Vanliga misstag vid ISO-revision och hur ni undviker dem

En revision behöver inte bli en intensiv vecka med pärmar på konferensbordet, sena uppdateringar och osäkra svar från chefer. Ändå är just bristande förberedelse ett av de vanligaste misstagen vid ISO-revision. När arbetet med kvalitet, miljö eller arbetsmiljö är en del av den dagliga driften blir revisionsdagen i stället ett sakligt avstämningstillfälle – och en möjlighet att hitta förbättringar innan de kostar tid, pengar eller förtroende.

För verksamheter inom produktion, teknik och logistik handlar ISO 9001, ISO 14001 och ISO 45001 sällan om att skapa fler dokument. Standarderna ska hjälpa företaget att styra risker, leverera rätt kvalitet och skapa en tryggare arbetsplats. Det kräver att ledningssystemet fungerar i verkligheten, även när tempot är högt, personal byts ut eller produktionen behöver lösa ett akut problem.

Vanliga misstag vid ISO-revision börjar långt före besöket

Det mest kostsamma felet är att behandla revisionen som en engångshändelse. När ansvariga börjar samla dokument först när revisionsdatumet närmar sig uppstår ofta två problem: underlagen är inte uppdaterade och medarbetarna känner inte igen det arbetssätt som beskrivs.

En revisor granskar inte bara om det finns rutiner. Revisorn vill förstå om rutinerna används, om ansvar är tydligt och om verksamheten följer upp resultatet. En välskriven instruktion väger därför lätt om operatören på golvet arbetar på ett annat sätt, eller om avvikelser återkommer utan att någon undersöker grundorsaken.

Det är klokt att planera för revisionen under hela året. Interna revisioner, ledningens genomgång, riskbedömningar och uppföljning av mål behöver ligga i en fungerande årscykel. Hur omfattande den ska vara beror på verksamhetens storlek, riskbild och förändringstakt. Ett mindre företag behöver inte kopiera ett stort koncerns dokumentstruktur, men måste kunna visa att det har kontroll över sina viktigaste processer.

Att förväxla dokumentation med styrning

Dokumentation är ett stöd, inte själva beviset på kvalitet. I praktiken ser man ibland omfattande ledningssystem där instruktioner, policys och blanketter finns i mängd, men där det är oklart vilken version som gäller eller vem som äger processen. Resultatet blir dubbelarbete och osäkerhet när revisorn ställer följdfrågor.

Börja i stället med arbetsflödet: från kundkrav och order till inköp, produktion, leverans och hantering av reklamationer. För miljö och arbetsmiljö behöver motsvarande flöde omfatta betydande miljöaspekter, risker, skyddsåtgärder, tillbud och uppföljning. Dokumentera det som behövs för att skapa ett konsekvent arbetssätt och kunna visa vad ni har gjort.

Ett bra kontrolltest är enkelt: Kan en ny arbetsledare förstå vad som ska göras, var kraven finns och när en avvikelse ska rapporteras? Om svaret är nej behöver rutinen förenklas, förtydligas eller göras mer tillgänglig.

Otydliga ansvar skapar svaga svar

Vid en ISO-revision märks det snabbt när systemet uppfattas som kvalitetsansvarigs projekt. Kvalitetsfunktionen kan samordna, utbilda och följa upp, men den kan inte ensam äga produktionens processer, miljörisker eller arbetsmiljöansvar.

När en revisor frågar om exempelvis kontroll av mätutrustning, introduktion av inhyrd personal eller hantering av kemikalier bör rätt person kunna beskriva sitt ansvar med egna ord. Det handlar inte om att kunna standardens formuleringar utantill. Det handlar om att känna till arbetssättet, veta vad som ska dokumenteras och förstå när frågan ska lyftas vidare.

Detta blir särskilt relevant vid personalförändringar. En produktionschef som slutar, en ny arbetsledare eller en tillfällig resurs kan skapa glapp i kritiska processer. Säkerställ därför att ansvar, befogenheter och introduktion fungerar även vid frånvaro och hög belastning. Bemanning löser en resurslucka, men verksamheten behöver fortfarande ett arbetssätt som gör att rätt kompetens kommer in i rätt process.

Att informera i stället för att förankra

Ett utskick om uppdaterade rutiner är inte samma sak som att personalen har förstått dem. Detta är ett vanligt misstag när företag vill få ordning snabbt inför en revision. Information behöver följas av dialog, praktisk träning och kontroll av att arbetssättet fungerar.

Ta exempel från vardagen. Om en instruktion för avvikelsehantering har ändrats, låt teamet gå igenom en verklig situation: en felaktig leverans, en skada på material eller ett tillbud. Vem gör vad? Var registreras händelsen? När stoppas processen? Hur återkopplas åtgärden? När rutinen klarar dessa frågor blir den användbar också utanför revisionsrummet.

Bristande bevis är inte alltid bristande arbete

Många verksamheter gör rätt saker men kan inte visa det på ett tydligt sätt. Underhåll har genomförts, skyddsronder har hållits och leverantörer har utvärderats, men protokoll saknas, är ofullständiga eller ligger spridda i olika mappar. Då kan revisorn inte bedöma om kravet är uppfyllt.

Bevis behöver inte vara komplicerade, men de ska vara spårbara. Det kan handla om mötesanteckningar, kontrollistor, utbildningsregister, revisionsrapporter, mätresultat eller ärenden i ett digitalt system. Det avgörande är att det går att följa kopplingen mellan krav, genomförd aktivitet, resultat och eventuell åtgärd.

Inför revisionen bör ni välja ut ett antal konkreta exempel från det senaste året. Förbered inte en perfekt berättelse. Förbered verkliga underlag som visar hur ni arbetar, även när något inte gick enligt plan. En avvikelse som har hanterats öppet och lett till förbättring är ofta ett starkare tecken på ett fungerande ledningssystem än en verksamhet som påstår att inga problem har funnits.

Avvikelser stängs utan att orsaken är löst

När tiden är knapp är det lockande att skriva att en avvikelse är åtgärdad så snart den synliga bristen har rättats. Om en kontrollista saknas kan man skapa en ny. Om ett utbildningsbevis saknas kan man hålla en snabb genomgång. Det kan vara nödvändigt på kort sikt, men det svarar inte alltid på varför bristen uppstod.

Grundorsaken kan vara otydligt ansvar, en rutin som inte passar driften, otillräcklig introduktion eller att systemstödet är för krångligt. Om den frågan lämnas obesvarad riskerar problemet att återkomma. Revisorn kan också vilja se hur ni har bedömt om åtgärden faktiskt haft effekt.

Arbeta därför i tre steg: korrigera den aktuella bristen, analysera orsaken och följ sedan upp effekten. En enkel kontroll efter några veckor eller månader är ofta mer värdefull än en omfattande åtgärdsplan som aldrig blir genomförd. För vissa frågor, särskilt inom arbetsmiljö, kan uppföljningen behöva ske snabbare och mer systematiskt beroende på risknivå.

Att missa förändringar i verksamheten

Nya kunder, material, maskiner, lokaler och arbetssätt påverkar ledningssystemet. Även en snabb tillväxt eller omorganisation kan förändra riskbilden. Ett vanligt revisionsfynd är att verksamheten har utvecklats, medan processkartor, riskbedömningar och kompetenskrav står kvar som de såg ut för två år sedan.

Gör förändringshantering till en naturlig fråga i ledningsmöten och projektstarter. Vad påverkas av den nya maskinen? Behöver riskbedömningen uppdateras? Finns miljökrav från kunden eller myndigheten? Har berörd personal rätt utbildning? Det är enklare att fånga frågorna före införandet än att rätta dem när produktionen redan är i gång.

När internrevisionen blir för snäll eller för smal

En internrevision ska ge ledningen en ärlig bild av hur systemet fungerar. Om samma person granskar sitt eget arbete, eller om revisionen alltid består av en snabb dokumentkontroll, blir nyttan begränsad. Internrevisionen behöver vara tillräckligt oberoende och rikta blicken mot det som innebär störst risk för verksamheten.

Det betyder inte att varje process måste granskas lika djupt varje år. En stabil administrativ rutin kan kräva mindre fokus än en ny produktionsprocess med höga kvalitetskrav eller en arbetsmiljörisk där tillbud har ökat. Ett riskbaserat revisionsprogram ger bättre användning av tiden och mer relevanta förbättringsförslag.

Ta gärna in ett externt perspektiv när intern kompetens eller oberoende saknas. Flexibel Personal stöttar företag med bland annat internrevision, utbildning och praktiskt arbete med ISO-ledningssystem. Det kan vara särskilt värdefullt när en ny certifiering närmar sig, när verksamheten har förändrats eller när nyckelpersoner behöver avlastning.

Gör revisionsdagen till en del av förbättringsarbetet

På revisionsdagen vinner ni sällan på att försöka gissa vad revisorn vill höra. Var sakliga, visa hur arbetet faktiskt fungerar och var öppna med sådant som fortfarande är under förbättring. Se också till att rätt personer är tillgängliga för intervjuer och att dokumentation går att hitta utan onödig väntan.

Efter revisionen bör ansvariga gå igenom resultatet tillsammans, prioritera åtgärder utifrån risk och utse tydliga ägare. Allt behöver inte lösas omedelbart, men varje punkt behöver ha ett nästa steg som är realistiskt i verksamheten.

Den bästa förberedelsen inför nästa ISO-revision är därför inte en mer välfylld pärm. Det är att varje chef och medarbetare vet hur kvalitet, miljö och arbetsmiljö påverkar det egna arbetet – och har mandat att agera när något behöver bli bättre.