Prepararsi a un audit ISO 45001 non significa mettere in ordine i raccoglitori la settimana prima. L’auditor non verifica se hai le procedure: verifica se le persone fanno quello che le procedure dicono, e se l’azienda se ne accorge quando non succede. La differenza tra un audit sereno e uno pieno di rilievi sta quasi sempre nelle evidenze raccolte nei mesi precedenti.
La norma sui sistemi di gestione per la salute e sicurezza sul lavoro si affianca agli obblighi di legge del D.Lgs 81/2008, non li sostituisce: la conformità normativa è un requisito del sistema, quindi le carenze legali diventano automaticamente non conformità del certificato. Questa guida ti mostra cosa viene guardato, in che ordine prepararsi e quali sono i rilievi che si ripetono di azienda in azienda.
Come è fatto un audit
L’audit di certificazione si svolge in due stadi: una prima fase documentale, in cui l’auditor verifica che il sistema esista e sia applicabile al contesto, e una seconda fase in campo, con interviste, osservazione delle lavorazioni e campionamento delle evidenze. Poi arrivano le sorveglianze periodiche e, a fine ciclo, il rinnovo.
Il percorso tipico dell’auditor segue la struttura della norma:
| Area | Cosa viene chiesto | Evidenza tipica |
|---|---|---|
| Contesto e parti interessate | Chi influenza la sicurezza in azienda | Analisi del contesto aggiornata |
| Leadership e partecipazione | Coinvolgimento reale della direzione e dei lavoratori | Verbali di riunione, consultazione del RLS |
| Pianificazione | Rischi, opportunità, obblighi di conformità, obiettivi | DVR, scadenzario legale, obiettivi misurabili |
| Supporto | Competenze, consapevolezza, comunicazione, documenti | Attestati, matrice delle competenze, controllo delle revisioni |
| Attività operative | Controllo operativo, gestione del cambiamento, appalti, emergenze | Procedure, permessi di lavoro, prove di evacuazione |
| Valutazione delle prestazioni | Monitoraggio, audit interni, riesame di direzione | Indicatori, rapporti di audit interno, verbale di riesame |
| Miglioramento | Incidenti, non conformità, azioni correttive | Analisi delle cause e verifica di efficacia |
Passo 1. Verifica la conformità legale
È il punto di partenza e il più contestato. Ti serve un elenco degli obblighi applicabili con, accanto a ciascuno, l’evidenza che lo dimostra e la data di verifica: valutazione dei rischi aggiornata, nomine accettate, formazione completa per ruolo, sorveglianza sanitaria in corso, verifiche periodiche di impianti e attrezzature, gestione dei rifiuti, autorizzazioni. Se una casella è vuota, hai trovato una non conformità prima dell’auditor. Le pagine su obblighi del datore di lavoro e sul D.Lgs 81/2008 ti aiutano a costruire l’elenco.
Passo 2. Prepara le evidenze, non i documenti
Ogni requisito ha bisogno di una traccia che dimostri l’accaduto. In pratica:
- Consultazione dei lavoratori: verbali di incontro, non solo la nomina del RLS.
- Competenza: matrice che collega mansione, rischi, corsi e addestramento pratico, coerente con quanto descritto nella guida su come organizzare la formazione.
- Controllo operativo: istruzioni di lavoro firmate, permessi per attività critiche, registri di manutenzione.
- Gestione dei fornitori: qualifica delle imprese, DUVRI, informazione ai terzi che entrano in azienda.
- Emergenze: prove di evacuazione documentate con data, criticità emerse e azioni conseguenti.
- Indicatori: pochi e significativi, con andamento nel tempo e reazione documentata quando peggiorano.
- Audit interni: programma annuale, rapporti, non conformità aperte e chiuse con verifica di efficacia.
- Riesame di direzione: verbale che contiene decisioni e risorse assegnate, non un riassunto dell’anno.
Passo 3. Prepara le persone
L’auditor intervista chi lavora, non solo chi gestisce il sistema. Un operatore deve saper dire quali rischi ha la sua mansione, cosa fa in caso di emergenza, dove trova le istruzioni e a chi segnala una situazione pericolosa. Un preposto deve saper spiegare come vigila e cosa fa quando vede un comportamento scorretto.
Non si tratta di imparare risposte a memoria: la preparazione consiste nel fare, nelle settimane precedenti, brevi momenti di richiamo in reparto su procedure, near miss e segnalazioni. Se le persone rispondono in modo credibile e coerente con i documenti, l’audit scorre.
Passo 4. Chiudi ciò che è aperto
Un mese prima, fai una revisione delle azioni in sospeso: non conformità dell’audit precedente, segnalazioni dei lavoratori senza risposta, azioni correttive scadute, obiettivi non raggiunti senza analisi. Una non conformità non chiusa nei tempi previsti pesa più di un problema nuovo, perché mette in dubbio la capacità del sistema di reagire.
Checklist delle due settimane prima
- Elenco degli obblighi legali applicabili aggiornato e verificato
- DVR e valutazioni specifiche coerenti con lavorazioni e macchine attuali
- Attestati e giudizi di idoneità completi, nessuna scadenza superata
- Registri di manutenzione e verifiche periodiche disponibili in copia
- Rapporto dell’ultimo audit interno con azioni chiuse
- Verbale di riesame di direzione dell’ultimo periodo
- Prova di emergenza effettuata e documentata
- Registro delle segnalazioni e dei near miss con esito
- Elenco delle imprese esterne intervenute con relativa qualifica
- Persone informate su data, orari e aree coinvolte dall’audit
Errori da evitare
- Costruire un sistema parallelo alla realtà: procedure scritte per la certificazione e prassi diverse in reparto sono la non conformità più facile da rilevare.
- Documenti senza controllo delle revisioni: copie obsolete in bacheca annullano il valore della versione aggiornata.
- Audit interni di facciata, che non trovano mai nulla: un programma di audit senza rilievi è esso stesso un rilievo.
- Obiettivi generici come “migliorare la sicurezza”: senza indicatore, responsabile e scadenza non sono obiettivi.
- Ignorare gli appaltatori: le lavorazioni affidate all’esterno restano nel campo di applicazione del sistema, come ricordato nella guida su appalti e subappalti.
- Preparare tutto il giorno prima: l’auditor campiona periodi lunghi e vede subito le evidenze create a posteriori.
Domande frequenti
Certificarsi è un obbligo o una scelta?
No, è volontaria. Diventa di fatto necessaria quando è richiesta da un committente, in gare d’appalto o in filiere che la impongono ai fornitori. Porta inoltre benefici organizzativi e, in alcuni contesti, rilievo nella valutazione del modello organizzativo dell’ente, come spiegato nella sezione normative.
Che differenza c’è tra una non conformità maggiore e una minore?
La maggiore riguarda l’assenza di un requisito o un’inefficacia sistemica, e blocca la certificazione fino alla risoluzione. La minore è uno scostamento puntuale, che si gestisce con un piano di azioni correttive nei tempi concordati.
Chi deve essere presente durante l’audit?
La direzione all’apertura e alla chiusura, il responsabile del sistema come accompagnatore, i responsabili di reparto per le aree visitate. Il RLS va coinvolto: la partecipazione dei lavoratori è un requisito esplicito della norma.
Serve un audit interno prima di quello di certificazione?
Sì, ed è un requisito. Deve coprire tutti i processi e i requisiti nell’arco del ciclo, essere condotto da persone indipendenti dall’attività verificata e produrre rilievi reali su cui l’azienda ha lavorato.
Un sistema certificato mi mette al riparo dalle sanzioni?
No. La certificazione non sostituisce gli adempimenti di legge né esclude i controlli: quello che fa è renderti molto più probabile trovare in ordine documenti, formazione e manutenzioni, come richiesto anche dalla guida su cosa fare durante un controllo.
Vuoi arrivare all’audit senza sorprese?
Ti affianchiamo nella verifica di conformità legale, nella raccolta delle evidenze e negli audit interni, e sistemiamo prima ciò che diventerebbe un rilievo. Scopri i servizi di sicurezza sul lavoro e la sezione guide pratiche, oppure richiedi un preventivo gratuito.