SMETA-revision – så förbereder ni anläggningen, dokumentationen och medarbetarna utan en fasad av efterlevnad

Att förbereda sig inför en SMETA-revision handlar inte om att ordna dokumenten inför revisionsdagen. Anläggningen behöver visa att anställningsvillkor, arbetstid, löner, arbetsmiljö, klagomålsmekanismer och styrningen av extern personal tillsammans utgör ett sammanhängande system som fungerar i praktiken. Revisorn jämför dokumentationen med observationer på plats, ledningens förklaringar och konfidentiella uppgifter från medarbetarna. Varje avvikelse mellan dessa informationskällor försvagar trovärdigheten i den övriga bevisningen. Förberedelserna bör därför börja med att revisionsomfattningen bekräftas, de faktiska processerna kartläggs och ansvar för att åtgärda luckor fördelas. Först därefter är det meningsfullt att strukturera dokumentationen, genomföra en generalrepetition och organisera anläggningen så att bedömningen kan genomföras effektivt.

SMETA granskar faktisk tillämpning – inte enbart utfästelser

SMETA är en metodik för etiska revisioner som används i leveranskedjor. Det är inte en certifiering av ett ledningssystem och leder inte till ett certifikat som intygar överensstämmelse. Revisionsrapporten redovisar iakttagelser för en specifik anläggning, omfattning och tidpunkt. Kunden använder rapporten inom sin leverantörsstyrning och i processer för tillbörlig aktsamhet i leveranskedjan.

Innan förberedelserna inleds bör ledningen tillsammans med kunden bekräfta revisionens omfattning, berörd anläggning, processer och personalgrupper samt villkoren för att dela rapporten. En revision med två granskningsområden omfattar arbetsvillkor samt arbetsmiljö. En revision med fyra granskningsområden omfattar dessutom miljö och affärsetik. Utgå inte från omfattningen vid en tidigare revision eller från en annan kunds krav. Kontrollera också i Sedex officiella material vilken version av metodiken och vilka referensdokument som gäller vid tidpunkten för revisionen.

Revisorn bedömer inte enbart om det finns rutiner. Iakttagelserna grundas på en jämförelse mellan dokument, förhållandena på anläggningen, intervjuer med ledningen och konfidentiella medarbetarintervjuer. Om tidredovisningen visar korrekta arbetstider, samtidigt som medarbetarna beskriver att arbetet börjar tidigare och observationer visar att arbetsuppgifter utförs före inregistreringen, förlorar de formellt korrekta registreringarna sin trovärdighet. Motsvarande skillnader kan förekomma inom löner, arbetsmiljö, inhyrd personal, miljö och affärsetik.

Förberedelserna bör ledas av personer med mandat att undanröja orsakerna till brister, inte enbart av kvalitets- eller HR-funktionen. Samordningen behöver omfatta verksamheten, arbetsmiljö, HR och lön, inköp samt personer som ansvarar för inhyrd personal. Arbetssättet ligger nära det som beskrivs i Hur förbereder man företaget inför en andrapartsrevision hos en strategisk leverantör? Resultatet från SMETA och efterföljande åtgärder kan påverka godkännandet eller fortsatt användning av en leverantör, men konsekvenserna beror på kundens regler och avtalsvillkoren.

Börja med omfattning och ansvar

Förberedelserna inför SMETA bör drivas som ett tvärfunktionellt projekt. Projektägaren behöver ledningens mandat, tillgång till relevanta uppgifter och befogenhet att eskalera risker. Samordnaren ersätter dock inte processägarna. Sakansvaret ligger kvar hos HR och lön, arbetsmiljö, operativ verksamhet, miljö, inköp, administration samt de personer som styr bemanningsföretag och entreprenörer. Ledningen bör fastställa omfattning, tidsplan, rapporteringsprinciper och resurser för korrigerande åtgärder.

Gapanalysen får inte begränsas till en kontroll av om dokumenten är kompletta. Den bör återskapa det verkliga flödet för anställning, tidregistrering, löneberäkning, tillträde för entreprenörer, rapportering av klagomål och uppföljning av arbetsförhållanden på samtliga skift. Beakta anställningsformer, antalet aktörer som tillhandahåller personal, säsongsvariationer och perioder med hög övertidsbelastning. Det är komplexiteten i dessa förhållanden – inte bara revisionsdatumet – som avgör hur lång tid en seriös förberedelse kräver.

Prioriteringen bör baseras på risk för människor, rättslig risk, problemets omfattning och den tid som krävs för att varaktigt undanröja orsaken. Snygg dokumentation får aldrig prioriteras framför säkerhet eller arbetstagares rättigheter. Varje åtgärd bör registreras med ansvarig person, slutdatum, bevis på genomförande och metod för verifiering av effekt. Orealistiska tidsfrister ska eskaleras, inte döljas.

Den operativa ledningen måste delta, eftersom beslut om bemanning, övertid, produktivitet och leveranstider kan skapa de förhållanden som leder till avvikelser. Om produktionsplanen tvingar fram ett arbetssätt som strider mot fastställda regler löser en justering av ett formulär inte problemet. Ledningen behöver fatta beslut om resurser, arbetsorganisation eller åtaganden gentemot kunden. Rollerna bör definieras lika tydligt som i arbetssättet som beskrivs i Hur utformar man introduktionsprocessen för en ny kvalitetsingenjör eller ISO-samordnare?.

Förhållandena på anläggningen måste bekräfta dokumentationen

Den förberedande rundvandringen bör följa medarbetarens väg genom anläggningen, inte den representativa besöksrundan. Den bör omfatta entrén, omklädningsrum, vägen till arbetsplatsen, produktionshallen eller annan arbetsplats, sanitetsutrymmen, personalutrymmen, lager, transportvägar och nödutgångar. Om arbetsgivaren eller en mellanhand tillhandahåller boende ska även detta område omfattas. Urvalet bör täcka samtliga skift, högriskområden, arbetsplatser utanför huvudstråken och områden som används av extern personal. Syftet är inte att kontrollera ordningen under ett föranmält besök, utan att avgöra om de dagliga förhållandena motsvarar dokumentationen.

Under rundvandringen bör ni bedöma maskinskydd, framkomlighet på gång-, transport- och utrymningsvägar, brandskydd, lagring och märkning av farliga ämnen, tillgång till och användning av skyddsutrustning, första hjälpen-utrustning samt skyltningens tydlighet. Att utrustningen finns på plats visar inte i sig att skyddsåtgärderna är effektiva. Observationerna bör jämföras med aktuella arbetsmiljöriskbedömningar, dokumentation över utbildningar, olyckor och tillbud samt de kontroller och mätningar som krävs för den aktuella anläggningen.

Varje tekniskt fel ska ha en ansvarig person och en realistisk tidsfrist för åtgärd. Fram till dess behöver en tillfällig lösning begränsa risken. Om den tillfälliga lösningen inte ger tillräcklig säkerhet kan rätt beslut vara att stoppa processen tillfälligt, inte att flytta fram datumet i åtgärdsregistret.

Arbetsförhållandena behöver också jämföras med produktionsplanen. Den nominella bemanningen och skiftorganisationen kan se korrekta ut, samtidigt som den faktiska belastningen leder till övertid, förkortade eller kringgångna raster, arbete utan nödvändiga behörigheter eller att en underskrift ersätter en fungerande introduktion. Analysen bör därför omfatta den faktiska skiftbemanningen, användningen av övertid, frånvaro och närvaron av externa aktörer.

Bedömningen gäller inte bara egna anställda, utan även tillfälligt anställda och migrantarbetare samt personal inom bevakning, städning, internlogistik, personalrestaurang och andra grupper som arbetar på området. Den operativa risken slutar inte vid den egna lönelistan. I entreprenörsstyrningen måste det vara tydligt vem som beviljar tillträde till arbetet, kontrollerar kompetens och agerar vid avvikelser.

En arbetsmiljöåtgärd kan inte betraktas som effektivt avslutad om maskinskyddet bara finns i protokollet, medarbetarna kringgår det i det dagliga arbetet och arbetsledningen tolererar detta för att upprätthålla produktiviteten. Ett sådant fall visar samtidigt på ett tekniskt fel, ineffektiv arbetsledning, olämpliga produktionsmål och organisatorisk acceptans. Bevis på att problemet har undanröjts är en varaktig teknisk lösning, observation av arbetet efter införandet samt bekräftelse på att planering och bemanning inte återigen driver fram att skyddet kringgås.

Samma princip om samstämmig bevisning används i Leverantörsrevision inom kärnkraftssektorn – vad granskas och hur förbereder man företaget inför kvalificering?. Utfästelser och protokoll har endast värde när det faktiska arbetssättet bekräftar dem.

Dokumentationen måste ge en sammanhängande bild

Dokumenten bör inte struktureras enbart utifrån avdelningar. Revisorn följer en enskild persons anställningsförlopp, inte anläggningens organisationsschema. För utvalda medarbetare behöver bevis avseende rekrytering, avtal och rätt att arbeta, arbetstid, lön och avdrag, ledighet, utbildning, hälsokontroller, klagomålshantering och avslutad anställning kunna kopplas samman. Ett sådant upplägg synliggör luckor som inte märks när materialet för HR, lön, arbetsmiljö och produktion granskas separat.

Dokumentation från bemanningsföretag kräver särskild styrning. Det formella ägarskapet kan ligga hos en extern part, men anläggningen bör säkerställa att den bevisning som behövs för att visa arbetsförhållandena på det egna området är tillgänglig.

Dokumenturvalet bör omfatta personer från olika skift, avdelningar och anställningsformer, inklusive inhyrd personal, samt perioder med både normal och förhöjd belastning. För varje person jämförs anställningsavtalet och de överenskomna villkoren med scheman, in- och utpasseringsdata, tidredovisning, löneunderlag, betalningsbekräftelser och – när det är relevant – handlingar från bemanningsföretaget. Ett urval som enbart omfattar kompletta personalakter eller den senaste lugna månaden ger en bekväm men inte representativ bild. Lagringstider och åtkomst till dokumentation måste därför planeras så att hela den period som omfattas av granskningen kan återskapas, inte bara nuläget.

De allvarligaste skillnaderna uppstår ofta i gränssnitten mellan systemen. Passagesystemet kan visa närvaro som inte finns i tidredovisningen, produktionsplanen kan kräva en bemanning som inte stämmer med schemat och beräkningen av ackord eller bonus kan avvika från löneuppgifter och registrerad övertid. En enskild korrekt rapport undanröjer inte motsägelser mellan olika källor.

Varje skillnad bör föras in i ett register med uppgift om orsak, korrigering och påverkan på medarbetaren, särskilt i fråga om lön, vila, semester eller avdrag. En sen utpassering kan exempelvis bero på väntan på transport, men en sådan förklaring måste kunna styrkas och får inte tillämpas automatiskt på samtliga fall.

Kontrollera parallellt att policyer, rutiner, riskbedömningar, tillstånd, kontroller, utbildningsregister och klagomålsmekanismer är aktuella. Förteckningen över gällande dokument bör ange dokumentägare och nästa granskningsdatum. Skapa däremot inte instruktioner som verksamheten i praktiken inte följer. Ett oanvänt dokument ökar risken för skillnader mellan det uttalade och det faktiska arbetssättet och undergräver dokumentationens trovärdighet.

Åtkomsten till personalakter måste förberedas med respekt för konfidentialitet och skyddet av personuppgifter. Den som bistår vid revisionen bör veta var bevisningen finns, vem som får lämna ut den, i vilken omfattning den får visas och hur uppgiften har skapats. Det gäller såväl egen dokumentation som uppgifter som förvaras hos bemanningsföretag eller andra tjänsteleverantörer. Motsvarande bevisdisciplin är viktig överallt där formell överensstämmelse och källornas trovärdighet granskas, vilket illustreras av Obligatorisk KSC-revision: vilka samhällsviktiga aktörer behöver förbereda sig inför den första överensstämmelsebedömningen?.

Informera medarbetarna – instruera dem inte om vad de ska säga

Förberedelserna av medarbetarna inför en SMETA-revision ska minska organisatorisk osäkerhet, inte påverka innehållet i deras svar. Personalen bör i förväg få information om revisionens syfte, det förväntade upplägget och möjligheten att delta i ett konfidentiellt samtal med revisorn. Informationen ska tydligt slå fast att ärliga uppgifter, rapportering av problem eller en vägran att diskutera frågor som saknar koppling till arbetet inte kommer att medföra negativa konsekvenser.

Informationen måste förmedlas genom kanaler som når samtliga skift och på språk som medarbetarna faktiskt förstår. Om delar av personalen inte behärskar polska tillräckligt väl behöver behovet av tolk bedömas, samtidigt som tolkens opartiskhet och konfidentialitet säkerställs.

Genomför inte övningsintervjuer där medarbetarna lär sig färdiga svar och välj inte enbart personer som anses vara ”säkra”. Sådana åtgärder stärker inte efterlevnaden. De försvårar bedömningen av de verkliga förhållandena och kan uppfattas som påtryckningar. Skillnader mellan medarbetarnas uppgifter, HR-dokumentationen och arbetsledarnas arbetssätt tyder på svag styrning eller ineffektiv kommunikation. Påtryckningar mot medarbetarna skapar dessutom en separat etisk risk, särskilt i frågor som rör lön, arbetstid, klagomål och chefers agerande.

Före revisionen bör ni inte kontrollera om medarbetarna kan återge rutinerna ordagrant, utan om de kan använda dem. En anställd bör förstå hur lön och övertid beräknas, vilka regler som gäller för ledighet, de grundläggande arbetsmiljökraven samt vilka kanaler som finns för klagomål och rapportering av missförhållanden. Ett praktiskt test är att fråga var och hur ett problem kan rapporteras, vem som handlägger ärendet och om medarbetaren känner till förbudet mot repressalier.

Ledningen bör analysera hur rapporteringskanalerna används och om svar lämnas i rätt tid, utan att identiteten på den rapporterande personen röjs. Frånvaro av ärenden visar inte i sig att mekanismen fungerar väl. Det kan också betyda att kanalen är okänd eller upplevs som riskfylld att använda.

Chefer och arbetsledare bör kunna redogöra sakligt för processflöden, datakällor, undantag och vidtagna korrigerande åtgärder. En chef bör veta vem som godkänner schemat, varifrån arbetstidsuppgifterna kommer, hur avvikelser hanteras och var beviset på genomförd korrigering finns. Svaret ”jag vet inte, men jag kontrollerar det” är mer trovärdigt än en gissning, ett dolt undantag eller ett ogrundat löfte. Förberedelserna bör minst omfatta chefernas ansvar för arbetstid, lön, arbetsmiljö, rapporterade ärenden och förbudet mot repressalier.

Denna typ av förberedelse följer principen om ett sammanhängande arbetssätt som beskrivs i Hur förbereder man teamet inför en kundrevision med krav på APQP, PPAP och orsaksanalys?. Varje person känner till sin roll, kan hänvisa till rätt informationskälla och tar inte över processägarens ansvar. Det innebär däremot inte att svaren ska regisseras. Vid en SMETA-revision uppstår trovärdighet när medarbetarnas fria redogörelser, ledningens förklaringar och organisationens dokumentation beskriver samma arbetssätt.

Generalrepetition och åtgärder efter revisionen

En generalrepetition bör efterlikna hur bevis samlas in under en SMETA-revision: dokumentgranskning, rundvandring på anläggningen och konfidentiella medarbetarintervjuer. Syftet är inte att bekräfta en förutbestämd bild av efterlevnad, utan att upptäcka skillnader mellan dokumentation, faktisk tillämpning och uppgifter från dem som utför arbetet. En bedömning som genomförs av någon som är oberoende av de granskade processerna ger normalt större värde.

Anläggningens beredskap bör inte mätas enbart genom antalet stängda punkter. Bedömningen ska utgå från betydelsen av kvarstående risker, bevisningens fullständighet och åtgärdernas effekt. Relevanta mått kan vara tiden för att ta fram dokument, antalet oförklarade skillnader samt andelen högriskåtgärder som har slutförts och verifierats med avseende på effekt.

Resultatet från generalrepetitionen ska ligga till grund för ett ledningsbeslut: behålla revisionsdatumet, införa tillfälliga skyddsåtgärder eller komma överens om att flytta revisionen. Varje väsentlig risk bör ha en ägare, en bedömd påverkan och ett dokumenterat beslut. Tidsplanen kan med fördel byggas upp i alternativa scenarier, i linje med Hur förbereder man företaget för SS-EN ISO 9001-certifiering på 90, 180 eller 270 dagar – realistiska scenarier?.

Inför revisionsdagen behöver kontaktpersoner utses, regler för tillträde och förflyttning på anläggningen fastställas, tillgången till dokument ordnas och en metod för snabb framtagning av kompletterande underlag definieras. Det ska också finnas ett lämpligt utrymme för konfidentiella samtal, tillgång till tolk om det behövs och tydlig information till revisorerna om gällande säkerhetsregler.

Ett praktiskt stresstest är att under generalrepetitionen begära fram flera dokument från olika perioder och avdelningar. Om detta kräver improvisation, manuell avstämning av motstridiga uppgifter eller medverkan av en enda oersättlig person har anläggningen ännu inte ett stabilt system för bevisning.

Kända problem ska inte döljas. Ett trovärdigt svar beskriver det faktiska läget, införda skyddsåtgärder, resultatet från orsaksanalysen och en realistisk plan för en varaktig lösning. Tidsfristen ska grundas på tillgängliga resurser och arbetets omfattning, inte på förväntningar om ett snabbt avslut av iakttagelsen.

Efter revisionen måste korrigering skiljas tydligt från korrigerande åtgärd. Att rätta en enskild uppgift eller undanröja en lokal brist ersätter inte en analys av grundorsaken, en bedömning av problemets omfattning eller en kontroll av om det även förekommer på andra avdelningar eller under andra perioder. Åtgärdsplanen efter revisionen bör ange orsak, omfattning, ansvarig person, tidsfrist och bevis på effekt. En åtgärd kan stängas först när den varaktiga förändringen har verifierats – inte enbart när någon har meddelat att uppgiften är genomförd.