Auditul SMETA — cum pregătiți unitatea, documentele și angajații fără a crea o aparență de conformitate

Pregătirea pentru un audit SMETA nu înseamnă ordonarea documentelor doar pentru ziua vizitei. Unitatea trebuie să demonstreze că practicile de angajare, timpul de lucru, salarizarea, securitatea și sănătatea în muncă, mecanismele de sesizare și controlul personalului extern formează un sistem coerent, care funcționează efectiv. Auditorul confruntă documentele cu observațiile din unitate, explicațiile conducerii și declarațiile confidențiale ale angajaților. Orice neconcordanță între aceste surse reduce credibilitatea celorlalte dovezi. Din acest motiv, pregătirea trebuie să înceapă cu confirmarea domeniului auditului, reconstituirea proceselor reale și atribuirea responsabilităților pentru eliminarea lacunelor. Abia apoi are sens organizarea documentației, efectuarea unei simulări și pregătirea logistică a unității pentru desfășurarea eficientă a evaluării.

SMETA verifică practica, nu declarațiile

SMETA este o metodologie de audit etic utilizată în lanțurile de aprovizionare. Nu reprezintă certificarea unui sistem de management și nu conduce la emiterea unui certificat de conformitate. Raportul prezintă constatările aferente unei anumite locații, unui domeniu definit și unei perioade concrete de evaluare. Clientul îl poate utiliza pentru monitorizarea furnizorului și în procesele de diligență necesară din lanțul de aprovizionare.

Înainte de începerea pregătirilor, conducerea trebuie să confirme împreună cu clientul domeniul auditului, locația, procesele și categoriile de personal incluse în evaluare, precum și regulile de distribuire a raportului. Auditul pe două piloni acoperă practicile de muncă și securitatea și sănătatea în muncă. Auditul pe patru piloni extinde evaluarea la mediu și etica în afaceri. Domeniul nu trebuie stabilit prin raportare automată la auditul anterior sau la cerințele altui client. De asemenea, trebuie verificat în materialele oficiale Sedex ce versiune a metodologiei și ce documente de referință sunt aplicabile la data auditului.

Auditorul nu verifică doar existența procedurilor. Constatările rezultă din confruntarea documentelor cu observațiile privind condițiile din unitate, discuțiile cu managementul și interviurile confidențiale cu angajații. Dacă evidența indică un timp de lucru corect, dar angajații declară că își încep activitatea mai devreme, iar observația confirmă efectuarea unor sarcini înainte de înregistrarea intrării, documentele corecte din punct de vedere formal își pierd credibilitatea. Neconcordanțe similare pot apărea în salarizare, SSM, munca prin agenție, protecția mediului și etica în afaceri.

Pregătirea trebuie coordonată de persoane din conducere care au autoritatea necesară pentru eliminarea cauzelor neconformităților, nu exclusiv de departamentul de calitate sau de resurse umane. Coordonarea trebuie să includă operațiunile, SSM, resursele umane și salarizarea, achizițiile și persoanele care supraveghează personalul furnizat de agenții. Logica pregătirii este apropiată de abordarea prezentată în materialul Cum se pregătește o companie pentru un audit de secundă parte la un furnizor-cheie? Rezultatul SMETA și acțiunile ulterioare pot influența calificarea sau menținerea unui furnizor, însă consecințele depind de regulile clientului și de prevederile contractuale.

Începeți cu domeniul și responsabilitățile

Pregătirea pentru SMETA trebuie gestionată ca un proiect interfuncțional. Responsabilul proiectului are nevoie de mandatul conducerii, acces la date și dreptul de a escalada riscurile. Coordonatorul nu îi înlocuiește însă pe proprietarii proceselor. Responsabilitatea de fond rămâne la resurse umane și salarizare, SSM, operațiuni, mediu, achiziții, administrație și la persoanele care supraveghează agențiile de muncă și subcontractanții. Conducerea trebuie să aprobe domeniul, calendarul, regulile de raportare și resursele necesare acțiunilor corective.

Analiza lacunelor nu se poate limita la verificarea caracterului complet al documentelor. Aceasta trebuie să reconstituie modul real în care sunt gestionate angajarea, înregistrarea timpului de lucru, calculul salariilor, accesul subcontractanților la activitate, depunerea sesizărilor și supravegherea condițiilor pe fiecare schimb. Trebuie avute în vedere formele de angajare, numărul entităților care furnizează personal, sezonalitatea producției și perioadele cu un volum ridicat de ore suplimentare. Complexitatea acestor condiții, nu doar data auditului, determină timpul necesar unei pregătiri temeinice.

Prioritățile trebuie stabilite în funcție de pericolul pentru persoane, riscul juridic, amploarea situației și timpul necesar eliminării durabile a cauzei. Aspectul documentației nu poate avea prioritate față de siguranță sau drepturile lucrătorilor. Fiecare măsură trebuie introdusă într-un registru care să indice responsabilul, termenul, dovada realizării și metoda de verificare a eficacității. Termenele nerealiste trebuie escalate, nu ascunse.

Implicarea conducerii operaționale este esențială, deoarece deciziile privind efectivele, orele suplimentare, productivitatea și termenele de livrare pot genera condițiile care conduc la neconcordanțe. Dacă planul de producție impune o activitate contrară regulilor stabilite, corectarea unui formular nu rezolvă problema. Conducerea trebuie să decidă asupra resurselor, organizării muncii sau angajamentelor asumate față de client. Rolurile merită definite la fel de clar ca în abordarea prezentată în materialul Cum se pregătește procesul de integrare pentru un nou inginer de calitate sau reprezentant ISO.

Realitatea din unitate trebuie să confirme înregistrările

Turul pregătitor trebuie efectuat urmând traseul unui angajat, nu traseul reprezentativ destinat vizitatorilor. Acesta trebuie să includă accesul în unitate, vestiarele, drumul spre postul de lucru, hala sau alt spațiu în care se desfășoară activitatea, grupurile sanitare, spațiile sociale, depozitele, căile de circulație și ieșirile de urgență. Dacă angajatorul sau intermediarul asigură cazarea, și aceasta trebuie inclusă. Eșantionarea trebuie să acopere toate schimburile, zonele cu risc ridicat, posturile situate departe de căile principale și spațiile utilizate de personalul extern. Obiectivul nu este verificarea ordinii în timpul unei vizite anunțate, ci stabilirea măsurii în care condițiile zilnice corespund evidențelor.

Pe traseu trebuie evaluate protecțiile utilajelor, accesibilitatea căilor de circulație și evacuare, măsurile de prevenire și stingere a incendiilor, depozitarea și etichetarea substanțelor periculoase, disponibilitatea și utilizarea echipamentelor individuale de protecție, dotarea pentru primul ajutor și lizibilitatea semnalizării. Simpla existență a echipamentelor nu demonstrează eficacitatea măsurilor de protecție. Observațiile trebuie confruntate cu evaluările actuale ale riscurilor profesionale, evidențele instruirilor, accidentelor și incidentelor fără consecințe, precum și cu verificările și măsurătorile aplicabile în unitatea respectivă.

Fiecare deficiență tehnică trebuie să aibă un responsabil și un termen realist de remediere. Până atunci, este necesară o măsură temporară care să reducă riscul. Dacă aceasta nu poate asigura siguranța, decizia corectă poate fi oprirea temporară a procesului, nu doar amânarea termenului în registru.

Condițiile de muncă trebuie confruntate și cu planul de producție. Schema de personal și organizarea nominală a schimburilor pot părea corecte, în timp ce volumul real de muncă conduce la ore suplimentare, reducerea sau eludarea pauzelor, utilizarea unor persoane fără autorizările necesare ori înlocuirea instruirii efective cu o simplă semnătură. Analiza trebuie să includă efectivele reale pe schimburi, orele suplimentare, absențele și prezența prestatorilor externi.

Evaluarea nu privește doar angajații proprii, ci și lucrătorii temporari și migranți, personalul de pază, curățenie, logistică internă, cantină și alte categorii care lucrează în unitate. Riscul operațional nu se oprește la statul de plată propriu. În controlul prestatorilor trebuie stabilit cine le aprobă accesul la lucru, cine verifică calificările și cine intervine în cazul abaterilor.

O acțiune din domeniul SSM nu poate fi considerată închisă eficace dacă protecția utilajului există doar în procesul-verbal, angajații o ocolesc în activitatea curentă, iar supravegherea tolerează abaterea pentru a menține productivitatea. O asemenea situație indică simultan o deficiență tehnică, o supraveghere ineficace, obiective de producție stabilite necorespunzător și tolerarea organizațională a abaterii. Dovada eliminării problemei va fi o soluție tehnică durabilă, observarea activității după implementare și confirmarea că planul și efectivele nu determină ocolirea repetată a protecției.

Același principiu al coerenței dovezilor este aplicat și în Auditul furnizorului în sectorul nuclear — ce se verifică și cum se pregătește compania înainte de calificare. Declarațiile și procesele-verbale își păstrează valoarea numai atunci când sunt confirmate de modul real în care se desfășoară activitatea.

Documentația trebuie să ofere o imagine unitară

Documentele nu trebuie organizate exclusiv pe departamente, deoarece auditorul reconstituie parcursul profesional al unei anumite persoane, nu structura organizatorică a unității. Pentru angajații selectați trebuie corelate dovezile privind recrutarea, contractul și legalitatea angajării, timpul de lucru, remunerația și reținerile, concediile, instruirile, controalele medicale, depunerea sesizărilor și încetarea raportului de muncă. Această abordare scoate la iveală lacune care nu sunt vizibile în evidențele separate ale resurselor umane, salarizării, SSM și producției.

Documentația agențiilor de muncă necesită un control deosebit. Proprietarul formal al acesteia poate fi o entitate externă, însă unitatea trebuie să asigure disponibilitatea dovezilor necesare pentru demonstrarea condițiilor de muncă de pe amplasamentul său.

Eșantionul de documente trebuie selectat astfel încât să includă persoane din schimburi, departamente și forme de angajare diferite, inclusiv lucrători temporari, precum și perioade cu încărcare normală și ridicată. Pentru fiecare persoană se confruntă contractul și condițiile convenite la angajare cu programele de lucru, înregistrările de intrare și ieșire, evidența timpului de lucru, statele de plată, dovezile transferurilor bancare și, după caz, documentele agenției. Selectarea exclusivă a dosarelor complete sau a ultimei luni, dacă aceasta a fost una fără probleme, oferă o imagine convenabilă, dar nereprezentativă. Perioada de păstrare și disponibilitatea înregistrărilor trebuie planificate astfel încât să permită reconstituirea întregii perioade verificate, nu doar a situației curente.

Cele mai grave neconcordanțe apar, de regulă, la interfața dintre sisteme. Sistemul de control al accesului poate indica prezență în afara evidenței timpului de lucru, planul de producție poate necesita efective care nu corespund programului, iar calculul plății în acord sau al primelor poate să nu concorde cu datele de personal, salarizare și ore suplimentare. Un singur raport corect nu elimină contradicțiile dintre surse.

Fiecare diferență trebuie înregistrată, cu indicarea cauzei, corecției și impactului asupra angajatului, în special asupra remunerației datorate, perioadelor de odihnă, concediului sau reținerilor. De exemplu, o ieșire târzie din unitate poate fi cauzată de așteptarea transportului, însă această explicație trebuie confirmată și nu poate fi aplicată automat tuturor cazurilor.

În paralel, trebuie verificată actualitatea politicilor, procedurilor, evaluărilor de risc, autorizațiilor, verificărilor, evidențelor de instruire și mecanismelor de sesizare. Lista documentelor aplicabile trebuie să precizeze proprietarul și termenul de revizuire. Nu trebuie însă create instrucțiuni care nu sunt aplicate în realitate. Un document neutilizat mărește riscul diferențelor dintre modul declarat și modul efectiv de lucru și reduce credibilitatea înregistrărilor.

Accesul la dosare trebuie pregătit cu respectarea confidențialității și protecției datelor cu caracter personal. Persoana care sprijină auditul trebuie să știe unde se află dovada, cine o poate pune la dispoziție, în ce limite poate fi prezentată și cum este generată înregistrarea respectivă. Cerința se aplică atât dosarelor proprii, cât și datelor deținute de agenții sau de alți prestatori. O disciplină similară a dovezilor este importantă oriunde sunt evaluate conformitatea formală și credibilitatea surselor, un exemplu fiind Auditul KSC obligatoriu: ce entități esențiale trebuie să se pregătească pentru prima evaluare a conformității.

Angajații trebuie informați, nu instruiți ce să răspundă

Pregătirea angajaților pentru auditul SMETA trebuie să reducă incertitudinea organizațională, nu să influențeze conținutul declarațiilor lor. Personalul trebuie informat din timp despre scopul auditului, desfășurarea preconizată și posibilitatea participării la o discuție confidențială cu auditorul. Mesajul trebuie să confirme fără echivoc că o declarație sinceră, semnalarea unei probleme sau refuzul de a discuta aspecte fără legătură cu munca nu vor produce consecințe negative.

Informațiile trebuie comunicate prin canale accesibile tuturor schimburilor și în limbile pe care angajații le înțeleg efectiv. Dacă o parte a personalului nu cunoaște suficient limba utilizată în unitate, trebuie evaluată necesitatea unui interpret și asigurate imparțialitatea și confidențialitatea acestuia.

Nu trebuie organizate interviuri simulate pentru memorarea unor răspunsuri și nici selectate exclusiv persoanele considerate „sigure”. Astfel de acțiuni nu consolidează conformitatea. Ele împiedică evaluarea condițiilor reale și pot fi percepute ca presiune. Diferențele dintre declarațiile angajaților, evidențele de personal și practicile managerilor indică un control slab sau o comunicare ineficace. Presiunile asupra angajaților creează un risc etic separat, în special în chestiuni legate de remunerație, timp de lucru, sesizări și comportamentul superiorilor.

Înaintea auditului nu trebuie verificată capacitatea angajaților de a reproduce procedurile, ci capacitatea lor de a le utiliza. Angajatul trebuie să înțeleagă modul de calcul al salariului și al orelor suplimentare, regulile de efectuare a concediului, cerințele SSM de bază și canalele disponibile pentru sesizări și raportarea încălcărilor. O verificare practică este întrebarea unde și cum poate fi raportată o problemă, cine analizează sesizarea și dacă angajatul cunoaște interdicția represaliilor.

Conducerea trebuie să analizeze utilizarea canalelor de sesizare și promptitudinea răspunsurilor, fără a divulga datele persoanelor care raportează. Absența sesizărilor nu demonstrează, prin ea însăși, funcționarea corectă a mecanismului. Poate indica și faptul că acesta nu este cunoscut sau este perceput ca nesigur.

Personalul de conducere trebuie pregătit să explice concret desfășurarea proceselor, sursele datelor, excepțiile și acțiunile corective întreprinse. Un manager trebuie să știe cine aprobă programul de lucru, de unde provin datele despre timpul lucrat, cum sunt tratate abaterile și unde se află dovada realizării corecției. Răspunsul „nu știu, voi verifica” este mai credibil decât o presupunere, ascunderea unei excepții sau o promisiune fără acoperire. Pregătirea managerilor trebuie să includă cel puțin responsabilitățile privind timpul de lucru, salarizarea, SSM, soluționarea sesizărilor și interdicția represaliilor.

O astfel de pregătire respectă principiul acțiunii coerente prezentat în materialul Cum pregătiți echipa pentru auditul clientului atunci când sunt solicitate APQP, PPAP și analiza cauzelor. Fiecare persoană își cunoaște rolul, poate indica sursa informației și nu preia responsabilitatea proprietarului procesului. Aceasta nu înseamnă însă regizarea declarațiilor. Într-un audit SMETA, credibilitatea apare atunci când relatările libere ale angajaților, explicațiile conducerii și înregistrările organizației descriu același mod de lucru.

Simularea auditului și acțiunile ulterioare

Simularea trebuie să reproducă modul de colectare a dovezilor într-un audit SMETA: analiza documentelor, turul unității și interviurile confidențiale cu angajații. Scopul său nu este confirmarea unei conformități presupuse, ci identificarea neconcordanțelor dintre înregistrări, practică și relatările persoanelor care desfășoară activitatea. O evaluare efectuată de o persoană independentă față de procesele verificate oferă mai multă valoare.

Gradul de pregătire al unității nu trebuie măsurat exclusiv prin numărul acțiunilor închise. Evaluarea trebuie să se bazeze pe importanța riscurilor rămase nerezolvate, caracterul complet al dovezilor și eficacitatea măsurilor. Sunt utili indicatori precum timpul necesar obținerii documentelor, numărul neconcordanțelor neclarificate și procentul acțiunilor cu risc ridicat închise împreună cu dovezi privind eficacitatea.

Rezultatul simulării constituie baza unei decizii manageriale: menținerea datei auditului, aplicarea unor măsuri temporare de control sau convenirea amânării acestuia. Fiecare risc semnificativ trebuie să aibă un responsabil, o evaluare a impactului și o decizie documentată. Calendarul poate fi construit pe scenarii, într-un mod similar celui prezentat în materialul Cum pregătiți compania pentru certificarea SR EN ISO 9001 în 90, 180 sau 270 de zile — scenarii realiste.

Înainte de ziua auditului trebuie desemnate persoanele de contact, stabilite regulile de acces și deplasare în unitate, pregătit accesul la documente și definit modul de obținere rapidă a înregistrărilor suplimentare. De asemenea, trebuie asigurat un spațiu pentru discuții confidențiale, prezența unui interpret, dacă este necesară, și comunicarea regulilor de securitate aplicabile auditorilor.

Un test practic al organizării constă în solicitarea, în timpul simulării, a mai multor înregistrări provenite din perioade și departamente diferite. Dacă obținerea lor necesită improvizație, reconcilierea manuală a unor date contradictorii sau intervenția unei singure persoane de neînlocuit, unitatea nu dispune încă de un sistem stabil de gestionare a dovezilor.

Problemele cunoscute nu trebuie ascunse. Un răspuns credibil prezintă situația reală, măsura de control aplicată, rezultatul analizei cauzei și planul realist pentru o soluție durabilă. Termenul trebuie stabilit în funcție de resursele disponibile și amploarea lucrărilor, nu pentru a crea impresia unei închideri rapide a constatării.

După audit trebuie făcută o distincție clară între corecție și acțiune corectivă. Remedierea unei singure înregistrări sau eliminarea unei deficiențe locale nu înlocuiește identificarea cauzei rădăcină, evaluarea amplorii problemei și verificarea apariției acesteia în alte departamente sau perioade. Planul de acțiuni post-audit trebuie să precizeze cauza, domeniul afectat, responsabilul, termenul și dovada eficacității. Acțiunea poate fi închisă numai după confirmarea unei schimbări durabile, nu doar după declararea executării sarcinii.