Auditors en inspecteurs zijn op een nuttige manier fantasieloos. Wat het schema of de sector ook is, het opleidingsdeel van het bezoek opent met dezelfde vraag: toon me wie instructie kreeg, waarover, wanneer, en hoe je weet dat het is aangekomen.
Bedrijven die dat bijhouden als een registratie per persoon met een datum en een versie, antwoorden ter plekke. Bedrijven met een gedeelde schijf vol gescande handtekeninglijsten zijn twee dagen bezig iets te reconstrueren dat uiteindelijk een discussie wordt in plaats van een registratie.
Vier bezoekers, en de precieze documenten die ze willen
De VCA-auditor. De meest letterlijke van de vier. Vraag 4.1, een mustvraag, benoemt het documentverzoek woord voor woord: de lijst van data en besproken onderwerpen, en de aanwezigheidslijsten van de toolboxmeetings. Twee stukken, per vestiging. Hoofdstuk 3 voegt er twee mustvragen aan toe die een diplomaregister niet beantwoordt. 3.5 vraagt om je eigen VGM-voorlichtings- en instructieprogramma, inclusief het onthaal (gestructureerde ontvangst en inwerking) voor nieuwe en van functie veranderde werknemers. 3.6 vraagt om instructie over de interne regels en procedures op locaties van klanten, ook voor uitzendkrachten en onderaannemers, voor het werk daar begint, aantoonbaar, met aanwezigheidslijsten. Merk op hoe vaak het woord "lijst" opduikt. Het schema vertelt je zelf welke vorm het bewijs heeft.
De BRCGS- of IFS-auditor op een voedingssite. IFS Food versie 8, eis 3.3.3, beschrijft de registratie volledig: een deelnemerslijst met handtekeningen, de datum, de duur, de inhoud en de naam van de opleider, plus een gedocumenteerde procedure die de doeltreffendheid aantoont. Die tweede eis zit in diezelfde clausule, en een aanwezigheidslijst dekt haar niet. BRCGS Food Safety Issue 9, clausule 7.1.2, voegt een gedocumenteerde competentiebeoordeling toe voor iedereen die met kritische controlepunten en beheersmaatregelen werkt, per persoon bijgehouden.
De sociaal inspecteur of de Nederlandse Arbeidsinspectie. Helemaal geen voorgeschreven formaat, en juist daarom verrast deze mensen. Arbowet art. 8 vereist dat werknemers doeltreffend worden ingelicht over het werk en de risico's ervan en dat de instructie is afgestemd op hun onderscheiden taken, en lid 4 vereist dat de werkgever toeziet op de naleving. De wet noemt geen enkel document. Dat snijdt aan twee kanten: niemand kan je registratie afwijzen omdat ze de verkeerde vorm heeft, en niemand kan je helpen als je er geen hebt.
Het FAVV, in de Belgische voedingssector. Opleiding zit binnen het autocontrolesysteem dat elke exploitant moet invoeren, toepassen en handhaven onder het KB van 14 november 2003. Wat wordt geïnspecteerd is je eigen systeem, beschreven in je eigen documenten: de opleidingsafspraken die je zelf hebt vastgelegd, worden de norm waaraan je wordt gemeten.
Registraties die de vraag beantwoorden, en een die niemand bijhoudt
Vier categorieën dragen bijna al het gewicht.
- De voltooiingsregistratie per persoon. Naam, cursus, datum, versie van het materiaal. Al de rest wordt hierop gebouwd, en dit is waar een auditor inzoomt wanneer een overzicht er te netjes uitziet.
- Versiehistoriek van het materiaal. Wat de procedure in maart zei, wat ze nu zegt, en wanneer ze veranderde. Zonder dat is "opgeleid over de reinigingsprocedure" een onderwerp, geen bewijs.
- De toewijzingsregistratie. Wie wat moest doen, vanaf wanneer. Ze maakt van een voltooiingslijst een dekkingsverklaring, want ze maakt de mensen die niet voltooiden zichtbaar in plaats van afwezig.
- De integriteit van de registratie. Of een voltooiing een door het systeem gegenereerd tijdstempel is dat aan een persoon en een versie hangt, dan wel een datum die iemand later in een kolom heeft getikt.
De vierde is degene die niemand bijhoudt, en ze beslist een betwiste audit. Een auditor die vermoedt dat een dossier de week voor het bezoek in elkaar is gezet, zal het testen, meestal door een naam te kiezen en het spoor erachter op te vragen. Een registratie die is geproduceerd door het systeem dat de opleiding gaf, overleeft dat. Een spreadsheet die twee dagen geleden voor het laatst is gewijzigd niet, en geen enkele hoeveelheid correcte inhoud redt hem.
Er wordt een vestiging geauditeerd, maar de vraag gaat over het netwerk
Audits zijn lokaal. De auditor staat in een gebouw, vraagt naar de mensen die daar werken, en het dossier dat telt is het dossier van die vestiging.
Het hoofdkantoor heeft het andere beeld nodig. Een vestiging op 62 procent voltooiing betekent iets anders wanneer het netwerk op 95 staat dan wanneer het op 64 staat: het eerste is een vestigingsprobleem, het tweede een programmaprobleem, en ze vragen om verschillende reacties.
Beide beelden moeten tegelijk bestaan, op dezelfde data. Komen de vestigingsweergave en de hoofdkantoorweergave uit verschillende bronnen, dan klopt er een niet, en je komt tijdens een audit te weten welke.
Audit-ready is een stopwatch, geen archiefkast
Auditgereedheid heeft drie onderdelen, en ze zijn niet even moeilijk. De registraties bestaan en zijn actueel: de meeste organisaties krijgen dat voor elkaar. De registraties verlaten het systeem in een vorm die iemand anders kan lezen, per persoon, per vestiging, per versie, met de data intact: velen krijgen ook dat voor elkaar, na wat werk. En de export gebeurt terwijl de auditor er nog zit. Bijna niemand krijgt dat voor elkaar, en het is het deel dat de toon van de rest van het bezoek bepaalt. Een auditor die vier dagen op een lijst wacht, concludeert niet dat je administratie traag is. Hij concludeert dat de registratie er niet was, en hij kijkt scherper naar al de rest.
Het ontwerpgevolg: de registratie moet een bijproduct zijn van het geven van de opleiding, geen administratieve handeling die iemand er achteraf onder tijdsdruk bij doet.
Voltooiing met versielabel, en waarom de grens de registratie verandert
Koppel elke voltooiing aan de versie van het document waar ze uit voortkwam. Het kost niets wanneer de cursus uit de procedure wordt gegenereerd, en het beantwoordt de vraag die een incidentdossier beslist: kreeg deze persoon instructie over de methode die die dag van kracht was, of over de methode die ze verving.
Het land waar je staat verandert wat de registratie verder moet bevatten. In België is een specifiek document voorgeschreven. Codex art. I.2-11, tweede lid, 9° verplicht de werkgever het onthaal van elke beginnende werknemer te organiseren, een ervaren werknemer aan te duiden om hem te begeleiden, en verplicht het aangeduide lid van de hiërarchische lijn een document op zijn eigen naam te ondertekenen waaruit blijkt dat de nodige inlichtingen en instructies over welzijn op het werk zijn gegeven. Per persoon, ondertekend, met naam. Een groepsaanwezigheidslijst kan dat niet opleveren, en dit is geen best practice waarover je kunt discussiëren: het is een plicht om bewijs bij te houden.
In Nederland is er helemaal geen vorm voorgeschreven. De Arbowet eist een resultaat, geen document. In de praktijk maakt dat de registratie belangrijker in plaats van minder belangrijk, want art. 8 lid 4 vraagt je doorlopend toe te zien op de naleving, en toezicht zonder data is een bewering. Je bent vrij om de vorm van je bewijs te kiezen, en volledig verantwoordelijk om er een te hebben.
Werk je aan beide kanten van de grens, bouw dan voor de Belgische eis en de Nederlandse is meegenomen. Omgekeerd gaat dat niet op.
Vier cijfers om te controleren voor een auditor het doet
Doe maandelijks een zelfaudit op het systeem in plaats van op de inhoud. Vier cijfers volstaan.
Aandeel vestigingen dat bij is op elk verplicht onderwerp. Niet de gemiddelde voltooiing, die de staart verbergt. Het aandeel locaties zonder iets dat achterloopt.
Tijd tot export, steekproefsgewijs. Kies willekeurig een vestiging, vraag haar dossier op zoals een auditor het zou doen, en klok het. Het is het enige van de vier dat je met een klok meet, en het cijfer dat voorspelt hoe het bezoek zal aanvoelen.
Volledigheid van de registratie. Het aandeel voltooiingen dat elk veld draagt waar je naar gevraagd zou worden: persoon, datum, versie, resultaat. Een registratie zonder versie is een registratie die je na een incident niet kunt gebruiken.
Onthaaldekking voor starters. Elke persoon die vorige maand is gestart, met een registratie per persoon achter zijn onthaal. In België is dat het I.2-11-document, ondertekend door het aangeduide lid van de hiërarchische lijn. De Nederlandse wet schrijft helemaal geen bewijsvorm voor, en juist daarom heb je een eigen registratie nodig: zonder is er geen manier om aan te tonen dat artikel 8 is nageleefd.
Het eerste cijfer zegt je hoe het programma ervoor staat. De andere drie zeggen je hoe de audit zal verlopen.
Dit opzetten voor de vraag komt
Vier stappen, in deze volgorde.
Markeer welke inhoud compliance-inhoud is. Scheid het materiaal dat je zou moeten voorleggen (veiligheidsinstructie, hygiëne, allergenenprocedures, huisregels, onthaal) van al de rest. Alleen die set heeft de volledige registratiediscipline nodig. Doen alsof alles compliance-inhoud is, is hoe die discipline doodgaat.
Laat voltooiing meer betekenen dan geopend. Hang er een kenniscontrole aan, zodat wat je per persoon bijhoudt een resultaat is en geen handtekening. Dat is het verschil tussen de aanwezigheidshelft en de doeltreffendheidshelft van IFS 3.3.3.
Houd de netwerkexport klaar als staande uitvoer. Persoon, vestiging, cursus, versie, voltooiingsdatum, resultaat van de kenniscontrole. Geen rapport dat je op verzoek bouwt, maar een weergave die je filtert.
Laat de vestiging haar eigen dossier produceren. Komt een inspecteur onaangekondigd langs, dan moet de manager van die locatie het dossier van die locatie uit zijn eigen afgebakende weergave kunnen halen, zonder te bellen met het hoofdkantoor.
In Aristotl is dat de gewone bedrijfstoestand en geen project. Je bestaande procedures worden cursussen van drie tot vijf minuten die op de eigen telefoon van de medewerker worden afgerond, elk met een kenniscontrole, en voltooiing wordt geregistreerd per vestiging, per rol en per versie als bijproduct van de opleiding zelf. De registraties zijn exporteerbaar.
Oefen het met een locatie
Neem de vestiging waar je als volgende wordt geauditeerd en een onderwerp waarover je vragen zou krijgen. In een demo bouwen we het en tonen we je het dossier van die vestiging, in de vorm waarin het schema er zelf om vraagt.