SMETA 2-Pillar și 4-Pillar — cum alegi domeniul auditului în funcție de riscuri și cerințele clientului

Diferența dintre SMETA 2-Pillar și 4-Pillar nu se reduce la numărul de întrebări sau la volumul documentației. Varianta 2-Pillar se concentrează asupra standardelor de muncă și sănătății și securității în muncă. Varianta 4-Pillar păstrează acest domeniu și adaugă practicile de mediu și etica în afaceri. Extinderea auditului implică, așadar, procese suplimentare, alți responsabili pentru date și noi surse de dovezi. Domeniul trebuie confirmat înainte de începerea pregătirilor, deoarece o alegere greșită poate conduce fie la evaluarea unor arii necorespunzătoare, fie la identificarea unor lacune pe care organizația nu mai are timp să le remedieze.

Două domenii de audit, decizii diferite

SMETA este o metodologie de audit etic și social aplicată în lanțul de aprovizionare, nu un standard pentru sisteme de management și nici o certificare comparabilă cu certificarea ISO. Auditul evaluează practicile și dovezile aferente unei anumite locații: condițiile de angajare, organizarea muncii, măsurile tehnice de protecție, înregistrările operaționale și aplicarea efectivă a regulilor adoptate. Simpla existență a unei politici sau proceduri nu determină rezultatul, iar un rezultat favorabil nu înseamnă obținerea unui certificat.

Un audit mai extins nu reprezintă automat alegerea mai bună. Determinante rămân cerințele clientului, ale titularului programului pentru furnizori sau prevederile contractuale. Clientul poate solicita 4-Pillar inclusiv unei unități cu risc de mediu redus, dacă aplică aceleași criterii întregului grup de furnizori. Înaintea pregătirilor trebuie confirmate versiunea metodologiei aplicabilă la data auditului, varianta solicitată și modul de administrare a auditului pe platforma Sedex.

O unitate poate avea dosare de personal bine organizate, evidențe ale timpului de muncă și un control SSM funcțional, fără să dispună însă de dovezi coerente privind deșeurile, consumul de resurse, conflictele de interese sau raportarea neregulilor. Dacă pregătirea este coordonată exclusiv de resurse umane și funcția SSM, aceasta va acoperi numai o parte dintre cerințele 4-Pillar. Extinderea domeniului presupune implicarea altor responsabili de proces și verificarea practicii reale, nu adăugarea a două capitole într-o procedură.

Trebuie stabilite și locațiile, tipurile de activități, numărul de lucrători și formele de angajare incluse în evaluare, inclusiv munca temporară și subcontractarea, dacă sunt utilizate. Domeniul trebuie preluat din comandă, contract sau portalul clientului, nu stabilit pe baza presupunerilor interne. Acest aspect este deosebit de important atunci când SMETA funcționează ca audit de client. Un context organizațional mai amplu este prezentat în materialul Cum se pregătește o companie pentru un audit de secundă parte la un furnizor-cheie?

Ce verifică auditul 2-Pillar

Domeniul 2-Pillar acoperă standardele de muncă și sănătatea și securitatea în muncă, dar nu se limitează la examinarea regulamentelor, procedurilor și dosarelor de personal. În aria relațiilor de muncă, auditorul verifică legalitatea și caracterul voluntar al muncii, timpul de muncă, remunerarea, tratamentul egal, libertatea de asociere, interzicerea muncii copiilor și a practicilor disciplinare inacceptabile. Contează modul efectiv în care este organizată activitatea: cine desfășoară munca, în baza cărui raport, în ce intervale și după ce reguli este remunerat.

Într-o unitate din România, trebuie verificate cu atenție evidența orelor de muncă, orele suplimentare și perioadele de repaus, reținerile salariale, concediile, formele contractuale utilizate, munca temporară și legalitatea muncii cetățenilor străini. Datele de personal, salarizare și producție trebuie să descrie aceeași desfășurare a activității. Dacă evidența accesului, programul schimbului sau realizările de producție indică prezența unui lucrător care nu apare în evidența timpului de muncă, corectitudinea formală a documentului de personal nu elimină riscul. Organizația trebuie, prin urmare, să desemneze responsabilul pentru datele de personal și salarizare și să stabilească regulile de obținere a informațiilor de la agențiile de muncă temporară și de la ceilalți furnizori de personal.

Pilonul SSM acoperă atât organizarea controlului, cât și condițiile observabile la posturile de lucru. Sunt evaluate, printre altele, actualitatea și adecvarea evaluărilor riscurilor profesionale, protecțiile utilajelor, utilizarea echipamentului individual de protecție, menținerea liberă a căilor de evacuare, apărarea împotriva incendiilor, primul ajutor, instruirea și reacția la accidente și incidente potențial periculoase. Trebuie verificate și înregistrările controalelor asupra dispozitivelor de protecție și remedierii defecțiunilor. Documentația care descrie un control eficace își pierde credibilitatea dacă, în timpul vizitei în hala de producție, auditorul constată neutralizarea apărătorilor, blocarea unei ieșiri sau neutilizarea protecției obligatorii.

Auditorul selectează eșantioane de documente și le compară cu observațiile din unitate și declarațiile lucrătorilor. Datele privind timpul de muncă, salariile, concediile și repausul pot fi confruntate cu evidențele de acces, planificarea schimburilor sau datele operaționale, iar registrele de instruire și verificare — cu practica de la postul de lucru. Neconcordanța dintre surse reprezintă un semnal important de risc, mai ales dacă se repetă sau privește lucrători temporari, cetățeni străini ori persoane care lucrează prin intermediari. Înainte de audit trebuie stabilite și regulile de acces ale auditorului la documente și lucrători, cu respectarea confidențialității și protecției datelor.

Pregătirea pentru 2-Pillar nu poate fi atribuită exclusiv responsabilului pentru calitate. Ea necesită cooperarea dintre resurse umane și salarizare, SSM, producție, mentenanță, securitate și agențiile sau ceilalți furnizori care pun personal la dispoziție. Responsabilii de proces trebuie să armonizeze structura forței de muncă în funcție de baza contractuală și intermediar, responsabilitatea pentru caracterul complet al datelor și modul de clarificare a neconcordanțelor. O coordonare similară este necesară atunci când organizația analizează cum să pregătească echipa pentru auditul clientului atunci când sunt solicitate APQP, PPAP și analiza cauzelor.

Ce adaugă varianta 4-Pillar

Varianta 4-Pillar extinde auditul cu două arii distincte: managementul de mediu și etica în afaceri. Acestea nu sunt simple întrebări suplimentare adresate reprezentantului sistemului, ci domenii care necesită implicarea altor responsabili de proces și accesul la surse diferite de dovezi. Pregătirea trebuie să pornească de la profilul activității, cerințele clientului și distribuirea reală a responsabilităților, nu de la extinderea mecanică a listei de documente utilizate pentru 2-Pillar.

Pilonul de mediu urmărește modul în care unitatea identifică cerințele și controlează impactul asupra mediului. În funcție de activitate, evaluarea poate viza consumul de energie, apă și alte resurse, gestionarea deșeurilor, emisiile, apele uzate, substanțele chimice și reacția la scurgeri sau alte incidente de mediu. Punctul de pornire trebuie să fie un registru al cerințelor aplicabile locației, care să includă decizii, autorizații, notificări, măsurători și obligații de raportare.

Existența documentelor nu confirmă, în sine, conformitatea. Unitatea trebuie să demonstreze controlul condițiilor impuse prin acte aplicabile, al termenelor, responsabilităților și rezultatelor măsurătorilor, precum și acțiunile întreprinse după identificarea unei abateri. Auditorul poate compara condițiile aplicabile cu evidența deșeurilor, rezultatele măsurătorilor sau datele privind consumul de utilități și poate verifica cine analizează depășirile ori variațiile neobișnuite. Un sistem de management de mediu implementat poate structura acest control, dar nu înlocuiește dovezile privind funcționarea sa eficace.

Nici pilonul privind etica în afaceri nu se rezumă la un cod de conduită. Acesta include mecanisme de prevenire a corupției, conflictelor de interese, abuzurilor și represaliilor, precum și canale pentru raportarea neregulilor, desfășurarea investigațiilor și conștientizarea personalului. Funcționarea mecanismelor adoptate poate fi demonstrată, între altele, prin stadiul sesizărilor, instruiri, declarații privind conflictele de interese și activități de investigare documentate, prezentate cu respectarea confidențialității. Un canal de raportare care există numai formal, fără responsabil de proces, reguli de clasificare a cazurilor și protecția avertizorilor, rămâne o dovadă slabă.

Evaluarea se bazează pe cerințele legale aplicabile și condițiile de funcționare ale locației, însă auditul poate lua în considerare și așteptările clientului, precum și eficacitatea mecanismelor interne. Pregătirea 4-Pillar necesită, prin urmare, implicarea persoanelor responsabile pentru mediu, achiziții, finanțe, vânzări, conformitate, administrarea sesizărilor și investigațiilor, precum și a conducerii care soluționează situațiile conflictuale. Trebuie desemnați responsabilul registrului cerințelor de mediu și responsabilul procesului de raportare, cu definirea autorității, regulilor de confidențialitate și traseului de escaladare.

Unde cresc costurile și riscurile

Efortul de pregătire pentru SMETA nu crește proporțional cu numărul de piloni sau întrebări. Costurile cele mai mari apar acolo unde datele sunt dispersate între departamente, responsabilitățile sunt neclare, iar practica din unitate diferă de proceduri. Înainte de selectarea auditorului trebuie estimate nu numai volumul documentației, ci și numărul proceselor și al responsabililor acestora, caracterul complet și coerența înregistrărilor din eșantioanele selectate, precum și timpul necesar eliminării cauzelor neconcordanțelor.

Varianta 4-Pillar mărește numărul interdependențelor dintre resurse umane, producție, SSM, mediu, achiziții, finanțe și funcția de conformitate. Transferarea întregii pregătiri către departamentul de calitate conduce, de regulă, la întârzieri sau la prezentarea unor dovezi complete formal, dar insuficiente pentru a confirma funcționarea mecanismelor adoptate.

Analiza lacunelor trebuie să separe deficiențele care pot fi eliminate prin clarificarea responsabilităților și a înregistrărilor de problemele care necesită schimbarea organizării muncii sau a infrastructurii. Cele mai solicitante sunt orele suplimentare sistematice generate de planificarea capacității de producție, neconcordanțele salariale, protecțiile necorespunzătoare ale utilajelor, deficiențele de apărare împotriva incendiilor, gestionarea necorespunzătoare a substanțelor și nerespectarea condițiilor actelor de reglementare în domeniul mediului. Astfel de probleme nu se rezolvă prin completarea unei proceduri sau printr-o instruire singulară.

Conducerea trebuie să decidă ce lacune trebuie eliminate înainte de audit din cauza riscurilor pentru oameni, a obligațiilor legale sau a cerințelor clientului și care pot fi incluse — dacă natura cerinței și poziția clientului permit acest lucru — într-un plan credibil de acțiuni, cu termen, responsabil și finanțare asigurată.

O problemă frecventă nu este lipsa documentelor, ci integritatea datelor de audit. Unitatea poate avea toate procedurile privind timpul de muncă, în timp ce programul de producție și înregistrarea pornirii liniei indică o activitate care nu apare în pontaj. În aria de mediu, un semnal similar îl reprezintă diferența dintre registrul deșeurilor generate, stocul existent și documentele de predare. Auditorul evaluează posibilitatea de a reconstitui desfășurarea reală a procesului, nu aspectul registrului. Eliminarea neconformității necesită, așadar, analiza surselor de date, reconcilierea înregistrărilor dintre sisteme și eliminarea mecanismului care produce neconcordanțele.

Bugetul de pregătire ar trebui împărțit între analiza lacunelor, măsuri organizaționale, adaptări tehnice, instruire, completarea înregistrărilor și o rezervă pentru acțiunile corective ulterioare auditului. Nu există temei pentru aplicarea unui tarif unic pentru 2-Pillar sau 4-Pillar: costurile tehnice depind de starea clădirii și a proceselor, iar cele organizaționale — de maturitatea controlului. Sunt însă utili indicatori precum proporția înregistrărilor complete și reciproc coerente în eșantion, durata menținerii abaterilor nesoluționate și numărul proceselor fără responsabil clar. O logică similară de structurare a costurilor este descrisă în materialul Cât costă implementarea NIS2 și uKSC — cum se construiește bugetul pentru audit, documentație, instruire și măsuri de securitate fără erori costisitoare. În cazul SMETA, această abordare trebuie raportată la lacunele reale ale unității în domeniul muncii, SSM, mediului și eticii.

Cum alegi domeniul și organizezi pregătirea

Selectarea domeniului trebuie să înceapă prin confirmarea fără echivoc a obiectivului auditului, destinatarului rezultatelor, locațiilor evaluate și variantei 2-Pillar sau 4-Pillar. Trebuie stabilite și versiunea aplicabilă a metodologiei, cerințele suplimentare ale clientului și regulile de partajare a rezultatelor. Abia ulterior pot fi desemnați coordonatorul pregătirii, responsabilii fiecărui domeniu și criteriile de pregătire pentru audit.

Dacă un client solicită 4-Pillar, opinia organizației că riscurile de mediu sau etice sunt reduse nu justifică restrângerea domeniului. Dacă alegerea este lăsată furnizorului, decizia trebuie să se bazeze pe profilul activității și pe capacitatea reală de control.

Cerințele trebuie apoi corelate cu procesele, locațiile, sursele de date și persoanele responsabile. Matricea poate clasifica fiecare cerință drept îndeplinită, parțial îndeplinită, neîndeplinită sau neaplicabilă, ultima categorie necesitând o justificare factuală. Analiza lacunelor nu trebuie limitată la un chestionar de autoevaluare. Ea trebuie să combine examinarea documentelor și înregistrărilor cu observarea unității și discuțiile cu lucrătorii și responsabilii de proces. Astfel se poate face diferența între absența unei dovezi punctuale și un control ineficace sau o practică incompatibilă cu regulile declarate.

Auditul intern de pregătire ar trebui să reproducă logica auditului propriu-zis. Pentru un lucrător selectat trebuie urmărită coerența dintre contract, evidența timpului de muncă, program, statul de plată și confirmarea plății, iar ulterior trebuie verificate condițiile de la postul său de lucru. În varianta 4-Pillar, un aspect de mediu sau un risc etic concret trebuie corelat în mod similar cu responsabilitatea, metoda de control și înregistrarea care demonstrează funcționarea. Concordanța dintre documente, observații și interviuri este mai relevantă decât simpla existență a tuturor procedurilor.

Acțiunile de pregătire trebuie prioritizate în funcție de semnificația riscului, cauza problemei și fezabilitate. Fiecare acțiune trebuie să aibă un termen, un responsabil și o dovadă de realizare definită. Un document creat exclusiv pentru audit nu înlocuiește implementarea și nici înregistrările generate în perioada de aplicare. Intervalul dintre analiza lacunelor și audit trebuie adaptat naturii schimbărilor: clarificarea responsabilității presupune un efort diferit față de modificarea protecțiilor, reorganizarea timpului de muncă sau introducerea controlului de mediu.

Acțiunile și dovezile trebuie aprobate de responsabilul procesului, iar pentru aspectele semnificative din perspectiva riscului, costurilor sau cerințelor legale — și de membrul competent al conducerii. Un reper util rămâne materialul Pregătirea pentru auditul ISO: ghid pas cu pas, însă pregătirea pentru SMETA nu trebuie condusă ca un proiect de certificare a unui sistem de management.

Înaintea auditului, echipa trebuie să exerseze accesul la date, răspunsurile responsabililor de proces, organizarea vizitei în unitate și condițiile pentru discuțiile confidențiale cu lucrătorii. Criteriul de pregătire nu ar trebui să fie „documentația este completă”, ci „cerința funcționează, persoana responsabilă o poate explica, iar înregistrarea și observația confirmă aceeași practică”. Ca suport poate fi utilizat materialul Cum se pregătește o companie pentru un audit de secundă parte la un furnizor-cheie?, în special pentru stabilirea responsabilităților privind desfășurarea vizitei și punerea dovezilor la dispoziție.

Domeniul trebuie să corespundă cerinței și riscului

Varianta 2-Pillar este adecvată dacă răspunde cerinței beneficiarului și obiectivului evaluării. Aceasta nu înseamnă că obligațiile de mediu sau principiile de conduită etică încetează să se aplice organizației. Ele rămân supuse unui control distinct, rezultat din legislație, obligații contractuale și regulile adoptate. La rândul său, 4-Pillar oferă o imagine mai amplă asupra riscului furnizorului, dar necesită implicarea efectivă a proceselor de mediu, achiziții, finanțe și prevenire a abuzurilor.

Înainte de contractarea auditului, conducerea trebuie să aprobe varianta, locația evaluată, responsabilii de proces, bugetul măsurilor tehnice, regulile de escaladare și modul de monitorizare a acțiunilor ulterioare auditului. Decizia trebuie să se bazeze pe trei premise:

• cerințele clientului sau ale programului pentru furnizori,
• profilul riscurilor operaționale ale unității,
• capacitatea organizației de a demonstra un control eficace.

Ca instrument auxiliar pentru structurarea contextului poate fi utilizat materialul Ce este analiza SWOT?, însă acesta nu înlocuiește evaluarea riscurilor și examinarea dovezilor.

Dacă unitatea optează pentru 4-Pillar, deși până în acel moment nu a atribuit responsabilitatea pentru aspectele de mediu sau riscul de corupție în achiziții, auditul extins nu creează problema, ci evidențiază lipsa de control existentă. Conducerea trebuie să decidă ce lacune necesită acțiuni înaintea auditului, care pot fi incluse într-un plan de remediere și pentru care este necesară acceptarea formală a riscului rezidual. Deciziile trebuie corelate cu analiza efectuată de management și cu sistemele de management existente, nu păstrate într-un registru separat, fără responsabili.

Raportul SMETA prezintă conformitatea și practica existente într-un anumit loc și la un anumit moment; nu este un certificat. Valoarea sa depinde de calitatea dovezilor, eliminarea cauzelor neconformităților și durabilitatea schimbărilor. Nivelul de pregătire dintre audituri poate fi evaluat prin numărul acțiunilor deschise, grupate după importanță și termen, procentul acțiunilor verificate din perspectiva eficacității și repetarea constatărilor în evaluările ulterioare. Închiderea formală a unei sarcini nu confirmă, în sine, că riscul a fost ținut sub control.