Dotazník Sedex SAQ: jak shromáždit data a připravit odpovědi v souladu s praxí firmy

Dotazník Sedex SAQ by nemělo vyplňovat jediné oddělení pouze na základě směrnic a dřívějších prohlášení. Odpovědi musí vystihovat skutečné fungování konkrétního subjektu nebo provozovny a být v souladu s dokumenty, provozními údaji i praxí zaměstnanců. Přípravu SAQ je proto nutné zahájit vymezením rozsahu, určením vlastníků dat a nastavením pravidel pro práci s důkazy. Teprve poté lze informace shromáždit, vyřešit rozpory, odpovědi schválit a naplánovat odstranění zjištěných nedostatků.

SAQ jako obraz skutečného fungování firmy

Dotazník Sedex SAQ je sebehodnocením organizace, nikoli certifikátem ani samostatným důkazem shody. Zachycuje deklarovaný způsob fungování konkrétního subjektu nebo provozovny. Příjemce může odpovědi porovnat s dokumenty, provozními daty, rozhovory se zaměstnanci a výsledky sociálního auditu. Hodnota SAQ nespočívá v počtu kladných odpovědí, ale v souladu mezi prohlášením, dostupnými důkazy a skutečnou praxí.

Práci je vhodné zahájit potvrzením obchodního účelu, příjemců odpovědí a jejich požadavků. Je nutné určit, zda rozsah zahrnuje právnickou osobu, jeden závod, nebo skupinu provozoven, a následně ověřit aktuální verzi dotazníku i datum jeho zpřístupnění v systému. Formulář a očekávání zákazníků se mohou měnit. Kopírování starších odpovědí bez nového posouzení rozsahu proto vede k nekonzistentním prohlášením. Za celek má odpovídat jeden koordinátor, data však musí poskytovat vlastníci jednotlivých procesů.

SAQ má průřezový charakter. Otázky se mohou týkat pracovních podmínek, bezpečnosti a ochrany zdraví při práci, environmentálních dopadů i etiky. Informace proto mají podle tématu poskytovat HR, útvar BOZP, provoz, nákup a osoby odpovědné za životní prostředí, finance a compliance. Oddělení kvality může řídit metodiku práce a kontrolovat konzistenci odpovědí, nemělo by však nahrazovat vlastníky procesů ani samostatně vykládat postupy, za které neodpovídá.

U prohlášení týkajícího se školení zaměstnanců je nutné rozlišovat tři situace. Pokud školení probíhají a jsou doložena aktuálními záznamy, má odpověď pevnou oporu. Pokud praxe funguje, ale záznamy jsou neúplné, je třeba popsat skutečný stav a evidenci napravit. Jestliže řešení nebylo zavedeno, nelze je nahrazovat politikou ani plánem. Je nutné přijmout řídicí rozhodnutí, které stanoví nápravné opatření, termín a odpovědnost. Takový přístup podporuje náležitou péči v dodavatelském řetězci i přípravu na hodnocení zákazníkem, rovněž v širším kontextu popsaném v článku Jak připravit tým na zákaznický audit, pokud jsou požadovány APQP, PPAP a analýza příčin.

Rozsah, role a pravidla pro odpovědi

Před rozdělením otázek je nutné formálně určit vykazující jednotku: společnost, závod, sklad, kancelář nebo jinou provozovnu zahrnutou do profilu SAQ. Rozsah má rovněž uvádět zahrnuté skupiny osob a formy zaměstnání. Korporátní data mohou sloužit jako podpůrný zdroj, nenahrazují však údaje z hodnoceného místa. Současně je třeba stanovit společné referenční období pro číselné údaje a rozhodné datum pro posouzení aktuálnosti dokumentů, školení, hodnocení rizik a nápravných opatření.

Odpovědnost je třeba rozdělit mezi koordinátora SAQ, vlastníky odborných oblastí, ověřovatele a osobu schvalující zveřejnění. Koordinátor odpovídá za úplnost a konzistenci dotazníku, neměl by však vytvářet odpovědi za HR, BOZP, nákup nebo provoz. Koordinace může probíhat centrálně, potvrzení praxe a dat však má zůstat co nejblíže hodnocené provozovně.

Před shromažďováním dat je nutné stanovit pravidla pro důkazy. Zdrojové záznamy a transakční data mají mít přednost před ručně zpracovanými přehledy, skutečný stav pak před prohlášením uvedeným v politice. U každé výjimky je nutné uvést její rozsah a důvod. Odhad musí mít popsanou metodu, vlastníka a schvalující osobu. Odpověď „nevztahuje se“ musí vycházet z rozsahu činnosti; chybějící dokument nebo data takové odůvodnění nepředstavují.

Nejasnosti je vhodné evidovat v registru otevřených otázek a rozporů. U každého případu má registr uvádět vlastníka, termín, důkazy, rozhodnutí a osobu odpovědnou za konečné posouzení. Tím se zabrání tomu, aby podstatné dohody zůstaly pouze v e-mailové komunikaci nebo ústních rozhovorech. Schválení vedením je zvlášť důležité, pokud odpověď potvrzuje politiku, závazek organizace, významnou výjimku nebo použitý odhad. Předání těchto pravidel novým vlastníkům procesů lze propojit s tématem Jak připravit onboarding nového inženýra kvality nebo představitele pro ISO.

Mapa dat a důkazů

Soubor podkladů pro SAQ je třeba vytvářet podle mapy otázek, nikoli shromažďováním všech dokumentů dostupných v organizaci. U každé otázky je nutné určit požadovanou informaci, měrnou jednotku, primární zdroj, vlastníka dat a datum jejich aktuálnosti. Registr důkazů má propojit identifikátor otázky s pracovní odpovědí, organizačním rozsahem, referenčním obdobím, datem ověření a zjištěným nedostatkem. Tak lze dohledat původ informací a omezit opakované přepisování stejných hodnot.

V mapě je nutné rozlišovat politiky, postupy, záznamy o provedení a pozorovatelnou praxi. Politika potvrzuje přijetí zásady, postup popisuje způsob činnosti, záznam dokládá provedení úkonu a praxe ukazuje, zda řešení skutečně funguje. Dokument deklarující zákaz, povinnost nebo závazek ještě nedokládá jejich uplatňování. Podle typu otázky mohou jako potvrzení sloužit personální a mzdové údaje, evidence pracovní doby, registry BOZP, hodnocení rizik, záznamy o školeních, environmentální povolení a měření, evidence stížností, vyšetřování a následných opatření nebo informace o dodavatelích.

Před propojením dat je nutné sjednotit definice. „Počet zaměstnanců“ může znamenat počet osob k určitému datu, průměr za období nebo počet pracovních úvazků. „Externí pracovník“ může zahrnovat agenturní zaměstnance, pracovníky subdodavatelů nebo pouze osoby trvale přítomné v provozovně. HR, BOZP a provoz mohou rozdílně klasifikovat také pracovní úraz, stížnost nebo dokončené školení. Počet proškolených osob nebude spolehlivý, pokud jedno oddělení považuje za splnění pouhou účast, zatímco jiné vyžaduje potvrzený výsledek nebo získání příslušného oprávnění. Definici, referenční datum a pravidlo započtení je nutné zaznamenat ještě před získáním dat.

Pokud si zdroje odporují, přednost má mít řízený, nadřazený zdroj, který je nejblíže dané události. Rozdíly mezi personálním systémem, lokálním seznamem a ručním přehledem je nutné objasnit, nikoli zprůměrovat. Odhadované údaje lze používat pouze tehdy, pokud to umožňuje formulář a povaha otázky. V takovém případě je nutné uchovat metodu výpočtu, předpoklady a schválení. Nedostatky je vhodné řídit jako problém vyžadující určení příčiny a přijetí opatření v souladu s logikou popsanou v materiálu A3 problem solving – jak připravit jeden formulář, který dovede tým k řešení.

Dostatečný důkaz nemusí znamenat úplnou kopii osobních spisů, výplatních listin nebo dokumentace z vyšetřování. Pro SAQ je třeba připravit pouze rozsah nezbytný k potvrzení odpovědi a zajistit řízení přístupu i anonymizaci osobních a citlivých údajů tam, kde není identifikace osob potřebná. Registr má uvádět místo uložení a pravidla uchovávání záznamů, nemá však duplikovat zdrojové soubory. Před zpřístupněním dokumentů je nutné ověřit, zda anonymizace neodstranila informace nezbytné k posouzení data, provozovny, provedeného opatření nebo jeho výsledku.

Kontrola konzistence odpovědí

Kontrola SAQ má zahrnovat čtyři průřezy: logickou návaznost odpovědí mezi otázkami, shodu hodnot se zdrojovými dokumenty, kontinuitu dat v jednotlivých obdobích a soulad prohlášení s praxí v provozovně. Pouhá kontrola vyplnění všech polí nestačí. Odpověď může být uvedena, a přesto být v rozporu s jinou částí dotazníku, neaktuální nebo pravdivá pouze pro část organizace. Nejzávažnější jsou rozpory týkající se rozsahu, skupin osob zahrnutých do procesu a stavu zavedení, protože ovlivňují význam více odpovědí současně.

Základem ověření je důkazní stopa vedoucí od konkrétního pole v SAQ ke zdroji, vlastníkovi dat a způsobu výpočtu. U číselných hodnot je třeba uchovat výsledek odsouhlasení se zdrojovým systémem, u popisných odpovědí pak uvést dokument, záznam nebo pozorovanou praxi. Počet otázek bez vlastníka, zdroje nebo potvrzení může sloužit jako interní ukazatel připravenosti. Rozpory je nutné zaznamenat spolu s rozhodnutím, odůvodněním a schvalující osobou. Neměly by být odstraňovány pouhou změnou formulace bez vysvětlení příčiny.

Konflikty se často projeví až při porovnání jednotlivých oblastí. Politika může formálně zahrnovat všechny zaměstnance, zatímco záznamy o školení potvrzují seznámení pouze části pracovníků. Mechanismus podávání stížností může být popsán v postupu, zaměstnanci však nemusí vědět, kde jej najít ani zda jej mohou využít důvěrně. Počet zaměstnanců nemusí odpovídat údajům o pracovní době, školeních BOZP nebo pracovních úrazech, zejména pokud byli opomenuti agenturní pracovníci či osoby pracující prostřednictvím subdodavatele. Takové případy vyžadují určení správného rozsahu odpovědi, nikoli výběr příznivější hodnoty.

SAQ lze prověřit bez provedení úplného interního auditu prostřednictvím křížového přezkoumání a krátkého auditního vzorkování. Osoba mimo zdrojovou oblast má u vybraných odpovědí projít cestu od formuláře k záznamům, porovnat data ze dvou nezávislých zdrojů a konfrontovat je s menším vzorkem dokumentů a zaměstnanců. Výběr vzorku má zohlednit různé formy zaměstnání, pracovní směny, provozovny a období zvýšeného rizika. Nezávislost ověřující osoby má praktický význam: vlastník procesu zná jeho předpoklady, ale nemusí postřehnout odchylky viditelné pro někoho mimo danou oblast. Stejná disciplína při přípravě důkazní stopy je důležitá také v oblasti popsané v článku ISO 22163 v železničním průmyslu: jak dlouho trvá zavedení IRIS a jak připravit firmu na audit.

Poslední fází je kontrola použitého jazyka. Tvrzení jako „všichni“, „vždy“ a „ve všech provozovnách“ jsou oprávněná pouze tehdy, pokud důkazy pokrývají celý deklarovaný rozsah. Má-li proces výjimky, odpověď je musí uvést a popsat způsob jejich řešení. Schválený plán, zahájené zavádění ani objednané školení nelze prezentovat jako již fungující řešení. Rozlišení dosaženého stavu od plánovaného opatření chrání konzistenci SAQ a umožňuje později objektivně potvrdit pokrok.

Nedostatky, rizika a podmíněné odpovědi

Nedostatek zjištěný při přezkoumání SAQ je nutné klasifikovat, protože každý typ vyžaduje jiný způsob řešení. Je třeba rozlišovat:

• chybějící data,
• nekonzistentní záznamy,
• formálně stanovené, ale nezavedené pravidlo,
• skutečnou provozní neshodu,
• otázku vyžadující právní nebo smluvní výklad.

Registr nedostatků má uvádět datum zjištění, dotčené osoby, procesy nebo provozovny, vlastníka, termín opatření a požadovaný důkaz uzavření. Pokud rozhodnutí závisí na rozhodném právu, podmínkách zaměstnávání nebo závazcích vůči zákazníkovi, je nutná právní či smluvní konzultace, nikoli interní dohoda o výhodném výkladu.

Priorita má vycházet z možného dopadu na osoby, životní prostředí, shodu s požadavky a důvěryhodnost organizace vůči zákazníkovi. Snadnost nápravy může ovlivnit harmonogram, neměla by však určovat závažnost problému. Nedostatek má pozastavit odeslání SAQ, pokud znemožňuje spolehlivě určit odpověď, týká se významného rizika nebo by vedl k zavádějícímu prohlášení. V ostatních případech může vedení dočasné riziko přijmout za předpokladu, že budou transparentně popsány důvody rozhodnutí i omezení odpovědi.

Neúplný stav je nutné uvést tak, jak existuje ke dni schválení dotazníku. Plánované nebo zahájené opatření se popisuje samostatně, včetně vlastníka, termínu a způsobu ověření účinnosti. Stav má rozlišovat fáze: naplánováno, zahájeno, zavedeno a ověřeno. Důkazní stopu nelze doplňovat zpětně vytvářenými dokumenty ani odpověď zakládat pouze na ujištění vedoucího, že se daný postup používá. Chybějící důkaz zůstává zjištěním vyžadujícím rozhodnutí, nikoli redakčním problémem. Tento přístup odpovídá logice nápravných opatření a souvisí s tématem Jak propojit data z reklamací, auditů, SPC a FMEA do jednotného systému zlepšování.

Firma například prohlašuje, že kanál pro podávání stížností je dostupný všem osobám vykonávajícím práci. Přezkoumání potvrdí existenci postupu, neprokáže však, že agenturní pracovníci obdrželi informace o způsobu podání, důvěrnosti a ochraně před odvetnými opatřeními. V takové situaci nelze trvat na tvrzení o všeobecné dostupnosti. Je třeba upravit odpověď v SAQ, předat informace opomenuté skupině a prostřednictvím rozhovorů nebo vzorku záznamů ověřit, zda je mechanismus skutečně dostupný a srozumitelný. Nedostatek je uzavřen až potvrzením účinnosti, nikoli zveřejněním sdělení.

Schválení a udržování SAQ

Zveřejnění SAQ musí předcházet formální přezkoumání úplnosti a aktuálnosti odpovědí, jejich vzájemné konzistence, vypořádání výjimek a souladu s organizačním a informačním rozsahem požadovaným zákazníkem. Je také nutné ověřit, zda zveřejňovaná data podléhají omezením vyplývajícím z ochrany informací, osobních údajů nebo smluvních závazků. Schválení vedením se nesmí omezit na souhlas s technickým odesláním formuláře. Schvalující osoba musí znát významné nedostatky, přijatá rizika a dosud neuzavřená opatření.

Po zveřejnění je nutné uchovat schválenou verzi odpovědí, registr použitých zdrojů, datum schválení a podklady ke klíčovým výpočtům. Záznam má obsahovat také číslo verze, termín dalšího přezkoumání a seznam otevřených opatření včetně jejich stavu a očekávaného důkazu účinnosti. Taková stopa umožňuje při auditu rekonstruovat podklady pro jednotlivá prohlášení a omezuje riziko, že při další aktualizaci budou data vypočtena podle jiných předpokladů.

Vlastník odpovědný za udržování SAQ má vést registr změn, které mohou ovlivnit zveřejněné odpovědi. Pravidelný přezkum nestačí, pokud se mezitím změní profil činnosti, struktura zaměstnanosti, provozovna, významný požadavek zákazníka nebo rozsah povolení, případně nastane závažná provozní událost. Otevření nového závodu nebo výrazné zvýšení podílu agenturních pracovníků vyžaduje nové ověření rozsahu dat a deklarovaných postupů, i když termín plánovaného přezkoumání ještě nenastal.

Nedostatky zjištěné prostřednictvím SAQ je třeba začlenit do stávajícího systému řízení změn, nápravných opatření a přezkoumání systému managementu, nikoli vést v odděleném seznamu pouze pro potřeby Sedex. Priority mají vycházet z rizik a uzavření opatření musí vyžadovat ověření účinnosti, nikoli jen potvrzení splnění úkolu. Užitečnou strukturu harmonogramu nabízí téma Jak připravit plán zlepšování kvality na 3, 6 a 12 měsíců? Dotazník tak zůstává řízeným záznamem o stavu organizace, nikoli historickým obrazem platným pouze v den odeslání.