Miten SMETA-auditoinnin jälkeiset toimenpiteet suunnitellaan ja niiden toteutus dokumentoidaan luotettavasti?

SMETA-auditoinnin jälkeisiä toimenpiteitä tulee johtaa poikkeamien hallintaprosessina, ei raportin hallinnollisena täydentämisenä. Organisaation on ensin vahvistettava kunkin havainnon laajuus ja riski, suojattava työntekijät jatkuvilta vaikutuksilta, poistettava ongelman syy ja dokumentoitava muutoksen todellinen käyttöönotto. Havainnon sulkeminen edellyttää erillistä vaikuttavuuden arviointia: tehtävän suorittaminen ei vielä osoita, ettei ongelma toistu. Luotettava prosessi yhdistää syyanalyysin, yksiselitteisen vastuunjaon, normaalista toiminnasta syntyvän näytön ja tulosten riippumattoman tarkastamisen.

Raportti käynnistää prosessin

SMETA-raportti ei ole luettelo täydennettävistä asiakirjoista, vaan lähtökohta auditointihavaintojen hallinnalle. Välitön korjaus poistaa todetun seurauksen, kuten virheellisen työaikakirjauksen korjaamisen tai puuttuvan koulutusvahvistuksen täydentämisen. Korjaavan toimenpiteen tulee puolestaan vaikuttaa ongelman syyhyn ja pienentää sen uusiutumisriskiä muuttamalla esimerkiksi suunnittelua, vastuita, valvontaa tai ohjauskäytäntöjä. Korjatun asiakirjan esittäminen ei vielä osoita, että poikkeamaan johtanut mekanismi on saatu hallintaan.

Ennen reagoinnin suunnittelua on varmistettava tosiasiat ja ongelman rajaus. Analyysissä tulee määrittää, mitä prosessia, toimipaikkaa, ajanjaksoa ja työntekijäryhmää havainto koskee, kuinka laaja ongelma on ja esiintyykö sitä myös auditoinnissa tarkastetun otoksen ulkopuolella. Lähtökohtina ovat raportin sisältö, havainnon luokitus ja auditointiaineistossa määritellyt määräajat. Reagoinnin laajuutta arvioitaessa on kuitenkin tarkastettava kaikki mahdollisesti asian piiriin kuuluvat toimipaikat, sopimukset, prosessit ja työntekijäryhmät. Samaa lähestymistapaa tarvitaan myös silloin, kun organisaatio määrittää, miten yritys valmistellaan keskeisen toimittajan toisen osapuolen auditointiin.

Jos havainto koskee esimerkiksi yhtä sopimusta, pelkkä kyseisen asiakirjan korjaaminen ei riitä. Samalla on tarkastettava muut samantyyppiset sopimukset sekä sopimuspohjien laatiminen, poikkeusten hyväksyntä ja henkilöstöasiakirjojen määräaikainen valvonta. Yksi havainto voi käynnistää useita yhteensovitettuja toimenpiteitä. Jokaiselle ei kuitenkaan tarvita erillistä suunnitelmaa, jos yhteinen syy ja sama vastuuhenkilö puoltavat niiden hallintaa yhtenä kokonaisuutena.

Prosessin omistajan tulee hyväksyä havainnon tulkinta yhdessä kyseisestä alueesta vastaavien henkilöiden kanssa. Kun asialla on olennainen vaikutus työntekijöihin, vaatimustenmukaisuuteen tai toiminnan jatkuvuuteen, hyväksyntään tulee osallistua myös asianomainen johdon edustaja. Johdon edustaja tai auditointikoordinaattori voi ylläpitää rekisteriä, valvoa määräaikoja ja tarkastaa näytön johdonmukaisuutta, mutta hänen ei pidä ottaa vastuulleen prosessin muuttamista. Toimenpiteen omistajalla on oltava valtuudet muuttaa työn organisointia, valvontakäytäntöjä, resursseja tai yhteistyön ehtoja.

Asiakkaalle tai alustan kautta toimitettava vastaus on lisäksi erotettava sisäisestä korjaavien toimenpiteiden prosessista. Ulkoisen vastauksen tulee käsitellä täsmällisesti havaintoa ja sille asetettua määräaikaa. Sisäinen analyysi voi kattaa laajemman otoksen, muita toimipaikkoja ja täydentäviä suojaustoimia. Sisäisen tarkastelun laajuus ratkaisee, poistetaanko vain yksittäinen oire vai pienennetäänkö ongelman uusiutumisriskiä aidosti.

Ensin riski, sitten aikataulu

SMETA-auditoinnin jälkeisten toimenpiteiden järjestyksen tulee perustua sosiaalisen vastuun riskien arviointiin, ei siihen, mistä asiakirjat on helpointa kerätä. Jokaisen havainnon osalta on arvioitava mahdollisen haitan vakavuus, altistuvien henkilöiden määrä, ongelman kesto, seurausten palautuvuus ja vaatimusten rikkomisen jatkumisen todennäköisyys. Jos vaara jatkuu tai työntekijöiden oikeuksia loukataan edelleen, etusijalla ovat käytännön tai prosessin keskeyttäminen ja välittömät suojaustoimet. Perusteellinen syyanalyysi voidaan saattaa loppuun myöhemmin, mutta henkilöstön suojaamista ei saa sen vuoksi viivyttää.

Suunnitelmassa on erotettava välitön toimenpide, yksittäisen tapauksen korjaus, syyhyn kohdistuva korjaava toimenpide ja laajempaa prosessia koskeva järjestelmätason ratkaisu. Jokaisella tasolla on oma tavoitteensa, määräaikansa ja todentamistapansa. Jos epäillään työajan virheellistä laskentaa, on ensin pysäytettävä virheellinen laskentatapa. Sen jälkeen määritetään asian piiriin kuuluvien henkilöiden määrä ja ajanjakso, korjataan laskelmat sekä muutetaan suunnittelun, hyväksynnän ja valvonnan käytäntöjä. Päätösten perustana voidaan tilanteen mukaan käyttää työaikakirjanpitoa, palkkalaskelmia, sopimuksia, valituksia, työntekijähaastatteluja ja työturvallisuusasiakirjoja.

Ennen reagointitavan hyväksymistä on varmistettava sen vastaavuus kyseiseen havaintoon sovellettaviin vaatimuksiin. Tarkastelu voi koskea erityisesti työoikeutta, työturvallisuutta, työaikakirjanpitoa, palkkausta, tietosuojaa ja työsuhdekäytäntöjä. Arvioinnin laajuus riippuu asian luonteesta. Asiakkaan kanssa sovittu aikataulu ei korvaa lainsäädännöstä johtuvia velvoitteita eikä oikeuta jatkamaan työntekijöille riskiä aiheuttavaa käytäntöä.

Toteutusaikataulussa on huomioitava raportin, alustan, asiakkaan tai hyväksytyn suunnitelman vaatimukset sekä resurssit, riippuvuudet ja vaikuttavuuden arviointiin tarvittava aika. Jos määräajan ylittäminen on mahdollista, asiakkaalle tulee ilmoittaa ennen määräajan päättymistä viivästyksen syyt ja käytössä olevat suojaustoimet. Käytännön keskeyttämisen viivyttäminen, analyysin rajaaminen yhteen toimipaikkaan tai päivämäärän lupaaminen ilman toteutettavuuden tarkastamista kasvattaa sekä kustannuksia että riskiä. Vastuiden selkeä luovutus on tässä yhtä tärkeää kuin prosessissa, jossa määritetään, miten uuden laatuinsinöörin tai ISO-järjestelmästä vastaavan henkilön perehdytys rakennetaan.

Syyanalyysiin perustuva toimenpidesuunnitelma

Toimenpidesuunnitelman tulee perustua ongelman täsmälliseen kuvaukseen, ei pelkästään SMETA-raportissa käytettyyn havaintoluokkaan. Kuvauksessa on esitettävä sovellettava vaatimus, todettu tosiasiallinen tila, tapahtumapaikka, laajuus ja objektiivinen näyttö. Ilmaus ”menettelyä ei noudatettu” ei kerro, kuka toimi väärin, missä olosuhteissa tai millaisin seurauksin. Käyttökelpoinen kuvaus määrittää prosessin, työntekijäryhmän, ajanjakson tai toimipaikan sekä vaaditun ja toteutuneen tilan välisen eron. Siinä on myös määritettävä mitattava lähtötilanne. Muutoin myöhempi vaikuttavuuden arviointi perustuu tulosten vertailun sijasta pelkkään ilmoitukseen.

Syyanalyysi ei saa päättyä inhimillisen virheen toteamiseen. Tarkasteluun tulee ottaa työn suunnittelu, vastuunjako, tiedonkulku, valvonta, osaaminen, palkitsemisjärjestelmä, resurssien saatavuus ja tietojärjestelmien toiminta. Analyysin on perustuttava asiakirjoihin, prosessin havainnointiin sekä työtä tekevien ja valvovien henkilöiden haastatteluihin. Havainnon aiheesta riippuen on syytä tarkastella myös vastaavien poikkeamien, valitusten, työturvallisuustapahtumien, palkkavirheiden tai työaikaylitysten historiaa. Jos nimetyn syyn poistaminen ei muuta ongelman syntymisen mahdollistavia olosuhteita eikä selitä sen toistuvuutta, analyysissä on todennäköisesti tunnistettu oire eikä varsinainen syy.

Jos ylityöt hyväksytään säännöllisesti vasta niiden tekemisen jälkeen, esihenkilöiden kouluttaminen voi parantaa sääntöjen tuntemusta. Se ei kuitenkaan ratkaise ongelmaa, jos tuotantosuunnitelma perustuu riittämättömään miehitykseen, kannustetavoitteet suosivat työaikojen ylittämistä eikä työajanseurantajärjestelmä hälytä ylityksistä. Korjaava toimenpide voi tällöin edellyttää henkilöstöresurssien suunnittelun, hyväksymisrajojen ja poikkeusvalvonnan muuttamista sekä teknistä järjestelmämuutosta. Menettelyn päivittäminen ja koulutus ovat riittäviä vain, jos analyysi osoittaa aidon puutteen vaatimuksissa tai osaamisessa eikä prosessissa ole muita rikkomisen mahdollistavia mekanismeja.

Suunnitelmassa on määritettävä kullekin toimenpiteelle sen toteuttamiseen valtuutettu omistaja, odotettu tulos, määräaika, tarvittavat resurssit, riippuvuudet muista prosesseista, suunniteltu toteutusnäyttö ja vaikuttavuuden arviointimenetelmä. Toteutusnäyttönä voi olla hyväksytty konfiguraatiomuutos, valvontakirjaus, korjattu laskelma tai dokumentaatiokatselmuksen tulos. Vaikuttavuuskriteerin tulee vastata riskiä. Se voi esimerkiksi edellyttää, ettei uusia ylityksiä todeta määritellyllä seurantajaksolla, että poikkeukset hyväksytään määräajassa tai että tarkastettu laskelmaotos on vaatimusten mukainen. Tehtävän omistajan ei tule itse vahvistaa toimenpiteen vaikuttavuutta, jos tämä heikentää arvioinnin riippumattomuutta.

Useita prosesseja, toimipaikkoja tai syitä koskevat havainnot edellyttävät jäsenneltyä menetelmää, joka yhdistää tosiasiat, analyysin, päätökset ja todentamisen. Hyödyllinen rakenne on A3-ongelmanratkaisu – miten laaditaan yksi lomake, joka ohjaa tiimin ratkaisuun. Menetelmä tulee valita havainnon monimutkaisuuden ja riskitason perusteella. Yksinkertainen analyysi voi riittää yksittäiseen puutteeseen, mutta toistuva tai järjestelmätason ongelma vaatii yleensä tietojen vertailua, syyhypoteesien testaamista ja ratkaisua siitä, tarvitaanko organisatorinen muutos, tekninen muutos vai molemmat.

Näytön on mahdollistettava muutoksen jäljittäminen

Näyttöpaketin perusteella on voitava todeta, mitä muutettiin, milloin ja kenen toimesta, kuinka laajasti muutos otettiin käyttöön ja mitä ryhmää toimenpide koski. Allekirjoitettu asiakirja osoittaa yleensä vain asiakirjan olemassaolon, ei ratkaisun soveltamista käytännössä. Siksi jo suunnitteluvaiheessa on määritettävä odotettavat tallenteet, niiden omistajat ja tiedot, joilla ne yhdistetään yksittäiseen havaintoon: hyväksymis- ja voimaantulopäivä, versionumero, toimipaikka, työvuoro, työntekijäryhmä tai muutoksen piiriin kuuluva asiakirjajoukko.

Näyttö on valittava toimenpiteen luonteen mukaan siten, että käyttöönoton eri vaiheet voidaan jäljittää. Henkilöstöä koskevassa muutoksessa luotettava näyttöpaketti voi sisältää hyväksytyn ohjeen, tallenteen sen viestimisestä tai koulutuksesta, otoksen myöhemmistä operatiivisista tallenteista sekä vahvistuksen käytännön soveltamisesta. Jos ylityön hyväksymistapaa on muutettu, uusien sääntöjen voimaantulopäivä on yhdistettävä tietoon siitä, kenelle muutos viestittiin, uusiin sääntöihin perustuviin hakemusesimerkkeihin ja eri työvuoroissa tehdyn soveltamistarkastuksen tuloksiin. Pelkkä osallistujaluettelo ei osoita sääntöjen ymmärtämistä eikä kykyä soveltaa niitä.

Tallenneotos tulee valita riskin, ei helppouden perusteella. Otoksen on katettava käyttöönoton jälkeinen ajanjakso sekä havainnon mukaan erilaisia työvuoroja, toimipaikkoja, työntekijäryhmiä tai poikkeustilanteita. Jokainen tiedosto ja ote on yhdistettävä yksiselitteisesti toimenpiteeseen, varustettava päivämäärällä ja versiolla sekä säilytettävä dokumentoidun tiedon hallintaperiaatteiden mukaisesti. Tietovaraston on pienennettävä riskiä siitä, että poistettu versio esitetään vahingossa näyttönä. Sama lähestymistapa on tärkeä myös laajoissa käyttöönotoissa, kuten aineistossa ISO 22163 rautatiealalla: kuinka kauan IRIS-käyttöönotto kestää ja miten yritys valmistellaan auditointiin.

Ennen aineiston toimittamista asiakkaalle tai auditoijalle on ratkaistava, tarvitaanko alkuperäisasiakirja vai riittääkö hallittu ote tai yhteenveto. Palkkalaskelmat ja työaikakirjanpito voivat sisältää tarkastuksen tarkoituksen kannalta tarpeettomia henkilötietoja. Tiedot tulee siksi rajata välttämättömään, käyttää asianmukaista anonymisointia tai pseudonymisointia ja valita turvallinen tiedonsiirtokanava. Suojaustapa riippuu luovutuksen tarkoituksesta, tietojen laajuudesta ja mahdollisuudesta yhdistää tiedot uudelleen henkilöön. Pelkkä nimen peittäminen ei aina estä tunnistamista.

Näennäistä näyttöä ovat tyhjät lomakepohjat, kuvat ilman päivämäärää ja asiayhteyttä, hyväksymättömät asiakirjat, osallistujaluettelot ilman osaamisen arviointia sekä tallenteet, jotka on laadittu vain havainnon sulkemista varten. Aineiston tulee syntyä prosessin normaalissa toiminnassa ja osoittaa ratkaisun todellinen soveltaminen. Selkeä näyttöpaketti yhdistää muutoksen määrittävän asiakirjan, käyttöönoton tallenteen, edustavan soveltamisotoksen ja riippumattoman tarkastuksen tuloksen. Liitteiden määrä ei korvaa johdonmukaista näyttöketjua.

Vaikuttavuus on tarkastettava erikseen

Tehtävän sulkeminen tarkoittaa, että suunniteltu toimenpide on suoritettu: menettely on muutettu, työntekijät koulutettu, valvonta käynnistetty tai puuttuvat kirjaukset täydennetty. Tämä ei kuitenkaan tarkoita SMETA-auditointihavainnon sulkemista. Todellisessa prosessissa on vielä vahvistettava, että toimenpide on vaikuttanut tunnistettuun syyhyn eikä ongelma ole uusiutunut. Tila ”toteutettu” kuvaa suunnitelman etenemistä, ei sen tulosta.

Vaikuttavuuskriteeri tulee määrittää toimenpidettä suunniteltaessa. Siinä on kuvattava mittari, otantamenetelmä, seurantajakso, tarkastuksesta vastaava henkilö ja ehto, jolla havainto avataan uudelleen. Todentamisen ajankohdan tulee vastata prosessin rytmiä ja riskin luonnetta. Liian aikainen tarkastus voi vahvistaa vain ratkaisun muodollisen käynnistämisen, kun taas liian myöhäinen tarkastus pitkittää tarpeettomasti altistumista poikkeamalle. Jos tapahtuma on harvinainen, tiettyä päivämäärää tärkeämpää voi olla seuraavien prosessikierrosten, työvuorojen, palkanlaskentajaksojen tai poikkeustilanteiden sisällyttäminen otokseen.

Ylityön hyväksymissääntöjen muuttamisen jälkeen ei riitä, että ohjeen julkaisu ja koulutuksen toteutus vahvistetaan. Todentamiseen voi kuulua vertailukelpoisten ennen muutosta ja sen jälkeen syntyneiden tallenteiden tarkastelu, uusien poikkeamien määrä sovitulla seurantajaksolla, hyväksyntäprosessin havainnointi sekä työntekijöiden ja esihenkilöiden haastattelut. Haastattelutulokset tulee kuvata asiallisesti luomatta perusteetonta vaikutelmaa tilastollisesta tarkkuudesta. Muutoksen pysyvyyttä voidaan arvioida vasta yhdistämällä tallenteet, havainnot, haastattelut ja tunnusluvut. Yksi asiakirja osoittaa yleensä vain yhden vaiheen. Vastaavaa päätöksenteon kurinalaisuutta edellyttää valvontasuunnitelman reagointisuunnitelma – miten toimenpiteet kuvataan prosessin ylittäessä rajat.

Tarkastajan tulee olla mahdollisimman riippumaton toimenpiteen omistajasta, erityisesti korkean riskin havaintojen yhteydessä. Ulkoista auditoijaa ei aina tarvita. Tarkastaja ei kuitenkaan saa tyytyä toteutuksesta vastaavan henkilön ilmoitukseen. Arvioinnin voi tehdä pätevä sisäinen auditoija, toisen toiminnon edustaja tai johdon nimeämä henkilö, jolla on valmiudet tarkastaa sekä näyttö että käyttöönoton jälkeen jäljelle jäävä riski.

Jos asetettu kriteeri ei täyty, havaintoa ei pidä sulkea hallinnollisesti eikä vaikuttavuuden arviointia korvata uudella liitteellä. Syy on analysoitava uudelleen, suunnitelmaa korjattava, riskin pienentämiseksi tarvittavat lisätoimet määritettävä ja uusi tarkastusajankohta asetettava. Seuranta-auditoinnin tai tunnuslukujen seurannan tulee vahvistaa odotetun tuloksen toteutuminen prosessissa, ei vain toimenpiteen toistamista.

Sulkeminen, joka vahvistaa johtamisjärjestelmää

Auditointivastauksen valmistuminen ei saa lopettaa SMETA-havaintojen valvontaa. Johto tarvitsee tiiviin tilannekuvan korkean riskin havainnoista, viivästyksistä, resurssiesteistä, toteutettujen toimenpiteiden vaikuttavuudesta ja jäljelle jäävästä riskistä. Raportointitiheys tulee suhteuttaa riskitasoon ja toteutuksen etenemisnopeuteen. Budjetti-, organisaatio- tai henkilöstöpäätöksiä edellyttävät asiat on eskaloitava odottamatta suunniteltua johdon katselmusta.

Auditoinnin johtopäätökset on sisällytettävä johtamisjärjestelmän pysyviin osiin: riskienarviointiin, henkilöstö- ja työturvallisuusprosessien valvontaan, sisäisten auditointien ohjelmaan, työvoimapalvelujen toimittajien valintaperiaatteisiin, koulutuksiin ja johdon katselmuksiin. Keskitetyn ja paikallisen ohjauksen välinen ratkaisu tulee sovittaa organisaatiorakenteeseen. Mallista riippumatta tarvitaan yhteiset kriteerit, mutta vastuu muutoksen toteuttamisesta ja ylläpidosta on pidettävä mahdollisimman lähellä prosessia.

Useita toimipaikkoja kattavassa rekisterissä voidaan määrittää keskitetysti tilat, määräajat, eskalointisäännöt ja näyttövaatimukset, samalla kun HR:n, työturvallisuuden ja operatiivisen toiminnan paikalliset vastuuhenkilöt säilyvät toimenpiteiden omistajina. Tilojen yksiselitteiset määritelmät ovat edellytys sille, että määräajassa toteutettujen toimenpiteiden osuudesta voidaan raportoida luotettavasti. Samalla kannattaa seurata viivästyneitä, uudelleen avattuja ja tehottomiksi todettuja toimenpiteitä, yleisimpiä järjestelmätason syitä sekä prosesseja, joissa havainnot toistuvat. Suuressa organisaatiossa SMETA-rekisteri tulee yhdistää nykyiseen korjaavien toimenpiteiden työnkulkuun sen sijaan, että asiakkaan tarpeisiin perustetaan erillinen rekisteri. Tämä edellyttää tiedonkulun periaatteiden järjestämistä, jota käsitellään tarkemmin aineistossa Miten organisaatio valmistellaan laadunhallinnan digitalisointiin.

Havaintojen sulkemisesta saadut kokemukset tulee kytkeä jatkuvaan parantamiseen. Suunnittelun viitekehystä käsitellään aineistossa Miten laaditaan laadun parantamissuunnitelma 3, 6 ja 12 kuukaudeksi? Lopputulos ei ole tila ”suljettu”, vaan organisaation kyky tunnistaa sosiaalisen vastuun riskit, tehdä päätöksiä tosiasioiden perusteella ja ylläpitää muutosta auditoinnin päättymisen jälkeen.