SMETA-audit: hogyan készítsük fel a telephelyet, a dokumentációt és a munkavállalókat látszatmegfelelés nélkül?

A SMETA-auditra való felkészülés nem merülhet ki a dokumentumok rendbetételében az auditor érkezése előtt. A telephelynek hitelt érdemlően kell igazolnia, hogy a foglalkoztatási feltételek, a munkaidő, a bérezés, a munkabiztonság, a panaszkezelési csatornák és a külső munkaerő felügyelete egységes, a gyakorlatban is működő rendszert alkotnak. Az auditor összeveti a dokumentációt a helyszíni tapasztalatokkal, a vezetők magyarázataival és a munkavállalók bizalmas nyilatkozataival. Az információforrások közötti bármely eltérés a többi bizonyíték hitelességét is gyengíti. A felkészülést ezért az audit hatókörének megerősítésével, a tényleges folyamatok feltérképezésével és a hiányosságok megszüntetéséért felelős személyek kijelölésével kell kezdeni. Csak ezt követően célszerű rendszerezni a dokumentációt, próbaauditot tartani és megszervezni az értékelés gördülékeny lebonyolítását.

A SMETA a gyakorlatot vizsgálja, nem a nyilatkozatokat

A SMETA az ellátási láncokban alkalmazott etikai auditmódszertan. Nem irányítási rendszer tanúsítása, és nem vezet megfelelőséget igazoló tanúsítvány kiadásához. Az auditjelentés egy meghatározott telephelyre, hatókörre és értékelési időpontra vonatkozó megállapításokat tartalmaz. Az üzleti partner ezt a beszállító felügyeletéhez és az ellátási lánc átvilágítási folyamataihoz használhatja fel.

A felkészülés megkezdése előtt a vezetésnek egyeztetnie kell a vevővel az audit hatókörét, helyszínét, az értékelésbe bevont folyamatokat és munkavállalói csoportokat, valamint a jelentés megosztásának szabályait. A kétpilléres audit a munkaügyi gyakorlatot, valamint a munkahelyi egészségvédelmet és biztonságot vizsgálja. A négypilléres változat ezt környezetvédelmi és üzleti etikai szempontokkal egészíti ki. A hatókört nem szabad egy korábbi audit vagy más vevő követelményei alapján adottnak tekinteni. A Sedex hivatalos anyagaiban azt is ellenőrizni kell, hogy az audit időpontjában a módszertan és a hivatkozási dokumentumok mely verziója hatályos.

Az auditor nem kizárólag az eljárások meglétét ellenőrzi. A megállapítások a dokumentumok, a helyszíni körülmények, a vezetőkkel folytatott beszélgetések és a munkavállalói bizalmas interjúk összevetéséből születnek. Ha a nyilvántartás szabályos munkaidőt mutat, miközben a munkavállalók a műszak korábbi megkezdéséről számolnak be, és a helyszíni megfigyelés is azt igazolja, hogy a belépés rögzítése előtt már munkát végeznek, a formailag megfelelő nyilvántartás elveszíti hitelességét. Hasonló eltérések merülhetnek fel a bérezés, a munkabiztonság, a közvetített foglalkoztatás, a környezetvédelem és az üzleti etika területén is.

A felkészülésért olyan vezetőnek kell felelnie, aki jogosult a hiányosságok okainak megszüntetésére; ez nem lehet kizárólag a minőségügyi vagy a HR-terület feladata. A koordinációnak ki kell terjednie az operációra, a munkahelyi egészségvédelemre és biztonságra, a HR- és bérszámfejtési folyamatokra, a beszerzésre, valamint a kölcsönzött munkavállalókat felügyelő személyekre. A felkészülés logikája hasonló a Hogyan készítsük fel a vállalatot egy kulcsbeszállítónál végzett második fél általi auditra? című anyagban ismertetett megközelítéshez. A SMETA eredménye és az azt követő intézkedések befolyásolhatják a beszállítói minősítést vagy a beszállítói státusz fenntartását, a következmények azonban a vevő szabályaitól és a szerződéses feltételektől függenek.

Először a hatókört és a felelősségeket kell rögzíteni

A SMETA-felkészülést több szakterületet átfogó projektként kell irányítani. A projektgazdának vezetői felhatalmazással, megfelelő adathozzáféréssel és a kockázatok eszkalálásához szükséges jogkörrel kell rendelkeznie. A koordinátor ugyanakkor nem veszi át a folyamattulajdonosok felelősségét. A szakmai felelősség továbbra is a HR és bérszámfejtés, a munkavédelem, az operáció, a környezetvédelem, a beszerzés, az adminisztráció, valamint a munkaerő-kölcsönzőket és alvállalkozókat felügyelő személyek feladata. A vezetésnek jóvá kell hagynia a hatókört, az ütemtervet, a jelentési rendet és a helyesbítő intézkedésekhez szükséges erőforrásokat.

A hiányelemzés nem korlátozódhat a dokumentumok teljességének ellenőrzésére. Fel kell tárnia a foglalkoztatás, a munkaidő rögzítése, a bérszámfejtés, az alvállalkozók munkába állítása, a panaszok bejelentése és a műszakonkénti munkakörülmények felügyeletének tényleges menetét. Figyelembe kell venni a foglalkoztatási formákat, a munkavállalókat biztosító szervezetek számát, a termelés szezonalitását és a magasabb túlóraterhelésű időszakokat. A megbízható felkészülés időigényét nem önmagában az audit dátuma, hanem e tényezők összetettsége határozza meg.

A prioritásokat az embereket fenyegető veszély, a jogi kockázat, a probléma kiterjedése és az ok tartós megszüntetéséhez szükséges idő alapján kell meghatározni. A dokumentumok esztétikus rendezése nem előzheti meg a biztonságot vagy a munkavállalói jogokat. Minden intézkedést olyan nyilvántartásban kell vezetni, amely tartalmazza a felelőst, a határidőt, a végrehajtás bizonyítékát és az eredményesség ellenőrzésének módját. A nem teljesíthető határidőket eszkalálni kell, nem pedig elrejteni.

Az operatív vezetők részvétele nélkülözhetetlen, mert a létszámról, a túlóráról, a teljesítményről és a szállítási határidőkről hozott döntések maguk is eltéréseket idézhetnek elő. Ha a termelési terv a vállalt szabályoktól eltérő munkavégzést kényszerít ki, egy űrlap kijavítása nem oldja meg a problémát. A vezetésnek az erőforrásokról, a munkaszervezésről vagy a vevővel szembeni kötelezettségvállalásokról kell döntenie. A szerepeket legalább olyan egyértelműen érdemes meghatározni, mint a Hogyan alakítsuk ki egy új minőségügyi mérnök vagy ISO-megbízott beillesztési folyamatát? című anyagban bemutatott megközelítésben.

A telephelyi valóságnak alá kell támasztania a nyilvántartásokat

A felkészítő helyszíni bejárást a munkavállaló tényleges útvonalán, nem pedig a látogatóknak kijelölt reprezentatív útvonalon kell végrehajtani. Ennek ki kell terjednie a telephelyre történő belépésre, az öltözőkre, a munkaállomáshoz vezető útvonalra, a termelőcsarnokra vagy más munkavégzési helyre, a mosdókra, a szociális helyiségekre, a raktárakra, a közlekedési útvonalakra és a vészkijáratokra. Ha a munkáltató vagy a közvetítő szállást biztosít, ezt a területet is vizsgálni kell. A mintának minden műszakra, a fokozott kockázatú helyekre, a fő közlekedési útvonalaktól távol eső munkaállomásokra és a külső személyzet által használt területekre is ki kell terjednie. A cél nem a rend ellenőrzése egy előre bejelentett látogatás idején, hanem annak megállapítása, hogy a mindennapi körülmények megfelelnek-e a dokumentált állapotnak.

A bejárás során értékelni kell a gépek védőberendezéseit, a közlekedési és menekülési útvonalak akadálymentességét, a tűzvédelmet, a veszélyes anyagok tárolását és jelölését, az egyéni védőeszközök rendelkezésre állását és használatát, az elsősegélynyújtó felszerelést, valamint a jelölések egyértelműségét. A felszerelések puszta megléte nem bizonyítja a védelem hatékonyságát. A megfigyeléseket össze kell vetni az aktuális munkavédelmi kockázatértékelésekkel, a képzési, baleseti és majdnem-baleseti nyilvántartásokkal, továbbá az adott telephelyen előírt felülvizsgálatokkal és mérésekkel.

Minden műszaki hibának kijelölt felelőssel és reális megszüntetési határidővel kell rendelkeznie. A végleges megoldásig átmeneti kockázatcsökkentő intézkedést kell alkalmazni. Ha ez nem biztosít megfelelő biztonságot, helyes döntés lehet a folyamat ideiglenes leállítása ahelyett, hogy egyszerűen későbbre módosítanák a nyilvántartásban szereplő határidőt.

A munkakörülményeket a termelési tervvel is össze kell vetni. A névleges létszám és műszakszervezés megfelelőnek tűnhet, miközben a tényleges terhelés túlórához, a szünetek lerövidítéséhez vagy megkerüléséhez, az előírt jogosultsággal nem rendelkező személyek munkába állításához, illetve ahhoz vezet, hogy a tényleges oktatást puszta aláírás helyettesíti. Az elemzésnek ezért a műszakok tényleges létszámára, a túlórák igénybevételére, a hiányzásokra és a külső szolgáltatók jelenlétére is ki kell terjednie.

Az értékelés nemcsak a saját munkavállalókra, hanem a kölcsönzött és migráns munkavállalókra, az őrzés-védelem, a takarítás, a belső logisztika és az üzemi étkeztetés személyzetére, valamint a telephelyen dolgozó egyéb csoportokra is vonatkozik. Az operatív kockázat nem ér véget a vállalat saját bérjegyzékénél. A szolgáltatók felügyeletében egyértelművé kell tenni, hogy ki engedélyezi a munkavégzést, ki ellenőrzi a jogosultságokat és képesítéseket, valamint ki intézkedik eltérés esetén.

Egy munkavédelmi intézkedés nem tekinthető eredményesen lezártnak, ha a gép védőberendezése csak a jegyzőkönyv szerint működik, a munkavállalók a mindennapi munka során megkerülik, a felügyelet pedig a teljesítmény fenntartása érdekében eltűri ezt. Az ilyen eset egyszerre utal műszaki hibára, nem hatékony felügyeletre, hibás termelési célokra és szervezeti szintű elnézésre. A probléma megszüntetését tartós műszaki megoldással, a bevezetés utáni munkavégzés megfigyelésével, továbbá annak igazolásával lehet bizonyítani, hogy a terv és a létszám nem kényszeríti ki ismét a védelem megkerülését.

Hasonló bizonyítékkonzisztencia-elvet alkalmaz a Beszállítói audit a nukleáris energetikában – mit vizsgálnak, és hogyan készüljön fel a vállalat a minősítés előtt? című anyag. A nyilatkozatok és jegyzőkönyvek csak akkor őrzik meg bizonyító erejüket, ha a tényleges munkavégzés módja is alátámasztja őket.

A dokumentációnak egységes képet kell mutatnia

A dokumentumokat nem célszerű kizárólag szervezeti egységek szerint rendezni, mert az auditor egy-egy konkrét személy foglalkoztatási folyamatát követi végig, nem pedig a telephely szervezeti struktúráját. A kiválasztott munkavállalóknál össze kell kapcsolni a toborzásra, a munkaszerződésre és a jogszerű foglalkoztatásra, a munkaidőre, a bérezésre és levonásokra, a szabadságokra, a képzésekre, az orvosi vizsgálatokra, a panaszbejelentésre és a foglalkoztatás megszűnésére vonatkozó bizonyítékokat. Ez a megközelítés olyan hiányosságokat is feltár, amelyek a HR-, bérszámfejtési, munkavédelmi és termelési dokumentumok különálló vizsgálatakor rejtve maradnának.

Kiemelt felügyeletet igényel a munkaerő-kölcsönzők dokumentációja. A dokumentumok formális tulajdonosa lehet külső szervezet, a telephelynek azonban biztosítania kell a területén fennálló munkakörülmények igazolásához szükséges bizonyítékok hozzáférhetőségét.

A dokumentummintát úgy kell összeállítani, hogy különböző műszakokban, szervezeti egységekben és foglalkoztatási formákban dolgozó személyekre – köztük kölcsönzött munkavállalókra –, valamint szokásos és fokozott terhelésű időszakokra egyaránt kiterjedjen. Minden kiválasztott személynél össze kell vetni a munkaszerződést és a belépéskor elfogadott feltételeket a beosztásokkal, a belépési és kilépési adatokkal, a munkaidő-nyilvántartással, a bérjegyzékekkel, az átutalások igazolásaival és – ahol alkalmazandó – a munkaerő-kölcsönző dokumentumaival. Ha kizárólag teljes személyi anyagokat vagy a legutóbbi, nyugodt hónapot választják ki, az kényelmes, de nem reprezentatív képet ad. A megőrzési időt és a nyilvántartások hozzáférhetőségét ezért úgy kell megtervezni, hogy ne csak az aktuális helyzet, hanem a vizsgálat teljes időszaka rekonstruálható legyen.

A legsúlyosabb eltérések rendszerint a különböző rendszerek kapcsolódási pontjain jelennek meg. A beléptetőrendszer a munkaidő-nyilvántartáson kívüli jelenlétet mutathat, a termelési terv a beosztással össze nem egyeztethető létszámot követelhet, a teljesítménybér vagy prémium számítása pedig eltérhet a HR- és bérszámfejtési adatoktól, illetve a túlórák nyilvántartásától. Egyetlen helyes jelentés nem oldja fel az adatforrások közötti ellentmondást.

Minden eltérést nyilvántartásba kell venni, megjelölve annak okát, a korrekciót és a munkavállalót érintő hatást, különösen a járó bérre, pihenőidőre, szabadságra vagy levonásokra gyakorolt következményeket. A telephelyről történő késői kilépés oka lehet például a szállításra várakozás, de ezt az indoklást bizonyítani kell, és nem lehet automatikusan minden esetre alkalmazni.

Ezzel párhuzamosan ellenőrizni kell a szabályzatok, eljárások, kockázatértékelések, engedélyek, felülvizsgálatok, képzési nyilvántartások és panaszkezelési mechanizmusok aktualitását. A hatályos dokumentumjegyzéknek meg kell határoznia a tulajdonost és a felülvizsgálat esedékességét. Nem szabad azonban olyan utasításokat létrehozni, amelyeket a telephely ténylegesen nem alkalmaz. A használaton kívüli dokumentum növeli a deklarált és a valós működés közötti eltérés kockázatát, és gyengíti a nyilvántartások hitelességét.

A személyi anyagokhoz való hozzáférést a titoktartás és a személyes adatok védelmének figyelembevételével kell megszervezni. Az auditot támogató személynek tudnia kell, hol található az adott bizonyíték, ki jogosult azt rendelkezésre bocsátani, milyen terjedelemben mutatható be, és hogyan keletkezik az adott nyilvántartás. Ez a saját dokumentumokra éppúgy vonatkozik, mint a munkaerő-kölcsönzőknél vagy más szolgáltatóknál tárolt adatokra. Hasonló bizonyítási fegyelem szükséges minden olyan esetben, amikor a formális megfelelőséget és a források hitelességét egyaránt vizsgálják; erre példa a Kötelező KSC-audit: mely alapvető szolgáltatóknak kell felkészülniük az első megfelelőségértékelésre? című anyag.

A munkavállalókat tájékoztatni kell, nem betanítani

A munkavállalók SMETA-auditra történő felkészítésének a szervezési bizonytalanságot kell csökkentenie, nem pedig a válaszaik tartalmát befolyásolnia. A dolgozóknak előzetesen ismerniük kell az audit célját, várható menetét és azt, hogy bizalmas beszélgetésen vehetnek részt az auditorral. A tájékoztatásban egyértelműen meg kell erősíteni, hogy az őszinte válasz, egy probléma bejelentése vagy a munkavégzéshez nem kapcsolódó kérdések megválaszolásának elutasítása nem jár hátrányos következményekkel.

Az információkat minden műszak számára hozzáférhető csatornákon és a munkavállalók által ténylegesen értett nyelveken kell átadni. Ha a dolgozók egy része nem beszéli megfelelő szinten a helyi munkanyelvet, meg kell állapítani, szükség van-e tolmácsra, és biztosítani kell annak pártatlanságát és titoktartását.

Nem szabad olyan próbainterjúkat tartani, amelyek célja a válaszok betanítása, és nem lehet kizárólag „biztonságosnak” tekintett személyeket kiválasztani. Az ilyen gyakorlat nem erősíti a megfelelőséget. Megnehezíti a tényleges körülmények értékelését, és nyomásgyakorlásként értelmezhető. A munkavállalói nyilatkozatok, a HR-nyilvántartások és a vezetői gyakorlat közötti eltérés gyenge felügyeletre vagy nem hatékony kommunikációra utal. A munkavállalókra gyakorolt nyomás önálló etikai kockázatot is teremt, különösen a bérezés, a munkaidő, a panaszok és a vezetői magatartás kérdéseiben.

Az audit előtt nem azt kell ellenőrizni, hogy a munkavállalók képesek-e felmondani az eljárások tartalmát, hanem azt, hogy tudják-e használni azokat. Érteniük kell a bér és a túlóra elszámolásának módját, a szabadság igénybevételének szabályait, az alapvető munkavédelmi követelményeket, valamint a panaszok és szabálytalanságok bejelentésére rendelkezésre álló csatornákat. Gyakorlati ellenőrző kérdés lehet, hogy hol és hogyan jelenthető be egy probléma, ki vizsgálja ki a bejelentést, és ismeri-e a munkavállaló a megtorló intézkedések tilalmát.

A vezetésnek a bejelentők személyazonosságának felfedése nélkül kell elemeznie a panaszkezelési csatornák használatát és a válaszadási határidők betartását. A bejelentések hiánya önmagában nem bizonyítja a mechanizmus megfelelő működését. Azt is jelezheti, hogy a csatorna ismeretlen, vagy használatát a munkavállalók kockázatosnak tartják.

A vezetőket fel kell készíteni a folyamatok menetének, az adatforrásoknak, a kivételeknek és a végrehajtott helyesbítő intézkedéseknek a tényszerű bemutatására. A vezetőnek tudnia kell, ki hagyja jóvá a beosztást, honnan származnak a munkaidő-adatok, hogyan kezelik az eltéréseket, és hol található az intézkedés végrehajtását igazoló bizonyíték. A „nem tudom, ellenőrzöm” válasz hitelesebb, mint a találgatás, a kivételek elhallgatása vagy egy megalapozatlan ígéret. A vezetői felkészítésnek legalább a munkaidővel, a bérezéssel, a munkabiztonsággal, a bejelentések kezelésével és a megtorlás tilalmával kapcsolatos felelősségekre ki kell terjednie.

Az így értelmezett felkészülés megfelel a Hogyan készítsük fel a csapatot vevői auditra, ha APQP, PPAP és okfeltárás is követelmény? című anyagban leírt következetes működési elvnek. Mindenki ismeri a saját szerepét, képes megjelölni az információ forrását, és nem vállalja át a folyamattulajdonos felelősségét. Ez azonban nem jelenti a válaszok megrendezését. A SMETA-audit során akkor alakul ki hiteles kép, ha a munkavállalók szabadon elmondott tapasztalatai, a vezetők magyarázatai és a szervezet nyilvántartásai ugyanazt a működési módot írják le.

Próbaaudit és az audit utáni intézkedések

A próbaauditnak a SMETA-audit bizonyítékgyűjtési módját kell leképeznie: dokumentumvizsgálatot, telephelyi bejárást és bizalmas munkavállalói interjúkat kell tartalmaznia. Nem az előre feltételezett megfelelőség megerősítése a cél, hanem a nyilvántartások, a gyakorlat és a munkát végző személyek beszámolói közötti eltérések feltárása. Nagyobb értéket teremt, ha az értékelést a vizsgált folyamatoktól független személy végzi.

A telephely felkészültségét nem szabad kizárólag a lezárt tételek számával mérni. Az értékelés alapja a fennmaradó kockázatok jelentősége, a bizonyítékok teljessége és az intézkedések eredményessége. Hasznos mutató lehet a dokumentumok előkeresési ideje, a tisztázatlan eltérések száma, valamint a magas kockázatú intézkedések közül az eredményesség igazolásával lezárt tételek aránya.

A próbaaudit eredménye vezetői döntés alapjául szolgál: tartható-e az audit időpontja, szükség van-e átmeneti kontrollokra, vagy indokolt egyeztetni annak elhalasztásáról. Minden jelentős kockázathoz felelőst, hatásértékelést és dokumentált döntést kell rendelni. Az ütemtervet célszerű több forgatókönyvre felépíteni, a Hogyan készítsük fel a vállalatot az MSZ EN ISO 9001 szerinti tanúsításra 90, 180 vagy 270 nap alatt – reális forgatókönyvek című anyagban bemutatott megközelítéshez hasonlóan.

Az audit napja előtt ki kell jelölni a kapcsolattartókat, rögzíteni kell a belépés és a telephelyen történő mozgás szabályait, elő kell készíteni a dokumentumokhoz való hozzáférést, valamint meg kell határozni a további nyilvántartások gyors rendelkezésre bocsátásának módját. Bizalmas interjúkra alkalmas helyiséget, szükség esetén tolmácsot is biztosítani kell, továbbá ismertetni kell az auditorokkal a hatályos biztonsági szabályokat.

A szervezettség gyakorlatias próbája, ha a próbaaudit során több, különböző időszakból és szervezeti egységből származó nyilvántartást kérnek be. Ha ezek előkeresése rögtönzést, egymásnak ellentmondó adatok kézi egyeztetését vagy egyetlen, nem helyettesíthető személy közreműködését igényli, a telephely bizonyítékrendszere még nem tekinthető stabilnak.

Az ismert problémákat nem szabad elrejteni. A hiteles válasz bemutatja a tényleges helyzetet, az alkalmazott átmeneti kontrollt, az okfeltárás eredményét és a tartós megoldás reális tervét. A határidőnek a rendelkezésre álló erőforrásokból és a feladat terjedelméből kell következnie, nem pedig abból az elvárásból, hogy a megállapítást minél gyorsabban lezárják.

Az audit után egyértelműen külön kell választani a korrekciót a helyesbítő intézkedéstől. Egyetlen nyilvántartás kijavítása vagy egy helyi hiányosság megszüntetése nem helyettesíti a gyökérok meghatározását, a probléma kiterjedésének értékelését, illetve annak vizsgálatát, hogy más szervezeti egységekben vagy időszakokban is előfordul-e. Az audit utáni intézkedési tervben meg kell jelölni az okot, a kiterjedést, a felelőst, a határidőt és az eredményesség bizonyítékát. Az intézkedés csak a tartós változás igazolása után zárható le, nem pusztán a feladat elvégzésének bejelentése alapján.