SMETA-audit: uw locatie, documentatie en medewerkers voorbereiden zonder schijnconformiteit

Een goede voorbereiding op een SMETA-audit gaat niet over het op orde brengen van documenten vlak voor het bezoek. De locatie moet aantonen dat arbeidsvoorwaarden, werktijden, beloning, veiligheid, klachtenmechanismen en het toezicht op extern personeel samen één consistent en aantoonbaar werkend geheel vormen. De auditor vergelijkt documentatie met waarnemingen op de locatie, toelichtingen van het management en vertrouwelijke verklaringen van medewerkers. Iedere inconsistentie tussen deze bronnen vermindert de betrouwbaarheid van het overige bewijsmateriaal. Begin daarom met het bevestigen van de auditomvang, het reconstrueren van de feitelijke processen en het toewijzen van verantwoordelijkheid voor het oplossen van tekortkomingen. Pas daarna is het zinvol om documentatie te structureren, een proefaudit uit te voeren en de locatie praktisch op de beoordeling voor te bereiden.

SMETA beoordeelt de praktijk, niet alleen beleid en verklaringen

SMETA is een methodiek voor ethische audits in toeleveringsketens. Het is geen certificatie van een managementsysteem en leidt niet tot een conformiteitscertificaat. Het auditrapport bevat bevindingen die betrekking hebben op een specifieke locatie, auditomvang en beoordelingsdatum. Zakelijke afnemers gebruiken dit rapport voor leveranciersbeheer en due-diligenceprocessen binnen de keten.

Voordat de voorbereiding start, moet de directie samen met de klant de auditomvang, locatie, betrokken processen en groepen medewerkers bevestigen. Ook de voorwaarden voor het delen van het rapport moeten duidelijk zijn. Een 2-pillar-audit omvat arbeidspraktijken en gezondheid en veiligheid op het werk. Een 4-pillar-audit breidt deze beoordeling uit met milieu en bedrijfsethiek. Baseer de omvang niet zonder meer op een eerdere audit of op de eisen van een andere afnemer. Controleer daarnaast in de officiële Sedex-documentatie welke versie van de methodiek en referentiedocumenten op de auditdatum van toepassing is.

De auditor beoordeelt niet alleen of procedures bestaan. Bevindingen ontstaan door documenten, omstandigheden op de werkvloer, gesprekken met het management en vertrouwelijke interviews met medewerkers met elkaar te vergelijken. Wanneer de urenregistratie correcte werktijden toont, maar medewerkers verklaren dat zij eerder aan hun dienst beginnen en tijdens de rondgang blijkt dat werkzaamheden vóór de toegangsregistratie worden uitgevoerd, verliezen formeel correcte registraties hun bewijskracht. Vergelijkbare inconsistenties kunnen voorkomen bij beloning, arbeidsveiligheid, inleenarbeid, milieu en bedrijfsethiek.

De voorbereiding moet worden aangestuurd door management dat bevoegd is de oorzaken van tekortkomingen weg te nemen, en niet uitsluitend door kwaliteit of HR. De coördinatie moet operations, arbo en veiligheid, HR en salarisadministratie, inkoop en de verantwoordelijken voor uitzendkrachten omvatten. De aanpak is vergelijkbaar met die in Hoe bereidt u uw organisatie voor op een tweedepartijaudit bij een kritieke leverancier? De uitkomst van een SMETA-audit en de opvolging ervan kunnen invloed hebben op de kwalificatie of het behoud van een leverancier, maar de gevolgen hangen af van het beleid van de klant en de contractuele afspraken.

Leg eerst de auditomvang en verantwoordelijkheden vast

Behandel de voorbereiding op SMETA als een multidisciplinair project. De projecteigenaar moet een duidelijk mandaat van de directie hebben, toegang krijgen tot relevante gegevens en risico’s kunnen escaleren. De coördinator neemt de verantwoordelijkheid van proceseigenaren echter niet over. De inhoudelijke verantwoordelijkheid blijft bij HR en salarisadministratie, arbo en veiligheid, operations, milieu, inkoop, administratie en de functies die toezicht houden op uitzendbureaus en onderaannemers. De directie moet de auditomvang, planning, rapportagelijnen en middelen voor corrigerende maatregelen goedkeuren.

Een gap-analyse mag niet beperkt blijven tot een controle op de volledigheid van documenten. Breng de feitelijke gang van zaken in kaart: indiensttreding, urenregistratie, loonberekening, toelating van onderaannemers tot het werk, klachtenafhandeling en toezicht op alle diensten. Houd rekening met verschillende contractvormen, het aantal organisaties dat arbeidskrachten ter beschikking stelt, seizoensinvloeden en perioden met veel overwerk. De complexiteit van deze omstandigheden, en niet alleen de auditdatum, bepaalt hoeveel tijd nodig is voor een zorgvuldige voorbereiding.

Prioriteer maatregelen op basis van risico’s voor mensen, juridisch risico, de omvang van het probleem en de tijd die nodig is om de oorzaak duurzaam weg te nemen. Fraai vormgegeven documentatie mag nooit vóór veiligheid of arbeidsrechten komen. Registreer voor iedere maatregel de eigenaar, deadline, uitvoeringsbewijzen en methode voor effectiviteitscontrole. Niet-realistische deadlines moeten worden geëscaleerd, niet verhuld.

Betrokkenheid van het operationeel management is essentieel. Besluiten over personeelsbezetting, overwerk, productiviteit en levertijden kunnen immers de omstandigheden creëren waarin afwijkingen ontstaan. Als de productieplanning medewerkers feitelijk dwingt om buiten de vastgelegde regels te werken, lost aanpassing van een formulier het probleem niet op. De directie moet dan besluiten nemen over capaciteit, werkorganisatie of verplichtingen tegenover de klant. Leg de rolverdeling net zo eenduidig vast als in Hoe richt u het onboardingproces in voor een nieuwe kwaliteitsingenieur of ISO-managementsysteemcoördinator?

De werkvloer moet de registraties bevestigen

Voer de voorbereidende rondgang uit langs de route van een medewerker, niet via de representatieve bezoekersroute. Neem de toegang tot het terrein, kleedruimten, route naar de werkplek, productiehal of andere werklocatie, sanitaire en sociale voorzieningen, magazijnen, verkeersroutes en nooduitgangen mee. Wanneer de werkgever of arbeidsbemiddelaar huisvesting verzorgt, moet ook dit onderdeel worden beoordeeld. De steekproef moet alle diensten, verhoogde-risicogebieden, afgelegen werkplekken en zones voor extern personeel omvatten. Het doel is niet vast te stellen of alles tijdens een aangekondigd bezoek netjes oogt, maar of de dagelijkse omstandigheden overeenkomen met de registraties.

Beoordeel tijdens de rondgang onder meer machinebeveiligingen, vrije verkeers- en vluchtroutes, brandveiligheid, opslag en etikettering van gevaarlijke stoffen, beschikbaarheid en gebruik van persoonlijke beschermingsmiddelen, EHBO-voorzieningen en leesbaarheid van signalering. De aanwezigheid van middelen alleen bewijst niet dat beheersmaatregelen doeltreffend zijn. Vergelijk waarnemingen met actuele arbeidsrisicobeoordelingen, registraties van opleidingen, ongevallen en bijna-ongevallen, en met de inspecties en metingen die voor de betreffende locatie vereist zijn.

Iedere technische tekortkoming moet een eigenaar en een haalbare hersteltermijn krijgen. Tot het definitieve herstel moet een tijdelijke maatregel het risico aantoonbaar beperken. Biedt deze maatregel onvoldoende veiligheid, dan kan tijdelijke stillegging van het proces de juiste beslissing zijn in plaats van het verschuiven van een deadline in het actieregister.

Vergelijk de arbeidsomstandigheden ook met de productieplanning. De geplande bezetting en het dienstrooster kunnen op papier correct zijn, terwijl de feitelijke werkdruk leidt tot overwerk, verkorte of overgeslagen pauzes, inzet van personen zonder vereiste bevoegdheden of vervanging van effectieve instructie door alleen een handtekening. Analyseer daarom de feitelijke bezetting per dienst, het gebruik van overuren, verzuim en de inzet van externe partijen.

De beoordeling betreft niet alleen eigen medewerkers, maar ook uitzendkrachten en migrerende werknemers, beveiliging, schoonmaak, interne logistiek, catering en andere groepen die op de locatie werkzaam zijn. Operationeel risico stopt niet bij de eigen salarisadministratie. Stel binnen het toezicht op opdrachtnemers vast wie hen tot het werk toelaat, kwalificaties controleert en op afwijkingen reageert.

Een maatregel op het gebied van arbeidsveiligheid is niet effectief afgerond wanneer een machinebeveiliging alleen in het inspectierapport bestaat, medewerkers deze tijdens het normale werk omzeilen en leidinggevenden dit tolereren om de productiviteit te handhaven. Zo’n situatie wijst tegelijk op een technisch gebrek, ineffectief toezicht, onjuist gekozen productiedoelen en organisatorische tolerantie. Bewijs van structureel herstel bestaat uit een duurzame technische oplossing, waarneming van het werk na invoering en bevestiging dat planning en bezetting niet opnieuw tot omzeiling van de beveiliging leiden.

Hetzelfde beginsel van consistente bewijsvoering komt terug in Leveranciersaudit in de nucleaire energiesector: wat wordt beoordeeld en hoe bereidt u uw organisatie op kwalificatie voor? Verklaringen en rapporten behouden alleen hun waarde wanneer de feitelijke uitvoering van het werk deze bevestigt.

De documentatie moet één consistent beeld opleveren

Orden documenten niet uitsluitend per afdeling. De auditor reconstrueert het arbeidstraject van een geselecteerde persoon en niet de organisatiestructuur van de locatie. Koppel voor geselecteerde medewerkers het bewijs over werving, arbeidsovereenkomst en rechtmatigheid van tewerkstelling, werktijden, beloning en inhoudingen, verlof, opleidingen, medische onderzoeken, klachtenprocedures en uitdiensttreding. Deze benadering maakt tekortkomingen zichtbaar die verborgen blijven wanneer HR-, loon-, veiligheids- en productiegegevens afzonderlijk worden beoordeeld.

Documentatie van uitzendbureaus vereist extra beheersing. Hoewel de formele documenteigenaar een externe partij kan zijn, moet de locatie ervoor zorgen dat het bewijs over de arbeidsomstandigheden op het eigen terrein beschikbaar is.

Stel de documentensteekproef zo samen dat deze medewerkers uit verschillende diensten en afdelingen en met verschillende contractvormen omvat, waaronder uitzendkrachten. Neem zowel normale perioden als perioden met verhoogde werkdruk mee. Vergelijk per persoon de arbeidsovereenkomst en overeengekomen arbeidsvoorwaarden met roosters, toegangsregistraties, urenregistraties, loonstroken, betalingsbewijzen en, indien van toepassing, documenten van het uitzendbureau. Een steekproef die alleen volledig ingevulde dossiers of de meest recente rustige maand omvat, levert een comfortabel maar niet representatief beeld op. Richt bewaartermijnen en beschikbaarheid daarom zo in dat de gehele onderzochte periode kan worden gereconstrueerd, niet alleen de actuele situatie.

De belangrijkste verschillen ontstaan doorgaans op de raakvlakken tussen systemen. Toegangsregistraties kunnen aanwezigheid buiten de geregistreerde werktijden tonen, de productieplanning kan een bezetting vereisen die niet aansluit op het dienstrooster en de berekening van stukloon of bonussen kan afwijken van HR-, loon- en overwerkgegevens. Eén correct rapport heft tegenstrijdigheden tussen bronnen niet op.

Registreer iedere afwijking, inclusief de oorzaak, correctie en gevolgen voor de medewerker, met name voor verschuldigd loon, rusttijd, verlof of inhoudingen. Een late uitgangsregistratie kan bijvoorbeeld het gevolg zijn van wachten op vervoer, maar die verklaring moet worden onderbouwd en mag niet automatisch op alle gevallen worden toegepast.

Controleer parallel hieraan of beleidsdocumenten, procedures, risicobeoordelingen, vergunningen, inspecties, opleidingsregistraties en klachtenmechanismen actueel zijn. Een register van geldende documenten moet de eigenaar en beoordelingsdatum vermelden. Stel echter geen instructies op die in de praktijk niet worden gevolgd. Een ongebruikt document vergroot het risico op verschillen tussen de beschreven en feitelijke werkwijze en tast de betrouwbaarheid van registraties aan.

Bereid de toegang tot dossiers voor met inachtneming van vertrouwelijkheid en bescherming van persoonsgegevens. Degene die de audit ondersteunt, moet weten waar het bewijs zich bevindt, wie het mag verstrekken, in welke omvang het kan worden getoond en hoe de betreffende registratie tot stand komt. Dit geldt zowel voor eigen dossiers als voor gegevens die door uitzendbureaus of andere dienstverleners worden beheerd. Een vergelijkbare bewijsdiscipline is nodig wanneer formele conformiteit en de betrouwbaarheid van bronnen worden beoordeeld, zoals beschreven in Verplichte KSC-audit: welke essentiële entiteiten moeten zich voorbereiden op de eerste conformiteitsbeoordeling?

Informeer medewerkers, maar instrueer hun antwoorden niet

De voorbereiding van medewerkers op een SMETA-audit moet organisatorische onzekerheid verminderen, zonder hun verklaringen te beïnvloeden. Informeer hen vooraf over het doel en het verwachte verloop van de audit en over de mogelijkheid van een vertrouwelijk gesprek met de auditor. De communicatie moet duidelijk maken dat een eerlijk antwoord, het melden van een probleem of de weigering om niet-werkgerelateerde onderwerpen te bespreken geen negatieve gevolgen heeft.

Verspreid de informatie via kanalen die voor alle diensten toegankelijk zijn en in talen die medewerkers daadwerkelijk begrijpen. Wanneer een deel van het personeel het Nederlands onvoldoende beheerst, moet worden bepaald of een tolk nodig is en moeten diens onpartijdigheid en vertrouwelijkheid worden gewaarborgd.

Voer geen oefengesprekken waarin gewenste antwoorden worden aangeleerd en selecteer niet uitsluitend medewerkers die als ‘veilig’ worden beschouwd. Dergelijke maatregelen versterken de conformiteit niet. Ze bemoeilijken de beoordeling van de werkelijke omstandigheden en kunnen als druk worden ervaren. Verschillen tussen verklaringen van medewerkers, HR-registraties en de werkwijze van leidinggevenden wijzen op zwak toezicht of ineffectieve communicatie. Druk uitoefenen op medewerkers vormt bovendien een afzonderlijk ethisch risico, vooral bij onderwerpen als beloning, werktijden, klachten en het gedrag van leidinggevenden.

Controleer vóór de audit niet of medewerkers procedures woordelijk kunnen herhalen, maar of zij deze praktisch kunnen gebruiken. Medewerkers moeten begrijpen hoe loon en overuren worden berekend, welke verlofregels gelden, wat de belangrijkste veiligheidsregels zijn en via welke kanalen zij klachten en misstanden kunnen melden. Een praktische toets is de vraag waar en hoe een probleem kan worden gemeld, wie de melding behandelt en of de medewerker bekend is met het verbod op represailles.

Het management moet het gebruik van klachtenkanalen en de tijdigheid van reacties analyseren zonder gegevens van melders bekend te maken. Het ontbreken van meldingen bewijst op zichzelf niet dat het mechanisme goed functioneert. Het kan ook betekenen dat het kanaal onbekend is of als onveilig wordt ervaren.

Bereid leidinggevenden voor op een feitelijke toelichting van processen, gegevensbronnen, uitzonderingen en genomen corrigerende maatregelen. Een manager moet weten wie het rooster goedkeurt, waar gegevens over werktijden vandaan komen, hoe afwijkingen worden behandeld en waar het bewijs van een uitgevoerde correctie te vinden is. Het antwoord ‘dat weet ik niet, ik zoek het uit’ is geloofwaardiger dan speculatie, het verbergen van een uitzondering of een niet-onderbouwde toezegging. De voorbereiding van leidinggevenden moet ten minste hun verantwoordelijkheid voor werktijden, beloning, arbeidsveiligheid, meldingen en het verbod op represailles omvatten.

Deze aanpak sluit aan op het beginsel van consistent handelen uit Hoe bereidt u een team voor op een klantaudit met eisen voor APQP, PPAP en oorzaakanalyse? Iedereen kent de eigen rol, kan de informatiebron aanwijzen en neemt de verantwoordelijkheid van een proceseigenaar niet over. Dat betekent nadrukkelijk niet dat verklaringen moeten worden geregisseerd. De geloofwaardigheid van een SMETA-audit ontstaat wanneer spontane verklaringen van medewerkers, toelichtingen van het management en organisatieregistraties dezelfde feitelijke werkwijze beschrijven.

Voer een proefaudit uit en organiseer de opvolging

Een proefaudit moet de wijze waarop tijdens een SMETA-audit bewijs wordt verzameld zo realistisch mogelijk nabootsen: documentbeoordeling, rondgang op de locatie en vertrouwelijke gesprekken met medewerkers. Het doel is niet een veronderstelde conformiteit te bevestigen, maar inconsistenties tussen registraties, praktijk en verklaringen van medewerkers op te sporen. Een beoordeling door iemand die onafhankelijk is van de onderzochte processen levert doorgaans meer waarde op.

Meet de gereedheid van de locatie niet uitsluitend aan het aantal afgesloten actiepunten. Doorslaggevend zijn de ernst van openstaande risico’s, de volledigheid van het bewijs en de effectiviteit van maatregelen. Bruikbare indicatoren zijn de tijd die nodig is om documenten op te vragen, het aantal onverklaarde inconsistenties en het percentage maatregelen voor hoge risico’s dat inclusief effectiviteitsbeoordeling is afgerond.

De uitkomst van de proefaudit vormt de basis voor een managementbesluit: de auditdatum handhaven, tijdelijke beheersmaatregelen invoeren of uitstel afstemmen. Ieder materieel risico moet een eigenaar, effectbeoordeling en gedocumenteerd besluit hebben. Werk zo nodig met meerdere planningsscenario’s, zoals in Hoe bereidt u een organisatie in 90, 180 of 270 dagen voor op NEN-EN-ISO 9001-certificatie? Realistische scenario’s.

Wijs vóór de audit contactpersonen aan, regel toegang tot en verplaatsing over de locatie, bereid de toegang tot documenten voor en bepaal hoe aanvullende registraties snel kunnen worden verkregen. Zorg daarnaast voor een geschikte ruimte voor vertrouwelijke gesprekken, een tolk indien nodig en duidelijke communicatie van de geldende veiligheidsregels aan de auditoren.

Een praktische stresstest is om tijdens de proefaudit meerdere registraties uit verschillende perioden en afdelingen op te vragen. Wanneer dit improvisatie, handmatige afstemming van tegenstrijdige gegevens of inzet van één onvervangbare medewerker vereist, beschikt de locatie nog niet over een stabiel systeem van bewijsvoering.

Verberg bekende problemen niet. Een geloofwaardige toelichting beschrijft de feitelijke situatie, de toegepaste tijdelijke beheersmaatregel, de uitkomst van de oorzaakanalyse en een realistisch plan voor structureel herstel. De termijn moet aansluiten op de beschikbare middelen en omvang van de werkzaamheden, niet op de wens om een bevinding snel administratief te sluiten.

Maak na de audit een duidelijk onderscheid tussen correctie en corrigerende maatregel. Het herstellen van één registratie of één lokale tekortkoming vervangt niet het vaststellen van de grondoorzaak, het beoordelen van de omvang of het controleren of hetzelfde probleem in andere afdelingen of perioden voorkomt. Het plan voor auditopvolging moet de oorzaak, reikwijdte, eigenaar, deadline en het bewijs van effectiviteit vermelden. Sluit een maatregel pas nadat een duurzame verandering is bevestigd, niet zodra de uitvoering alleen is gemeld.