Audit SMETA: come preparare sito, documentazione e lavoratori senza costruire una conformità di facciata

Prepararsi a un audit SMETA non significa riordinare i documenti in vista della visita. Il sito deve dimostrare che condizioni di impiego, orari di lavoro, retribuzioni, sicurezza, meccanismi di segnalazione e controllo del personale esterno fanno parte di un sistema coerente e realmente applicato. L’auditor confronta i documenti con quanto osservato nel sito, con le spiegazioni della direzione e con le dichiarazioni riservate dei lavoratori. Ogni incongruenza tra queste fonti riduce l’affidabilità degli altri elementi oggettivi. La preparazione deve quindi partire dalla conferma del perimetro dell’audit, dalla ricostruzione dei processi effettivi e dall’assegnazione delle responsabilità per la chiusura delle lacune. Solo in seguito è opportuno riordinare la documentazione, svolgere una simulazione e predisporre il sito affinché la valutazione si svolga in modo efficiente.

SMETA verifica le prassi, non le dichiarazioni

SMETA è una metodologia di audit etico utilizzata nelle catene di fornitura. Non è una certificazione di sistema di gestione e non comporta il rilascio di un certificato di conformità. Il rapporto presenta i rilievi riferiti a uno specifico sito, perimetro e periodo di valutazione. Il cliente lo utilizza per la sorveglianza del fornitore e per i propri processi di due diligence lungo la catena di fornitura.

Prima di avviare la preparazione, la direzione dovrebbe confermare con il cliente il perimetro dell’audit, il sito, i processi e i gruppi di lavoratori interessati, nonché le modalità di condivisione del rapporto. L’audit a due pilastri riguarda le pratiche di lavoro e la salute e sicurezza sul lavoro. Quello a quattro pilastri estende la valutazione agli aspetti ambientali e all’etica aziendale. Il perimetro non deve essere dedotto da un audit precedente o dai requisiti di un altro cliente. Occorre inoltre verificare nei materiali ufficiali Sedex quale versione della metodologia e dei documenti di riferimento sia applicabile alla data dell’audit.

L’auditor non verifica soltanto l’esistenza delle procedure. I rilievi derivano dal confronto tra documenti, osservazione delle condizioni presenti nel sito, colloqui con la direzione e interviste riservate ai lavoratori. Se le registrazioni indicano orari regolari, ma i lavoratori riferiscono di iniziare prima del turno e l’osservazione conferma attività svolte prima della registrazione dell’ingresso, le evidenze formalmente corrette perdono credibilità. Incongruenze analoghe possono riguardare retribuzioni, salute e sicurezza, lavoro tramite intermediari, ambiente ed etica aziendale.

La preparazione deve essere guidata da responsabili dotati dell’autorità necessaria per eliminare le cause delle non conformità, non soltanto dalla funzione qualità o dalle risorse umane. Il coordinamento deve coinvolgere operations, salute e sicurezza, amministrazione del personale e paghe, acquisti e responsabili del personale fornito dalle agenzie. La logica è simile all’approccio descritto nell’articolo Come preparare l’azienda a un audit di seconda parte presso un fornitore strategico? L’esito di SMETA e le azioni successive possono incidere sulla qualifica o sul mantenimento del fornitore, ma le conseguenze dipendono dalle regole del cliente e dagli accordi contrattuali.

Prima il perimetro e le responsabilità

La preparazione a SMETA deve essere gestita come un progetto interfunzionale. Il responsabile del progetto deve avere un mandato della direzione, accesso ai dati e facoltà di portare i rischi ai livelli decisionali appropriati. Il coordinatore, tuttavia, non sostituisce i process owner. Le responsabilità tecniche restano in capo ad amministrazione del personale e paghe, salute e sicurezza, operations, ambiente, acquisti, amministrazione e alle persone che controllano agenzie per il lavoro e appaltatori. La direzione dovrebbe approvare perimetro, programma, modalità di rendicontazione e risorse destinate alle azioni correttive.

La gap analysis non può limitarsi a verificare se i documenti siano completi. Deve ricostruire il processo effettivo di assunzione, rilevazione delle presenze, elaborazione delle retribuzioni, autorizzazione degli appaltatori a operare, gestione delle segnalazioni e supervisione delle condizioni nei diversi turni. Vanno considerate le differenti forme di impiego, il numero di soggetti che forniscono lavoratori, la stagionalità produttiva e i periodi caratterizzati da maggiore ricorso agli straordinari. È la complessità di questi fattori, non la sola data dell’audit, a determinare il tempo necessario per una preparazione attendibile.

Le priorità devono essere stabilite in base al pericolo per le persone, al rischio giuridico, all’estensione del fenomeno e al tempo necessario per eliminarne stabilmente la causa. La forma dei documenti non può avere precedenza sulla sicurezza o sui diritti dei lavoratori. Ogni attività deve essere inserita in un registro che riporti responsabile, scadenza, evidenza di attuazione e modalità di verifica dell’efficacia. Le scadenze non realistiche devono essere portate all’attenzione della direzione, non occultate.

Il coinvolgimento del management operativo è indispensabile: le decisioni su organici, straordinari, produttività e termini di consegna possono creare le condizioni che generano gli scostamenti. Se il piano di produzione impone modalità di lavoro incompatibili con le regole adottate, correggere un modulo non risolve il problema. La direzione deve intervenire sulle risorse, sull’organizzazione del lavoro o sugli impegni assunti con il cliente. La ripartizione dei ruoli dovrebbe essere definita con la stessa chiarezza dell’approccio illustrato nell’articolo Come strutturare l’onboarding di un nuovo quality engineer o responsabile del sistema ISO.

Le condizioni del sito devono confermare le registrazioni

Il sopralluogo preparatorio deve seguire il percorso di un lavoratore, non l’itinerario di rappresentanza riservato ai visitatori. Dovrebbe comprendere l’ingresso al sito, gli spogliatoi, il tragitto verso la postazione, il reparto produttivo o altro luogo di lavoro, i servizi igienici, i locali comuni, i magazzini, le vie di transito e le uscite di emergenza. Se il datore di lavoro o un intermediario fornisce l’alloggio, anche questa area deve essere inclusa. Il campionamento dovrebbe interessare tutti i turni, le aree a rischio elevato, le postazioni lontane dai percorsi principali e gli spazi utilizzati dal personale esterno. L’obiettivo non è verificare l’ordine durante una visita annunciata, ma stabilire se le condizioni quotidiane corrispondano a quanto documentato.

Durante il percorso occorre verificare i ripari delle macchine, la percorribilità delle vie di transito e di esodo, la prevenzione incendi, lo stoccaggio e l’etichettatura delle sostanze pericolose, la disponibilità e l’uso dei dispositivi di protezione, le dotazioni di primo soccorso e la leggibilità della segnaletica. La semplice presenza delle attrezzature non dimostra l’efficacia delle misure di protezione. Le osservazioni devono essere confrontate con le valutazioni aggiornate dei rischi per la salute e sicurezza, i registri di formazione, gli infortuni e i near miss, oltre che con le verifiche e misurazioni richieste nello specifico sito.

Ogni anomalia tecnica deve avere un responsabile e una scadenza realistica per la rimozione. Fino alla soluzione definitiva occorre adottare una misura temporanea che riduca il rischio. Se tale misura non garantisce la sicurezza, la decisione appropriata può essere la sospensione temporanea del processo, non il semplice rinvio della scadenza nel registro.

Le condizioni di lavoro devono essere confrontate anche con il piano di produzione. L’organico nominale e l’articolazione dei turni possono apparire adeguati, mentre il carico effettivo può comportare straordinari, riduzione o aggiramento delle pause, impiego di persone prive delle qualifiche necessarie oppure sostituzione dell’addestramento effettivo con una firma. L’analisi deve quindi considerare la reale copertura dei turni, l’uso degli straordinari, le assenze e la presenza di operatori esterni.

La valutazione riguarda non solo i dipendenti diretti, ma anche lavoratori somministrati e migranti, addetti alla vigilanza, alle pulizie, alla logistica interna, alla mensa e altri gruppi che operano nel sito. Il rischio operativo non termina con il perimetro del libro paga aziendale. Nel controllo degli appaltatori occorre stabilire chi ne autorizza l’accesso al lavoro, chi verifica le qualifiche e chi interviene in caso di scostamenti.

Un’azione in materia di salute e sicurezza non può considerarsi efficacemente conclusa se il riparo di una macchina esiste soltanto nel verbale, viene aggirato durante il lavoro ordinario e i responsabili tollerano la deviazione per mantenere la produttività. Un caso simile evidenzia contemporaneamente un problema tecnico, una supervisione inefficace, obiettivi produttivi inadeguati e una tolleranza organizzativa dello scostamento. La risoluzione dovrà essere dimostrata mediante una soluzione tecnica permanente, l’osservazione del lavoro dopo l’implementazione e la conferma che piano e organico non inducano a eludere nuovamente la protezione.

Lo stesso principio di coerenza delle evidenze è applicato nell’Audit di un fornitore nel settore dell’energia nucleare: cosa viene verificato e come preparare l’azienda prima della qualifica. Dichiarazioni e verbali mantengono valore solo quando sono confermati dalle effettive modalità di lavoro.

La documentazione deve restituire un quadro unico e coerente

I documenti non dovrebbero essere organizzati esclusivamente per funzione, perché l’auditor ricostruisce il rapporto di lavoro della singola persona, non l’organigramma del sito. Per i lavoratori selezionati occorre collegare le evidenze relative a selezione, contratto e regolarità dell’impiego, orario, retribuzione e trattenute, ferie, formazione, idoneità, presentazione delle segnalazioni e cessazione del rapporto. Questa lettura trasversale fa emergere lacune invisibili quando gli archivi di risorse umane, paghe, salute e sicurezza e produzione vengono esaminati separatamente.

La documentazione delle agenzie per il lavoro richiede un controllo specifico. Il titolare formale può essere un soggetto esterno, ma il sito dovrebbe assicurare la disponibilità delle evidenze necessarie a dimostrare le condizioni di lavoro applicate al proprio interno.

Il campione documentale deve includere persone appartenenti a turni, reparti e forme di impiego differenti, compresi i lavoratori somministrati, nonché periodi di carico ordinario e di picco. Per ciascuna persona si confrontano il contratto e le condizioni concordate all’assunzione con i turni pianificati, le registrazioni di entrata e uscita, le rilevazioni dell’orario, i cedolini, le conferme dei pagamenti e, ove applicabile, i documenti dell’agenzia. Selezionare soltanto fascicoli completi o l’ultimo mese, caratterizzato da un carico ridotto, produce un quadro comodo ma non rappresentativo. I tempi di conservazione e l’accessibilità delle registrazioni devono quindi consentire di ricostruire l’intero periodo oggetto di verifica, non soltanto la situazione corrente.

Le incongruenze più rilevanti emergono spesso nel punto di interfaccia tra sistemi. Il controllo accessi può indicare presenze non riportate nelle registrazioni dell’orario, il piano di produzione può richiedere un organico incompatibile con i turni pianificati e il calcolo del cottimo o dei premi può non corrispondere ai dati delle risorse umane e delle paghe o alle registrazioni degli straordinari. Un singolo rapporto corretto non elimina le contraddizioni tra fonti diverse.

Ogni differenza deve essere registrata, indicando causa, correzione ed effetti sul lavoratore, in particolare su retribuzione dovuta, riposo, ferie o trattenute. Un’uscita tardiva dal sito, per esempio, può dipendere dall’attesa del trasporto, ma questa spiegazione deve essere verificata e non può essere applicata automaticamente a tutti i casi.

In parallelo vanno verificati l’aggiornamento di politiche, procedure, valutazioni dei rischi, autorizzazioni, controlli periodici, registri di formazione e meccanismi di segnalazione. L’elenco dei documenti vigenti dovrebbe indicare il relativo responsabile e la data prevista per il riesame. Non è però opportuno creare istruzioni che il sito non applica realmente. Un documento inutilizzato aumenta il rischio di discrepanze tra quanto dichiarato e quanto effettivamente svolto, compromettendo l’affidabilità delle registrazioni.

L’accesso ai fascicoli deve essere organizzato nel rispetto della riservatezza e della protezione dei dati personali. La persona che supporta l’audit deve sapere dove si trova l’evidenza, chi è autorizzato a renderla disponibile, entro quali limiti possa essere mostrata e come venga generata la relativa registrazione. Ciò riguarda sia i fascicoli interni sia i dati conservati dalle agenzie o da altri fornitori di servizi. Un’analoga disciplina nella gestione delle evidenze è essenziale quando la valutazione riguarda conformità formale e affidabilità delle fonti, come nell’articolo Audit KSC obbligatorio: quali soggetti essenziali devono prepararsi alla prima valutazione di conformità.

I lavoratori vanno informati, non istruiti sulle risposte

La preparazione dei lavoratori a un audit SMETA deve ridurre l’incertezza organizzativa, non condizionare il contenuto delle loro dichiarazioni. Il personale dovrebbe conoscere in anticipo lo scopo dell’audit, lo svolgimento previsto e la possibilità di partecipare a un colloquio riservato con l’auditor. La comunicazione deve confermare con chiarezza che una dichiarazione sincera, la segnalazione di un problema o il rifiuto di discutere questioni estranee al lavoro non comporteranno conseguenze negative.

Le informazioni devono essere trasmesse attraverso canali accessibili a tutti i turni e in lingue realmente comprese dai lavoratori. Se una parte del personale non conosce sufficientemente la lingua italiana, occorre valutare la necessità di un interprete e garantirne imparzialità e riservatezza.

Non si devono organizzare colloqui di prova finalizzati a insegnare le risposte, né selezionare esclusivamente persone ritenute “sicure”. Queste pratiche non migliorano la conformità: ostacolano la valutazione delle condizioni reali e possono essere percepite come una forma di pressione. Le discrepanze tra le dichiarazioni dei lavoratori, le registrazioni del personale e le prassi dei responsabili indicano una supervisione debole o una comunicazione inefficace. Esercitare pressioni sui lavoratori crea inoltre un distinto rischio etico, soprattutto per questioni relative a retribuzioni, orari, segnalazioni e comportamento dei superiori.

Prima dell’audit non bisogna verificare se i lavoratori sappiano ripetere le procedure, ma se siano in grado di utilizzarle. Ogni persona dovrebbe comprendere come vengono calcolati retribuzione e straordinari, le modalità di fruizione delle ferie, i requisiti fondamentali di salute e sicurezza e i canali disponibili per reclami e segnalazioni di violazioni. Una verifica pratica consiste nel chiedere dove e come si possa segnalare un problema, chi gestisca la segnalazione e se sia noto il divieto di ritorsione.

La direzione dovrebbe analizzare l’utilizzo dei canali di segnalazione e la tempestività delle risposte senza rivelare l’identità dei segnalanti. L’assenza di segnalazioni non dimostra, da sola, che il meccanismo funzioni correttamente. Può anche indicare che il canale è sconosciuto o percepito come non sicuro.

I responsabili devono essere preparati a spiegare con precisione lo svolgimento dei processi, le fonti dei dati, le eccezioni e le azioni correttive intraprese. Un responsabile dovrebbe sapere chi approva i turni, da dove provengono i dati sugli orari, come vengono gestiti gli scostamenti e dove si trova l’evidenza dell’avvenuta correzione. Dire “non lo so, verifico” è più credibile di un’ipotesi, dell’occultamento di un’eccezione o di una promessa priva di fondamento. La preparazione dei responsabili dovrebbe coprire almeno le loro responsabilità in materia di orario, retribuzioni, salute e sicurezza, gestione delle segnalazioni e divieto di ritorsione.

Questa modalità di preparazione rispecchia il principio di coerenza operativa descritto nell’articolo Come preparare il team a un audit del cliente quando sono richiesti APQP, PPAP e analisi delle cause. Ogni persona conosce il proprio ruolo, sa indicare la fonte delle informazioni e non assume le responsabilità del process owner. Ciò non significa, tuttavia, mettere in scena le risposte. In un audit SMETA la credibilità nasce quando i racconti spontanei dei lavoratori, le spiegazioni della direzione e le registrazioni aziendali descrivono lo stesso modo di operare.

Simulazione dell’audit e gestione delle azioni successive

La simulazione deve riprodurre le modalità di raccolta delle evidenze previste in un audit SMETA: esame documentale, sopralluogo del sito e colloqui riservati con i lavoratori. L’obiettivo non è confermare una conformità presunta, ma individuare le discrepanze tra registrazioni, prassi e dichiarazioni delle persone che svolgono il lavoro. Una valutazione eseguita da una persona indipendente dai processi esaminati offre maggiore valore.

La preparazione del sito non deve essere misurata soltanto in base al numero di attività chiuse. La valutazione deve considerare la rilevanza dei rischi irrisolti, la completezza delle evidenze e l’efficacia delle azioni. Tra gli indicatori utili rientrano il tempo necessario per recuperare i documenti, il numero di incongruenze non ancora chiarite e la percentuale di azioni ad alto rischio chiuse con verifica dell’efficacia.

L’esito della simulazione costituisce la base per una decisione della direzione: confermare la data dell’audit, introdurre misure temporanee di contenimento oppure concordarne il rinvio. Ogni rischio rilevante dovrebbe avere un responsabile, una valutazione dell’impatto e una decisione documentata. È utile sviluppare il programma per scenari, analogamente a quanto presentato nell’articolo Come preparare l’azienda alla certificazione UNI EN ISO 9001 in 90, 180 e 270 giorni: scenari realistici.

Prima del giorno dell’audit occorre designare i referenti, definire le modalità di accesso e di movimento all’interno del sito, predisporre la consultazione dei documenti e stabilire come recuperare rapidamente ulteriori registrazioni. È inoltre necessario mettere a disposizione uno spazio per i colloqui riservati, prevedere la presenza di un interprete se necessario e comunicare agli auditor le regole di sicurezza applicabili.

Una prova pratica dell’organizzazione consiste nel richiedere, durante la simulazione, alcune registrazioni provenienti da periodi e funzioni differenti. Se il loro recupero richiede improvvisazione, riconciliazioni manuali di dati contraddittori o l’intervento di un’unica persona insostituibile, il sito non dispone ancora di un sistema stabile di gestione delle evidenze.

I problemi noti non devono essere nascosti. Una risposta credibile descrive la situazione effettiva, la misura di contenimento applicata, l’esito dell’analisi delle cause e un piano realistico per la soluzione definitiva. La scadenza deve derivare dalle risorse disponibili e dall’estensione dell’intervento, non dall’aspettativa di chiudere rapidamente il rilievo.

Dopo l’audit occorre distinguere chiaramente la correzione dall’azione correttiva. Correggere una singola registrazione o rimuovere un’anomalia locale non sostituisce l’identificazione della causa radice, la valutazione dell’estensione del problema né la verifica della sua presenza in altri reparti o periodi. Il piano di azioni successive all’audit dovrebbe indicare causa, perimetro, responsabile, scadenza ed evidenza di efficacia. Un’azione può essere chiusa solo dopo aver confermato un cambiamento duraturo, non sulla base della sola dichiarazione di completamento.