Hogyan tervezzük meg a SMETA audit utáni intézkedéseket, és hogyan igazoljuk hitelesen a végrehajtásukat?

A SMETA audit utáni intézkedéseket a nemmegfelelőségek kezelésére szolgáló folyamatként, nem pedig a jelentés adminisztratív kiegészítéseként kell irányítani. A szervezetnek először minden megállapítás hatókörét és kockázatát kell tisztáznia, majd meg kell védenie a munkavállalókat a további következményektől, meg kell szüntetnie a probléma okát, és dokumentált bizonyítékokkal kell igazolnia a változtatás tényleges bevezetését. Egy megállapítás lezárásához külön eredményességi értékelés szükséges: egy feladat elvégzése önmagában még nem bizonyítja, hogy a probléma nem ismétlődik meg. A hiteles folyamat ezért összekapcsolja a gyökérokok elemzését, az egyértelmű felelősségi köröket, a napi működésből származó bizonyítékokat és az eredmény független ellenőrzését.

Az auditjelentés csak a folyamat kezdete

A SMETA-jelentés nem a pótlandó dokumentumok listája, hanem az auditmegállapítások kezelésének kiindulópontja. Az azonnali korrekció a feltárt következményt szünteti meg, például helyesbíti a hibás munkaidő-nyilvántartást vagy pótolja a képzés hiányzó igazolását. A helyesbítő intézkedésnek ezzel szemben a probléma okát és az ismétlődés kockázatát kell csökkentenie a tervezés, a felelősségi körök, az ellenőrzés vagy a felügyeleti szabályok módosításával. Egy javított dokumentum bemutatása még nem bizonyítja, hogy a nemmegfelelőséget előidéző mechanizmust sikerült kontroll alá vonni.

Az intézkedések megtervezése előtt meg kell erősíteni a tényeket, és meg kell határozni a probléma határait. Az elemzésnek ki kell térnie arra, hogy a megállapítás mely folyamatot, telephelyet, időszakot és munkavállalói csoportot érinti, mekkora a kiterjedése, és előfordul-e az audit során vizsgált mintán kívül is. A jelentés tartalma, a megállapítás besorolása és az auditdokumentációban meghatározott határidők továbbra is irányadók. Az intézkedés hatókörének meghatározásakor azonban minden potenciálisan érintett telephelyet, szerződést, folyamatot és munkavállalói csoportot ellenőrizni kell. Ugyanez a megközelítés szükséges annak eldöntésekor is, hogy hogyan készítsük fel a vállalatot egy kulcsfontosságú beszállítónál végzett második fél általi auditra.

Ha például a megállapítás egyetlen szerződésre vonatkozik, az intézkedés nem korlátozódhat annak kijavítására. Ellenőrizni kell az összes hasonló szerződést, továbbá a sablonok elkészítésének, az eltérések jóváhagyásának és a személyi akták időszakos felülvizsgálatának gyakorlatát is. Egyetlen megállapítás több, egymással összehangolt intézkedést indíthat el. Nem szükséges azonban mindegyikhez külön tervet készíteni, ha a közös ok és azonos folyamatgazda indokolttá teszi az összevont kezelést.

A megállapítás értelmezését a folyamatgazdának az érintett terület felelőseivel közösen kell jóváhagynia. A munkavállalókat, a megfelelőséget vagy az üzletmenet-folytonosságot érdemben érintő ügyekbe az illetékes vezetőt is be kell vonni. Az auditmegbízott vagy -koordinátor kezelheti a nyilvántartást, felügyelheti a határidőket és ellenőrizheti a bizonyítékok összhangját, de nem veheti át a folyamat módosításáért viselt felelősséget. Az intézkedés gazdájának olyan személynek kell lennie, aki jogosult a munkaszervezés, a felügyeleti szabályok, az erőforrások vagy az együttműködési feltételek módosítására.

Külön kell választani az ügyfélnek vagy a platformon keresztül továbbított választ a belső helyesbítési folyamattól. A külső válasznak pontosan az adott megállapításra és a meghatározott határidőre kell vonatkoznia. A belső elemzés ugyanakkor szélesebb mintát, más telephelyeket és további védelmi intézkedéseket is magában foglalhat. Ennek hatóköre dönti el, hogy a szervezet csupán egy elszigetelt tünetet kezel, vagy ténylegesen mérsékli a probléma ismétlődésének kockázatát.

Először a kockázat, utána az ütemezés

A SMETA audit utáni intézkedések sorrendjét a társadalmi és munkavállalói kockázatok értékelése alapján kell meghatározni, nem pedig aszerint, hogy mely dokumentumokat a legegyszerűbb összegyűjteni. Minden megállapításnál értékelni kell a lehetséges kár súlyosságát, az érintett személyek számát, a probléma fennállásának időtartamát, a következmények visszafordíthatóságát és a követelmények további megsértésének valószínűségét. Ha a veszélyhelyzet továbbra is fennáll, vagy sérülnek a munkavállalók jogai, elsőbbséget élvez az érintett gyakorlat vagy folyamat leállítása és a szükséges védelmi intézkedések bevezetése. A teljes gyökérokelemzés később is befejezhető, de ez nem késleltetheti az emberek védelmét.

A tervben külön kell kezelni az azonnali beavatkozást, az egyedi eset korrekcióját, az ok megszüntetésére irányuló helyesbítő intézkedést és a tágabb folyamatot érintő rendszerszintű megoldást. Mindegyik szintnek más a célja, a határideje és az igazolási módja. A munkaidő hibás elszámolásának gyanúja esetén először meg kell állítani a helytelen számítási gyakorlatot, majd meg kell határozni az érintett munkavállalók körét és időszakot, helyesbíteni kell az elszámolásokat, végül pedig módosítani kell a tervezés, a jóváhagyás és az ellenőrzés szabályait. A döntések megalapozásához többek között munkaidő-nyilvántartások, bérjegyzékek, szerződések, panaszok, munkavállalói interjúk és munkavédelmi dokumentumok használhatók fel.

Az intézkedés jóváhagyása előtt ellenőrizni kell annak összhangját az adott megállapításra vonatkozó követelményekkel, különösen a munkajog, a munkavédelem, a munkaidő-nyilvántartás, a díjazás, az adatvédelem és a foglalkoztatási feltételek területén. Az értékelés terjedelmét az ügy jellege határozza meg. Az ügyféllel egyeztetett ütemterv nem helyettesíti a jogszabályi kötelezettségeket, és nem indokolhatja a munkavállalókra nézve kockázatos gyakorlat fenntartását.

A teljesítési határidő meghatározásakor figyelembe kell venni a jelentés, a platform, az ügyfél vagy az elfogadott intézkedési terv követelményeit, továbbá a rendelkezésre álló erőforrásokat, a függőségeket és az eredményesség ellenőrzéséhez szükséges időt. Ha fennáll a határidő túllépésének veszélye, az ügyfelet még annak lejárta előtt tájékoztatni kell a késedelem okairól és a bevezetett átmeneti intézkedésekről. Egy kockázatos gyakorlat leállításának halogatása, az elemzés egyetlen telephelyre korlátozása vagy egy teljesíthetőség szempontjából nem ellenőrzött dátum vállalása növeli a költségeket és a további intézkedések kockázatát. A felelősség egyértelmű átadása itt ugyanolyan fontos, mint annak meghatározásakor, hogy hogyan alakítsuk ki egy új minőségügyi mérnök vagy ISO-megbízott beillesztési folyamatát.

Az intézkedési tervet a feltárt okokra kell építeni

Az intézkedési terv alapja a probléma pontos leírása legyen, ne csupán a SMETA-jelentésben szereplő kategória megnevezése. A leírásnak meg kell határoznia az alkalmazandó követelményt, a feltárt tényállást, az előfordulás helyét, a kiterjedést és az objektív bizonyítékot. Az olyan megfogalmazás, mint „nem tartották be az eljárást”, nem mutatja meg, hogy ki, milyen körülmények között és milyen következménnyel járt el helytelenül. A használható problémaleírás azonosítja a folyamatot, a munkavállalói csoportot, az időszakot vagy a telephelyet, valamint az elvárt és a tényleges állapot közötti eltérést. Emellett mérhető kiinduló állapotot is rögzít, amely nélkül a későbbi eredményességi értékelés tényszerű összehasonlítás helyett puszta nyilatkozatra épülne.

A gyökérokelemzés nem zárulhat az „emberi hiba” megjelölésével. Vizsgálni kell a munkatervezést, a felelősségi körök elosztását, az információáramlást, a felügyeletet, a kompetenciákat, az ösztönzési és bérezési rendszert, az erőforrások rendelkezésre állását és az informatikai eszközök működését. Az elemzésnek dokumentumokra, folyamatmegfigyelésre, valamint a munkát végző és felügyelő személyekkel folytatott interjúkra kell támaszkodnia. A megállapítás jellegétől függően célszerű áttekinteni a korábbi hasonló nemmegfelelőségeket, panaszokat, munkavédelmi eseményeket, bérszámfejtési hibákat vagy munkaidő-túllépéseket is. Ha a feltételezett ok megszüntetése nem változtatja meg a probléma kialakulását lehetővé tevő körülményeket, vagy nem magyarázza annak ismétlődését, valószínűleg csak a tünetet azonosították, nem a valódi okot.

Ha a túlórákat rendszeresen csak azok teljesítése után hagyják jóvá, a vezetők képzése javíthatja a szabályok ismeretét, de nem szünteti meg a problémát, ha a termelési terv továbbra is a rendelkezésre nem álló létszámra épül, a prémiumcélok a munkaidő túllépésére ösztönöznek, és a nyilvántartó rendszer nem jelez eltérést. Ilyenkor a helyesbítő intézkedésnek magában kell foglalnia a létszámtervezés, a jóváhagyási küszöbértékek és a kivételek ellenőrzésének módosítását, szükség esetén műszaki változtatással kiegészítve. Az eljárás aktualizálása és a képzés csak akkor elegendő, ha az elemzés tényleges követelmény- vagy kompetenciahiányt igazol, és a folyamatban nincs más, a szabályszegést lehetővé tevő mechanizmus.

Az intézkedési tervben minden feladathoz meg kell határozni a végrehajtására jogosult felelőst, az elvárt eredményt, a határidőt, a szükséges erőforrásokat, a más folyamatoktól való függőségeket, a végrehajtás tervezett bizonyítékát és az eredményesség ellenőrzésének módszerét. A végrehajtást igazolhatja például egy jóváhagyott konfigurációmódosítás, egy ellenőrzési feljegyzés, a helyesbített elszámolás vagy a dokumentáció felülvizsgálatának eredménye. Az eredményességi kritériumnak arányosnak kell lennie a kockázattal: ilyen lehet például az ismételt túllépések hiánya a meghatározott megfigyelési időszakban, a kivételek határidőben történő jóváhagyása vagy a vizsgált elszámolási minta megfelelősége. Ha ez gyengítené az értékelés függetlenségét, a feladat felelőse nem igazolhatja önállóan saját intézkedésének eredményességét.

A több folyamatot, telephelyet vagy okot érintő megállapítások strukturált módszert igényelnek, amely összekapcsolja a tényeket, az elemzést, a döntéseket és az ellenőrzést. Ehhez használható keretet ad az A3 problémamegoldás – hogyan készítsünk egyetlen, a csapatot a megoldásig vezető lapot. A módszert a megállapítás összetettségéhez és kockázatához kell igazítani. Egy egyszeri hiányossághoz elegendő lehet egy egyszerű elemzés, míg az ismétlődő vagy rendszerszintű probléma rendszerint adatok összehasonlítását, az okokra vonatkozó hipotézisek ellenőrzését, valamint annak eldöntését igényli, hogy szervezeti, műszaki vagy mindkét típusú változtatás szükséges-e.

A bizonyítéknak visszakövethetővé kell tennie a változást

A bizonyítékcsomagnak egyértelműen meg kell mutatnia, mit, mikor és ki változtatott meg, mekkora volt a bevezetés hatóköre, és mely munkavállalói csoportot érintette az intézkedés. Egy aláírt dokumentum rendszerint csak a dokumentum létezését igazolja, nem pedig az előírt megoldás alkalmazását. Ezért már a tervezéskor meg kell határozni az elvárt feljegyzéseket, azok felelőseit, valamint az adott megállapításhoz való egyértelmű hozzárendelést biztosító adatokat: a jóváhagyás és a hatálybalépés dátumát, a verziószámot, a telephelyet, a műszakot, a munkavállalói csoportot vagy a módosítással érintett dokumentumok körét.

A bizonyítékokat az intézkedés jellegének megfelelően kell összeállítani úgy, hogy a bevezetés egymást követő lépései visszakövethetők legyenek. Munkavállalókat érintő változtatás esetén a hiteles csomag tartalmazhatja a jóváhagyott szabályozást, a kommunikáció vagy a képzés dokumentált igazolását, a később keletkezett működési feljegyzések mintáját és a szabályok gyakorlati alkalmazásának ellenőrzését. Ha például módosult a túlórák jóváhagyásának folyamata, össze kell kapcsolni az új szabályok hatálybalépési dátumát a tájékoztatott személyek körével, az új eljárás szerint létrehozott kérelmek példáival és az alkalmazás különböző műszakokban végzett ellenőrzésének eredményével. Egy jelenléti ív önmagában nem igazolja sem a szabályok megértését, sem az alkalmazásukhoz szükséges kompetenciát.

A feljegyzésekből vett mintát a kockázat, nem pedig a kényelmi szempontok alapján kell kiválasztani. A mintának a bevezetés utáni időszakot, továbbá a megállapítás jellegétől függően különböző műszakokat, telephelyeket, munkavállalói kategóriákat vagy rendkívüli helyzeteket is le kell fednie. Minden fájlt és kivonatot egyértelműen hozzá kell rendelni az intézkedéshez, dátummal és verzióval kell ellátni, és a dokumentált információk felügyeleti szabályai szerint kell megőrizni. A tárolási rendszernek minimálisra kell csökkentenie annak kockázatát, hogy véletlenül egy visszavont változatot mutassanak be. Ez a megközelítés összetettebb bevezetések esetén is fontos, amint azt az ISO 22163 a vasúti ágazatban: mennyi ideig tart az IRIS bevezetése, és hogyan készüljünk fel az auditra című anyag is szemlélteti.

Az anyagok ügyfélnek vagy auditornak történő átadása előtt el kell dönteni, hogy szükség van-e a forrásdokumentumra, vagy elegendő egy ellenőrzött kivonat, illetve összesítés. A bérjegyzék vagy a munkaidő-nyilvántartás az ellenőrzés célján túlmutató adatokat is tartalmazhat. Az átadott információkat ezért a szükséges minimumra kell korlátozni, megfelelő anonimizálást vagy álnevesítést és biztonságos átviteli csatornát alkalmazva. A védelem módját az adattovábbítás célja, az adatok köre és az érintett személy újbóli azonosíthatósága alapján kell megválasztani. A név kitakarása önmagában nem minden esetben zárja ki az azonosíthatóságot.

Látszatbizonyítéknak minősülnek az üres űrlapsablonok, a dátum és összefüggés nélküli fényképek, a jóváhagyás nélküli dokumentumok, a kompetencia ellenőrzése nélküli jelenléti ívek, valamint a kizárólag a megállapítás lezárása érdekében létrehozott feljegyzések. A bizonyítékoknak a folyamat rendes működése során kell keletkezniük, és a megoldás tényleges alkalmazását kell igazolniuk. Az áttekinthető bizonyítékcsomag összekapcsolja a változtatást meghatározó dokumentumot, a bevezetés feljegyzését, az alkalmazás reprezentatív mintáját és a független ellenőrzés eredményét. A mellékletek száma nem helyettesíti a következetes bizonyítási láncot.

Az eredményességet külön kell ellenőrizni

Egy feladat lezárása azt jelenti, hogy a tervezett tevékenységet végrehajtották: módosították az eljárást, megtartották a képzést, bevezették az ellenőrzést vagy pótolták a hiányzó feljegyzéseket. Ez nem azonos a SMETA auditmegállapítás lezárásával. A tényleges folyamatban azt is igazolni kell, hogy az intézkedés csökkentette a feltárt ok hatását, és a probléma nem ismétlődik meg. A „végrehajtva” státusz a terv teljesítését jelzi, de az eredményéről még nem ad bizonyosságot.

Az eredményességi kritériumot már az intézkedés tervezésekor meg kell határozni. Rögzíteni kell a mérőszámot, a mintavétel módját, a megfigyelési időszakot, az ellenőrzés felelősét és a megállapítás újbóli megnyitásának feltételét. Az ellenőrzés időzítését a folyamat ritmusához és a kockázat jellegéhez kell igazítani. A túl korai vizsgálat csak a megoldás formális elindítását igazolhatja, míg a túl késői ellenőrzés szükségtelenül meghosszabbíthatja a nemmegfelelőségből eredő kitettséget. Ritkán előforduló eseményeknél egy meghatározott napokban mért időszaknál fontosabb lehet, hogy a minta lefedje a következő folyamatciklusokat, műszakokat, elszámolási időszakokat vagy rendkívüli helyzeteket.

A túlórák jóváhagyási szabályainak módosítása után nem elegendő az utasítás közzétételét és a képzés megtartását igazolni. Az ellenőrzés kiterjedhet a változtatás előtti és utáni összehasonlítható feljegyzésmintákra, az ismétlődő eltérések számára a meghatározott időszakban, a jóváhagyási folyamat megfigyelésére, valamint a munkavállalókkal és vezetőkkel készített interjúkra. Az interjúk eredményeit tárgyszerűen kell rögzíteni, a statisztikai pontosság látszatának keltése nélkül. A változás tartóssága csak a feljegyzések, a megfigyelések, a nyilatkozatok és a mutatók együttes értékelésével ítélhető meg. Egyetlen dokumentum rendszerint csak a folyamat egyik lépését igazolja. Hasonló döntési fegyelmet igényel a Reakcióterv az ellenőrzési tervben – hogyan határozzuk meg az intézkedéseket, ha a folyamat kilép a határértékek közül.

Az ellenőrzést végző személynek a lehető legnagyobb mértékben függetlennek kell lennie az intézkedés gazdájától, különösen magas kockázatú megállapítások esetén. Ehhez nem minden esetben szükséges külső auditor bevonása. Az ellenőr azonban nem támaszkodhat kizárólag a végrehajtásért felelős személy nyilatkozatára. Az értékelést elvégezheti kompetens belső auditor, egy másik szervezeti funkció képviselője vagy a vezetőség által kijelölt olyan személy, aki a bizonyítékokat és a bevezetés után fennmaradó kockázatot egyaránt képes megítélni.

Ha a meghatározott kritérium nem teljesül, a megállapítást nem szabad adminisztratív módon lezárni, és az eredményességi értékelést nem lehet egy újabb melléklettel helyettesíteni. Ismételten elemezni kell az okokat, módosítani kell az intézkedési tervet, további kockázatcsökkentő intézkedéseket kell meghatározni, és új ellenőrzési időpontot kell kijelölni. Az utóauditnak vagy a mutatók nyomon követésének a folyamatban elért eredményt kell igazolnia, nem csupán a tevékenységek megismétlését.

Olyan lezárásra van szükség, amely erősíti az irányítási rendszert

Az auditválasz lezárása nem jelentheti a SMETA-megállapítások felügyeletének végét. A vezetőségnek tömör információra van szüksége a magas kockázatú megállapításokról, a késedelmekről, az erőforrás-korlátokról, a bevezetett intézkedések eredményességéről és a fennmaradó kockázatról. A beszámolás gyakoriságát a kockázat szintjéhez és a végrehajtás üteméhez kell igazítani. A költségvetési, szervezeti vagy személyzeti döntést igénylő ügyeket a tervezett vezetőségi átvizsgálás megvárása nélkül kell eszkalálni.

Az audit tanulságait be kell építeni az irányítási rendszer állandó elemeibe: a kockázatértékelésbe, a HR- és munkavédelmi folyamatok felügyeletébe, a belső auditprogramba, a munkaerő-szolgáltatók kiválasztási szabályaiba, a képzésekbe és a vezetőségi átvizsgálásokba. A központi vagy helyi felügyeletre vonatkozó döntést a szervezet felépítéséhez kell igazítani. A választott modelltől függetlenül közös kritériumokra van szükség, ugyanakkor a végrehajtásért és a változás fenntartásáért viselt felelősségnek a lehető legközelebb kell maradnia az érintett folyamathoz.

A több telephelyre kiterjedő nyilvántartás központilag meghatározott státuszokat, határidőket, eszkalációs szabályokat és bizonyítékkövetelményeket alkalmazhat, miközben a HR, a munkavédelem és az operatív működés területén helyi intézkedésgazdák dolgoznak. A státuszok egyértelmű meghatározása a határidőben végrehajtott intézkedések arányáról szóló megbízható jelentés előfeltétele. Emellett célszerű nyomon követni a késedelmes, újból megnyitott és eredménytelennek minősített intézkedéseket, a leggyakoribb rendszerszintű okokat és azokat a folyamatokat, amelyekben a megállapítások ismételten előfordulnak. Nagyobb szervezetben a SMETA-nyilvántartást a meglévő helyesbítőintézkedés-kezelési folyamathoz kell kapcsolni, nem pedig kizárólag az ügyfél igényeire létrehozott külön adatállományként működtetni. Ehhez rendezett információáramlásra van szükség; ezt részletesebben a szervezet minőségügyi digitalizációra való felkészítéséről szóló anyag tárgyalja.

A megállapítások lezárásából származó tapasztalatokat be kell építeni a rendszeres fejlesztési programba; ehhez megfelelő tervezési keretet ad a Hogyan készítsünk 3, 6 és 12 hónapos minőségfejlesztési tervet? című anyag. A végső eredmény nem a „lezárt” státusz, hanem a szervezet képessége arra, hogy felismerje a társadalmi és munkavállalói kockázatokat, tények alapján hozzon döntéseket, és az audit befejezése után is fenntartsa a bevezetett változásokat.