Въпросник Sedex SAQ: как да съберете данните и да подготвите отговори, съответстващи на реалната практика

Въпросникът Sedex SAQ не следва да се попълва само от един отдел въз основа на процедури и предходни декларации. Отговорите трябва да отразяват действителния начин на работа на конкретното юридическо лице или локация и да съответстват на документите, оперативните данни и практиката на служителите. Затова подготовката на SAQ трябва да започне с определяне на обхвата, собствениците на данните и правилата за доказване. Едва след това може да се премине към събиране на информация, изясняване на несъответствията, одобряване на отговорите и планиране на действията за отстраняване на установените пропуски.

SAQ като реална картина на дейността на организацията

Въпросникът Sedex SAQ представлява самооценка на организацията, а не сертификат или самостоятелно доказателство за съответствие. Той представя декларирания начин на работа на конкретно юридическо лице или локация. Получателят може да съпостави отговорите с документи, оперативни данни, разговори със служители и резултати от социален одит. Стойността на SAQ не се определя от броя положителни отговори, а от съответствието между декларациите, доказателствата и реалната практика.

Работата трябва да започне с потвърждаване на бизнес целта, получателите на отговорите и техните изисквания. Необходимо е да се определи дали обхватът включва юридическо лице, отделен обект или група локации, след което да се проверят актуалната версия на въпросника и датата, на която е предоставен в системата. Формулярът и очакванията на клиентите могат да се променят. Поради това копирането на предходни отговори без нова оценка на обхвата води до непоследователни декларации. Цялостната координация следва да бъде възложена на едно лице, но данните трябва да се предоставят от собствениците на съответните процеси.

SAQ има междупроцесен характер. Въпросите могат да обхващат условията на труд, здравословните и безопасни условия на труд, въздействието върху околната среда и бизнес етиката. Информацията трябва да постъпва съответно от човешки ресурси, ЗБУТ, оперативните звена, снабдяването и отговорните лица за околната среда, финансите и съответствието. Отделът по качество може да контролира методиката и съгласуваността на отговорите, но не следва да замества собствениците на процеси или самостоятелно да тълкува практики, за които не носи отговорност.

При декларациите за обучение на служителите трябва ясно да се разграничат три състояния. Ако обученията се провеждат и са потвърдени с актуални записи, отговорът има надеждна доказателствена основа. Ако практиката функционира, но записите са непълни, трябва да се опише фактическото състояние и да се подреди отчетността. Ако мярката не е внедрена, тя не може да бъде заменена с политика или план. Необходимо е управленско решение, което определя коригиращото действие, срока и отговорността. Този подход подпомага надлежната проверка във веригата на доставки и подготовката за оценка от клиент, включително в по-широкия контекст, разгледан в Как да подготвите екипа за клиентски одит, когато се изискват APQP, PPAP и анализ на причините.

Обхват, роли и правила за отговорите

Преди разпределянето на въпросите трябва официално да се определи отчитащата единица: дружество, производствен обект, склад, офис или друга локация, включена в профила на SAQ. Обхватът трябва да посочва и включените групи лица и форми на заетост. Корпоративните данни могат да бъдат помощен източник, но не заменят информацията от оценяваната локация. Необходимо е също да се приеме общ референтен период за числовите стойности и крайна дата за оценка на актуалността на документите, обученията, оценките на риска и коригиращите действия.

Отговорностите трябва да бъдат разпределени между координатора на SAQ, собствениците на съответните области, проверяващите лица и лицето, което одобрява публикуването. Координаторът отговаря за пълнотата и съгласуваността на въпросника, но не следва да създава отговори вместо човешки ресурси, ЗБУТ, снабдяването или оперативните звена. Координацията може да се извършва централно, но потвърждаването на практиките и данните трябва да остане възможно най-близо до оценяваната локация.

Преди събирането на данни трябва да се определят правилата за доказване. Първичните записи и транзакционните данни следва да имат предимство пред ръчно изготвените справки, а фактическото състояние — пред декларациите в политиките. За всяко изключение трябва да бъдат посочени обхватът и причината. При приблизителни стойности трябва да са описани методът, собственикът и одобряващото лице. Отговорът „не е приложимо“ изисква обосновка, произтичаща от обхвата на дейността; липсата на документ или данни не е такава обосновка.

Неяснотите трябва да се вписват в регистър на отворените въпроси и разминаванията. За всеки случай регистърът следва да посочва собственик, срок, доказателства, решение и решаващо лице. Така се избягва оставянето на договореностите единствено в кореспонденция или устни разговори. Управленско одобрение е особено необходимо, когато отговорът потвърждава политика, ангажимент на организацията, съществено изключение или приета приблизителна оценка. Предаването на тези принципи на нови собственици на процеси може да се свърже с темата Как да подготвите процес за въвеждане на нов инженер по качеството или представител по ISO.

Карта на данните и доказателствата

Пакетът от източници за SAQ трябва да се изгражда въз основа на карта на въпросите, а не чрез събиране на всички налични документи в организацията. За всеки въпрос трябва да се определят очакваната информация, мерната единица, основният източник, собственикът на данните и датата, към която те са актуални. Регистърът на доказателствата трябва да свързва идентификатора на въпроса с работния отговор, организационния обхват, референтния период, датата на проверката и установения пропуск. Това позволява да се проследи произходът на информацията и да се ограничи многократното пренасяне на едни и същи стойности.

В картата трябва да бъдат разграничени политиките, процедурите, записите за изпълнение и наблюдаемата практика. Политиката потвърждава приемането на принцип, процедурата описва начина на работа, записът доказва изпълнението на дейност, а практиката показва дали решението действително функционира. Документ, който декларира забрана, задължение или ангажимент, сам по себе си не доказва тяхното прилагане. В зависимост от въпроса потвърждение могат да бъдат кадрови и разплащателни данни, отчети за работното време, регистри по ЗБУТ, оценки на риска, записи за обучения, разрешителни и измервания за околната среда, регистри на жалби, проверки и последващи действия, както и информация за доставчиците.

Преди обединяването на данните трябва да се съгласуват определенията. „Брой на заетите“ може да означава броя лица към определена дата, средна стойност за период или брой еквиваленти на пълно работно време. „Външен работник“ може да включва временно наети лица, служители на подизпълнители или само лица, които постоянно присъстват в локацията. Човешки ресурси, ЗБУТ и оперативните звена могат също да класифицират по различен начин трудова злополука, жалба или завършено обучение. Броят на обучените лица няма да бъде надежден, ако един отдел приема за завършено обучение самото присъствие, а друг — едва потвърдения резултат или придобиването на изискваната правоспособност. Определението, референтната дата и правилото за включване трябва да бъдат записани преди извличането на данните.

Когато източниците си противоречат, предимство трябва да има водещият източник, който се поддържа контролирано и е най-близо до събитието. Разминаванията между системата за човешки ресурси, локалния списък и ръчно изготвената справка изискват изясняване, а не осредняване. Приблизителни данни могат да се използват само когато формулярът и характерът на въпроса го позволяват. В такъв случай трябва да се запазят методът на изчисление, допусканията и одобрението. Пропуските е целесъобразно да се управляват като проблеми, изискващи анализ на причината и действие, съгласно логиката в материала A3 решаване на проблеми – как да подготвите един формуляр, който води екипа към решение.

Достатъчното доказателство не означава непременно предоставяне на пълно копие от трудови досиета, ведомости за заплати или документация от вътрешна проверка. За SAQ трябва да се подготви само необходимият обхват за потвърждаване на отговора, като се осигурят контрол на достъпа и анонимизация на личните и чувствителните данни, когато идентифицирането на лицата не е необходимо. Регистърът трябва да посочва мястото за съхранение и правилата за запазване на записите, без да дублира първичните масиви. Преди предоставяне на документи трябва да се провери дали анонимизацията не премахва информация, необходима за оценка на датата, локацията, изпълнението на действието или неговия резултат.

Проверка на съгласуваността на отговорите

Проверката на SAQ трябва да обхваща четири направления: логическата връзка между отговорите, съответствието на стойностите с първичните документи, последователността на данните през различните периоди и съответствието на декларациите с практиката в локацията. Само проверка за попълнени полета не е достатъчна. Един отговор може да е въведен, но да противоречи на друга част от въпросника, да е неактуален или да е верен само за част от организацията. Най-съществени са разминаванията в обхвата, групите лица, включени в процеса, и степента на внедряване, тъй като те променят смисъла на множество отговори едновременно.

Основата на проверката е проследима доказателствена пътека от конкретното поле в SAQ до източника, собственика на данните и начина на изчисление. За числовите стойности трябва да се запази резултатът от съгласуването с изходната система, а за описателните отговори да се посочи документ, запис или наблюдавана практика. Броят на въпросите без собственик, източник или потвърждение може да се използва като вътрешен показател за готовност. Разминаванията трябва да се вписват в регистър заедно с решението, обосновката и одобряващото лице, вместо да се прикриват чрез редактиране на формулировката без изясняване на причината.

Противоречията често се откриват едва при съпоставяне на различни области. Политиката може формално да обхваща всички служители, докато записите за обучения потвърждават запознаване само на част от персонала. Механизмът за подаване на жалби може да е описан в процедура, но служителите да не знаят къде да го намерят или дали могат да го използват поверително. Броят на заетите може да не съответства на данните за работно време, обученията по ЗБУТ или трудовите злополуки, особено ако са пропуснати временно наети лица или работещи чрез подизпълнител. В такива случаи трябва да се определи правилният обхват на отговора, а не да се избира по-благоприятната стойност.

SAQ може да бъде проверен без провеждане на пълен вътрешен одит чрез кръстосан преглед и ограничена одитна извадка. Лице извън изходната област трябва да проследи избрани отговори от формуляра до записите, да сравни данни от два независими източника и да ги съпостави с малка извадка от документи и служители. Извадката трябва да отчита различните форми на заетост, работни смени, локации и периоди с повишен риск. Независимостта на проверяващото лице има практическо значение: собственикът на процеса познава неговия замисъл, но може да не забележи отклонения, видими за човек извън областта. Подобна дисциплина при подготовката на доказателствената пътека е важна и в областта, разгледана в ISO 22163 в железопътния сектор: колко продължава внедряването на IRIS и как да подготвите организацията за одит.

Последният етап е езиковият преглед. Твърдения като „всички“, „винаги“ и „във всички локации“ са обосновани само когато доказателствата обхващат целия деклариран обхват. Ако процесът допуска изключения, отговорът трябва да ги посочва и да описва начина на управление. Одобрен план, започнало внедряване или заявено обучение не могат да бъдат представяни като вече функциониращо решение. Разграничаването на постигнатото състояние от планираните действия защитава съгласуваността на SAQ и позволява последващо потвърждаване на напредъка.

Пропуски, риск и условни отговори

Установеният при прегледа на SAQ пропуск изисква класификация, тъй като не всеки недостиг означава един и същ проблем. Следва да се разграничат:

• липса на данни,
• несъгласуваност на записите,
• формално установено, но невнедрено правило,
• действително оперативно несъответствие,
• въпрос, изискващ правно или договорно тълкуване.

Регистърът на пропуските трябва да посочва датата на установяване, обхвата на засегнатите лица, процеси или локации, собственика, срока за действие и изискваното доказателство за приключване. Ако решението зависи от приложимото право, условията на заетост или договорните ангажименти към клиента, е необходима правна или договорна консултация, а не вътрешно съгласуване на удобно тълкуване.

Приоритетът трябва да произтича от възможното въздействие върху хората, околната среда, съответствието с изискванията и доверието на клиента към организацията. Лесното изпълнение може да повлияе върху графика, но не следва да определя значимостта на проблема. Пропускът трябва да спре изпращането на SAQ, ако не позволява надеждно определяне на отговора, засяга съществен риск или би направил декларацията подвеждаща. В останалите случаи ръководството може временно да приеме риска, при условие че основанията за решението и ограниченията на отговора са описани прозрачно.

Непълното състояние трябва да бъде представено такова, каквото е към датата на одобряване на въпросника. Планираните или започнатите действия се описват отделно, като се посочват собственикът, срокът и начинът за потвърждаване на ефективността. Статусът трябва да разграничава етапите: планирано, започнато, внедрено и проверено. Доказателствената пътека не трябва да се допълва с документи, създадени със задна дата, нито отговорите да се основават единствено на уверение от ръководител, че практиката се прилага. Липсата на доказателство остава констатация, която изисква решение, а не редакционен проблем. Този подход съответства на логиката на коригиращите действия и е съгласуван с темата Как да обедините данните от рекламации, одити, SPC и FMEA в единна логика за подобрение.

Например организацията декларира, че каналът за жалби е достъпен за всички лица, които полагат труд. Прегледът потвърждава наличието на процедура, но не доказва, че служителите, наети чрез агенция, са получили информация за начина на подаване, поверителността и защитата от ответни действия. В такъв случай декларацията за всеобща достъпност не трябва да се запазва. Необходимо е да се коригира отговорът в SAQ, да се информира пропуснатата група и чрез интервюта или извадка от записи да се провери дали механизмът действително е достъпен и разбираем. Пропускът се счита за отстранен едва след потвърждаване на ефективността, а не при публикуването на съобщението.

Одобряване и поддържане на SAQ

Преди публикуването на SAQ трябва да се извърши формален преглед на пълнотата и актуалността на отговорите, взаимната им съгласуваност, решенията по изключенията и съответствието с организационния и информационния обхват, изискван от клиента. Трябва също да се провери дали предоставяните данни са предмет на ограничения, свързани със защита на информацията, лични данни или договорни задължения. Одобрението от ръководството не може да се свежда до съгласие за техническо изпращане на формуляра. Одобряващото лице трябва да познава съществените пропуски, приетите рискове и оставащите за изпълнение действия.

След публикуването трябва да се съхранят одобрената версия на отговорите, регистърът на използваните източници, датата на одобрението и основанията за ключовите изчисления. Записът следва да съдържа също номер на версията, следваща дата за преглед и списък на отворените действия с техния статус и очакваното доказателство за ефективност. Тази проследимост позволява по време на одит да се възстанови основата на декларациите и намалява риска при следващата актуализация данните да бъдат изчислени по различни допускания.

Собственикът на процеса за поддържане на SAQ трябва да води регистър на промените, които влияят върху публикуваните отговори. Периодичният преглед не е достатъчен, ако преди неговата дата се промени профилът на дейността, структурата на заетостта, локацията, съществено клиентско изискване или обхватът на разрешителните, или настъпи сериозно оперативно събитие. Откриването на нов обект или значителното увеличаване на дела на служителите, наети чрез агенции, изисква повторна проверка на обхвата на данните и декларираните практики, дори ако определеният срок за преглед още не е настъпил.

Пропуските, установени чрез SAQ, трябва да бъдат включени в действащата система за управление на промените, коригиращите действия и прегледа от ръководството, вместо да се поддържа отделен списък само за нуждите на Sedex. Приоритетите трябва да се определят според риска, а приключването на действията да изисква потвърждение на ефективността, не само отбелязване на изпълнена задача. Полезна структура за графика е представена в темата Как да подготвите план за подобряване на качеството за 3, 6 и 12 месеца? Така въпросникът остава контролиран запис на състоянието на организацията, а не историческа снимка, актуална единствено в деня на изпращането.