SMETA 2-Pillar a 4-Pillar — ako zvoliť rozsah auditu podľa rizík a požiadaviek zákazníka

Rozdiel medzi SMETA 2-Pillar a 4-Pillar nespočíva iba v počte otázok alebo rozsahu dokumentácie. Variant 2-Pillar sa zameriava na pracovné štandardy a bezpečnosť a ochranu zdravia pri práci. Variant 4-Pillar zahŕňa rovnaký základ a navyše environmentálne postupy a podnikateľskú etiku. Rozšírenie auditu preto znamená zapojenie ďalších procesov, vlastníkov údajov a zdrojov dôkazov. Rozsah je potrebné potvrdiť ešte pred začatím prípravy. Nesprávna voľba môže viesť k preverovaniu nesprávnych oblastí alebo k odhaleniu nedostatkov, ktoré už organizácia nestihne odstrániť.

Dva rozsahy, rozdielne rozhodnutia

SMETA je metodika etického a sociálneho auditu v dodávateľskom reťazci, nie norma systému manažérstva ani certifikácia porovnateľná s certifikáciou ISO. Audit slúži na posúdenie postupov a dôkazov týkajúcich sa konkrétnej prevádzky: pracovných podmienok, organizácie práce, technických ochranných opatrení, prevádzkových záznamov a skutočného uplatňovania prijatých pravidiel. Samotná existencia politiky alebo postupu nerozhoduje o výsledku a priaznivý výsledok auditu neznamená získanie certifikátu.

Širší audit nie je automaticky lepšou voľbou. Rozhodujúce sú požiadavky zákazníka, vlastníka dodávateľského programu alebo zmluvné podmienky. Zákazník môže požadovať 4-Pillar aj od prevádzky s nízkym environmentálnym rizikom, ak uplatňuje jednotné kritériá na celú skupinu dodávateľov. Pred začatím prípravy preto treba potvrdiť verziu metodiky platnú v termíne auditu, požadovaný variant a spôsob spracovania auditu na platforme Sedex.

Prevádzka môže mať riadne vedenú personálnu dokumentáciu, evidenciu pracovného času a dohľad nad BOZP, no zároveň nemusí disponovať konzistentnými dôkazmi o odpadoch, spotrebe zdrojov, konfliktoch záujmov alebo oznamovaní nezrovnalostí. Ak prípravu zabezpečujú iba ľudské zdroje a útvar BOZP, pokryjú len časť požiadaviek 4-Pillar. Rozšírenie rozsahu si vyžaduje zapojenie ďalších vlastníkov procesov a preverenie reálnej praxe, nie doplnenie dvoch kapitol do smernice.

Určiť treba aj lokality, druhy činností, počet pracovníkov a formy zamestnávania zahrnuté do hodnotenia vrátane dočasnej práce a subdodávateľských vzťahov, ak sa využívajú. Rozsah sa musí vychádzať z objednávky, zmluvy alebo zákazníckeho portálu, nie z vlastných predpokladov organizácie. Osobitný význam to má vtedy, keď SMETA plní úlohu zákazníckeho auditu. Širší organizačný kontext približuje materiál Ako pripraviť firmu na audit druhej strany u kľúčového dodávateľa?

Čo preveruje 2-Pillar

Rozsah 2-Pillar zahŕňa pracovné štandardy a bezpečnosť a ochranu zdravia pri práci, ale neobmedzuje sa na kontrolu pracovných poriadkov, postupov a osobných spisov. V oblasti zamestnávania audítor preveruje legálnosť a dobrovoľnosť práce, pracovný čas, odmeňovanie, rovnaké zaobchádzanie, slobodu združovania, zákaz detskej práce a neprípustných disciplinárnych praktík. Rozhodujúca je skutočná organizácia práce: kto úlohy vykonáva, na akom základe, v akom pracovnom čase a podľa akých pravidiel dostáva odmenu.

V prevádzke na Slovensku si osobitnú pozornosť vyžadujú evidencia pracovného času, nadčasy a doby odpočinku, zrážky zo mzdy, dovolenky, dohody a iné zmluvné formy práce, dočasné pridelenie zamestnancov a oprávnenosť zamestnávania cudzincov. Personálne, mzdové a výrobné údaje musia zobrazovať rovnaký priebeh práce. Ak prístupový systém, rozpis zmeny alebo údaje o výrobe preukazujú prítomnosť pracovníka, ktorá sa nenachádza v evidencii pracovného času, formálna správnosť personálneho dokladu riziko neodstraňuje. Preto treba určiť vlastníka personálnych a mzdových údajov a nastaviť pravidlá získavania informácií od agentúr dočasného zamestnávania a ďalších subjektov poskytujúcich pracovníkov.

Pilier BOZP zahŕňa organizáciu dohľadu aj podmienky priamo na pracoviskách. Hodnotí sa okrem iného aktuálnosť a primeranosť posúdení pracovných rizík, ochranné prvky strojov, používanie osobných ochranných pracovných prostriedkov, priechodnosť únikových ciest, požiarna ochrana, prvá pomoc, školenia a reakcie na pracovné úrazy a nebezpečné udalosti bez následkov. Preverujú sa aj záznamy o kontrolách ochranných prvkov a odstraňovaní porúch. Dokumentácia deklarujúca účinný dohľad stráca dôveryhodnosť, ak audítor počas obhliadky haly zistí obchádzanie ochranných krytov, zablokovaný núdzový východ alebo nepoužívanie povinných ochranných prostriedkov.

Audítor vyberá vzorky dokumentov a porovnáva ich s pozorovaním v prevádzke a vyjadreniami pracovníkov. Údaje o pracovnom čase, mzdách, dovolenkách a odpočinku môže porovnávať s prístupovými záznamami, plánmi zmien alebo prevádzkovými údajmi. Záznamy o školeniach a kontrolách zas porovnáva s praxou na pracovisku. Rozpor medzi zdrojmi je významným signálom rizika, najmä ak sa opakuje alebo sa týka dočasne pridelených pracovníkov, cudzincov či osôb pracujúcich prostredníctvom sprostredkovateľa. Pred auditom treba stanoviť aj pravidlá prístupu audítora k dokumentácii a pracovníkom so zohľadnením dôvernosti a ochrany osobných údajov.

Prípravu na 2-Pillar nemožno zveriť iba manažérovi kvality. Vyžaduje si spoluprácu ľudských zdrojov a mzdového útvaru, BOZP, výroby, údržby, bezpečnostnej služby, agentúr a ďalších subjektov prideľujúcich ľudí na prácu. Vlastníci procesov musia zosúladiť štruktúru pracovnej sily podľa právneho základu a sprostredkovateľa, zodpovednosť za úplnosť údajov a spôsob objasňovania rozdielov. Podobná koordinácia je potrebná aj vtedy, keď organizácia rieši, ako pripraviť tím na zákaznícky audit, ak sa vyžadujú APQP, PPAP a analýza príčin.

Čo pridáva 4-Pillar

Variant 4-Pillar rozširuje audit o dve samostatné oblasti: environmentálne manažérstvo a podnikateľskú etiku. Nejde iba o doplňujúce otázky pre manažéra systému. Tieto oblasti vyžadujú zapojenie ďalších vlastníkov procesov a prístup k iným zdrojom dôkazov. Príprava musí vychádzať z profilu činnosti prevádzky, požiadaviek zákazníka a skutočného rozdelenia zodpovedností, nie z mechanického rozšírenia zoznamu dokumentov používaného pri 2-Pillar.

Environmentálny pilier preveruje spôsob identifikácie požiadaviek a riadenia vplyvov prevádzky na životné prostredie. Podľa charakteru činnosti sa hodnotenie môže týkať spotreby energie, vody a ďalších zdrojov, odpadového hospodárstva, emisií, odpadových vôd, chemických látok a reakcie na úniky či iné environmentálne udalosti. Východiskom by mal byť register požiadaviek relevantných pre danú lokalitu vrátane rozhodnutí, povolení, ohlásení, meraní a vykazovacích povinností.

Samotná existencia dokumentov ešte nepotvrdzuje súlad. Prevádzka musí preukázať riadenie podmienok vyplývajúcich z rozhodnutí, termínov, zodpovedností, výsledkov meraní a opatrení prijatých pri zistení odchýlky. Audítor môže porovnať podmienky rozhodnutia s evidenciou odpadov, výsledkami meraní alebo údajmi o spotrebe médií a overiť, kto analyzuje prekročenia či neobvyklé zmeny. Zavedený systém environmentálneho manažérstva môže tento dohľad usporiadať, nenahrádza však dôkazy o jeho účinnom fungovaní.

Ani pilier podnikateľskej etiky sa nekončí prijatím etického kódexu. Zahŕňa mechanizmy prevencie korupcie, konfliktov záujmov, zneužitia a odvetných opatrení, ako aj kanály na oznamovanie nezrovnalostí, vedenie interných vyšetrovaní a informovanosť pracovníkov. O reálnom fungovaní mechanizmov svedčia napríklad stavy oznámení, školenia, vyhlásenia o konflikte záujmov a zdokumentované vyšetrovacie úkony predkladané pri zachovaní dôvernosti. Oznamovací kanál, ktorý existuje iba formálne a nemá vlastníka procesu, pravidlá posudzovania prípadov ani ochrany oznamovateľov, je slabým dôkazom.

Základom hodnotenia sú platné právne požiadavky a podmienky vykonávania činnosti v danej lokalite. Audit však môže zohľadniť aj očakávania zákazníka a účinnosť interných mechanizmov. Príprava na 4-Pillar si preto vyžaduje účasť osôb zodpovedných za životné prostredie, nákup, financie, predaj, súlad, správu oznámení a interné vyšetrovania, ako aj manažmentu, ktorý rozhoduje v konfliktných situáciách. Treba určiť vlastníka registra environmentálnych požiadaviek a vlastníka procesu oznamovania vrátane ich právomocí, pravidiel dôvernosti a spôsobu eskalácie.

Kde rastú náklady a riziká

Náročnosť prípravy na SMETA nerastie priamo úmerne počtu pilierov ani otázok. Najvyššie náklady vznikajú tam, kde sú údaje rozptýlené medzi útvarmi, zodpovednosti nie sú jednoznačné a prax prevádzky sa odlišuje od interných postupov. Pred výberom audítora preto treba odhadnúť nielen rozsah dokumentácie, ale aj počet procesov a ich vlastníkov, úplnosť a vzájomný súlad záznamov vo vybraných vzorkách a čas potrebný na odstránenie príčin nezrovnalostí.

Variant 4-Pillar zvyšuje počet väzieb medzi ľudskými zdrojmi, výrobou, BOZP, životným prostredím, nákupom, financiami a funkciou súladu. Prenesenie celej prípravy na útvar kvality spravidla vedie k oneskoreniu alebo k predloženiu dôkazov, ktoré sú formálne úplné, ale nepotvrdzujú fungovanie prijatých mechanizmov.

Analýza nedostatkov by mala oddeliť chýbajúce prvky, ktoré možno odstrániť jasným nastavením zodpovedností a záznamov, od problémov vyžadujúcich zmenu organizácie práce alebo infraštruktúry. Najnáročnejšie sú systematické nadčasy vyplývajúce z plánovania výrobných kapacít, nezrovnalosti v odmeňovaní, nevhodné ochranné prvky strojov, nedostatky v požiarnej ochrane, nesprávne nakladanie s látkami a nedodržiavanie podmienok environmentálnych rozhodnutí. Takéto problémy nemožno vyriešiť dopísaním postupu ani jednorazovým školením.

Vedenie musí rozhodnúť, ktoré nedostatky treba odstrániť pred auditom vzhľadom na riziko pre ľudí, plnenie právnych požiadaviek alebo požiadaviek zákazníka. Ostatné možno — ak to povaha požiadavky a postoj zákazníka umožňujú — zahrnúť do dôveryhodného plánu opatrení s termínom, vlastníkom a zabezpečeným financovaním.

Typickým problémom nie je absencia dokumentov, ale integrita auditných údajov. Prevádzka môže mať kompletné postupy pre pracovný čas, zatiaľ čo výrobný plán a záznam o spustení linky dokazujú prácu, ktorá v evidencii chýba. V environmentálnej oblasti je obdobným signálom rozdiel medzi evidenciou vzniknutého odpadu, stavom skladu a dokumentáciou o jeho odovzdaní. Audítor posudzuje, či možno spätne zrekonštruovať skutočný priebeh procesu, nie estetickú úroveň registra. Odstránenie nezrovnalosti preto vyžaduje analýzu zdrojov údajov, zosúladenie záznamov medzi systémami a odstránenie mechanizmu, ktorý rozdiely spôsobuje.

Rozpočet prípravy je vhodné rozdeliť na analýzu nedostatkov, organizačné opatrenia, technické úpravy, školenia, doplnenie záznamov a rezervu na nápravné opatrenia po audite. Nie je opodstatnené vychádzať z jednotnej ceny pre 2-Pillar alebo 4-Pillar. Technické náklady závisia od stavu objektu a procesov, organizačné náklady od vyspelosti riadenia. Užitočnými ukazovateľmi sú podiel úplných a vzájomne konzistentných záznamov vo vzorke, čas, počas ktorého zostávajú odchýlky nevyriešené, a počet procesov bez jednoznačného vlastníka. Podobnú logiku členenia nákladov opisuje materiál Koľko stojí implementácia NIS2 a uKSC – ako zostaviť rozpočet na audit, dokumentáciu, školenia a bezpečnostné opatrenia bez nákladných chýb. Pri SMETA ju treba vztiahnuť na skutočné nedostatky v pracovnej, bezpečnostnej, environmentálnej a etickej oblasti prevádzky.

Ako zvoliť rozsah a nastaviť prípravu

Voľba rozsahu sa musí začať jednoznačným potvrdením účelu auditu, príjemcu výsledkov, hodnotených lokalít a variantu 2-Pillar alebo 4-Pillar. Zároveň treba určiť platnú verziu metodiky, doplňujúce požiadavky zákazníka a pravidlá sprístupnenia výsledkov. Až následne možno vymenovať koordinátora prípravy, vlastníkov jednotlivých oblastí a kritériá pripravenosti.

Ak zákazník požaduje 4-Pillar, presvedčenie organizácie, že environmentálne alebo etické riziká sú nízke, nie je dôvodom na zúženie rozsahu. Ak zákazník ponechá voľbu na dodávateľovi, rozhodnutie má vychádzať z profilu činnosti a reálnych schopností organizácie zabezpečiť účinný dohľad.

Požiadavky treba následne priradiť k procesom, lokalitám, zdrojom údajov a zodpovedným osobám. Matica môže každú požiadavku klasifikovať ako splnenú, čiastočne splnenú, nesplnenú alebo nerelevantnú, pričom posledný stav vyžaduje vecné odôvodnenie. Analýza nedostatkov sa nesmie obmedziť na samohodnotiaci formulár. Musí kombinovať kontrolu dokumentov a záznamov s pozorovaním v prevádzke a rozhovormi s pracovníkmi a vlastníkmi procesov. Tak možno rozlíšiť chýbajúci jednotlivý dôkaz od neúčinného riadenia alebo praxe odporujúcej prijatým pravidlám.

Skúšobné preverenie by malo kopírovať priebeh skutočného auditu. Pri vybranom pracovníkovi treba sledovať súlad pracovnej zmluvy alebo dohody, evidencie pracovného času, rozpisu zmien, výplatnej pásky a potvrdenia o úhrade a následne preveriť podmienky na jeho pracovisku. Pri variante 4-Pillar treba obdobne prepojiť konkrétny environmentálny aspekt alebo etické riziko so zodpovednosťou, spôsobom riadenia a záznamom potvrdzujúcim fungovanie. Súlad dokumentov, pozorovaní a rozhovorov má vyššiu výpovednú hodnotu než samotná úplnosť postupov.

Prípravné opatrenia treba stanovovať podľa závažnosti rizika, príčiny problému a realizovateľnosti. Každé opatrenie musí mať termín, vlastníka a určený dôkaz realizácie. Dokument vytvorený iba na účely auditu nenahrádza zavedenie požiadavky ani záznamy z obdobia jej uplatňovania. Čas medzi analýzou nedostatkov a auditom musí zodpovedať povahe zmien: úprava rozdelenia zodpovedností vyžaduje iné kapacity než prestavba ochranných prvkov, zmena organizácie pracovného času alebo zavedenie environmentálneho dohľadu.

Opatrenia a dôkazy má schvaľovať vlastník procesu a pri otázkach významných z hľadiska rizika, nákladov alebo plnenia právnych požiadaviek aj príslušný člen vedenia. Užitočným východiskom môže byť Príprava na audit ISO: sprievodca krok za krokom, prípravu na SMETA však nemožno viesť ako projekt certifikácie systému manažérstva.

Pred auditom by si tím mal prakticky preveriť dostupnosť údajov, pripravenosť vlastníkov procesov odpovedať, organizáciu návštevy prevádzky a podmienky dôverných rozhovorov s pracovníkmi. Kritérium pripravenosti nemá znieť „dokumentácia je úplná“, ale „požiadavka sa uplatňuje, zodpovedná osoba ju vie vysvetliť a záznamy aj pozorovanie potvrdzujú rovnakú prax“. Ako pomôcku možno využiť materiál Ako pripraviť firmu na audit druhej strany u kľúčového dodávateľa?, najmä pri určovaní zodpovedností za priebeh návštevy a sprístupňovanie dôkazov.

Rozsah musí zodpovedať požiadavkám a rizikám

Variant 2-Pillar je vhodný, ak zodpovedá požiadavke odberateľa a účelu hodnotenia. Neznamená to, že sa na organizáciu prestávajú vzťahovať environmentálne povinnosti alebo zásady etického podnikania. Tie zostávajú predmetom samostatného riadenia vyplývajúceho z právnych, zmluvných a interných požiadaviek. Variant 4-Pillar poskytuje širší obraz rizík dodávateľa, ale vyžaduje skutočné zapojenie environmentálnych, nákupných a finančných procesov a mechanizmov prevencie zneužitia.

Pred objednaním auditu by malo vedenie schváliť variant, hodnotenú lokalitu, vlastníkov procesov, rozpočet technických opatrení, pravidlá eskalácie a spôsob monitorovania opatrení po audite. Rozhodnutie má vychádzať z troch faktorov:

• požiadaviek zákazníka alebo dodávateľského programu,
• profilu prevádzkového rizika organizácie,
• schopnosti organizácie preukázať účinné riadenie.

Pomocným nástrojom na usporiadanie východísk môže byť Čo je analýza SWOT?, nenahrádza však posúdenie rizík ani preverenie dôkazov.

Ak si prevádzka zvolí 4-Pillar, hoci doteraz neurčila zodpovednosť za environmentálne aspekty alebo korupčné riziká v nákupe, širší audit problém nevytvára — odhaľuje už existujúci nedostatok v riadení. Vedenie musí rozhodnúť, ktoré nedostatky si vyžadujú opatrenia pred auditom, ktoré možno zahrnúť do plánu nápravy a pri ktorých je potrebné formálne akceptovať zostatkové riziko. Tieto rozhodnutia je vhodné previazať s preskúmaním manažmentom a existujúcimi systémami manažérstva, nie ich viesť v samostatnom registri bez jasných vlastníkov.

Správa SMETA zachytáva súlad a prax na konkrétnom mieste a v konkrétnom čase; nie je certifikátom. O jej hodnote rozhoduje kvalita dôkazov, odstránenie príčin nezhôd a udržateľnosť zmien. Pripravenosť medzi auditmi možno hodnotiť podľa počtu otvorených opatrení rozdelených podľa závažnosti a termínu, podielu opatrení s overenou účinnosťou a opakovania zistení pri ďalších hodnoteniach. Formálne uzavretie úlohy ešte nepotvrdzuje, že riziko bolo účinne zvládnuté.