SMETA 2-Pillar i 4-Pillar — kako odabrati opseg audita prema rizicima i zahtjevima kupca

Razlika između SMETA 2-Pillar i 4-Pillar audita nije samo u broju pitanja ili količini dokumentacije. Model 2-Pillar usmjeren je na radne standarde te zdravlje i sigurnost na radu. Model 4-Pillar obuhvaća isti opseg, ali mu dodaje okolišne prakse i poslovnu etiku. Proširenje audita zato znači uključivanje dodatnih procesa, vlasnika podataka i izvora dokaza. Opseg treba potvrditi prije početka priprema jer pogrešan odabir može dovesti do ocjenjivanja neodgovarajućih područja ili otkrivanja nedostataka koje organizacija neće stići otkloniti.

Dva opsega, različite upravljačke odluke

SMETA je metodologija etičkog i društvenog audita u lancu opskrbe, a ne norma za sustav upravljanja niti certifikacija usporediva s ISO certifikacijom. Audit služi ocjenjivanju prakse i dokaza povezanih s konkretnom lokacijom: uvjeta zapošljavanja, organizacije rada, tehničkih zaštitnih mjera, operativnih zapisa i stvarne primjene usvojenih pravila. Samo postojanje politike ili postupka ne određuje rezultat audita, a pozitivan ishod ne znači stjecanje certifikata.

Širi audit nije automatski bolji izbor. Presudni su zahtjevi kupca, vlasnika programa upravljanja dobavljačima ili ugovorne odredbe. Kupac može zahtijevati 4-Pillar i od lokacije s niskim okolišnim rizikom ako jedinstvene kriterije primjenjuje na sve dobavljače. Prije početka priprema zato treba potvrditi verziju metodologije koja će vrijediti na datum audita, zahtijevani model te način administriranja audita na platformi Sedex.

Lokacija može imati uređene personalne dosjee, evidenciju radnog vremena i nadzor zaštite na radu, a istodobno ne raspolagati usklađenim dokazima o otpadu, potrošnji resursa, sukobima interesa ili prijavljivanju nepravilnosti. Ako pripreme vode samo ljudski resursi i funkcija zaštite na radu, bit će obuhvaćen tek dio zahtjeva modela 4-Pillar. Proširenje opsega zahtijeva uključivanje dodatnih vlasnika procesa i provjeru stvarne prakse, a ne samo dodavanje dvaju poglavlja u postojeći postupak.

Potrebno je utvrditi i koje su lokacije, djelatnosti, broj radnika i oblici angažmana obuhvaćeni ocjenom, uključujući privremeni rad i podugovaranje ako postoje. Opseg treba preuzeti iz narudžbe, ugovora ili portala kupca, a ne definirati prema vlastitim pretpostavkama. To je posebno važno kada SMETA ima ulogu audita druge strane. Širi organizacijski kontekst obrađen je u materijalu Kako pripremiti organizaciju za audit druge strane kod ključnog dobavljača?

Što se provjerava u modelu 2-Pillar

Opseg 2-Pillar obuhvaća radne standarde te zdravlje i sigurnost na radu, ali se ne svodi na pregled pravilnika, postupaka i personalnih dosjea. U području zapošljavanja auditor provjerava zakonitost i dobrovoljnost rada, radno vrijeme, plaće, jednako postupanje, slobodu udruživanja, zabranu dječjeg rada i nedopuštenih disciplinskih postupaka. Ključna je stvarna organizacija rada: tko obavlja poslove, na kojoj osnovi, u kojem vremenu i prema kojim pravilima prima naknadu.

U lokalnom pogonu posebnu pozornost zahtijevaju evidencije radnog vremena, prekovremeni rad i razdoblja odmora, obustave od plaće, godišnji odmori, drugi ugovorni oblici rada, privremeno zapošljavanje te zakonitost rada stranih radnika. Kadrovski, obračunski i proizvodni podaci trebaju prikazivati isti stvarni tijek rada. Ako kontrola ulaska, raspored smjena ili podaci o izvršenju proizvodnje pokazuju prisutnost radnika koja nije evidentirana u radnom vremenu, formalna urednost kadrovskog dokumenta ne uklanja rizik. Zato treba imenovati vlasnika kadrovskih i obračunskih podataka te utvrditi pravila za pribavljanje informacija od agencija za privremeno zapošljavanje i drugih pružatelja radne snage.

Stup zdravlja i sigurnosti na radu obuhvaća organizaciju nadzora i uvjete koji su vidljivi na radnim mjestima. Ocjenjuju se, među ostalim, ažurnost i primjerenost procjena rizika, zaštitne naprave na strojevima, uporaba osobne zaštitne opreme, prohodnost evakuacijskih putova, zaštita od požara, prva pomoć, osposobljavanje te postupanje u slučaju ozljeda i potencijalno opasnih događaja. Provjeravaju se i zapisi o kontroli zaštitnih mjera te otklanjanju kvarova. Dokumentacija koja opisuje učinkovit nadzor gubi vjerodostojnost ako auditor tijekom obilaska utvrdi zaobilaženje zaštitnih naprava, blokiran izlaz ili nekorištenje propisane zaštitne opreme.

Auditor odabire uzorke dokumentacije i uspoređuje ih s opažanjima na lokaciji te izjavama radnika. Podatke o radnom vremenu, plaćama, godišnjim odmorima i razdobljima odmora može usporediti sa zapisima kontrole pristupa, rasporedima smjena ili operativnim podacima, a evidencije osposobljavanja i pregleda sa stvarnom praksom na radnom mjestu. Nesklad između izvora važan je pokazatelj rizika, osobito ako se ponavlja ili se odnosi na privremene radnike, strane radnike ili osobe angažirane preko posrednika. Prije audita treba utvrditi i uvjete pod kojima će auditor pristupati dokumentaciji i radnicima, uz odgovarajuću zaštitu povjerljivosti i osobnih podataka.

Priprema za 2-Pillar ne može biti odgovornost samo predstavnika za kvalitetu. Potrebna je suradnja ljudskih resursa i obračuna plaća, zaštite na radu, proizvodnje, održavanja, zaštitarske službe te agencija i drugih subjekata koji ustupaju radnike. Vlasnici procesa trebaju uskladiti strukturu angažirane radne snage prema pravnoj osnovi i posredniku, odgovornost za potpunost podataka te način objašnjavanja odstupanja. Slična koordinacija potrebna je i kada organizacija razmatra Kako pripremiti tim za audit kupca kada se zahtijevaju APQP, PPAP i analiza uzroka.

Što donosi model 4-Pillar

Model 4-Pillar proširuje audit na dva zasebna područja: upravljanje okolišem i poslovnu etiku. To nisu samo dodatna pitanja za predstavnika sustava, nego područja koja zahtijevaju sudjelovanje novih vlasnika procesa i pristup drugim izvorima dokaza. Priprema treba proizlaziti iz profila djelatnosti lokacije, zahtjeva kupca i stvarne podjele odgovornosti, a ne iz mehaničkog proširenja popisa dokumenata koji se koristi za 2-Pillar.

Okolišni stup obuhvaća način utvrđivanja zahtjeva i nadzora utjecaja lokacije na okoliš. Ovisno o vrsti djelatnosti, ocjena može obuhvatiti potrošnju energije, vode i drugih resursa, gospodarenje otpadom, emisije, otpadne vode, kemikalije te odgovor na izlijevanja i druge okolišne događaje. Polazište treba biti registar zahtjeva primjenjivih na konkretnu lokaciju, koji obuhvaća odluke, dozvole, prijave, mjerenja i obveze izvješćivanja.

Samo postojanje dokumenata još ne potvrđuje usklađenost. Lokacija mora dokazati nadzor nad uvjetima iz odluka i dozvola, rokovima, odgovornostima, rezultatima mjerenja i mjerama poduzetima nakon utvrđenog odstupanja. Auditor može usporediti uvjete iz odluke s evidencijama otpada, rezultatima mjerenja ili podacima o potrošnji resursa te provjeriti tko analizira prekoračenja ili neuobičajene promjene. Uveden sustav upravljanja okolišem može urediti takav nadzor, ali ne zamjenjuje dokaze o njegovu učinkovitom funkcioniranju.

Ni stup poslovne etike ne završava donošenjem kodeksa ponašanja. Obuhvaća mehanizme za sprječavanje korupcije, sukoba interesa, zlouporaba i odmazde, kao i kanale za prijavu nepravilnosti, provedbu istraga te svijest radnika. O funkcioniranju tih mehanizama svjedoče, među ostalim, statusi prijava, osposobljavanja, izjave o sukobu interesa i dokumentirane istražne radnje, uz očuvanje povjerljivosti. Kanal za prijavu koji postoji samo formalno, bez vlasnika procesa, pravila klasifikacije predmeta i zaštite prijavitelja, ostaje slab dokaz.

Osnovu ocjene čine primjenjivi pravni zahtjevi i uvjeti poslovanja na konkretnoj lokaciji, ali audit može obuhvatiti i očekivanja kupca te djelotvornost internih mehanizama. Priprema za 4-Pillar zato zahtijeva uključivanje osoba odgovornih za okoliš, nabavu, financije, prodaju, usklađenost, obradu prijava i provedbu istraga te rukovodstva koje odlučuje o konfliktnim situacijama. Potrebno je imenovati vlasnika registra okolišnih zahtjeva i vlasnika procesa prijavljivanja nepravilnosti te definirati njihove ovlasti, pravila povjerljivosti i način eskalacije.

Gdje rastu troškovi i rizici

Opseg pripreme za SMETA ne raste razmjerno broju stupova ili pitanja. Najveći troškovi nastaju tamo gdje su podaci raspršeni između odjela, odgovornosti nisu jasno utvrđene, a stvarna praksa odstupa od postupaka. Prije odabira auditora zato treba procijeniti ne samo količinu dokumentacije nego i broj procesa i njihovih vlasnika, potpunost i međusobnu usklađenost zapisa u odabranim uzorcima te vrijeme potrebno za uklanjanje uzroka odstupanja.

Model 4-Pillar povećava broj međuovisnosti između ljudskih resursa, proizvodnje, zaštite na radu, zaštite okoliša, nabave, financija i funkcije usklađenosti. Povjeravanje cjelokupne pripreme odjelu kvalitete obično dovodi do kašnjenja ili predstavljanja formalno potpune dokumentacije koja ipak ne dokazuje funkcioniranje uspostavljenih mehanizama.

Analiza nedostataka treba odvojiti propuste koji se mogu ukloniti jasnijom podjelom odgovornosti i uređenjem zapisa od problema koji zahtijevaju promjene u organizaciji rada ili infrastrukturi. Najzahtjevniji su sustavni prekovremeni sati uzrokovani planiranjem proizvodnih kapaciteta, nepravilnosti u obračunu plaća, neodgovarajuća zaštita strojeva, nedostaci u zaštiti od požara, nepropisno upravljanje tvarima te neispunjavanje uvjeta iz okolišnih odluka i dozvola. Takvi se problemi ne rješavaju dopunom postupka ili jednokratnim osposobljavanjem.

Uprava treba odlučiti koje nedostatke mora otkloniti prije audita zbog rizika za ljude, pravnu usklađenost ili zahtjeve kupca, a koji se — ako priroda zahtjeva i stav kupca to dopuštaju — mogu obuhvatiti vjerodostojnim planom aktivnosti s rokom, vlasnikom i osiguranim financiranjem.

Tipičan problem nije nedostatak dokumenata, nego integritet auditnih podataka. Lokacija može imati potpune postupke za radno vrijeme, dok plan proizvodnje i zapis o pokretanju linije pokazuju rad koji nije obuhvaćen evidencijom. U okolišnom području usporediv signal predstavlja nesklad između evidencije nastalog otpada, stanja privremenog skladišta i dokumentacije o predaji otpada. Auditor ocjenjuje može li se rekonstruirati stvarni tijek procesa, a ne estetski izgled registra. Otklanjanje nesukladnosti zato zahtijeva analizu izvora podataka, usklađivanje zapisa između sustava i uklanjanje mehanizma koji uzrokuje odstupanja.

Proračun za pripremu korisno je podijeliti na analizu nedostataka, organizacijske mjere, tehničke prilagodbe, osposobljavanja, dopunu zapisa i rezervu za korektivne radnje nakon audita. Nema opravdanja za jedinstvenu cijenu modela 2-Pillar ili 4-Pillar: tehnički trošak ovisi o stanju objekta i procesa, a organizacijski o zrelosti nadzora. Korisni pokazatelji uključuju udio potpunih i međusobno usklađenih zapisa u uzorku, vrijeme tijekom kojeg odstupanja ostaju neriješena te broj procesa bez jasno određenog vlasnika. Sličnu logiku raspodjele troškova opisuje materijal Koliko košta provedba NIS2 i uKSC – kako planirati proračun za audit, dokumentaciju, osposobljavanje i zaštitne mjere bez skupih pogrešaka. Kod SMETA-e tu logiku treba primijeniti na stvarne nedostatke lokacije u području rada, zdravlja i sigurnosti, okoliša i etike.

Kako odabrati opseg i organizirati pripremu

Odabir opsega treba započeti nedvosmislenom potvrdom svrhe audita, korisnika rezultata, lokacija koje se ocjenjuju te modela 2-Pillar ili 4-Pillar. Treba utvrditi i važeću verziju metodologije, dodatne zahtjeve kupca te pravila dijeljenja rezultata. Tek nakon toga mogu se imenovati koordinator pripreme, vlasnici pojedinih područja i kriteriji spremnosti.

Ako kupac zahtijeva 4-Pillar, interna procjena organizacije da su okolišni ili etički rizici niski nije osnova za sužavanje opsega. Kada kupac izbor prepusti dobavljaču, odluka treba proizlaziti iz profila djelatnosti i stvarne sposobnosti organizacije da nadzire relevantna područja.

Zahtjeve zatim treba povezati s procesima, lokacijama, izvorima podataka i odgovornim osobama. Matrica može svaki zahtjev razvrstati kao ispunjen, djelomično ispunjen, neispunjen ili neprimjenjiv, pri čemu status neprimjenjivosti mora biti činjenično obrazložen. Analiza nedostataka ne smije se svesti na obrazac za samoocjenjivanje. Treba objediniti pregled dokumenata i zapisa, obilazak lokacije te razgovore s radnicima i vlasnicima procesa. Time se razlikuje nedostatak pojedinačnog dokaza od neučinkovitog nadzora ili prakse protivne usvojenim pravilima.

Probni pregled treba pratiti tijek stvarnog audita. Za odabranog radnika treba provjeriti usklađenost ugovora, evidencije radnog vremena, rasporeda, obračuna plaće i dokaza o isplati, a zatim ocijeniti uvjete na njegovu radnom mjestu. U modelu 4-Pillar na isti način treba povezati konkretan okolišni aspekt ili etički rizik s odgovornošću, načinom nadzora i zapisom koji potvrđuje provedbu. Usklađenost dokumenata, opažanja i razgovora pouzdaniji je pokazatelj od same potpunosti postupaka.

Pripremne aktivnosti treba određivati prema značaju rizika, uzroku problema i izvedivosti. Svaka aktivnost treba imati rok, vlasnika i definiran dokaz provedbe. Dokument izrađen samo za potrebe audita ne zamjenjuje stvarnu primjenu ni zapise iz razdoblja u kojem je zahtjev bio proveden. Vrijeme između analize nedostataka i audita mora odgovarati prirodi promjena: izmjena odgovornosti zahtijeva drukčiji angažman od rekonstrukcije zaštitnih naprava, promjene organizacije radnog vremena ili uspostave okolišnog nadzora.

Aktivnosti i dokaze treba odobriti vlasnik procesa, a za pitanja značajna za rizike, troškove ili pravnu usklađenost i odgovarajući član uprave. Kao pomoćna referenca može poslužiti Priprema za ISO audit: vodič korak po korak, ali pripremu za SMETA ne treba voditi kao projekt certifikacije sustava upravljanja.

Prije audita tim treba uvježbati pristup podacima, odgovore vlasnika procesa, organizaciju obilaska lokacije i uvjete za povjerljive razgovore s radnicima. Kriterij spremnosti ne bi trebao glasiti „dokumentacija je potpuna”, nego „zahtjev se provodi, odgovorna osoba može ga objasniti, a zapis i opažanje potvrđuju istu praksu”. Kao pomoć može poslužiti materijal Kako pripremiti organizaciju za audit druge strane kod ključnog dobavljača?, osobito pri utvrđivanju odgovornosti za tijek posjeta i stavljanje dokaza na raspolaganje.

Opseg mora odgovarati zahtjevu i riziku

Model 2-Pillar primjeren je kada odgovara zahtjevu kupca i svrsi ocjene. To ne znači da okolišne obveze ili načela etičnog poslovanja prestaju vrijediti za organizaciju. Ona ostaju predmet zasebnog nadzora koji proizlazi iz propisa, ugovornih obveza i internih pravila. Model 4-Pillar pruža širu sliku rizika dobavljača, ali zahtijeva stvarno uključivanje okolišnih, nabavnih i financijskih procesa te mehanizama za sprječavanje zlouporaba.

Prije ugovaranja audita uprava treba odobriti model, lokaciju koja se ocjenjuje, vlasnike procesa, proračun tehničkih mjera, pravila eskalacije i način praćenja aktivnosti nakon audita. Odluka treba proizlaziti iz triju elemenata:

• zahtjeva kupca ili programa upravljanja dobavljačima,
• profila operativnih rizika lokacije,
• sposobnosti organizacije da dokaže učinkovit nadzor.

Kao pomoćni alat za strukturiranje okolnosti može poslužiti Što je SWOT analiza?, ali ona ne zamjenjuje procjenu rizika ni pregled dokaza.

Ako lokacija odabere 4-Pillar, iako prethodno nije odredila odgovornost za okolišne aspekte ili korupcijske rizike u nabavi, širi audit ne stvara problem, nego otkriva postojeći nedostatak nadzora. Uprava tada treba odlučiti koji nedostaci zahtijevaju mjere prije audita, koji se mogu obuhvatiti korektivnim planom, a za koje je potrebno formalno prihvatiti preostali rizik. Zaključke treba povezati s upravinim preispitivanjem i postojećim sustavima upravljanja, umjesto da se vode u zasebnom registru bez jasno određenih vlasnika.

SMETA izvještaj prikazuje usklađenost i praksu na određenom mjestu i u određenom trenutku; nije certifikat. Njegovu vrijednost određuju kvaliteta dokaza, uklanjanje uzroka nesukladnosti i održivost uvedenih promjena. Spremnost između audita korisno je pratiti prema broju otvorenih aktivnosti razvrstanih po značaju i roku, udjelu aktivnosti čija je učinkovitost potvrđena te ponavljanju nalaza u sljedećim ocjenama. Formalno zatvaranje zadatka samo po sebi ne potvrđuje da je rizik stavljen pod nadzor.