Sedex SAQ küsimustik: kuidas koguda andmed ja koostada ettevõtte tegeliku praktikaga kooskõlas vastused

Sedex SAQ küsimustikku ei tohiks täita üks osakond üksnes protseduuride ja varasemate deklaratsioonide põhjal. Vastused peavad kajastama konkreetse juriidilise isiku või tegevuskoha tegelikku toimimist ning olema kooskõlas dokumentide, tegevusandmete ja töötajate igapäevase praktikaga. Seetõttu tuleb SAQ ettevalmistamisel esmalt määrata ulatus, andmeomanikud ja tõendusreeglid. Alles seejärel saab koguda teavet, lahendada vastuolud, kinnitada vastused ja kavandada tuvastatud puuduste kõrvaldamist.

SAQ kui ülevaade ettevõtte tegelikust toimimisest

Sedex SAQ on organisatsiooni enesehindamine, mitte sertifikaat ega eraldiseisev vastavustõend. See kirjeldab konkreetse juriidilise isiku või tegevuskoha deklareeritud töökorraldust. Vastuste saaja võib neid võrrelda dokumentide, tegevusandmete, töötajate intervjuude ja sotsiaalauditi tulemustega. SAQ väärtus ei sõltu positiivsete vastuste arvust, vaid sellest, kas deklaratsioonid, tõendid ja tegelik praktika on omavahel kooskõlas.

Tööd tuleb alustada ärilise eesmärgi, vastuste saajate ja nende nõuete kinnitamisest. Tuleb määrata, kas ulatus hõlmab juriidilist isikut, ühte käitist või mitut tegevuskohta, ning kontrollida küsimustiku kehtivat versiooni ja süsteemis avaldamise kuupäeva. Vorm ja klientide ootused võivad muutuda, mistõttu varasemate vastuste kopeerimine ilma ulatust uuesti hindamata tekitab vastuolulisi deklaratsioone. Terviku eest peab vastutama üks koordinaator, kuid andmed peavad pärinema asjaomaste protsesside omanikelt.

SAQ hõlmab mitut juhtimisvaldkonda. Küsimused võivad käsitleda töötingimusi, töötervishoidu ja tööohutust, keskkonnamõju ning eetikat. Seetõttu peavad andmed pärinema vastavalt personaliosakonnalt, töötervishoiu ja tööohutuse eest vastutajatelt, operatsioonidest, hangetest ning keskkonna-, finants- ja vastavusfunktsioonidest. Kvaliteediosakond võib juhtida töömeetodit ja kontrollida vastuste kooskõla, kuid ei tohiks asendada protsessiomanikke ega tõlgendada iseseisvalt praktikaid, mille eest ta ei vastuta.

Töötajate koolitusi käsitleva deklaratsiooni puhul tuleb eristada kolme olukorda. Kui koolitused toimuvad ja neid kinnitavad ajakohased andmed, on vastusel tugev tõendusalus. Kui praktika toimib, kuid tõendusdokumendid on puudulikud, tuleb kirjeldada tegelikku olukorda ja korrastada arvestus. Kui lahendust ei ole rakendatud, ei saa seda asendada poliitika ega tegevuskavaga. Vaja on juhtimisotsust, mis määrab parandusmeetme, tähtaja ja vastutaja. Selline lähenemine toetab tarneahela hoolsuskohustuse rakendamist ja kliendihindamiseks valmistumist, sealhulgas laiemas käsitluses, mida kirjeldab Kuidas valmistada meeskond ette kliendiauditiks, kui nõutakse APQP-d, PPAP-d ja põhjuste analüüsi.

Ulatus, rollid ja vastamisreeglid

Enne küsimuste jagamist tuleb ametlikult määrata aruandev üksus: ettevõte, käitis, ladu, kontor või muu SAQ profiiliga hõlmatud tegevuskoht. Ulatus peab nimetama ka hõlmatud isikurühmad ja töösuhte vormid. Kontserni tasandi andmed võivad olla toetavaks allikaks, kuid ei asenda hinnatava tegevuskoha andmeid. Samuti tuleb arvandmete jaoks kokku leppida ühine aruandeperiood ning dokumentide, koolituste, riskihindamiste ja parandusmeetmete ajakohasuse hindamise kuupäev.

Vastutus tuleb jaotada SAQ koordinaatori, valdkondlike andmeomanike, kontrollijate ja avaldamist kinnitava isiku vahel. Koordinaator vastutab küsimustiku täielikkuse ja sisemise kooskõla eest, kuid ei tohiks koostada vastuseid personali-, tööohutuse, hanke- ega operatsioonifunktsiooni asemel. Koordineerimine võib toimuda keskselt, kuid praktika ja andmete kinnitamine peab jääma võimalikult hinnatava tegevuskoha lähedale.

Enne andmete kogumist tuleb kokku leppida tõendusreeglid. Algdokumendid ja tehinguandmed peavad olema käsitsi koostatud koondtabelitest prioriteetsemad ning tegelik olukord poliitikas esitatud deklaratsioonist kaalukam. Iga erandi puhul tuleb määrata selle ulatus ja põhjus. Hinnangulise väärtuse korral peavad olema dokumenteeritud metoodika, omanik ja kinnitaja. Vastus „ei kohaldu” vajab tegevuse ulatusest tulenevat põhjendust; dokumendi või andmete puudumine ei ole selline põhjendus.

Ebaselgused tuleb registreerida avatud küsimuste ja vastuolude registris. Iga juhtumi kohta peavad olema märgitud vastutaja, tähtaeg, tõendid, otsus ja otsustaja. Nii ei jää olulised kokkulepped üksnes e-kirjadesse või suulistesse vestlustesse. Juhtkonna kinnitus on eriti vajalik siis, kui vastus puudutab poliitikat, organisatsiooni kohustust, olulist erandit või kasutatud hinnangut. Nende põhimõtete üleandmise uutele protsessiomanikele saab siduda teemaga Kuidas korraldada uue kvaliteediinseneri või ISO juhtimissüsteemi eest vastutaja sisseelamisprotsess.

Andmete ja tõendite kaart

SAQ allikapakett tuleb koostada küsimuste kaardi, mitte organisatsioonis leiduvate dokumentide masskogumise alusel. Iga küsimuse puhul tuleb määrata oodatav teave, mõõtühik, põhiallikas, andmeomanik ja andmete ajakohasuse kuupäev. Tõendite register peab siduma küsimuse tunnuse tööversiooni vastuse, organisatsioonilise ulatuse, aruandeperioodi, kontrollikuupäeva ja tuvastatud puudusega. See tagab andmete jälgitavuse ja vähendab samade väärtuste korduvat ümberkirjutamist.

Kaardil tuleb eristada poliitikaid, protseduure, täitmist tõendavaid andmeid ja vaadeldavat praktikat. Poliitika kinnitab põhimõtte kehtestamist, protseduur kirjeldab toimimisviisi, tõendusdokument näitab tegevuse tegemist ning praktika kinnitab, kas lahendus tegelikult toimib. Keeldu, kohustust või lubadust sätestav dokument ei tõenda veel selle rakendamist. Sõltuvalt küsimusest võivad tõenditeks olla personali- ja palgaandmed, tööajaarvestus, tööohutuse registrid, riskihindamised, koolitusandmed, keskkonnaload ja mõõtmised, kaebuste, uurimiste ja järelmeetmete registrid ning tarnijateave.

Enne andmete ühendamist tuleb mõisted ühtlustada. „Töötajate arv” võib tähendada isikute arvu kindlal kuupäeval, perioodi keskmist või täistööajale taandatud töötajate arvu. „Väline töötaja” võib hõlmata renditöötajaid, alltöövõtjaid või ainult tegevuskohas püsivalt viibivaid inimesi. Personali-, tööohutuse ja operatsioonifunktsioon võivad õnnetusjuhtumit, kaebust või lõpetatud koolitust samuti erinevalt liigitada. Koolitatud inimeste arv ei ole usaldusväärne, kui üks osakond loeb piisavaks koolitusel osalemise, teine aga alles kinnitatud tulemuse või nõutava pädevuse saavutamise. Mõiste, võrdluskuupäev ja arvestusreegel tuleb dokumenteerida enne andmete väljavõtet.

Kui allikad on vastuolulised, tuleb eelistada kontrollitult hallatavat põhiandmeallikat, mis on sündmusele kõige lähemal. Personalisüsteemi, kohaliku nimekirja ja käsitsi koostatud tabeli erinevusi tuleb uurida, mitte keskmistada. Hinnangulisi andmeid võib kasutada ainult juhul, kui vorm ja küsimuse olemus seda võimaldavad. Sellisel juhul tuleb säilitada arvutusmeetod, eeldused ja kinnitus. Puudusi tasub käsitleda probleemidena, millele tuleb määrata põhjus ja meede, järgides materjalis A3 probleemilahendus – kuidas koostada üks kaart, mis juhib meeskonna lahenduseni kirjeldatud loogikat.

Piisav tõend ei pea tähendama personali toimikute, palgalehtede või uurimismaterjalide täielike koopiate lisamist. SAQ jaoks tuleb ette valmistada ainult vastuse kinnitamiseks vajalik teave, rakendades juurdepääsukontrolli ning isikuandmete ja tundliku teabe anonüümimist seal, kus isikute tuvastamine pole vajalik. Register peab näitama dokumentide säilitamise asukohta ja säilitamisreegleid, kuid ei tohiks lähteandmekogumeid dubleerida. Enne dokumentide jagamist tuleb kontrollida, et anonüümimine ei eemaldaks kuupäeva, tegevuskoha, meetme rakendamise või tulemuse hindamiseks vajalikku teavet.

Vastuste kooskõla kontroll

SAQ kontroll peab hõlmama nelja vaadet: küsimustevaheline loogika, väärtuste vastavus algallikatele, andmete järjepidevus eri perioodidel ning deklaratsioonide vastavus tegevuskoha praktikale. Ainult täidetud väljade kontrollimisest ei piisa. Vastus võib olla sisestatud, kuid olla siiski vastuolus küsimustiku teise osaga, aegunud või kehtida ainult organisatsiooni ühe osa kohta. Kõige olulisemad on ulatuse, protsessiga hõlmatud isikurühmade ja rakendusseisundi erinevused, sest need mõjutavad korraga paljude vastuste tähendust.

Kontrolli aluseks on tõendusahel, mis viib SAQ väljast konkreetse allika, andmeomaniku ja arvutusmeetodini. Arvandmete puhul tuleb säilitada lähtesüsteemiga võrdlemise tulemus ning kirjeldavate vastuste puhul viidata dokumendile, tõendusandmele või vaadeldavale praktikale. Sisemise valmisoleku mõõdikuna võib kasutada selliste küsimuste arvu, millel puudub omanik, allikas või kinnitus. Vastuolud tuleb koos otsuse, põhjenduse ja kinnitajaga registrisse kanda, mitte kõrvaldada üksnes sõnastuse muutmisega, ilma põhjust selgitamata.

Vastuolud ilmnevad sageli alles valdkondade kõrvutamisel. Poliitika võib formaalselt hõlmata kõiki töötajaid, kuid koolitusandmed kinnitavad tutvustamist ainult osale personalist. Kaebuste esitamise mehhanism võib olla protseduuris kirjeldatud, kuid töötajad ei pruugi teada, kust seda leida või kas seda saab kasutada konfidentsiaalselt. Töötajate arv ei pruugi vastata tööaja-, tööohutuskoolituse või õnnetusjuhtumite andmetele, eriti kui renditöötajad või alltöövõtja kaudu töötavad inimesed on välja jäetud. Sellistes olukordades tuleb määrata vastuse õige ulatus, mitte valida soodsaim väärtus.

SAQ-d saab kontrollida ka täielikku siseauditit tegemata, kasutades ristkontrolli ja lühikest auditivalimit. Lähtevaldkonnast sõltumatu isik peaks jälgima valitud vastuseid vormist tõendusandmeteni, võrdlema kahe sõltumatu allika andmeid ning kõrvutama neid väikese dokumendi- ja töötajavalimiga. Valim peab arvestama erinevaid töösuhte vorme, vahetusi, tegevuskohti ja kõrgema riskiga perioode. Kontrollija sõltumatusel on praktiline väärtus: protsessiomanik tunneb protsessi kavandatud toimimist, kuid ei pruugi märgata kõrvalekaldeid, mis on välisele hindajale nähtavad. Samasugune tõendusahela distsipliin on oluline teemas ISO 22163 raudteesektoris: kui kaua kestab IRIS-e rakendamine ja kuidas ettevõte auditiks ette valmistada.

Viimane etapp on keeleline kontroll. Väited „kõik”, „alati” ja „kõigis tegevuskohtades” on põhjendatud ainult siis, kui tõendid katavad kogu deklareeritud ulatuse. Kui protsessis esineb erandeid, peab vastus need avaldama ja kirjeldama nende käsitlemist. Kinnitatud plaani, alustatud rakendamist või tellitud koolitust ei tohi esitada juba toimiva lahendusena. Saavutatud seisundi ja kavandatud tegevuse eristamine kaitseb SAQ usaldusväärsust ning võimaldab hiljem edenemist tõendada.

Puudused, riskid ja tingimuslikud vastused

SAQ ülevaatuse käigus tuvastatud puudus tuleb klassifitseerida, sest kõik lüngad ei tähenda sama probleemi. Eristada tuleb:

• andmete puudumist,
• tõendusandmete vastuolu,
• formaalselt kehtestatud, kuid rakendamata põhimõtet,
• tegelikku tegevuslikku mittevastavust,
• õiguslikku või lepingulist tõlgendust vajavat küsimust.

Puuduste registris tuleb esitada tuvastamise kuupäev, hõlmatud isikute, protsesside või tegevuskohtade ulatus, omanik, meetme tähtaeg ja sulgemiseks nõutav tõend. Kui otsus sõltub kohaldatavast õigusest, töötingimustest või kliendikohustustest, on vaja õiguslikku või lepingulist nõustamist, mitte organisatsioonisisest kokkulepet mugava tõlgenduse kasutamiseks.

Prioriteet peab tulenema võimalikust mõjust inimestele, keskkonnale, nõuetele vastavusele ja organisatsiooni usaldusväärsusele kliendi silmis. Parandamise lihtsus võib mõjutada ajakava, kuid ei tohiks määrata probleemi olulisust. Puudus peab SAQ esitamise peatama, kui see ei võimalda usaldusväärset vastust kindlaks teha, puudutab olulist riski või muudaks deklaratsiooni eksitavaks. Muudel juhtudel võib juhtkond ajutise riski aktsepteerida, tingimusel et otsuse alus ja vastuse piirangud on läbipaistvalt dokumenteeritud.

Mittetäielikku olukorda tuleb kirjeldada küsimustiku kinnitamise kuupäeva tegeliku seisu järgi. Kavandatud või alustatud meede esitatakse eraldi, nimetades omaniku, tähtaja ja tõhususe kinnitamise viisi. Staatus peab eristama etappe: kavandatud, alustatud, rakendatud ja kontrollitud. Tõendusahelat ei tohi täiendada tagantjärele koostatud dokumentidega ega rajada vastust üksnes juhi kinnitusele, et praktikat kasutatakse. Tõendi puudumine jääb lahendamist vajavaks leiuks, mitte sõnastusprobleemiks. Selline lähenemine järgib parandusmeetmete loogikat ja on kooskõlas teemaga Kuidas ühendada reklamatsioonide, auditite, SPC ja FMEA andmed üheks parendamise loogikaks.

Näiteks võib ettevõte deklareerida, et kaebuste esitamise kanal on kättesaadav kõigile tööd tegevatele inimestele. Ülevaatus kinnitab protseduuri olemasolu, kuid ei tõenda, et renditöötajatele oleks selgitatud kaebuse esitamise viisi, konfidentsiaalsust ja kaitset vastumeetmete eest. Sellisel juhul ei tohi säilitada väidet üldisest kättesaadavusest. SAQ vastust tuleb parandada, anda välja jäetud rühmale vajalik teave ning intervjuude või tõendusandmete valimi abil kontrollida, kas mehhanism on tegelikult kättesaadav ja arusaadav. Puudus suletakse alles pärast tõhususe kinnitamist, mitte teate avaldamise hetkel.

SAQ kinnitamine ja ajakohasena hoidmine

Enne SAQ avaldamist tuleb ametlikult üle vaadata vastuste täielikkus ja ajakohasus, nende omavaheline kooskõla, erandite lahendamine ning vastavus organisatsioonilisele ja informatsioonilisele ulatusele, mida klient nõuab. Samuti tuleb kontrollida, kas avaldatavale teabele kehtivad teabe-, isikuandmete kaitse või lepingulistest kohustustest tulenevad piirangud. Juhtkonna kinnitus ei tohi piirduda tehnilise loa andmisega vormi saatmiseks. Kinnitaja peab teadma olulisi puudusi, aktsepteeritud riske ja veel lõpetamata tegevusi.

Pärast avaldamist tuleb säilitada vastuste kinnitatud versioon, kasutatud allikate register, kinnitamise kuupäev ja peamiste arvutuste alus. Dokumentatsioon peab sisaldama ka versiooninumbrit, järgmise ülevaatuse tähtaega ning avatud meetmete loetelu koos staatuse ja oodatava tõhusustõendiga. Selline jälgitavus võimaldab auditi ajal deklaratsioonide alust taastada ja vähendab riski, et järgmisel ajakohastamisel arvutatakse andmed teistsuguste eelduste järgi.

SAQ ajakohasuse eest vastutav omanik peab pidama registrit muudatustest, mis mõjutavad avaldatud vastuseid. Perioodilisest ülevaatusest ei piisa, kui enne selle tähtaega muutub tegevusprofiil, töötajate struktuur, tegevuskoht, kliendi oluline nõue või lubade ulatus või kui toimub tõsine tegevusjuhtum. Uue käitise avamine või renditöötajate osakaalu märkimisväärne kasv nõuab andmete ulatuse ja deklareeritud praktikate uut kontrolli isegi siis, kui planeeritud ülevaatuse aeg pole veel saabunud.

SAQ kaudu tuvastatud puudused tuleb lõimida olemasolevasse muudatuste juhtimise, parandusmeetmete ja juhtkonnapoolse ülevaatuse süsteemi, mitte hallata eraldi nimekirjana üksnes Sedexi tarbeks. Prioriteedid peavad lähtuma riskist ning meetme sulgemine eeldab tõhususe kinnitamist, mitte ainult ülesande täitmist. Ajakava koostamisel võib abiks olla teema Kuidas koostada kvaliteedi parendamise kava 3, 6 ja 12 kuuks? Nii jääb küsimustik organisatsiooni seisundit kajastavaks kontrollitud tõendusdokumendiks, mitte ajalooliseks hetkepildiks, mis oli ajakohane ainult saatmise päeval.