System zarządzania bezpieczeństwem i higieną pracy zgodny z ISO 45001:2018 jest tak dobry, jak jego audyty wewnętrzne. To one sprawdzają, czy system działa naprawdę, czy tylko na papierze, czy ryzyka są rzeczywiście identyfikowane, procedury stosowane, a niezgodności usuwane. Norma wymaga prowadzenia audytów wewnętrznych, ale ich wartość zależy od kompetencji audytorów: umiejętności zadawania właściwych pytań, zbierania obiektywnych dowodów i formułowania trafnych ustaleń. Poniżej wyjaśniamy, czym jest audyt wewnętrzny ISO 45001, jaka jest rola audytora oraz czego uczy szkolenie dla audytorów wewnętrznych.
Czym jest audyt wewnętrzny ISO 45001
Audyt wewnętrzny to systematyczny, niezależny i udokumentowany proces zbierania dowodów oraz ich obiektywnej oceny w celu ustalenia, w jakim stopniu system zarządzania bhp spełnia przyjęte kryteria, wymagania normy ISO 45001:2018, przepisy prawa oraz wewnętrzne zasady organizacji. Norma ISO 45001 w punkcie 9.2 wprost wymaga prowadzenia audytów wewnętrznych w zaplanowanych odstępach, aby dostarczyć informacji, czy system jest zgodny z wymaganiami i skutecznie wdrożony. Audyt nie jest kontrolą nastawioną na szukanie winnych, lecz narzędziem doskonalenia: pokazuje, co działa, a co wymaga poprawy, zanim ujawni to wypadek, kontrola zewnętrzna lub audyt certyfikujący. Jego wartość zależy jednak od tego, czy prowadzą go kompetentni, obiektywni audytorzy.
Rola i kompetencje audytora wewnętrznego
Audytor wewnętrzny to osoba, która w imieniu organizacji ocenia własny system zarządzania bhp, z zachowaniem obiektywizmu i niezależności od audytowanego obszaru. Jego zadaniem nie jest ocenianie ludzi, lecz zbieranie faktów: rozmowa z pracownikami, obserwacja stanowisk, przegląd dokumentów i zapisów oraz porównanie tego, co zastał, z wymaganiami, na podstawie których formułuje ustalenia, zgodności, niezgodności i spostrzeżenia. Dobry audytor łączy znajomość normy ISO 45001 z umiejętnościami audytorskimi: zadawania otwartych pytań, słuchania, dociekania na podstawie dowodów, a nie wrażeń, oraz zachowania bezstronności i taktu. Musi też rozumieć realia bhp, by ocenić, czy system działa w praktyce, a nie tylko w dokumentach. Szkolenie rozwija obie te warstwy, wiedzę o normie i praktyczne kompetencje audytorskie.
Wymagania ISO 45001:2018 istotne w audycie
Norma ISO 45001:2018 ma strukturę wysokiego poziomu, wspólną dla nowoczesnych norm zarządzania, i obejmuje między innymi kontekst organizacji, przywództwo i udział pracowników, planowanie z identyfikacją zagrożeń i oceną ryzyka, wsparcie i kompetencje, działania operacyjne, ocenę efektów oraz doskonalenie. Audytor musi wiedzieć, czego szukać w każdym z tych obszarów i jak przełożyć wymagania normy na konkretne pytania oraz dowody.
Szczególne znaczenie mają w ISO 45001 elementy wyróżniające tę normę: mocny nacisk na udział i konsultacje pracowników, identyfikację zagrożeń i ocenę ryzyka oraz zgodność z wymaganiami prawnymi. Audytor powinien umieć sprawdzić nie tylko istnienie procedur, ale i ich rzeczywiste funkcjonowanie. Szkolenie uczy interpretować wymagania normy i przekładać je na praktykę audytu.
Metodyka audytu według ISO 19011
Sposób planowania i prowadzenia audytów opisuje norma ISO 19011:2018, zawierająca wytyczne dotyczące audytowania systemów zarządzania. Wprowadza ona zasady audytowania, takie jak podejście oparte na dowodach, obiektywizm, poufność i podejście oparte na ryzyku, oraz opisuje zarządzanie programem audytów i przebieg pojedynczego audytu. To ona porządkuje warsztat audytora: od zaplanowania audytu, przez jego przygotowanie i przeprowadzenie, po raportowanie i działania poaudytowe.
Znajomość ISO 19011 pozwala prowadzić audyt w sposób uporządkowany, powtarzalny i wiarygodny, a nie improwizowany. Dzięki niej audyt staje się rzetelnym źródłem informacji o systemie, a nie formalnością. Szkolenie łączy wymagania ISO 45001 z metodyką ISO 19011, tak by audytor wiedział zarówno co, jak i jak audytować.
Etapy audytu: zestawienie
Poniższe zestawienie porządkuje główne etapy audytu wewnętrznego. Metodyka wynika z ISO 19011, a kryteria, przede wszystkim z ISO 45001:2018 i wymagań prawnych.
| Etap | Na czym polega | Podstawa | Uwaga praktyczna |
|---|---|---|---|
| Planowanie audytu | Program, zakres, cele i kryteria | Norma ISO 19011 | Podejście oparte na ryzyku |
| Przygotowanie | Przegląd dokumentów, plan i pytania | Norma ISO 19011 | Znajomość wymagań ISO 45001 |
| Audyt na miejscu | Wywiady, obserwacja, zbieranie dowodów | Norma ISO 19011 | Obiektywne, weryfikowalne dowody |
| Ustalenia i niezgodności | Ocena dowodów wobec kryteriów | Normy ISO 45001 i ISO 19011 | Odniesienie do wymagania |
| Raport i działania | Wnioski, działania korygujące | Norma ISO 45001 pkt 10 | Weryfikacja skuteczności działań |
Zestawienie pokazuje, że audyt to uporządkowany proces, a nie jednorazowa wizyta. Każdy etap ma swoje zasady, a ich zachowanie decyduje o wiarygodności ustaleń.
Niezgodności i raportowanie
Najważniejszym produktem audytu są rzetelne ustalenia i wnioski. Dwie kwestie mają tu znaczenie praktyczne:
- formułowanie niezgodności, niezgodność opisuje się konkretnie: wskazuje stwierdzony fakt (dowód), odnosi go do naruszonego wymagania normy lub przepisu i formułuje jednoznacznie, bez ocen personalnych, tak by była zrozumiała i możliwa do usunięcia;
- raport i działania korygujące, audyt kończy raport przekazywany kierownictwu, a stwierdzone niezgodności uruchamiają działania korygujące: analizę przyczyny, usunięcie problemu i weryfikację skuteczności, zgodnie z zasadą ciągłego doskonalenia.
Szkolenie uczy formułować niezgodności i raporty tak, by były użyteczne, prowadziły do realnej poprawy, a nie do obrony i sporów.
Najczęstsze błędy audytorów
Do najczęstszych błędów należą: audytowanie „pod dokument” zamiast sprawdzania rzeczywistego funkcjonowania systemu, formułowanie ustaleń na podstawie wrażeń zamiast dowodów, ocenianie ludzi zamiast faktów, niejasne lub ogólnikowe niezgodności bez odniesienia do wymagania, brak niezależności wobec audytowanego obszaru oraz traktowanie audytu jako formalności do odhaczenia. Efektem jest audyt, który niczego nie wykrywa i nie doskonali systemu, a taki audyt bywa gorszy niż jego brak, bo daje złudne poczucie bezpieczeństwa. Szkolenie uczy tych błędów unikać.
Zakres i przebieg szkolenia
Szkolenie dla audytorów wewnętrznych ISO 45001:2018 obejmuje strukturę i wymagania normy ISO 45001, zasady i metodykę audytowania według ISO 19011, planowanie i przygotowanie audytu, techniki prowadzenia audytu na miejscu, wywiady, obserwację i zbieranie dowodów, formułowanie ustaleń i niezgodności, raportowanie oraz działania korygujące i ich weryfikację. Kładzie nacisk na część praktyczną: ćwiczenia pytań audytowych, analizę dowodów i redagowanie niezgodności. Adresowane jest do osób wyznaczonych na audytorów wewnętrznych, pełnomocników i specjalistów ds. systemów zarządzania oraz służb bhp w organizacjach wdrażających lub utrzymujących ISO 45001.
Ryzyko słabych audytów
Słabe audyty wewnętrzne to realne ryzyko dla organizacji. W wymiarze bezpieczeństwa, audyt, który nie wykrywa rzeczywistych problemów, pozostawia zagrożenia nieujawnione, aż doprowadzą do wypadku. Systemowo, pozorne audyty degradują cały system zarządzania do formalności, podważając sens jego utrzymywania. Biznesowo, słabości wykryje wtedy dopiero audyt certyfikujący lub kontrola, z ryzykiem dla certyfikatu i reputacji. Kompetentni audytorzy wewnętrzni są najtańszym i najwcześniejszym mechanizmem wychwytywania problemów, zanim staną się kosztowne.
Co zyskuje firma
Kompetentni audytorzy wewnętrzni to system zarządzania bhp, który realnie działa, a nie tylko istnieje na papierze: problemy są wychwytywane wcześnie, a niezgodności prowadzą do poprawy, a nie do sporów. To większa gotowość na audyty certyfikujące i nadzoru, mniejsze ryzyko utraty certyfikatu oraz, przede wszystkim, realne doskonalenie bezpieczeństwa. Audyty wewnętrzne to wymóg samej normy ISO 45001:2018 (punkt 9.2) i motor jej punktu 10, czyli ciągłego doskonalenia. Szkolimy audytorów wewnętrznych ISO 45001 i pomagamy zbudować program audytów oraz wzory dokumentów, w powiązaniu z wdrażaniem i utrzymaniem systemu zarządzania bhp. Skontaktuj się z nami i sprawdź, czy Twoje audyty wewnętrzne naprawdę badają system, czy tylko potwierdzają, że dokumenty istnieją.
