Salta al contenuto
TUS

Guida · Sistemi di gestione · 11 min di lettura

Audit interni di sicurezza: checklist e metodo

Giulio Morelli

RSPP — Responsabile del Servizio di Prevenzione e Protezione

L’audit interno è il modo con cui un’azienda si guarda allo specchio prima che lo faccia un ispettore o, peggio, un infortunio. Non è un’ispezione punitiva né un adempimento formale: è la verifica sistematica che quanto scritto nel sistema di gestione — procedure, nomine, valutazioni, formazione — venga davvero applicato sul campo. Vediamo come costruirlo in modo che serva, non solo che risulti “fatto”.

Passo 1 — Definisci scopo e criteri

Prima di programmare qualsiasi cosa, stabilisci cosa verifichi e rispetto a quale riferimento. I criteri di audit sono l’insieme dei requisiti con cui confronti la realtà: i requisiti di legge (a partire dagli obblighi del datore di lavoro ex art. 18 e dalla valutazione dei rischi dell’art. 28), la norma di sistema adottata (la UNI ISO 45001 o le Linee guida UNI-INAIL SGSL), le procedure interne e il DVR aziendale.

Lo scopo, invece, delimita il campo: un intero stabilimento, un singolo reparto, un processo trasversale come la gestione dei DPI o la formazione. Un audit senza confini chiari si trasforma in una chiacchierata generica.

Passo 2 — Costruisci il programma di audit

Il programma è la pianificazione nel tempo di tutti gli audit dell’anno. Va basato sul principio del rischio: le aree con maggiore pericolosità, con storico di infortuni o near miss, o oggetto di modifiche recenti, si auditano più spesso e più a fondo. Un magazzino con carrelli elevatori e movimentazione manuale merita più attenzione di un ufficio amministrativo.

Per ogni audit pianificato definisci scopo, criteri, tempistica e gruppo di audit. Il principio irrinunciabile è l’indipendenza: l’auditor non verifica il proprio lavoro. Il responsabile di produzione non può auditare la produzione; funziona meglio un team misto — per esempio un addetto qualità affiancato da un tecnico di un altro sito.

Passo 3 — Prepara la checklist e il piano del singolo audit

Il piano del singolo audit traduce il programma in agenda operativa: chi incontri, quando, con quali evidenze. La checklist è lo strumento di lavoro dell’auditor: non un questionario a crocette, ma una guida che ricorda cosa chiedere, cosa osservare e quali documenti richiedere per ciascun requisito.

Esempio concreto sul tema formazione: la checklist non si limita a “la formazione è stata erogata?”, ma verifica che gli attestati coprano tutte le mansioni, che le scadenze di aggiornamento siano rispettate, che l’addestramento pratico sia tracciato e che chi usa attrezzature specifiche abbia l’abilitazione. Ogni riga della checklist deve poter essere chiusa con un’evidenza oggettiva, non con un’impressione.

Passo 4 — Conduci l’audit sul campo

L’audit vero si fa camminando, non seduti in ufficio a leggere faldoni. La tecnica è quella della raccolta di evidenze oggettive attraverso tre canali che si controllano a vicenda: documenti (il DVR, i verbali di consegna DPI, i registri), interviste (all’operatore, non solo al responsabile) e osservazione diretta di ciò che accade in reparto.

La forza dell’audit sta nell’incrocio. Se la procedura prescrive gli otoprotettori in un’area e trovi un lavoratore senza, hai una discrepanza tra “sistema descritto” e “sistema praticato”. Chiedi sempre il perché: spesso emerge che i DPI non erano disponibili al punto d’uso, o che nessuno ne aveva spiegato il perché — informazione preziosa per l’azione correttiva. Mantieni un atteggiamento collaborativo: l’auditor cerca fatti, non colpevoli.

Passo 5 — Classifica i rilievi

Al termine, ogni scostamento va qualificato. Le categorie tipiche:

  1. Non conformità: un requisito non è soddisfatto (manca la formazione, il DVR non è aggiornato dopo una modifica di processo, un DPI di terza categoria è consegnato senza addestramento). Vanno graduate per gravità.
  2. Osservazioni o raccomandazioni: situazioni conformi ma migliorabili, o segnali che potrebbero degenerare.
  3. Punti di forza: prassi virtuose che conviene estendere ad altri reparti.

Ogni non conformità va descritta con precisione: requisito violato, evidenza riscontrata, luogo e data. “Reparto disordinato” non è un rilievo utilizzabile; “assenza di attestato di formazione specifica per tre addetti alla pressa, mansione a rischio meccanico” lo è.

Passo 6 — Gestisci le azioni correttive

Il rapporto di audit non è il traguardo: è l’inizio. Per ogni non conformità serve un’azione correttiva che agisca sulla causa radice, non sul sintomo. Sostituire il cartello mancante risolve l’oggi; capire perché il sistema non se n’era accorto risolve il domani.

Assegna a ciascuna azione un responsabile e una data, esattamente come nel programma di miglioramento del DVR. Poi verifica l’efficacia: un’azione correttiva chiusa senza controllo di risultato è una non conformità che tornerà. Uno scadenzario o un software di gestione aiuta a non perdere di vista le scadenze.

Passo 7 — Porta gli esiti al riesame della direzione

Gli audit alimentano il riesame della direzione, il momento in cui il vertice aziendale valuta lo stato di salute del sistema. Qui gli esiti dell’audit si sommano agli indicatori infortunistici, ai near miss, agli esiti della sorveglianza sanitaria e alle segnalazioni del RLS. È il collegamento che rende l’audit parte di un ciclo di miglioramento continuo e non un evento isolato.

Per le aziende che hanno adottato un modello organizzativo ex art. 30, documentare audit e riesame è anche ciò che dà sostanza all’idoneità del modello: un sistema di controllo sull’attuazione, senza il quale il modello resta carta.

Checklist del gruppo di audit

  • Scopo e criteri dell’audit definiti e comunicati
  • Auditor indipendenti dall’attività verificata
  • Programma di audit basato sul rischio e sugli esiti precedenti
  • Checklist predisposta per ogni requisito, con evidenze attese
  • Evidenze raccolte per documenti, interviste e osservazione diretta
  • Rilievi classificati (non conformità, osservazioni, punti di forza)
  • Ogni non conformità con requisito, evidenza, luogo e data
  • Azioni correttive con causa radice, responsabile e scadenza
  • Verifica dell’efficacia delle azioni chiuse
  • Esiti portati al riesame della direzione

Domande frequenti

L'audit interno di sicurezza è obbligatorio per legge?

Non esiste un obbligo generalizzato di audit nel Testo Unico. Diventa però un requisito quando l'azienda adotta un sistema di gestione: la UNI ISO 45001 e le Linee guida UNI-INAIL SGSL prevedono verifiche interne periodiche, e l'audit è uno degli elementi che l'art. 30 del D.Lgs. 81/2008 richiede a un modello organizzativo idoneo a produrre efficacia esimente ai fini del D.Lgs. 231/2001.

Chi può fare l'auditor interno?

Chiunque abbia adeguata competenza sui processi e sui requisiti da verificare e sia indipendente dall'attività auditata: non si può essere auditor del proprio reparto. In pratica lavorano bene team misti (un tecnico della sicurezza più un referente di un'altra area), formati sulla tecnica di audit. RSPP, RLS e medico competente non conducono l'audit come parte in causa, ma ne sono interlocutori naturali.

Ogni quanto si fa l'audit interno?

Lo decide il programma di audit, che va tarato sull'importanza dei processi e sui risultati degli audit precedenti: le aree più critiche si verificano più spesso. Un ciclo che copre tutti i requisiti del sistema nell'arco dell'anno, con audit aggiuntivi dopo infortuni rilevanti o modifiche organizzative, è una prassi diffusa.

Approfondisci