Sedex SAQ upitnik: kako prikupiti podatke i pripremiti odgovore usklađene sa stvarnom praksom

Sedex SAQ upitnik ne bi trebao ispunjavati samo jedan odjel oslanjajući se na procedure i ranije izjave. Odgovori moraju odražavati stvarni način rada konkretnog pravnog subjekta ili lokacije te biti usklađeni s dokumentima, operativnim podacima i praksom zaposlenika. Pripremu SAQ-a zato treba započeti utvrđivanjem opsega, vlasnika podataka i pravila za dokazivanje navoda. Tek nakon toga treba prikupiti informacije, razriješiti odstupanja, odobriti odgovore i planirati zatvaranje utvrđenih nedostataka.

SAQ kao slika stvarnog načina rada organizacije

Sedex SAQ upitnik predstavlja samoprocjenu organizacije, a ne certifikat niti samostalan dokaz sukladnosti. Prikazuje deklarirani način rada određenog pravnog subjekta ili lokacije. Primatelj može usporediti odgovore s dokumentima, operativnim podacima, razgovorima sa zaposlenicima i rezultatima socijalnog audita. Vrijednost SAQ-a ne ovisi o broju pozitivnih odgovora, nego o usklađenosti između izjava, dokaza i stvarne prakse.

Prije početka rada treba potvrditi poslovnu svrhu SAQ-a, korisnike odgovora i njihove zahtjeve. Potrebno je utvrditi obuhvaća li opseg pravni subjekt, pojedinačni pogon ili skupinu lokacija, a zatim provjeriti aktualnu verziju upitnika i datum kada je postavljen u sustav. Obrazac i očekivanja kupaca mogu se mijenjati, pa preuzimanje prethodnih odgovora bez ponovne procjene opsega vodi do nedosljednih izjava. Za cjelokupan proces treba biti odgovoran jedan koordinator, dok podatke moraju dostavljati vlasnici pojedinih procesa.

SAQ obuhvaća više funkcionalnih područja. Pitanja se mogu odnositi na uvjete rada, zaštitu zdravlja i sigurnost na radu, utjecaj na okoliš i poslovnu etiku. Podatke stoga trebaju osigurati ljudski resursi, stručnjaci zaštite na radu, operacije, nabava te osobe odgovorne za okoliš, financije i usklađenost. Odjel kvalitete može nadzirati metodologiju i dosljednost odgovora, ali ne bi trebao preuzimati ulogu vlasnika procesa niti samostalno tumačiti praksu za koju nije odgovoran.

Pri odgovoru na pitanje o osposobljavanju zaposlenika treba razlikovati tri stanja. Ako se osposobljavanje provodi i potvrđeno je aktualnim zapisima, odgovor ima čvrstu dokaznu podlogu. Ako praksa postoji, ali su zapisi nepotpuni, treba opisati stvarno stanje i urediti evidenciju. Ako rješenje nije uvedeno, ne smije ga se zamijeniti politikom ili planom. Potrebna je upravljačka odluka kojom se određuju korektivna mjera, rok i odgovornost. Takav pristup podupire dužnu pažnju u lancu opskrbe i pripremu za ocjenu kupca, uključujući širi kontekst opisan u članku Kako pripremiti tim za audit kupca kada se zahtijevaju APQP, PPAP i analiza uzroka.

Opseg, uloge i pravila odgovaranja

Prije raspodjele pitanja treba formalno odrediti izvještajnu jedinicu: društvo, pogon, skladište, ured ili drugu lokaciju obuhvaćenu SAQ profilom. Opseg također treba navesti obuhvaćene skupine osoba i oblike angažmana. Korporativni podaci mogu biti pomoćni izvor, ali ne mogu zamijeniti podatke s lokacije koja je predmet procjene. Za brojčane vrijednosti treba definirati zajedničko referentno razdoblje, kao i granični datum za procjenu aktualnosti dokumenata, osposobljavanja, procjena rizika i korektivnih mjera.

Odgovornosti treba raspodijeliti između koordinatora SAQ-a, vlasnika stručnih područja, osoba koje provode provjeru i osobe koja odobrava objavu. Koordinator je odgovoran za potpunost i dosljednost upitnika, ali ne bi trebao sastavljati odgovore umjesto ljudskih resursa, zaštite na radu, nabave ili operacija. Koordinacija može biti centralizirana, no potvrđivanje prakse i podataka treba ostati što bliže lokaciji koja se procjenjuje.

Prije prikupljanja podataka treba utvrditi pravila za prihvaćanje dokaza. Izvorni zapisi i transakcijski podaci trebaju imati prednost pred ručno izrađenim pregledima, a stvarno stanje pred izjavom iz politike. Za svaku iznimku treba navesti opseg i razlog. Procjena mora imati opisanu metodu, vlasnika i osobu koja je odobrava. Odgovor „nije primjenjivo” zahtijeva obrazloženje koje proizlazi iz opsega poslovanja; nedostatak dokumenta ili podataka nije valjano obrazloženje.

Nedoumice treba evidentirati u registru otvorenih pitanja i odstupanja. Za svaku stavku registar treba sadržavati vlasnika, rok, dokaze, odluku i osobu odgovornu za konačno razrješenje. Time se izbjegava da dogovori ostanu samo u elektroničkoj pošti ili usmenoj komunikaciji. Odobrenje uprave posebno je važno kada se odgovor odnosi na politiku, obvezu organizacije, značajnu iznimku ili prihvaćenu procjenu. Upoznavanje novih vlasnika procesa s tim pravilima može se povezati s temom Kako pripremiti proces uvođenja novog inženjera kvalitete ili predstavnika za ISO sustav.

Mapa podataka i dokaza

Paket izvora za SAQ treba graditi na temelju mape pitanja, a ne prikupljanjem svih dokumenata dostupnih u organizaciji. Za svako pitanje treba definirati očekivanu informaciju, mjernu jedinicu, primarni izvor, vlasnika podataka i datum njihove aktualnosti. Registar dokaza treba povezati identifikacijsku oznaku pitanja s radnim odgovorom, organizacijskim opsegom, referentnim razdobljem, datumom provjere i utvrđenim nedostatkom. Time se osigurava sljedivost informacija i smanjuje višestruko prepisivanje istih vrijednosti.

U mapi treba jasno razlikovati politike, procedure, zapise o provedbi i praksu koja se može provjeriti. Politika potvrđuje usvojeno načelo, procedura opisuje način postupanja, zapis dokazuje provedenu aktivnost, a praksa pokazuje funkcionira li rješenje u stvarnim uvjetima. Dokument kojim se utvrđuju zabrana, obveza ili opredjeljenje još ne dokazuje njihovu primjenu. Ovisno o pitanju, dokaz mogu biti kadrovski i obračunski podaci, evidencije radnog vremena, registri zaštite na radu, procjene rizika, zapisi o osposobljavanju, okolišne dozvole i mjerenja, registri pritužbi, istraga i naknadnih mjera te podaci o dobavljačima.

Prije povezivanja podataka treba usuglasiti definicije. „Broj zaposlenih” može značiti broj osoba na određeni datum, prosjek tijekom razdoblja ili broj ekvivalenata punog radnog vremena. „Vanjski radnik” može obuhvaćati agencijske radnike, podizvođače ili samo osobe koje su stalno prisutne na lokaciji. Ljudski resursi, zaštita na radu i operacije mogu različito klasificirati nezgodu, pritužbu ili završeno osposobljavanje. Broj osposobljenih osoba neće biti vjerodostojan ako jedan odjel priznaje samo prisustvovanje, a drugi tek potvrđen rezultat ili stjecanje potrebnog ovlaštenja. Definiciju, referentni datum i pravilo uključivanja treba utvrditi prije preuzimanja podataka.

Ako su izvori proturječni, prednost treba dati nadređenom, kontrolirano održavanom izvoru koji je najbliži događaju. Odstupanja između kadrovskog sustava, lokalnog popisa i ručno izrađenog pregleda treba razjasniti, a ne izračunavati njihov prosjek. Procijenjeni podaci mogu se koristiti samo ako to dopuštaju obrazac i priroda pitanja. Tada treba sačuvati metodu izračuna, pretpostavke i odobrenje. Nedostatke je korisno obrađivati kao problem za koji treba utvrditi uzrok i odgovarajuću mjeru, u skladu s pristupom opisanim u članku A3 rješavanje problema – kako pripremiti jedan obrazac koji vodi tim prema rješenju.

Dostatan dokaz ne mora značiti punu kopiju osobnog dosjea, obračuna plaće ili dokumentacije istrage. Za SAQ treba pripremiti samo opseg potreban za potvrđivanje odgovora, uz kontrolu pristupa i anonimizaciju osobnih i osjetljivih podataka kada identifikacija osobe nije potrebna. Registar treba navesti mjesto čuvanja i pravila zadržavanja zapisa, ali ne treba umnožavati izvorne zbirke podataka. Prije dostavljanja dokumenata treba provjeriti uklanja li anonimizacija podatke potrebne za procjenu datuma, lokacije, provedbe aktivnosti ili njezina rezultata.

Provjera dosljednosti odgovora

Kontrola SAQ-a treba obuhvatiti četiri aspekta: logičku povezanost odgovora između pitanja, usklađenost vrijednosti s izvornim dokumentima, kontinuitet podataka kroz uzastopna razdoblja i usklađenost izjava sa stvarnom praksom na lokaciji. Sama provjera jesu li sva polja popunjena nije dovoljna. Odgovor može biti unesen, a ipak proturječiti drugom dijelu upitnika, biti zastario ili vrijediti samo za dio organizacije. Najozbiljnija su odstupanja povezana s opsegom, skupinama osoba uključenima u proces i stupnjem provedbe jer istodobno utječu na značenje većeg broja odgovora.

Temelj provjere jest dokazni trag koji vodi od polja u SAQ-u do konkretnog izvora, vlasnika podataka i metode izračuna. Za brojčane vrijednosti treba sačuvati rezultat usklađivanja s izvornim sustavom, a za opisne odgovore navesti dokument, zapis ili opaženu praksu. Broj pitanja bez vlasnika, izvora ili potvrde može služiti kao interni pokazatelj spremnosti. Odstupanja treba evidentirati zajedno s odlukom, obrazloženjem i osobom koja ih odobrava, umjesto da ih se uklanja preoblikovanjem odgovora bez razjašnjavanja uzroka.

Proturječnosti često postaju vidljive tek kada se usporede različita područja. Politika može formalno obuhvaćati sve zaposlenike, dok evidencije osposobljavanja potvrđuju da je s njom upoznat samo dio osoblja. Mehanizam za pritužbe može biti opisan u proceduri, ali zaposlenici možda ne znaju gdje ga pronaći ni mogu li ga koristiti povjerljivo. Broj zaposlenih može odstupati od podataka o radnom vremenu, osposobljavanju iz zaštite na radu ili nezgodama, osobito ako su izostavljeni agencijski radnici ili osobe angažirane preko podizvođača. Takvi slučajevi zahtijevaju utvrđivanje točnog opsega odgovora, a ne odabir povoljnije vrijednosti.

SAQ se može provjeriti i bez provedbe cjelovitog internog audita, primjenom unakrsnog pregleda i ograničenog auditnog uzorkovanja. Osoba izvan izvornog područja trebala bi pratiti odabrane odgovore od obrasca do zapisa, usporediti podatke iz dvaju neovisnih izvora te ih provjeriti na manjem uzorku dokumenata i zaposlenika. Uzorak treba obuhvatiti različite oblike angažmana, radne smjene, lokacije i razdoblja povećanog rizika. Neovisnost osobe koja provjerava ima praktičnu vrijednost: vlasnik procesa poznaje njegovu zamišljenu strukturu, ali može previdjeti odstupanja koja će uočiti osoba izvan područja. Jednaka disciplina u pripremi dokaznog traga važna je i u području opisanom u članku ISO 22163 u željezničkom sektoru: koliko traje uvođenje IRIS-a i kako pripremiti organizaciju za audit.

Završna faza obuhvaća provjeru jezika odgovora. Izrazi „svi”, „uvijek” i „na svim lokacijama” opravdani su samo ako dokazi pokrivaju cijeli deklarirani opseg. Ako proces ima iznimke, odgovor ih treba jasno navesti i opisati način postupanja. Odobreni plan, započeta provedba ili naručeno osposobljavanje ne smiju se prikazivati kao rješenje koje već funkcionira. Jasno razlikovanje postignutog stanja od planirane aktivnosti čuva vjerodostojnost SAQ-a i omogućuje naknadnu potvrdu napretka.

Nedostaci, rizici i uvjetni odgovori

Nedostatak utvrđen tijekom pregleda SAQ-a treba klasificirati jer svaki nedostatak ne predstavlja isti problem. Potrebno je razlikovati:

• nedostatak podataka,
• nedosljednost zapisa,
• formalno uspostavljeno pravilo koje nije provedeno,
• stvarnu operativnu nesukladnost,
• pitanje koje zahtijeva pravno ili ugovorno tumačenje.

Registar nedostataka treba sadržavati datum utvrđivanja, opseg zahvaćenih osoba, procesa ili lokacija, vlasnika, rok provedbe i traženi dokaz zatvaranja. Ako odluka ovisi o mjerodavnom pravu, uvjetima rada ili obvezama prema kupcu, potrebna je pravna ili ugovorna konzultacija, a ne interno usuglašavanje najpovoljnijeg tumačenja.

Prioritet treba odrediti prema mogućem utjecaju na ljude, okoliš, sukladnost sa zahtjevima i vjerodostojnost organizacije prema kupcu. Jednostavnost rješavanja može utjecati na raspored, ali ne bi trebala određivati važnost problema. Nedostatak bi trebao zaustaviti slanje SAQ-a ako onemogućuje pouzdano utvrđivanje odgovora, odnosi se na značajan rizik ili bi zbog njega izjava bila obmanjujuća. U ostalim slučajevima uprava može prihvatiti privremeni rizik pod uvjetom da su osnova odluke i ograničenja odgovora transparentno dokumentirani.

Nepotpuno stanje treba prikazati onakvim kakvo jest na dan odobravanja upitnika. Planirana ili započeta aktivnost opisuje se zasebno, uz navođenje vlasnika, roka i načina potvrđivanja učinkovitosti. Status treba razlikovati faze: planirano, započeto, provedeno i verificirano. Dokazni trag ne smije se naknadno popunjavati dokumentima izrađenima retroaktivno niti se odgovor smije temeljiti isključivo na tvrdnji voditelja da se određena praksa primjenjuje. Nedostatak dokaza ostaje nalaz koji treba razriješiti, a ne urednički problem. Takav pristup slijedi logiku korektivnih mjera i usklađen je s temom Kako povezati podatke iz reklamacija, audita, SPC-a i FMEA-e u jedinstvenu logiku poboljšavanja.

Primjerice, organizacija izjavljuje da je kanal za pritužbe dostupan svim osobama koje obavljaju rad. Pregled potvrđuje postojanje procedure, ali ne dokazuje da su agencijski radnici dobili informacije o načinu podnošenja prijave, povjerljivosti i zaštiti od odmazde. U tom slučaju ne treba zadržati izjavu o općoj dostupnosti. Potrebno je ispraviti odgovor u SAQ-u, obavijestiti izostavljenu skupinu te razgovorima ili uzorkovanjem zapisa provjeriti je li mehanizam stvarno dostupan i razumljiv. Nedostatak se zatvara tek nakon potvrde učinkovitosti, a ne objavom obavijesti.

Odobravanje i održavanje SAQ-a

Prije objave SAQ-a treba provesti formalni pregled potpunosti i aktualnosti odgovora, njihove međusobne dosljednosti, razriješenih iznimaka te usklađenosti s organizacijskim i informacijskim opsegom koji zahtijeva kupac. Također treba provjeriti podliježu li podaci koji se objavljuju ograničenjima povezanima sa zaštitom informacija, osobnih podataka ili ugovornim obvezama. Odobrenje uprave ne smije se svesti na suglasnost za tehničko slanje obrasca. Osoba koja odobrava objavu treba poznavati značajne nedostatke, prihvaćene rizike i aktivnosti koje još nisu dovršene.

Nakon objave treba sačuvati odobrenu verziju odgovora, registar korištenih izvora, datum odobrenja i osnovu ključnih izračuna. Zapis treba sadržavati i broj verzije, datum sljedećeg pregleda te popis otvorenih aktivnosti s njihovim statusom i očekivanim dokazom učinkovitosti. Takav trag omogućuje rekonstrukciju osnove pojedinih izjava tijekom audita i smanjuje rizik da se pri sljedećem ažuriranju podaci izračunaju prema drukčijim pretpostavkama.

Vlasnik procesa održavanja SAQ-a treba voditi registar promjena koje utječu na objavljene odgovore. Periodični pregled nije dovoljan ako se prije planiranog roka promijene profil djelatnosti, struktura zaposlenih, lokacija, važan zahtjev kupca ili opseg dozvola, odnosno ako nastane ozbiljan operativni događaj. Otvaranje novog pogona ili znatno povećanje udjela agencijskih radnika zahtijeva ponovnu provjeru opsega podataka i deklarirane prakse, čak i kada planirani datum pregleda još nije nastupio.

Nedostatke utvrđene kroz SAQ treba uključiti u postojeći sustav upravljanja promjenama, korektivnim mjerama i preispitivanjem od strane uprave, umjesto vođenja zasebnog popisa samo za potrebe Sedexa. Prioritete treba određivati prema riziku, a zatvaranje aktivnosti uvjetovati potvrdom učinkovitosti, a ne samo izvršenjem zadatka. Korisnu strukturu vremenskog plana opisuje članak Kako pripremiti plan poboljšanja kvalitete za 3, 6 i 12 mjeseci? Tako upitnik ostaje kontrolirani zapis stvarnog stanja organizacije, a ne povijesna slika koja je bila aktualna samo na dan slanja.