Cum pregătiți acțiunile după un audit SMETA și cum documentați credibil implementarea lor?

Acțiunile ulterioare unui audit SMETA trebuie gestionate ca un proces de tratare a neconformităților, nu ca o simplă completare administrativă a raportului. Organizația trebuie să confirme mai întâi domeniul și riscul fiecărei constatări, apoi să protejeze angajații împotriva efectelor în continuare, să elimine cauza problemei și să documenteze implementarea efectivă a schimbării. Închiderea constatării necesită o evaluare distinctă a eficacității: finalizarea unei sarcini nu demonstrează că problema nu va reapărea. Un proces credibil corelează analiza cauzelor, responsabilități clar definite, dovezi generate în activitatea curentă și verificarea independentă a rezultatului.

Raportul reprezintă începutul procesului

Raportul SMETA nu este o listă de documente care trebuie completate, ci punctul de plecare pentru gestionarea constatărilor de audit. O corecție imediată elimină efectul identificat, de exemplu prin rectificarea unei înregistrări eronate a timpului de lucru sau prin completarea unei confirmări lipsă privind instruirea. Acțiunea corectivă trebuie însă să trateze cauza problemei și riscul de reapariție, prin schimbarea modului de planificare, a responsabilităților, a controalelor sau a regulilor de supraveghere. Prezentarea unui document corectat nu demonstrează că mecanismul care a generat neconformitatea a fost ținut sub control.

Înainte de planificarea răspunsului trebuie confirmate faptele și limitele problemei. Analiza trebuie să precizeze procesul, locația, perioada și grupul de angajați vizat, amploarea constatării și dacă aceasta apare și în afara eșantionului verificat în timpul auditului. Reperele rămân conținutul raportului, clasificarea constatării și termenele prevăzute în documentația auditului. Domeniul răspunsului trebuie însă verificat în toate locațiile, contractele, procesele sau grupurile de angajați potențial afectate. Aceeași abordare este necesară atunci când organizația stabilește cum să pregătească organizația pentru un audit de secundă parte la un furnizor-cheie.

De exemplu, o constatare referitoare la un singur contract nu trebuie să conducă doar la corectarea documentului respectiv. Este necesară și verificarea celorlalte contracte de același tip, a modului de elaborare a modelelor, de aprobare a derogărilor și de control periodic al dosarelor. O singură constatare poate declanșa mai multe acțiuni coordonate. Nu este însă obligatoriu ca fiecare acțiune să aibă un plan separat, dacă o cauză comună și același responsabil justifică gestionarea lor unitară.

Interpretarea constatării trebuie validată de proprietarul procesului împreună cu persoanele responsabile de domeniul respectiv și, în situații importante pentru angajați, conformitate sau continuitatea activității, și de membrul relevant al conducerii. Reprezentantul sistemului sau coordonatorul auditului poate administra registrul, monitoriza termenele și verifica coerența dovezilor, dar nu trebuie să preia responsabilitatea pentru schimbarea procesului. Responsabilul acțiunii trebuie să aibă autoritatea necesară pentru a modifica organizarea muncii, regulile de supraveghere, resursele sau condițiile de colaborare.

De asemenea, răspunsul transmis clientului sau prin intermediul platformei trebuie separat de procesul corectiv intern. Răspunsul extern trebuie să trateze exact constatarea și termenul solicitat. Analiza internă poate include un eșantion mai larg, alte locații și măsuri suplimentare de control. Amploarea acestei analize arată dacă organizația elimină doar un simptom punctual sau reduce efectiv riscul de repetare a problemei.

Mai întâi riscul, apoi calendarul

Ordinea acțiunilor ulterioare auditului SMETA trebuie stabilită în funcție de evaluarea riscului social, nu de cât de ușor pot fi colectate documentele. Pentru fiecare constatare trebuie evaluate gravitatea prejudiciului posibil, numărul persoanelor expuse, durata problemei, caracterul reversibil al efectelor și probabilitatea încălcării în continuare a cerințelor. Dacă pericolul persistă sau drepturile angajaților continuă să fie afectate, prioritatea este oprirea practicii ori a procesului și aplicarea unor măsuri de protecție. Analiza completă a cauzelor poate fi finalizată ulterior, însă protejarea persoanelor nu trebuie amânată din acest motiv.

Planul trebuie să diferențieze măsura imediată, corecția cazului concret, acțiunea corectivă care tratează cauza și soluția sistemică aplicată procesului mai larg. Fiecare nivel are un obiectiv, un termen și o metodă de confirmare diferite. Dacă există suspiciunea unei calculări incorecte a timpului de lucru, trebuie oprit mai întâi modul defectuos de calcul, apoi trebuie stabilite numărul persoanelor și perioada afectată, corectate decontările și, ulterior, modificate regulile de planificare, aprobare și control. Deciziile pot fi fundamentate, după caz, pe evidențele timpului de lucru, statele de plată, contracte, reclamații, discuții cu angajații și documentația SSM.

Înainte de aprobarea răspunsului trebuie verificată conformitatea acestuia cu cerințele aplicabile constatării respective, în special cele privind dreptul muncii, SSM, evidența timpului de lucru, remunerația, protecția datelor și regulile de angajare. Amploarea evaluării depinde de natura problemei. Calendarul convenit cu clientul nu înlocuiește obligațiile care rezultă din legislație și nu justifică menținerea unei practici care prezintă riscuri pentru angajați.

Termenul de implementare trebuie să ia în considerare cerințele raportului, ale platformei, ale clientului sau ale planului aprobat, precum și resursele, dependențele și timpul necesar evaluării eficacității. Dacă există riscul nerespectării termenului, clientul trebuie informat înainte de expirarea acestuia cu privire la cauzele întârzierii și măsurile de protecție aplicate. Amânarea opririi unei practici, limitarea analizei la o singură locație sau declararea unei date fără verificarea fezabilității cresc costurile și riscul răspunsului. Transferul clar al responsabilității este la fel de important ca în procesul descris în materialul cum se pregătește integrarea unui nou inginer de calitate sau reprezentant ISO.

Un plan de acțiuni bazat pe cauză

Planul de acțiuni trebuie să pornească de la descrierea precisă a problemei, nu doar de la denumirea categoriei atribuite în raportul SMETA. Descrierea trebuie să indice cerința relevantă, situația de fapt constatată, locul apariției, amploarea și dovada obiectivă. Formularea „procedura nu a fost respectată” nu explică cine a acționat incorect, în ce condiții și cu ce efect. O descriere utilă identifică procesul, grupul de angajați, perioada sau locația și diferența dintre situația cerută și cea reală. De asemenea, trebuie stabilită o situație inițială măsurabilă, fără de care evaluarea ulterioară a eficacității s-ar baza pe declarații, nu pe compararea rezultatelor.

Analiza cauzelor nu trebuie să se încheie cu invocarea erorii umane. Trebuie verificate modul de planificare a muncii, repartizarea responsabilităților, circuitul informațiilor, supravegherea, competențele, sistemul de remunerare, disponibilitatea resurselor și funcționarea instrumentelor informatice. Analiza trebuie fundamentată pe documente, observarea procesului și discuții cu persoanele care execută și supraveghează activitatea. În funcție de obiectul constatării, merită analizat și istoricul neconformităților similare, al reclamațiilor, incidentelor SSM, erorilor salariale sau depășirilor timpului de lucru. Dacă eliminarea cauzei indicate nu schimbă condițiile care au permis apariția problemei sau nu explică repetarea acesteia, probabil a fost identificat un simptom, nu cauza.

În cazul aprobării regulate a orelor suplimentare după efectuarea lor, instruirea managerilor poate îmbunătăți cunoașterea regulilor, dar nu va rezolva problema dacă planul de producție se bazează în continuare pe personal indisponibil, obiectivele de bonusare încurajează depășirea timpului de lucru, iar sistemul de evidență nu semnalizează depășirile. Acțiunea corectivă poate necesita atunci modificarea regulilor de planificare a personalului, a pragurilor de aprobare și a controlului excepțiilor, completată de o schimbare tehnică. Actualizarea procedurii și instruirea sunt suficiente numai dacă analiza confirmă o deficiență reală a cerințelor sau competențelor și dacă procesul nu conține alte mecanisme care permit abaterea.

Pentru fiecare acțiune, planul trebuie să precizeze responsabilul autorizat să o implementeze, rezultatul așteptat, termenul, resursele necesare, dependențele față de alte procese, dovada preconizată a realizării și metoda de evaluare a eficacității. Dovada implementării poate fi o modificare de configurație aprobată, o înregistrare de control, o decontare corectată sau rezultatul unei verificări documentare. Criteriul de eficacitate trebuie să corespundă riscului, de exemplu să includă absența unor noi depășiri în perioada de monitorizare stabilită, aprobarea la timp a excepțiilor ori conformitatea eșantionului de decontări verificat. Responsabilul sarcinii nu trebuie să confirme singur eficacitatea acesteia dacă acest lucru ar afecta independența evaluării.

Constatările care implică mai multe procese, locații sau cauze necesită o metodă structurată care să coreleze faptele, analiza, deciziile și verificarea. O structură utilă este A3 problem solving – cum se pregătește o singură fișă care conduce echipa către soluție. Metoda trebuie aleasă în funcție de complexitatea și riscul constatării. O analiză simplă poate fi suficientă pentru o deficiență punctuală, în timp ce o problemă repetitivă sau sistemică impune, de regulă, compararea datelor, verificarea ipotezelor privind cauzele și stabilirea necesității unei schimbări organizaționale, tehnice sau a ambelor.

Dovada trebuie să permită reconstituirea schimbării

Pachetul de dovezi trebuie să permită stabilirea schimbării efectuate, a momentului și persoanei care a realizat-o, a domeniului implementării și a grupului vizat de acțiune. Un document semnat confirmă, de regulă, doar existența sa, nu și aplicarea soluției. De aceea, încă din etapa de planificare trebuie stabilite înregistrările așteptate, responsabilii acestora și datele care le corelează cu o constatare concretă: data aprobării și a intrării în vigoare, numărul versiunii, locația, schimbul de lucru, grupul de angajați sau setul de documente inclus în schimbare.

Dovezile trebuie selectate în funcție de natura acțiunii și trebuie să permită urmărirea etapelor succesive ale implementării. Pentru o schimbare care afectează angajații, un pachet credibil poate include reglementarea aprobată, dovada comunicării sau instruirii, un eșantion de înregistrări operaționale ulterioare și confirmarea aplicării regulilor în practică. Dacă a fost modificat modul de aprobare a orelor suplimentare, trebuie corelate data intrării în vigoare a noilor reguli, persoanele informate, exemplele de solicitări create conform noilor principii și rezultatul verificării aplicării lor în schimburile de lucru relevante. Lista de prezență, luată separat, nu confirmă înțelegerea regulilor și nici competența de a le aplica.

Eșantionul de înregistrări trebuie selectat în funcție de risc, nu de comoditate. Acesta trebuie să acopere perioada de după implementare și, în funcție de constatare, diferite schimburi, locații, categorii de angajați sau situații excepționale. Fiecare fișier și extras trebuie asociat în mod clar cu acțiunea, marcat cu data și versiunea și păstrat conform regulilor de control al informațiilor documentate. Arhiva trebuie să reducă riscul prezentării accidentale a unei versiuni retrase. Această abordare este relevantă și pentru implementări mai complexe, cum ar fi ISO 22163 în industria feroviară: cât durează implementarea IRIS și cum se pregătește organizația pentru audit.

Înainte de transmiterea materialelor către client sau auditor trebuie stabilit dacă este necesar documentul-sursă ori dacă este suficient un extras controlat sau o situație centralizatoare. Un stat de plată sau o evidență a timpului de lucru poate conține date care depășesc scopul verificării. Informațiile trebuie limitate la minimul necesar, folosind în mod adecvat anonimizarea sau pseudonimizarea și un canal securizat de transfer. Metoda de protecție depinde de scopul divulgării, volumul datelor și posibilitatea reasocierii informațiilor cu o persoană. Simpla ascundere a numelui nu elimină întotdeauna posibilitatea identificării.

Dovezile aparente includ modele necompletate de formulare, fotografii fără dată și context, documente neaprobate, liste de prezență fără verificarea competențelor și înregistrări create exclusiv pentru închiderea constatării. Materialele trebuie să rezulte din funcționarea obișnuită a procesului și să confirme aplicarea reală a soluției. Un pachet clar corelează documentul care instituie schimbarea, înregistrarea implementării, un eșantion reprezentativ al aplicării și rezultatul verificării independente. Numărul anexelor nu înlocuiește un traseu coerent al dovezilor.

Eficacitatea necesită o verificare separată

Închiderea unei sarcini înseamnă că activitatea planificată a fost realizată: procedura a fost modificată, angajații au fost instruiți, controlul a fost introdus sau înregistrările lipsă au fost completate. Aceasta nu echivalează cu închiderea constatării rezultate din auditul SMETA. Este necesară confirmarea, în procesul real, că acțiunea a redus cauza identificată și că problema nu reapare. Statutul „finalizat” descrie executarea planului, nu rezultatul acestuia.

Criteriul de eficacitate trebuie stabilit în etapa de planificare a acțiunii. Acesta trebuie să indice indicatorul, metoda de selectare a eșantionului, perioada de monitorizare, persoana responsabilă de verificare și condiția pentru redeschiderea constatării. Momentul verificării trebuie să corespundă ritmului procesului și naturii riscului. O verificare prea timpurie poate confirma doar introducerea formală a soluției, iar una prea târzie poate prelungi inutil expunerea la neconformitate. Dacă evenimentul apare rar, includerea în eșantion a următoarelor cicluri, schimburi de lucru, perioade de calcul sau situații excepționale poate fi mai relevantă decât simpla trecere a unui anumit număr de zile.

După modificarea regulilor de aprobare a orelor suplimentare, nu este suficientă confirmarea publicării instrucțiunii și efectuării instruirii. Verificarea poate include eșantioane comparabile de înregistrări de dinaintea și de după schimbare, numărul abaterilor reapărute în perioada stabilită, observarea procesului de aprobare și discuții cu angajații și superiorii acestora. Rezultatele discuțiilor trebuie descrise obiectiv, fără a crea o aparență nejustificată de precizie statistică. Numai corelarea înregistrărilor, observațiilor, declarațiilor și indicatorilor permite evaluarea caracterului durabil al schimbării. Un singur document confirmă, de regulă, doar o etapă. O disciplină decizională similară este necesară și pentru planul de reacție din planul de control – cum se descriu acțiunile când procesul depășește limitele.

Persoana care efectuează verificarea trebuie să aibă un grad cât mai mare de independență față de responsabilul acțiunii, în special pentru constatările cu risc ridicat. Nu este întotdeauna necesară implicarea unui auditor extern. Totuși, verificatorul nu se poate limita la acceptarea declarației persoanei responsabile de implementare. Evaluarea poate fi realizată de un auditor intern competent, de reprezentantul altei funcții sau de o persoană desemnată de conducere, capabilă să verifice atât dovezile, cât și riscul rezidual după implementare.

Dacă criteriul stabilit nu a fost îndeplinit, constatarea nu trebuie închisă administrativ, iar evaluarea eficacității nu trebuie înlocuită cu încă o anexă. Cauza trebuie reanalizată, planul ajustat, măsurile suplimentare de reducere a riscului stabilite și un nou termen de verificare definit. Auditul de urmărire sau monitorizarea indicatorilor trebuie să confirme obținerea rezultatului așteptat în proces, nu simpla repetare a activității.

O închidere care consolidează sistemul

Finalizarea răspunsului la audit nu trebuie să încheie monitorizarea constatărilor SMETA. Conducerea are nevoie de informații concise privind constatările cu risc ridicat, întârzierile, barierele legate de resurse, eficacitatea acțiunilor implementate și riscul rezidual. Frecvența raportării trebuie adaptată nivelului de risc și ritmului implementării. Problemele care necesită decizii bugetare, organizaționale sau de personal trebuie escaladate fără a se aștepta analiza periodică a managementului.

Concluziile auditului trebuie integrate în elementele permanente ale sistemului de management: evaluarea riscurilor, controlul proceselor de resurse umane și SSM, programul de audituri interne, regulile de selectare a furnizorilor de forță de muncă, instruirile și analizele managementului. Decizia privind controlul central sau local trebuie să corespundă structurii organizației. Indiferent de model, sunt necesare criterii comune, în timp ce responsabilitatea pentru implementarea și menținerea schimbării trebuie să rămână cât mai aproape de proces.

Un registru care include mai multe unități poate avea statusuri, termene, reguli de escaladare și cerințe privind dovezile stabilite central, dar și responsabili locali pentru acțiunile din HR, SSM și operațiuni. Definirea neechivocă a statusurilor este o condiție pentru raportarea credibilă a procentului acțiunilor finalizate la timp. În paralel, merită monitorizate acțiunile întârziate, redeschise și considerate ineficace, cele mai frecvente cauze sistemice și procesele în care constatările reapar. La o scară mai mare, registrul SMETA trebuie integrat în fluxul existent de acțiuni corective, în locul creării unei evidențe separate, administrate exclusiv pentru client. Aceasta presupune structurarea regulilor privind circuitul informațiilor, aspect prezentat mai amplu în materialul Cum să pregătiți organizația pentru digitalizarea calității.

Experiența acumulată la închiderea constatărilor trebuie să alimenteze programul ciclic de îmbunătățire; contextul adecvat de planificare este prezentat în materialul Cum pregătiți un plan de îmbunătățire a calității pentru 3, 6 și 12 luni? Rezultatul final nu este statutul „închis”, ci capacitatea organizației de a identifica riscurile sociale, de a lua decizii pe baza faptelor și de a menține schimbarea după finalizarea auditului.