SMETA audit — kako pripremiti pogon, dokumentaciju i zaposlenike bez stvaranja privida usklađenosti

Priprema za SMETA audit ne svodi se na sređivanje dokumentacije uoči posjeta. Pogon mora dokazati da uvjeti zapošljavanja, radno vrijeme, plaće, sigurnost, mehanizmi za pritužbe i nadzor vanjskog osoblja čine dosljedan sustav koji stvarno funkcionira. Auditor uspoređuje dokumentaciju sa zapažanjima u pogonu, objašnjenjima rukovodstva i povjerljivim izjavama zaposlenika. Svako odstupanje između tih izvora dovodi u pitanje vjerodostojnost ostalih dokaza. Zato pripremu treba započeti potvrđivanjem opsega audita, rekonstruiranjem stvarnih procesa i dodjelom odgovornosti za otklanjanje utvrđenih nedostataka. Tek nakon toga ima smisla uređivati dokumentaciju, provesti probni audit i organizirati pogon za učinkovit tijek ocjenjivanja.

SMETA provjerava praksu, a ne izjave

SMETA je metodologija etičkog audita koja se primjenjuje u opskrbnim lancima. Nije certifikacija sustava upravljanja i ne završava izdavanjem certifikata o sukladnosti. Izvještaj prikazuje nalaze za konkretnu lokaciju, opseg i razdoblje ocjenjivanja. Poslovni kupac koristi ga za nadzor dobavljača i provedbu dubinske analize u opskrbnom lancu.

Prije početka pripreme uprava treba s kupcem potvrditi opseg audita, lokaciju, procese i skupine zaposlenika uključene u ocjenjivanje te pravila dostupnosti izvještaja. Opseg s dva područja obuhvaća radne prakse te sigurnost i zdravlje na radu. Opseg s četiri područja dodatno uključuje okoliš i poslovnu etiku. Opseg se ne smije pretpostaviti na temelju prethodnog audita ili zahtjeva drugog kupca. U službenim materijalima Sedexa treba provjeriti i koja verzija metodologije i referentnih dokumenata vrijedi na datum audita.

Auditor ne provjerava samo postoje li procedure. Nalazi nastaju usporedbom dokumenata, zatečenih uvjeta u pogonu, razgovora s rukovodstvom i povjerljivih intervjua sa zaposlenicima. Ako evidencija prikazuje uredno radno vrijeme, a zaposlenici navode da smjena počinje ranije te promatranje potvrdi obavljanje poslova prije registracije dolaska, formalno uredni zapisi gube vjerodostojnost. Slična odstupanja mogu se odnositi na plaće, sigurnost i zdravlje na radu, posredno zapošljavanje, zaštitu okoliša i poslovnu etiku.

Za pripremu treba biti odgovorno rukovodstvo ovlašteno za uklanjanje uzroka nesukladnosti, a ne samo odjel kvalitete ili ljudskih resursa. Koordinacija mora uključiti operativu, sigurnost i zdravlje na radu, ljudske resurse i obračun plaća, nabavu te osobe koje nadziru agencijske radnike. Logika pripreme slična je pristupu opisanom u materijalu Kako pripremiti tvrtku za audit druge strane kod ključnog dobavljača? Rezultat SMETA audita i naknadne aktivnosti mogu utjecati na kvalifikaciju ili zadržavanje dobavljača, ali posljedice ovise o pravilima kupca i ugovornim odredbama.

Prvo definirajte opseg i odgovornosti

Pripremu za SMETA audit treba voditi kao međufunkcijski projekt. Vlasnik projekta mora imati mandat uprave, pristup podacima i ovlast za eskalaciju rizika. Koordinator pritom ne preuzima odgovornost vlasnika procesa. Stručna odgovornost ostaje na ljudskim resursima i obračunu plaća, sigurnosti i zdravlju na radu, operativi, zaštiti okoliša, nabavi, administraciji te osobama koje nadziru agencije za privremeno zapošljavanje i podizvođače. Uprava treba odobriti opseg, vremenski plan, pravila izvještavanja i resurse za korektivne radnje.

Analiza nedostataka ne smije se ograničiti na provjeru potpunosti dokumentacije. Mora rekonstruirati stvarni tijek zapošljavanja, evidentiranja radnog vremena, obračuna plaća, odobravanja rada podizvođača, podnošenja pritužbi i nadzora uvjeta rada u svim smjenama. Treba uzeti u obzir različite oblike zapošljavanja, broj subjekata koji ustupaju radnike, sezonalnost proizvodnje i razdoblja povećanog prekovremenog rada. Vrijeme potrebno za kvalitetnu pripremu određuje složenost tih okolnosti, a ne samo datum audita.

Prioritete treba odrediti prema opasnosti za ljude, pravnom riziku, opsegu pojave i vremenu potrebnom za trajno uklanjanje uzroka. Uredan izgled dokumentacije ne smije imati prednost pred sigurnošću i pravima radnika. Svaku aktivnost treba evidentirati s odgovornom osobom, rokom, dokazom provedbe i načinom provjere učinkovitosti. Neizvedive rokove treba eskalirati, a ne prikrivati.

Sudjelovanje operativnog rukovodstva nužno je jer odluke o broju radnika, prekovremenom radu, produktivnosti i rokovima isporuke mogu stvoriti uvjete koji dovode do odstupanja. Ako proizvodni plan zahtijeva rad suprotan utvrđenim pravilima, izmjena obrasca neće riješiti problem. Uprava mora odlučiti o resursima, organizaciji rada ili obvezama prema kupcu. Podjelu uloga vrijedi definirati jednako jasno kao u pristupu opisanom u materijalu Kako pripremiti proces uvođenja novog inženjera kvalitete ili predstavnika za ISO.

Stanje u pogonu mora potvrđivati zapise

Pripremni obilazak treba provesti rutom zaposlenika, a ne reprezentativnom rutom za posjetitelje. Treba obuhvatiti ulazak u pogon, garderobe, put do radnog mjesta, proizvodnu halu ili drugo mjesto rada, sanitarne i društvene prostorije, skladišta, komunikacijske putove i izlaze u nuždi. Ako poslodavac ili posrednik osigurava smještaj, treba uključiti i to područje. Uzorak mora obuhvatiti sve smjene, područja povećanog rizika, radna mjesta udaljena od glavnih komunikacijskih pravaca i prostore kojima se koristi vanjsko osoblje. Cilj nije provjeriti urednost tijekom najavljenog posjeta, nego utvrditi odgovaraju li svakodnevni uvjeti zapisima.

Tijekom obilaska treba provjeriti zaštitne naprave na strojevima, prohodnost komunikacijskih i evakuacijskih putova, protupožarnu zaštitu, skladištenje i označavanje opasnih tvari, dostupnost i primjenu osobne zaštitne opreme, opremu za prvu pomoć te čitljivost oznaka. Sama prisutnost opreme ne dokazuje učinkovitost zaštite. Zapažanja treba usporediti s aktualnim procjenama rizika na radu, evidencijama osposobljavanja, ozljeda na radu i potencijalno opasnih događaja te s pregledima i mjerenjima primjenjivima na predmetni pogon.

Svaki tehnički nedostatak mora imati odgovornu osobu i realan rok za otklanjanje. Do njegova uklanjanja treba primijeniti privremenu mjeru koja smanjuje rizik. Ako takva mjera ne osigurava sigurnost, ispravna odluka može biti privremena obustava procesa, a ne pomicanje roka u registru.

Uvjete rada treba usporediti i s proizvodnim planom. Nominalni broj radnika i organizacija smjena mogu izgledati primjereno, dok stvarno opterećenje dovodi do prekovremenog rada, skraćivanja ili zaobilaženja stanki, angažiranja osoba bez potrebnih ovlaštenja ili zamjene učinkovitog osposobljavanja potpisom. Analiza zato mora obuhvatiti stvarnu popunjenost smjena, prekovremeni rad, odsutnosti i prisutnost vanjskih izvođača.

Ocjenjivanje se ne odnosi samo na vlastite zaposlenike. Obuhvaća i privremene radnike i radnike migrante, zaštitarsko osoblje, čišćenje, internu logistiku, kantinu i druge skupine koje rade na lokaciji. Operativni rizik ne završava na vlastitom obračunu plaća. U nadzoru izvođača treba utvrditi tko odobrava njihov početak rada, provjerava osposobljenost i reagira na odstupanja.

Aktivnost u području sigurnosti i zdravlja na radu ne može se smatrati učinkovito završenom ako zaštitna naprava na stroju postoji samo u zapisniku, zaposlenici je zaobilaze u redovitom radu, a nadzor tolerira odstupanje radi održavanja produktivnosti. Takav slučaj istodobno upućuje na tehnički nedostatak, neučinkovit nadzor, neprimjerene proizvodne ciljeve i organizacijsko toleriranje odstupanja. Dokaz otklanjanja problema bit će trajno tehničko rješenje, promatranje rada nakon njegove primjene i potvrda da plan i broj zaposlenika više ne potiču ponovno zaobilaženje zaštite.

Slično načelo dosljednosti dokaza primjenjuje Audit dobavljača u nuklearnoj energetici – što se provjerava i kako pripremiti tvrtku prije kvalifikacije. Izjave i zapisnici imaju vrijednost samo ako ih potvrđuje stvarni način rada.

Dokumentacija mora prikazivati jedinstvenu i dosljednu sliku

Dokumente ne treba uređivati samo prema odjelima jer auditor rekonstruira radni odnos konkretne osobe, a ne organizacijsku strukturu pogona. Za odabrane zaposlenike treba povezati dokaze o zapošljavanju, ugovoru i zakonitosti zaposlenja, radnom vremenu, plaći i obustavama, dopustima, osposobljavanju, zdravstvenim pregledima, podnošenju pritužbi i prestanku radnog odnosa. Takav pristup otkriva nedostatke koji nisu vidljivi u odvojenim zbirkama ljudskih resursa, obračuna plaća, sigurnosti i zdravlja na radu te proizvodnje.

Dokumentacija agencija za privremeno zapošljavanje zahtijeva poseban nadzor. Njezin formalni vlasnik može biti vanjski subjekt, ali pogon treba osigurati dostupnost dokaza potrebnih za potvrđivanje uvjeta rada na svojoj lokaciji.

Uzorak dokumenata treba odabrati tako da obuhvati osobe iz različitih smjena, odjela i oblika zapošljavanja, uključujući privremene radnike, kao i razdoblja uobičajenog i povećanog opterećenja. Za svaku osobu uspoređuju se ugovor i uvjeti dogovoreni pri zapošljavanju s rasporedima, zapisima ulazaka i izlazaka, evidencijom radnog vremena, obračunima plaća, potvrdama o isplati te, kada je primjenjivo, dokumentima agencije. Odabir samo potpunih dosjea ili posljednjeg mirnog mjeseca daje povoljnu, ali nereprezentativnu sliku. Razdoblje čuvanja i dostupnost zapisa treba planirati tako da se može rekonstruirati cijelo razdoblje obuhvaćeno provjerom, a ne samo trenutačno stanje.

Najozbiljnija odstupanja obično nastaju na sučeljima sustava. Evidencija kontrole pristupa može pokazivati prisutnost izvan evidentiranog radnog vremena, proizvodni plan može zahtijevati broj radnika koji nije u skladu s rasporedom, a izračun plaćanja po učinku ili bonusa može odstupati od kadrovskih podataka, obračuna plaća i evidencija prekovremenog rada. Jedan ispravan izvještaj ne uklanja proturječja među izvorima.

Svaku razliku treba evidentirati uz navođenje uzroka, ispravka i utjecaja na zaposlenika, osobito na pripadajuću plaću, odmor, dopust ili obustave. Primjerice, kasni izlazak iz pogona može biti posljedica čekanja prijevoza, ali takvo objašnjenje mora biti potvrđeno i ne smije se automatski primijeniti na sve slučajeve.

Istodobno treba provjeriti aktualnost politika, procedura, procjena rizika, dozvola, pregleda, evidencija osposobljavanja i mehanizama za pritužbe. Popis važećih dokumenata treba sadržavati vlasnika i rok preispitivanja. Ne treba, međutim, izrađivati upute koje pogon stvarno ne primjenjuje. Dokument koji se ne koristi povećava rizik nesklada između propisanog i stvarnog načina rada te smanjuje vjerodostojnost zapisa.

Pristup dosjeima treba pripremiti uz poštovanje povjerljivosti i zaštite osobnih podataka. Osoba koja podržava audit mora znati gdje se dokaz nalazi, tko ga smije staviti na raspolaganje, u kojem ga je opsegu dopušteno pokazati i kako zapis nastaje. To vrijedi za vlastite dosjee i podatke koji se nalaze kod agencija ili drugih pružatelja usluga. Slična disciplina upravljanja dokazima važna je svugdje gdje se ocjenjuju formalna usklađenost i vjerodostojnost izvora, kao što pokazuje materijal Obvezni KSC audit: koji se ključni subjekti moraju pripremiti za prvo ocjenjivanje sukladnosti.

Zaposlenike treba informirati, a ne podučavati odgovorima

Priprema zaposlenika za SMETA audit treba smanjiti organizacijsku neizvjesnost, a ne utjecati na sadržaj njihovih izjava. Zaposlenici trebaju unaprijed znati svrhu audita, njegov očekivani tijek i mogućnost sudjelovanja u povjerljivom razgovoru s auditorom. Poruka mora jasno potvrditi da iskrena izjava, prijava problema ili odbijanje razgovora o temama koje nisu povezane s radom neće izazvati negativne posljedice.

Informacije treba prenijeti kanalima dostupnima svim smjenama i na jezicima koje zaposlenici stvarno razumiju. Ako dio zaposlenika ne poznaje poljski jezik u dovoljnoj mjeri, treba utvrditi potrebu za prevoditeljem te osigurati njegovu nepristranost i povjerljivost.

Ne treba provoditi probne razgovore u kojima se uvježbavaju odgovori niti birati samo osobe koje se smatraju „sigurnima”. Takve aktivnosti ne jačaju usklađenost. Otežavaju ocjenu stvarnih uvjeta i mogu se protumačiti kao pritisak. Nesklad između izjava zaposlenika, kadrovskih zapisa i prakse rukovoditelja upućuje na slab nadzor ili neučinkovitu komunikaciju. Pritisak na zaposlenike stvara zaseban etički rizik, osobito u pitanjima plaća, radnog vremena, pritužbi i ponašanja nadređenih.

Prije audita ne treba provjeravati mogu li zaposlenici ponoviti sadržaj procedura, nego znaju li se njima koristiti. Zaposlenik treba razumjeti način obračuna plaće i prekovremenog rada, pravila korištenja dopusta, osnovne zahtjeve sigurnosti i zdravlja na radu te raspoložive kanale za podnošenje pritužbi i prijavu nepravilnosti. Praktična je provjera pitanje gdje se i kako problem može prijaviti, tko prijavu razmatra te poznaje li zaposlenik zabranu odmazde.

Rukovodstvo treba analizirati korištenje kanala za pritužbe i pravodobnost odgovora bez otkrivanja identiteta prijavitelja. Nepostojanje prijava samo po sebi ne dokazuje da mehanizam dobro funkcionira. Može značiti i da zaposlenici za kanal ne znaju ili ga smatraju nesigurnim.

Rukovoditelje treba pripremiti za činjenično objašnjavanje tijeka procesa, izvora podataka, iznimaka i provedenih korektivnih radnji. Rukovoditelj treba znati tko odobrava raspored, odakle dolaze podaci o radnom vremenu, kako se rješavaju odstupanja i gdje se nalazi potvrda provedene korekcije. Odgovor „ne znam, provjerit ću” vjerodostojniji je od nagađanja, prikrivanja iznimke ili neutemeljenog obećanja. Priprema rukovoditelja mora obuhvatiti najmanje njihovu odgovornost za radno vrijeme, plaće, sigurnost i zdravlje na radu, obradu prijava i zabranu odmazde.

Ovako shvaćena priprema odgovara načelu dosljednog postupanja opisanom u materijalu Kako pripremiti tim za audit kupca kada su potrebni APQP, PPAP i analiza uzroka. Svaka osoba poznaje svoju ulogu, zna navesti izvor informacija i ne preuzima odgovornost vlasnika procesa. To ipak ne znači režiranje izjava. Vjerodostojnost SMETA audita nastaje kada slobodne izjave zaposlenika, objašnjenja rukovodstva i zapisi organizacije opisuju isti način rada.

Probni audit i aktivnosti nakon audita

Probni audit treba oponašati način prikupljanja dokaza tijekom SMETA audita: pregled dokumentacije, obilazak pogona i povjerljive razgovore sa zaposlenicima. Njegov cilj nije potvrditi unaprijed pretpostavljenu usklađenost, nego otkriti razlike između zapisa, prakse i izjava osoba koje obavljaju posao. Veću vrijednost ima ocjenjivanje koje provodi osoba neovisna o procesima koji se provjeravaju.

Spremnost pogona ne treba mjeriti samo brojem zatvorenih stavki. Ocjena se mora temeljiti na značaju neriješenih rizika, potpunosti dokaza i učinkovitosti aktivnosti. Korisno je pratiti vrijeme potrebno za pribavljanje dokumentacije, broj neobjašnjenih odstupanja i udio aktivnosti visokog rizika zatvorenih uz potvrdu učinkovitosti.

Rezultat probnog audita temelj je za odluku uprave: zadržati termin audita, uvesti privremene zaštitne mjere ili dogovoriti odgodu. Svaki značajan rizik mora imati vlasnika, procjenu utjecaja i dokumentiranu odluku. Vremenski plan vrijedi izraditi u varijantama, kao što je prikazano u materijalu Kako pripremiti tvrtku za certifikaciju prema HRN EN ISO 9001 u 90, 180 i 270 dana – realni scenariji.

Prije dana audita treba imenovati kontaktne osobe, dogovoriti pravila ulaska i kretanja po pogonu, pripremiti pristup dokumentaciji i definirati način brzog pribavljanja dodatnih zapisa. Također treba osigurati prostor za povjerljive razgovore, prisutnost prevoditelja ako je potreban te auditorima prenijeti važeća sigurnosna pravila.

Praktična provjera organizacije jest zahtjev da se tijekom probnog audita dostavi nekoliko zapisa iz različitih razdoblja i odjela. Ako njihovo pribavljanje zahtijeva improvizaciju, ručno usklađivanje proturječnih podataka ili prisutnost jedne nezamjenjive osobe, pogon još nema stabilan sustav upravljanja dokazima.

Poznate probleme ne treba skrivati. Vjerodostojan odgovor prikazuje stvarno stanje, primijenjenu zaštitnu mjeru, rezultat analize uzroka i realan plan trajnog rješenja. Rok mora proizlaziti iz raspoloživih resursa i opsega radova, a ne iz očekivanja brzog zatvaranja nalaza.

Nakon audita treba jasno razlikovati korekciju od korektivne radnje. Ispravak pojedinačnog zapisa ili uklanjanje lokalnog propusta ne zamjenjuje utvrđivanje temeljnog uzroka, procjenu opsega problema ni provjeru pojavljuje li se isti problem u drugim odjelima ili razdobljima. Plan aktivnosti nakon audita treba navesti uzrok, opseg, vlasnika, rok i dokaz učinkovitosti. Aktivnost se može zatvoriti tek nakon potvrde trajne promjene, a ne na temelju same izjave da je zadatak izvršen.