Le norme cambiano, il modo di costruire un sistema che regge nel tempo no. Un sistema di gestione serve alla direzione per governare l'azienda e, solo di conseguenza, per ottenere un certificato
Un'organizzazione si capisce seguendo il flusso del lavoro, non l'indice della norma. Parto dalla mappa dei processi: cosa entra, cosa esce, chi è responsabile, con quali risorse, con quali indicatori. Il sistema documentale si costruisce su quella mappa; la corrispondenza con i requisiti normativi viene dopo, ed è un lavoro per l'auditor, non per chi lavora in azienda.
Ogni controllo, procedura o registrazione esiste perché presidia un rischio che vale la pena presidiare. La valutazione dei rischi e delle opportunità, condotta con il metodo proprio di ciascuna norma, decide quanto scrivere e dove concentrare le risorse. È il criterio che evita sia la burocrazia inutile sia le lacune che un audit o un incidente fanno emergere.
Dal 2015 le norme ISO sui sistemi di gestione condividono la stessa struttura in dieci capitoli. Qualità, ambiente, salute e sicurezza, sicurezza delle informazioni e responsabilità sociale possono quindi convivere in un unico sistema: un solo contesto, un solo riesame della direzione, un solo programma di audit, un solo piano di miglioramento. Trattarle come mondi separati fa lavorare l'azienda il doppio.
Pianificare, fare, verificare, agire. Il sistema vive di questo ciclo: obiettivi misurabili, attività pianificate, indicatori letti a scadenze fisse, azioni correttive e riesame. La conformità è un requisito minimo; il valore sta nella capacità di misurare e migliorare le prestazioni anno dopo anno.
Nessun sistema funziona se la direzione lo delega. Il mio lavoro comincia con l'alta direzione: politica, obiettivi, responsabilità e risorse sono scelte dell'azienda, e le porto sul tavolo del riesame come strumenti decisionali, non come adempimenti. Pochi indicatori, letti con regolarità, valgono più di cinquanta che nessuno consulta.
Le procedure funzionano se chi le applica ne conosce il perché. Per questo la formazione è parte del progetto fin dall'inizio, per ruolo e in azienda, e ogni documento viene verificato con le persone che lo dovranno usare prima di essere emesso.
Ogni norma ISO sui sistemi di gestione è costruita sul ciclo pianificare, fare, verificare, agire. I dieci capitoli della struttura armonizzata si distribuiscono sulle quattro fasi: il contesto e la pianificazione alimentano il fare, la valutazione delle prestazioni chiude il ciclo con il riesame e il miglioramento.
| Capitolo | Contenuto | Fase |
|---|---|---|
| 4. Contesto | Fattori interni ed esterni, parti interessate, campo di applicazione | Pianificare |
| 5. Leadership | Impegno della direzione, politica, ruoli e responsabilità | Pianificare |
| 6. Pianificazione | Rischi e opportunità, obiettivi, gestione delle modifiche | Pianificare |
| 7. Supporto | Risorse, competenze, consapevolezza, comunicazione, informazioni documentate | Fare |
| 8. Attività operative | Pianificazione e controllo dei processi | Fare |
| 9. Valutazione delle prestazioni | Monitoraggio, indicatori, audit interno, riesame della direzione | Verificare |
| 10. Miglioramento | Non conformità, azioni correttive, miglioramento continuo | Agire |
Le prime giornate si svolgono in azienda: clienti e loro requisiti, obblighi di legge applicabili, organizzazione del lavoro, documentazione esistente e scostamenti rispetto alla norma. Ne derivano il campo di applicazione del sistema e un piano di lavoro con date e responsabilità, condiviso con la direzione.
Politica, obiettivi misurabili, ruoli e responsabilità. È la fase in cui il progetto diventa una scelta dell'azienda e non un'iniziativa del consulente: senza un impegno esplicito della direzione il sistema non produce risultati.
Ogni norma ha il proprio metodo: per l'ambiente l'analisi degli aspetti e del ciclo di vita, per la salute e sicurezza la valutazione dei rischi, per le informazioni l'inventario degli asset e l'analisi di impatto e probabilità, per il Modello 231 la mappatura delle attività a rischio reato. Il risultato orienta tutte le fasi successive.
Procedure, istruzioni, moduli e registrazioni, sviluppati per fasi e verificati con chi li dovrà applicare. Ogni documento ha un responsabile e una finalità precisa; in assenza di una finalità, il documento non viene redatto.
Sessioni brevi, per ruolo, in azienda: non un corso sulla norma, ma una spiegazione di che cosa cambia nel lavoro di ciascuno e per quale motivo, con verifica finale dell'apprendimento.
Prima dell'audit di certificazione il sistema deve operare per alcuni mesi: si raccolgono le registrazioni, si analizzano i primi indicatori, si gestiscono le prime non conformità. È la fase in cui emergono e si correggono le procedure inadeguate.
Un audit interno completo, condotto con i criteri dell'ente di certificazione, con rapporto e piano delle azioni. Segue il riesame della direzione, sulla base dei dati raccolti e con decisioni verbalizzate.
Supporto nella scelta dell'ente e nella definizione dello scopo del certificato, presenza alla verifica documentale e a quella in campo, gestione della chiusura degli eventuali rilievi fino all'emissione del certificato.
Per tutto l'anno: gestione delle non conformità e delle azioni correttive, gestione delle modifiche.
Un sistema certificato segue un ciclo annuale: a inizio anno si aggiornano leggi e norme e si rivedono i rischi, nei mesi centrali si fanno gli audit interni processo per processo e si leggono gli indicatori, prima dell'audit dell'ente si tiene il riesame della direzione. Nel corso dell'anno si gestiscono le non conformità e le azioni correttive. Il mio compito è mantenere la regolarità del ciclo e portare all'attenzione della direzione i cambiamenti interni ed esterni prima dell'audit dell'ente.
Quando subentro in un sistema costruito da altri, la prima attività è la lettura completa della documentazione, dei rapporti degli audit precedenti e dei rilievi ricorrenti. Segue il confronto tra i documenti e la realtà operativa, che spesso non coincidono. Solo a quel punto propongo gli interventi, limitati e motivati. Ciò che funziona viene conservato e la continuità con l'ente di certificazione è garantita.
Volete capire come si applica al vostro caso?
Parliamone