SMETA-audit – sådan forbereder I arbejdssted, dokumentation og medarbejdere uden at skabe en facade

Forberedelse til en SMETA-audit handler ikke om at få dokumenterne på plads til selve auditdagen. Arbejdsstedet skal kunne dokumentere, at ansættelsesvilkår, arbejdstid, løn, arbejdsmiljø, klagemekanismer og styring af eksternt personale udgør et sammenhængende system, der fungerer i praksis. Auditoren sammenholder dokumentationen med observationer på arbejdsstedet, ledelsens forklaringer og fortrolige udsagn fra medarbejderne. Enhver uoverensstemmelse mellem disse kilder svækker troværdigheden af den øvrige evidens. Forberedelsen bør derfor begynde med at bekræfte auditomfanget, kortlægge de faktiske processer og placere ansvaret for at lukke konstaterede mangler. Først derefter giver det mening at strukturere dokumentationen, gennemføre en generalprøve og sikre et effektivt auditforløb.

SMETA vurderer praksis – ikke erklæringer

SMETA er en metode til etiske audits i leverandørkæder. Det er ikke en certificering af et ledelsessystem, og auditten fører ikke til udstedelse af et overensstemmelsescertifikat. Rapporten beskriver resultaterne for en bestemt lokation, et bestemt omfang og et bestemt tidspunkt. Kunden anvender rapporten som led i leverandørstyring og due diligence i leverandørkæden.

Inden forberedelsen begynder, bør ledelsen afklare auditomfanget med kunden, herunder lokation, processer og medarbejdergrupper samt reglerne for deling af rapporten. En 2-pillar-audit omfatter arbejdsforhold samt arbejdsmiljø. En 4-pillar-audit udvider vurderingen med miljø og forretningsetik. Omfanget bør ikke fastlægges ud fra en tidligere audit eller en anden kundes krav. Det skal desuden kontrolleres i Sedex’ officielle materiale, hvilken version af auditmetoden og referencedokumenterne der gælder på audittidspunktet.

Auditoren vurderer ikke alene, om der findes procedurer. Resultaterne bygger på en sammenholdelse af dokumenter, observationer af forholdene på arbejdsstedet, samtaler med ledelsen og fortrolige medarbejderinterviews. Hvis tidsregistreringen viser korrekt arbejdstid, mens medarbejderne fortæller, at de begynder tidligere, og observationer bekræfter, at arbejdet starter før indstempling, mister de formelt korrekte registreringer deres troværdighed. Tilsvarende uoverensstemmelser kan vedrøre løn, arbejdsmiljø, indirekte beskæftigelse, miljø og forretningsetik.

Forberedelsen bør ejes af en ledelsesfunktion med mandat til at fjerne årsagerne til afvigelser – ikke alene af kvalitets- eller HR-funktionen. Koordineringen skal omfatte drift, arbejdsmiljø, HR og løn, indkøb samt de personer, der fører tilsyn med vikarer og andet eksternt personale. Tilgangen svarer i sin logik til den, der beskrives i Sådan forbereder I virksomheden på en andenpartsaudit hos en kritisk leverandør. Resultatet af en SMETA-audit og de efterfølgende handlinger kan påvirke godkendelsen eller fastholdelsen af en leverandør, men konsekvenserne afhænger af kundens regler og de kontraktlige bestemmelser.

Afklar først omfang og ansvar

Forberedelsen til SMETA bør gennemføres som et tværfunktionelt projekt. Projektejer skal have ledelsens mandat, adgang til relevante data og ret til at eskalere risici. Koordinatoren overtager dog ikke procesejernes ansvar. Det faglige ansvar ligger fortsat hos HR og løn, arbejdsmiljø, drift, miljø, indkøb, administration samt de personer, der styrer vikarbureauer og underleverandører. Ledelsen bør godkende omfang, tidsplan, rapporteringsprincipper og ressourcer til korrigerende handlinger.

Gap-analysen må ikke begrænses til en kontrol af, om dokumenterne er komplette. Den skal rekonstruere det faktiske forløb for ansættelse, tidsregistrering, lønberegning, adgang for underleverandører, klagehåndtering og tilsyn med forholdene på de enkelte skift. Analysen skal tage højde for ansættelsesformer, antallet af virksomheder, der stiller arbejdskraft til rådighed, produktionens sæsonudsving og perioder med øget overarbejde. Det er kompleksiteten i disse forhold – ikke alene auditdatoen – der afgør, hvor lang tid en grundig forberedelse kræver.

Prioriteringen bør baseres på risikoen for mennesker, retlig risiko, problemets omfang og den tid, der kræves for at fjerne årsagen varigt. Pæn dokumentation må ikke prioriteres over sikkerhed eller arbejdstagerrettigheder. Hver handling bør registreres med ansvarlig, frist, dokumentation for gennemførelse og metode til kontrol af effektiviteten. Urealistiske frister skal eskaleres – ikke skjules.

Den operationelle ledelse skal deltage, fordi beslutninger om bemanding, overarbejde, produktivitet og leveringstider kan skabe de forhold, som fører til uoverensstemmelser. Hvis produktionsplanen reelt forudsætter arbejde i strid med de vedtagne principper, løser en rettelse af formularen ikke problemet. Ledelsen må træffe beslutning om ressourcer, arbejdstilrettelæggelse eller forpligtelser over for kunden. Rollefordelingen bør være lige så entydig som i tilgangen beskrevet i Sådan tilrettelægger I onboarding af en ny kvalitetsingeniør eller ISO-ansvarlig.

Forholdene på arbejdsstedet skal bekræfte registreringerne

Den forberedende rundgang bør følge medarbejderens vej gennem arbejdsstedet – ikke den repræsentative gæsterute. Den bør omfatte indgangen, omklædningsrum, vejen til arbejdspladsen, produktionshallen eller et andet arbejdsområde, toiletter, personalefaciliteter, lagre, færdselsveje og nødudgange. Hvis arbejdsgiveren eller en formidler stiller indkvartering til rådighed, skal dette område også indgå. Stikprøven bør omfatte alle skift, højrisikoområder, arbejdspladser væk fra de primære færdselsveje og områder, der anvendes af eksternt personale. Formålet er ikke at kontrollere orden under et varslet besøg, men at fastslå, om de daglige forhold svarer til registreringerne.

På ruten skal man vurdere maskinafskærmning, frie færdsels- og flugtveje, brandbeskyttelse, opbevaring og mærkning af farlige stoffer, adgang til og brug af personlige værnemidler, førstehjælpsudstyr samt skiltningens tydelighed. Udstyrets blotte tilstedeværelse dokumenterer ikke, at beskyttelsen er effektiv. Observationerne skal sammenholdes med gældende arbejdspladsvurderinger og risikovurderinger, registreringer af oplæring, ulykker og nærved-hændelser samt de inspektioner og målinger, der er relevante for arbejdsstedet.

Enhver teknisk mangel skal have en ansvarlig og en realistisk frist for udbedring. Indtil da skal der etableres en midlertidig risikobegrænsende foranstaltning. Hvis den ikke sikrer et forsvarligt sikkerhedsniveau, kan den rigtige beslutning være at standse processen midlertidigt frem for blot at flytte fristen i handlingsplanen.

Arbejdsforholdene skal også sammenholdes med produktionsplanen. Den nominelle bemanding og skifteholdsplan kan se korrekt ud, mens den faktiske belastning fører til overarbejde, forkortede eller omgåede pauser, brug af personer uden nødvendige kvalifikationer eller erstatning af effektiv instruktion med en underskrift. Analysen bør derfor omfatte den reelle bemanding på skiftene, brugen af overarbejde, fravær og tilstedeværelsen af eksterne virksomheder.

Vurderingen omfatter ikke kun egne medarbejdere, men også vikarer og migrantarbejdere, vagter, rengøringspersonale, intern logistik, kantinepersonale og andre grupper, der arbejder på lokationen. Den operationelle risiko stopper ikke ved virksomhedens egen lønliste. Ved styring af eksterne leverandører skal det være fastlagt, hvem der giver adgang til arbejdet, kontrollerer kvalifikationer og reagerer på afvigelser.

En arbejdsmiljøhandling kan ikke anses for effektivt afsluttet, hvis maskinafskærmningen kun findes i protokollen, medarbejderne omgår den under normal drift, og ledelsen accepterer afvigelsen for at opretholde produktiviteten. En sådan situation peger samtidig på en teknisk mangel, ineffektivt tilsyn, uhensigtsmæssige produktionsmål og organisatorisk accept. Evidens for, at problemet er løst, vil være en holdbar teknisk løsning, observation af arbejdet efter implementeringen og bekræftelse af, at plan og bemanding ikke medfører, at beskyttelsen igen omgås.

Det samme princip om sammenhængende evidens anvendes i Leverandøraudit i kernekraftsektoren – hvad kontrolleres, og hvordan forberedes virksomheden før kvalifikation?. Erklæringer og protokoller har kun værdi, når de bekræftes af den faktiske måde, arbejdet udføres på.

Dokumentationen skal vise ét sammenhængende billede

Dokumenterne bør ikke alene struktureres efter afdelinger, fordi auditoren rekonstruerer ansættelsesforløbet for en konkret person – ikke arbejdsstedets organisationsdiagram. For udvalgte medarbejdere skal evidensen for rekruttering, kontrakt og lovligt ansættelsesgrundlag, arbejdstid, løn og fradrag, ferie, oplæring, helbredsundersøgelser, klager samt fratrædelse kunne sammenholdes. Denne struktur synliggør huller, som ikke opdages i separate arkiver hos HR, løn, arbejdsmiljø og produktion.

Dokumentation fra vikarbureauer kræver særlig styring. Det formelle ejerskab kan ligge hos en ekstern part, men arbejdsstedet bør sikre adgang til den evidens, der er nødvendig for at dokumentere arbejdsforholdene på lokationen.

Dokumentstikprøven bør omfatte personer fra forskellige skift, afdelinger og ansættelsesformer, herunder vikarer, samt perioder med både normal og høj belastning. For hver person sammenholdes kontrakten og de aftalte ansættelsesvilkår med vagtplaner, ind- og udgangsregistreringer, arbejdstidsregistrering, lønopgørelser, dokumentation for lønudbetaling og – hvor det er relevant – materiale fra bureauet. Hvis man alene vælger komplette personalemapper eller den seneste rolige måned, får man et bekvemt, men ikke repræsentativt billede. Opbevaringstiden og tilgængeligheden af registreringer skal derfor planlægges, så hele den periode, der undersøges, kan rekonstrueres – ikke kun den aktuelle situation.

De mest alvorlige uoverensstemmelser opstår ofte i grænsefladerne mellem systemer. Adgangskontrol kan vise tilstedeværelse uden for den registrerede arbejdstid, produktionsplanen kan kræve en bemanding, der ikke stemmer med vagtplanen, og akkord- eller bonusberegninger kan være i modstrid med HR- og løndata samt registreret overarbejde. En enkelt korrekt rapport fjerner ikke modstrid mellem kilderne.

Enhver forskel skal registreres med angivelse af årsag, korrektion og konsekvenser for medarbejderen – især med hensyn til løn, hviletid, ferie eller fradrag. En sen udgangsregistrering kan eksempelvis skyldes ventetid på transport, men forklaringen skal dokumenteres og må ikke automatisk anvendes på alle tilfælde.

Samtidig skal aktualiteten af politikker, procedurer, risikovurderinger, tilladelser, inspektioner, oplæringsregistre og klagemekanismer kontrolleres. En oversigt over gældende dokumenter bør angive dokumentejer og næste revisionsdato. Der bør dog ikke udarbejdes instruktioner, som arbejdsstedet ikke reelt følger. Et ubrugt dokument øger risikoen for forskel mellem den beskrevne og den faktiske praksis og svækker registreringernes troværdighed.

Adgang til personalemateriale skal tilrettelægges under hensyntagen til fortrolighed og beskyttelse af personoplysninger. Den person, der understøtter auditten, skal vide, hvor evidensen findes, hvem der må udlevere den, hvilket omfang der må vises, og hvordan den pågældende registrering bliver oprettet. Det gælder både virksomhedens egne akter og data, der opbevares hos bureauer eller andre tjenesteydere. En tilsvarende evidensdisciplin er væsentlig, når både formel overensstemmelse og kildernes troværdighed vurderes, som beskrevet i Obligatorisk KSC-audit: Hvilke væsentlige enheder skal forberede sig på den første overensstemmelsesvurdering?.

Medarbejderne skal informeres – ikke instrueres i svar

Forberedelsen af medarbejderne til en SMETA-audit skal reducere organisatorisk usikkerhed uden at påvirke indholdet af deres udsagn. Medarbejderne bør på forhånd kende auditformålet, det forventede forløb og muligheden for at deltage i en fortrolig samtale med auditoren. Informationen skal tydeligt bekræfte, at ærlige udsagn, indberetning af problemer eller afvisning af at drøfte forhold uden relation til arbejdet ikke får negative konsekvenser.

Informationen skal formidles gennem kanaler, som er tilgængelige for alle skift, og på sprog, som medarbejderne reelt forstår. Hvis en del af arbejdsstyrken ikke behersker det lokale arbejdssprog tilstrækkeligt, skal behovet for en tolk vurderes, og tolkens uvildighed og fortrolighed sikres.

Der bør ikke gennemføres prøveinterviews, hvor medarbejderne lærer bestemte svar, eller udelukkende udvælges personer, der betragtes som »sikre«. Sådanne tiltag styrker ikke overensstemmelsen. De gør det vanskeligere at vurdere de faktiske forhold og kan opfattes som pres. Forskelle mellem medarbejdernes udsagn, HR-registreringer og ledernes praksis indikerer svag styring eller ineffektiv kommunikation. Pres på medarbejderne skaber desuden en selvstændig etisk risiko, navnlig i spørgsmål om løn, arbejdstid, klager og lederadfærd.

Før auditten bør man ikke kontrollere, om medarbejderne kan gengive procedurernes ordlyd, men om de ved, hvordan procedurerne anvendes. En medarbejder bør forstå beregningen af løn og overarbejde, reglerne for ferie, de grundlæggende arbejdsmiljøkrav og de tilgængelige kanaler til klager og indberetning af overtrædelser. En praktisk kontrol er at spørge, hvor og hvordan et problem kan indberettes, hvem der behandler henvendelsen, og om medarbejderen kender forbuddet mod repressalier.

Ledelsen bør analysere brugen af klagekanaler og svartider uden at afsløre identiteten på de personer, der har henvendt sig. Fravær af klager dokumenterer ikke i sig selv, at mekanismen fungerer korrekt. Det kan også betyde, at kanalen er ukendt eller opleves som utryg.

Lederne bør kunne forklare processernes forløb, datakilder, undtagelser og gennemførte korrigerende handlinger sagligt. En leder bør vide, hvem der godkender vagtplanen, hvor arbejdstidsdata kommer fra, hvordan afvigelser behandles, og hvor gennemførelsen af en korrektion er dokumenteret. Svaret »det ved jeg ikke, men jeg undersøger det« er mere troværdigt end et gæt, en skjult undtagelse eller et løfte uden grundlag. Lederforberedelsen bør som minimum omfatte deres ansvar for arbejdstid, løn, arbejdsmiljø, håndtering af henvendelser og forbuddet mod repressalier.

Denne tilgang svarer til princippet om sammenhængende handling i Sådan forbereder I teamet til en kundeaudit med krav om APQP, PPAP og årsagsanalyse. Hver person kender sin rolle, kan pege på informationskilden og overtager ikke procesejerens ansvar. Det er dog ikke det samme som at iscenesætte udsagn. Ved en SMETA-audit opstår troværdighed, når medarbejdernes frie beskrivelser, ledelsens forklaringer og organisationens registreringer viser den samme praksis.

Generalprøve og handlinger efter auditten

Generalprøven bør efterligne den måde, evidens indsamles på under en SMETA-audit: dokumentgennemgang, rundgang på arbejdsstedet og fortrolige medarbejderinterviews. Formålet er ikke at bekræfte en på forhånd antaget overensstemmelse, men at identificere forskelle mellem registreringer, praksis og medarbejdernes beskrivelser. En vurdering foretaget af en person, der er uafhængig af de undersøgte processer, giver typisk større værdi.

Arbejdsstedets parathed bør ikke måles alene på antallet af lukkede punkter. Vurderingen skal baseres på betydningen af uløste risici, evidensens fuldstændighed og handlingernes effektivitet. Relevante målepunkter kan være tiden til at fremskaffe dokumenter, antallet af uafklarede uoverensstemmelser og andelen af højrisikohandlinger, der er afsluttet med dokumenteret effektivitetskontrol.

Resultatet af generalprøven danner grundlag for en ledelsesbeslutning: fasthold auditdatoen, iværksæt midlertidige sikkerhedsforanstaltninger eller aftal en udsættelse. Hver væsentlig risiko bør have en ansvarlig, en vurdering af konsekvensen og en dokumenteret beslutning. Tidsplanen kan med fordel opbygges i scenarier efter samme princip som i Sådan forbereder I virksomheden til DS/EN ISO 9001-certificering på 90, 180 eller 270 dage – realistiske scenarier.

Før auditdagen skal kontaktpersoner udpeges, adgangs- og færdselsregler aftales, dokumentadgang forberedes, og en metode til hurtig fremskaffelse af supplerende registreringer fastlægges. Der skal desuden være et egnet lokale til fortrolige samtaler, adgang til tolk, hvis det er nødvendigt, og auditorerne skal orienteres om de gældende sikkerhedsregler.

En praktisk test af organisationen er under generalprøven at anmode om flere registreringer fra forskellige perioder og afdelinger. Hvis fremskaffelsen kræver improvisation, manuel afstemning af modstridende data eller deltagelse af én uerstattelig nøgleperson, har arbejdsstedet endnu ikke et robust evidenssystem.

Kendte problemer bør ikke skjules. Et troværdigt svar beskriver den faktiske situation, den iværksatte risikobegrænsning, resultatet af årsagsanalysen og en realistisk plan for en varig løsning. Fristen skal baseres på tilgængelige ressourcer og arbejdets omfang – ikke på et ønske om hurtigt at lukke et auditresultat.

Efter auditten skal der skelnes klart mellem korrektion og korrigerende handling. Rettelse af en enkelt registrering eller fjernelse af en lokal mangel erstatter ikke identifikation af den grundlæggende årsag, vurdering af problemets omfang eller kontrol af, om det også forekommer i andre afdelinger eller perioder. Handlingsplanen efter auditten bør angive årsag, omfang, ansvarlig, frist og evidens for effektivitet. En handling kan først lukkes, når en varig ændring er bekræftet – ikke blot når opgaven er meldt udført.