La nuova ISO 9001 - giordano.it 2016/Atti... · La nuova ISO 9001: una Norma davvero terribile?...

Serint Group Italia Enzo Mataloni 1

La nuova ISO 9001:una Norma davvero terribile?

La nuova ISO 9001:una Norma davvero terribile?

Enzo Mataloni(Serint Group Italia Srl)

Seminario gratuitoFerrara, Lunedì 17 Ottobre 2016

Seminario gratuitoFerrara, Lunedì 17 Ottobre 2016


Servizi e ambiti di intervento

attività di Ricerca, Progetti, Consulenza e Servizi

ambiti di intervento:• Sicurezza e Medicina del Lavoro• consulenza in ambito ISO (Qualità, Ambiente, …)• Energia (Diagnosi, Gruppo di Acquisto, accise, …)• Modelli Organizzativi secondo il D.Lgs. 231/2001• Compliance (risk management, conformità Legale)• Formazione (obblighi di Legge, progetti ad hoc)• Ricerca&Sviluppo (Start-Up innovativa - digitale)


Obiettivi del Seminario1

Evoluzione Normativa e quadro di riferimento2

Il nuovo approccio: i benefici dell’evoluzione3

Principali cambiamenti della nuova ISO 90014

I principi di gestione del rischio5

Approfondimenti (ulteriori cambiamenti)6


• illustrare i principi della nuova Norma e presentaretutte le novità più significative

• cogliere le opportunità che offre la Norma perapprocciarsi in modo meno «burocratico»

• condividere come applicare efficacemente i nuovirequisiti ad ogni singola azienda

Obiettivi del Seminario


• aumento della complessità• forte competizione• Organizzazioni con disponibilità limitata di risorse• tempi molto «veloci» ⇨ finestre decisionali «strette»• la Certificazione è spesso considerata un accessorio• la «Soddisfazione del Cliente» è una condizione

«minima» e non di «eccellenza»

• è sempre più difficile sviluppare strategie di medio

Quadro di riferimento


Contesto Normativo in generale Quadro Normativo sempre più complessosi tende a considerare importante in Quadro Normativo

limitandolo agli ambiti Ambiente e Sicurezza sul LavoroNorme Comm.li: controlli sulle esportazioni e su alcune

specifiche restrizioni (es.: Regolamento CE 428/2009– Dichiarazione «DUAL USE» – possibile utilizzo sia civileche militare nel paesi importatori)Marcatura CE non solo sulla Sicurezza: introduz. di

criteri di eco-compatibilità per alcune categorie diprodotto (es.: Dir. Ecodesign 2009/125/CE, D.Lgs. 15/11) il “Presidio Normativo” …… è un processo rilevante


Contesto NormativoD.Lgs. 231/2001: tende ad ampliare le fattispecie

previste ad oggi. Tra le ultime novità:• impiego di lavoratori irregolari• falso in bilancio• 5 reati Ambientali recentemente inseriti:

o inquinamento ambientale + disastro ambientaleo traffico e abbandono di materiale radioattivoo impedimento di controlloo omessa bonifica

Bandi:diversi casi di semplificazioni vs. requisiti minimiISO anche Amministrativi (es.: riduzione delle garanzie)


Il «valore» della Qualità

• contesto di crisi ⇨ solo in alcuni settori la Qualità èil primo fattore di scelta

• Imprese vs. Certificazioni ⇨ 2 macro-approcci:– richiesto un servizio «standard» (commerciale)– richieste di supporto «a valore aggiunto»

(più Organizzativo che Certificativo)

• strategia ISO ⇨ come si colloca in questo scenario?


La nuova ISO 9001:2015 – Timeline

Da Settembre 2015 parte il periodo ditransizione di 3 anni fino a Settembre 2018

Le Certificazioni rilasciate secondo la ISO9001:2008 non saranno piú valide da

Settembre 2018

2018201720162015

Settembre 2015Published International

Standard


L’Annex SL come base di partenza

il documento di partenza per la ridefinizione eriorganizzazione delle Norme relative ai Sistemidi Gestione è rappresentato dall’ANNEX SL«Proposal for Management System Standards»,documento ISO/IEC del 2012

nasce dal recepimento del documento BS PAS99sempre del 2012 (Linee Guida per l’integrazionedei Sistemi di Gestione»)


L’Annex SL come base di partenza

tra gli obiettivi dell’ANNEX SL quello di individuareuna struttura ed architettura unica di Capitoli erequisti che faciliti l’integrazione dei Sistemi(HLS - High Level Structure)

Cosa ha prodotto questo lavoro sulla 9001:2015?sono individuati requisiti minimi obbligatori

introdotti con 128 DEVE (nei Cap. 4÷10)25 sono le informazioni documentate minime

richieste (di cui i ¾ sono comunque condizionate)


• tende a spostare più domande a monte (logicapreventiva) rispetto ad un approccio per requisiti

• richiede di documentaremeno (Procedure?) madimostrare di più (più dati,più «risultati»)

Il nuovo approccio: i benefici dell’evoluzione


• propone un approccio «a fisarmonica» ⇨ scegli ilmodello di controllo che fa al caso tuo

• Leadership «diffusa» ⇨dal «Responsabile della Qualità»ai «Preposti della Qualità»



• Dunque……abbiamo detto: sempre meno «requisiti» sempre più «stimoli»

sempre meno «documenti» sempre più «domande»

Siamo sicuri che questi significhi avere meno documenti?

Provocazione: iniziate a non fare ciò che non vi serve



• …… inoltre …… «cadono» alcuni (falsi) miti:

si può non fare il Manuale!

non c’è il Rappresentante dellaDirezione

Piano della Formazione? Serviva?

scompaiono le Azioni Preventive!



« … Certificazione⇨ a cosa mi serve? … »

« … Quanto sono disposto ad investire? … »

Come dunque approcciare la nuova ISO?


Rispetto al vero motivo per cuisiete ancora certificati possiamo…:

a) motivazione «spintanea»

possiamo cavarcela con poco……

b) motivazione «organizzativa»

possiamo cogliere diverse opportunità



• l’approccio a «fisarmonica» rende possibili 2 approcci:

A.Modello A (modello «base»):Spendo meno possibile e faccio il minimo sindacale

B.Modello B (modello «Organizzativo»):Approccio alla Norma usandolo come «scusa» perripensare gli strumenti di Governance aziendale



La nuova ISO 9001:2015La strutturazione in nuovi Capitoli

1. Scopo e campo di Applicazione2. Riferimenti Normativi3. Termini e definizioni4. Contesto dell’Organizzazione5. Leadership6. Pianificazione (del Sistema di Gestione)7. (attività di) Supporto8. Attività Operative9. Valutazione delle prestazioni10. Miglioramento (continuo)


Un primo «bignami» sulla nuova ISO 9001:2015

• elementi caratterizzanti della nuova ISO 9001:– integrarsi meglio con le altre ISO (e non solo……)– suggerisce un approccio strategico a tutto tondo– prendere coscienza del contesto in cui si opera– rileggere i processi valutandone i rischi connessi– attenzione agli Stakeholders (non solo i Clienti)– valorizzare Leadership, competenze e know-how– valutazioni più quantitative (ma anche soggettive)


Requisiti, ma anche Introduzione e Appendici• oltre ai nuovi requisiti va sottolineato come:

– nell’Introduzione si delineano:(0.1 – Generalità) …decisione strategica…, approccio

per processi integrato con il concetto di rischio (vistoanche come opportunità)(0.2 – Principi di gestione) sono citati i 7 principi di

gestione (NOTA: erano 8 – Approccio sistemicodella gestione è stato «fuso» nell’ Approccioper processi)(0.3 – Approccio per Processi) …e risk based thinking(0.4 – Relazione con altre Norme sui Sist. di gestione)


Requisiti, ma anche Introduzione e Appendici– la Norma prevede una prima Appendice «A»:1. (A.1) Struttura e terminologia2. (A.2) Prodotti e servizi3. (A.3) Comprendere esigenze/aspettative Stakeh.4. (A.4) Risk based thinking5. (A.5) Applicabilità (…ed esclusioni…)6. (A.6) Informazioni documentate7. (A.7) Conoscenza organizzativa8. (A.8) Controllo ……dell’outsourcing……

– la Norma prevede una seconda Appendice «B» cherichiama le altre Norme che riguardano i Sistemi diGestione per la Qualità e la correlazione con la ISO 9001


Allineiamoci su alcune definizioni importanti

• rischio: deviazione da quanto atteso, effettodell’incertezza (stato anche parziale di mancanza diinformazioni per aver coscienza di un evento e dellesue conseguenze) – rif.: ISO Guide 73

• parte interessata (Stakeholder): persona oOrganizzazione che può risultare influenzata, che vieneinfluenzata o che ritiene di venire influenzata da unadecisione dell’Organizzazione

• informazione documentata: informazione di cui vagarantito il controllo e il mantenimento da parte di unaOrganizzazione ed il mezzo su cui la stessa è contenuta


La nuova ISO 9001:2015 – Analisi del Contesto• la Norma parte suggerendo di:

ISO 9001 – Contesto dell’Organizzaz. (4)«…… determinare i fattori esterni e interni rilevanti

per le sue finalità e indirizzi strategici ……»

«…… comprendere esigenze e aspettative delle PartiInteressate ……»

«…… determinare il Campo di Applicazione e ……stabilire il Sistema e … determinare i processi …»


• come possiamo tradurre questo requisito nel ns. SdG:

(4.3 informazione documentata richiesta:«… dichiarare prodotti e servizi inclusi e

giustificare eventuali requisiti non applicabili»

Allegato A.5 (Applicabilità): si possono escludere requisiti(del Cap.8) solo se non impattano sulla conformità diprodotti e servizi + (Annex SL) anche se «esterni»

all’Organizzazione (Fornitori!)

Analisi del Contesto …… inserita nel Riesame?!?

La nuova ISO 9001:2015 – Analisi del Contesto


La nuova ISO 9001:2015 – Analisi del Contesto• come possiamo tradurre questo requisito nel ns. SdG:

B. (Modello B) – sfruttiamo l’occasione per utilizzare unametodologia di Analisi del contesto e Strategic Plan

Contesto interno:es.: ISO 9004, ISO 10014

Contesto esterno:Porter

Contestoesterno

• Opportunità eminacce

Azienda

Contestointerno

• Forze edebolezze


Comprendere l’influenza del CONTESTO ESTERNO intermini di OPPORTUNITA’ e MINACCE

Possibili «fattori» (elenco non esaustivo):

• vincoli Normativo/Legislativi

• forza dei competitors

• riconoscimento del brand

• aspettative dei clienti

• condizioni ambientali

• vincoli dei fornitori


Il Modello di Porterindividuava 5 forze

competitiverecentemente

estese a 7


Comprendere l’influenza del CONTESTO INTERNO (intermini di FORZE e DEBOLEZZE) ci potrà aiutare ad

individuare una Strategia di miglioramento

Possibili «fattori» (elenco non esaustivo):

• livello di Leadership

• pianificazione e flessibilità

• infrastrutture e ambiente di lavoro

• Know-how

• livello di competenze




Analisi Swot: come pianificare una strategia?


La nuova ISO 9001:2015 – Analisi del ContestoBusiness Model Canvas

E’ uno deglistrumenti digestione

strategicafinalizzato a

«facilitare» larivalutazione delproprioModello

di Business



A. (4.4) – Sistema di Gestione richiede solo: «…stabilire i…processi necessari e loro interazioni…,risorse…affrontare rischi e opportunità (4.4.1.f)»

: mantenere info documentate per supportare i processie aver fiducia che sono condotti come pianificati

: impostare un Manuale «cappello» che contenga leinfo minime trasversali (ad es: Campo di Applicazione,Policy, Mappatura dei Processi, ……)



Analisi dei Rischi in 9001: novità o ritardo? [Ambiente] ISO 14001/EMAS: Analisi Ambientale

(gestione degli aspetti e degli impatti più rilevanti)

[Sicurezza sul Lavoro] OHSAS18001: Valutazione dei Rischi

[Responsabilità Sociale] ISO 26000: individuazione degliStakeholders Strategici (più “rilevanti”) …

[Sicurezza delle Informazioni] ISO 27001: Analisi deiRischi (ma anche il D.Lgs. 196/2003)

[Responsabilità Amministrativa] D.Lgs.231/2001:Mappatura dei Rischi aziendali vs. fattispecie di reato…


La nuova ISO 9001:2015 – Gestione del Rischio

• gestire i rischi partendo…… dai propri processi:

ISO 9001 – Generalità (0.3.1)«Gestire i processi contribuisce …… all’efficacia ed

efficienza dell’organizzazione……»

«…… L’approccio per processi implica la definizione di…… processi ed interazioni, in modo da conseguire

risultati conformi agli indirizzo strategici……attraversoun orientamento al risk based thinking ……»



• come è proposto il principio di gestione del rischio:

ISO 9001 – Risk-based thinking (0.3.3)

«La gestione dei rischi è …… essenziale per unefficace Sistema……»

«…… individuare azioni finalizzate a …… affrontarerischi ed opportunità …… nonché ……conseguirerisultati migliori e prevenire effetti negativi ……»



• focus sul concetto di gestione del rischio:

– quali gli elementi di «contesto» che possono guidarel’Organizzazione nel processo di Risk Management?

• attivazione di un nuovo processo produttivo inconseguenza del lancio di un nuovo prodotto

• “aggredire” un nuovo mercato commerciale

• necessarie modifiche ai processi aziendali

• ricezione di un Reclamo significativo o ripetitivo



• riassumendo sulla gestione del rischio possiamo dire:

– è un valore il solo prendere coscienza dei rischi

– è fondamentale ragionare sul rapporto rischio / costo

– possiamo prendere a riferimentola ISO 31000:09

– come possiamo tradurre questo requisito nel ns.SdG?


La nuova ISO 9001:2015 – Gestione del Rischio• come possiamo tradurre questo requisito nel ns. SdG:

A. (Modello A) – l’Appendice A.4 indica esplicitamente:«NON vi sono requisiti che richiedano metodi formali per lagestione del rischio o un processo documentato di gestione

del rischio»Chiacchierata al Bar??



• come possiamo tradurre questo requisito nel ns. SdG:B. (Modello B) – sfruttiamo l’occasione per utilizzare una

metodologia di analisi e (successiva) gestione dei rischi



– «tracce» e «spunti» dalla ISO 31000:09 (Uni del 2010)



– Tecniche di valutazione delRischio (ISO 31010:2009)

è una Guida che riepiloga letecniche più note relative

al Risk Management

(es.: HACCP, FMEA)


La nuova ISO 9001:2015 – Parti Interessate

Comprendere le esigenze e le aspettativedelle Parti Interessate (4.2)

«…… effetto (anche potenziale) sulle capacitàdell’Organizzazione ……»

«…… determinare le Parti Interessate rilevanti ……»

«…… determinare i requisiti e …… monitorare eriesaminare informazioni e requisiti rilevanti …»



A. (4.2) – Comprendere esigenze/aspettative Parti Interessate

: mantenere info documentate sui processi rilevantirivalutandoli per comprendere se vi siano requisitirilevanti non gestiti di qualche Parte Interessata

: impostare la Valutazione dei Rischi esplicitando leParti Interessate rilevanti e valutandone la relazionecon i Processi significativi aziendali

La nuova ISO 9001:2015 – Parti Interessate


La nuova ISO 9001:2015 – Leadership• la Norma riprende alcuni concetti già previsti nella 2008

«stressando» il concetto di Responsabilità «diffusa»:

ISO 9001 – Generalità (5.1.1)«…… stabiliti Politica e obiettivi ……»

«…… assicurando (!!!) l’integrazione dei requisiti delSistema …… nei processi di business (!!!!)»

«…… dimostrando la loro Leadership (!!!!) …»


La nuova ISO 9001:2015 – Leadership• il «vero» cambiamento è valorizzare l’assunzione delle

Responsabilità effettive:

1.Leadership diffusa tanto più quanto più delegati

2.Delega forte ⇨ presidi tu i tuoi Processi(preposto)

3.Rischi e risultati⇨ogni prepostovaluta i rischi, li presidia valutandoi risultati (soggettività?!?)


La nuova ISO 9001:2015 – Leadership• la Norma riprende alcuni concetti già previsti nella 2008

in termini di rapporto con il cliente e Policy aziendale:

ISO 9001– Focalizzazione sul Cliente (5.1.2)«…… compresi e soddisfatti con regolarità i requisiti

del cliente e i requisiti cogenti applicabili»

«…… determinati e affrontati …… rischi e opportunità»

«…… aumento della soddisfazione del cliente (!!!!)»


La nuova ISO 9001:2015 – Leadership• come possiamo tradurre questo requisito nel ns. SdG:

A. (5.1.2) – partendo da ciò che già abbiamo valutiamose strumenti e deleghe risultano efficaci o no

B. (5.1.2) – opportunità di affrontare in modo«strutturato» il tema della relazione con i clienti e divalutazione dell’aumento della Soddisfazione Clienti

(approccio più in stile ISO 9004)


La nuova ISO 9001:2015 – Leadership• nuovo requisito 5.2.2 ⇨ Comunicare la Politica:

A.(5.2.2) informazione documentata richiesta:«La Politica dev’essere mantenuta come info

documentata»

B.(5.2.2) – … (anche) comunicata, compresa e applicata …e …… disponibile alle parti interessate

(esempi: Carta dei Servizi, Bilancio Sociale, …)


La nuova ISO 9001:2015 – Leadership• sul tema dei Ruoli, Responsabilità e Autorità:

ISO 9001– Ruoli, Responsabilità (5.3)«…… Alta Direzione ……» (unica funzione citata!)

«…assicurare che i processi…producano gli output attesi»

«…… riferire sulle prestazioni del Sistema …»

«…… assicurare … la focalizzazione sul cliente …»


La nuova ISO 9001:2015 – Leadership• come possiamo tradurre questo requisito nel ns. SdG:

A. (5.3) – partendo da ciò che già abbiamo valutiamoquali dati/Indici reali abbiamo sui ProcessiSul tema «focalizzazione sul cliente» valutarnel’efficacia per tutte le funzioni di «contatto»

B. (5.3) – opportunità di affrontare in modo «strutturato»il tema della responsabilità dell’efficacia dei processi all’interno dell’Organizzazione

(effettività delle Deleghe)


La nuova ISO 9001:2015 – Pianificazione• sul tema della Pianificazione:

ISO 9001 – Pianificazione (6)

«…… (6.1) affrontare rischi e opportunità …»

«…… (6.2) Obiettivi e … loro raggiungimento»

«…… (6.3) pianificazione delle modifiche»


La nuova ISO 9001:2015 – Pianificazione• come possiamo tradurre questo requisito nel ns. SdG:

A. (6) – informazione documentata richiesta:«vanno mantenute info documentate sugli obiettivi»

B. (6) – … (anche) fornire assicurazioni che il Sistemaconsegua i risultati attesi, prevenga gli effetti indesiderati,pianificando le azioni per affrontare rischi e opportunità

(solito riferimento al Risk Based Thinking)


La nuova ISO 9001:2015 – Supporto

• Requisiti Cap. 7 e ulteriori info documentate:

Tra le tante semplificazioni c’è un tema che ……«resiste in trincea» ……

– (7.1.5) Risorse per Monitoraggio e Misurazione

• (7.1.5.2 – a) informazione documentata richiesta:taratura o verifica degli strumenti…

Coraggio!!!!


Know-how, competenza e consapevolezza– (7.1.6) Conoscenza Organizzativa &

(7.2) Competenza – informazione documentata

– (7.3) Consapevolezza


La nuova ISO 9001:2015 – Supporto

• Requisiti Cap. 7 (a supporto del business):– (7.4) Comunicazione (interne ed esterne)

determinare le documentazioni pertinenti decidendo:• (a) cosa comunicare

• (b) quando comunicare

• (c) con chi comunicare

• (d) come comunicare

• (e) chi comunica


La nuova ISO 9001:2015 – ultime note utili

• Capitolo 8 (attività operative – ex. Capitolo 7):– forte enfasi sul prendere decisioni su «dati di fatto»:

«…info necessarie ad avere fiducia su processi e conformità»

– processi esterni (fornitori) da valutare in funzione dellaloro significatività (non solo Cap.8, es. Sist. Informat.)

• Capitolo 9 (Valutazione delle prestazioni):– forte enfasi su prestazioni ed efficacia del Sistema


La nuova ISO 9001:2015 – ultime note utili

• Capitolo 9 (Valutazione delle prestazioni):– il Riesame diventa un momento sul quale spendere

più tempo ed attenzione (strumento Direzionale?)

– enfasi anche su adeguatezza delle risorse, efficaciadelle azioni intraprese vs. i rischi più significativi

• Capitolo 10 (Miglioramento):– chiude il «cerchio» rispetto a quanto già detto


…… a riguardo delle 25 info documentate ……• …… valutandone l’effettiva necessità:

– una (7.1.5.1) sulle Risorse per il monitoraggio

– una (8.1.e) su Pianificazione e controlli operativi

– due (8.2) sui Requisiti dei prodotti e servizi

– cinque (8.3) sulla Progettazione (varie fasi)

– sette (8.4÷8.7) su Produzione/erogazione e correlati

– quattro (9.1-10.2) su Monitoraggio e Miglioramento


Istruzioni per l’uso• quale suggerimento per approcciare la nuova ISO:

– decidere (subito) che «taglio» dare al Sistema (A, B)

– decidere quanto si vuole coinvolgere i Responsabili

– domandarsi se i documenti attuali servono oppure no

– domandarsi quali rischi corriamo e come li gestiamo

– valutare quali dati aziendali possono esservi utili

– iniziare a considerare il Sistema come una delle vostreattrezzature o macchinari, non come una «tassa»


Enzo Mataloni – [email protected] – www.serintgroup.com

Grazie dell’attenzione!

Serint Group Italia adotta un Sistema di Gestione per la Qualità certificato ISO 9001

1

Come Auditare la nuova

edizione della norma ISO 9001: 2015

Ferrara 17 Ottobre 2016

1

La nuova sfida per gli OdC

La ISO 9001:2015 rappresenta un'opportunità "storica" per gli Organismi dicertificazione. Per comprendere se tale opportunità verrà colta, occorreràsoffermarci su questi 4 elementi:

2

Consapevolezza degli OdC

Gli OdC devono essere consapevoli del fatto che la nuova norma richiede un

approccio focalizzato più che nel passato sulla sostanza dei fatti e meno sulla loro rappresentazione documentale.

3

Impegno degli OdC

Ammesso che i CAB siano consapevoli e convinti di quanto sopra:

� Gli OdC si devono impegnare a perseguire politiche di certificazione conseguenti a tale consapevolezza

� Il loro impegno dovrà essere, oltre che formale, anche sostanziale

� Tale impegno, dovrà essere dimostrato tramite un'efficace comunicazione verso l'esterno, attraverso la sensibilizzazione delle parti interessate

4

Risorse degli OdC

Una volta che vi sia l’impegno e la consapevolezza da parte degli OdC:

� Gli OdC devono attrezzarsi per assicurare la massima attuazione delle loro politiche

� Devono disporre di risorse e competenze, e di ogni altra condizione necessaria per una corretta valutazione dei nuovi standard certificativi.

5

Attuazione da parte degli OdC

Atteso, infine, che l’OdC voglia effettivamente dare seguito nei fatti al proprio impegno:

� L’OdC deve garantire un servizio "esemplare" con piena soddisfazione dei clienti e delle altre parti interessate

� L’OdC deve utilizzare selettivamente le proprie competenze, in particolare utilizzare auditor più competenti e più capaci di interpretare nella sostanza le logiche della nuova ISO 9001:2015

6

Competenze dell'auditor

� Per gli audit di terza parte è essenziale che oltre alle competenze previste dalla ISO 17021-3 (vedere § 5.2), fra cui la stessa norma segnala a titolo di esempio le seguenti (per quanto applicabili):• applicazione del PDCA e approccio per processi• principi di gestione economica applicati alla qualità• strumenti di miglioramento (six sigma, kaizen)• tecniche statistiche• approccio alla gestione del rischio• tecniche di risoluzione dei problemi

Il team di audit dovrà possedere più che nel passato competenze tecniche relative al tipo di organizzazione auditata, dal momento che la valutazione si basa soprattutto sull'osservazione diretta dei processi e delle attività.

Gli auditor dovrebbero inoltre disporre di competenze che si estendono ad altri sistemi di gestione, considerato che questi potrebbero essere stati istituiti dall'organizzazione a integrazione e supporto della gestione per la qualità, come strumenti per affrontare al meglio le aspettative delle pertinenti parti interessate e accrescere la soddisfazione del cliente

7

8

Possibili impatti sul processo di audit

La questione dell’ auditabilità

�Emergono " dubbi ", riguardanti la scarsa auditabilità della norma, ritenuta meno prescrittiva rispetto alla versione 2008

�In realtà la norma non è in assoluto meno prescrittiva, prevale comunque un approccio "prestazionale", orientato al conseguimento dei risultati (Conformità di prodotti e servizi,

soddisfazione del cliente, realizzazione degli obiettivi per la

qualità, miglioramento del sistema di gestione)

8


La questione dell’ auditabilità

�Sono diminuite le prescrizioni relative alla documentazione generale del SG che talvolta hanno prodotto in passato, come effetto, un irrigidimento del SG(il manuale qualità e le sei classiche procedure "di gestione", non sono più

espressamente richiesti)

�Continuano invece a esistere nell'edizione 2015 numerose prescrizioni in molti casi più precise e dettagliate, rispetto

all'edizione 2008, come nel caso delle prescrizioni relative alla

gestione dei processi e degli obiettivi

9

Valutare la documentazione del SGQ

Importante

� E’ bene chiarire che uniformarsi alla nuova norma non significa buttare al macero le procedure costruite in base all’applicazione della ISO 9001:2008 semplicemente per il fatto che oggi non siano più esplicitamente richieste dall’edizione 2015

� Meglio farne un attento riesame per valutarne il grado reale di applicazione ed il relativo valore aggiunto nell'ambito dell'organizzazione

� La nuova norma offre una concreta opportunità di snellire il SGQ.

10

Valutare la documentazione del SGQ

L'organizzazione è libera di decidere in base alle proprie esigenze come e che tipo di documentazione utilizzare, salvo quanto specificatamente prescritto.

i criteri per tale decisione devono essere esposti all'auditor che valuterà con cura l'adeguatezza dell'apparato documentale sulla base delle spiegazioni ottenute e valuterà

La loro applicazione, attraverso l'audit in campo

� Tali spiegazioni devono essere richieste non necessariamente con riferimento a tutta la documentazione, ma a quella che l'auditor ritiene più critica

esempio: Esame del contesto, strategie e politiche, obiettivi, analisi dei rischi, processi e

controlli

Tutto ciò implica naturalmente una elevata competenza dell'auditor oltre che sugli specifici temi gestionali e tecnici applicabili all'organizzazione anche sulla conoscenza del settore in cui opera

11


L'audit ai processi

� Ancor più che l'edizione 2008, la nuova ISO 9001:2015

• NON si presta ad approcci di audit "per singolo requisito della norma " , per "uffici/reparti", o per "mansioni".

• Dovrà essere adottato ancora di più un APPROCCIO ALL'AUDIT PER PROCESSI, quindi:

� Occorrerà verificare che i processi siano stati istituiti dall'organizzazione , che si sia prefissata degli obiettivi, che questi siano pertinenti alla organizzazione, a loro volta coerenti con la Politica per la Qualità, e che il tutto tenga conto del Contesto dell'organizzazione.

12


L'audit ai processi

� L'audit per processi può essere costruito sulla base delle

5 "domande chiave" dell'audit

da rivolgere a tutti i livelli organizzativi e per tutti i processi:

1) Che cosa state cercando di ottenere? (PLAN – è stata definita la polita sono stati stabiliti gli obiettivi, ecc.)

2) Come avete operato/state operando, per ottenerlo? (DO – le attività e

processi per conseguire gli obiettivi sono stati determinanti utilizzando

anche, l'approccio Risk Based Thinking, sono statti individuate le parti

interessate ecc.)

3) Come sapete se avete ottenuto quanto desiderato? (CHECK - misurazioni

e monitoraggio, ecc.)

4) Come sapete se quello che state adottando è il modo migliore per ottenere quanto desiderato? (ACT - miglioramento)

13


L'audit ai processi

�Le risposte potranno essere ottenute:

� dalla diretta osservazione delle attività e dalla testimonianza dei responsabili dell'organizzazione in grado di supportare le proprie argomentazioni/spiegazioni con dati e informazioni attendibili

� (come previsto dalla norma e dall'organizzazione stessa), le evidenze saranno di tipo documentale.

14


L'audit ai processi Le stesse 5 domande fatte in modo più dettagliate ,consentiranno di ottenere evidenze più precise:

• Sono stati stabiliti strumenti e risorse per la gestione dei processi, commisurati alla loro importanza/criticità?

• Sono stati individuati i ‘’processi "? (Sono stati definiti e valutati utilizzando un approccio Risk Based Thinking ?)

• Quali sono i controlli applicati ai punti critici? I controlli vengono correttamente effettuati? Qual è il risultato di tali controlli?

• Come sono in generale utilizzati gli esiti del controllo e del monitoraggio del sistema di gestione (correzione, miglioramento, apprendimento organizzativo, innovazione, cambiamento, ecc.) 15


La valutazione della conformità del SG si deve basare su evidenze oggettive.

Quali dimostrazioni ricercare, nel corso di un audit ISO 9001:2015? Alcuni esempi

In fase 1: analisi delle informazioni documentate a supporto del SGQ;

In campo ( meglio in Fase 1 o anche in Fase 2 ? ): come prima cosa, intervista alla Direzione chiedendo:

� Qual è il core business dell’Azienda;

� Quali sono le principali parti interessate (clienti tipici, vicini di casa, enti, ecc…)

� Quali sono le maggiori difficoltà, criticità , nell’attuale contesto economico sociale, difficoltà esterne (concorrenza, aumento dei costi, aumento burocrazia, ecc…..) e interne (gestione del personale, competenze, coinvolgimento, risorse,….ecc..)

� -Quali invece le opportunità ? …… continua……….16


� Quali sono i risultati conseguiti nell’esercizio precedente ?

� Quali sono gli Obiettivi specifici che si intende perseguire nell’esercizio in corso in riferimento alla politica aziendale (sviluppo nuove attività, nuovi mercati, investimento sulle competenze per un servizio più all’avanguardia, nuove tecnologie, ecc…) ?

Fatta un’accurata intervista preliminare di questo tipo, già si può cogliere se l’azienda ha un approccio basato sulla valutazione e gestione del rischio(e delle opportunità), e soprattutto se la direzione è la prima ad essere consapevole e promotrice di ciò e del SGQ.

17


Dopodiché, si può partire con l’audit per processi:-Prima di tutto individuando i principali processi; Poi chiedendosi per ciascun processo :

- Qual è il nome del processo;

-Quali sono gli input;

-Quali sono gli output;

-Chi sono i fornitori;

-Chi sono i clienti;

-Quali sono gli obiettivi (cliente);

-Che cosa è essenziale per il funzionamento;

-Come viene monitorato;

-Chi è responsabile dei risultati;

-Quali sono i rischi.

Fatta questa analisi per ogni processo, si avrà un quadro complessivo ben dettagliato, e si capirà se la documentazione è sufficiente a supportare adeguatamente il SGQ e se c’è coerenza tra il SGQ applicato/attuato (analisi dei rischi, politica, obiettivi, consapevolezza, ecc..) e il quadro emerso in fase iniziale tramite intervista alla Direzione.

18

Gestione del rischio

� Un buon riferimento per affrontare la gestione del rischio potrebbero essere le norme della serie ISO31000

• UNI ISO 31000:2010 - Gestione del rischio - Principi e linee guida

• ISO/IEC 31010:2009 – Risk management – risk assessment techniques

(Tab. A1 e A2)

� L’ importante che la tecnica scelta sia adatta :

� agli obiettivi,

� al contesto,

� alle risorse e competenze disponibili,

� alla disponibilità di informazioni,

� ai requisiti applicabili,

� al tipo di rischi e alla sua complessità19

Gestione del rischio

20

La Nuova ISO 9001:2015

Importante

�La nuova norma dovrebbe determina sistemi di gestione che,

risulteranno:

� molto più che nel passato diversi fra un'organizzazione e l'altra

� molto più che nel passato mutevoli nel corso del tempo

21

TRANSIZIONE

TRANSIZIONE DELL’ACCREDITAMENTO DELL’ISTITUTO GIORDANO ALLE NUOVE EDIZIONI DELLE NORME

E

TRANSIZIONE PER ORGANIZZAZIONI GIÀ CERTIFICATEISO 9001:2008 / ISO 14001:2004 CON ISTITUTO GIORDANO

22

TRANSIZIONE

A MAGGIO 2016 ISTITUTO GIORDANO HA OTTENUTO L’ ACCREDITAMENTO ALLE NUOVE EDIZIONI DELLE NORME

(SGA 16 maggio SGQ 18 maggio)

E’ già possibile emettere certificazioni a fronte della nuova edizione delle norme.

23

TRANSIZIONE

� Alle Organizzazioni certificate ISO 9001:2008 e/o ISO 14001:2004 è concesso un periodo di tre anni, a far data dal 15/09/2015, per recepire i nuovi requisiti delle norme ed effettuare la migrazione verso il nuovo standard.

� In questo arco di tempo, le precedenti edizioni degli standard rimangono in vigore. Al termine di questa scadenza, i certificati rilasciati in accordo alla norma ISO 9001:2008 e/o ISO 14001:2004 non saranno più validi.

� Le Organizzazioni, nel corso dei 3 anni di coesistenza della vecchia e nuova edizione ISO 9001 e/o ISO 14001, dopo aver effettuato tutte le modifiche al proprio sistema possono scegliere il momento più opportuno per effettuare l’audit di transizione per l’adeguamento alla nuova edizione delle norme; 24

TRANSIZIONE

Istituto Giordano suggerisce l’utilizzo degli audit di sorveglianza/rinnovo già previsti per il mantenimento dei SG attualmente certificati. E’ comunque possibile, qualora espressamente richiesto, svolgere l’audit di transizione tra due audit programmati di sorveglianza/rinnovo

Verifica di transizione per le organizzazione:

- In concomitanza dell’audit di Rinnovo (generalmente senza incremento di auditor time)

- In concomitanza dell’audit di Sorveglianza (generalmente con un incremento di auditor time minimo di 0,5 g/u)

- Audit aggiuntivo (non contestuali agli audit programmati di sorveglianza/rinnovo saranno dimensionati e quotati caso per caso)

Saranno comunque condotte valutazioni caso per caso. 25

TRANSIZIONE

�Tutti gli audit di transizione dovranno essere eseguiti e completati positivamente entro e non oltre il 14/09/2018.

�Eventuali certificati attivi in conformità alla norma ISO 9001:2008 e/o ISO 14001:2004, alla data del 15/09/18 decadranno di validità e quindi verranno revocati d’ufficio.

26

GRAZIE PER L’ATTENZIONE

27

La nuova ISO 9001 - giordano.it 2016/Atti... · La nuova ISO 9001: una Norma davvero terribile?...

Documents

Transcript of La nuova ISO 9001 - giordano.it 2016/Atti... · La nuova ISO 9001: una Norma davvero terribile?...