SMETA-auditointi – näin valmistelet toimipaikan, dokumentaation ja henkilöstön ilman näennäistä vaatimustenmukaisuutta

SMETA-auditointiin valmistautuminen ei tarkoita asiakirjojen järjestämistä vain auditointipäivää varten. Toimipaikan on osoitettava, että työehdot, työajat, palkkaus, turvallisuus, ilmoitus- ja valituskanavat sekä ulkopuolisen henkilöstön valvonta muodostavat johdonmukaisen ja aidosti toimivan kokonaisuuden. Auditoija vertaa dokumentaatiota toimipaikalla tekemiinsä havaintoihin, johdon selvityksiin ja työntekijöiden luottamuksellisiin kertomuksiin. Näiden tietolähteiden väliset ristiriidat heikentävät myös muun näytön uskottavuutta. Valmistautuminen kannattaa siksi aloittaa vahvistamalla auditoinnin laajuus, kuvaamalla prosessit sellaisina kuin ne käytännössä toteutuvat ja nimeämällä vastuut havaittujen puutteiden poistamiseksi. Vasta tämän jälkeen on tarkoituksenmukaista järjestää dokumentaatio, toteuttaa harjoitusauditointi ja varmistaa arvioinnin sujuva eteneminen.

SMETA arvioi käytäntöä, ei pelkkiä linjauksia

SMETA on toimitusketjuissa käytettävä eettisen auditoinnin menetelmä. Se ei ole johtamisjärjestelmän sertifiointi, eikä sen perusteella myönnetä vaatimustenmukaisuutta osoittavaa sertifikaattia. Raportti sisältää tiettyä toimipaikkaa, auditoinnin laajuutta ja arviointiajankohtaa koskevat havainnot. Asiakas käyttää raporttia toimittajavalvonnassa ja toimitusketjun asianmukaisen huolellisuuden prosesseissa.

Ennen valmistelun käynnistämistä johdon tulee vahvistaa asiakkaan kanssa auditoinnin laajuus, toimipaikka, arvioitavat prosessit ja henkilöstöryhmät sekä raportin jakamista koskevat menettelyt. Kahden pilarin auditointi kattaa työelämän käytännöt sekä työterveyden ja -turvallisuuden. Neljän pilarin auditointi laajentaa arvioinnin ympäristöasioihin ja liiketoimintaetiikkaan. Laajuutta ei pidä päätellä edellisen auditoinnin tai toisen asiakkaan vaatimusten perusteella. Sedexin virallisista aineistoista on lisäksi tarkistettava, mikä menetelmäversio ja mitkä viiteasiakirjat ovat voimassa auditointiajankohtana.

Auditoija ei tarkasta ainoastaan menettelyohjeiden olemassaoloa. Havainnot muodostuvat vertaamalla asiakirjoja, toimipaikan olosuhteita koskevia havaintoja, johdon haastatteluja ja työntekijöiden luottamuksellisia haastatteluja. Jos työaikakirjanpito näyttää työajat asianmukaisina, mutta työntekijät kertovat aloittavansa työvuoron aiemmin ja toimipaikalla havaitaan tehtäviä suoritettavan ennen sisäänkirjausta, muodollisesti oikeat kirjaukset menettävät uskottavuutensa. Vastaavia ristiriitoja voi esiintyä palkkauksessa, työturvallisuudessa, vuokratyössä, ympäristöasioissa ja liiketoimintaetiikassa.

Valmistelusta tulee vastata johdon, jolla on valtuudet poistaa poikkeamien syitä. Tehtävää ei pidä jättää yksin laatu- tai henkilöstötoiminnolle. Koordinoinnin tulee kattaa operatiivinen toiminta, työsuojelu, henkilöstö- ja palkkahallinto, hankinta sekä vuokratyöntekijöitä valvovat henkilöt. Valmistelun logiikka vastaa pitkälti artikkelissa Miten yritys valmistellaan keskeisen toimittajan toisen osapuolen auditointiin? kuvattua lähestymistapaa. SMETA-auditoinnin tulos ja jatkotoimet voivat vaikuttaa toimittajan hyväksyntään tai toimittaja-aseman säilyttämiseen, mutta seuraukset määräytyvät asiakkaan käytäntöjen ja sopimusehtojen perusteella.

Vahvista ensin laajuus ja vastuut

SMETA-valmistelu on toteutettava toimintojen välisenä hankkeena. Hankkeen omistajalla tulee olla johdon valtuutus, pääsy tarvittaviin tietoihin ja oikeus eskaloida riskejä. Koordinaattori ei kuitenkaan korvaa prosessinomistajia. Sisällöllinen vastuu säilyy henkilöstö- ja palkkahallinnolla, työsuojelulla, operatiivisilla toiminnoilla, ympäristöasioista vastaavilla, hankinnalla, hallinnolla sekä työvoiman välittäjiä ja alihankkijoita valvovilla henkilöillä. Johdon tulee hyväksyä laajuus, aikataulu, raportointiperiaatteet ja korjaaviin toimenpiteisiin tarvittavat resurssit.

Puuteanalyysi ei saa rajoittua asiakirjojen täydellisyyden tarkastamiseen. Siinä tulee jäljittää työsuhteen, työajan kirjaamisen, palkanlaskennan, alihankkijoiden työhön hyväksymisen, valitusten tekemisen ja eri työvuorojen olosuhteiden valvonnan todellinen kulku. Arvioinnissa on huomioitava työsuhdemuodot, henkilöstöä toimittavien tahojen määrä, tuotannon kausivaihtelut ja runsaan ylityön jaksot. Luotettavaan valmistautumiseen tarvittavan ajan ratkaisee näiden tekijöiden monimutkaisuus, ei pelkkä auditointipäivä.

Prioriteetit tulee määrittää ihmisiin kohdistuvan vaaran, oikeudellisen riskin, ilmiön laajuuden ja juurisyyn pysyvään poistamiseen tarvittavan ajan perusteella. Asiakirjojen ulkoasu ei saa mennä turvallisuuden tai työntekijöiden oikeuksien edelle. Jokainen toimenpide tulee kirjata seurantaan, josta ilmenevät vastuuhenkilö, määräaika, toteutusnäyttö ja vaikuttavuuden todentamistapa. Epärealistiset määräajat on eskaloitava, ei peitettävä.

Operatiivisen johdon osallistuminen on välttämätöntä, sillä miehitystä, ylityötä, tuottavuutta ja toimitusaikoja koskevat päätökset voivat synnyttää ristiriitoihin johtavia olosuhteita. Jos tuotantosuunnitelma pakottaa toimimaan sovittujen periaatteiden vastaisesti, lomakkeen korjaaminen ei ratkaise ongelmaa. Johdon on päätettävä resursseista, työn organisoinnista tai asiakkaalle annetuista sitoumuksista. Roolit kannattaa määritellä yhtä selkeästi kuin artikkelissa Miten uuden laatuinsinöörin tai ISO-vastuuhenkilön perehdytysprosessi valmistellaan? kuvatussa lähestymistavassa.

Toimipaikan olosuhteiden on vastattava kirjauksia

Valmistava kierros tulee toteuttaa työntekijän kulkureittiä pitkin, ei vieraille suunniteltua esittelyreittiä. Kierroksen tulee kattaa sisäänkäynti, pukuhuoneet, reitti työpisteelle, tuotantotila tai muu työntekopaikka, saniteettitilat, henkilöstötilat, varastot, kulkuväylät ja hätäpoistumistiet. Jos työnantaja tai välittäjä tarjoaa majoituksen, myös se on sisällytettävä arviointiin. Otannan tulee kattaa kaikki työvuorot, korkean riskin alueet, pääreiteistä etäällä olevat työpisteet ja ulkopuolisen henkilöstön käyttämät tilat. Tarkoituksena ei ole arvioida siisteyttä ennalta ilmoitetun vierailun aikana, vaan selvittää, vastaavatko päivittäiset olosuhteet dokumentoitua toimintatapaa.

Kierroksella on arvioitava koneiden suojaukset, kulku- ja poistumisreittien esteettömyys, paloturvallisuus, vaarallisten aineiden säilytys ja merkinnät, henkilönsuojainten saatavuus ja käyttö, ensiapuvarustus sekä opasteiden selkeys. Pelkkä varusteiden olemassaolo ei osoita suojausten vaikuttavuutta. Havaintoja on verrattava ajantasaisiin työpaikan riskinarviointeihin, koulutus-, tapaturma- ja läheltä piti -rekistereihin sekä toimipaikalta edellytettäviin tarkastuksiin ja mittauksiin.

Jokaiselle tekniselle puutteelle on nimettävä vastuuhenkilö ja realistinen korjausaika. Siihen asti on toteutettava riskiä pienentävä väliaikainen hallintakeino. Jos väliaikainen ratkaisu ei takaa turvallisuutta, oikea päätös voi olla prosessin tilapäinen pysäyttäminen määräajan siirtämisen sijasta.

Työoloja on verrattava myös tuotantosuunnitelmaan. Nimellinen miehitys ja vuorojärjestely voivat näyttää asianmukaisilta, vaikka todellinen kuormitus johtaisi ylityöhön, taukojen lyhentämiseen tai kiertämiseen, vaadittuja pätevyyksiä vailla olevien henkilöiden käyttämiseen tai perehdytyksen korvaamiseen allekirjoituksella. Analyysin tulee siksi kattaa työvuorojen todellinen miehitys, ylityön käyttö, poissaolot ja ulkopuolisten palveluntuottajien henkilöstö.

Arviointi koskee oman henkilöstön lisäksi vuokra- ja siirtotyöntekijöitä, ulkomaisia työntekijöitä, vartiointia, siivousta, sisälogistiikkaa, ruokapalveluja ja muita toimipaikalla työskenteleviä ryhmiä. Operatiivinen riski ei pääty oman palkanlaskennan piiriin. Palveluntuottajien valvonnassa on määritettävä, kuka hyväksyy henkilöt työhön, tarkastaa pätevyydet ja puuttuu poikkeamiin.

Työturvallisuustoimenpidettä ei voida pitää vaikuttavasti loppuun saatettuna, jos koneen suojaus on olemassa vain pöytäkirjassa, työntekijät ohittavat sen normaalissa työssä ja työnjohto sallii poikkeaman tuottavuuden ylläpitämiseksi. Tällainen tapaus osoittaa samanaikaisesti teknisen puutteen, tehottoman valvonnan, väärin asetetut tuotantotavoitteet ja organisatorisen hyväksynnän. Ongelman poistamisesta saatava näyttö muodostuu pysyvästä teknisestä ratkaisusta, työn havainnoinnista käyttöönoton jälkeen sekä vahvistuksesta, ettei suunnitelma tai miehitys enää pakota suojauksen ohittamiseen.

Samaa näytön johdonmukaisuuden periaatetta sovelletaan artikkelissa Toimittaja-auditointi ydinenergia-alalla – mitä arvioidaan ja miten yritys valmistellaan ennen hyväksyntää?. Linjaukset ja pöytäkirjat säilyttävät arvonsa vain, jos käytännön työskentely vahvistaa ne.

Dokumentaation on muodostettava yhtenäinen kokonaiskuva

Asiakirjoja ei pidä järjestää vain toimintojen mukaan, sillä auditoija jäljittää yksittäisen työntekijän työsuhteen kulkua eikä toimipaikan organisaatiorakennetta. Valittujen työntekijöiden osalta on yhdistettävä rekrytointia, työsopimusta ja työnteko-oikeutta, työaikaa, palkkaa ja vähennyksiä, lomia, koulutuksia, terveystarkastuksia, valituskanavia ja työsuhteen päättymistä koskeva näyttö. Tämä lähestymistapa tuo esiin puutteita, jotka jäävät näkymättömiksi henkilöstö-, palkka-, työsuojelu- ja tuotantoaineistojen erillisessä tarkastelussa.

Työvoiman välittäjien dokumentaatio edellyttää erityistä valvontaa. Asiakirjojen muodollinen omistaja voi olla ulkopuolinen organisaatio, mutta toimipaikan tulee varmistaa, että sen alueella toteutuvien työolojen osoittamiseen tarvittava näyttö on saatavilla.

Asiakirjaotannan tulee kattaa eri työvuoroissa, toiminnoissa ja työsuhdemuodoissa työskenteleviä henkilöitä, myös vuokratyöntekijöitä, sekä tavanomaisen ja tavallista suuremman kuormituksen ajanjaksoja. Kunkin henkilön osalta työsopimusta ja työsuhteen alussa sovittuja ehtoja verrataan työvuoroluetteloihin, sisään- ja uloskirjauksiin, työaikakirjanpitoon, palkkalaskelmiin, maksutositteisiin ja tarvittaessa työvoiman välittäjän asiakirjoihin. Pelkästään täydellisten henkilöstöasiakirjojen tai viimeisimmän rauhallisen kuukauden valinta tuottaa vaivattoman mutta epäedustavan kuvan. Säilytysajat ja tietojen saatavuus on siksi suunniteltava niin, että koko tarkasteltava ajanjakso voidaan jäljittää eikä arviointi rajoitu nykyhetkeen.

Vakavimmat ristiriidat syntyvät tavallisesti järjestelmien rajapinnoissa. Kulunvalvonta voi osoittaa läsnäoloa työaikakirjausten ulkopuolella, tuotantosuunnitelma voi edellyttää työvuoroluettelosta poikkeavaa miehitystä ja urakka- tai tulospalkkion laskenta voi olla ristiriidassa henkilöstö- ja palkkatietojen sekä ylityökirjausten kanssa. Yksittäinen virheetön raportti ei poista tietolähteiden välisiä ristiriitoja.

Jokainen ero on kirjattava seurantaan. Samalla tulee määrittää sen syy, korjaus ja vaikutus työntekijään, erityisesti palkkasaataviin, lepoaikaan, lomaan tai vähennyksiin. Myöhäinen poistuminen toimipaikalta voi esimerkiksi johtua kuljetuksen odottamisesta, mutta tällainen selitys on vahvistettava eikä sitä voida soveltaa automaattisesti kaikkiin tapauksiin.

Samalla on tarkastettava politiikkojen, menettelyohjeiden, riskinarviointien, lupien, tarkastusten, koulutusrekisterien ja ilmoituskanavien ajantasaisuus. Voimassa olevien asiakirjojen luettelossa tulee määrittää omistaja ja katselmointiajankohta. Toimipaikalle ei kuitenkaan pidä laatia ohjeita, joita se ei käytännössä noudata. Käyttämätön asiakirja kasvattaa kuilua ilmoitetun ja todellisen toimintatavan välillä sekä heikentää tallenteiden uskottavuutta.

Henkilöstöasiakirjojen saatavuus on valmisteltava luottamuksellisuutta ja henkilötietojen suojaa noudattaen. Auditointia tukevan henkilön tulee tietää, missä näyttö sijaitsee, kuka saa luovuttaa sen, missä laajuudessa sitä voidaan esittää ja miten kyseinen tallenne syntyy. Tämä koskee sekä omia henkilöstöasiakirjoja että työvoiman välittäjien tai muiden palveluntuottajien hallussa olevia tietoja. Vastaavaa näyttöön liittyvää kurinalaisuutta tarvitaan kaikissa arvioinneissa, joissa tarkastellaan muodollista vaatimustenmukaisuutta ja lähteiden luotettavuutta. Tästä on esimerkkinä artikkeli Pakollinen KSC-auditointi: minkä keskeisten toimijoiden on valmistauduttava ensimmäiseen vaatimustenmukaisuuden arviointiin?.

Työntekijöille annetaan tietoa – vastauksia ei harjoitella

Työntekijöiden valmistelun SMETA-auditointiin tulee vähentää menettelyyn liittyvää epävarmuutta, ei ohjata vastausten sisältöä. Henkilöstölle on kerrottava etukäteen auditoinnin tarkoitus, arvioitu eteneminen ja mahdollisuus osallistua luottamukselliseen haastatteluun auditoijan kanssa. Viestinnässä on todettava selkeästi, ettei rehellisestä vastauksesta, ongelman ilmoittamisesta tai työhön liittymättömistä asioista keskustelemisesta kieltäytymisestä aiheudu kielteisiä seurauksia.

Tiedot tulee välittää kaikkien työvuorojen saavutettavissa olevien kanavien kautta ja työntekijöiden tosiasiallisesti ymmärtämillä kielillä. Jos osa henkilöstöstä ei hallitse toimipaikan pääasiallista kieltä riittävästi, tulkin tarve on arvioitava ja tulkkauksen puolueettomuus sekä luottamuksellisuus varmistettava.

Harjoitushaastatteluja ei pidä toteuttaa opettamalla valmiita vastauksia tai valitsemalla haastatteluihin vain turvallisiksi arvioituja henkilöitä. Tällainen toiminta ei vahvista vaatimustenmukaisuutta. Se vaikeuttaa todellisten olosuhteiden arviointia ja voidaan tulkita painostukseksi. Työntekijöiden kertomusten, henkilöstötallenteiden ja esihenkilöiden käytäntöjen ristiriidat osoittavat heikkoa valvontaa tai tehotonta viestintää. Työntekijöihin kohdistuva painostus muodostaa lisäksi erillisen eettisen riskin etenkin palkkaukseen, työaikoihin, valituksiin ja esihenkilöiden toimintaan liittyvissä asioissa.

Ennen auditointia ei pidä testata sitä, osaavatko työntekijät toistaa menettelyohjeiden sisällön, vaan sitä, kykenevätkö he käyttämään menettelyjä. Työntekijän tulee ymmärtää palkan ja ylityökorvausten määräytyminen, lomien käyttöä koskevat periaatteet, työturvallisuuden perusvaatimukset sekä käytettävissä olevat valitus- ja ilmoituskanavat. Käytännöllinen testi on kysyä, missä ja miten ongelmasta voidaan ilmoittaa, kuka käsittelee ilmoituksen ja tunteeko työntekijä vastatoimien kiellon.

Johdon tulee seurata valitus- ja ilmoituskanavien käyttöä sekä vastausten oikea-aikaisuutta paljastamatta ilmoittajien henkilöllisyyttä. Ilmoitusten puuttuminen ei yksin osoita mekanismin toimivuutta. Se voi myös merkitä, ettei kanavaa tunneta tai että sen käyttö koetaan turvattomaksi.

Esihenkilöt ja johto on valmisteltava kuvaamaan asiallisesti prosessien kulku, tietolähteet, poikkeustapaukset ja toteutetut korjaavat toimenpiteet. Esihenkilön tulee tietää, kuka hyväksyy työvuorosuunnitelman, mistä työaikatiedot saadaan, miten poikkeamat käsitellään ja mistä korjauksen toteutusnäyttö löytyy. Vastaus ”en tiedä, mutta selvitän asian” on uskottavampi kuin arvaus, poikkeuksen peittely tai perusteeton lupaus. Esihenkilöiden valmistelun tulee kattaa vähintään vastuut työajasta, palkkauksesta, työturvallisuudesta, ilmoitusten käsittelystä ja vastatoimien kiellosta.

Tällainen valmistautuminen vastaa artikkelissa Miten tiimi valmistellaan asiakkaan auditointiin, kun vaatimuksina ovat APQP, PPAP ja syy-analyysi? kuvattua johdonmukaisen toiminnan periaatetta. Jokainen tuntee oman roolinsa, osaa osoittaa tiedon lähteen eikä ota prosessinomistajan vastuuta itselleen. Tämä ei kuitenkaan tarkoita vastausten käsikirjoittamista. SMETA-auditoinnissa uskottavuus syntyy silloin, kun työntekijöiden vapaat kertomukset, johdon selvitykset ja organisaation tallenteet kuvaavat samaa toimintatapaa.

Harjoitusauditointi ja auditoinnin jälkeiset toimet

Harjoitusauditoinnin tulee jäljitellä SMETA-auditoinnin tapaa kerätä näyttöä: asiakirjojen tarkastusta, toimipaikkakierrosta ja työntekijöiden luottamuksellisia haastatteluja. Sen tarkoituksena ei ole vahvistaa ennalta oletettua vaatimustenmukaisuutta, vaan löytää asiakirjojen, käytännön toiminnan ja työntekijöiden kertomusten väliset ristiriidat. Arviointi tuottaa enemmän arvoa, kun sen toteuttaa tarkasteltavista prosesseista riippumaton henkilö.

Toimipaikan valmiutta ei tule mitata pelkästään suljettujen toimenpiteiden määrällä. Arvioinnin perustana ovat avoimien riskien merkittävyys, näytön kattavuus ja toimenpiteiden vaikuttavuus. Hyödyllisiä mittareita ovat asiakirjojen hakuaika, selvittämättömien ristiriitojen määrä sekä niiden korkean riskin toimenpiteiden osuus, jotka on suljettu vaikuttavuuden todentamisen jälkeen.

Harjoitusauditoinnin tulos muodostaa perustan johdon päätökselle siitä, pidetäänkö auditoinnin ajankohta ennallaan, otetaanko käyttöön väliaikaisia hallintakeinoja vai sovitaanko auditoinnin siirtämisestä. Jokaiselle merkittävälle riskille tulee nimetä omistaja, arvioida vaikutus ja dokumentoida päätös. Aikataulu kannattaa laatia vaihtoehtoisten toteutuspolkujen pohjalta artikkelissa Miten yritys valmistellaan SFS-EN ISO 9001 -sertifiointiin 90, 180 tai 270 päivässä – realistiset vaihtoehdot? kuvatulla tavalla.

Ennen auditointipäivää on nimettävä yhteyshenkilöt, sovittava toimipaikalle pääsyn ja siellä liikkumisen käytännöt, valmisteltava asiakirjojen saatavuus sekä määritettävä menettely täydentävien tallenteiden nopeaan hankkimiseen. Luottamuksellisille haastatteluille on järjestettävä sopiva tila, tarvittaessa on varmistettava tulkin saatavuus ja auditoijille on annettava toimipaikan turvallisuusohjeet.

Organisoinnin käytännöllinen testi on pyytää harjoitusauditoinnissa useita eri ajanjaksoilta ja toiminnoista peräisin olevia tallenteita. Jos niiden hankkiminen edellyttää improvisointia, ristiriitaisten tietojen manuaalista yhteensovittamista tai yhden korvaamattoman henkilön osallistumista, toimipaikalla ei vielä ole vakaata näyttöjärjestelmää.

Tiedossa olevia ongelmia ei pidä peittää. Uskottavassa vastauksessa kuvataan tosiasiallinen tilanne, käytössä oleva hallintakeino, juurisyyanalyysin tulos ja realistinen suunnitelma pysyvän ratkaisun toteuttamiseksi. Määräajan tulee perustua käytettävissä oleviin resursseihin ja työn laajuuteen, ei odotukseen havainnon nopeasta sulkemisesta.

Auditoinnin jälkeen välitön korjaus ja korjaava toimenpide on erotettava selkeästi toisistaan. Yksittäisen tallenteen oikaisu tai paikallisen puutteen poistaminen ei korvaa juurisyyn selvittämistä, ongelman laajuuden arviointia eikä tarkastusta siitä, esiintyykö sama ongelma muissa toiminnoissa tai muina ajanjaksoina. Auditoinnin jälkeisessä toimenpidesuunnitelmassa tulee määrittää syy, laajuus, vastuuhenkilö, määräaika ja vaikuttavuusnäyttö. Toimenpide voidaan sulkea vasta pysyvän muutoksen todentamisen jälkeen, ei pelkän toteutusilmoituksen perusteella.