De ce contează imparțialitatea auditorilor?

Un certificat ISO are valoare numai dacă părțile interesate pot avea încredere în modul în care a fost obținut. De ce contează imparțialitatea auditorilor? Pentru că auditorul nu verifică doar existența unor proceduri sau documente. El evaluează, pe baza dovezilor, dacă sistemul de management funcționează și respectă cerințele standardului aplicabil.

Pentru administrator, managerul de calitate sau responsabilul HSE, imparțialitatea nu este un detaliu administrativ. Ea influențează credibilitatea certificatului în fața clienților, partenerilor, autorităților contractante și a propriilor angajați. Un audit independent oferă o evaluare care poate susține decizii de management mai bine fundamentate, nu doar un document necesar într-un dosar de achiziție.

Ce înseamnă imparțialitatea în auditul de certificare

Imparțialitatea este capacitatea organismului de certificare și a persoanelor implicate în audit și în luarea deciziei de certificare de a acționa obiectiv. Evaluarea trebuie realizată fără interese comerciale, financiare, personale sau de altă natură care ar putea influența rezultatul.

În practică, acest principiu înseamnă că auditorul analizează faptele observabile: procese, înregistrări, rezultate, competențe, controale operaționale, riscuri și acțiuni corective. Concluziile nu se stabilesc în funcție de relația comercială cu organizația, de presiunea unui termen contractual sau de dorința de a obține un anumit rezultat.

Imparțialitatea nu înseamnă ostilitate și nici că auditorul caută probleme cu orice preț. Un audit profesionist este clar, respectuos și bazat pe dialog. Auditorul explică cerințele relevante și discută constatările cu reprezentanții organizației, însă nu decide în locul acesteia cum să proiecteze sau să implementeze sistemul de management.

Independența auditorului și independența deciziei

Este utilă separarea a două noțiuni apropiate. Independența auditorului privește capacitatea acestuia de a evalua fără conflicte de interese. Independența deciziei de certificare privește faptul că acordarea, menținerea, extinderea, suspendarea sau retragerea certificării se bazează pe o analiză separată a informațiilor rezultate din audit.

Această separare reduce riscul ca aceeași persoană să fie, în același timp, evaluator, susținător al unui rezultat și decident final. Pentru organizație, mecanismul oferă mai multă predictibilitate: certificarea este acordată în urma unui proces documentat, nu ca urmare a unei simple aprecieri informale.

De ce contează imparțialitatea auditorilor pentru organizație

În multe domenii, certificarea este solicitată de clienți corporativi, în contracte sau în proceduri de achiziție. În aceste situații, nu este suficient ca un certificat să existe. Relevante sunt competența organismului de certificare, domeniul certificatului, regulile aplicate și credibilitatea evaluării care a stat la baza acestuia.

O evaluare imparțială are valoare și dincolo de relația cu piața. Ea poate evidenția neconformități, riscuri sau discontinuități pe care organizația nu le mai observă ușor din interior. De exemplu, într-o companie de construcții pot apărea diferențe între procedurile de șantier și modul efectiv de control al echipamentelor sau al riscurilor SSM. Într-o organizație din IT, riscul poate fi legat de controlul accesului, de gestionarea furnizorilor sau de tratarea incidentelor. În producție, trasabilitatea, monitorizarea proceselor și gestionarea produsului neconform pot necesita o verificare atentă.

Auditorul nu este consultantul organizației și nu implementează soluții în numele ei. Tocmai această limită protejează obiectivitatea auditului. Organizația rămâne responsabilă să analizeze cauza constatărilor, să stabilească acțiuni corective adecvate și să demonstreze eficacitatea lor.

Încredere pentru clienți, parteneri și autorități contractante

Un certificat emis în urma unui proces credibil transmite că sistemul de management a fost evaluat în raport cu un standard și cu un domeniu de certificare clar definit. Acest lucru poate susține încrederea în capacitatea organizației de a controla calitatea, impactul asupra mediului, sănătatea și securitatea ocupațională sau riscurile de mită, după caz.

Totuși, certificarea nu reprezintă o garanție absolută că nu vor exista incidente, reclamații sau abateri. ISO 9001, ISO 14001, ISO 45001 și ISO 37001 evaluează sistemul de management, nu promit perfecțiunea rezultatelor operaționale. Valoarea unui audit imparțial constă tocmai în evaluarea realistă a modului în care organizația își controlează procesele și își îmbunătățește performanța.

În licitații, certificarea poate fi o cerință de calificare sau o modalitate de demonstrare a capacității organizaționale, atunci când documentația procedurii o solicită. Acceptarea concretă a unui certificat depinde însă de cerințele autorității contractante, de domeniul acestuia și de regulile aplicabile procedurii. O abordare prudentă verifică aceste elemente înainte de depunerea ofertei.

Cum sunt gestionate riscurile de imparțialitate

Riscurile nu dispar doar prin declararea unor principii. Un organism de certificare trebuie să le identifice, să le analizeze și să aplice măsuri de control proporționale. Riscul poate apărea din relații anterioare ale unui auditor cu organizația, din interese financiare, din presiuni comerciale, din relații personale sau din activități care ar putea afecta obiectivitatea.

Măsurile pot include verificarea competenței și a disponibilității auditorilor, declarații privind conflictele de interese, alocarea unui alt auditor atunci când există incompatibilități, supravegherea activităților de audit și separarea dintre audit și decizia de certificare. Confidențialitatea completează acest cadru: informațiile obținute în audit trebuie gestionate responsabil și utilizate numai în scopurile prevăzute de procesul de certificare.

O limită esențială este separarea dintre certificare și consultanță. Un organism de certificare care ar implementa sau ar audita intern sistemul propriului client ar ajunge să evalueze, ulterior, propriul rezultat. De aceea, UNICERT nu furnizează consultanță de implementare sau audit intern clienților săi de certificare. Organizația poate apela separat la resurse interne, consultanți sau furnizori de instruire, păstrând însă independența procesului de certificare.

Acreditarea adaugă o verificare a procesului

Certificarea și acreditarea nu sunt același lucru. Certificarea este evaluarea și confirmarea conformității sistemului de management al unei organizații față de un standard. Acreditarea este recunoașterea competenței unui organism de certificare de către organismul național de acreditare, pentru anumite activități și domenii.

În România, acreditarea RENAR este relevantă pentru organismele care certifică sisteme de management în domeniile pentru care dețin acreditare. Aceasta presupune evaluarea modului în care organismul respectă cerințe aplicabile privind competența, imparțialitatea, confidențialitatea și funcționarea procesului de certificare. În cadrul european, activitatea de acreditare se raportează și la principiile stabilite prin Regulamentul (CE) nr. 765/2008.

Pentru o organizație, este recomandabil să verifice dacă standardul solicitat și domeniul de activitate sunt acoperite de acreditarea organismului de certificare. Este la fel de util să clarifice de la început numărul de locații, procesele externalizate, activitățile cu risc ridicat și domeniul dorit al certificatului. Aceste informații permit planificarea unui audit adecvat, nu doar calcularea unei oferte.

Ce poate face organizația înainte de audit

Imparțialitatea auditorului nu înlocuiește pregătirea organizației. O echipă de management care tratează auditul ca pe o verificare punctuală poate pierde beneficiul real al procesului. Mai util este ca auditul să fie privit ca un moment de validare a modului în care sistemul funcționează în activitatea curentă.

Înainte de audit, organizația poate verifica dacă domeniul sistemului corespunde activităților reale, dacă responsabilitățile sunt înțelese, dacă documentele reflectă practica și dacă acțiunile corective anterioare au fost evaluate pentru eficacitate. Nu este necesară pregătirea unei imagini artificiale pentru ziua auditului. Dovezile autentice, inclusiv problemele tratate corect, oferă o bază mai solidă decât documentele create doar pentru evaluare.

Un audit imparțial poate pune întrebări incomode, dar întrebările bine fundamentate protejează valoarea certificării. Atunci când organizația alege un organism de certificare, merită să urmărească nu doar termenele și costurile, ci și competența, acreditarea aplicabilă, transparența procesului și modul în care este apărată independența deciziei. Aceasta este baza unei certificări care poate susține încrederea pe termen lung.