatregelen en leveranciersinformatie als bewijs dienen.
Stem definities af voordat gegevens worden samengevoegd. ‘Personeelsbestand’ kan het aantal personen op een peildatum, een gemiddelde over een periode of het aantal fte betekenen. ‘Externe medewerker’ kan betrekking hebben op uitzendkrachten, medewerkers van onderaannemers of uitsluitend personen die structureel op de locatie aanwezig zijn. HR, arbo en operations kunnen een ongeval, klacht of afgeronde training eveneens verschillend classificeren. Het aantal getrainde medewerkers is niet betrouwbaar wanneer de ene afdeling aanwezigheid als voldoende beschouwt en de andere pas een bevestigd resultaat of vereiste bevoegdheid accepteert. Leg daarom vóór de gegevensextractie de definitie, peildatum en kwalificatieregels vast.
Wanneer bronnen elkaar tegenspreken, moet de voorkeur uitgaan naar de gezaghebbende, beheerst onderhouden bron die het dichtst bij de gebeurtenis staat. Verschillen tussen het HR-systeem, een lokale lijst en een handmatig overzicht moeten worden onderzocht, niet gemiddeld. Gebruik schattingen alleen wanneer het formulier en de aard van de vraag dit toelaten. Bewaar in dat geval de berekeningsmethode, aannames en goedkeuring. Tekortkomingen kunnen het beste worden behandeld als problemen waarvoor oorzaak en maatregel moeten worden vastgesteld, volgens de logica uit A3 problem solving – één rapport waarmee het team gericht naar een oplossing werkt.
Voldoende bewijs betekent niet dat volledige personeelsdossiers, loonlijsten of onderzoeksdossiers moeten worden gekopieerd. Bereid voor de SAQ alleen de informatie voor die nodig is om het antwoord te onderbouwen. Zorg daarbij voor toegangsbeheersing en anonimisering van persoonsgegevens en gevoelige informatie wanneer identificatie niet nodig is. Het register moet vermelden waar de bronregistraties worden bewaard en welke bewaartermijnen gelden, zonder de brondatasets te dupliceren. Controleer vóór het delen van documenten of anonimisering geen informatie verwijdert die nodig is om datum, locatie, uitvoering of resultaat te beoordelen.
Consistentie van antwoorden controleren
De SAQ-controle moet vier invalshoeken omvatten: de logische samenhang tussen antwoorden, aansluiting van waarden op brongegevens, continuïteit tussen opeenvolgende perioden en overeenstemming tussen verklaringen en de praktijk op locatie. Alleen controleren of alle velden zijn ingevuld is onvoldoende. Een antwoord kan aanwezig zijn en toch in tegenspraak zijn met een ander deel van de vragenlijst, verouderd zijn of slechts voor een deel van de organisatie gelden. Afwijkingen in scope, betrokken groepen en implementatiestatus zijn het meest kritisch, omdat zij de betekenis van meerdere antwoorden tegelijk beïnvloeden.
De verificatie moet steunen op een audit trail van ieder relevant SAQ-veld naar de concrete bron, gegevenseigenaar en berekeningswijze. Bewaar voor numerieke waarden de aansluiting met het bronsysteem. Koppel beschrijvende antwoorden aan een document, registratie of waarneembare praktijk. Het aantal vragen zonder eigenaar, bron of bevestiging kan als interne gereedheidsindicator worden gebruikt. Leg inconsistenties met het genomen besluit, de onderbouwing en de goedkeurder vast. Werk ze niet weg door alleen de formulering te wijzigen zonder de oorzaak te onderzoeken.
Tegenstrijdigheden worden vaak pas zichtbaar wanneer verschillende onderwerpen naast elkaar worden gelegd. Een beleidsdocument kan formeel voor alle medewerkers gelden, terwijl trainingsregistraties aantonen dat slechts een deel van het personeel is geïnformeerd. Een klachtenmechanisme kan procedureel zijn vastgelegd, terwijl medewerkers niet weten waar het te vinden is of dat zij het vertrouwelijk kunnen gebruiken. Het aantal medewerkers kan afwijken van gegevens over arbeidstijd, arboscholing of ongevallen, vooral wanneer uitzendkrachten of personeel van onderaannemers buiten beschouwing zijn gebleven. In deze situaties moet de juiste scope van het antwoord worden vastgesteld; kies niet simpelweg de gunstigste waarde.
De SAQ kan worden gecontroleerd zonder een volledige interne audit uit te voeren, bijvoorbeeld met een collegiale review en beperkte auditsteekproeven. Iemand buiten het bronproces volgt geselecteerde antwoorden van het formulier terug naar de registraties, vergelijkt gegevens uit twee onafhankelijke bronnen en toetst deze aan een beperkte steekproef van documenten en medewerkers. Neem in de steekproef verschillende arbeidsrelaties, ploegen, locaties en perioden met een verhoogd risico mee. De onafhankelijkheid van de reviewer heeft praktische waarde: de proceseigenaar kent de beoogde werkwijze, maar ziet mogelijk geen afwijkingen die voor een buitenstaander wel zichtbaar zijn. Dezelfde discipline bij het opbouwen van een audit trail is relevant voor ISO 22163 in de spoorwegsector: doorlooptijd van een IRIS-implementatie en voorbereiding op de audit.
De laatste controle betreft het taalgebruik. Uitspraken als ‘iedereen’, ‘altijd’ en ‘op alle locaties’ zijn alleen verantwoord wanneer het bewijs de volledige genoemde scope bestrijkt. Wanneer een proces uitzonderingen kent, moeten deze in het antwoord worden vermeld, inclusief de wijze waarop ermee wordt omgegaan. Presenteer een goedgekeurd plan, gestarte implementatie of ingeplande training niet als een reeds werkende maatregel. Het onderscheid tussen de bereikte situatie en geplande acties beschermt de betrouwbaarheid van de SAQ en maakt latere voortgang aantoonbaar.
Tekortkomingen, risico’s en voorwaardelijke antwoorden
Een tekortkoming die tijdens de SAQ-review wordt vastgesteld, moet worden geclassificeerd. Niet ieder ontbrekend element heeft dezelfde betekenis. Maak onderscheid tussen:
- ontbrekende gegevens,
- inconsistente registraties,
- een formeel vastgestelde maar niet geïmplementeerde regel,
- een feitelijke operationele afwijking,
- een onderwerp waarvoor juridische of contractuele interpretatie nodig is.
Vermeld in het tekortkomingenregister de datum van vaststelling, de betrokken personen, processen of locaties, de eigenaar, de actietermijn en het vereiste bewijs voor afsluiting. Wanneer de beoordeling afhankelijk is van toepasselijk recht, arbeidsvoorwaarden of klantverplichtingen, is juridisch of contractueel advies nodig. Een intern overeengekomen, gunstige interpretatie is dan niet voldoende.
Prioriteiten moeten worden bepaald op basis van de mogelijke impact op mensen, het milieu, conformiteit met eisen en de geloofwaardigheid tegenover de klant. De uitvoerbaarheid van een verbetering kan de planning beïnvloeden, maar mag niet bepalend zijn voor de ernst van het probleem. Een tekortkoming moet verzending van de SAQ blokkeren wanneer zij een betrouwbaar antwoord onmogelijk maakt, een belangrijk risico betreft of ertoe leidt dat de verklaring misleidend zou zijn. In andere gevallen kan het management een tijdelijk risico accepteren, mits de grondslag van het besluit en de beperkingen van het antwoord transparant worden vastgelegd.
Een onvolledige situatie moet worden beschreven zoals die feitelijk bestaat op de datum waarop de vragenlijst wordt goedgekeurd. Vermeld geplande of gestarte acties afzonderlijk, inclusief eigenaar, termijn en methode voor verificatie van de effectiviteit. Maak in de status onderscheid tussen gepland, gestart, geïmplementeerd en geverifieerd. Vul een ontbrekende audit trail niet aan met achteraf opgestelde documenten en baseer een antwoord niet uitsluitend op de verklaring van een manager dat een werkwijze wordt toegepast. Ontbrekend bewijs blijft een bevinding waarvoor een besluit nodig is; het is geen redactioneel probleem. Deze benadering volgt de logica van corrigerende maatregelen en sluit aan bij het verbinden van gegevens uit klachten, audits, SPC en FMEA tot één verbeteraanpak.
Een voorbeeld: een organisatie verklaart dat het klachtenkanaal beschikbaar is voor iedereen die voor haar werkt. Uit de review blijkt dat er een procedure bestaat, maar niet dat uitzendkrachten zijn geïnformeerd over de meldingswijze, vertrouwelijkheid en bescherming tegen vergeldingsmaatregelen. De organisatie mag dan niet vasthouden aan de verklaring dat het kanaal universeel toegankelijk is. Corrigeer het SAQ-antwoord, informeer de ontbrekende groep en toets met gesprekken of een steekproef uit registraties of het mechanisme daadwerkelijk toegankelijk en begrijpelijk is. De tekortkoming is pas afgesloten nadat de effectiviteit is bevestigd, niet zodra een mededeling is gepubliceerd.
Goedkeuring en beheer van de SAQ
Vóór publicatie moet de SAQ formeel worden beoordeeld op volledigheid en actualiteit, onderlinge consistentie, afhandeling van uitzonderingen en aansluiting op de organisatorische en informatiegerelateerde scope die de klant verlangt. Controleer tevens of de te verstrekken gegevens onder beperkingen vallen vanwege informatiebeveiliging, persoonsgegevens of contractuele verplichtingen. Goedkeuring door het management mag niet beperkt blijven tot toestemming om het formulier technisch te verzenden. De goedkeurder moet op de hoogte zijn van wezenlijke tekortkomingen, geaccepteerde risico’s en nog openstaande acties.
Bewaar na publicatie de goedgekeurde versie van de antwoorden, het overzicht van gebruikte bronnen, de goedkeuringsdatum en de grondslag voor belangrijke berekeningen. Leg ook het versienummer, de volgende beoordelingsdatum en de lijst met openstaande acties vast, inclusief status en verwacht bewijs van effectiviteit. Deze audit trail maakt het mogelijk om tijdens een audit te reconstrueren waarop verklaringen waren gebaseerd en voorkomt dat gegevens bij een volgende actualisatie volgens andere aannames worden berekend.
De eigenaar van het SAQ-beheer moet een wijzigingenregister bijhouden voor veranderingen die invloed hebben op gepubliceerde antwoorden. Een periodieke review is niet voldoende wanneer tussentijds het activiteitenprofiel, de personeelsstructuur, locatie, een relevante klanteis of de scope van vergunningen verandert, of wanneer zich een ernstig operationeel incident voordoet. De ingebruikname van een nieuwe locatie of een aanzienlijke toename van het aandeel uitzendkrachten vereist een nieuwe beoordeling van de gegevensscope en verklaarde praktijken, ook wanneer de geplande reviewdatum nog niet is bereikt.
Neem de via de SAQ vastgestelde tekortkomingen op in de bestaande processen voor wijzigingsbeheer, corrigerende maatregelen en directiebeoordeling. Beheer ze niet op een afzonderlijke lijst die alleen voor Sedex wordt gebruikt. Bepaal prioriteiten op basis van risico en sluit een actie pas af nadat de effectiviteit is bevestigd, niet uitsluitend omdat de taak is uitgevoerd. Een bruikbare planningsstructuur wordt beschreven in het opstellen van een kwaliteitsverbeterplan voor 3, 6 en 12 maanden. Zo blijft de vragenlijst een beheerste registratie van de actuele toestand van de organisatie, in plaats van een historisch beeld dat alleen op de verzenddatum correct was.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
