Documentația SMETA înainte de audit: politici, proceduri și înregistrări care trebuie să formeze un sistem coerent

Documentația SMETA nu este un set de politici pregătit special pentru ziua vizitei auditorului. Ea trebuie să demonstreze că regulile privind angajarea, evidența timpului de lucru și salarizarea, sănătatea și securitatea, protecția mediului, etica și controlul personalului extern sunt aplicate în practică. Auditorul confruntă documentele cu înregistrările primare, observațiile din unitate și declarațiile confidențiale ale lucrătorilor. Orice neconcordanță între aceste surse afectează credibilitatea întregului traseu de audit.

Pregătirea trebuie să înceapă, așadar, prin confirmarea domeniului auditului și reconstituirea proceselor așa cum funcționează ele în realitate. Urmează atribuirea responsabilităților, ordonarea politicilor și procedurilor, reconcilierea datelor din sisteme și efectuarea unei evaluări a gradului de pregătire. Obiectivul nu este crearea unei aparențe de conformitate, ci demonstrarea faptului că unitatea își poate explica regulile, deciziile, derogările și înregistrările folosind exemple concrete de persoane, schimburi și evenimente.

Un document nu reprezintă încă o dovadă

SMETA trebuie tratată ca o metodologie de audit etic al lanțului de aprovizionare, nu ca un standard certificabil pentru sisteme de management. Rezultatul auditului nu trebuie prezentat drept certificat de conformitate. Sedex este o platformă pentru schimbul de informații, nu un organism care emite un astfel de certificat. Pregătirea unității presupune demonstrarea coerenței dintre cerințele beneficiarului auditului, regulile declarate, condițiile reale de muncă și înregistrările primare.

Prima decizie trebuie să fie confirmarea în scris a domeniului auditului împreună cu clientul sau beneficiarul acestuia. Trebuie clarificate locația, tipul auditului, evaluarea pe două sau patru componente, procesele principale și suport, categoriile de lucrători și perioada pentru care vor fi solicitate înregistrări. Dacă intră în domeniul evaluării, trebuie incluși lucrătorii temporari, subcontractanții și personalul care lucrează în schimburi. Cerințele trebuie verificate în acordurile actuale cu organismul de audit și în documentele aplicabile ale metodologiei SMETA, fără a prelua automat ipoteze de la auditul altei unități.

Documentația ar trebui organizată sub forma unor trasee de dovezi: de la regulă, responsabilitatea atribuită și acțiunea realizată până la înregistrarea care permite reconstituirea unui caz concret. Acest lucru necesită colaborarea dintre resurse umane, salarizare, operațiuni, SSM și persoanele care coordonează subcontractanții. Un singur coordonator ar trebui să urmărească domeniul auditului, versiunile documentelor, caracterul complet al datelor și responsabilii pentru deficiențele identificate. O logică similară de organizare a dovezilor este prezentată în articolul Documentația NIS2 și KSC înainte de control: ce politici, registre și dovezi sunt necesare în realitate.

Auditorul compară politicile și procedurile cu observațiile de la posturile de lucru, discuțiile cu lucrătorii și datele primare. O politică ce interzice timpul de lucru excesiv nu confirmă conformitatea dacă pontajele, planificările, statele de plată și declarațiile lucrătorilor indică o situație diferită. Mai importantă decât forma amplă a unei proceduri este posibilitatea de a urmări o persoană, un schimb sau o perioadă selectată și de a explica fiecare diferență. Un document redactat numai înaintea vizitei, fără confirmare în practică, sporește riscul descoperirii neconcordanțelor în loc să îl reducă.

Harta riscurilor și a responsabilităților

Organizarea documentației trebuie să înceapă cu o hartă a proceselor și riscurilor care să includă angajarea, timpul de lucru, salarizarea, sănătatea și securitatea în muncă, mediul, etica în afaceri, subcontractanții și, acolo unde este cazul, cazarea și transportul. Harta trebuie să reflecte formele reale de angajare, furnizorii de forță de muncă, schimburile, locațiile și facilitățile suplimentare, pe baza datelor actuale ale organizației. Numai această imagine permite stabilirea modului de control al documentației: centralizat sau prin desemnarea unor responsabili locali.

Pentru fiecare domeniu trebuie desemnați fără echivoc responsabilul de proces și responsabilul înregistrării, locul de păstrare a documentelor, nivelul necesar de acces, perioada analizată și modul de aprobare a modificărilor. Punerea la dispoziția auditorului a dosarelor de personal și documentelor salariale necesită o decizie separată. Accesul trebuie să permită verificarea, respectând în același timp principiile de protecție a datelor și drepturile interne de acces.

Cele mai grave deficiențe apar la interfața dintre responsabilități. Resursele umane gestionează dosarele, salarizarea calculează sporurile, producția modifică programul, paza înregistrează accesul, iar o companie externă repartizează lucrătorii în unitate. Fiecare set de date poate părea corect analizat separat, deși comparația dintre ele poate dezvălui o practică neconformă. O deficiență documentară înseamnă absența sau indisponibilitatea dovezii. O practică neconformă există atunci când înregistrările credibile, observațiile sau discuțiile confirmă o abatere de la regula adoptată.

Atunci când timpul este limitat, prioritate au aspectele cu cel mai mare impact asupra oamenilor și conformității, cu o amploare semnificativă și cu date dificil de reconstituit, nu procedurile cel mai ușor de redactat. Conducerea trebuie să aprobe matricea responsabilităților, resursele și mecanismul de escaladare a neconformităților. Coordonatorul urmărește domeniul, termenele și situația deficiențelor, însă nu preia responsabilitățile resurselor umane, producției, SSM sau achizițiilor. Importanța acestei separări este prezentată și în articolul ASME NQA-1 — cum se organizează calitatea, responsabilitatea și controlul în proiectele pentru energia nucleară.

Politici care stabilesc limite clare

Pachetul de politici trebuie să rezulte din domeniul confirmat al auditului, profilul de risc al unității, cerințele clientului și cerințele legale aplicabile activității. Nu există un set unic potrivit tuturor organizațiilor. De regulă, sunt necesare reguli privind standardele de muncă, interzicerea muncii forțate și a muncii copiilor, nediscriminarea și prevenirea hărțuirii, libertatea de asociere, salarizarea și timpul de lucru, SSM, mediul și etica în afaceri. Acestea pot fi reunite într-un document-cadru sau separate în politici tematice, dacă structura corespunde responsabilităților organizației. Codul etic al furnizorilor poate completa acest sistem, dar nu înlocuiește regulile aplicabile în interiorul unității.

Fiecare politică trebuie să precizeze angajamentul conducerii, categoriile vizate, rolurile responsabile de implementare, canalele disponibile pentru raportarea încălcărilor, protecția împotriva represaliilor, modul de soluționare a cazurilor și metoda prin care conținutul este comunicat lucrătorilor. Aprobarea la nivelul corespunzător al conducerii conferă autoritate documentului, dar nu demonstrează implementarea. Sunt necesare mecanisme operaționale și dovezi că destinatarii cunosc regula, o înțeleg și o pot utiliza. Evaluarea poate urmări acoperirea comunicării, înțelegerea confirmată și respectarea termenelor de răspuns la sesizări.

Domeniul de aplicare nu se poate limita la salariații cu contract individual de muncă. Organizația trebuie să stabilească ce reguli se aplică persoanelor care lucrează în baza altor forme contractuale, lucrătorilor temporari și migranți, precum și personalului subcontractanților prezent în unitate. O politică împotriva hărțuirii este ineficientă dacă lucrătorul din schimbul de noapte nu cunoaște canalul de raportare sau nu îl poate utiliza într-o limbă pe care o înțelege. Comunicarea multilingvă trebuie să rezulte din structura reală a forței de muncă, nu din limba formală a documentației.

Adoptarea politicilor de grup necesită o atenție deosebită. Înainte de implementare trebuie verificat dacă rolurile menționate există în societatea locală, canalele de raportare funcționează, termenele de răspuns sunt realizabile, iar beneficiile și soluțiile organizaționale descrise se aplică efectiv. În caz contrar, documentul creează un angajament contrazis de practică.

O singură politică de angajare responsabilă poate înlocui mai multe documente, dacă nu diluează responsabilitățile și rămâne corelată cu aplicarea operațională. Ierarhia documentației trebuie să fie clară: politica stabilește principiul, procedura descrie desfășurarea activității, instrucțiunea definește modul de execuție, iar formularul sau registrul păstrează dovada. Această distincție este utilă și în abordarea prezentată în articolul Audit preliminar înainte de SR EN ISO 9001 – cum se evaluează riguros gradul de pregătire fără costuri excesive.

Proceduri care controlează practica

Procedurile trebuie concepute în primul rând pentru punctele în care decizia unui manager, o abatere de la plan sau o neconcordanță între date poate conduce la încălcări. În domeniul resurselor umane, acestea ar trebui să includă recrutarea, verificarea vârstei și a dreptului de muncă, încheierea și modificarea condițiilor contractuale, confirmarea caracterului voluntar al muncii și interzicerea taxelor nepermise. Încetarea colaborării și restituirea documentelor care aparțin lucrătorului trebuie reglementate la fel de clar.

Nu este necesară câte o procedură separată pentru fiecare activitate dacă procesele au roluri și controale comune. Totuși, cazurile cu cerințe diferite de confidențialitate, aprobare sau responsabilitate necesită fluxuri distincte. Structura documentației trebuie să faciliteze luarea deciziilor și păstrarea dovezilor, nu să reproducă formal organigrama.

Relația dintre necesarul de personal, capacitatea de producție și timpul de lucru necesită un control special. Procedura trebuie să stabilească modul de planificare a schimburilor, aprobarea orelor suplimentare — manual sau în sistem — înregistrarea prezenței, precum și calcularea sporurilor, concediilor și reținerilor. Controlul de bază constă în reconcilierea datelor din sistemul de acces, planificări, pontaje și statele de plată, inclusiv clarificarea diferențelor înainte de închiderea calculului salarial.

Dacă o comandă urgentă impune modificarea planului, derogarea trebuie să indice persoana care aprobă, justificarea deciziei, evaluarea conformității și înregistrarea rămasă după executare. Limitele, perioadele de repaus, regulile de calcul și termenele trebuie raportate la cerințele actuale aplicabile formei de angajare și situației persoanei respective, nu la o singură valoare considerată universală.

În domeniul SSM, procedurile trebuie adaptate pericolelor reale din unitate. Acestea ar trebui să reglementeze evaluarea riscurilor, instruirea, selectarea și distribuirea echipamentului individual de protecție, raportarea și investigarea accidentelor, pregătirea pentru situații de urgență, primul ajutor și protecția împotriva incendiilor. În funcție de activitate, este necesar și controlul verificărilor echipamentelor, precum și al desfășurării în siguranță a lucrărilor cu risc deosebit.

Autorizarea unei activități care necesită măsuri speciale de protecție nu se poate baza exclusiv pe instrucțiunea de lucru. Trebuie desemnat responsabilul deciziei și definite condițiile de începere, criteriile de oprire și înregistrarea verificării. O logică similară privind controlul competențelor și al dovezilor este prezentată în articolul ISO 3834 – cum se controlează sudarea, competențele și înregistrările calității în producție.

Mecanismul de soluționare a reclamațiilor trebuie să definească accesul la canalele de raportare, confidențialitatea, independența analizei, termenele, protecția împotriva represaliilor, furnizarea răspunsului și închiderea cazurilor. O cutie de sesizări fără registru de gestionare nu reprezintă o soluție completă. Trebuie stabilit cine preia o sesizare care vizează superiorul direct sau conducerea și în ce situații cazul este transmis unei persoane ori entități independente. Registrul trebuie să permită evaluarea respectării termenelor, a stadiului cazului și a implementării măsurilor, fără divulgarea nejustificată a datelor persoanei care a raportat.

Domeniul de mediu și etica în afaceri trebuie susținute prin proceduri proporționale cu aspectele activității. Acestea pot include controlul cerințelor, deșeurilor, consumului de resurse și incidentelor de mediu, precum și al conflictelor de interese, cadourilor, abuzurilor și raportărilor. Este mai util ca derogările să fie definite prin justificare, autoritatea de decizie, limitele excepției și înregistrarea necesară decât să fie extins documentul cu fiecare situație posibilă.

Înregistrări care permit reconstituirea faptelor

O înregistrare are valoare atunci când permite reconstituirea condițiilor de muncă ale unei persoane sau a desfășurării unui eveniment: cine a acționat, când, în baza cărei decizii și cu ce rezultat. Înaintea auditului trebuie stabilite sursa datelor de referință pentru fiecare proces, regulile de identificare a versiunilor și metoda de corectare a erorilor fără ștergerea urmei inițiale. Păstrarea, disponibilitatea și arhivarea sunt la fel de importante. Înregistrarea trebuie să se refere la unitatea și perioada evaluate, iar originea sa trebuie să poată fi confirmată.

Dosarele și registrele de personal trebuie să corespundă statutului persoanei. Ele pot include temeiul angajării sau colaborării, confirmarea condițiilor, datele necesare pentru prestarea legală a muncii, dovezile instruirilor și informărilor, modificarea condițiilor și încetarea colaborării. Testul principal de coerență rămâne însă urmărirea unei persoane de-a lungul întregului proces: de la programul planificat, prezența efectivă și pontaj, aprobările sau dispozițiile privind munca suplimentară până la calculul remunerației și confirmarea plății. Sistemul de resurse umane, registrul de acces, documentele superiorului și statul de plată trebuie să descrie aceeași situație de fapt.

Dacă sistemul de acces indică prezența după încheierea timpului de lucru înregistrat, diferența nu trebuie nici clasificată automat drept ore suplimentare, nici eliminată ca eroare tehnică. Trebuie stabilită cauza, comparate programul, înregistrarea de la postul de lucru, dispozițiile superiorului și calculul salarial, apoi documentate explicația și corecția aprobată.

Eșantionul analizat trebuie selectat în funcție de risc. Acesta trebuie să includă forme diferite de angajare, schimburi și departamente, perioade cu producție intensă, muncă suplimentară și cazuri excepționale. Dimensiunea sa trebuie stabilită în raport cu amploarea activității și diferențele identificate, nu prin aplicarea unui număr fix fără analiză.

În domeniul SSM, traseul de dovezi trebuie să coreleze evaluările actuale de risc cu evidențele instruirilor, controalelor medicale și autorizărilor, verificările echipamentelor și dispozitivelor de protecție, distribuirea echipamentului individual de protecție, exercițiile pentru situații de urgență, accidentele, acțiunile corective și verificările condițiilor de muncă. Pentru mediu și etică trebuie organizate, în măsura în care intră în domeniul auditului, autorizațiile și notificările aplicabile activității, rezultatele măsurătorilor, evidențele operaționale, incidentele, reclamațiile, conflictele de interese, raportările încălcărilor și măsurile ulterioare. Importanța trasabilității înregistrărilor este ilustrată și de articolul AQAP 2110 – ce documente și procese verifică cel mai frecvent auditorii în sectorul apărării?

Pentru agențiile de muncă și subcontractanți trebuie construit un traseu de dovezi separat. Documentația trebuie să permită evaluarea calificării acestora, a condițiilor contractuale, listelor persoanelor repartizate, notificărilor necesare, decontărilor, controlului exercitat și reacțiilor la neregulile identificate. Contractul comercial, singur, nu dovedește că persoanele prezente în unitate au statutul corespunzător, primesc beneficiile convenite și lucrează în condițiile declarate. Responsabilul de proces trebuie să reconcilieze periodic datele contractantului cu prezența, evidența muncii, documentele de plată și rezultatele verificărilor la fața locului.

Evaluarea pregătirii și închiderea deficiențelor

Evaluarea pregătirii trebuie să reproducă logica auditului propriu-zis: analiza documentelor, turul unității, discuțiile cu managementul și lucrătorii, eșantionarea dosarelor și reconcilierea datelor din sisteme. O listă de verificare a politicilor nu este suficientă, deoarece nu evidențiază diferența dintre regula descrisă în procedură și practica din schimbul de producție. În funcție de competența și independența echipei, organizația poate efectua intern un audit simulat sau poate solicita o evaluare independentă, conform abordării prezentate în articolul Audit preliminar înainte de SR EN ISO 9001 – cum se evaluează riguros gradul de pregătire fără costuri excesive. Evaluarea trebuie diferențiată clar de auditul propriu-zis.

Fiecare deficiență identificată trebuie clasificată drept:

• document sau înregistrare lipsă;
• lipsa implementării regulii adoptate;
• control ineficace;
• neconcordanță între date;
• posibilă încălcare care necesită intervenție imediată.

Clasificarea stabilește responsabilul cazului și nivelul de escaladare. Lipsa aprobării unei instrucțiuni poate reveni responsabilului de proces, în timp ce suspiciunea unui calcul incorect al timpului de lucru necesită implicarea imediată a funcției de resurse umane, a conducerii și, în funcție de circumstanțe, a consilierii juridice. O logică similară de evaluare a riscurilor este utilizată în articolul Auditul furnizorului înainte de semnarea contractului – cum se reduce riscul privind calitatea și termenele.

Planul de acțiuni nu se poate limita la introducerea unui formular lipsă. El trebuie să includă corectarea situației curente, analiza cauzei-rădăcină, acțiunea corectivă, termenul, persoana responsabilă, dovada necesară a implementării și evaluarea eficacității. Închiderea deficienței trebuie aprobată de o persoană cu competența și independența necesare pentru evaluarea dovezii, nu automat de executantul acțiunii.

Registrul pregătirii trebuie să prezinte deficiențele în funcție de domeniu și risc, responsabilii acestora, termenele și stadiul dovezilor. Nu toate deficiențele pot fi eliminate în mod responsabil înaintea auditului. O înregistrare nouă, care nu acoperă o perioadă suficientă pentru confirmarea eficacității, nu reprezintă încă o dovadă a unei îmbunătățiri durabile.

Pregătirea lucrătorilor și a managementului constă în explicarea scopului auditului, drepturilor participanților, regulilor de confidențialitate și modului de furnizare a informațiilor. Instruirea personalului să ofere răspunsuri așteptate subminează credibilitatea interviurilor și poate ascunde riscurile reale. Lucrătorii trebuie să cunoască regulile aplicabile și canalele de raportare, însă să răspundă potrivit propriei experiențe.

Decizia privind gradul de pregătire este luată de conducere pe baza registrului riscurilor deschise, coerenței traseelor de dovezi și capacității responsabililor de proces de a explica factual practica. Dacă rămâne o posibilă încălcare care afectează lucrătorii, lipsesc date credibile sau există o deficiență ce necesită o perioadă mai lungă pentru confirmarea eficacității, situația trebuie escaladată. Atunci când cerințele clientului și aranjamentele organizaționale permit acest lucru, deficiențele grave nesoluționate pot justifica reprogramarea auditului.