Come pianificare le azioni dopo un audit SMETA e documentarne l’attuazione in modo credibile

Le azioni successive a un audit SMETA devono essere gestite come un processo strutturato di trattamento delle non conformità, non come un semplice aggiornamento amministrativo del rapporto. L’organizzazione dovrebbe innanzitutto confermare la portata e il rischio associati a ciascun rilievo, quindi proteggere i lavoratori da ulteriori conseguenze, rimuovere la causa del problema e documentare l’effettiva attuazione della modifica. La chiusura del rilievo richiede una verifica di efficacia distinta: aver completato un’attività non dimostra ancora che il problema non si ripresenterà. Un processo credibile integra quindi analisi delle cause, responsabilità chiare, evidenze prodotte dall’operatività ordinaria e una verifica indipendente dei risultati.

Il rapporto è l’inizio del processo

Il rapporto SMETA non è un elenco di documenti da integrare, ma il punto di partenza per gestire i rilievi di audit. Una correzione immediata elimina l’effetto riscontrato, per esempio rettificando una registrazione errata dell’orario di lavoro o integrando una conferma mancante relativa alla formazione. L’azione correttiva deve invece intervenire sulla causa del problema e ridurre il rischio di recidiva, modificando modalità di pianificazione, responsabilità, controlli o criteri di supervisione. Presentare un documento corretto non dimostra, di per sé, che il meccanismo che ha generato la non conformità sia stato posto sotto controllo.

Prima di pianificare la risposta occorre confermare i fatti e delimitare il problema. L’analisi dovrebbe precisare il processo, il sito, il periodo e il gruppo di lavoratori interessati, la dimensione del fenomeno e la sua eventuale presenza oltre il campione esaminato durante l’audit. Restano come riferimenti il contenuto del rapporto, la classificazione del rilievo e le scadenze indicate nella documentazione di audit. La portata della risposta deve tuttavia essere verificata rispetto a tutti i siti, contratti, processi o gruppi di lavoratori potenzialmente coinvolti. Lo stesso approccio è necessario quando l’organizzazione definisce come preparare l’azienda a un audit di seconda parte presso un fornitore strategico.

Per esempio, un rilievo relativo a un singolo contratto non dovrebbe determinare soltanto la correzione di quel documento. È necessario controllare anche gli altri contratti della stessa tipologia, le modalità di predisposizione dei modelli, l’approvazione delle deroghe e il controllo periodico dei fascicoli. Un unico rilievo può richiedere più azioni coordinate. Non è però necessario predisporre un piano distinto per ciascuna azione quando una causa comune e un unico responsabile ne giustificano la gestione integrata.

L’interpretazione del rilievo dovrebbe essere approvata dal responsabile del processo insieme alle funzioni competenti per l’area interessata e, per le questioni rilevanti ai fini della tutela dei lavoratori, della conformità o della continuità operativa, anche dal componente della direzione competente. Il rappresentante della direzione o il coordinatore dell’audit può tenere il registro, monitorare le scadenze e verificare la coerenza delle evidenze, ma non dovrebbe sostituirsi al responsabile del processo. La responsabilità dell’azione deve essere assegnata a chi dispone dell’autorità necessaria per modificare l’organizzazione del lavoro, i criteri di controllo, le risorse o le condizioni di collaborazione.

Occorre inoltre distinguere la risposta trasmessa al cliente, o tramite la piattaforma, dal processo correttivo interno. La risposta esterna deve riferirsi puntualmente al rilievo e alla scadenza richiesta. L’analisi interna può invece comprendere un campione più ampio, altri siti e misure di salvaguardia aggiuntive. È la profondità di questa analisi a determinare se l’organizzazione sta eliminando un singolo sintomo oppure riducendo concretamente il rischio che il problema si ripeta.

Prima il rischio, poi il cronoprogramma

La priorità delle azioni successive a un audit SMETA dovrebbe dipendere dalla valutazione del rischio sociale, non dalla facilità con cui è possibile raccogliere i documenti. Per ogni rilievo occorre valutare la gravità del danno potenziale, il numero di persone esposte, la durata del problema, la reversibilità degli effetti e la probabilità che la violazione dei requisiti prosegua. Se il pericolo è ancora presente o sono compromessi i diritti dei lavoratori, la priorità consiste nell’interrompere la prassi o il processo e adottare misure di contenimento. L’analisi completa delle cause può essere conclusa successivamente, ma non deve ritardare la protezione delle persone.

Il piano dovrebbe distinguere tra misura immediata, correzione del caso specifico, azione correttiva riferita alla causa e soluzione sistemica estesa al processo. Ciascun livello ha finalità, scadenze e modalità di verifica differenti. In caso di sospette irregolarità nel calcolo dell’orario di lavoro, occorre innanzitutto interrompere il metodo di contabilizzazione errato, quindi determinare il numero di persone e il periodo interessati, rettificare i conteggi e infine modificare i criteri di pianificazione, approvazione e controllo. Le decisioni possono basarsi, secondo il caso, su registrazioni dell’orario, prospetti paga, contratti, reclami, colloqui con i lavoratori e documentazione relativa alla salute e sicurezza sul lavoro.

Prima di approvare la risposta occorre verificarne la coerenza con i requisiti pertinenti al rilievo, in particolare per quanto riguarda diritto del lavoro, salute e sicurezza, registrazione dell’orario, retribuzioni, protezione dei dati e modalità di impiego. L’estensione della verifica dipende dalla natura del caso. Il cronoprogramma concordato con il cliente non sostituisce gli obblighi applicabili e non giustifica il mantenimento di una prassi che espone i lavoratori a un rischio.

La scadenza deve considerare i requisiti del rapporto, della piattaforma, del cliente o del piano concordato, oltre alle risorse, alle dipendenze e al tempo necessario per verificare l’efficacia. Se esiste il rischio di non rispettare il termine, il cliente dovrebbe ricevere, prima della scadenza, informazioni sulle cause del ritardo e sulle misure di contenimento adottate. Ritardare l’interruzione di una prassi, limitare l’analisi a un solo sito o dichiarare una data senza verificarne la fattibilità aumenta costi e rischi. Un passaggio di responsabilità chiaro è importante quanto nel processo descritto in come strutturare l’onboarding di un nuovo quality engineer o responsabile del sistema ISO.

Un piano d’azione fondato sulle cause

Il piano d’azione dovrebbe partire da una descrizione precisa del problema, non soltanto dal nome della categoria attribuita nel rapporto SMETA. La descrizione deve indicare il requisito pertinente, la situazione oggettivamente riscontrata, il luogo, la portata e l’evidenza disponibile. L’espressione “la procedura non è stata rispettata” non chiarisce chi abbia agito in modo non conforme, in quali condizioni e con quali conseguenze. Una descrizione utile identifica il processo, il gruppo di lavoratori, il periodo o il sito e lo scostamento tra la situazione richiesta e quella effettiva. Dovrebbe inoltre definire una baseline misurabile, senza la quale la successiva verifica di efficacia si baserebbe su dichiarazioni anziché sul confronto dei risultati.

L’analisi delle cause non può concludersi con il semplice richiamo all’errore umano. Occorre esaminare la pianificazione del lavoro, la ripartizione delle responsabilità, i flussi informativi, la supervisione, le competenze, il sistema retributivo, la disponibilità delle risorse e il funzionamento degli strumenti informatici. L’analisi dovrebbe basarsi su documenti, osservazioni del processo e colloqui con chi svolge e supervisiona le attività. A seconda del rilievo, è opportuno considerare anche lo storico di non conformità analoghe, reclami, eventi relativi alla salute e sicurezza, errori retributivi o superamenti dell’orario. Se la rimozione della causa individuata non modifica le condizioni che hanno reso possibile il problema o non ne spiega la ricorrenza, è probabile che sia stato identificato un sintomo, non la causa.

Se gli straordinari vengono regolarmente approvati dopo essere stati effettuati, la formazione dei responsabili può aumentare la conoscenza delle regole, ma non risolve il problema quando il piano di produzione continua a presupporre un organico non disponibile, gli obiettivi incentivanti favoriscono il superamento dell’orario e il sistema di rilevazione non segnala le eccedenze. In tal caso, l’azione correttiva può richiedere la modifica dei criteri di pianificazione dell’organico, delle soglie di approvazione e del controllo delle eccezioni, eventualmente accompagnata da una modifica tecnica. L’aggiornamento della procedura e la formazione sono sufficienti soltanto se l’analisi conferma un’effettiva carenza nei requisiti o nelle competenze e se nel processo non operano altri meccanismi che consentono la violazione.

Per ogni azione, il piano dovrebbe definire il responsabile dotato dell’autorità necessaria per attuarla, il risultato atteso, la scadenza, le risorse richieste, le dipendenze da altri processi, le evidenze previste e il metodo di verifica dell’efficacia. L’evidenza dell’attuazione può consistere in una modifica di configurazione approvata, una registrazione di controllo, un conteggio rettificato o l’esito del riesame documentale. Il criterio di efficacia dovrebbe essere proporzionato al rischio e può includere, per esempio, l’assenza di nuove eccedenze durante il periodo di osservazione stabilito, l’approvazione tempestiva delle eccezioni o la conformità del campione esaminato. Il responsabile dell’attività non dovrebbe verificarne autonomamente l’efficacia quando ciò compromette l’indipendenza della valutazione.

I rilievi che coinvolgono più processi, siti o cause richiedono un metodo ordinato, capace di collegare fatti, analisi, decisioni e verifiche. Una struttura utile è l’A3 problem solving: come predisporre una scheda unica che guidi il team verso la soluzione. Il metodo va scelto in funzione della complessità e del rischio del rilievo. Un’analisi semplice può bastare per una carenza isolata; un problema ricorrente o sistemico richiede normalmente il confronto dei dati, la verifica delle ipotesi causali e una decisione sulla necessità di una modifica organizzativa, tecnica o di entrambe.

Le evidenze devono consentire di ricostruire la modifica

Il pacchetto di evidenze dovrebbe permettere di ricostruire che cosa è stato modificato, quando e da chi, l’estensione dell’attuazione e il gruppo interessato. Un documento firmato dimostra normalmente soltanto la propria esistenza, non l’effettiva applicazione della soluzione. Per questo, già in fase di pianificazione, occorre definire le registrazioni attese, i relativi responsabili e i dati che le collegano allo specifico rilievo: data di approvazione e di entrata in vigore, numero di revisione, sito, turno, gruppo di lavoratori o insieme di documenti interessati.

Le evidenze devono essere coerenti con la natura dell’azione e consentire di seguire le diverse fasi dell’attuazione. Per una modifica che riguarda i lavoratori, un pacchetto credibile può comprendere la disposizione approvata, la registrazione della relativa comunicazione o formazione, un campione delle successive registrazioni operative e la conferma dell’applicazione concreta delle regole. Se sono state modificate le modalità di approvazione degli straordinari, occorre correlare la data di entrata in vigore delle nuove regole con le persone informate, esempi di richieste create secondo i nuovi criteri e i risultati dei controlli svolti sui turni pertinenti. Il solo registro delle presenze alla formazione non dimostra né la comprensione delle regole né la capacità di applicarle.

Il campione delle registrazioni deve essere selezionato in base al rischio, non alla comodità. Dovrebbe coprire il periodo successivo all’attuazione e, in funzione del rilievo, turni, siti, categorie di lavoratori o situazioni eccezionali differenti. Ogni file ed estratto deve essere associato in modo univoco all’azione, riportare data e versione ed essere conservato secondo i criteri di controllo delle informazioni documentate. Il repository dovrebbe ridurre il rischio di presentare accidentalmente una versione superata. Lo stesso approccio è rilevante nelle implementazioni più articolate, come illustrato in ISO 22163 nel settore ferroviario: quanto dura l’implementazione IRIS e come preparare l’azienda all’audit.

Prima di trasmettere i materiali al cliente o all’auditor occorre stabilire se sia necessario il documento originale oppure se sia sufficiente un estratto controllato o un prospetto riepilogativo. Un prospetto paga o una registrazione dell’orario può contenere dati eccedenti rispetto alla finalità della verifica. Le informazioni devono quindi essere limitate allo stretto necessario, applicando, secondo il caso, anonimizzazione o pseudonimizzazione e utilizzando un canale di scambio sicuro. La modalità di protezione dipende dalla finalità della condivisione, dalla portata dei dati e dalla possibilità di ricollegarli alla persona. La semplice oscurazione del nome non elimina sempre il rischio di identificazione.

Costituiscono evidenze solo apparenti i modelli di modulo vuoti, le fotografie prive di data e contesto, i documenti non approvati, i registri di presenza senza verifica delle competenze e le registrazioni create esclusivamente per chiudere il rilievo. Le evidenze dovrebbero essere generate nel normale svolgimento del processo e confermare l’applicazione effettiva della soluzione. Un pacchetto chiaro collega il documento che formalizza la modifica, la registrazione della sua attuazione, un campione rappresentativo dell’applicazione e l’esito di una verifica indipendente. Il numero degli allegati non sostituisce una catena di evidenze coerente.

L’efficacia richiede una verifica separata

Chiudere un’attività significa aver completato quanto pianificato: modificare una procedura, formare il personale, attivare un controllo o integrare registrazioni mancanti. Ciò non equivale alla chiusura del rilievo emerso dall’audit SMETA. È ancora necessario verificare nel processo reale che l’azione abbia ridotto la causa identificata e che il problema non si ripresenti. Lo stato “completato” descrive l’esecuzione del piano, non il risultato ottenuto.

Il criterio di efficacia deve essere definito durante la pianificazione dell’azione. Dovrebbe indicare la misura da utilizzare, il metodo di campionamento, il periodo di osservazione, la persona responsabile della verifica e la condizione che comporta la riapertura del rilievo. Il momento della verifica deve essere coerente con la frequenza del processo e con la natura del rischio. Una verifica troppo precoce può confermare soltanto l’avvio formale della soluzione; una verifica troppo tardiva può prolungare inutilmente l’esposizione alla non conformità. Se l’evento è raro, può essere più significativo esaminare i successivi cicli, turni, periodi retributivi o casi eccezionali piuttosto che attendere semplicemente un determinato numero di giorni.

Dopo aver modificato le regole per l’approvazione degli straordinari, non basta confermare la pubblicazione dell’istruzione e lo svolgimento della formazione. La verifica può comprendere campioni confrontabili delle registrazioni precedenti e successive alla modifica, il numero di nuove deviazioni nel periodo stabilito, l’osservazione del flusso di approvazione e colloqui con lavoratori e responsabili. Gli esiti dei colloqui devono essere descritti in modo oggettivo, senza creare una falsa precisione statistica. Solo l’integrazione di registrazioni, osservazioni, testimonianze e indicatori consente di valutare la tenuta della modifica nel tempo. Un singolo documento, di norma, conferma soltanto una fase. Un’analoga disciplina decisionale è richiesta dal piano di reazione nel piano di controllo: come definire le azioni quando il processo supera i limiti.

Chi esegue la verifica dovrebbe essere il più possibile indipendente dal responsabile dell’azione, soprattutto per i rilievi ad alto rischio. Non è sempre necessario coinvolgere un auditor esterno. Il verificatore non può tuttavia limitarsi ad accettare la dichiarazione della persona responsabile dell’attuazione. La valutazione può essere svolta da un auditor interno competente, da un rappresentante di un’altra funzione o da una persona incaricata dalla direzione, in grado di esaminare sia le evidenze sia il rischio residuo dopo l’attuazione.

Se il criterio stabilito non è soddisfatto, il rilievo non deve essere chiuso amministrativamente né la verifica di efficacia può essere sostituita con un ulteriore allegato. Occorre riesaminare la causa, correggere il piano, definire ulteriori misure di riduzione del rischio e fissare una nuova verifica. L’audit di follow-up o il monitoraggio degli indicatori dovrebbe confermare il conseguimento del risultato atteso nel processo, non la semplice ripetizione delle attività.

Una chiusura che rafforza il sistema

La conclusione della risposta all’audit non dovrebbe interrompere il monitoraggio dei rilievi SMETA. La direzione necessita di informazioni sintetiche sui rilievi ad alto rischio, sui ritardi, sui vincoli di risorse, sull’efficacia delle azioni attuate e sul rischio residuo. La frequenza del reporting va adeguata al livello di rischio e allo stato di avanzamento. Le questioni che richiedono decisioni economiche, organizzative o relative al personale devono essere portate all’attenzione della direzione senza attendere il riesame programmato.

Le risultanze dell’audit dovrebbero confluire negli elementi permanenti del sistema di gestione: valutazione dei rischi, controllo dei processi HR e di salute e sicurezza, programma degli audit interni, criteri di selezione dei fornitori di manodopera, formazione e riesame della direzione. La scelta tra controllo centrale e locale dovrebbe riflettere la struttura dell’organizzazione. A prescindere dal modello, sono necessari criteri comuni, mentre la responsabilità dell’attuazione e del mantenimento della modifica dovrebbe restare il più vicino possibile al processo.

Un registro riferito a più stabilimenti può prevedere stati, scadenze, regole di escalation e requisiti per le evidenze definiti centralmente, mantenendo responsabili locali delle azioni nelle funzioni HR, salute e sicurezza e operations. Definizioni univoche degli stati sono indispensabili per rendicontare in modo credibile la percentuale di azioni completate entro i termini. In parallelo è opportuno monitorare le azioni in ritardo, riaperte o risultate inefficaci, le cause sistemiche più frequenti e i processi in cui i rilievi si ripetono. Nelle organizzazioni più complesse, il registro SMETA dovrebbe essere integrato nel flusso esistente delle azioni correttive, anziché creare un archivio separato gestito soltanto per il cliente. Ciò richiede regole chiare per il flusso delle informazioni, tema approfondito nel materiale su come preparare l’organizzazione alla digitalizzazione della qualità.

Le esperienze maturate nella chiusura dei rilievi dovrebbero alimentare un programma ciclico di miglioramento; il corretto contesto di pianificazione è illustrato in come predisporre un piano di miglioramento della qualità a 3, 6 e 12 mesi. Il risultato finale non è lo stato “chiuso”, ma la capacità dell’organizzazione di riconoscere i rischi sociali, assumere decisioni basate sui fatti e mantenere i cambiamenti dopo la conclusione dell’audit.