SMETA 2-Pillar και 4-Pillar — επιλογή πεδίου ελέγχου βάσει κινδύνου και απαιτήσεων πελάτη

Η διαφορά μεταξύ SMETA 2-Pillar και 4-Pillar δεν περιορίζεται στον αριθμό των ερωτήσεων ή στον όγκο της τεκμηρίωσης. Το 2-Pillar εστιάζει στα εργασιακά πρότυπα και στην υγεία και ασφάλεια στην εργασία. Το 4-Pillar καλύπτει το ίδιο βασικό πεδίο και επιπλέον τις περιβαλλοντικές πρακτικές και την επιχειρηματική δεοντολογία. Επομένως, η διεύρυνση του ελέγχου σημαίνει ότι εμπλέκονται περισσότερες διεργασίες, υπεύθυνοι δεδομένων και πηγές τεκμηρίων. Το πεδίο πρέπει να επιβεβαιώνεται πριν αρχίσει η προετοιμασία, επειδή μια λανθασμένη επιλογή μπορεί να οδηγήσει είτε σε αξιολόγηση μη απαιτούμενων περιοχών είτε στην αποκάλυψη κενών που ο οργανισμός δεν θα προλάβει να αντιμετωπίσει.

Δύο πεδία ελέγχου, διαφορετικές αποφάσεις

Το SMETA αποτελεί μεθοδολογία κοινωνικού και δεοντολογικού ελέγχου στην εφοδιαστική αλυσίδα. Δεν είναι πρότυπο συστήματος διαχείρισης ούτε πιστοποίηση αντίστοιχη με την πιστοποίηση ISO. Ο έλεγχος αξιολογεί τις πρακτικές και τα τεκμήρια μιας συγκεκριμένης εγκατάστασης: όρους απασχόλησης, οργάνωση εργασίας, τεχνικά μέτρα προστασίας, λειτουργικά αρχεία και πραγματική εφαρμογή των καθιερωμένων κανόνων. Η ύπαρξη πολιτικής ή διαδικασίας δεν καθορίζει από μόνη της το αποτέλεσμα, ενώ μια θετική αξιολόγηση δεν ισοδυναμεί με χορήγηση πιστοποιητικού.

Ένας ευρύτερος έλεγχος δεν αποτελεί αυτομάτως καλύτερη επιλογή. Καθοριστικές παραμένουν οι απαιτήσεις του πελάτη, του ιδιοκτήτη του προγράμματος προμηθευτών ή οι συμβατικοί όροι. Ο πελάτης μπορεί να απαιτήσει 4-Pillar ακόμη και από εγκατάσταση με περιορισμένο περιβαλλοντικό κίνδυνο, εφόσον εφαρμόζει ενιαία κριτήρια σε ολόκληρη την ομάδα προμηθευτών. Πριν αρχίσει η προετοιμασία, πρέπει συνεπώς να επιβεβαιωθούν η έκδοση της μεθοδολογίας που θα ισχύει κατά την ημερομηνία του ελέγχου, η απαιτούμενη παραλλαγή και ο τρόπος διαχείρισης του ελέγχου στην πλατφόρμα Sedex.

Μια εγκατάσταση μπορεί να διαθέτει οργανωμένους φακέλους προσωπικού, αρχεία χρόνου εργασίας και αποτελεσματική επίβλεψη ΥΑΕ, χωρίς όμως να έχει συνεκτικά τεκμήρια για τα απόβλητα, την κατανάλωση πόρων, τις συγκρούσεις συμφερόντων ή την αναφορά παρατυπιών. Εάν η προετοιμασία ανατεθεί αποκλειστικά στο ανθρώπινο δυναμικό και στη λειτουργία ΥΑΕ, θα καλυφθεί μόνο μέρος των απαιτήσεων του 4-Pillar. Η διεύρυνση του πεδίου απαιτεί συμμετοχή πρόσθετων ιδιοκτητών διεργασιών και επαλήθευση της εφαρμογής στην πράξη, όχι απλώς την προσθήκη δύο κεφαλαίων σε μια διαδικασία.

Πρέπει επίσης να προσδιοριστούν οι εγκαταστάσεις, οι δραστηριότητες, ο αριθμός εργαζομένων και οι μορφές απασχόλησης που θα αξιολογηθούν, περιλαμβανομένης της προσωρινής εργασίας και της υπεργολαβίας, όπου εφαρμόζονται. Το πεδίο πρέπει να προκύπτει από την παραγγελία, τη σύμβαση ή την πύλη του πελάτη και όχι από εσωτερικές παραδοχές. Αυτό έχει ιδιαίτερη σημασία όταν το SMETA λειτουργεί ως έλεγχος πελάτη. Ευρύτερο οργανωτικό πλαίσιο παρουσιάζεται στο άρθρο Πώς να προετοιμάσετε την επιχείρηση για έλεγχο δεύτερου μέρους σε βασικό προμηθευτή;

Τι εξετάζει το 2-Pillar

Το πεδίο 2-Pillar περιλαμβάνει τα εργασιακά πρότυπα και την υγεία και ασφάλεια στην εργασία, χωρίς να περιορίζεται στην εξέταση κανονισμών, διαδικασιών και φακέλων προσωπικού. Στον τομέα της απασχόλησης, ο ελεγκτής εξετάζει τη νομιμότητα και τον οικειοθελή χαρακτήρα της εργασίας, τον χρόνο εργασίας, τις αποδοχές, την ίση μεταχείριση, την ελευθερία του συνεταιρίζεσθαι, την απαγόρευση της παιδικής εργασίας και των μη αποδεκτών πειθαρχικών πρακτικών. Σημασία έχει η πραγματική οργάνωση της εργασίας: ποιος εκτελεί τα καθήκοντα, με ποια συμβατική βάση, ποιες ώρες και βάσει ποιων κανόνων αμείβεται.

Σε εγκατάσταση που λειτουργεί στην Πολωνία απαιτείται ιδιαίτερος έλεγχος των αρχείων χρόνου εργασίας, των υπερωριών και των περιόδων ανάπαυσης, των κρατήσεων από τις αποδοχές, των αδειών, των συμβάσεων αστικού δικαίου, της προσωρινής απασχόλησης και της νομιμότητας απασχόλησης αλλοδαπών. Τα δεδομένα ανθρώπινου δυναμικού, μισθοδοσίας και παραγωγής πρέπει να αποτυπώνουν την ίδια πραγματική πορεία εργασίας. Εάν το σύστημα πρόσβασης, το πρόγραμμα βάρδιας ή τα στοιχεία παραγωγής δείχνουν παρουσία εργαζομένου που δεν εμφανίζεται στην καταγραφή του χρόνου εργασίας, η τυπική ορθότητα του αρχείου προσωπικού δεν εξαλείφει τον κίνδυνο. Πρέπει συνεπώς να οριστεί υπεύθυνος για τα δεδομένα ανθρώπινου δυναμικού και μισθοδοσίας και να καθιερωθούν κανόνες συλλογής πληροφοριών από εταιρείες προσωρινής απασχόλησης και άλλους παρόχους προσωπικού.

Ο πυλώνας ΥΑΕ καλύπτει τόσο την οργάνωση της επίβλεψης όσο και τις συνθήκες που είναι ορατές στους χώρους εργασίας. Μεταξύ άλλων, αξιολογούνται η επικαιρότητα και η καταλληλότητα των εκτιμήσεων επαγγελματικού κινδύνου, οι διατάξεις ασφαλείας των μηχανημάτων, η χρήση μέσων ατομικής προστασίας, η ελεύθερη πρόσβαση στις οδεύσεις διαφυγής, η πυροπροστασία, οι πρώτες βοήθειες, η εκπαίδευση και η απόκριση σε ατυχήματα και παρ’ ολίγον συμβάντα. Εξετάζονται επίσης τα αρχεία ελέγχων των μέτρων προστασίας και αποκατάστασης βλαβών. Η τεκμηρίωση που περιγράφει αποτελεσματική εποπτεία χάνει την αξιοπιστία της όταν, κατά την επιθεώρηση του χώρου παραγωγής, διαπιστώνονται παρακαμφθέντα προστατευτικά μηχανών, φραγμένη έξοδος ή μη χρήση των απαιτούμενων μέσων προστασίας.

Ο ελεγκτής επιλέγει δείγματα εγγράφων και τα αντιπαραβάλλει με την παρατήρηση της εγκατάστασης και τις δηλώσεις των εργαζομένων. Μπορεί να συγκρίνει δεδομένα για τον χρόνο εργασίας, τις αποδοχές, τις άδειες και την ανάπαυση με αρχεία πρόσβασης, προγράμματα βαρδιών ή επιχειρησιακά δεδομένα, καθώς και αρχεία εκπαίδευσης και επιθεωρήσεων με την πρακτική στον χώρο εργασίας. Η απόκλιση μεταξύ πηγών αποτελεί σημαντικό δείκτη κινδύνου, ιδίως όταν επαναλαμβάνεται ή αφορά προσωρινά απασχολούμενους, αλλοδαπούς ή πρόσωπα που εργάζονται μέσω διαμεσολαβητή. Πριν από τον έλεγχο πρέπει επίσης να καθοριστούν οι κανόνες πρόσβασης του ελεγκτή στην τεκμηρίωση και στους εργαζομένους, με μέριμνα για την εμπιστευτικότητα και την προστασία δεδομένων.

Η προετοιμασία για 2-Pillar δεν μπορεί να ανατεθεί αποκλειστικά στον υπεύθυνο ποιότητας. Απαιτεί συνεργασία ανθρώπινου δυναμικού και μισθοδοσίας, ΥΑΕ, παραγωγής, συντήρησης, ασφάλειας εγκαταστάσεων, καθώς και εταιρειών προσωρινής απασχόλησης και άλλων φορέων που διαθέτουν προσωπικό. Οι ιδιοκτήτες διεργασιών πρέπει να συμφωνήσουν τη διάρθρωση του εργατικού δυναμικού ανά μορφή συνεργασίας και διαμεσολαβητή, την ευθύνη για την πληρότητα των δεδομένων και τον τρόπο διερεύνησης αποκλίσεων. Αντίστοιχος συντονισμός απαιτείται όταν ο οργανισμός εξετάζει το θέμα Πώς να προετοιμάσετε την ομάδα για έλεγχο πελάτη όταν απαιτούνται APQP, PPAP και ανάλυση αιτιών.

Τι προσθέτει το 4-Pillar

Το 4-Pillar διευρύνει τον έλεγχο με δύο διακριτούς τομείς: την περιβαλλοντική διαχείριση και την επιχειρηματική δεοντολογία. Δεν πρόκειται απλώς για πρόσθετες ερωτήσεις προς τον υπεύθυνο του συστήματος, αλλά για πεδία που απαιτούν συμμετοχή περισσότερων ιδιοκτητών διεργασιών και πρόσβαση σε διαφορετικές πηγές τεκμηρίων. Η προετοιμασία πρέπει να βασίζεται στο προφίλ δραστηριότητας της εγκατάστασης, στις απαιτήσεις του πελάτη και στην πραγματική κατανομή αρμοδιοτήτων, όχι στη μηχανική διεύρυνση του καταλόγου εγγράφων του 2-Pillar.

Ο περιβαλλοντικός πυλώνας εξετάζει τον τρόπο με τον οποίο η εγκατάσταση αναγνωρίζει τις εφαρμοστέες απαιτήσεις και ελέγχει τις περιβαλλοντικές επιπτώσεις της. Ανάλογα με το είδος δραστηριότητας, η αξιολόγηση μπορεί να αφορά την κατανάλωση ενέργειας, νερού και άλλων πόρων, τη διαχείριση αποβλήτων, τις εκπομπές, τα υγρά απόβλητα, τις χημικές ουσίες και την απόκριση σε διαρροές ή άλλα περιβαλλοντικά συμβάντα. Αφετηρία πρέπει να αποτελεί ένα μητρώο απαιτήσεων που αντιστοιχεί στη συγκεκριμένη εγκατάσταση και περιλαμβάνει αποφάσεις, άδειες, γνωστοποιήσεις, μετρήσεις και υποχρεώσεις υποβολής στοιχείων.

Η κατοχή εγγράφων δεν αποδεικνύει από μόνη της συμμόρφωση. Η εγκατάσταση πρέπει να τεκμηριώνει τον έλεγχο των όρων των αποφάσεων, των προθεσμιών, των αρμοδιοτήτων, των αποτελεσμάτων μετρήσεων και των ενεργειών που λαμβάνονται όταν διαπιστώνεται απόκλιση. Ο ελεγκτής μπορεί να αντιπαραβάλει τους όρους μιας απόφασης με τα αρχεία αποβλήτων, τα αποτελέσματα μετρήσεων ή τα δεδομένα κατανάλωσης κοινωφελών πόρων και να ελέγξει ποιος αναλύει τις υπερβάσεις ή τις ασυνήθιστες μεταβολές. Ένα εφαρμοσμένο σύστημα περιβαλλοντικής διαχείρισης μπορεί να οργανώνει αυτόν τον έλεγχο, αλλά δεν υποκαθιστά τα τεκμήρια αποτελεσματικής λειτουργίας του.

Ο πυλώνας επιχειρηματικής δεοντολογίας επίσης δεν εξαντλείται σε έναν κώδικα συμπεριφοράς. Περιλαμβάνει μηχανισμούς πρόληψης της διαφθοράς, των συγκρούσεων συμφερόντων, των καταχρήσεων και των αντιποίνων, καθώς και διαύλους αναφοράς παρατυπιών, διαδικασίες διερεύνησης και ενημέρωση των εργαζομένων. Ενδεικτικά τεκμήρια λειτουργίας αυτών των μηχανισμών αποτελούν η κατάσταση των αναφορών, οι εκπαιδεύσεις, οι δηλώσεις σύγκρουσης συμφερόντων και οι καταγεγραμμένες ενέργειες διερεύνησης, με την απαιτούμενη εμπιστευτικότητα. Ένας δίαυλος αναφορών που υπάρχει μόνο τυπικά, χωρίς ιδιοκτήτη διεργασίας, κανόνες χαρακτηρισμού υποθέσεων και προστασία των αναφερόντων, αποτελεί αδύναμο τεκμήριο.

Βάση της αξιολόγησης αποτελούν οι εφαρμοστέες νομικές απαιτήσεις και οι όροι λειτουργίας στη συγκεκριμένη τοποθεσία. Ωστόσο, ο έλεγχος μπορεί επίσης να λαμβάνει υπόψη τις προσδοκίες του πελάτη και την αποτελεσματικότητα των εσωτερικών μηχανισμών. Η προετοιμασία για 4-Pillar απαιτεί συνεπώς τη συμμετοχή των υπευθύνων περιβάλλοντος, προμηθειών, οικονομικών, πωλήσεων, συμμόρφωσης, διαχείρισης αναφορών και εσωτερικών διερευνήσεων, καθώς και της διοίκησης που αποφασίζει σε περιπτώσεις σύγκρουσης. Πρέπει να οριστούν τόσο ο ιδιοκτήτης του μητρώου περιβαλλοντικών απαιτήσεων όσο και ο ιδιοκτήτης της διεργασίας αναφορών, μαζί με τις εξουσιοδοτήσεις, τους κανόνες εμπιστευτικότητας και τη διαδικασία κλιμάκωσης.

Πού αυξάνονται το κόστος και ο κίνδυνος

Η προσπάθεια προετοιμασίας για SMETA δεν αυξάνεται αναλογικά με τον αριθμό των πυλώνων ή των ερωτήσεων. Το μεγαλύτερο κόστος εμφανίζεται όταν τα δεδομένα είναι κατακερματισμένα μεταξύ τμημάτων, οι ευθύνες παραμένουν ασαφείς και η πραγματική λειτουργία της εγκατάστασης αποκλίνει από τις διαδικασίες. Πριν από την επιλογή ελεγκτή πρέπει επομένως να εκτιμηθούν όχι μόνο ο όγκος της τεκμηρίωσης, αλλά και ο αριθμός των διεργασιών και των ιδιοκτητών τους, η πληρότητα και η συνέπεια των επιλεγμένων δειγμάτων αρχείων, καθώς και ο χρόνος που απαιτείται για την εξάλειψη των αιτίων των αποκλίσεων.

Το 4-Pillar αυξάνει τις αλληλεξαρτήσεις μεταξύ ανθρώπινου δυναμικού, παραγωγής, ΥΑΕ, περιβαλλοντικής διαχείρισης, προμηθειών, οικονομικών και συμμόρφωσης. Η ανάθεση ολόκληρης της προετοιμασίας στο τμήμα ποιότητας συνήθως οδηγεί είτε σε καθυστερήσεις είτε στην παρουσίαση τυπικά πλήρων τεκμηρίων που δεν αποδεικνύουν ότι οι καθιερωμένοι μηχανισμοί λειτουργούν.

Η αξιολόγηση κενών πρέπει να διαχωρίζει τις ελλείψεις που μπορούν να αντιμετωπιστούν με σαφέστερη κατανομή ευθυνών και οργάνωση αρχείων από τα προβλήματα που απαιτούν αλλαγή στην οργάνωση εργασίας ή στις υποδομές. Ιδιαίτερα απαιτητικές περιπτώσεις είναι οι συστηματικές υπερωρίες που οφείλονται στον προγραμματισμό της παραγωγικής δυναμικότητας, οι αποκλίσεις μισθοδοσίας, οι ακατάλληλες διατάξεις ασφαλείας μηχανημάτων, τα κενά πυροπροστασίας, η ελλιπής διαχείριση ουσιών και η μη τήρηση όρων περιβαλλοντικών αποφάσεων. Τέτοια προβλήματα δεν αντιμετωπίζονται με την προσθήκη μιας διαδικασίας ή με μία μεμονωμένη εκπαίδευση.

Η διοίκηση πρέπει να αποφασίσει ποια κενά πρέπει να κλείσουν πριν από τον έλεγχο λόγω κινδύνου για τους ανθρώπους, τη νομική συμμόρφωση ή τις απαιτήσεις του πελάτη και ποια μπορούν —εφόσον το επιτρέπουν η φύση της απαίτησης και η θέση του πελάτη— να ενταχθούν σε αξιόπιστο σχέδιο ενεργειών με προθεσμία, υπεύθυνο και εξασφαλισμένη χρηματοδότηση.

Ένα συνηθισμένο πρόβλημα δεν είναι η έλλειψη εγγράφων, αλλά η ακεραιότητα των δεδομένων του ελέγχου. Η εγκατάσταση μπορεί να διαθέτει πλήρες σύνολο διαδικασιών για τον χρόνο εργασίας, ενώ ο προγραμματισμός παραγωγής και τα αρχεία εκκίνησης της γραμμής δείχνουν εργασία που δεν εμφανίζεται στις σχετικές καταγραφές. Στο περιβαλλοντικό πεδίο, αντίστοιχο προειδοποιητικό σήμα είναι η απόκλιση μεταξύ του μητρώου παραγόμενων αποβλήτων, του αποθέματος στον χώρο προσωρινής αποθήκευσης και της τεκμηρίωσης παράδοσής τους. Ο ελεγκτής αξιολογεί κατά πόσο μπορεί να ανασυντεθεί η πραγματική εξέλιξη της διεργασίας, όχι την αισθητική του μητρώου. Η εξάλειψη μιας μη συμμόρφωσης απαιτεί συνεπώς ανάλυση των πηγών δεδομένων, συμφωνία των αρχείων μεταξύ συστημάτων και εξάλειψη του μηχανισμού που προκαλεί τις αποκλίσεις.

Ο προϋπολογισμός προετοιμασίας είναι σκόπιμο να διαχωρίζεται σε αξιολόγηση κενών, οργανωτικές ενέργειες, τεχνικές προσαρμογές, εκπαίδευση, συμπλήρωση αρχείων και αποθεματικό για διορθωτικές ενέργειες μετά τον έλεγχο. Δεν υπάρχει τεκμηριωμένη βάση για μία ενιαία τιμή 2-Pillar ή 4-Pillar: το τεχνικό κόστος εξαρτάται από την κατάσταση του κτιρίου και των διεργασιών, ενώ το οργανωτικό κόστος από την ωριμότητα των μηχανισμών ελέγχου. Χρήσιμοι δείκτες είναι το ποσοστό πλήρων και αμοιβαία συνεπών αρχείων στο δείγμα, ο χρόνος κατά τον οποίο οι αποκλίσεις παραμένουν ανοικτές και ο αριθμός διεργασιών χωρίς σαφώς ορισμένο ιδιοκτήτη. Αντίστοιχη λογική κατανομής κόστους παρουσιάζεται στο άρθρο Πόσο κοστίζει η εφαρμογή των NIS2 και uKSC – πώς διαμορφώνεται ο προϋπολογισμός ελέγχου, τεκμηρίωσης, εκπαίδευσης και μέτρων προστασίας χωρίς δαπανηρά λάθη. Στην περίπτωση του SMETA, η λογική αυτή πρέπει να προσαρμόζεται στα πραγματικά εργασιακά, υγειονομικά και ασφαλιστικά, περιβαλλοντικά και δεοντολογικά κενά της εγκατάστασης.

Πώς επιλέγεται το πεδίο και οργανώνεται η προετοιμασία

Η επιλογή του πεδίου πρέπει να ξεκινά με σαφή επιβεβαίωση του σκοπού του ελέγχου, του αποδέκτη των αποτελεσμάτων, των εγκαταστάσεων που θα αξιολογηθούν και της απαιτούμενης παραλλαγής 2-Pillar ή 4-Pillar. Πρέπει επίσης να προσδιοριστούν η ισχύουσα έκδοση της μεθοδολογίας, οι πρόσθετες απαιτήσεις του πελάτη και οι κανόνες κοινοποίησης των αποτελεσμάτων. Μόνο τότε μπορούν να οριστούν ο συντονιστής της προετοιμασίας, οι ιδιοκτήτες των επιμέρους πεδίων και τα κριτήρια ετοιμότητας.

Εάν ο πελάτης απαιτεί 4-Pillar, η εσωτερική εκτίμηση ότι οι περιβαλλοντικοί ή δεοντολογικοί κίνδυνοι είναι περιορισμένοι δεν δικαιολογεί τη μείωση του πεδίου. Όταν ο πελάτης αφήνει την επιλογή στον προμηθευτή, η απόφαση πρέπει να βασίζεται στο προφίλ δραστηριότητας και στις πραγματικές δυνατότητες ελέγχου του οργανισμού.

Στη συνέχεια, οι απαιτήσεις πρέπει να αντιστοιχιστούν σε διεργασίες, εγκαταστάσεις, πηγές δεδομένων και υπευθύνους. Ένας πίνακας μπορεί να χαρακτηρίζει κάθε απαίτηση ως πλήρως ικανοποιημένη, μερικώς ικανοποιημένη, μη ικανοποιημένη ή μη εφαρμοστέα· ο τελευταίος χαρακτηρισμός απαιτεί τεκμηριωμένη αιτιολόγηση. Η αξιολόγηση κενών δεν πρέπει να περιορίζεται σε ερωτηματολόγιο αυτοαξιολόγησης. Πρέπει να συνδυάζει την εξέταση εγγράφων και αρχείων με παρατήρηση της εγκατάστασης και συνεντεύξεις εργαζομένων και ιδιοκτητών διεργασιών. Έτσι διακρίνεται η απουσία ενός μεμονωμένου τεκμηρίου από την αναποτελεσματική εποπτεία ή από πρακτική που αντιβαίνει στους καθιερωμένους κανόνες.

Ο δοκιμαστικός έλεγχος πρέπει να αναπαράγει τη ροή του πραγματικού ελέγχου. Για έναν επιλεγμένο εργαζόμενο πρέπει να εξετάζεται η συνέπεια μεταξύ σύμβασης, αρχείων χρόνου εργασίας, προγράμματος, μισθοδοτικής κατάστασης και απόδειξης πληρωμής και στη συνέχεια να ελέγχονται οι συνθήκες στη θέση εργασίας του. Στο 4-Pillar πρέπει, αντίστοιχα, να συνδέεται μια συγκεκριμένη περιβαλλοντική πτυχή ή ένας δεοντολογικός κίνδυνος με την αρμοδιότητα, τον τρόπο ελέγχου και το αρχείο που αποδεικνύει τη λειτουργία του μηχανισμού. Η συμφωνία εγγράφων, παρατηρήσεων και συνεντεύξεων αποτελεί πιο αξιόπιστο κριτήριο από την απλή πληρότητα των διαδικασιών.

Οι προπαρασκευαστικές ενέργειες πρέπει να ιεραρχούνται βάσει της σοβαρότητας του κινδύνου, της αιτίας του προβλήματος και της δυνατότητας υλοποίησης. Κάθε ενέργεια πρέπει να διαθέτει προθεσμία, υπεύθυνο και καθορισμένο τεκμήριο ολοκλήρωσης. Ένα έγγραφο που δημιουργείται αποκλειστικά για τον έλεγχο δεν υποκαθιστά την εφαρμογή ούτε τα αρχεία μιας πραγματικής περιόδου λειτουργίας. Το χρονικό διάστημα μεταξύ αξιολόγησης κενών και ελέγχου πρέπει να ανταποκρίνεται στη φύση των αλλαγών: η ανακατανομή αρμοδιοτήτων απαιτεί διαφορετική προσπάθεια από την ανακατασκευή προστατευτικών διατάξεων, την αλλαγή της οργάνωσης του χρόνου εργασίας ή την καθιέρωση περιβαλλοντικής εποπτείας.

Οι ενέργειες και τα τεκμήρια πρέπει να εγκρίνονται από τον ιδιοκτήτη της διεργασίας και, όταν πρόκειται για σημαντικά ζητήματα κινδύνου, κόστους ή νομικής συμμόρφωσης, από το αρμόδιο μέλος της διοίκησης. Χρήσιμο σημείο αναφοράς αποτελεί το άρθρο Προετοιμασία για έλεγχο ISO: οδηγός βήμα προς βήμα, ωστόσο η προετοιμασία για SMETA δεν πρέπει να αντιμετωπίζεται ως έργο πιστοποίησης συστήματος διαχείρισης.

Πριν από τον έλεγχο, η ομάδα πρέπει να δοκιμάσει την πρόσβαση στα δεδομένα, τις απαντήσεις των ιδιοκτητών διεργασιών, την οργάνωση της επίσκεψης στην εγκατάσταση και τις συνθήκες διεξαγωγής εμπιστευτικών συνεντεύξεων με εργαζομένους. Το κριτήριο ετοιμότητας δεν πρέπει να είναι «η τεκμηρίωση είναι πλήρης», αλλά «η απαίτηση εφαρμόζεται, ο υπεύθυνος μπορεί να την εξηγήσει και το αρχείο και η παρατήρηση επιβεβαιώνουν την ίδια πρακτική». Συμπληρωματικά μπορεί να αξιοποιηθεί το άρθρο Πώς να προετοιμάσετε την επιχείρηση για έλεγχο δεύτερου μέρους σε βασικό προμηθευτή;, ιδίως για την κατανομή ευθυνών κατά την επίσκεψη και τη διάθεση τεκμηρίων.

Το πεδίο πρέπει να ανταποκρίνεται στην απαίτηση και στον κίνδυνο

Το 2-Pillar είναι η κατάλληλη επιλογή όταν ανταποκρίνεται στην απαίτηση του αποδέκτη και στον σκοπό της αξιολόγησης. Αυτό δεν σημαίνει ότι παύουν να ισχύουν για τον οργανισμό οι περιβαλλοντικές υποχρεώσεις ή οι αρχές δεοντολογικής επιχειρηματικής λειτουργίας. Εξακολουθούν να υπόκεινται σε χωριστή εποπτεία βάσει της νομοθεσίας, των συμβατικών δεσμεύσεων και των καθιερωμένων κανόνων. Αντίστοιχα, το 4-Pillar παρέχει ευρύτερη εικόνα του κινδύνου προμηθευτή, αλλά απαιτεί ουσιαστική συμμετοχή των περιβαλλοντικών, προμηθευτικών και οικονομικών διεργασιών και των μηχανισμών πρόληψης καταχρήσεων.

Πριν από την ανάθεση του ελέγχου, η διοίκηση πρέπει να εγκρίνει την παραλλαγή, την αξιολογούμενη εγκατάσταση, τους ιδιοκτήτες διεργασιών, τον προϋπολογισμό τεχνικών ενεργειών, τους κανόνες κλιμάκωσης και τον τρόπο παρακολούθησης των ενεργειών μετά τον έλεγχο. Η απόφαση πρέπει να βασίζεται σε τρεις παράγοντες:

• τις απαιτήσεις του πελάτη ή του προγράμματος προμηθευτών,
• το προφίλ επιχειρησιακού κινδύνου της εγκατάστασης,
• την ικανότητα του οργανισμού να αποδεικνύει αποτελεσματικό έλεγχο.

Ως βοηθητικό εργαλείο για τη συστηματική αποτύπωση του πλαισίου μπορεί να χρησιμοποιηθεί το άρθρο Τι είναι η ανάλυση SWOT;, χωρίς όμως να υποκαθιστά την αξιολόγηση κινδύνου ή την εξέταση των τεκμηρίων.

Εάν μια εγκατάσταση επιλέξει 4-Pillar χωρίς προηγουμένως να έχει αναθέσει αρμοδιότητες για τις περιβαλλοντικές πτυχές ή τον κίνδυνο διαφθοράς στις προμήθειες, ο ευρύτερος έλεγχος δεν δημιουργεί το πρόβλημα· αποκαλύπτει μια ήδη υφιστάμενη έλλειψη εποπτείας. Η διοίκηση πρέπει τότε να αποφασίσει ποια κενά απαιτούν ενέργειες πριν από τον έλεγχο, ποια μπορούν να ενταχθούν σε σχέδιο αποκατάστασης και για ποια απαιτείται επίσημη αποδοχή του υπολειπόμενου κινδύνου. Οι σχετικές αποφάσεις πρέπει να συνδέονται με την ανασκόπηση της διοίκησης και τα υφιστάμενα συστήματα διαχείρισης, αντί να τηρούνται σε απομονωμένο μητρώο χωρίς ιδιοκτήτες.

Η έκθεση SMETA παρουσιάζει τη συμμόρφωση και την πρακτική σε συγκεκριμένο τόπο και χρόνο· δεν αποτελεί πιστοποιητικό. Η αξία της εξαρτάται από την ποιότητα των τεκμηρίων, την εξάλειψη των αιτίων των μη συμμορφώσεων και τη διατηρησιμότητα των αλλαγών. Η ετοιμότητα μεταξύ διαδοχικών ελέγχων είναι σκόπιμο να αξιολογείται βάσει του αριθμού ανοικτών ενεργειών ανά σοβαρότητα και προθεσμία, του ποσοστού ενεργειών των οποίων επαληθεύτηκε η αποτελεσματικότητα και της επανεμφάνισης ευρημάτων στις επόμενες αξιολογήσεις. Το τυπικό κλείσιμο μιας ενέργειας δεν αποδεικνύει από μόνο του ότι ο κίνδυνος έχει τεθεί υπό έλεγχο.