Audit SMETA – ako pripraviť prevádzku, dokumentáciu a zamestnancov bez vytvárania fasády zhody

Príprava na audit SMETA nespočíva v jednorazovom usporiadaní dokumentov pred návštevou audítora. Prevádzka musí preukázať, že pracovné podmienky, pracovný čas, odmeňovanie, bezpečnosť, mechanizmy podávania podnetov a dohľad nad externým personálom tvoria jeden konzistentný a reálne fungujúci systém. Audítor porovnáva dokumentáciu s pozorovaním podmienok v prevádzke, vysvetleniami vedenia a dôvernými výpoveďami zamestnancov. Každý nesúlad medzi týmito zdrojmi oslabuje dôveryhodnosť ostatných dôkazov. Prípravu preto treba začať potvrdením rozsahu auditu, zmapovaním skutočného priebehu procesov a pridelením zodpovednosti za odstránenie zistených nedostatkov. Až potom má zmysel systematizovať dokumentáciu, uskutočniť skúšobný audit a organizačne pripraviť prevádzku na plynulý priebeh hodnotenia.

SMETA preveruje prax, nie deklarácie

SMETA je metodika etického auditu používaná v dodávateľských reťazcoch. Nejde o certifikáciu systému manažérstva a výsledkom nie je certifikát potvrdzujúci zhodu. Správa obsahuje zistenia vzťahujúce sa na konkrétnu lokalitu, rozsah a termín hodnotenia. Obchodný partner ju využíva pri riadení dodávateľov a v procesoch náležitej starostlivosti v dodávateľskom reťazci.

Pred začatím príprav by malo vedenie so zákazníkom potvrdiť rozsah auditu, lokalitu, hodnotené procesy a skupiny pracovníkov, ako aj pravidlá sprístupnenia správy. Dvojpilierový audit zahŕňa pracovné postupy a bezpečnosť a ochranu zdravia pri práci. Štvorpilierový rozsah rozširuje hodnotenie o životné prostredie a podnikateľskú etiku. Rozsah nemožno automaticky odvodiť od predchádzajúceho auditu ani od požiadaviek iného odberateľa. V oficiálnych materiáloch Sedex treba zároveň overiť, ktorá verzia metodiky a referenčných dokumentov bude platná v termíne auditu.

Audítor neposudzuje iba existenciu smerníc a postupov. Zistenia vznikajú porovnaním dokumentov, pozorovaní priamo v prevádzke, rozhovorov s vedením a dôverných interview so zamestnancami. Ak evidencia vykazuje riadny pracovný čas, ale zamestnanci opisujú začiatok práce pred zaregistrovaním príchodu a pozorovanie túto prax potvrdí, formálne správne záznamy strácajú dôveryhodnosť. Podobné rozpory sa môžu týkať odmeňovania, BOZP, agentúrneho zamestnávania, ochrany životného prostredia aj podnikateľskej etiky.

Za prípravu má zodpovedať vedenie s právomocou odstraňovať príčiny nezhôd, nie iba oddelenie kvality alebo ľudských zdrojov. Koordinácia musí zahŕňať prevádzku, BOZP, personalistiku a mzdy, nákup aj osoby dohliadajúce na agentúrnych pracovníkov. Logika prípravy je podobná prístupu opísanému v článku Ako pripraviť firmu na audit druhej strany u kľúčového dodávateľa? Výsledok SMETA a následné opatrenia môžu ovplyvniť kvalifikáciu alebo ďalšie pôsobenie dodávateľa, konkrétne dôsledky však závisia od pravidiel zákazníka a zmluvných podmienok.

Najskôr rozsah a zodpovednosti

Prípravu na SMETA treba riadiť ako medzifunkčný projekt. Jeho vlastník musí mať mandát vedenia, prístup k údajom a oprávnenie eskalovať riziká. Koordinátor však nenahrádza vlastníkov jednotlivých procesov. Odborná zodpovednosť zostáva na útvaroch personalistiky a miezd, BOZP, prevádzky, životného prostredia, nákupu a administratívy, ako aj na osobách zodpovedných za pracovné agentúry a subdodávateľov. Vedenie má schváliť rozsah, harmonogram, pravidlá reportovania a zdroje potrebné na nápravné opatrenia.

Analýza nedostatkov sa nesmie obmedziť na kontrolu úplnosti dokumentácie. Musí zrekonštruovať skutočný priebeh zamestnávania, evidencie pracovného času, spracovania miezd, povoľovania vstupu subdodávateľov na pracovisko, podávania podnetov a dohľadu nad podmienkami na jednotlivých zmenách. Zohľadniť treba formy zamestnávania, počet subjektov prideľujúcich pracovníkov, sezónnosť výroby aj obdobia zvýšeného objemu nadčasov. Čas potrebný na zodpovednú prípravu určuje zložitosť týchto podmienok, nie iba dátum auditu.

Priority treba stanoviť podľa ohrozenia ľudí, právneho rizika, rozsahu problému a času potrebného na trvalé odstránenie jeho príčiny. Vzhľad dokumentácie nesmie dostať prednosť pred bezpečnosťou ani právami pracovníkov. Každé opatrenie má byť uvedené v registri s vlastníkom, termínom, dôkazom realizácie a spôsobom overenia účinnosti. Nerealistické termíny treba eskalovať, nie zakrývať.

Zapojenie prevádzkového manažmentu je nevyhnutné, pretože rozhodnutia o obsadení zmien, nadčasoch, produktivite a termínoch dodávok môžu vytvárať podmienky vedúce k nezhodám. Ak výrobný plán vynucuje prácu v rozpore s prijatými pravidlami, úprava formulára problém nevyrieši. Vedenie musí rozhodnúť o zdrojoch, organizácii práce alebo záväzkoch voči zákazníkovi. Rozdelenie rolí je vhodné určiť rovnako jednoznačne ako v prístupe opísanom v článku Ako pripraviť onboardingový proces pre nového inžiniera kvality alebo predstaviteľa pre ISO.

Podmienky v prevádzke musia potvrdzovať záznamy

Prípravná obhliadka má sledovať bežnú trasu pracovníka, nie reprezentatívnu trasu určenú návštevám. Mala by zahŕňať vstup do areálu, šatne, cestu na pracovisko, výrobnú halu alebo iné miesto výkonu práce, hygienické a sociálne zariadenia, sklady, komunikačné trasy a núdzové východy. Ak zamestnávateľ alebo sprostredkovateľ poskytuje ubytovanie, treba ho zahrnúť do hodnotenia. Vzorka musí pokryť všetky zmeny, rizikové pracoviská, miesta mimo hlavných trás aj priestory využívané externým personálom. Cieľom nie je skontrolovať poriadok počas vopred oznámenej návštevy, ale overiť, či každodenné podmienky zodpovedajú záznamom.

Počas obhliadky treba posúdiť ochranné prvky strojov, priechodnosť komunikačných a únikových ciest, protipožiarnu ochranu, skladovanie a označovanie nebezpečných látok, dostupnosť a používanie osobných ochranných pracovných prostriedkov, vybavenie prvej pomoci a zrozumiteľnosť značenia. Samotná prítomnosť vybavenia ešte nepotvrdzuje účinnosť ochranných opatrení. Pozorovania treba porovnať s aktuálnymi posúdeniami rizík pri práci, záznamami o školeniach, pracovných úrazoch a nebezpečných udalostiach, ako aj s kontrolami a meraniami vyžadovanými v danej prevádzke.

Každá technická porucha musí mať určeného vlastníka a reálny termín odstránenia. Dovtedy je potrebné zaviesť dočasné opatrenie znižujúce riziko. Ak takéto riešenie nezabezpečuje bezpečnosť, správnym rozhodnutím môže byť dočasné zastavenie procesu, nie iba posunutie termínu v registri.

Pracovné podmienky treba porovnať aj s výrobným plánom. Plánované personálne obsadenie a organizácia zmien môžu pôsobiť správne, zatiaľ čo skutočné zaťaženie vedie k nadčasom, skracovaniu alebo obchádzaniu prestávok, pripusteniu osôb bez potrebnej odbornej spôsobilosti či nahrádzaniu účinného zaškolenia formálnym podpisom. Analýza preto musí zahŕňať reálne obsadenie zmien, rozsah nadčasov, absencie a prítomnosť externých subjektov.

Hodnotenie sa netýka iba vlastných zamestnancov, ale aj dočasne pridelených a migrujúcich pracovníkov, pracovníkov bezpečnostnej služby, upratovania, internej logistiky, jedálne a ďalších skupín pôsobiacich v areáli. Prevádzkové riziko sa nekončí pri vlastnej mzdovej evidencii. Pri riadení dodávateľov treba jasne určiť, kto ich povoľuje na výkon práce, overuje ich spôsobilosť a reaguje na odchýlky.

Opatrenie v oblasti BOZP nemožno považovať za účinne uzatvorené, ak ochranný prvok stroja existuje iba v protokole, pracovníci ho pri bežnej práci obchádzajú a dohľad odchýlku toleruje v záujme zachovania výkonu. Takáto situácia súčasne poukazuje na technický nedostatok, neúčinný dohľad, nevhodné výrobné ciele a organizačnú toleranciu. Dôkazom odstránenia problému bude trvalé technické riešenie, pozorovanie práce po jeho zavedení a potvrdenie, že plánovanie ani personálne obsadenie nevedú k opätovnému obchádzaniu ochranného prvku.

Rovnaký princíp súladu dôkazov sa uplatňuje aj pri téme Audit dodávateľa v jadrovej energetike – čo sa preveruje a ako pripraviť firmu pred kvalifikáciou. Vyhlásenia a protokoly majú výpovednú hodnotu iba vtedy, keď ich potvrdzuje reálny spôsob vykonávania práce.

Dokumentácia musí poskytovať jednotný obraz

Dokumenty by sa nemali usporadúvať iba podľa oddelení, pretože audítor rekonštruuje priebeh zamestnania konkrétnej osoby, nie organizačnú štruktúru prevádzky. Pri vybraných pracovníkoch treba prepojiť dôkazy týkajúce sa náboru, pracovnej zmluvy a oprávnenosti zamestnania, pracovného času, mzdy a zrážok, dovolenky, školení, zdravotných prehliadok, podávania podnetov a skončenia pracovného pomeru. Takéto usporiadanie odhalí medzery, ktoré v samostatných súboroch personalistiky, miezd, BOZP a výroby zostávajú skryté.

Osobitný dohľad si vyžaduje dokumentácia pracovných agentúr. Jej formálnym vlastníkom môže byť externý subjekt, prevádzka však musí zabezpečiť dostupnosť dôkazov potrebných na preukázanie pracovných podmienok vo svojom areáli.

Vzorka dokumentov má zahŕňať osoby z rôznych zmien, oddelení a foriem zamestnávania vrátane dočasne pridelených pracovníkov, ako aj obdobia bežného a zvýšeného pracovného zaťaženia. Pri každej osobe sa porovnávajú pracovná zmluva a podmienky dohodnuté pri nástupe s rozvrhmi zmien, záznamami o príchodoch a odchodoch, evidenciou pracovného času, mzdovými podkladmi, potvrdeniami o platbách a prípadne s dokumentmi agentúry. Výber iba úplných spisov alebo posledného pokojného mesiaca poskytuje pohodlný, ale nereprezentatívny obraz. Uchovávanie a dostupnosť záznamov preto treba nastaviť tak, aby bolo možné zrekonštruovať celé hodnotené obdobie, nielen aktuálny stav.

Najzávažnejšie nezrovnalosti zvyčajne vznikajú na rozhraní systémov. Systém kontroly vstupu môže preukázať prítomnosť mimo evidovaného pracovného času, výrobný plán môže vyžadovať obsadenie nezodpovedajúce rozvrhu a výpočet úkolovej mzdy alebo bonusu nemusí súhlasiť s personálnymi, mzdovými a nadčasovými údajmi. Jeden správny výkaz neodstráni rozpory medzi rôznymi zdrojmi.

Každý rozdiel treba zaznamenať spolu s príčinou, nápravou a dosahom na pracovníka, najmä na mzdu, odpočinok, dovolenku alebo zrážky. Neskorý odchod z prevádzky môže napríklad súvisieť s čakaním na dopravu, takéto vysvetlenie však musí byť podložené a nemožno ho automaticky uplatniť na všetky prípady.

Súbežne treba overiť aktuálnosť politík, postupov, posúdení rizík, povolení, kontrol, záznamov o školeniach a mechanizmov podávania podnetov. Zoznam platnej dokumentácie má určovať vlastníka a termín preskúmania. Nie je však vhodné vytvárať pokyny, ktoré sa v prevádzke v skutočnosti nepoužívajú. Nevyužívaný dokument zvyšuje riziko rozporu medzi deklarovaným a skutočným spôsobom práce a znižuje dôveryhodnosť záznamov.

Prístup k osobným spisom treba pripraviť s ohľadom na dôvernosť a ochranu osobných údajov. Osoba sprevádzajúca audit musí vedieť, kde sa dôkaz nachádza, kto ho môže sprístupniť, v akom rozsahu ho možno predložiť a ako príslušný záznam vzniká. Platí to pre vlastnú dokumentáciu aj údaje uchovávané pracovnými agentúrami alebo inými poskytovateľmi služieb. Rovnaká disciplína pri práci s dôkazmi je dôležitá všade, kde sa posudzuje formálna zhoda a dôveryhodnosť zdrojov, ako ukazuje článok Povinný audit KSC: ktoré kľúčové subjekty sa musia pripraviť na prvé posúdenie zhody.

Zamestnancov treba informovať, nie nacvičovať

Príprava zamestnancov na audit SMETA má znižovať organizačnú neistotu, nie ovplyvňovať obsah ich výpovedí. Zamestnanci by mali vopred poznať účel auditu, jeho predpokladaný priebeh a možnosť zúčastniť sa dôverného rozhovoru s audítorom. Oznámenie musí jasne potvrdiť, že úprimná výpoveď, upozornenie na problém ani odmietnutie hovoriť o záležitostiach nesúvisiacich s prácou nebudú mať negatívne následky.

Informácie treba poskytnúť kanálmi dostupnými všetkým zmenám a v jazykoch, ktorým pracovníci skutočne rozumejú. Ak časť pracovníkov dostatočne neovláda jazyk používaný v prevádzke, treba posúdiť potrebu tlmočníka a zabezpečiť jeho nestrannosť a dôvernosť.

Nie je vhodné organizovať skúšobné rozhovory zamerané na nácvik odpovedí ani vyberať iba osoby považované za „bezpečné“. Takéto postupy zhodu neposilňujú. Sťažujú hodnotenie reálnych podmienok a môžu byť vnímané ako nátlak. Rozpor medzi výpoveďami pracovníkov, personálnymi záznamami a praxou vedúcich poukazuje na slabý dohľad alebo neúčinnú komunikáciu. Vyvíjanie tlaku na pracovníkov navyše vytvára samostatné etické riziko, najmä pri témach odmeňovania, pracovného času, podnetov a správania nadriadených.

Pred auditom netreba overovať, či pracovníci dokážu odrecitovať postupy, ale či ich vedia používať. Zamestnanec má rozumieť spôsobu výpočtu mzdy a nadčasov, pravidlám čerpania dovolenky, základným požiadavkám BOZP a dostupným kanálom na podávanie podnetov a oznamovanie porušení. Praktickou skúškou je otázka, kde a ako možno problém nahlásiť, kto ho rieši a či zamestnanec pozná zákaz odvetných opatrení.

Vedenie má analyzovať využívanie kanálov na podávanie podnetov a včasnosť reakcií bez zverejňovania totožnosti oznamovateľov. Samotná absencia podnetov nedokazuje, že mechanizmus funguje správne. Môže tiež znamenať, že pracovníci o kanáli nevedia alebo ho nepovažujú za bezpečný.

Vedúcich pracovníkov treba pripraviť na vecné vysvetlenie procesov, zdrojov údajov, výnimiek a vykonaných nápravných opatrení. Vedúci musí vedieť, kto schvaľuje rozvrh zmien, odkiaľ pochádzajú údaje o pracovnom čase, ako sa riešia odchýlky a kde sa nachádza potvrdenie vykonanej nápravy. Odpoveď „neviem, preverím to“ je dôveryhodnejšia než dohad, zatajovanie výnimky alebo nepodložený prísľub. Príprava vedúcich má zahŕňať minimálne ich zodpovednosť za pracovný čas, odmeňovanie, BOZP, riešenie podnetov a zákaz odvetných opatrení.

Takto chápaná príprava zodpovedá princípu konzistentného riadenia opísanému v článku Ako pripraviť tím na zákaznícky audit, keď sa vyžadujú APQP, PPAP a analýza príčin. Každý pozná svoju rolu, dokáže uviesť zdroj informácií a nepreberá zodpovednosť vlastníka procesu. Neznamená to však inscenovanie výpovedí. Dôveryhodnosť auditu SMETA vzniká vtedy, keď spontánne výpovede pracovníkov, vysvetlenia vedenia a záznamy organizácie opisujú rovnaký spôsob fungovania.

Skúšobný audit a opatrenia po audite

Skúšobný audit má kopírovať spôsob získavania dôkazov pri audite SMETA: preskúmanie dokumentácie, obhliadku prevádzky a dôverné rozhovory so zamestnancami. Jeho cieľom nie je potvrdiť vopred predpokladanú zhodu, ale identifikovať rozpory medzi záznamami, praxou a výpoveďami ľudí vykonávajúcich prácu. Väčšiu hodnotu má hodnotenie vykonané osobou nezávislou od preverovaných procesov.

Pripravenosť prevádzky nemožno merať iba počtom uzatvorených položiek. Rozhodujúce sú závažnosť nevyriešených rizík, úplnosť dôkazov a účinnosť prijatých opatrení. Užitočné je sledovať čas potrebný na získanie dokumentov, počet nevysvetlených rozporov a podiel opatrení týkajúcich sa vysokých rizík, ktoré boli uzatvorené spolu s overením účinnosti.

Výsledok skúšobného auditu je podkladom pre rozhodnutie vedenia: zachovať termín auditu, zaviesť dočasné ochranné opatrenia alebo dohodnúť jeho presunutie. Každé významné riziko má mať vlastníka, posúdený dosah a zdokumentované rozhodnutie. Harmonogram je vhodné pripravovať vo variantoch, podobne ako v článku Ako pripraviť firmu na certifikáciu STN EN ISO 9001 za 90, 180 alebo 270 dní – realistické scenáre.

Pred dňom auditu treba určiť kontaktné osoby, dohodnúť pravidlá vstupu a pohybu v areáli, pripraviť prístup k dokumentácii a stanoviť spôsob rýchleho získavania dodatočných záznamov. Zároveň treba zabezpečiť priestor na dôverné rozhovory, prítomnosť tlmočníka, ak je potrebný, a oboznámiť audítorov s platnými bezpečnostnými pravidlami.

Praktickou skúškou organizácie je vyžiadanie niekoľkých záznamov z rôznych období a oddelení počas interného nácviku. Ak ich získanie vyžaduje improvizáciu, manuálne zosúlaďovanie protichodných údajov alebo účasť jednej nezastupiteľnej osoby, prevádzka ešte nemá stabilný systém riadenia dôkazov.

Známe problémy netreba skrývať. Dôveryhodná odpoveď opisuje skutočný stav, zavedené dočasné opatrenie, výsledok analýzy príčiny a realistický plán trvalého riešenia. Termín má vychádzať z dostupných zdrojov a rozsahu prác, nie z očakávania rýchleho uzatvorenia zistenia.

Po audite treba dôsledne rozlíšiť opravu od nápravného opatrenia. Úprava jedného záznamu alebo odstránenie lokálneho nedostatku nenahrádza identifikáciu koreňovej príčiny, posúdenie rozsahu problému ani overenie, či sa nevyskytuje aj v iných oddeleniach alebo obdobiach. Plán poauditových opatrení má uvádzať príčinu, rozsah, vlastníka, termín a dôkaz účinnosti. Opatrenie možno uzatvoriť až po potvrdení trvalej zmeny, nie iba na základe vyhlásenia, že úloha bola splnená.