Sedex SAQ klausimynas: kaip surinkti duomenis ir parengti įmonės praktikai neprieštaraujančius atsakymus

Sedex SAQ klausimyno neturėtų pildyti vienas padalinys, remdamasis tik procedūromis ir ankstesnėmis deklaracijomis. Atsakymai turi atspindėti faktinę konkretaus juridinio asmens ar veiklos vietos praktiką ir sutapti su dokumentais, veiklos duomenimis bei darbuotojų patirtimi. Todėl SAQ rengimą reikia pradėti nuo vertinimo apimties, duomenų savininkų ir įrodymų vertinimo taisyklių nustatymo. Tik tada galima rinkti informaciją, išspręsti neatitikimus, patvirtinti atsakymus ir suplanuoti nustatytų spragų pašalinimą.

SAQ kaip faktinės įmonės veiklos atspindys

Sedex SAQ klausimynas yra organizacijos savęs vertinimo priemonė, o ne sertifikatas ar savarankiškas atitikties įrodymas. Jame deklaruojama, kaip veikia konkretus juridinis asmuo arba veiklos vieta. Atsakymų gavėjas gali juos palyginti su dokumentais, veiklos duomenimis, pokalbiais su darbuotojais ir socialinio audito rezultatais. SAQ vertę lemia ne teigiamų atsakymų skaičius, o deklaracijų, įrodymų ir faktinės praktikos nuoseklumas.

Darbus reikia pradėti nuo verslo tikslo, atsakymų gavėjų ir jų reikalavimų patvirtinimo. Būtina nustatyti, ar klausimynas apima juridinį asmenį, vieną padalinį, ar kelias veiklos vietas, o tada patikrinti aktualią klausimyno versiją ir jo paskelbimo sistemoje datą. Forma ir klientų lūkesčiai gali keistis, todėl ankstesnių atsakymų kopijavimas iš naujo neįvertinus apimties sukuria prieštaringas deklaracijas. Už visą procesą turėtų būti atsakingas vienas koordinatorius, tačiau duomenis privalo pateikti atitinkamų procesų savininkai.

SAQ apima kelias organizacijos veiklos sritis. Klausimai gali būti susiję su darbo sąlygomis, darbuotojų sauga ir sveikata, poveikiu aplinkai bei verslo etika. Todėl informaciją pagal kompetenciją turėtų teikti personalo, DSS, veiklos, pirkimų padaliniai ir už aplinkosaugą, finansus bei atitiktį atsakingi asmenys. Kokybės padalinys gali koordinuoti metodiką ir tikrinti atsakymų nuoseklumą, tačiau neturėtų pakeisti procesų savininkų ar savarankiškai interpretuoti praktikos, už kurią nėra atsakingas.

Teikiant deklaraciją apie darbuotojų mokymą, būtina atskirti tris būsenas. Jeigu mokymai vykdomi ir yra patvirtinti aktualiais įrašais, atsakymas turi tvirtą pagrindą. Jeigu praktika taikoma, bet įrašai neišsamūs, reikia aprašyti faktinę padėtį ir sutvarkyti apskaitą. Jeigu sprendimas dar neįdiegtas, jo negalima pakeisti politika ar planu. Tokiu atveju reikalingas vadovybės sprendimas, kuriame būtų nustatyti korekciniai veiksmai, terminas ir atsakomybė. Toks požiūris padeda užtikrinti deramą patikrinimą tiekimo grandinėje ir pasirengti kliento vertinimui, taip pat platesniame kontekste, aprašytame straipsnyje Kaip parengti komandą kliento auditui, kai reikalaujama APQP, PPAP ir priežasčių analizės.

Apimtis, vaidmenys ir atsakymų rengimo taisyklės

Prieš paskirstant klausimus būtina formaliai nustatyti ataskaitinį vienetą: bendrovę, gamyklą, sandėlį, biurą ar kitą į SAQ profilį įtrauktą veiklos vietą. Apimtyje taip pat reikia nurodyti įtrauktas asmenų grupes ir darbo santykių formas. Įmonių grupės lygmens duomenys gali būti pagalbinis šaltinis, tačiau jie nepakeičia vertinamos vietos duomenų. Taip pat būtina nustatyti bendrą ataskaitinį laikotarpį skaitinėms reikšmėms ir ribinę datą, pagal kurią vertinamas dokumentų, mokymų, rizikos vertinimų bei korekcinių veiksmų aktualumas.

Atsakomybę reikia paskirstyti SAQ koordinatoriui, dalykinių sričių savininkams, tikrintojams ir klausimyno paskelbimą tvirtinančiam asmeniui. Koordinatorius atsako už klausimyno išsamumą ir nuoseklumą, tačiau neturėtų rengti atsakymų už personalo, DSS, pirkimų ar veiklos padalinius. Procesas gali būti koordinuojamas centralizuotai, tačiau praktika ir duomenys turi būti patvirtinami kuo arčiau vertinamos veiklos vietos.

Prieš renkant duomenis būtina nustatyti įrodymų vertinimo taisykles. Pirminiams įrašams ir operacijų duomenims turėtų būti teikiama pirmenybė prieš rankiniu būdu parengtas suvestines, o faktinei būklei – prieš politikoje pateiktą deklaraciją. Kiekvienai išimčiai reikia nurodyti jos apimtį ir priežastį. Jeigu naudojamas įvertis, turi būti aprašyta jo metodika, paskirtas savininkas ir tvirtinantis asmuo. Atsakymas „netaikoma“ turi būti pagrįstas veiklos apimtimi; dokumento ar duomenų trūkumas nėra pagrindas taip atsakyti.

Neaiškumus reikia registruoti atvirų klausimų ir prieštaravimų registre. Kiekvienam atvejui turi būti priskirtas savininkas, terminas, įrodymai, sprendimas ir sprendimą priimantis asmuo. Taip išvengiama situacijos, kai svarbūs susitarimai lieka tik susirašinėjime ar žodiniuose pokalbiuose. Vadovybės patvirtinimas ypač svarbus, kai atsakymu patvirtinama politika, organizacijos įsipareigojimas, reikšminga išimtis arba taikomas įvertis. Šių principų perdavimą naujiems procesų savininkams galima susieti su tema Kaip parengti naujo kokybės inžinieriaus arba ISO vadybos sistemos atstovo įvedimo procesą.

Duomenų ir įrodymų žemėlapis

SAQ šaltinių rinkinį reikia formuoti pagal klausimų žemėlapį, o ne kaupiant visus organizacijoje prieinamus dokumentus. Kiekvienam klausimui būtina nustatyti, kokios informacijos tikimasi, koks matavimo vienetas taikomas, koks yra pagrindinis šaltinis, kas yra duomenų savininkas ir iki kurios datos duomenys aktualūs. Įrodymų registras turėtų susieti klausimo identifikatorių su darbiniu atsakymu, organizacine apimtimi, ataskaitiniu laikotarpiu, patikros data ir nustatyta spraga. Tai leidžia atsekti informacijos kilmę ir išvengti pakartotinio tų pačių reikšmių perrašymo.

Žemėlapyje reikia aiškiai atskirti politikas, procedūras, atlikimo įrašus ir stebimą praktiką. Politika patvirtina priimtą principą, procedūra apibrėžia veikimo būdą, įrašas įrodo atliktą veiksmą, o praktika parodo, ar sprendimas iš tiesų veikia. Dokumentas, kuriame deklaruojamas draudimas, pareiga ar įsipareigojimas, dar neįrodo jų taikymo. Priklausomai nuo klausimo, įrodymais gali būti personalo ir darbo užmokesčio duomenys, darbo laiko apskaita, DSS registrai, rizikos vertinimai, mokymų įrašai, aplinkosaugos leidimai ir matavimai, skundų, tyrimų bei tolesnių veiksmų registrai ir informacija apie tiekėjus.

Prieš sujungiant duomenis būtina suderinti sąvokas. „Darbuotojų skaičius“ gali reikšti asmenų skaičių konkrečią dieną, laikotarpio vidurkį arba etatų skaičių. „Išorės darbuotojas“ gali apimti laikinuosius darbuotojus, subrangovų darbuotojus arba tik nuolat konkrečioje vietoje dirbančius asmenis. Personalo, DSS ir veiklos padaliniai taip pat gali skirtingai klasifikuoti nelaimingą atsitikimą, skundą ar baigtą mokymą. Apmokytų asmenų skaičius bus nepatikimas, jeigu vienas padalinys baigtu mokymu laiko vien dalyvavimą, o kitas – tik patvirtintą rezultatą arba reikiamos kvalifikacijos suteikimą. Prieš paimant duomenis būtina užfiksuoti apibrėžtį, ataskaitinę datą ir įtraukimo kriterijus.

Jeigu šaltiniai prieštarauja vienas kitam, pirmenybę reikėtų teikti valdomam, aukštesnio patikimumo ir arčiausiai įvykio esančiam pirminiam šaltiniui. Skirtumus tarp personalo sistemos, vietinio sąrašo ir rankinės suvestinės reikia išsiaiškinti, o ne apskaičiuoti jų vidurkį. Įverčius galima naudoti tik tada, kai tai leidžia klausimyno forma ir klausimo pobūdis. Tokiu atveju būtina išsaugoti skaičiavimo metodiką, prielaidas ir patvirtinimą. Duomenų spragas verta valdyti kaip problemą, kuriai reikia nustatyti priežastį ir veiksmus, remiantis medžiagoje A3 problemų sprendimas – kaip parengti vieną formą, vedančią komandą iki sprendimo aprašyta logika.

Pakankamas įrodymas nebūtinai reiškia, kad reikia pateikti visas darbuotojų bylas, darbo užmokesčio žiniaraščius ar tyrimo dokumentus. SAQ tikslams reikia parengti tik tokios apimties informaciją, kuri būtina atsakymui patvirtinti, kartu užtikrinant prieigos kontrolę ir asmens duomenų bei jautrios informacijos nuasmeninimą, kai asmens tapatybės nustatyti nereikia. Registre turėtų būti nurodyta įrašų saugojimo vieta ir saugojimo terminų taisyklės, tačiau nereikia dubliuoti pirminių duomenų rinkinių. Prieš pateikiant dokumentus būtina patikrinti, ar nuasmeninimas nepašalino informacijos, reikalingos datai, vietai, veiksmo atlikimui ar rezultatui įvertinti.

Atsakymų nuoseklumo kontrolė

SAQ kontrolė turėtų apimti keturis pjūvius: atsakymų tarpusavio logiką, reikšmių atitiktį pirminiams dokumentams, duomenų tęstinumą skirtingais laikotarpiais ir deklaracijų atitiktį veiklos vietos praktikai. Vien patikrinti, ar užpildyti visi laukai, nepakanka. Atsakymas gali būti pateiktas, tačiau prieštarauti kitai klausimyno daliai, būti pasenęs arba teisingas tik daliai organizacijos. Didžiausią riziką kelia prieštaravimai, susiję su apimtimi, į procesą įtrauktomis asmenų grupėmis ir įgyvendinimo būsena, nes jie vienu metu pakeičia daugelio atsakymų prasmę.

Patikros pagrindas yra atsekama įrodymų grandinė nuo SAQ lauko iki konkretaus šaltinio, duomenų savininko ir skaičiavimo būdo. Skaitinėms reikšmėms reikia išsaugoti sutikrinimo su pirmine sistema rezultatą, o aprašomiesiems atsakymams nurodyti dokumentą, įrašą ar stebimą praktiką. Klausimų, kuriems nepriskirtas savininkas, šaltinis arba patvirtinimas, skaičius gali būti naudojamas kaip vidinis pasirengimo rodiklis. Prieštaravimus reikia įtraukti į registrą kartu su sprendimu, jo pagrindimu ir tvirtinančiu asmeniu, o ne paslėpti pakeitus formuluotę ir neišsiaiškinus priežasties.

Prieštaravimai dažnai paaiškėja tik sugretinus skirtingas sritis. Politika gali formaliai galioti visiems darbuotojams, tačiau mokymų įrašai patvirtina, kad supažindinta tik dalis personalo. Skundų teikimo mechanizmas gali būti aprašytas procedūroje, tačiau darbuotojai nežino, kur jį rasti ir ar galima juo naudotis konfidencialiai. Darbuotojų skaičius gali nesutapti su darbo laiko, DSS mokymų ar nelaimingų atsitikimų duomenimis, ypač jeigu neįtraukti laikinieji arba subrangovų darbuotojai. Tokiais atvejais reikia nustatyti teisingą atsakymo apimtį, o ne pasirinkti organizacijai palankesnę reikšmę.

SAQ galima patikrinti neatliekant viso vidaus audito – taikant kryžminę peržiūrą ir nedidelės apimties auditinę atranką. Nuo duomenų šaltinio nepriklausantis asmuo turėtų atsekti pasirinktus atsakymus nuo klausimyno iki įrašų, palyginti du nepriklausomus duomenų šaltinius ir sugretinti juos su nedidele dokumentų bei darbuotojų imtimi. Atranka turėtų apimti skirtingas darbo formas, pamainas, veiklos vietas ir didesnės rizikos laikotarpius. Tikrintojo nepriklausomumas turi praktinę reikšmę: proceso savininkas gerai žino jo sumanymą, tačiau gali nepastebėti nukrypimų, kuriuos mato kitos srities asmuo. Panaši įrodymų grandinės rengimo disciplina svarbi ir temoje ISO 22163 geležinkelių sektoriuje: kiek trunka IRIS diegimas ir kaip parengti įmonę auditui.

Paskutinis etapas – kalbos ir formuluočių patikra. Teiginiai „visi“, „visada“ ir „visose veiklos vietose“ pagrįsti tik tada, kai įrodymai apima visą deklaruojamą apimtį. Jeigu procese yra išimčių, atsakyme jos turi būti atskleistos ir nurodytas jų valdymo būdas. Patvirtinto plano, pradėto diegimo ar užsakytų mokymų negalima pateikti kaip jau veikiančio sprendimo. Aiškus pasiektos būsenos atskyrimas nuo planuojamų veiksmų saugo SAQ patikimumą ir leidžia vėliau objektyviai patvirtinti pažangą.

Spragos, rizika ir sąlyginiai atsakymai

Per SAQ peržiūrą nustatytą spragą būtina klasifikuoti, nes ne kiekvienas trūkumas reiškia tą pačią problemą. Reikia atskirti:

• duomenų trūkumą,
• įrašų prieštaringumą,
• formaliai nustatytą, bet neįgyvendintą principą,
• faktinę veiklos neatitiktį,
• klausimą, kuriam reikia teisinio arba sutartinio išaiškinimo.

Spragų registre turi būti nurodyta nustatymo data, susijusių asmenų, procesų ar veiklos vietų apimtis, savininkas, veiksmo terminas ir spragos uždarymui reikalingas įrodymas. Jeigu sprendimas priklauso nuo taikytinos teisės, darbo sąlygų arba įsipareigojimų klientui, būtina teisinė ar sutartinė konsultacija, o ne patogios interpretacijos suderinimas organizacijos viduje.

Prioritetas turėtų būti nustatomas pagal galimą poveikį žmonėms, aplinkai, reikalavimų laikymuisi ir organizacijos patikimumui kliento akyse. Tai, kaip lengva ištaisyti problemą, gali turėti įtakos terminui, tačiau neturėtų nulemti jos reikšmingumo. Spraga turėtų sustabdyti SAQ pateikimą, jeigu dėl jos neįmanoma patikimai nustatyti atsakymo, ji susijusi su reikšminga rizika arba dėl jos deklaracija būtų klaidinanti. Kitais atvejais vadovybė gali laikinai prisiimti riziką, jeigu aiškiai dokumentuojamas sprendimo pagrindas ir atsakymo apribojimai.

Nevisiškai įgyvendinta būsena turi būti pateikta tokia, kokia ji yra klausimyno tvirtinimo dieną. Planuojamas ar pradėtas veiksmas aprašomas atskirai, nurodant savininką, terminą ir rezultatyvumo patvirtinimo būdą. Statusai turėtų aiškiai atskirti etapus: suplanuota, pradėta, įgyvendinta ir patikrinta. Negalima įrodymų grandinės papildyti atgaline data sukurtais dokumentais ar atsakymo grįsti vien vadovo patikinimu, kad tam tikra praktika taikoma. Įrodymo trūkumas išlieka spręstina išvada, o ne redakcinė problema. Toks požiūris atitinka korekcinių veiksmų logiką ir temą Kaip susieti reklamacijų, auditų, SPC ir FMEA duomenis į vieną tobulinimo sistemą.

Pavyzdžiui, įmonė deklaruoja, kad skundų kanalas prieinamas visiems darbus atliekantiems asmenims. Peržiūra patvirtina, kad procedūra yra, tačiau nėra įrodymų, jog per agentūras įdarbinti darbuotojai buvo informuoti apie pranešimo būdą, konfidencialumą ir apsaugą nuo atsakomųjų veiksmų. Tokiu atveju negalima palikti deklaracijos apie visuotinį prieinamumą. Reikia pakoreguoti SAQ atsakymą, informuoti neįtrauktą grupę ir pokalbiais ar įrašų atranka patikrinti, ar mechanizmas iš tiesų yra prieinamas bei suprantamas. Spraga uždaroma tik patvirtinus rezultatyvumą, o ne paskelbus pranešimą.

SAQ patvirtinimas ir aktualumo palaikymas

Prieš paskelbiant SAQ turi būti atlikta formali atsakymų išsamumo ir aktualumo, tarpusavio nuoseklumo, išimčių išsprendimo bei atitikties kliento reikalaujamai organizacinei ir informacinei apimčiai peržiūra. Taip pat reikia patikrinti, ar atskleidžiamiems duomenims netaikomi informacijos apsaugos, asmens duomenų ar sutartinių įsipareigojimų apribojimai. Vadovybės patvirtinimas negali apsiriboti techniniu leidimu išsiųsti formą. Tvirtinantis asmuo turi žinoti apie reikšmingas spragas, prisiimtą riziką ir dar neįvykdytus veiksmus.

Po paskelbimo reikia išsaugoti patvirtintą atsakymų versiją, naudotų šaltinių registrą, patvirtinimo datą ir pagrindinių skaičiavimų pagrindimą. Įrašas taip pat turėtų apimti versijos numerį, kitos peržiūros terminą ir nebaigtų veiksmų sąrašą su jų būsena bei laukiamu rezultatyvumo įrodymu. Tokia atsekamumo grandinė leidžia audito metu atkurti deklaracijų pagrindą ir sumažina riziką, kad per kitą atnaujinimą duomenys bus apskaičiuoti remiantis kitomis prielaidomis.

Už SAQ aktualumo palaikymą atsakingas asmuo turėtų tvarkyti pakeitimų, darančių įtaką paskelbtiems atsakymams, registrą. Periodinės peržiūros nepakanka, jeigu anksčiau pasikeičia veiklos profilis, užimtumo struktūra, veiklos vieta, reikšmingas kliento reikalavimas ar leidimų apimtis arba įvyksta rimtas veiklos incidentas. Atidarius naują padalinį arba reikšmingai padidinus per agentūras dirbančių darbuotojų dalį, būtina iš naujo patikrinti duomenų apimtį ir deklaruojamą praktiką, net jei planinė peržiūros data dar neatėjo.

Per SAQ nustatytas spragas reikia integruoti į esamą pokyčių, korekcinių veiksmų ir vadovybinės vertinamosios analizės sistemą, o ne tvarkyti atskirą sąrašą vien Sedex reikmėms. Prioritetai turėtų būti nustatomi pagal riziką, o veiksmui uždaryti reikia ne tik atlikti užduotį, bet ir patvirtinti jos rezultatyvumą. Naudinga plano struktūra aprašyta temoje Kaip parengti 3, 6 ir 12 mėnesių kokybės gerinimo planą? Taip klausimynas išlieka valdomu organizacijos būklės įrašu, o ne istoriniu vaizdu, kuris buvo aktualus tik pateikimo dieną.