Analiza programului de supraveghere ISO

Un certificat ISO nu este un document care se obține și apoi se arhivează până la data expirării. O analiză a programului de supraveghere arată dacă sistemul de management rămâne aplicat, eficace și adecvat schimbărilor din organizație. Pentru management, acesta este momentul în care promisiunile asumate prin certificare sunt comparate cu dovezi din activitatea curentă: rezultate, controale, neconformități, reclamații, riscuri și decizii.

Auditul de supraveghere face parte din ciclul normal de certificare. El nu repetă automat, cu aceeași amploare, auditul inițial, însă nici nu trebuie privit ca o verificare formală. Obiectivul său este să ofere încredere că sistemul certificat continuă să respecte cerințele standardului aplicabil și propriile reguli stabilite de organizație.

Ce urmărește analiza programului de supraveghere

Programul de supraveghere este planificarea auditurilor desfășurate pe durata ciclului de certificare. Analiza sa are rolul de a stabili dacă timpul, frecvența și eșantionarea proceselor sunt proporționale cu profilul real de risc al organizației. Într-o companie cu activitate stabilă, o singură locație și procese bine controlate, abordarea poate fi diferită față de cea necesară pentru o organizație multisite, cu proiecte temporare, activități externalizate sau obligații legale numeroase.

Un program bine fundamentat ia în considerare domeniul certificat, rezultatele auditurilor anterioare, modificările organizaționale, natura activităților, reclamațiile relevante și nivelul de performanță al sistemului. Pentru ISO 9001, accentul poate cădea pe controlul proceselor, satisfacția clienților și tratarea neconformităților. Pentru ISO 14001, devin centrale aspectele de mediu, obligațiile de conformare și controlul operațional. În ISO 45001, riscurile SSM, incidentele și participarea lucrătorilor necesită atenție constantă, iar în ISO 37001 sunt analizate măsurile de prevenire, investigare și tratare a riscurilor de mită.

Această analiză nu înlocuiește analiza efectuată de management. Organizația rămâne responsabilă pentru evaluarea propriului sistem, iar organismul de certificare verifică independent dovezile disponibile. Separarea rolurilor protejează imparțialitatea procesului de certificare.

Cum se stabilește programul de audit de supraveghere

Un organism de certificare competent nu aplică aceeași planificare tuturor clienților. Durata și programarea auditului pornesc de la informațiile despre mărimea organizației, numărul de angajați, locații, procese, domeniu de activitate și nivel de complexitate. Se pot lua în calcul inclusiv munca în schimburi, activitățile desfășurate pe șantiere, funcțiile externalizate, integrarea mai multor standarde și modificările care au intervenit după auditul precedent.

Frecvența concretă a auditurilor este stabilită în cadrul ciclului de certificare și în acord cu regulile aplicabile schemei de certificare. O organizație nu ar trebui să trateze datele de supraveghere drept simple termene administrative. Dacă apar schimbări majore – de exemplu, deschiderea unei locații, extinderea semnificativă a activității, modificarea domeniului certificat, restructurarea proceselor sau un incident grav relevant pentru sistem – acestea trebuie comunicate organismului de certificare. În funcție de situație, poate fi necesară ajustarea programului, extinderea eșantionării sau un audit suplimentar.

Pentru organizațiile cu mai multe sedii, selecția locațiilor auditate trebuie să permită formarea unei imagini credibile asupra modului în care funcționează sistemul. Nu este suficient ca procedurile să fie identice pe hârtie. Auditorii urmăresc dacă acestea sunt înțelese și aplicate în condițiile specifice fiecărei locații, inclusiv acolo unde riscurile operaționale diferă.

Supravegherea nu este recertificare

Auditul de supraveghere are un scop mai concentrat decât recertificarea, dar menține cerințe clare privind imparțialitatea, competența auditorilor și documentarea constatărilor. Recertificarea are loc la finalul ciclului și analizează, într-o perspectivă mai amplă, eficacitatea continuă a sistemului pe întreaga perioadă de certificare.

Confuzia dintre cele două poate conduce la pregătire insuficientă. La supraveghere, organizația trebuie să poată demonstra nu doar că documentele sunt actualizate, ci și că procesele sunt controlate de la ultima evaluare. La recertificare, analiza este mai extinsă și trebuie susținută de dovezi privind evoluția și rezultatele sistemului pe întregul ciclu.

Dovezile care contează în audit

Un audit eficient se bazează pe trasabilitate, nu pe volume mari de documente pregătite în grabă. Auditorul urmărește legătura dintre cerința standardului, metoda stabilită de organizație, aplicarea în activitate și rezultatul obținut. De aceea, o procedură bine redactată nu compensează lipsa înregistrărilor, iar un set de formulare completate formal nu demonstrează eficacitatea unui proces.

În practică, managementul și responsabilii de sistem ar trebui să poată prezenta evoluția obiectivelor, rezultatele monitorizărilor, analiza reclamațiilor, evaluarea furnizorilor, auditurile interne, analiza de management și modul de tratare a neconformităților. Relevanța diferă în funcție de standard și de activitate. O firmă de construcții va pune accent pe controlul lucrărilor și al riscurilor de pe șantier, în timp ce o companie de transport poate avea dovezi esențiale în monitorizarea flotei, competența personalului și controlul cerințelor operaționale.

Cea mai utilă pregătire nu este crearea unor documente speciale pentru audit, ci verificarea realistă a situației înainte de sosirea auditorului. Dacă o acțiune corectivă este întârziată, este preferabil ca organizația să explice transparent cauza, responsabilul, termenul revizuit și măsurile intermediare de control. Ascunderea unei probleme reduce încrederea; gestionarea documentată a acesteia poate demonstra maturitatea sistemului.

Neconformitățile și impactul lor asupra certificării

O neconformitate nu este, prin ea însăși, dovada eșecului sistemului de management. Ea indică o cerință neîndeplinită sau o problemă de aplicare care trebuie înțeleasă și tratată. Importante sunt amploarea, impactul, repetitivitatea și eficacitatea măsurilor luate ulterior.

Organizația trebuie să analizeze cauza, nu doar să corecteze efectul imediat. De exemplu, lipsa unei înregistrări de instruire poate fi remediată prin completarea evidenței, dar analiza trebuie să stabilească de ce procesul de instruire sau controlul documentelor nu a funcționat. În lipsa acestei etape, aceeași problemă poate reapărea la următoarea supraveghere.

Atunci când sunt identificate neconformități, termenele și condițiile de răspuns sunt comunicate în mod clar. Deciziile privind menținerea certificării nu sunt luate de auditor în timpul auditului, ci printr-un proces de decizie independent, bazat pe informațiile și dovezile disponibile. Această separare este esențială pentru credibilitatea certificării.

De ce contează acreditarea și independența

Certificarea și acreditarea sunt noțiuni diferite. Certificarea este evaluarea sistemului de management al unei organizații în raport cu un standard. Acreditarea este recunoașterea competenței organismului de certificare pentru a realiza această evaluare într-un domeniu definit. În România, acreditarea RENAR oferă un cadru verificabil pentru competență, imparțialitate și funcționarea organismelor de evaluare a conformității.

Pentru organizațiile care participă la proceduri de achiziție sau lucrează cu parteneri care solicită certificate ISO, contează nu doar existența documentului, ci și încrederea pe care o susține procesul din spatele lui. Un audit planificat corect, efectuat de auditori competenți și urmat de o decizie independentă poate oferi această încredere, în limitele domeniului acreditat aplicabil.

UNICERT desfășoară certificări acreditate RENAR pentru ISO 9001, ISO 14001, ISO 45001 și ISO 37001, printr-un proces care păstrează separarea necesară între certificare și consultanța de implementare. Organizația certificată își păstrează responsabilitatea pentru propriul sistem, iar evaluarea rămâne independentă și confidențială.

Cum transformați supravegherea într-un reper util

Cea mai bună utilizare a auditului de supraveghere este ca punct de control pentru deciziile de management. Nu așteptați săptămâna auditului pentru a verifica indicatorii, obligațiile legale, riscurile sau eficacitatea acțiunilor corective. Revizuirea periodică a acestor elemente reduce presiunea administrativă și oferă conducerii informații mai bune despre procesele care necesită intervenție.

Păstrați o comunicare deschisă cu managerul de certificare atunci când apar schimbări relevante, pregătiți dovezile pe procese și implicați persoanele care lucrează efectiv cu sistemul. Un program de supraveghere analizat corect nu trebuie să fie o întrerupere a activității, ci o verificare utilă că organizația poate susține, prin fapte, angajamentele asumate față de clienți, angajați, autorități și parteneri.