A megállapítás nem büntetés, hanem iránytű!
Az auditmegállapítások nem azért születnek, hogy kellemetlen helyzetbe hozzanak. A jó audit abban segít, hogy tisztábban lásd, hol van a rendszeredben kockázat, hol van hiányosság, és hol van olyan fejlesztési lehetőség, amellyel stabilabbá és hatékonyabbá teheted a működést.
Ha ezt a szemléletet felveszed, akkor az auditjelentés nem kellemetlen dokumentum lesz, hanem egy olyan térkép, amely konkrét kapaszkodókat ad. És a végén pont ez a cél: hogy ne csak „megfelelésed” legyen, hanem olyan rendszered, amely valóban működik, és támogatja a szervezetet a mindennapokban.
Mit jelentenek az eltérések, és hogyan fordítsd őket a rendszered javára?
Egy rendszeraudit sokak fejében úgy él, mint egy vizsgahelyzet, ahol az auditor „hibákat keres”. A valóság azonban ennél jóval praktikusabb és hasznosabb. A rendszeraudit célja az, hogy megállapítsa és igazolja: a szervezet szabályozott és kialakított működése milyen mértékben felel meg a szabványban előírt követelményeknek. Ennek megfelelően az auditor nem benyomásokra vagy megérzésekre támaszkodik, hanem tényeken alapuló, objektív bizonyítékokat keres.
Ilyen objektív bizonyíték lehet például egy jóváhagyott eljárásrend, egy vezetőségi átvizsgálás jegyzőkönyve, egy reklamációkezelési nyilvántartás, vagy akár egy beszélgetés során elhangzó információ, amelyet más dokumentumok is alátámasztanak. Ha az auditor elegendő bizonyítékot talál, akkor az észlelt eltéréseket és fejlesztési pontokat megállapításként rögzíti, és ezeket három kategóriába sorolja.
A nem megfelelőségek és megállapítások három típusa
1. Súlyos nem megfelelőség (major)
Súlyos nem megfelelőségről akkor beszélünk, ha egy teljes szabványkövetelmény vagy annak jelentős része hiányzik, illetve a folyamat egyáltalán nem működik. Ez a kategória nem arról szól, hogy „valami nem tökéletes”, hanem arról, hogy a rendszer egyik alapköve nincs a helyén.
Jó példa súlyos nem megfelelőségre, ha a szervezet nem rendelkezik helyesbítő tevékenységi folyamattal, vagy az ugyan le van írva papíron, de a gyakorlatban semmilyen nyoma nincs annak, hogy ténylegesen alkalmaznák. Ilyen helyzetben hiába történnek hibák vagy reklamációk, nem készülnek intézkedési tervek, nem vizsgálják az okokat, és nem lehet nyomon követni a javító lépések eredményességét.
Ugyancsak súlyos nem megfelelőség lehet, ha a reklamációkezelés nincs szabályozva és nincs dokumentálva. Például előfordulhat, hogy a vevői panaszokat kizárólag e-mailben kezelik ad hoc módon, viszont nincs panasznyilvántartás, nincs visszakereshető státusz és nincs megállapítható lezárási logika. Ilyenkor az auditor számára nem bizonyítható, hogy a folyamat irányított módon működik.
A súlyos nem megfelelőség gyakorlati jelentősége rendkívül nagy, mert harmadik fél által végzett audit esetén az ilyen eltérést azonnal kezelni kell. Ilyenkor helyesbítő intézkedési tervet kell készíteni, és a hiányosság pótlásáig a tanúsítvány kiadása sem lehetséges. Szakmai tapasztalat alapján ugyanakkor érdemes megjegyezni, hogy súlyos nem megfelelőség viszonylag ritkán fordul elő, ha a szervezet ténylegesen működteti a rendszert, és nem csak „papíron tartja fenn”.
2. Enyhe nem megfelelőség (minor)
Enyhe nem megfelelőség akkor kerül megállapításra, ha az auditor több kisebb hiányosságot vagy eltérést észlel. Ezek az eltérések nem rengetik meg az egész rendszert, de azt jelzik, hogy a működés bizonyos területeken nem teljesen felel meg a szabvány szerinti elvárásoknak, illetve nem elég következetes.
Tipikus példa enyhe nem megfelelőségre, amikor a munkaköri leírásokból hiányzik a minőséggel kapcsolatos felelősség. Egy szervezetnél például lehet, hogy jól működik a minőségirányítási folyamat, de a munkaköri leírásokban nem szerepel, hogy az adott munkakörben dolgozó személynek milyen feladata van a minőségi követelmények betartásával kapcsolatban. Ilyenkor az auditor jogosan állapítja meg, hogy a felelősségek és hatáskörök meghatározása nem teljes.
Szintén gyakori enyhe nem megfelelőség, ha egy folyamatban pontatlanul van meghatározva az ellenőrzés helye vagy módja. Előfordulhat például, hogy egy gyártási folyamatleírás csak annyit rögzít, hogy „ellenőrzés szükséges”, de nem derül ki belőle, hogy ki végzi az ellenőrzést, milyen szempont alapján történik, milyen dokumentumot kell kitölteni, és mi a teendő eltérés esetén. A folyamat ettől még működhet, viszont szabványos szemmel nézve nem elég egyértelmű és nem auditálható.
Enyhe nem megfelelőség lehet az is, ha a hibák kijavítása megtörténik, de a javítás visszaellenőrzése hiányzik. Például egy karbantartó megjavít egy berendezést, a hiba ténylegesen megszűnik, viszont nincs dokumentálva, hogy történt-e ellenőrzés a javítás után, illetve nincs bizonyíték arra, hogy a berendezés megfelelően működik. Ilyen helyzetben az auditor nem azért problémázik, mert nem hiszi el, hogy „jó lett”, hanem azért, mert a folyamat nem bizonyítható.
Az enyhe nem megfelelőségekre is helyesbítő intézkedési tervet kell készíteni. Ezeket a hibákat tipikusan nem az audit helyszínén kell azonnal „tűzoltás jelleggel” megoldani, azonban az auditor a következő audit során vissza fogja ellenőrizni, hogy megtörtént-e a javítás, és annak van-e bizonyítható eredménye.
3. Észrevétel (observation)
Az észrevétel olyan megállapítás, amely általában kisebb eltérést jelez, vagy fejlesztési irányra hívja fel a figyelmet. Ez a kategória nem kötelező intézkedést von maga után, viszont gyakorlati szempontból gyakran ez a leghasznosabb visszajelzéstípus. Az észrevételek sok esetben olyan gyenge pontokat jeleznek, amelyekből később nem megfelelőség lehet, ha a szervezet nem foglalkozik velük.
Jó példa észrevételre, ha az auditor azt látja, hogy a hibajavítás utáni visszaellenőrzés nem mindig megfelelő. A szervezet lehet, hogy végrehajtja a javítást, de nem alakított ki hozzá egységes ellenőrzési módszert. Ilyenkor lehet, hogy az egyik műszak visszaellenőrzi a beavatkozást, a másik nem, vagy az ellenőrzés csak szóban történik. Az auditor ilyenkor nem feltétlenül állapít meg nem megfelelőséget, de jelzi, hogy a rendszer stabilitása érdekében érdemes ezt rendezni.
Észrevétel lehet az is, amikor egy folyamat működik, de érezhetően túl bonyolult vagy túladminisztrált, és emiatt kockázatos a fenntarthatósága. Például lehet, hogy a belső audit program kiválóan dokumentált, viszont olyan részletes adminisztrációt igényel, hogy a valóságban a szervezet nehezen tudja következetesen fenntartani. Ilyenkor az auditor javasolhat egyszerűsítést, mert hosszú távon ez növeli a rendszer hatékonyságát.
Bár észrevétel esetén nincs kötelező teendő, szakmai szempontból erősen ajánlott ezekkel foglalkozni. Az észrevétel gyakorlatilag egy „ingyen tanács”, amelyet egy tapasztalt külső szem ad, és sok esetben segít megelőzni későbbi nem megfelelőséget.
Mit csinálj audit után, hogy ne csak „letudva” legyen?
Az audit megállapításait akkor fogod a legjobban kezelni, ha nem csak kipipálod a feladatot, hanem rendszerszemlélettel állsz hozzá. Érdemes minden nem megfelelőség esetén végiggondolni, hogy pontosan mi történt, mi az eltérés valódi oka, és milyen intézkedés teremti meg azt a stabil állapotot, amelyben az eltérés nem fordul elő újra.
Egy jól felépített intézkedés nem ott kezdődik, hogy „utólag gyorsan kijavítjuk a papírt”, hanem ott, hogy megérted: a hiba miért történhetett meg. Ha például a folyamatellenőrzési pontok hiányosak, akkor lehet, hogy nem az emberekkel van gond, hanem azzal, hogy a folyamatleírás nem egyértelmű, a felelősségek nem tiszták, vagy nem áll rendelkezésre megfelelő sablon és ellenőrző lista.
Ha pedig elkészíted az intézkedési tervet, gondolj úgy rá, mintha azt kérdezné tőled az auditor: „Mit fogsz nekem megmutatni a következő auditon?” A legmeggyőzőbb intézkedések mindig azok, ahol a javítás után valódi nyomok keletkeznek, például frissített eljárásrend, oktatási jelenléti ív, ellenőrzési jegyzőkönyv vagy egy működő nyilvántartás.