Rozdíl mezi SMETA 2-Pillar a 4-Pillar nespočívá pouze v počtu otázek nebo rozsahu dokumentace. Varianta 2-Pillar se zaměřuje na pracovní standardy a bezpečnost a ochranu zdraví při práci. Varianta 4-Pillar zahrnuje stejný základní rozsah a navíc environmentální postupy a podnikatelskou etiku. Rozšíření auditu proto znamená zapojení dalších procesů, vlastníků dat a zdrojů důkazů. Rozsah je nutné potvrdit ještě před zahájením příprav, protože nesprávná volba může vést buď k posuzování nevhodných oblastí, nebo k odhalení nedostatků, které již organizace nestihne odstranit.
Dva rozsahy, odlišná rozhodnutí
SMETA je metodika etického a sociálního auditu v dodavatelském řetězci. Nejde o normu systému managementu ani o certifikaci srovnatelnou s certifikací podle ISO. Audit slouží k posouzení postupů a důkazů vztahujících se ke konkrétnímu provozu: pracovních podmínek, organizace práce, technických ochranných opatření, provozních záznamů a skutečného uplatňování přijatých pravidel. Samotná existence politiky nebo postupu výsledek neurčuje a příznivý výsledek auditu neznamená získání certifikátu.
| Rozsah | Pilíře a oblasti důkazů | Vlastníci procesů | Kdy se používá |
|---|---|---|---|
| 2-Pillar | Pracovní standardy a bezpečnost a ochrana zdraví při práci, včetně dalších prvků stanovených metodikou mimo dva hlavní pilíře | Personalistika, mzdy, BOZP a provozní management | Pokud zákazník nebo dodavatelský program zaměřuje posouzení na pracovní podmínky a BOZP |
| 4-Pillar | Celý rozsah 2-Pillar rozšířený o environmentální postupy a podnikatelskou etiku | Vlastníci oblastí 2-Pillar a osoby odpovědné za životní prostředí, nákup, finance, compliance a prevenci zneužití | Pokud je tento rozsah stanoven ve smlouvě, objednávce, zákaznickém portálu nebo pravidlech dodavatelského programu |
Širší audit není automaticky lepší volbou. Rozhodující jsou požadavky zákazníka, vlastníka dodavatelského programu nebo smluvní podmínky. Zákazník může požadovat 4-Pillar i od provozu s nízkým environmentálním rizikem, pokud uplatňuje jednotná kritéria pro celou skupinu dodavatelů. Před zahájením příprav je proto nutné potvrdit verzi metodiky platnou v termínu auditu, požadovanou variantu a způsob administrace auditu na platformě Sedex.
Provoz může mít dobře vedenou personální dokumentaci, evidenci pracovní doby a dohled nad BOZP, ale současně nemusí disponovat konzistentními důkazy o odpadech, spotřebě zdrojů, střetech zájmů nebo oznamování nesrovnalostí. Pokud přípravu zajišťuje pouze personalistika a útvar BOZP, pokryje jen část požadavků 4-Pillar. Rozšíření rozsahu vyžaduje zapojení dalších vlastníků procesů a ověření skutečné praxe, nikoli pouhé doplnění dvou kapitol do interního postupu.
Je rovněž nutné určit provozovny, druhy činností, počet pracovníků a formy zaměstnávání zahrnuté do posouzení, včetně agenturní práce a subdodávek, pokud se používají. Rozsah je třeba převzít z objednávky, smlouvy nebo zákaznického portálu, nikoli jej určovat podle vlastních předpokladů. To je zvlášť důležité, pokud SMETA plní funkci zákaznického auditu. Širší organizační souvislosti popisuje materiál Jak připravit firmu na audit druhou stranou u klíčového dodavatele?
Co prověřuje 2-Pillar
Rozsah 2-Pillar zahrnuje pracovní standardy a bezpečnost a ochranu zdraví při práci, neomezuje se však na kontrolu pracovních řádů, postupů a osobních spisů. V oblasti pracovních vztahů auditor posuzuje legálnost a dobrovolnost práce, pracovní dobu, odměňování, rovné zacházení, svobodu sdružování, zákaz dětské práce a nepřípustných disciplinárních praktik. Rozhodující je skutečná organizace práce: kdo činnosti vykonává, na jakém základě, v jaké pracovní době a podle jakých pravidel je odměňován.
V českém provozu vyžadují zvláštní prověření zejména evidence pracovní doby, přesčasy a doby odpočinku, srážky ze mzdy, dovolená, dohody konané mimo pracovní poměr, agenturní zaměstnávání a legálnost práce cizinců. Personální, mzdová a výrobní data musí popisovat stejný skutečný průběh práce. Pokud vstupní systém, směnový plán nebo údaje o realizaci výroby potvrzují přítomnost pracovníka, která není zachycena v evidenci pracovní doby, formální správnost personálního dokladu toto riziko neodstraňuje. Organizace proto musí určit vlastníka personálních a mzdových dat a nastavit pravidla pro získávání informací od pracovních agentur a dalších subjektů poskytujících pracovní sílu.
Pilíř BOZP zahrnuje organizaci dohledu i podmínky viditelné přímo na pracovištích. Posuzuje se mimo jiné aktuálnost a přiměřenost hodnocení pracovních rizik, zabezpečení strojů, používání osobních ochranných pracovních prostředků, průchodnost únikových cest, požární ochrana, první pomoc, školení a reakce na pracovní úrazy a skoronehody. Prověřují se také záznamy o kontrolách ochranných zařízení a odstraňování závad. Dokumentace popisující funkční dohled ztrácí důvěryhodnost, pokud auditor při prohlídce provozu zjistí obcházení ochranných prvků, zablokovaný únikový východ nebo nepoužívání předepsaných ochranných prostředků.
Auditor vybírá vzorky dokumentace a porovnává je s pozorováním v provozu a výpověďmi pracovníků. Může porovnávat údaje o pracovní době, mzdách, dovolené a odpočinku se vstupními záznamy, směnovými plány nebo provozními daty. Záznamy o školeních a kontrolách pak porovnává s praxí na pracovišti. Rozpor mezi zdroji představuje významný signál rizika, zejména pokud se opakuje nebo se týká agenturních pracovníků, cizinců či osob pracujících prostřednictvím zprostředkovatele. Před auditem je rovněž nutné stanovit podmínky přístupu auditora k dokumentaci a pracovníkům s ohledem na důvěrnost a ochranu osobních údajů.
Přípravu na 2-Pillar nelze přidělit pouze manažerovi kvality. Vyžaduje spolupráci personalistiky a mezd, BOZP, výroby, údržby, ostrahy, pracovních agentur a dalších subjektů přidělujících pracovníky. Vlastníci procesů musí sjednotit přehled struktury pracovní síly podle právního základu spolupráce a zprostředkovatele, určit odpovědnost za úplnost dat a dohodnout způsob vysvětlování rozdílů. Obdobná koordinace je potřebná také tehdy, když organizace řeší, jak připravit tým na zákaznický audit, při němž jsou požadovány APQP, PPAP a analýza příčin.
Co navíc zahrnuje 4-Pillar
Varianta 4-Pillar rozšiřuje audit o dvě samostatné oblasti: environmentální management a podnikatelskou etiku. Nejde pouze o další otázky pro představitele systému, ale o oblasti vyžadující zapojení dalších vlastníků procesů a přístup k odlišným zdrojům důkazů. Příprava musí vycházet z profilu činnosti provozu, požadavků zákazníka a skutečného rozdělení odpovědností, nikoli z mechanického rozšíření seznamu dokumentů používaného pro 2-Pillar.
Environmentální pilíř prověřuje způsob identifikace požadavků a řízení dopadů provozu na životní prostředí. Podle druhu činnosti se posouzení může týkat spotřeby energie, vody a dalších zdrojů, nakládání s odpady, emisí, odpadních vod, chemických látek a reakce na úniky nebo jiné environmentální události. Výchozím bodem má být registr požadavků relevantních pro danou lokalitu, který zahrnuje rozhodnutí, povolení, ohlášení, měření a ohlašovací povinnosti.
Samotná existence dokumentů ještě nepotvrzuje soulad. Provoz musí doložit řízení podmínek stanovených rozhodnutími, termínů, odpovědností, výsledků měření a opatření přijatých při zjištění odchylky. Auditor může porovnat podmínky rozhodnutí s evidencí odpadů, výsledky měření nebo údaji o spotřebě médií a ověřit, kdo analyzuje překročení či neobvyklé změny. Zavedený systém environmentálního managementu může tento dohled uspořádat, nenahrazuje však důkazy o jeho účinném fungování.
Ani pilíř podnikatelské etiky nekončí u etického kodexu. Zahrnuje mechanismy prevence korupce, střetů zájmů, zneužití a odvetných opatření, stejně jako oznamovací kanály, vedení interních šetření a povědomí pracovníků. O fungování přijatých mechanismů svědčí například stav řešení oznámení, záznamy o školeních, prohlášení o střetu zájmů a dokumentované úkony v rámci šetření, předkládané při zachování důvěrnosti. Oznamovací kanál, který existuje pouze formálně, nemá vlastníka procesu ani pravidla klasifikace případů a ochrany oznamovatelů, představuje slabý důkaz.
Základem posouzení jsou platné právní požadavky a podmínky provozování činnosti v dané lokalitě. Audit však může zohlednit také očekávání zákazníka a účinnost interních mechanismů. Příprava na 4-Pillar proto vyžaduje účast osob odpovědných za životní prostředí, nákup, finance, prodej, compliance, vyřizování oznámení a interní šetření i managementu, který rozhoduje konfliktní situace. Je nutné určit vlastníka registru environmentálních požadavků a vlastníka procesu oznamování, včetně jejich pravomocí, pravidel důvěrnosti a způsobu eskalace.
Kde rostou náklady a rizika
Náročnost přípravy na SMETA neroste přímo úměrně počtu pilířů ani otázek. Nejvyšší náklady vznikají tam, kde jsou data rozptýlena mezi útvary, odpovědnosti nejsou jednoznačné a provozní praxe se rozchází s interními postupy. Před výběrem auditora je proto nutné odhadnout nejen rozsah dokumentace, ale také počet procesů a jejich vlastníků, úplnost a vzájemnou konzistenci záznamů ve vybraných vzorcích a čas potřebný k odstranění příčin rozdílů.
Varianta 4-Pillar zvyšuje počet vazeb mezi personalistikou, výrobou, BOZP, ochranou životního prostředí, nákupem, financemi a funkcí compliance. Svěření celé přípravy útvaru kvality zpravidla vede buď ke zpoždění, nebo k předložení důkazů, které jsou formálně úplné, ale nepotvrzují skutečné fungování přijatých mechanismů.
Analýza nedostatků musí rozlišovat mezi problémy odstranitelnými zpřesněním odpovědností a záznamů a problémy vyžadujícími změnu organizace práce nebo infrastruktury. Nejnáročnější bývají systémové přesčasy vyplývající z plánování výrobních kapacit, nesrovnalosti ve mzdách, nevyhovující zabezpečení strojů, nedostatky v požární ochraně, nesprávné nakládání s látkami a neplnění podmínek environmentálních rozhodnutí. Takové problémy nelze odstranit doplněním postupu ani jednorázovým školením.
Vedení musí rozhodnout, které nedostatky je nutné odstranit před auditem vzhledem k rizikům pro pracovníky, právní požadavky nebo požadavky zákazníka a které lze – pokud to povaha požadavku a stanovisko zákazníka umožňují – řídit věrohodným plánem opatření s termínem, vlastníkem a zajištěným financováním.
Typickým problémem nebývá absence dokumentů, ale integrita auditních dat. Provoz může mít úplné postupy pro pracovní dobu, zatímco výrobní plán a záznam o spuštění linky dokládají práci, která se v evidenci pracovní doby neobjevuje. V environmentální oblasti je obdobným varovným signálem rozdíl mezi evidencí vzniklého odpadu, stavem ve skladu a dokumentací o jeho předání. Auditor posuzuje, zda lze rekonstruovat skutečný průběh procesu, nikoli estetickou úroveň registru. Odstranění neshody proto vyžaduje analýzu zdrojů dat, sladění záznamů mezi systémy a odstranění mechanismu, který rozdíly způsobuje.
Rozpočet přípravy je vhodné rozdělit na analýzu nedostatků, organizační opatření, technické úpravy, školení, doplnění záznamů a rezervu na nápravná opatření po auditu. Pro variantu 2-Pillar ani 4-Pillar nelze stanovit jednu univerzální sazbu: technické náklady závisí na stavu objektu a procesů, organizační náklady na vyspělosti řízení. Užitečnými ukazateli jsou podíl úplných a vzájemně konzistentních záznamů ve vzorku, doba, po kterou zůstávají odchylky nevyřešené, a počet procesů bez jednoznačně určeného vlastníka. Obdobnou logiku rozdělení nákladů popisuje materiál Kolik stojí zavedení NIS2 a uKSC – jak sestavit rozpočet auditu, dokumentace, školení a zabezpečení bez nákladných chyb. U SMETA je nutné tuto logiku vztáhnout ke skutečným nedostatkům provozu v pracovněprávní oblasti, BOZP, životním prostředí a etice.
Jak zvolit rozsah a připravit organizaci
Volba rozsahu musí začít jednoznačným potvrzením účelu auditu, příjemce výsledků, posuzovaných lokalit a varianty 2-Pillar nebo 4-Pillar. Je rovněž nutné určit platnou verzi metodiky, dodatečné požadavky zákazníka a pravidla zpřístupňování výsledků. Teprve poté lze jmenovat koordinátora přípravy, vlastníky jednotlivých oblastí a kritéria připravenosti.
Pokud zákazník požaduje 4-Pillar, interní přesvědčení organizace, že environmentální nebo etická rizika jsou nízká, není důvodem k omezení rozsahu. Pokud zákazník ponechává volbu na dodavateli, mělo by rozhodnutí vycházet z profilu činnosti a skutečných schopností organizace tato rizika řídit.
Požadavky je následně nutné přiřadit k procesům, lokalitám, zdrojům dat a odpovědným osobám. Matice může každý požadavek klasifikovat jako splněný, částečně splněný, nesplněný nebo nerelevantní, přičemž poslední stav vyžaduje věcné zdůvodnění. Analýzu nedostatků nelze omezit na sebehodnoticí formulář. Musí spojovat kontrolu dokumentů a záznamů s pozorováním provozu a rozhovory s pracovníky a vlastníky procesů. Jen tak lze odlišit chybějící jednotlivý důkaz od neúčinného dohledu nebo praxe odporující přijatým pravidlům.
Zkušební prověření by mělo kopírovat průběh vlastního auditu. U vybraného pracovníka je nutné vysledovat soulad pracovní smlouvy, evidence pracovní doby, směnového plánu, výplatní pásky a dokladu o výplatě a následně ověřit podmínky na jeho pracovišti. U varianty 4-Pillar je třeba obdobně propojit konkrétní environmentální aspekt nebo etické riziko s odpovědností, způsobem řízení a záznamem potvrzujícím fungování. Soulad dokumentů, pozorování a rozhovorů má větší vypovídací hodnotu než samotná úplnost postupů.
Přípravná opatření je nutné stanovovat podle významnosti rizika, příčiny problému a proveditelnosti. Každé opatření musí mít termín, vlastníka a definovaný důkaz realizace. Dokument vytvořený pouze pro potřeby auditu nenahrazuje zavedení opatření ani záznamy z období jeho používání. Doba mezi analýzou nedostatků a auditem musí odpovídat charakteru změn: úprava přidělení odpovědnosti vyžaduje jiný čas než rekonstrukce ochranných prvků, změna organizace pracovní doby nebo zavedení environmentálního dohledu.
Opatření a důkazy musí schvalovat vlastník procesu a u záležitostí významných z hlediska rizika, nákladů nebo právních požadavků také příslušný člen vedení. Užitečným referenčním materiálem zůstává Příprava na audit ISO: průvodce krok za krokem, přípravu na SMETA však nelze řídit jako projekt certifikace systému managementu.
Před auditem by si tým měl prakticky ověřit dostupnost dat, připravenost vlastníků procesů odpovídat na dotazy, organizaci návštěvy provozu a podmínky pro důvěrné rozhovory s pracovníky. Kritérium připravenosti by nemělo znít „dokumentace je kompletní“, ale „požadavek je v praxi uplatňován, odpovědná osoba jej dokáže vysvětlit a záznamy i pozorování potvrzují stejný způsob práce“. Jako podpůrný materiál lze využít článek Jak připravit firmu na audit druhou stranou u klíčového dodavatele?, zejména při rozdělení odpovědnosti za průběh návštěvy a zpřístupňování důkazů.
Rozsah musí odpovídat požadavku a riziku
Varianta 2-Pillar je vhodná, pokud odpovídá požadavku příjemce výsledků a účelu posouzení. Neznamená to, že se na organizaci přestávají vztahovat environmentální povinnosti nebo pravidla etického podnikání. Ty zůstávají předmětem samostatného řízení vyplývajícího z právních předpisů, smluvních závazků a přijatých zásad. Varianta 4-Pillar naopak poskytuje širší obraz rizik dodavatele, vyžaduje však skutečné zapojení procesů souvisejících s životním prostředím, nákupem, financemi a prevencí zneužití.
Před objednáním auditu musí vedení schválit variantu, posuzovanou lokalitu, vlastníky procesů, rozpočet technických opatření, pravidla eskalace a způsob sledování opatření po auditu. Rozhodnutí má vycházet ze tří hledisek:
- požadavků zákazníka nebo dodavatelského programu,
- profilu provozních rizik daného závodu,
- schopnosti organizace prokázat účinné řízení.
Podpůrným nástrojem pro uspořádání souvislostí může být Co je analýza SWOT?, nenahrazuje však hodnocení rizik ani prověření důkazů.
Pokud provoz volí 4-Pillar, přestože dosud neurčil odpovědnost za environmentální aspekty nebo korupční rizika v nákupu, širší audit problém nevytváří – pouze odhaluje již existující nedostatek v řízení. Vedení musí rozhodnout, které nedostatky vyžadují nápravu před auditem, které lze zahrnout do plánu nápravných opatření a u kterých je nutné formálně přijmout zbytkové riziko. Tato rozhodnutí je vhodné propojit s přezkoumáním systému managementu a existujícími systémy řízení, nikoli je vést v odděleném registru bez určených vlastníků.
Zpráva SMETA zachycuje soulad a praxi na konkrétním místě a v konkrétním čase; není certifikátem. Její hodnotu určuje kvalita důkazů, odstranění příčin neshod a trvalost provedených změn. Připravenost mezi audity je vhodné hodnotit podle počtu otevřených opatření rozdělených podle významnosti a termínu, podílu opatření ověřených z hlediska účinnosti a opakování zjištění při dalších posouzeních. Formální uzavření úkolu ještě nepotvrzuje, že bylo riziko skutečně zvládnuto.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
