Recertificare comparată cu supravegherea ISO

O organizație certificată ISO nu trece prin același tip de audit în fiecare an. Diferența dintre recertificare comparată cu supravegherea este relevantă pentru planificarea resurselor, pregătirea echipelor și continuitatea certificatului. Ambele audituri verifică funcționarea sistemului de management, însă au scop, amploare și moment de desfășurare diferite.

Pentru un manager de calitate, HSE, mediu sau conformitate, înțelegerea acestei diferențe ajută la evitarea pregătirilor făcute în grabă și la tratarea auditului ca instrument de evaluare reală, nu doar ca obligație contractuală. Certificarea nu se menține prin existența unor proceduri arhivate, ci prin dovezi că procesele sunt aplicate, monitorizate și îmbunătățite în activitatea curentă.

Ce înseamnă auditul de supraveghere

Auditul de supraveghere este evaluarea periodică realizată pe durata ciclului de certificare. După certificarea inițială, organismul de certificare verifică, la intervalele stabilite în programul de audit, dacă sistemul de management continuă să respecte cerințele standardului și dacă organizația își menține capacitatea de a obține rezultatele planificate.

În mod obișnuit, primul audit de supraveghere trebuie realizat într-un anumit interval raportat la decizia de certificare, iar frecvența exactă este stabilită contractual și în acord cu cerințele aplicabile. Organizația nu ar trebui să presupună că perioada de valabilitate înscrisă pe certificat elimină necesitatea supravegherii. Certificatul rămâne condiționat de menținerea pozitivă a procesului de evaluare.

Supravegherea nu repetă integral auditul inițial. Ea se bazează pe un eșantion relevant de procese, locații, activități și cerințe ale standardului. Auditorul urmărește cu prioritate elementele care pot indica o pierdere a controlului sau o schimbare semnificativă în sistem: modul de tratare a neconformităților, auditul intern, analiza de management, îndeplinirea obiectivelor, reclamațiile, respectarea obligațiilor aplicabile și evoluția riscurilor.

Într-o companie de construcții, de exemplu, auditul poate include verificarea modului în care sunt controlate activitățile desfășurate pe șantiere, competențele personalului, riscurile SSM și documentarea incidentelor. Într-o organizație de transport sau logistică, eșantionul poate pune accent pe controlul serviciilor furnizate, gestionarea reclamațiilor, mentenanță, trasabilitate și monitorizarea indicatorilor de performanță. Eșantionarea nu înseamnă o evaluare superficială, ci o examinare orientată pe risc și pe relevanța proceselor.

Recertificare comparată cu supravegherea: diferența esențială

Recertificarea este auditul realizat înainte de expirarea ciclului de certificare, de regulă de trei ani, pentru reînnoirea certificării pentru un nou ciclu. Spre deosebire de supraveghere, recertificarea are o acoperire mai largă. Ea confirmă că sistemul de management rămâne adecvat, eficace și capabil să susțină politica, obiectivele și rezultatele organizației pe termen lung.

În evaluarea de recertificare, auditorii analizează mai profund maturitatea sistemului și evoluția sa de la certificarea anterioară. Sunt relevante performanțele pe întreg ciclul, eficacitatea acțiunilor corective, schimbările organizaționale, rezultatele auditurilor interne și externe, modul în care conducerea a analizat funcționarea sistemului și îmbunătățirile demonstrate prin date verificabile.

Așadar, supravegherea întreabă în principal: „Sistemul funcționează și este menținut între două momente de evaluare?”. Recertificarea întreabă: „După un ciclu complet, sistemul este în continuare potrivit organizației și produce rezultate conforme cu cerințele standardului?”. Distincția este utilă, dar nu trebuie interpretată rigid. Dacă auditul de supraveghere identifică riscuri mari sau schimbări importante, profunzimea evaluării poate crește.

| Element | Audit de supraveghere | Audit de recertificare | |–|–|–| | Moment | Periodic, în timpul ciclului de certificare | Înainte de expirarea certificatului | | Scop principal | Confirmarea menținerii sistemului | Reînnoirea certificării pentru un nou ciclu | | Amploare | Eșantion de procese și cerințe relevante | Evaluare mai extinsă a sistemului și a performanței pe ciclu | | Perspectivă | Menținerea controlului curent | Adecvare, eficacitate și îmbunătățire în timp | | Rezultat posibil | Continuarea certificării sub supraveghere | Emiterea unei noi decizii de certificare, dacă sunt îndeplinite condițiile |

Ce verifică auditorii în ambele tipuri de audit

Există teme care apar atât la supraveghere, cât și la recertificare, deoarece reprezintă nucleul unui sistem de management funcțional. Auditorii nu evaluează numai documente. Ei caută corelarea dintre regulile stabilite de organizație, activitățile efectiv desfășurate și rezultatele disponibile.

Sunt analizate, după caz, contextul organizației și părțile interesate, riscurile și oportunitățile, obiectivele măsurabile, competența și conștientizarea personalului, controlul informațiilor documentate, evaluarea furnizorilor, monitorizarea proceselor și gestionarea neconformităților. Pentru ISO 14001 pot fi relevante aspectele de mediu și obligațiile de conformare, iar pentru ISO 45001 participarea lucrătorilor, riscurile ocupaționale și investigarea incidentelor. În cazul ISO 37001, o atenție specială este acordată controalelor anti-mită, evaluării riscurilor și canalelor de raportare.

Nivelul de detaliu depinde de domeniul certificat, numărul de angajați, locații, complexitatea activităților și riscurile asociate. O organizație multisite necesită o planificare care să țină cont de funcțiile centrale, de procesele comune și de particularitățile fiecărei locații. Extinderea activității, deschiderea unei noi unități, modificarea domeniului sau schimbările majore de proces trebuie comunicate organismului de certificare, deoarece pot influența programul de audit și durata evaluării.

Cum vă pregătiți fără să transformați auditul într-o formalitate

Pregătirea eficientă începe cu activitatea curentă, nu cu câteva zile înainte de audit. Managerii responsabili ar trebui să urmărească periodic dacă obiectivele sunt măsurate, dacă acțiunile corective au fost verificate pentru eficacitate și dacă auditurile interne acoperă procesele și riscurile relevante. O neconformitate închisă doar prin completarea unui formular, fără eliminarea cauzei, poate reapărea la supraveghere sau la recertificare.

Înaintea auditului, este utilă confirmarea domeniului certificat, a locațiilor și a structurii organizației. Echipa trebuie să poată explica schimbările produse de la ultimul audit: proiecte noi, echipamente, activități externalizate, schimbări legislative aplicabile, incidente, reclamații sau rezultate semnificative. Această pregătire sprijină transparența și permite auditorilor să construiască un eșantion relevant.

Pentru recertificare, analizați și imaginea de ansamblu. Conducerea trebuie să poată demonstra nu doar că sistemul este păstrat, ci și cum a fost folosit pentru decizii, prevenirea problemelor și îmbunătățirea performanței. Dacă un indicator a rămas sub țintă, nu este automat o neconformitate. Devine însă relevant modul în care organizația a analizat situația, a stabilit acțiuni și a urmărit rezultatele.

Termenele contează pentru continuitatea certificatului

Recertificarea trebuie planificată din timp, astfel încât auditul, tratarea eventualelor neconformități și decizia de certificare să poată fi finalizate înainte de expirarea certificatului. Amânarea auditului până în ultima perioadă poate crea presiune inutilă asupra echipelor și poate afecta continuitatea documentului solicitat de clienți, parteneri sau în proceduri de achiziție.

Dacă sunt identificate neconformități, organizația trebuie să stabilească corecții, să analizeze cauzele și să transmită dovezi privind acțiunile întreprinse în termenele comunicate. Gravitatea constatărilor și cerințele aplicabile influențează pașii următori. O abordare transparentă este mai utilă decât încercarea de a ascunde o problemă operațională care poate fi corectată și prevenită.

Rolul certificării acreditate și al deciziei independente

Într-un proces de certificare acreditată, auditul și decizia de certificare sunt activități distincte. Auditorii colectează dovezi și formulează concluzii de audit, iar decizia este luată independent, pe baza informațiilor rezultate din evaluare. Această separare susține imparțialitatea procesului.

UNICERT desfășoară certificări ale sistemelor de management acreditate RENAR pentru ISO 9001, ISO 14001, ISO 45001 și ISO 37001. Acreditarea verificabilă, competența auditorilor și respectarea confidențialității sunt elemente relevante pentru organizațiile care au nevoie de o certificare credibilă în relația cu beneficiarii, partenerii și autoritățile contractante. Organismul de certificare evaluează independent sistemul implementat, fără a oferi consultanță de implementare sau audit intern propriilor clienți de certificare.

Priviți supravegherea ca pe un control periodic al menținerii sistemului, iar recertificarea ca pe o evaluare a capacității sale de a rămâne util și eficace în timp. O planificare făcută pe durata întregului ciclu oferă echipei mai mult control, iar organizației argumente mai clare pentru încrederea pe care certificatul o transmite.