SMETA-dokumentáció audit előtt: egységes rendszert alkotó szabályzatok, eljárások és nyilvántartások

A SMETA-dokumentáció nem az auditor látogatásának napjára összeállított szabályzatcsomag. Azt kell igazolnia, hogy a foglalkoztatásra, a munkaidő és a bérek elszámolására, a munkabiztonságra, a környezetvédelemre, az üzleti etikára és a külső munkaerő felügyeletére vonatkozó elvek a gyakorlatban is működnek. Az auditor összeveti a dokumentumokat az elsődleges nyilvántartásokkal, a telephelyi megfigyelésekkel és a munkavállalók bizalmas interjúiban elhangzottakkal. Az ezek közötti ellentmondás a teljes bizonyítási lánc hitelességét gyengíti.

A felkészülést ezért az audit hatókörének megerősítésével és a tényleges folyamatok feltérképezésével kell kezdeni. Ezt követően egyértelműen ki kell jelölni a felelősségeket, rendezni kell a szabályzatokat és eljárásokat, egyeztetni kell a különböző rendszerek adatait, majd felkészültségi felülvizsgálatot kell végezni. A cél nem a megfelelőség látszatának kialakítása, hanem annak bizonyítása, hogy a telephely konkrét személyek, műszakok és események példáján keresztül is képes bemutatni szabályait, döntéseit, eltéréseit és nyilvántartásait.

A dokumentum önmagában még nem bizonyíték

A SMETA az etikus ellátási lánc auditálásának módszertana, nem pedig tanúsítható irányítási rendszerszabvány. Az audit eredményét ezért nem szabad megfelelőségi tanúsítványként bemutatni. A Sedex információmegosztó platformként működik, nem ilyen tanúsítványt kiállító szervezetként. A telephely felkészítésének lényege az audit megrendelőjének követelményei, a deklarált szabályok, a tényleges munkakörülmények és az elsődleges nyilvántartások közötti összhang igazolása.

Első lépésként írásban kell megerősíteni az audit hatókörét az ügyféllel vagy az audit megrendelőjével. Egyeztetni kell a telephelyet, az audit típusát, a két- vagy négypilléres hatókört, az alap- és támogató folyamatokat, az érintett munkavállalói csoportokat, valamint a vizsgálandó nyilvántartási időszakot. Ha az értékelés kiterjed rájuk, figyelembe kell venni a kölcsönzött munkavállalókat, az alvállalkozók személyzetét és a műszakban dolgozókat is. A követelményeket az auditáló szervezettel kötött aktuális megállapodások és a vonatkozó SMETA-módszertani dokumentumok alapján kell ellenőrizni, nem pedig egy másik telephely auditjának feltételezéseiből kiindulva.

A dokumentációt célszerű bizonyítási láncok szerint rendezni: az alapelvtől a kijelölt felelősségen és a végrehajtott intézkedésen át egészen addig a nyilvántartásig, amelyből egy konkrét eset rekonstruálható. Ehhez a HR, a bérszámfejtés, az operatív területek, a munkavédelem és az alvállalkozókat felügyelő munkatársak együttműködése szükséges. Egy kijelölt koordinátornak kell kézben tartania a hatókört, a dokumentumverziókat, az adatok teljességét és a feltárt hiányosságok felelőseit. A bizonyítékok hasonló logika szerinti rendezését mutatja be a NIS2- és KSC-dokumentáció ellenőrzés előtt: milyen szabályzatokra, nyilvántartásokra és bizonyítékokra van valóban szükség című téma is.

Az auditor a szabályzatok és eljárások tartalmát összeveti a munkahelyi megfigyelésekkel, a munkavállalói interjúkkal és az elsődleges adatokkal. A túlzott munkaidőt tiltó szabályzat nem bizonyít megfelelést, ha a munkaidő-nyilvántartások, a beosztások, a bérjegyzékek és a munkavállalói beszámolók mást mutatnak. A terjedelmes eljárásnál fontosabb, hogy egy kiválasztott személy, műszak vagy időszak teljes folyamata nyomon követhető legyen, és minden eltérésre hiteles magyarázat álljon rendelkezésre. A kizárólag az audit előtt elkészített, gyakorlati igazolással nem alátámasztott dokumentum nem csökkenti, hanem növeli az ellentmondások feltárásának kockázatát.

Kockázati és felelősségi térkép

A dokumentáció rendezését olyan folyamat- és kockázati térképpel kell kezdeni, amely lefedi a foglalkoztatást, a munkaidőt, a bérezést, a munkahelyi egészségvédelmet és biztonságot, a környezetvédelmet, az üzleti etikát, az alvállalkozókat, továbbá — ahol releváns — a szállást és a szállítást. A térképnek a szervezet aktuális adatai alapján kell tükröznie a tényleges foglalkoztatási formákat, munkaerő-szolgáltatókat, műszakokat, telephelyeket és kiegészítő létesítményeket. Csak ennek ismeretében dönthető el, hogy a dokumentáció felügyelete központilag kezelhető-e, vagy helyi folyamatgazdák kijelölése szükséges.

Minden területnél egyértelműen meg kell határozni a folyamatgazdát és a nyilvántartás felelősét, a dokumentáció tárolási helyét, a szükséges hozzáférési szintet, a felülvizsgált időszakot és a változások jóváhagyásának módját. Külön döntést igényel, hogyan férhet hozzá az auditor a személyi anyagokhoz és a bérdokumentumokhoz. A hozzáférésnek lehetővé kell tennie az ellenőrzést, miközben meg kell felelnie az adatvédelmi elveknek és a belső jogosultsági rendnek.

A legsúlyosabb hiányosságok jellemzően a felelősségi területek határán keletkeznek. A HR kezeli a személyi anyagokat, a bérszámfejtés elszámolja a pótlékokat, a termelés módosítja a beosztást, a biztonsági szolgálat rögzíti a belépéseket, a külső cég pedig munkavállalókat irányít a telephelyre. Az egyes adathalmazok külön-külön szabályosnak tűnhetnek, miközben összevetésük nem megfelelő gyakorlatot tár fel. Dokumentációs hiányosságról akkor beszélünk, ha a bizonyíték hiányzik vagy nem hozzáférhető. Nem megfelelő gyakorlat áll fenn, ha hiteles nyilvántartások, megfigyelések vagy interjúk igazolják az elfogadott szabálytól való eltérést.

Szűkös időkeret esetén nem a legkönnyebben megírható eljárásokat, hanem az emberekre és a megfelelőségre nézve legsúlyosabb, széles körű, illetve nehezen rekonstruálható adatokkal érintett kérdéseket kell előre venni. A vezetésnek jóvá kell hagynia a felelősségi mátrixot, a szükséges erőforrásokat és a nemmegfelelőségek eszkalációs rendjét. A megbízott koordinálja a hatókört, a határidőket és a hiányosságok státuszát, de nem veszi át a HR, a termelés, a munkavédelem vagy a beszerzés felelősségét. E feladatmegosztás jelentőségét az ASME NQA-1 — a minőség, a felelősségek és a felügyelet rendszerezése nukleáris energetikai projektekben című téma is bemutatja.

A működés kereteit kijelölő szabályzatok

A szabályzatcsomagot az audit megerősített hatóköre, a telephely kockázati profilja, az ügyfél követelményei és a tevékenységre irányadó előírások alapján kell kialakítani. Nincs minden szervezet számára megfelelő, egységes dokumentumlista. Általában szükség van a munkafeltételekre, a kényszermunka és gyermekmunka tilalmára, a megkülönböztetés és zaklatás megelőzésére, az egyesülési szabadságra, a bérezésre és munkaidőre, a munkavédelemre, a környezetvédelemre és az üzleti etikára vonatkozó szabályokra. Ezek egyetlen keretszabályzatban vagy területenként külön dokumentumokban is rögzíthetők, ha a felosztás illeszkedik a felelősségi struktúrához. A beszállítói etikai kódex kiegészítheti ezt a rendszert, de nem helyettesíti a telephelyen belül alkalmazandó szabályokat.

Minden szabályzatnak meg kell határoznia a vezetés kötelezettségvállalását, az érintett csoportokat, a végrehajtásért felelős szerepköröket, a szabálysértések bejelentésére szolgáló csatornákat, a megtorlással szembeni védelmet, az ügykezelés rendjét és a munkavállalói kommunikáció módját. A megfelelő vezetői szint jóváhagyása súlyt ad a dokumentumnak, de önmagában nem igazolja annak bevezetését. Végrehajtási mechanizmusokra és annak bizonyítékaira is szükség van, hogy az érintettek ismerik, értik és ténylegesen igénybe tudják venni a szabályzatban meghatározott lehetőségeket. Értékelhető például a kommunikáció lefedettsége, az igazolt megértés és a bejelentésekre adott reakciók határidőn belüli teljesítése.

A személyi hatály nem korlátozódhat kizárólag a munkaviszonyban foglalkoztatottakra. El kell dönteni, hogy mely szabályok vonatkoznak a polgári jogi szerződés alapján munkát végzőkre, a kölcsönzött és migráns munkavállalókra, valamint a telephelyen jelen lévő alvállalkozói személyzetre. A zaklatás elleni szabályzat nem működőképes, ha az éjszakai műszak munkavállalója nem ismeri a bejelentési csatornát, vagy nem tudja azt az általa értett nyelven használni. A többnyelvű kommunikációt a tényleges foglalkoztatási struktúrához, nem pedig a dokumentáció hivatalos nyelvéhez kell igazítani.

Különös körültekintést igényel a csoportszintű szabályzatok helyi átvétele. Bevezetésük előtt ellenőrizni kell, hogy a megnevezett szerepkörök léteznek-e a helyi társaságnál, működnek-e a bejelentési csatornák, teljesíthetők-e a reakcióidők, valamint valóban rendelkezésre állnak-e a dokumentumban leírt juttatások és szervezési megoldások. Ellenkező esetben a szabályzat a gyakorlattal ellentétes kötelezettségvállalást hoz létre.

Egyetlen felelős foglalkoztatási szabályzat több dokumentumot is kiválthat, ha nem mossa össze a felelősségeket, és egyértelműen kapcsolódik a végrehajtáshoz. A dokumentáció hierarchiájának átláthatónak kell lennie: a szabályzat rögzíti az alapelvet, az eljárás leírja a folyamatot, az utasítás meghatározza a végrehajtás módját, az űrlap vagy nyilvántartás pedig megőrzi a bizonyítékot. Ez a megkülönböztetés az MSZ EN ISO 9001 előtti próbaaudit – hogyan értékelhető megbízhatóan a szervezet felkészültsége felesleges költségek nélkül című megközelítésben is hasznos.

A gyakorlatot irányító eljárások

Az eljárásokat elsősorban azokra a pontokra kell kialakítani, ahol egy vezetői döntés, a tervtől való eltérés vagy az adatok közötti ellentmondás szabálysértéshez vezethet. A személyügyi területen ezeknek le kell fedniük a toborzást, az életkor és a munkavégzési jogosultság ellenőrzését, a foglalkoztatási feltételek létrehozását és módosítását, a munkavégzés önkéntességének igazolását, valamint a tiltott díjak felszámításának tilalmát. Ugyanilyen egyértelműen kell szabályozni a jogviszony megszüntetését és a munkavállaló tulajdonát képező dokumentumok visszaadását.

Nem szükséges minden tevékenységhez külön eljárást készíteni, ha a folyamatok szerepkörei és kontrolljai közösek. Külön folyamatleírás indokolt azonban az eltérő bizalmasságú, jóváhagyási útvonalú vagy felelősségű ügyek esetében. A dokumentáció felosztásának a döntéshozatalt és a bizonyítékok keletkezését kell támogatnia, nem pedig pusztán formai okból leképeznie a szervezeti struktúrát.

Kiemelt felügyeletet igényel a létszám, a termelési kapacitás és a munkaidő kapcsolata. Az eljárásnak meg kell határoznia a műszakok tervezését, a túlóra — manuális vagy rendszerben történő — jóváhagyását, a jelenlét rögzítését, valamint a pótlékok, szabadságok és levonások elszámolását. Alapvető kontroll a beléptetőrendszer, a beosztások, a munkaidő-nyilvántartás és a bérszámfejtés adatainak egyeztetése, továbbá az eltérések tisztázása az elszámolási időszak lezárása előtt.

Ha egy sürgős megrendelés miatt módosítani kell a tervet, az eltérés dokumentációjában szerepelnie kell a jóváhagyó személynek, a döntés indokának, a megfelelőség értékelésének és a végrehajtás után keletkező nyilvántartásnak. A korlátokat, pihenőidőket, elszámolási szabályokat és határidőket mindig az adott foglalkoztatási formára és személy helyzetére vonatkozó aktuális követelmények alapján kell meghatározni, nem pedig egyetlen, általános értéket alkalmazva.

A munkavédelmi eljárásoknak a telephely tényleges veszélyeihez kell igazodniuk. Szabályozniuk kell a kockázatértékelést, az oktatásokat, az egyéni védőeszközök kiválasztását és kiadását, a balesetek bejelentését és kivizsgálását, a veszélyhelyzeti felkészülést, az elsősegélynyújtást és a tűzvédelmet. A tevékenység jellegének megfelelően felügyelni kell az eszközök és biztonsági berendezések felülvizsgálatát, valamint a különösen kockázatos munkák biztonságos végrehajtását is.

A különleges biztonsági intézkedést igénylő munka engedélyezése nem alapulhat kizárólag munkahelyi utasításon. Meg kell határozni a döntés felelősét, a megkezdés feltételeit, a leállítás kritériumait és az ellenőrzés nyilvántartását. A kompetenciák és bizonyítékok felügyeletének hasonló logikáját ismerteti az ISO 3834 – a hegesztés, a kompetenciák és a minőségügyi feljegyzések felügyelete a gyártásban című téma.

A panaszkezelési mechanizmusban meg kell határozni az elérhető csatornákat, a bizalmasság szabályait, a kivizsgálás függetlenségét, a határidőket, a megtorlással szembeni védelmet, a visszajelzés és az ügyek lezárásának módját. Egy panaszláda ügykezelési nyilvántartás nélkül nem tekinthető teljes megoldásnak. El kell dönteni, ki fogadja a közvetlen vezetőre vagy a felső vezetésre vonatkozó bejelentést, és mikor kerül az ügy független személyhez vagy szervezethez. A nyilvántartásnak lehetővé kell tennie a reakcióidők, az ügy státusza és az intézkedések végrehajtásának értékelését anélkül, hogy indokolatlanul felfedné a bejelentő adatait.

A környezetvédelmi és üzletetikai területen a tevékenység hatásaihoz és kockázataihoz arányos eljárásokat kell működtetni. Ezek kiterjedhetnek a követelmények, a hulladékok, az erőforrás-felhasználás és a környezeti események felügyeletére, valamint az összeférhetetlenségre, az ajándékokra, a visszaélésekre és a bejelentésekre. Az eltéréseket célszerű a kiváltó feltétel, a döntési jogosultság, a kivétel határa és a szükséges nyilvántartás alapján szabályozni, ahelyett hogy minden lehetséges esetre külön rendelkezést írnánk.

A tényeket rekonstruálhatóvá tevő nyilvántartások

Egy nyilvántartás akkor értékes, ha abból rekonstruálhatók egy konkrét személy munkakörülményei vagy egy esemény lefolyása: ki, mikor, milyen alapon és milyen eredménnyel hajtotta végre az adott tevékenységet. Az audit előtt ezért minden folyamatnál meg kell határozni a referenciaadatok forrását, a verziók azonosításának szabályait, valamint a hibák olyan javítási módját, amely nem tünteti el az eredeti bejegyzést. Ugyanilyen fontos a megőrzés, a hozzáférhetőség és az archiválás. A nyilvántartásnak a megfelelő telephelyre és a vizsgált időszakra kell vonatkoznia, eredetének pedig igazolhatónak kell lennie.

A személyügyi anyagoknak és nyilvántartásoknak összhangban kell állniuk az adott személy jogállásával. Tartalmazhatják a foglalkoztatás vagy együttműködés jogalapját, a feltételek igazolását, a jogszerű munkavégzéshez szükséges adatokat, az oktatások és tájékoztatások igazolását, a feltételek változásait és a jogviszony lezárását. A megfelelőség legfontosabb próbája azonban egy személy teljes folyamatának végigkövetése: a beosztástól a tényleges jelenléten és munkaidő-nyilvántartáson, a többletmunka engedélyezésén vagy elrendelésén át a bér kiszámításáig és kifizetésének igazolásáig. A HR-rendszernek, a beléptetési adatoknak, a vezető nyilvántartásainak és a bérjegyzéknek ugyanazt a tényállást kell tükrözniük.

Ha a beléptetőrendszer a nyilvántartott munkaidő vége utáni jelenlétet jelez, az eltérést nem szabad automatikusan túlórának tekinteni, de technikai hibaként sem lehet egyszerűen törölni. Fel kell tárni az okát, össze kell vetni a beosztással, a munkahelyi nyilvántartással, a vezetői utasításokkal és a bérszámfejtéssel, majd dokumentálni kell a magyarázatot és a jóváhagyott korrekciót.

A felülvizsgálati mintát kockázati alapon kell kiválasztani. Le kell fednie a különböző foglalkoztatási formákat, műszakokat és szervezeti egységeket, a kiemelt termelési időszakokat, a többletmunkát és a kivételes eseteket. A minta nagyságát a tevékenység mérete és a feltárt eltérések alapján kell meghatározni, nem pedig elemzés nélkül rögzített állandó darabszámmal.

A munkavédelmi bizonyítási láncnak össze kell kapcsolnia az aktuális kockázatértékeléseket az oktatási, egészségügyi alkalmassági és jogosultsági nyilvántartásokkal, a gépek és védelmi berendezések felülvizsgálatával, az egyéni védőeszközök kiadásával, a veszélyhelyzeti gyakorlatokkal, a balesetekkel, a helyesbítő intézkedésekkel és a munkakörülmények felülvizsgálatával. A környezetvédelem és az üzleti etika területén rendezni kell a tevékenységhez kapcsolódó engedélyeket és bejelentéseket, mérési eredményeket, operatív nyilvántartásokat, incidenseket, panaszokat, összeférhetetlenségi eseteket, visszaélés-bejelentéseket és az utánkövetési intézkedéseket — amennyiben ezek az audit hatókörébe tartoznak. A nyilvántartások visszakövethetőségének jelentőségét az AQAP 2110 – mely dokumentumokat és folyamatokat vizsgálják leggyakrabban az auditorok a védelmi iparban? című téma is szemlélteti.

Külön bizonyítási láncot kell kialakítani a munkaerő-kölcsönzők és az alvállalkozók számára. A dokumentációnak lehetővé kell tennie alkalmasságuk, szerződéses feltételeik, a munkára kiközvetített személyek listája, a szükséges bejelentések, elszámolások, a gyakorolt felügyelet és a feltárt szabálytalanságokra adott reakciók értékelését. A kereskedelmi szerződés önmagában nem igazolja, hogy a telephelyen jelen lévő személyek jogállása megfelelő, megkapják az egyeztetett juttatásokat, és a deklarált feltételek között dolgoznak. A folyamatgazdának ezért rendszeresen egyeztetnie kell a szolgáltató adatait a jelenléti, munkaidő- és elszámolási dokumentumokkal, valamint a helyszíni ellenőrzések eredményeivel.

Felkészültségi felülvizsgálat és a hiányosságok lezárása

A felkészültségi felülvizsgálatnak követnie kell a tényleges audit logikáját: dokumentumvizsgálat, telephelybejárás, vezetői és munkavállalói interjúk, személyi anyagok mintavételes ellenőrzése és a különböző rendszerek adatainak egyeztetése. A szabályzatokra épülő ellenőrző lista önmagában nem elegendő, mert nem tárja fel az eljárásban leírt szabály és a termelési műszak tényleges gyakorlata közötti eltérést. A csapat kompetenciájától és függetlenségétől függően a szervezet saját erőforrással is végezhet próbaauditot, vagy független értékelést bízhat meg, az MSZ EN ISO 9001 előtti próbaaudit – hogyan értékelhető megbízhatóan a szervezet felkészültsége felesleges költségek nélkül című megközelítés szerint. A felülvizsgálatot egyértelműen el kell különíteni a tényleges audittól.

Minden feltárt hiányosságot az alábbi kategóriák valamelyikébe kell sorolni:

• dokumentum vagy nyilvántartás hiánya;
• az elfogadott szabály bevezetésének hiánya;
• nem hatékony felügyelet;
• adateltérés;
• azonnali intézkedést igénylő lehetséges szabálysértés.

A besorolás határozza meg az ügy felelősét és az eszkaláció módját. Egy utasítás jóváhagyásának hiánya a folyamatgazda hatáskörébe tartozhat, míg a munkaidő hibás elszámolásának gyanúja a HR, a vezetés és — a körülményektől függően — jogi szakértő azonnali bevonását igényli. Hasonló kockázatértékelési logikát alkalmaz a Beszállítói audit szerződéskötés előtt – a minőségi és szállítási kockázatok csökkentése című megközelítés.

Az intézkedési terv nem merülhet ki egy hiányzó űrlap elkészítésében. Tartalmaznia kell az aktuális helyzet korrekcióját, a gyökérok elemzését, a helyesbítő intézkedést, a határidőt, a felelős személyt, a végrehajtás elvárt bizonyítékát és az eredményesség értékelését. A hiányosság lezárását olyan személynek kell jóváhagynia, aki megfelelő kompetenciával és függetlenséggel rendelkezik a bizonyíték értékeléséhez; ez nem lehet automatikusan az intézkedés végrehajtója.

A felkészültségi nyilvántartásnak területenként és kockázati szintenként kell bemutatnia a hiányosságokat, azok felelőseit, határidejét és a bizonyítékok státuszát. Nem minden hiányosság szüntethető meg felelősen az audit előtt. Az olyan új nyilvántartás, amely még nem fed le az intézkedés eredményességének igazolásához elegendő időszakot, nem bizonyít tartós javulást.

A munkavállalók és a vezetők felkészítése az audit céljának, a résztvevők jogainak, a bizalmasság szabályainak és az információk átadási módjának ismertetését jelenti. Az elvárt válaszok betanítása aláássa az interjúk hitelességét, és elfedheti a valós kockázatokat. A munkavállalóknak ismerniük kell az alkalmazandó szabályokat és a problémák bejelentésére szolgáló csatornákat, de saját tapasztalataik alapján kell válaszolniuk.

A felkészültségről a vezetés dönt a nyitott kockázatok nyilvántartása, a bizonyítási láncok összhangja és a folyamatgazdák tényleges gyakorlatot bemutató képessége alapján. Ha továbbra is fennáll egy munkavállalókat érintő lehetséges szabálysértés, hiányoznak a hiteles adatok, vagy egy hiányosság eredményességének igazolásához hosszabb idő szükséges, az ügyet eszkalálni kell. Amennyiben az ügyfél követelményei és a szervezési feltételek lehetővé teszik, a súlyos, megoldatlan hiányosságok indokolhatják az audit időpontjának módosítását.