Audit SMETA: jak připravit provoz, dokumentaci a zaměstnance bez vytváření zdánlivé shody

Příprava na audit SMETA nespočívá v jednorázovém uspořádání dokumentů před návštěvou auditora. Provoz musí doložit, že pracovní podmínky, pracovní doba, odměňování, bezpečnost práce, mechanismy pro podávání podnětů a dohled nad externími pracovníky tvoří jeden skutečně fungující systém. Auditor porovnává dokumentaci se situací na pracovišti, vysvětleními vedení a důvěrnými výpověďmi zaměstnanců. Každý rozpor mezi těmito zdroji snižuje věrohodnost ostatních důkazů. Přípravu je proto nutné zahájit potvrzením rozsahu auditu, zmapováním skutečného průběhu procesů a přidělením odpovědnosti za odstranění zjištěných nedostatků. Teprve poté má smysl systematizovat dokumentaci, uskutečnit zkušební audit a organizačně připravit provoz na hladký průběh hodnocení.

SMETA prověřuje praxi, nikoli prohlášení

SMETA je metodika etického auditu používaná v dodavatelských řetězcích. Nejde o certifikaci systému managementu a jejím výsledkem není certifikát potvrzující shodu. Zpráva zachycuje zjištění vztahující se ke konkrétnímu místu, rozsahu a termínu hodnocení. Obchodní partner ji využívá při řízení dodavatelů a v procesech náležité péče v dodavatelském řetězci.

Před zahájením příprav by vedení mělo se zákazníkem potvrdit rozsah auditu, lokalitu, zahrnuté procesy a skupiny pracovníků i pravidla pro zpřístupnění zprávy. Dvoupilířový rozsah zahrnuje pracovní standardy a bezpečnost a ochranu zdraví při práci. Čtyřpilířový rozsah rozšiřuje hodnocení o životní prostředí a podnikatelskou etiku. Rozsah nelze automaticky převzít z předchozího auditu ani z požadavků jiného odběratele. V oficiálních materiálech Sedex je zároveň nutné ověřit, která verze metodiky a referenčních dokumentů bude v termínu auditu platná.

Auditor neposuzuje pouze existenci směrnic a postupů. Zjištění vznikají porovnáním dokumentů, pozorování podmínek v provozu, rozhovorů s vedením a důvěrných rozhovorů se zaměstnanci. Pokud evidence vykazuje správnou pracovní dobu, ale zaměstnanci popisují zahajování práce před začátkem směny a pozorování potvrdí výkon činností před evidovaným příchodem, formálně správné záznamy ztrácejí věrohodnost. Obdobné nesrovnalosti se mohou týkat mezd, BOZP, agenturního zaměstnávání, ochrany životního prostředí nebo podnikatelské etiky.

Za přípravu má odpovídat vedení s pravomocí odstraňovat příčiny neshod, nikoli pouze oddělení kvality nebo personalistiky. Koordinace musí zahrnovat provoz, BOZP, personalistiku a mzdy, nákup i osoby odpovědné za dohled nad agenturními pracovníky. Logika přípravy se podobá přístupu popsanému v článku Jak připravit firmu na audit druhou stranou u klíčového dodavatele? Výsledek SMETA a následná opatření mohou ovlivnit schválení nebo další využívání dodavatele, konkrétní důsledky však závisí na pravidlech zákazníka a smluvních ujednáních.

Nejprve rozsah a odpovědnosti

Přípravu na SMETA je nutné řídit jako mezioborový projekt. Jeho vlastník má mít mandát vedení, přístup k potřebným údajům a pravomoc eskalovat rizika. Koordinátor však nenahrazuje vlastníky jednotlivých procesů. Odborná odpovědnost zůstává na straně personalistiky a mzdové účtárny, BOZP, provozu, ochrany životního prostředí, nákupu, administrativy a osob dohlížejících na agentury práce a dodavatele. Vedení by mělo schválit rozsah, harmonogram, způsob reportování i zdroje potřebné pro nápravná opatření.

Analýza nedostatků se nesmí omezit na kontrolu úplnosti dokumentace. Musí rekonstruovat skutečný průběh zaměstnávání, evidence pracovní doby, výpočtu mezd, povolování práce dodavatelů, podávání podnětů a dohledu nad podmínkami v jednotlivých směnách. Je třeba zohlednit různé formy zaměstnávání, počet subjektů přidělujících pracovníky, sezonní výkyvy výroby i období se zvýšeným počtem přesčasů. Potřebný čas pro důkladnou přípravu určuje složitost těchto podmínek, nikoli pouze datum auditu.

Priority je nutné stanovit podle ohrožení lidí, právního rizika, rozsahu problému a času potřebného k trvalému odstranění příčiny. Vzhled dokumentace nesmí dostat přednost před bezpečností ani pracovními právy. Každé opatření má být zaznamenáno v registru s uvedením vlastníka, termínu, důkazu o realizaci a způsobu ověření účinnosti. Nesplnitelné termíny je nutné eskalovat, nikoli skrývat.

Zapojení provozního vedení je nezbytné, protože rozhodnutí o personálním obsazení, přesčasech, produktivitě a dodacích termínech mohou vytvářet podmínky vedoucí k nesrovnalostem. Pokud výrobní plán nutí zaměstnance pracovat v rozporu s přijatými pravidly, úprava formuláře problém nevyřeší. Vedení musí rozhodnout o zdrojích, organizaci práce nebo závazcích vůči zákazníkovi. Rozdělení rolí je vhodné vymezit stejně jednoznačně jako v přístupu popsaném v článku Jak připravit onboarding nového inženýra kvality nebo představitele pro ISO.

Situace v provozu musí potvrzovat záznamy

Přípravnou obchůzku je třeba vést po skutečné trase zaměstnance, nikoli po reprezentativní trase určené návštěvám. Měla by zahrnout vstup do areálu, šatny, cestu na pracoviště, výrobní halu nebo jiné místo výkonu práce, sanitární a sociální zařízení, sklady, komunikační trasy a nouzové východy. Pokud zaměstnavatel nebo zprostředkovatel poskytuje ubytování, musí být do prověření zahrnuta také tato oblast. Vzorek má pokrýt všechny směny, riziková místa, pracoviště mimo hlavní trasy a prostory využívané externím personálem. Cílem není ověřit pořádek během ohlášené návštěvy, ale zjistit, zda každodenní podmínky odpovídají záznamům.

Na trase je nutné posoudit ochranná zařízení strojů, průchodnost komunikačních a únikových cest, požární ochranu, skladování a označování nebezpečných látek, dostupnost a používání osobních ochranných pracovních prostředků, vybavení pro první pomoc a srozumitelnost značení. Pouhá přítomnost vybavení nepotvrzuje účinnost ochranných opatření. Pozorování je nutné porovnat s aktuálním hodnocením pracovních rizik, evidencí školení, pracovních úrazů a skoronehod i s kontrolami a měřeními požadovanými pro daný provoz.

Každá technická závada musí mít určeného vlastníka a realistický termín odstranění. Do té doby je nutné přijmout dočasné opatření snižující riziko. Pokud toto opatření nezajistí bezpečnost, správným rozhodnutím může být dočasné zastavení procesu, nikoli pouhé posunutí termínu v registru.

Pracovní podmínky je třeba porovnat také s výrobním plánem. Plánované obsazení a organizace směn mohou působit správně, zatímco skutečné zatížení vede k přesčasům, zkracování nebo obcházení přestávek, nasazování osob bez požadované způsobilosti nebo nahrazování účinného zaškolení pouhým podpisem. Analýza proto musí zahrnout skutečné obsazení směn, využívání přesčasů, absence a přítomnost externích subjektů.

Hodnocení se netýká pouze kmenových zaměstnanců. Zahrnuje také dočasně přidělené a zahraniční pracovníky, ostrahu, úklid, interní logistiku, jídelnu a další skupiny působící v areálu. Provozní riziko nekončí u vlastní mzdové evidence. V rámci řízení dodavatelů je nutné určit, kdo pracovníky připouští k výkonu práce, ověřuje jejich kvalifikaci a reaguje na odchylky.

Opatření v oblasti BOZP nelze považovat za účinně uzavřené, pokud ochranný prvek stroje existuje pouze v protokolu, zaměstnanci jej při běžné práci obcházejí a vedoucí toto jednání tolerují kvůli udržení výkonu. Takový případ současně ukazuje na technický nedostatek, neúčinný dohled, nevhodně nastavené výrobní cíle a organizační toleranci odchylky. Důkazem vyřešení problému bude trvalé technické opatření, pozorování práce po jeho zavedení a potvrzení, že plán a personální obsazení nevedou k opětovnému obcházení ochrany.

Obdobný princip soudržnosti důkazů se uplatňuje také v článku Audit dodavatele v jaderné energetice – co se prověřuje a jak připravit firmu před kvalifikací. Prohlášení a protokoly mají hodnotu pouze tehdy, pokud je potvrzuje skutečný způsob provádění práce.

Dokumentace musí poskytovat jeden konzistentní obraz

Dokumenty není vhodné uspořádávat pouze podle oddělení, protože auditor rekonstruuje průběh zaměstnání konkrétní osoby, nikoli organizační strukturu provozu. U vybraných zaměstnanců je nutné propojit důkazy o náboru, smlouvě a oprávněnosti zaměstnání, pracovní době, mzdě a srážkách, dovolené, školeních, pracovnělékařských prohlídkách, podávání podnětů a ukončení pracovního poměru. Takové uspořádání odhaluje mezery, které v oddělených souborech personalistiky, mezd, BOZP a výroby nemusí být viditelné.

Zvláštní dohled vyžaduje dokumentace agentur práce. Jejím formálním vlastníkem může být externí subjekt, provoz však musí zajistit dostupnost důkazů potřebných k doložení pracovních podmínek ve vlastním areálu.

Vzorek dokumentů je nutné zvolit tak, aby zahrnoval pracovníky z různých směn, oddělení a forem zaměstnávání včetně dočasně přidělených zaměstnanců a zároveň období běžného i zvýšeného zatížení. U každé osoby se porovnává smlouva a podmínky sjednané při nástupu s rozvrhy směn, záznamy o příchodech a odchodech, evidencí pracovní doby, mzdovými podklady, potvrzeními plateb a případně dokumenty agentury. Výběr pouze úplných osobních spisů nebo posledního klidného měsíce poskytne pohodlný, ale nereprezentativní obraz. Dobu uchování a dostupnost záznamů je proto nutné nastavit tak, aby bylo možné rekonstruovat celé prověřované období, nikoli pouze aktuální stav.

Nejzávažnější nesrovnalosti zpravidla vznikají na rozhraní systémů. Přístupový systém může vykazovat přítomnost mimo evidovanou pracovní dobu, výrobní plán může vyžadovat obsazení neodpovídající rozvrhu a výpočet úkolové mzdy nebo prémií nemusí souhlasit s personálními, mzdovými a přesčasovými záznamy. Jednotlivý správný výkaz neodstraní rozpory mezi různými zdroji.

Každý rozdíl je nutné zaznamenat a uvést jeho příčinu, provedenou opravu i dopad na zaměstnance, zejména na nárok na mzdu, odpočinek, dovolenou nebo srážky. Pozdní odchod z areálu může například souviset s čekáním na dopravu, takové vysvětlení však musí být doloženo a nelze je automaticky použít pro všechny případy.

Současně je nutné ověřit aktuálnost politik, postupů, hodnocení rizik, povolení, kontrol, záznamů o školeních a mechanismů pro podávání podnětů. Seznam platných dokumentů má uvádět vlastníka a termín přezkoumání. Není však vhodné vytvářet instrukce, které provoz ve skutečnosti nepoužívá. Nevyužívaný dokument zvyšuje riziko rozporu mezi deklarovaným a skutečným způsobem práce a snižuje důvěryhodnost záznamů.

Přístup k osobním spisům je nutné připravit s ohledem na důvěrnost a ochranu osobních údajů. Osoba zajišťující podporu auditu musí vědět, kde se důkaz nachází, kdo jej smí zpřístupnit, v jakém rozsahu jej lze předložit a jak daný záznam vzniká. To se týká vlastních záznamů i údajů uložených u agentur nebo jiných poskytovatelů služeb. Obdobná důkazní disciplína je důležitá všude tam, kde se hodnotí formální shoda a důvěryhodnost zdrojů, jak ukazuje článek Povinný audit KSC: které klíčové subjekty se musí připravit na první posouzení shody.

Zaměstnance informujte, neučte je odpovědi

Příprava zaměstnanců na audit SMETA má omezit organizační nejistotu, nikoli ovlivňovat obsah jejich výpovědí. Zaměstnanci by měli předem znát účel auditu, jeho předpokládaný průběh a možnost účastnit se důvěrného rozhovoru s auditorem. Komunikace musí jednoznačně potvrdit, že pravdivá výpověď, upozornění na problém ani odmítnutí hovořit o záležitostech nesouvisejících s prací nepovedou k negativním důsledkům.

Informace je nutné předat kanály dostupnými pro všechny směny a v jazycích, kterým pracovníci skutečně rozumějí. Pokud část zaměstnanců neovládá dostatečně jazyk používaný v provozu, je třeba posoudit potřebu tlumočníka a zajistit jeho nestrannost a důvěrnost.

Není vhodné pořádat nácvik rozhovorů zaměřený na naučené odpovědi ani vybírat pouze osoby považované za „bezpečné“. Takové kroky neposilují shodu. Ztěžují posouzení skutečných podmínek a mohou být vnímány jako nátlak. Rozpor mezi výpověďmi zaměstnanců, personálními záznamy a praxí vedoucích pracovníků ukazuje na nedostatečný dohled nebo neúčinnou komunikaci. Vyvíjení tlaku na zaměstnance navíc vytváří samostatné etické riziko, zejména v otázkách mezd, pracovní doby, podnětů a chování nadřízených.

Před auditem není podstatné, zda zaměstnanci dokážou zopakovat obsah směrnic, ale zda je umějí prakticky využít. Zaměstnanec by měl rozumět způsobu výpočtu mzdy a přesčasů, pravidlům čerpání dovolené, základním požadavkům BOZP a dostupným kanálům pro podávání podnětů a oznamování porušení. Praktickým ověřením je otázka, kde a jak lze problém nahlásit, kdo jej řeší a zda zaměstnanec zná zákaz odvetných opatření.

Vedení má analyzovat využívání kanálů pro podávání podnětů a rychlost reakcí, aniž by zveřejňovalo údaje oznamovatelů. Samotná absence podnětů není důkazem správného fungování mechanismu. Může také znamenat, že zaměstnanci kanál neznají nebo jej nepovažují za bezpečný.

Vedoucí pracovníky je třeba připravit na věcné vysvětlení průběhu procesů, zdrojů dat, výjimek a přijatých nápravných opatření. Vedoucí musí vědět, kdo schvaluje rozvrh, odkud pocházejí údaje o pracovní době, jak se řeší odchylky a kde je uložen důkaz o provedené nápravě. Odpověď „nevím, ověřím to“ je věrohodnější než domněnka, zamlčení výjimky nebo nesplnitelný příslib. Příprava vedoucích má zahrnovat minimálně jejich odpovědnost za pracovní dobu, odměňování, BOZP, řešení podnětů a zákaz odvetných opatření.

Takto pojatá příprava odpovídá principu koordinovaného postupu popsanému v článku Jak připravit tým na zákaznický audit, pokud jsou požadovány APQP, PPAP a analýza příčin. Každý zná svou roli, umí uvést zdroj informací a nepřebírá odpovědnost vlastníka procesu. Neznamená to však režírování výpovědí. Při auditu SMETA vzniká důvěryhodnost tehdy, když spontánní výpovědi zaměstnanců, vysvětlení vedení a záznamy organizace popisují stejný způsob fungování.

Zkušební audit a následná opatření

Zkušební audit by měl napodobit způsob shromažďování důkazů při auditu SMETA: přezkoumání dokumentace, obchůzku provozu a důvěrné rozhovory se zaměstnanci. Jeho cílem není potvrdit předpokládanou shodu, ale odhalit rozpory mezi záznamy, praxí a výpověďmi osob vykonávajících práci. Vyšší hodnotu má hodnocení provedené osobou nezávislou na prověřovaných procesech.

Připravenost provozu nelze měřit pouze počtem uzavřených bodů. Rozhodující je závažnost nevyřešených rizik, úplnost důkazů a účinnost opatření. Užitečné je sledovat dobu potřebnou k získání dokumentů, počet nevysvětlených nesrovnalostí a podíl opatření k rizikům s vysokou závažností, která byla uzavřena včetně ověření účinnosti.

Výsledek zkušebního auditu je podkladem pro rozhodnutí vedení: zachovat termín auditu, přijmout dočasná ochranná opatření, nebo dohodnout jeho posunutí. Každé významné riziko musí mít vlastníka, posouzený dopad a zdokumentované rozhodnutí. Harmonogram je vhodné připravit ve variantách obdobně, jak popisuje článek Jak připravit firmu na certifikaci CSN EN ISO 9001 za 90, 180 a 270 dní – realistické scénáře.

Před dnem auditu je nutné určit kontaktní osoby, dohodnout pravidla vstupu a pohybu po areálu, připravit přístup k dokumentům a stanovit způsob rychlého získávání doplňujících záznamů. Současně je třeba zajistit místnost pro důvěrné rozhovory, přítomnost tlumočníka, je-li potřebný, a seznámit auditory s platnými bezpečnostními pravidly.

Praktickou zkouškou organizace je požadavek na předložení několika záznamů z různých období a oddělení. Pokud jejich získání vyžaduje improvizaci, ruční slaďování rozporných údajů nebo účast jediné nezastupitelné osoby, provoz dosud nemá stabilní systém řízení důkazů.

Známé problémy se nemají skrývat. Věrohodná odpověď popisuje skutečný stav, zavedené dočasné opatření, výsledek analýzy příčiny a realistický plán trvalého řešení. Termín musí vycházet z dostupných zdrojů a rozsahu prací, nikoli z očekávání rychlého uzavření zjištění.

Po auditu je nutné jasně rozlišovat mezi opravou a nápravným opatřením. Oprava jednotlivého záznamu nebo odstranění lokálního nedostatku nenahrazuje určení kořenové příčiny, posouzení rozsahu problému ani ověření, zda se stejný stav nevyskytuje také v jiných odděleních či obdobích. Plán poauditních opatření má uvádět příčinu, rozsah, vlastníka, termín a důkaz účinnosti. Opatření lze uzavřít až po potvrzení trvalé změny, nikoli pouze na základě prohlášení, že úkol byl splněn.