Recertificare sistem management fără surprize

Un certificat care se apropie de expirare nu este doar o formalitate administrativă. Pentru o companie care lucrează cu beneficiari mari, participă la proceduri de achiziție sau gestionează riscuri relevante de calitate, mediu ori SSM, recertificarea sistemului de management este momentul în care sistemul trebuie să demonstreze că funcționează în practică, nu doar că există în documente.

Recertificarea nu înseamnă reluarea identică a certificării inițiale. Auditorii evaluează maturitatea sistemului, continuitatea rezultatelor, modul în care organizația a tratat neconformitățile și schimbările apărute pe durata ciclului de certificare. O pregătire făcută din timp reduce presiunea asupra echipelor și ajută managementul să folosească auditul ca pe o verificare utilă a proceselor.

Ce este recertificarea unui sistem de management

Certificarea unui sistem de management se desfășoară, de regulă, într-un ciclu care include auditul inițial, audituri de supraveghere și recertificarea înainte de expirarea certificatului. Prin auditul de recertificare, organismul de certificare verifică dacă sistemul rămâne conform cu cerințele standardului aplicabil și dacă este capabil să susțină rezultatele planificate.

Auditul poate viza, în funcție de standard și de domeniul certificat, cerințele ISO 9001 pentru calitate, ISO 14001 pentru mediu, ISO 45001 pentru sănătate și securitate în muncă sau ISO 37001 pentru management anti-mită. Timpul de audit și planificarea nu sunt identice pentru toate organizațiile. Acestea depind de numărul de angajați, locații, activități, procese externalizate, riscuri, schimbări organizaționale și complexitatea domeniului de certificare.

Recertificarea trebuie realizată suficient de devreme pentru ca procesul de audit, analiza constatărilor și decizia independentă de certificare să poată fi finalizate înainte de data expirării certificatului. O programare tardivă poate crea dificultăți comerciale sau contractuale, mai ales când certificatul este solicitat de un client ori într-o procedură de achiziție.

Diferența dintre supraveghere și recertificare

Auditurile de supraveghere urmăresc menținerea sistemului pe parcursul ciclului de certificare. Ele se concentrează pe anumite procese, pe obiective, pe tratarea neconformităților anterioare și pe aspectele relevante pentru perioada evaluată. Nu toate cerințele standardului sunt auditate cu aceeași amploare la fiecare supraveghere.

Auditul de recertificare are o perspectivă mai largă. Auditorii analizează eficacitatea sistemului în ansamblu și capacitatea sa de a rămâne adecvat, suficient și eficace în raport cu contextul organizației. Sunt relevante nu doar procedurile, ci și dovezile că acestea sunt aplicate: rezultate ale proceselor, indicatori, reclamații, incidente, acțiuni corective, evaluări ale furnizorilor, respectarea obligațiilor de conformare și deciziile managementului.

Cu alte cuvinte, supravegherea confirmă că sistemul este menținut între două momente-cheie. Recertificarea verifică dacă organizația poate continua cu încredere un nou ciclu de certificare.

Ce verifică auditorii la recertificare sistem management

Un audit credibil urmărește dovezi obiective. Auditorul nu evaluează intenții și nu stabilește soluții de implementare pentru organizație, ci compară modul de funcționare al sistemului cu cerințele standardului și cu propriile reguli, procese și obiective declarate de aceasta.

Un punct central îl reprezintă analiza contextului organizației. Dacă firma a deschis puncte de lucru, a introdus servicii noi, a modificat fluxuri de producție, a preluat contracte cu cerințe speciale sau a schimbat structura de conducere, sistemul trebuie să reflecte aceste realități. Domeniul certificat trebuie, la rândul său, să rămână corect și actual.

Auditorii urmăresc și modul în care sunt gestionate riscurile și oportunitățile. Într-o organizație de construcții, accentul poate cădea pe controlul lucrărilor, subcontractanți, SSM și cerințe de mediu. În logistică, trasabilitatea, respectarea condițiilor contractuale și controlul furnizorilor pot fi esențiale. În IT, pot deveni relevante gestionarea schimbărilor, continuitatea activității și, după caz, cerințele de securitate a informației.

Analiza efectuată de management este o altă zonă importantă. Aceasta trebuie să arate că managementul cunoaște performanța sistemului, examinează date relevante și decide măsuri atunci când apar abateri, riscuri sau oportunități. O întâlnire consemnată superficial, fără date, concluzii și acțiuni urmărite, este rareori suficientă.

De asemenea, auditul intern trebuie să ofere o evaluare reală. Nu este necesar ca acesta să reproducă auditul de certificare, dar trebuie să acopere cerințele planificate, să identifice problemele atunci când există și să susțină îmbunătățirea. Organismul de certificare păstrează imparțialitatea: nu poate realiza consultanță de implementare sau audit intern pentru organizațiile pe care le certifică.

Cum vă pregătiți eficient pentru audit

Pregătirea începe cu calendarul, nu cu o săptămână înainte de audit. Responsabilul de sistem și conducerea ar trebui să verifice data expirării certificatului, perioada disponibilă pentru audit și eventualele schimbări care pot influența durata ori domeniul certificării. Pentru organizațiile cu mai multe locații, coordonarea trebuie începută și mai devreme.

În etapa internă de pregătire, este util să fie revizuite documentele și înregistrările care confirmă funcționarea sistemului: politica și obiectivele, analiza de context, evaluarea riscurilor, obligațiile legale și contractuale aplicabile, rezultatele monitorizărilor, auditul intern, analiza managementului și acțiunile corective. Nu este nevoie de producerea artificială de documente. Mai valoroase sunt înregistrările complete, coerente și utilizate efectiv în activitatea curentă.

Verificați dacă toate neconformitățile identificate la auditurile anterioare au fost tratate până la cauză, nu doar închise formal. De exemplu, o instruire suplimentară poate fi o acțiune potrivită într-un caz, însă nu rezolvă automat o problemă cauzată de instrucțiuni neclare, resurse insuficiente sau lipsa unui control operațional.

Pregătirea oamenilor contează la fel de mult ca pregătirea dosarelor. Angajații intervievați trebuie să poată explica ce activități desfășoară, ce reguli aplică, cum raportează o problemă și unde găsesc informațiile relevante. Nu au nevoie de răspunsuri memorate. Răspunsurile clare, susținute de practica zilnică, sunt cele mai utile.

Neconformități, corecții și decizia de recertificare

O constatare de audit nu înseamnă automat pierderea certificării. Neconformitățile sunt evaluate în raport cu gravitatea și impactul lor asupra capacității sistemului de management de a îndeplini cerințele. Organizația trebuie să analizeze cauza, să stabilească acțiuni corective proporționale și să transmită dovezile solicitate în termenele convenite.

Este esențială diferența dintre corecție și acțiune corectivă. Corecția rezolvă problema observată – de exemplu, completarea unei înregistrări lipsă. Acțiunea corectivă urmărește cauza care a permis apariția problemei, astfel încât aceasta să nu se repete. În recertificare, capacitatea de a demonstra această abordare este un indicator relevant al maturității sistemului.

Raportul de audit este analizat în cadrul procesului de certificare, iar decizia de recertificare este luată independent de echipa care a efectuat auditul. Această separare susține imparțialitatea procesului. Certificarea nu este același lucru cu acreditarea: certificarea este evaluarea organizației, în timp ce acreditarea confirmă competența organismului de certificare pentru anumite activități și standarde.

Pentru ISO 9001, ISO 14001, ISO 45001 și ISO 37001, alegerea unui organism acreditat RENAR, în domeniul relevant, oferă un cadru verificabil de competență, imparțialitate și supraveghere. UNICERT realizează certificări acreditate RENAR pentru aceste standarde, cu planificare adaptată profilului și complexității organizației.

Când trebuie actualizat domeniul certificat

Recertificarea este și un moment potrivit pentru a verifica dacă domeniul de certificare descrie fidel activitățile companiei. O extindere a serviciilor, includerea unei noi locații, modificarea activităților de producție sau apariția unor procese externalizate pot necesita actualizarea informațiilor transmise organismului de certificare.

Nu orice schimbare impune automat extinderea domeniului, dar nici nu trebuie ignorată. O discuție timpurie cu managerul de certificare permite stabilirea corectă a etapelor necesare, a timpului de audit și a documentelor relevante. Transparența este preferabilă corectării situației în timpul auditului.

O recertificare bine pregătită nu este despre a demonstra perfecțiunea. Este despre a arăta că organizația își cunoaște procesele, își tratează problemele și își păstrează angajamentele față de clienți, angajați, parteneri și autorități. Planificați din timp, puneți la dispoziție dovezi reale și transformați auditul într-un reper practic pentru următorii ani de activitate.