Mjere nakon SMETA audita treba voditi kao proces upravljanja nesukladnostima, a ne kao administrativno dopunjavanje izvještaja. Organizacija najprije treba potvrditi opseg i rizik svakog nalaza, zatim zaštititi radnike od daljnjih posljedica, ukloniti uzrok problema i dokumentirati stvarnu provedbu promjene. Za zatvaranje nalaza potrebna je zasebna ocjena učinkovitosti: izvršena aktivnost sama po sebi ne dokazuje da se problem neće ponoviti. Vjerodostojan proces zato povezuje analizu uzroka, jasno dodijeljenu odgovornost, dokaze iz redovnog poslovanja i neovisnu provjeru rezultata.
Izvještaj je početak procesa
SMETA izvještaj nije popis dokumentacije koju treba dopuniti, nego polazište za upravljanje nalazima audita. Trenutačna korekcija uklanja utvrđenu posljedicu, primjerice ispravlja pogrešnu evidenciju radnog vremena ili pribavlja potvrdu o osposobljavanju koja nedostaje. Korektivna mjera treba djelovati na uzrok problema i smanjiti rizik njegova ponavljanja promjenom načina planiranja, odgovornosti, kontrola ili pravila nadzora. Predočavanje ispravljenog dokumenta još ne dokazuje da je mehanizam koji je doveo do nesukladnosti stavljen pod kontrolu.
Prije planiranja odgovora potrebno je potvrditi činjenice i granice problema. Analizom treba utvrditi na koji se proces, lokaciju, razdoblje i skupinu radnika nalaz odnosi, koliki je njegov opseg te pojavljuje li se i izvan uzorka pregledanog tijekom audita. Polazište su sadržaj izvještaja, klasifikacija nalaza i rokovi navedeni u dokumentaciji audita. Međutim, opseg odgovora treba utvrditi provjerom svih potencijalno obuhvaćenih lokacija, ugovora, procesa ili skupina radnika. Isti je pristup potreban kada organizacija utvrđuje kako pripremiti poduzeće za audit druge strane kod ključnog dobavljača.
Primjerice, nalaz povezan s jednim ugovorom ne bi smio dovesti samo do ispravka tog dokumenta. Potrebno je pregledati i ostale ugovore iste vrste, način izrade predložaka, odobravanje odstupanja i periodične kontrole dosjea. Jedan nalaz može pokrenuti više koordiniranih mjera. Ipak, za svaku od njih nije potreban zaseban plan ako zajednički uzrok i isti vlasnik opravdavaju objedinjeno upravljanje.
Tumačenje nalaza treba potvrditi vlasnik procesa zajedno s odgovornim osobama za predmetno područje, a kada je pitanje važno za radnike, usklađenost ili kontinuitet poslovanja, i odgovarajući član uprave. Predstavnik sustava ili koordinator audita može voditi registar, pratiti rokove i provjeravati dosljednost dokaza, ali ne bi trebao preuzeti odgovornost za promjenu procesa. Vlasnik mjere mora biti osoba ovlaštena mijenjati organizaciju rada, pravila nadzora, resurse ili uvjete suradnje.
Osim toga, odgovor koji se dostavlja klijentu ili putem platforme treba odvojiti od internog korektivnog procesa. Vanjski odgovor mora se precizno odnositi na nalaz i zahtijevani rok. Interna analiza može obuhvatiti širi uzorak, druge lokacije i dodatne zaštitne mjere. Upravo njezin opseg pokazuje uklanja li organizacija samo pojedinačni simptom ili doista smanjuje rizik ponavljanja problema.
Najprije rizik, zatim rokovi
Redoslijed mjera nakon SMETA audita treba proizlaziti iz procjene društvenog rizika, a ne iz toga koliko je jednostavno prikupiti dokumentaciju. Za svaki nalaz treba procijeniti ozbiljnost moguće štete, broj izloženih osoba, trajanje problema, reverzibilnost posljedica i vjerojatnost daljnjeg kršenja zahtjeva. Ako opasnost još traje ili se krše prava radnika, prioritet je zaustaviti praksu ili proces i uvesti zaštitne mjere. Cjelovita analiza uzroka može se dovršiti naknadno, ali zaštita ljudi zbog toga ne smije kasniti.
| Posljedica i opseg | Hitnost | Zaštitna mjera | Vlasnik | Rok za odluku |
|---|---|---|---|---|
| Trajna opasnost za zdravlje, sigurnost ili prava radnika | Trenutačna | Zaustavljanje prakse, izdvajanje izvora opasnosti ili osiguravanje zamjenskog rješenja | Rukovoditelj ovlašten za zaustavljanje procesa | Bez čekanja na završetak analize |
| Problem koji obuhvaća više osoba, razdoblja ili lokacija | Visoka | Proširenje kontrole i ograničavanje daljnjih posljedica | Vlasnik procesa uz ljudske resurse, zaštitu na radu ili funkciju usklađenosti | Nakon potvrde opsega i raspoloživih resursa |
| Pojedinačni propust bez trajne opasnosti | Planski | Korekcija konkretnog slučaja | Vlasnik odgovarajućeg procesa | U skladu s izvještajem, platformom ili dogovorom s klijentom |
Plan treba razlikovati trenutačnu mjeru, korekciju konkretnog slučaja, korektivnu mjeru usmjerenu na uzrok i sustavno rješenje koje obuhvaća širi proces. Svaka od tih razina ima drukčiju svrhu, rok i način potvrđivanja. Ako postoji sumnja u nepravilno obračunavanje radnog vremena, najprije treba zaustaviti pogrešan način obračuna, zatim utvrditi broj osoba i razdoblje obuhvaćeno problemom, ispraviti obračune te potom promijeniti pravila planiranja, odobravanja i kontrole. Odluke se, ovisno o slučaju, mogu temeljiti na evidencijama radnog vremena, obračunima plaća, ugovorima, pritužbama, razgovorima s radnicima i dokumentaciji zaštite na radu.
Prije odobravanja odgovora treba provjeriti njegovu usklađenost sa zahtjevima relevantnima za konkretan nalaz, osobito u području radnog prava, zaštite na radu, evidencija radnog vremena, plaća, zaštite podataka i uvjeta zapošljavanja. Opseg procjene ovisi o prirodi slučaja. Rok usuglašen s klijentom ne zamjenjuje obveze koje proizlaze iz primjenjivih propisa niti opravdava zadržavanje prakse koja predstavlja rizik za radnike.
Rok provedbe mora uzeti u obzir zahtjeve izvještaja, platforme, klijenta ili prihvaćenog plana, kao i resurse, međuovisnosti te vrijeme potrebno za ocjenu učinkovitosti. Ako postoji rizik od kašnjenja, klijenta prije isteka roka treba obavijestiti o razlozima i uvedenim zaštitnim mjerama. Odgađanje zaustavljanja sporne prakse, ograničavanje analize na jednu lokaciju ili određivanje datuma bez provjere izvedivosti povećava troškove i rizik odgovora. Jasna predaja odgovornosti ovdje je jednako važna kao i u procesu uvođenja novog inženjera kvalitete ili predstavnika za ISO sustav.
Plan mjera utemeljen na uzroku
Plan mjera treba proizlaziti iz preciznog opisa problema, a ne samo iz naziva kategorije dodijeljene u SMETA izvještaju. Opis mora navesti relevantni zahtjev, utvrđeno činjenično stanje, mjesto pojave, opseg i objektivni dokaz. Formulacija „postupak se nije poštovao” ne objašnjava tko je, u kojim uvjetima i s kakvom posljedicom postupao nepravilno. Koristan opis definira proces, skupinu radnika, razdoblje ili lokaciju te razliku između zahtijevanog i stvarnog stanja. Također treba utvrditi mjerljivo početno stanje, bez kojeg će se kasnija procjena učinkovitosti temeljiti na izjavama umjesto na usporedbi rezultata.
Analiza uzroka ne smije završiti zaključkom da je riječ o ljudskoj pogrešci. Treba provjeriti način planiranja rada, raspodjelu odgovornosti, protok informacija, nadzor, kompetencije, sustav nagrađivanja, raspoloživost resursa i funkcioniranje informatičkih alata. Analiza se treba temeljiti na dokumentaciji, promatranju procesa i razgovorima s osobama koje obavljaju i nadziru posao. Ovisno o predmetu nalaza, korisno je uzeti u obzir i povijest sličnih nesukladnosti, pritužbi, događaja povezanih sa zaštitom na radu, pogrešaka u obračunu plaća ili prekoračenja radnog vremena. Ako uklanjanje navedenog uzroka ne mijenja uvjete koji omogućuju nastanak problema ili ne objašnjava njegovo ponavljanje, vjerojatno je prepoznat simptom, a ne stvarni uzrok.
Kada se prekovremeni rad redovito odobrava tek nakon što je već odrađen, osposobljavanje rukovoditelja može poboljšati poznavanje pravila, ali neće riješiti problem ako plan proizvodnje i dalje počiva na nedovoljnom broju raspoloživih radnika, ciljevi nagrađivanja potiču prekoračenje radnog vremena, a evidencijski sustav ne upozorava na prekoračenja. Korektivna mjera tada može zahtijevati promjenu pravila planiranja kapaciteta, pragova odobravanja i kontrole iznimaka, uz odgovarajuću tehničku izmjenu. Ažuriranje postupka i osposobljavanje dovoljni su samo kada analiza potvrdi stvarni nedostatak u zahtjevima ili kompetencijama te kada u procesu nema drugih mehanizama koji omogućuju kršenje pravila.
Za svaku mjeru plan treba odrediti vlasnika ovlaštenog za provedbu, očekivani rezultat, rok, potrebne resurse, ovisnosti o drugim procesima, predviđeni dokaz provedbe i metodu ocjenjivanja učinkovitosti. Dokaz provedbe može biti odobrena promjena konfiguracije, zapis kontrole, ispravljen obračun ili rezultat pregleda dokumentacije. Kriterij učinkovitosti treba odgovarati riziku, primjerice obuhvatiti izostanak ponovljenih prekoračenja tijekom definiranog razdoblja praćenja, pravodobno odobravanje iznimaka ili sukladnost pregledanog uzorka obračuna. Vlasnik zadatka ne bi trebao sam potvrđivati njegovu učinkovitost ako bi se time oslabila neovisnost ocjene.
Nalazi koji obuhvaćaju više procesa, lokacija ili uzroka zahtijevaju strukturiranu metodu koja povezuje činjenice, analizu, odluke i provjeru. Korisnu strukturu pruža A3 rješavanje problema – kako pripremiti jedan obrazac koji vodi tim do rješenja. Metodu treba odabrati prema složenosti i riziku nalaza. Jednostavna analiza može biti dovoljna za pojedinačni propust, dok ponavljajući ili sustavni problem obično zahtijeva usporedbu podataka, provjeru hipoteza o uzrocima i odluku je li potrebna organizacijska, tehnička ili kombinirana promjena.
Dokaz mora omogućiti rekonstrukciju promjene
Paket dokaza treba omogućiti utvrđivanje što je promijenjeno, kada i tko je promjenu proveo, koliki je bio opseg primjene te na koju se skupinu mjera odnosila. Potpisani dokument obično potvrđuje samo da dokument postoji, a ne da se rješenje primjenjuje. Zato već tijekom planiranja treba definirati očekivane zapise, njihove vlasnike i podatke koji ih povezuju s konkretnim nalazom: datum odobrenja i početka primjene, broj verzije, lokaciju, smjenu, skupinu radnika ili skup dokumenata obuhvaćenih promjenom.
Dokaze treba odabrati prema vrsti mjere i tako da omogućuju praćenje svih faza provedbe. Kod promjene koja se odnosi na radnike vjerodostojan paket može sadržavati odobreno pravilo, zapis o njegovu priopćavanju ili provedenom osposobljavanju, uzorak naknadnih operativnih zapisa i potvrdu da se pravila primjenjuju u praksi. Ako je promijenjen način odobravanja prekovremenog rada, datum stupanja novih pravila na snagu treba povezati s opsegom obaviještenih osoba, primjerima zahtjeva izrađenih prema novim pravilima i rezultatima kontrole njihove primjene u relevantnim smjenama. Sam popis prisutnosti ne potvrđuje razumijevanje pravila ni osposobljenost za njihovu primjenu.
Uzorak zapisa treba odabrati prema riziku, a ne prema praktičnosti. Treba obuhvatiti razdoblje nakon provedbe te, ovisno o nalazu, različite smjene, lokacije, kategorije radnika ili iznimne situacije. Svaku datoteku i izvadak treba nedvosmisleno povezati s mjerom, označiti datumom i verzijom te čuvati u skladu s pravilima upravljanja dokumentiranim informacijama. Repozitorij treba smanjiti rizik slučajnog predočavanja povučene verzije. Takav je pristup važan i kod opsežnijih implementacija, što pokazuje primjer ISO 22163 u željezničkom sektoru: koliko traje implementacija IRIS-a i kako pripremiti poduzeće za audit.
Prije dostavljanja materijala klijentu ili auditoru treba utvrditi je li potreban izvorni dokument ili je dovoljan kontrolirani izvadak odnosno sažetak. Obračun plaće ili evidencija radnog vremena mogu sadržavati podatke koji nisu potrebni za svrhu provjere. Opseg informacija zato treba ograničiti na nužni minimum te prema potrebi primijeniti anonimizaciju ili pseudonimizaciju i siguran kanal razmjene. Način zaštite ovisi o svrsi dostave, opsegu podataka i mogućnosti ponovnog povezivanja informacija s konkretnom osobom. Samo prekrivanje imena ne uklanja uvijek mogućnost identifikacije.
Prividni dokazi uključuju prazne predloške obrazaca, fotografije bez datuma i konteksta, neodobrene dokumente, popise prisutnosti bez provjere kompetencija i zapise izrađene isključivo radi zatvaranja nalaza. Materijal treba nastajati u redovnom tijeku procesa i potvrđivati stvarnu primjenu rješenja. Pregledan paket povezuje dokument kojim se promjena uspostavlja, zapis njezine provedbe, reprezentativan uzorak primjene i rezultat neovisne provjere. Broj privitaka ne može zamijeniti dosljedan dokazni slijed.
Učinkovitost zahtijeva zasebnu provjeru
Završetak zadatka znači da je planirana aktivnost provedena: postupak je izmijenjen, radnici su osposobljeni, kontrola je pokrenuta ili su zapisi koji nedostaju dopunjeni. To nije isto što i zatvaranje nalaza nakon SMETA audita. Potrebno je još potvrditi u stvarnom procesu da je mjera djelovala na prepoznati uzrok i da se problem ne ponavlja. Status „provedeno” opisuje izvršenje plana, ali ne potvrđuje njegov rezultat.
Kriterij učinkovitosti treba utvrditi tijekom planiranja mjere. On treba definirati pokazatelj, način odabira uzorka, razdoblje praćenja, osobu odgovornu za provjeru i uvjet za ponovno otvaranje nalaza. Termin provjere mora odgovarati ritmu procesa i prirodi rizika. Prerana provjera može potvrditi samo formalno uvođenje rješenja, dok prekasna nepotrebno produljuje izloženost nesukladnosti. Ako se događaj pojavljuje rijetko, važnije od proteka određenog broja dana može biti uključivanje sljedećih ciklusa, smjena, obračunskih razdoblja ili iznimnih situacija u uzorak.
Nakon promjene pravila za odobravanje prekovremenog rada nije dovoljno potvrditi objavu upute i provedbu osposobljavanja. Provjera može uključivati usporedive uzorke zapisa prije i nakon promjene, broj ponovljenih odstupanja u definiranom razdoblju, promatranje tijeka odobravanja te razgovore s radnicima i nadređenima. Rezultate razgovora treba opisivati činjenično, bez stvaranja privida statističke preciznosti. Tek povezivanje zapisa, opažanja, izjava i pokazatelja omogućuje procjenu održivosti promjene. Pojedinačni dokument obično potvrđuje samo jednu fazu. Jednaku disciplinu u odlučivanju zahtijeva plan reakcije u planu kontrole – kako opisati mjere kada proces izađe izvan granica.
Osoba koja provodi provjeru treba biti što neovisnija o vlasniku mjere, osobito kod nalaza visokog rizika. To ne zahtijeva uvijek angažman vanjskog auditora. Međutim, osoba koja provjerava ne smije se ograničiti na prihvaćanje izjave osobe odgovorne za provedbu. Ocjenu može provesti kompetentan interni auditor, predstavnik druge funkcije ili osoba koju je odredila uprava, pod uvjetom da može provjeriti i dokaze i preostali rizik nakon provedbe.
Ako utvrđeni kriterij nije ispunjen, nalaz ne treba administrativno zatvarati niti ocjenu učinkovitosti zamijeniti dodatnim privitkom. Potrebno je ponovno analizirati uzrok, prilagoditi plan, odrediti dodatne mjere za smanjenje rizika i utvrditi novi termin provjere. Naknadni audit ili praćenje pokazatelja trebaju potvrditi postizanje očekivanog rezultata u procesu, a ne samo ponavljanje aktivnosti.
Zatvaranje nalaza koje jača sustav
Završetak odgovora na audit ne bi trebao značiti i prestanak nadzora nad SMETA nalazima. Upravi su potrebne sažete informacije o nalazima visokog rizika, kašnjenjima, ograničenjima resursa, učinkovitosti provedenih mjera i preostalom riziku. Učestalost izvještavanja treba prilagoditi razini rizika i dinamici provedbe. Pitanja koja zahtijevaju proračunske, organizacijske ili kadrovske odluke treba eskalirati bez čekanja na redoviti pregled uprave.
Zaključke audita treba uključiti u stalne elemente sustava upravljanja: procjenu rizika, nadzor nad procesima ljudskih resursa i zaštite na radu, program internih audita, kriterije za odabir dobavljača radne snage, osposobljavanja i preglede uprave. Odluka o centraliziranom ili lokalnom nadzoru treba odgovarati strukturi organizacije. Bez obzira na model, potrebni su zajednički kriteriji, dok odgovornost za provedbu i održavanje promjene treba ostati što bliže samom procesu.
Registar koji obuhvaća više pogona može imati centralno definirane statuse, rokove, pravila eskalacije i zahtjeve za dokaze, uz lokalne vlasnike mjera u ljudskim resursima, zaštiti na radu i operacijama. Jednoznačne definicije statusa preduvjet su vjerodostojnog izvještavanja o udjelu mjera provedenih na vrijeme. Istodobno je korisno pratiti zakašnjele, ponovno otvorene i neučinkovite mjere, najčešće sustavne uzroke te procese u kojima se nalazi ponavljaju. Kod većeg opsega SMETA registar treba povezati s postojećim procesom korektivnih mjera, umjesto stvaranja odvojenog skupa koji se vodi isključivo za potrebe klijenta. To zahtijeva uređena pravila protoka informacija, što je detaljnije opisano u materijalu Kako pripremiti organizaciju za digitalizaciju kvalitete.
Iskustva iz zatvaranja nalaza trebaju biti ulaz u ciklički program poboljšavanja; odgovarajući kontekst planiranja prikazan je u materijalu Kako pripremiti plan poboljšavanja kvalitete za 3, 6 i 12 mjeseci? Konačni rezultat nije status „zatvoreno”, nego sposobnost organizacije da prepoznaje društvene rizike, donosi odluke na temelju činjenica i održava promjene nakon završetka audita.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
