SMETA 2-Pillar un 4-Pillar — kā izvēlēties audita tvērumu atbilstoši riskiem un klienta prasībām

Atšķirība starp SMETA 2-Pillar un 4-Pillar nav tikai jautājumu skaitā vai dokumentācijas apjomā. 2-Pillar koncentrējas uz darba standartiem un darba aizsardzību, savukārt 4-Pillar saglabā šo pašu tvērumu un papildus aptver vides praksi un uzņēmējdarbības ētiku. Tādēļ audita paplašināšana nozīmē arī papildu procesu, datu īpašnieku un pierādījumu avotu iesaisti. Tvērums jāapstiprina pirms sagatavošanās sākuma, jo kļūdaina izvēle var novest pie nepareizo jomu vērtēšanas vai atklāt nepilnības, kuras organizācija līdz auditam vairs nepaspēs novērst.

Divi tvērumi, atšķirīgi vadības lēmumi

SMETA ir piegādes ķēdes ētikas un sociālās atbildības audita metodika, nevis vadības sistēmas standarts vai ISO sertifikācijai pielīdzināma sertifikācija. Auditā vērtē konkrētas ražotnes vai objekta praksi un pierādījumus: nodarbinātības apstākļus, darba organizāciju, tehniskos aizsardzības pasākumus, operatīvos ierakstus un noteikto principu faktisko piemērošanu. Politikas vai procedūras esamība pati par sevi nenosaka audita rezultātu, un pozitīvs rezultāts nenozīmē sertifikāta iegūšanu.

Plašāks audits ne vienmēr ir labāka izvēle. Izšķirošas ir klienta, piegādātāju programmas īpašnieka vai līguma prasības. Klients var pieprasīt 4-Pillar arī objektam ar salīdzinoši zemu vides risku, ja visai piegādātāju grupai piemēro vienotus kritērijus. Tādēļ pirms sagatavošanās jāapstiprina audita datumā piemērojamā metodikas versija, prasītais variants un audita administrēšanas kārtība Sedex platformā.

Objektā var būt sakārtotas darbinieku lietas, darba laika uzskaite un darba aizsardzības uzraudzība, bet vienlaikus var trūkt savstarpēji saskaņotu pierādījumu par atkritumiem, resursu patēriņu, interešu konfliktiem vai ziņošanu par pārkāpumiem. Ja sagatavošanos vada tikai personāla un darba aizsardzības funkcijas, tiks aptverta vien daļa 4-Pillar prasību. Tvēruma paplašināšanai jāiesaista papildu procesu īpašnieki un jāpārbauda faktiskā prakse, nevis tikai jāpievieno procedūrai divas jaunas nodaļas.

Jānosaka arī auditā ietvertās atrašanās vietas, darbības veidi, darbinieku skaits un nodarbinātības formas, tostarp pagaidu darbs un apakšuzņēmēji, ja tie tiek izmantoti. Tvērums jānosaka pēc pasūtījuma, līguma vai klienta portāla informācijas, nevis pēc paša uzņēmuma pieņēmumiem. Tas ir īpaši būtiski, ja SMETA tiek izmantots kā klienta audits. Plašāks organizatoriskais konteksts aplūkots materiālā Kā sagatavot uzņēmumu otrās puses auditam pie galvenā piegādātāja?

Ko pārbauda 2-Pillar auditā

2-Pillar aptver darba standartus un darba aizsardzību, taču neaprobežojas ar iekšējo noteikumu, procedūru un personāla lietu pārskatīšanu. Nodarbinātības jomā auditors pārbauda darba tiesiskumu un brīvprātīgumu, darba laiku, atalgojumu, vienlīdzīgu attieksmi, biedrošanās brīvību, bērnu darba aizliegumu un nepieļaujamu disciplināro praksi. Būtiska ir reālā darba organizācija: kas veic darbu, uz kāda pamata, kādā darba laikā un pēc kādiem principiem tiek aprēķināta atlīdzība.

Latvijā īpaša uzmanība jāpievērš darba laika uzskaitei, virsstundām un atpūtas laikam, ieturējumiem no darba samaksas, atvaļinājumiem, pagaidu nodarbinātībai, dažādām sadarbības formām un ārvalstnieku nodarbināšanas tiesiskumam. Personāla, darba samaksas un ražošanas datiem jāatspoguļo viens un tas pats darba izpildes scenārijs. Ja piekļuves reģistrs, maiņu grafiks vai ražošanas izpildes dati apliecina darbinieka klātbūtni, kas nav atspoguļota darba laika uzskaitē, formāli pareizs personāla dokuments šo risku nenovērš. Tādēļ jānosaka personāla un darba samaksas datu īpašnieks, kā arī informācijas saņemšanas kārtība no pagaidu darba aģentūrām un citiem darbaspēka nodrošinātājiem.

Darba aizsardzības pīlārs aptver gan uzraudzības organizāciju, gan darba vietās redzamos apstākļus. Cita starpā vērtē darba vides riska novērtējumu aktualitāti un atbilstību, mašīnu drošības ierīces, individuālo aizsardzības līdzekļu lietošanu, evakuācijas ceļu pieejamību, ugunsdrošību, pirmo palīdzību, apmācību, kā arī reaģēšanu uz nelaimes gadījumiem un gandrīz notikušiem negadījumiem. Jāpārbauda arī drošības ierīču kontroles un defektu novēršanas ieraksti. Dokumentācija par efektīvu uzraudzību zaudē ticamību, ja objekta apskates laikā auditors konstatē aizsargierīču apiešanu, bloķētu izeju vai obligāto aizsardzības līdzekļu nelietošanu.

Auditors atlasa dokumentu paraugus un salīdzina tos ar novērojumiem objektā un darbinieku sniegto informāciju. Darba laika, atalgojuma, atvaļinājumu un atpūtas datus var salīdzināt ar piekļuves ierakstiem, maiņu plāniem vai operatīvajiem datiem, bet apmācību un pārbaužu reģistrus — ar faktisko praksi darba vietā. Atšķirības starp avotiem ir būtisks riska signāls, jo īpaši, ja tās atkārtojas vai attiecas uz pagaidu darbiniekiem, ārvalstniekiem vai ar starpnieka palīdzību nodarbinātām personām. Pirms audita jānosaka arī auditora piekļuves kārtība dokumentācijai un darbiniekiem, ievērojot konfidencialitāti un datu aizsardzību.

Atbildību par sagatavošanos 2-Pillar auditam nevar uzlikt tikai kvalitātes vadītājam vai vadības sistēmas koordinatoram. Nepieciešama personāla, darba samaksas, darba aizsardzības, ražošanas, tehniskās uzturēšanas, apsardzes, kā arī darbaspēka aģentūru un citu pakalpojumu sniedzēju sadarbība. Procesu īpašniekiem jāvienojas par nodarbinātības struktūru pēc sadarbības pamata un starpnieka, atbildību par datu pilnīgumu un neatbilstību skaidrošanas kārtību. Līdzīga koordinācija vajadzīga, kad organizācija analizē, kā sagatavot komandu klienta auditam, ja tiek prasīts APQP, PPAP un cēloņu analīze.

Ko papildus ietver 4-Pillar

4-Pillar paplašina auditu ar divām atsevišķām jomām: vides pārvaldību un uzņēmējdarbības ētiku. Tie nav tikai papildu jautājumi vadības sistēmas koordinatoram. Šajās jomās jāiesaista citi procesu īpašnieki un jānodrošina piekļuve papildu pierādījumu avotiem. Sagatavošanās jābalsta objekta darbības profilā, klienta prasībās un faktiskajā atbildības sadalījumā, nevis mehāniski paplašinātā 2-Pillar dokumentu sarakstā.

Vides pīlārs aptver veidu, kā uzņēmums identificē prasības un kontrolē objekta ietekmi uz vidi. Atkarībā no darbības veida vērtējums var skart enerģijas, ūdens un citu resursu patēriņu, atkritumu apsaimniekošanu, emisijas, notekūdeņus, ķīmiskās vielas, kā arī reaģēšanu uz noplūdēm un citiem vides incidentiem. Sākumpunktam jābūt konkrētajai atrašanās vietai piemērojamo prasību reģistram, kas aptver lēmumus, atļaujas, paziņojumus, mērījumus un ziņošanas pienākumus.

Dokumentu esamība pati par sevi vēl neapliecina atbilstību. Objektam jāspēj pierādīt atļauju vai lēmumu nosacījumu, termiņu, atbildības, mērījumu rezultātu un pēc noviržu konstatēšanas veikto pasākumu uzraudzību. Auditors var salīdzināt noteiktos nosacījumus ar atkritumu uzskaiti, mērījumu rezultātiem vai komunālo resursu patēriņa datiem un pārbaudīt, kurš analizē pārsniegumus vai neparastas izmaiņas. Ieviesta vides pārvaldības sistēma var strukturēt šo uzraudzību, taču tā neaizstāj pierādījumus par sistēmas efektīvu darbību.

Arī uzņēmējdarbības ētikas pīlārs neaprobežojas ar rīcības kodeksu. Tas aptver korupcijas, interešu konfliktu, krāpšanas un represiju novēršanas mehānismus, ziņošanas kanālus, izmeklēšanas procesu un darbinieku informētību. Par mehānismu faktisku darbību var liecināt ziņojumu statuss, apmācību ieraksti, interešu konfliktu deklarācijas un dokumentētas izmeklēšanas darbības, ievērojot konfidencialitāti. Formāli izveidots ziņošanas kanāls bez procesa īpašnieka, lietu klasifikācijas noteikumiem un ziņotāju aizsardzības kārtības ir vājš pierādījums.

Vērtējuma pamatā ir konkrētajā atrašanās vietā piemērojamās tiesiskās prasības un saimnieciskās darbības nosacījumi, taču auditā var ņemt vērā arī klienta gaidas un iekšējo mehānismu efektivitāti. Tādēļ 4-Pillar sagatavošanā jāiesaista par vidi, iepirkumiem, finansēm, pārdošanu, atbilstību, ziņojumu apstrādi un izmeklēšanu atbildīgās personas, kā arī vadība, kas pieņem lēmumus konfliktsituācijās. Jānosaka vides prasību reģistra īpašnieks un ziņošanas procesa īpašnieks, definējot viņu pilnvaras, konfidencialitātes principus un eskalācijas kārtību.

Kur pieaug izmaksas un risks

SMETA sagatavošanās apjoms nepieaug proporcionāli pīlāru vai jautājumu skaitam. Lielākās izmaksas rodas tur, kur dati ir izkliedēti starp struktūrvienībām, atbildība nav skaidra un faktiskā prakse atšķiras no procedūrās noteiktā. Tādēļ pirms auditora izvēles jānovērtē ne tikai dokumentācijas apjoms, bet arī iesaistīto procesu un to īpašnieku skaits, atlasīto ierakstu pilnīgums un savstarpējā saskaņotība, kā arī laiks, kas vajadzīgs neatbilstību cēloņu novēršanai.

4-Pillar palielina savstarpējo atkarību skaitu starp personāla vadību, ražošanu, darba aizsardzību, vides pārvaldību, iepirkumiem, finansēm un atbilstības funkciju. Uzticot visu sagatavošanos kvalitātes nodaļai, parasti rodas kavējumi vai tiek iesniegti formāli pilnīgi pierādījumi, kas tomēr neapliecina ieviesto mehānismu darbību.

Nepilnību novērtējumā jānošķir trūkumi, kurus var novērst, sakārtojot atbildību un ierakstus, no problēmām, kam vajadzīgas izmaiņas darba organizācijā vai infrastruktūrā. Sarežģītākās problēmas parasti ir sistēmiskas virsstundas, ko izraisa ražošanas jaudu plānošana, darba samaksas datu neatbilstības, neatbilstošas mašīnu drošības ierīces, ugunsdrošības nepilnības, nepareiza vielu apsaimniekošana un vides atļauju vai lēmumu nosacījumu neievērošana. Šādas problēmas nevar novērst, tikai papildinot procedūru vai sarīkojot vienreizēju apmācību.

Vadībai jānosaka, kuras nepilnības pirms audita jānovērš cilvēku drošības, tiesiskās atbilstības vai klienta prasību dēļ un kurām — ja prasības raksturs un klienta nostāja to pieļauj — var sagatavot uzticamu rīcības plānu ar termiņu, īpašnieku un nodrošinātu finansējumu.

Tipiska problēma ir nevis dokumentu trūkums, bet audita datu integritāte. Objektam var būt pilns darba laika procedūru komplekts, lai gan ražošanas grafiks un līnijas palaišanas ieraksti norāda uz darbu, kas nav atspoguļots darba laika uzskaitē. Vides jomā līdzīgs signāls ir neatbilstība starp radīto atkritumu uzskaiti, noliktavas atlikumu un nodošanas dokumentiem. Auditors vērtē iespēju atjaunot procesa faktisko norisi, nevis reģistra vizuālo kvalitāti. Tādēļ neatbilstības novēršanai jāanalizē datu avoti, jāsaskaņo ieraksti dažādās sistēmās un jālikvidē mehānisms, kas rada atšķirības.

Sagatavošanās budžetu ir lietderīgi sadalīt nepilnību novērtējumam, organizatoriskajiem pasākumiem, tehniskajiem uzlabojumiem, apmācībām, ierakstu papildināšanai un rezervei korektīvajām darbībām pēc audita. Nav pamata noteikt vienotu izmaksu likmi 2-Pillar vai 4-Pillar auditam: tehniskās izmaksas ir atkarīgas no objekta un procesu stāvokļa, bet organizatoriskās — no uzraudzības brieduma. Noderīgi rādītāji ir pilnīgu un savstarpēji saskaņotu ierakstu īpatsvars izlasē, neatrisinātu noviržu ilgums un procesu skaits bez skaidri noteikta īpašnieka. Līdzīga izmaksu strukturēšanas loģika aprakstīta materiālā Cik maksā NIS2 un uKSC ieviešana — kā izveidot audita, dokumentācijas, apmācību un aizsardzības pasākumu budžetu bez dārgām kļūdām. SMETA gadījumā šī pieeja jāattiecina uz objekta faktiskajām darba, darba aizsardzības, vides un ētikas nepilnībām.

Kā izvēlēties tvērumu un organizēt sagatavošanos

Tvēruma izvēle jāsāk ar skaidru audita mērķa, rezultātu saņēmēja, vērtējamo atrašanās vietu un 2-Pillar vai 4-Pillar varianta apstiprināšanu. Jānosaka arī piemērojamā metodikas versija, klienta papildu prasības un rezultātu kopīgošanas noteikumi. Tikai pēc tam var iecelt sagatavošanās koordinatoru, atsevišķo jomu īpašniekus un gatavības kritērijus.

Ja klients pieprasa 4-Pillar, organizācijas uzskats, ka vides vai ētikas riski ir zemi, nav pamats tvēruma sašaurināšanai. Ja klients atstāj izvēli piegādātājam, lēmums jābalsta darbības profilā un faktiskajās uzraudzības spējās.

Pēc tam prasības jāpiesaista procesiem, atrašanās vietām, datu avotiem un atbildīgajām personām. Matricā katru prasību var klasificēt kā izpildītu, daļēji izpildītu, neizpildītu vai neattiecināmu; pēdējam statusam nepieciešams pamatots skaidrojums. Nepilnību novērtējums nedrīkst aprobežoties ar pašnovērtējuma anketu. Tajā jāapvieno dokumentu un ierakstu pārbaude, objekta apskate, kā arī sarunas ar darbiniekiem un procesu īpašniekiem. Tas ļauj nošķirt atsevišķa pierādījuma trūkumu no neefektīvas uzraudzības vai prakses, kas ir pretrunā noteiktajiem principiem.

Izmēģinājuma pārbaudei jāatdarina faktiskā audita norise. Izvēlētam darbiniekam jāizseko līguma, darba laika uzskaites, grafika, algas aprēķina un izmaksas apliecinājuma savstarpējā atbilstība un pēc tam jāpārbauda apstākļi viņa darba vietā. 4-Pillar gadījumā līdzīgi jāsasaista konkrēts vides aspekts vai ētikas risks ar atbildību, kontroles metodi un ierakstu, kas apliecina mehānisma darbību. Dokumentu, novērojumu un interviju savstarpējā atbilstība ir nozīmīgāka par procedūru formālu pilnīgumu.

Sagatavošanās darbības jānosaka atbilstoši riska nozīmīgumam, problēmas cēlonim un īstenošanas iespējām. Katrai darbībai jābūt termiņam, īpašniekam un definētam izpildes pierādījumam. Dokuments, kas sagatavots tikai audita vajadzībām, neaizstāj ieviešanu un ierakstus par piemērošanas periodu. Laikam starp nepilnību novērtējumu un auditu jāatbilst izmaiņu raksturam: atbildības sadalījuma precizēšana prasa citu ieguldījumu nekā drošības ierīču pārbūve, darba laika organizācijas maiņa vai vides uzraudzības sistēmas iedarbināšana.

Darbības un pierādījumi jāapstiprina procesa īpašniekam, bet jautājumos ar būtisku ietekmi uz risku, izmaksām vai tiesisko atbilstību — arī attiecīgajam vadības pārstāvim. Par atskaites punktu var izmantot materiālu Sagatavošanās ISO auditam: ceļvedis soli pa solim, tomēr SMETA sagatavošanu nedrīkst vadīt kā vadības sistēmas sertifikācijas projektu.

Pirms audita komandai jāizmēģina piekļuve datiem, procesu īpašnieku atbildes, vizītes organizēšana objektā un nosacījumi konfidenciālām sarunām ar darbiniekiem. Gatavības kritērijam nevajadzētu būt “dokumentācija ir pilnīga”, bet gan “prasība darbojas, atbildīgā persona spēj to izskaidrot, un ieraksti un novērojumi apstiprina vienu un to pašu praksi”. Kā palīgmateriālu var izmantot rakstu Kā sagatavot uzņēmumu otrās puses auditam pie galvenā piegādātāja?, jo īpaši, nosakot atbildību par vizītes norisi un pierādījumu pieejamību.

Tvērumam jāatbilst prasībām un riskam

2-Pillar ir piemērots, ja tas atbilst rezultātu saņēmēja prasībām un novērtējuma mērķim. Tas nenozīmē, ka uz organizāciju vairs neattiecas vides pienākumi vai ētiskas uzņēmējdarbības principi. Tie joprojām jāpārvalda atsevišķi atbilstoši tiesiskajām prasībām, līgumsaistībām un uzņēmuma noteiktajiem principiem. Savukārt 4-Pillar sniedz plašāku priekšstatu par piegādātāja riskiem, bet prasa faktisku vides, iepirkumu, finanšu un pārkāpumu novēršanas procesu iesaisti.

Pirms audita pasūtīšanas vadībai jāapstiprina variants, vērtējamā atrašanās vieta, procesu īpašnieki, tehnisko pasākumu budžets, eskalācijas kārtība un pēcaudita darbību uzraudzība. Lēmumam jābalstās trīs faktoros:

• klienta vai piegādātāju programmas prasībās,
• objekta operacionālā riska profilā,
• organizācijas spējā pierādīt efektīvu uzraudzību.

Apstākļu strukturēšanai var izmantot Kas ir SVID analīze?, tomēr tā neaizstāj risku novērtēšanu vai pierādījumu pārbaudi.

Ja objekts izvēlas 4-Pillar, lai gan līdz šim nav noteicis atbildību par vides aspektiem vai korupcijas risku iepirkumos, plašāks audits problēmu nerada — tas atklāj jau pastāvošu uzraudzības trūkumu. Vadībai jāizlemj, kuras nepilnības jānovērš pirms audita, kurām var sagatavot korektīvo pasākumu plānu un kurām nepieciešama formāla atlikušā riska akceptēšana. Šie lēmumi jāsasaista ar vadības pārskatu un esošajām vadības sistēmām, nevis jāuztur atsevišķā reģistrā bez noteiktiem īpašniekiem.

SMETA ziņojums atspoguļo atbilstību un praksi konkrētā vietā un laikā; tas nav sertifikāts. Tā vērtību nosaka pierādījumu kvalitāte, neatbilstību cēloņu novēršana un veikto izmaiņu noturība. Gatavību starp auditiem ir lietderīgi vērtēt pēc atvērto darbību skaita, grupējot tās pēc nozīmīguma un termiņa, efektivitātes ziņā pārbaudīto darbību īpatsvara un atkārtotu konstatējumu biežuma nākamajos novērtējumos. Formāla uzdevuma slēgšana vēl neapliecina, ka risks ir kontrolēts.