Audyt SMETA — jak przygotować zakład, dokumentację i pracowników bez tworzenia fasady zgodności

Przygotowanie do audytu SMETA nie polega na uporządkowaniu dokumentów na dzień wizyty. Zakład musi wykazać, że warunki zatrudnienia, czas pracy, wynagrodzenia, bezpieczeństwo, mechanizmy skargowe i nadzór nad personelem zewnętrznym tworzą spójny, rzeczywiście działający system. Audytor porównuje dokumentację z obserwacją zakładu, wyjaśnieniami kierownictwa i poufnymi wypowiedziami pracowników. Każda rozbieżność między tymi źródłami podważa wiarygodność pozostałych dowodów. Dlatego przygotowanie należy rozpocząć od potwierdzenia zakresu audytu, odtworzenia rzeczywistych procesów i przypisania odpowiedzialności za usunięcie luk. Dopiero później można porządkować dokumentację, organizować próbę generalną i przygotowywać zakład do sprawnego przebiegu oceny.

SMETA sprawdza praktykę, nie deklaracje

SMETA jest metodyką audytu etycznego stosowaną w łańcuchach dostaw. Nie stanowi certyfikacji systemu zarządzania ani nie prowadzi do wydania certyfikatu potwierdzającego zgodność. Raport przedstawia ustalenia odnoszące się do konkretnej lokalizacji, zakresu i terminu oceny. Odbiorca handlowy wykorzystuje go w nadzorze nad dostawcą oraz procesach należytej staranności w łańcuchu dostaw.

Przed rozpoczęciem przygotowań zarząd powinien potwierdzić z klientem zakres audytu, lokalizację, procesy i grupy pracowników objęte oceną, a także zasady udostępniania raportu. Zakres dwuobszarowy obejmuje praktyki pracy oraz bezpieczeństwo i higienę pracy. Zakres czteroobszarowy rozszerza ocenę o środowisko i etykę biznesową. Nie należy przyjmować zakresu na podstawie poprzedniego audytu ani wymagań innego odbiorcy. Trzeba również sprawdzić w oficjalnych materiałach Sedex, która wersja metodyki i dokumentów odniesienia obowiązuje w terminie audytu.

Audytor nie ocenia wyłącznie istnienia procedur. Ustalenia powstają przez porównanie dokumentów, obserwacji warunków w zakładzie, rozmów z kierownictwem i poufnych wywiadów z pracownikami. Jeżeli ewidencja wykazuje prawidłowy czas pracy, lecz pracownicy opisują wcześniejsze rozpoczynanie zmiany, a obserwacja potwierdza wykonywanie czynności przed rejestracją wejścia, formalnie poprawne zapisy tracą wiarygodność. Podobne rozbieżności mogą dotyczyć wynagrodzeń, BHP, zatrudnienia pośredniego, ochrony środowiska i etyki biznesowej.

Za przygotowanie powinno odpowiadać kierownictwo mające uprawnienia do usuwania przyczyn niezgodności, a nie wyłącznie dział jakości lub kadr. Koordynacja musi objąć operacje, BHP, kadry i płace, zakupy oraz osoby nadzorujące pracowników agencyjnych. Logika przygotowania jest zbliżona do podejścia opisanego w materiale Jak przygotować firmę do audytu drugiej strony u kluczowego dostawcy? Wynik SMETA i działania następcze mogą wpływać na kwalifikację lub utrzymanie dostawcy, ale konsekwencje zależą od zasad klienta i postanowień umownych.

Najpierw zakres i odpowiedzialność

Przygotowanie do SMETA należy prowadzić jako projekt międzyfunkcyjny. Jego właściciel powinien mieć mandat zarządu, dostęp do danych i prawo eskalowania ryzyk. Koordynator nie zastępuje jednak właścicieli procesów. Odpowiedzialność merytoryczna pozostaje po stronie kadr i płac, BHP, operacji, ochrony środowiska, zakupów, administracji oraz osób nadzorujących agencje pracy i podwykonawców. Zarząd powinien zatwierdzić zakres, harmonogram, zasady raportowania i środki na działania korygujące.

Analiza luk nie może ograniczać się do sprawdzenia kompletności dokumentów. Powinna odtworzyć rzeczywisty przebieg zatrudnienia, rejestrowania czasu, naliczania płac, dopuszczania podwykonawców do pracy, zgłaszania skarg i nadzorowania warunków na poszczególnych zmianach. Trzeba uwzględnić formy zatrudnienia, liczbę podmiotów kierujących pracowników, sezonowość produkcji i okresy zwiększonych nadgodzin. To złożoność tych uwarunkowań, a nie sama data audytu, wyznacza czas potrzebny na rzetelne przygotowanie.

Priorytety należy ustalać według zagrożenia dla ludzi, ryzyka prawnego, skali zjawiska i czasu potrzebnego na trwałe usunięcie przyczyny. Estetyka dokumentacji nie może wyprzedzać bezpieczeństwa ani praw pracowniczych. Każde działanie powinno zostać ujęte w rejestrze zawierającym właściciela, termin, dowód wykonania i sposób sprawdzenia skuteczności. Terminy niewykonalne trzeba eskalować, a nie ukrywać.

Udział kierownictwa operacyjnego jest niezbędny, ponieważ decyzje o obsadzie, nadgodzinach, wydajności i terminach dostaw mogą tworzyć warunki prowadzące do rozbieżności. Jeżeli plan produkcji wymusza pracę niezgodną z przyjętymi zasadami, korekta formularza nie rozwiąże problemu. Zarząd musi zdecydować o zasobach, organizacji pracy albo zobowiązaniach wobec klienta. Podział ról warto określić równie jednoznacznie jak w podejściu opisanym w materiale Jak przygotować proces onboardingowy dla nowego inżyniera jakości lub pełnomocnika ISO.

Zakład musi potwierdzać zapisy

Obchód przygotowawczy należy prowadzić trasą pracownika, a nie reprezentacyjną trasą dla gości. Powinien objąć wejście na teren zakładu, szatnie, drogę do stanowiska, halę lub inne miejsce świadczenia pracy, sanitariaty, pomieszczenia socjalne, magazyny, ciągi komunikacyjne i wyjścia ewakuacyjne. Jeżeli pracodawca lub pośrednik zapewnia zakwaterowanie, należy uwzględnić również ten obszar. Próba powinna obejmować wszystkie zmiany, miejsca o podwyższonym ryzyku, stanowiska oddalone od głównych ciągów i obszary użytkowane przez personel zewnętrzny. Celem nie jest sprawdzenie porządku podczas zapowiedzianej wizyty, lecz ustalenie, czy codzienne warunki odpowiadają zapisom.

Na trasie trzeba ocenić zabezpieczenia maszyn, drożność dróg komunikacyjnych i ewakuacyjnych, ochronę przeciwpożarową, przechowywanie i oznakowanie substancji niebezpiecznych, dostępność i stosowanie środków ochrony, wyposażenie pierwszej pomocy oraz czytelność oznakowania. Sama obecność wyposażenia nie potwierdza skuteczności zabezpieczeń. Obserwacje należy porównać z aktualnymi ocenami ryzyka zawodowego, rejestrami szkoleń, wypadków i zdarzeń potencjalnie wypadkowych, a także z przeglądami i pomiarami wymaganymi w danym zakładzie.

Każda usterka techniczna musi mieć właściciela i realny termin usunięcia. Do tego czasu należy zastosować rozwiązanie przejściowe ograniczające ryzyko. Jeżeli nie zapewnia ono bezpieczeństwa, właściwą decyzją może być czasowe zatrzymanie procesu, a nie przesunięcie terminu w rejestrze.

Warunki pracy trzeba również zestawić z planem produkcji. Nominalna obsada i organizacja zmian mogą wyglądać prawidłowo, podczas gdy rzeczywiste obciążenie prowadzi do nadgodzin, skracania lub obchodzenia przerw, dopuszczania osób bez wymaganych uprawnień albo zastępowania skutecznego instruktażu podpisem. Analiza powinna zatem obejmować rzeczywistą obsadę zmian, wykorzystanie nadgodzin, absencje i obecność podmiotów zewnętrznych.

Ocena dotyczy nie tylko własnych pracowników, lecz także pracowników tymczasowych i migrantów, ochrony, sprzątania, logistyki wewnętrznej, stołówki oraz innych grup pracujących na terenie zakładu. Ryzyko operacyjne nie kończy się na własnej liście płac. W nadzorze nad wykonawcami trzeba ustalić, kto dopuszcza ich do pracy, sprawdza kwalifikacje i reaguje na odstępstwa.

Działania w obszarze BHP nie można uznać za skutecznie zakończone, jeżeli zabezpieczenie maszyny istnieje tylko w protokole, pracownicy obchodzą je podczas zwykłej pracy, a nadzór toleruje odstępstwo, aby utrzymać wydajność. Taki przypadek wskazuje jednocześnie na usterkę techniczną, nieskuteczny nadzór, wadliwe cele produkcyjne i przyzwolenie organizacyjne. Dowodem usunięcia problemu będzie trwałe rozwiązanie techniczne, obserwacja pracy po jego wdrożeniu oraz potwierdzenie, że plan i obsada nie wymuszają ponownego obchodzenia zabezpieczenia.

Podobną zasadę spójności dowodów stosuje Audyt dostawcy w energetyce jądrowej – co jest sprawdzane i jak przygotować firmę przed kwalifikacją. Deklaracje i protokoły zachowują wartość tylko wtedy, gdy potwierdza je rzeczywisty sposób wykonywania pracy.

Dokumentacja musi tworzyć jeden obraz

Dokumentów nie należy porządkować wyłącznie według działów, ponieważ audytor odtwarza przebieg zatrudnienia konkretnej osoby, a nie strukturę organizacyjną zakładu. Dla wybranych pracowników trzeba połączyć dowody dotyczące rekrutacji, umowy i legalności zatrudnienia, czasu pracy, wynagrodzenia i potrąceń, urlopów, szkoleń, badań, zgłaszania skarg oraz zakończenia zatrudnienia. Taki układ ujawnia luki niewidoczne w oddzielnych zbiorach kadr, płac, BHP i produkcji.

Szczególnego nadzoru wymaga dokumentacja agencji pracy. Jej formalnym właścicielem może być podmiot zewnętrzny, ale zakład powinien zapewnić dostępność dowodów potrzebnych do wykazania warunków pracy na swoim terenie.

Próbę dokumentów należy dobrać tak, aby obejmowała osoby z różnych zmian, działów i form zatrudnienia, w tym pracowników tymczasowych, oraz okresy typowego i zwiększonego obciążenia. Dla każdej osoby porównuje się umowę i warunki uzgodnione przy zatrudnieniu z harmonogramami, zapisami wejść i wyjść, ewidencją czasu pracy, listami płac, potwierdzeniami przelewów oraz, gdy ma to zastosowanie, dokumentami agencji. Dobór wyłącznie kompletnych akt albo ostatniego, spokojnego miesiąca daje obraz wygodny, ale niereprezentatywny. Okres przechowywania i dostępność zapisów trzeba zatem zaplanować tak, aby możliwe było odtworzenie całego okresu objętego badaniem, a nie tylko bieżącej sytuacji.

Najpoważniejsze rozbieżności powstają zwykle na styku systemów. Rejestracja dostępu może wykazywać obecność poza ewidencją czasu pracy, plan produkcji może wymagać obsady niezgodnej z harmonogramem, a naliczenie akordu lub premii może nie odpowiadać danym kadrowo-płacowym i zapisom nadgodzin. Pojedynczy poprawny raport nie usuwa sprzeczności między źródłami.

Każdą różnicę należy ująć w rejestrze, wskazując jej przyczynę, korektę oraz wpływ na pracownika, zwłaszcza na należne wynagrodzenie, odpoczynek, urlop lub potrącenia. Późne wyjście z zakładu może na przykład wynikać z oczekiwania na transport, lecz takie wyjaśnienie wymaga potwierdzenia i nie może być automatycznie stosowane do wszystkich przypadków.

Równolegle trzeba sprawdzić aktualność polityk, procedur, ocen ryzyka, pozwoleń, przeglądów, rejestrów szkoleń i mechanizmów skargowych. Wykaz obowiązujących dokumentów powinien określać właściciela i termin przeglądu. Nie należy jednak tworzyć instrukcji, których zakład faktycznie nie stosuje. Nieużywany dokument zwiększa ryzyko rozbieżności między deklarowanym a rzeczywistym sposobem działania i podważa wiarygodność zapisów.

Dostęp do akt trzeba przygotować z poszanowaniem poufności i ochrony danych osobowych. Osoba obsługująca audyt powinna wiedzieć, gdzie znajduje się dowód, kto może go udostępnić, w jakim zakresie wolno go okazać oraz w jaki sposób powstaje dany zapis. Dotyczy to zarówno akt własnych, jak i danych pozostających u agencji lub innych usługodawców. Podobna dyscyplina dowodowa jest istotna wszędzie tam, gdzie ocenie podlegają formalna zgodność i wiarygodność źródeł, czego przykładem jest Obowiązkowy audyt KSC: które podmioty kluczowe muszą przygotować się do pierwszej oceny zgodności.

Pracowników się informuje, nie instruuje

Przygotowanie pracowników do audytu SMETA powinno ograniczać niepewność organizacyjną, a nie wpływać na treść ich wypowiedzi. Załoga powinna wcześniej poznać cel audytu, jego przewidywany przebieg oraz możliwość udziału w poufnej rozmowie z audytorem. Komunikat musi jasno potwierdzać, że szczera wypowiedź, zgłoszenie problemu ani odmowa omawiania spraw niezwiązanych z pracą nie spowodują negatywnych konsekwencji.

Informacje należy przekazać kanałami dostępnymi dla wszystkich zmian i w językach rzeczywiście zrozumiałych dla pracowników. Jeżeli część załogi nie posługuje się językiem polskim w wystarczającym stopniu, trzeba ustalić potrzebę udziału tłumacza oraz zapewnić jego bezstronność i poufność.

Nie należy prowadzić próbnych rozmów polegających na uczeniu odpowiedzi ani wybierać wyłącznie osób uznanych za „bezpieczne”. Takie działania nie wzmacniają zgodności. Utrudniają ocenę rzeczywistych warunków i mogą zostać odebrane jako nacisk. Rozbieżność między wypowiedziami pracowników, zapisami kadrowymi i praktyką kierowników wskazuje na słaby nadzór lub nieskuteczną komunikację. Wywieranie presji na pracowników tworzy natomiast odrębne ryzyko etyczne, szczególnie w sprawach wynagrodzeń, czasu pracy, skarg i zachowania przełożonych.

Przed audytem należy sprawdzić nie to, czy pracownicy potrafią powtórzyć treść procedur, lecz czy umieją z nich korzystać. Osoba zatrudniona powinna rozumieć sposób naliczania wynagrodzenia i nadgodzin, zasady korzystania z urlopu, podstawowe wymagania BHP oraz dostępne kanały składania skarg i zgłaszania naruszeń. Praktycznym sprawdzianem jest pytanie, gdzie i jak można zgłosić problem, kto rozpatruje zgłoszenie oraz czy pracownik zna zakaz działań odwetowych.

Kierownictwo powinno analizować wykorzystanie kanałów skargowych i terminowość odpowiedzi bez ujawniania danych osób zgłaszających. Brak zgłoszeń nie dowodzi sam w sobie prawidłowego działania mechanizmu. Może również oznaczać, że kanał jest nieznany albo postrzegany jako niebezpieczny.

Kadrę kierowniczą należy przygotować do rzeczowego wyjaśniania przebiegu procesów, źródeł danych, wyjątków i podjętych działań korygujących. Kierownik powinien wiedzieć, kto zatwierdza harmonogram, skąd pochodzą dane o czasie pracy, jak rozpatruje się odstępstwa i gdzie znajduje się potwierdzenie wykonania korekty. Odpowiedź „nie wiem, sprawdzę” jest bardziej wiarygodna niż domysł, ukrywanie wyjątku lub obietnica bez pokrycia. Przygotowanie kierowników powinno obejmować co najmniej ich odpowiedzialność za czas pracy, wynagrodzenia, BHP, obsługę zgłoszeń i zakaz działań odwetowych.

Tak rozumiane przygotowanie odpowiada zasadzie spójnego działania opisanej w materiale Jak przygotować zespół do audytu klienta, gdy wymagane są APQP, PPAP i analiza przyczyn. Każda osoba zna swoją rolę, potrafi wskazać źródło informacji i nie przejmuje odpowiedzialności właściciela procesu. Nie oznacza to jednak reżyserowania wypowiedzi. W audycie SMETA wiarygodność powstaje wtedy, gdy swobodne relacje pracowników, wyjaśnienia kierownictwa i zapisy organizacji opisują ten sam sposób działania.

Próba generalna i działania po audycie

Próba generalna powinna odwzorować sposób zbierania dowodów podczas audytu SMETA: przegląd dokumentów, obchód zakładu i poufne rozmowy z pracownikami. Jej celem nie jest potwierdzenie założonej zgodności, lecz wykrycie rozbieżności między zapisami, praktyką i relacjami osób wykonujących pracę. Większą wartość ma ocena prowadzona przez osobę niezależną od badanych procesów.

Gotowości zakładu nie należy mierzyć samą liczbą zamkniętych pozycji. Podstawą oceny są znaczenie nierozwiązanych ryzyk, kompletność dowodów i skuteczność działań. Pomocne jest mierzenie czasu pozyskiwania dokumentów, liczby niewyjaśnionych rozbieżności oraz odsetka działań dotyczących wysokiego ryzyka zamkniętych wraz z potwierdzeniem skuteczności.

Wynik próby stanowi podstawę decyzji zarządczej: utrzymać termin audytu, zastosować zabezpieczenia przejściowe czy uzgodnić jego przesunięcie. Każde istotne ryzyko powinno mieć właściciela, ocenę wpływu i udokumentowaną decyzję. Harmonogram warto budować wariantowo, podobnie jak przedstawia to materiał Jak przygotować firmę do certyfikacji ISO 9001 w 90, 180 i 270 dni – realne scenariusze.

Przed dniem audytu trzeba wskazać osoby kontaktowe, ustalić zasady wejścia i poruszania się po zakładzie, przygotować dostęp do dokumentów oraz określić sposób szybkiego pozyskiwania dodatkowych zapisów. Należy również zapewnić miejsce do poufnych rozmów, obecność tłumacza, jeżeli jest potrzebny, oraz przekazać audytorom obowiązujące zasady bezpieczeństwa.

Praktycznym sprawdzianem organizacji jest żądanie podczas próby kilku zapisów pochodzących z różnych okresów i działów. Jeżeli ich uzyskanie wymaga improwizacji, ręcznego uzgadniania sprzecznych danych albo udziału jednej niezastępowalnej osoby, zakład nie ma jeszcze stabilnego systemu dowodowego.

Znanych problemów nie należy ukrywać. Wiarygodna odpowiedź przedstawia stan faktyczny, zastosowane zabezpieczenie, wynik analizy przyczyny i realny plan trwałego rozwiązania. Termin powinien wynikać z dostępnych zasobów i zakresu prac, a nie z oczekiwania szybkiego zamknięcia ustalenia.

Po audycie trzeba wyraźnie rozdzielić korekcję od działania korygującego. Poprawienie pojedynczego zapisu lub usunięcie lokalnego uchybienia nie zastępuje ustalenia przyczyny źródłowej, oceny skali problemu ani sprawdzenia, czy występuje on także w innych działach lub okresach. Plan działań poaudytowych powinien wskazywać przyczynę, zakres, właściciela, termin i dowód skuteczności. Działanie można zamknąć dopiero po potwierdzeniu trwałej zmiany, a nie po samym zadeklarowaniu wykonania zadania.