Punti chiave
- 1Ogni norma sui sistemi di gestione nel nostro ambito accreditato richiede audit interni a intervalli pianificati, e lo stage 2 ne esamina i risultati.
- 2Perché sono i due meccanismi con cui un sistema osserva sé stesso.
- 3Formulazione del campo di applicazione che non corrisponde a ciò che il sito fa.
Lo stage 1 ha una lista di controllo, e due voci tornano come aree di attenzione più di tutte le altre messe insieme. Entrambe sono interamente sotto il controllo del cliente, ed entrambe determinano la durata dell'intervallo prima dello stage 2.
Il programma di audit interni
Ogni norma sui sistemi di gestione nel nostro ambito accreditato richiede audit interni a intervalli pianificati, e lo stage 2 ne esamina i risultati. Un cliente che arriva allo stage 1 con un programma scritto ma non ancora attuato non offre nulla da esaminare allo stage 2. L'area di attenzione non è che il programma sia sbagliato; è che non è stato svolto.
Cosa la risolve: almeno un ciclo completo di audit interni che copra il campo di applicazione, con rilievi emessi, azioni intraprese e registrazioni conservate. Richiede il tempo che richiede, ed è il fattore che più determina l'intervallo.
Il riesame della direzione
La stessa logica. Le norme richiedono che l'alta direzione riesamini il sistema a intervalli pianificati, con input e output definiti. Un riesame programmato dopo la certificazione non può essere esaminato allo stage 2. L'area di attenzione, ancora una volta, è l'assenza e non l'errore.
Cosa la risolve: un riesame svolto, con gli input elencati dalla norma effettivamente considerati e gli output registrati.
Perché proprio queste due
Perché sono i due meccanismi con cui un sistema osserva sé stesso. Un auditor allo stage 2 esamina se il sistema funziona; l'audit interno e il riesame della direzione sono l'evidenza che il cliente stesso ha sulla medesima domanda. Senza di essi, lo stage 2 dovrebbe costruire quel quadro da zero, e di solito non può.
Le altre, in breve
Formulazione del campo di applicazione che non corrisponde a ciò che il sito fa. Requisiti cogenti non identificati. Obiettivi fissati ma non misurati. Informazioni documentate richieste dalla norma e non ancora predisposte. Ognuna di queste è indicata allo stage 1 con il punto della norma a cui si riferisce, e per ognuna esiste una soluzione che il cliente può pianificare.
Cosa non è lo stage 1
Non è consulenza, e le aree di attenzione non sono consigli su come progettare il sistema. Il punto 5.2.5 della ISO/IEC 17021-1 mantiene questo confine. Lo stage 1 dice qual è il requisito e dove la preparazione non lo raggiunge. Come il cliente colma la distanza è una decisione del cliente.
CAS — Organismo di certificazione di sistemi di gestione accreditato EGAC n. 012418. Ambito accreditato: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 50001 e ISO 22301. I certificati accreditati per ISO 9001, 14001, 45001, 22000 e 50001 rientrano nell'ambito IAF MLA di EGAC; la ISO 22301 è accreditata da EGAC ma ne resta esclusa.
Da leggere dopo