Utbildning i internrevision ISO för företag

En internrevision ska inte kännas som en övning som görs för att klara nästa externa revision. När den genomförs rätt blir den ett konkret sätt att se var rutiner brister, var ansvar är otydligt och vilka förbättringar som faktiskt gör skillnad i produktionen. Därför är utbildning i internrevision ISO en viktig investering för företag som vill få mer nytta av sitt ledningssystem.

För många verksamheter är utmaningen inte att sakna policys eller processbeskrivningar. Utmaningen är att få dem att fungera när tempot är högt, personal förändras och vardagen kräver snabba beslut. En kompetent internrevisor kan ställa rätt frågor, granska fakta utan att fastna i detaljer och bidra till att förbättringsarbetet går framåt.

Vad en ISO-internrevisor behöver kunna

Internrevision handlar om mer än att kontrollera om en rutin finns dokumenterad. Revisorn behöver förstå kraven i den aktuella standarden, men också kunna bedöma hur verksamheten tillämpar dem i praktiken. Det gäller oavsett om ni arbetar enligt ISO 9001 för kvalitet, ISO 14001 för miljö eller ISO 45001 för arbetsmiljö.

En utbildning ska därför ge deltagaren både standardkunskap och ett fungerande revisionssätt. Det innebär att kunna planera en revision utifrån risker och verksamhetens mål, genomföra intervjuer, följa ett flöde från instruktion till utfört arbete och värdera de bevis som kommer fram. Det kräver saklighet, lyhördhet och förmåga att skilja mellan en enskild miss och ett systemfel.

I en tillverkande verksamhet kan en internrevision exempelvis börja i ett kundkrav och följa vägen genom orderhantering, beredning, inköp, produktion, kontroll och leverans. Då syns ofta sådant som inte framgår i en pärm eller i ett digitalt ledningssystem: otydliga överlämningar, gamla instruktioner vid maskinen eller kontrollmoment som genomförs men inte dokumenteras på ett användbart sätt.

Utbildning i internrevision ISO ska vara verksamhetsnära

Det finns en skillnad mellan att kunna återge formuleringar ur en ISO-standard och att kunna revidera en verklig arbetsplats. För ett industriföretag måste utbildningen koppla kraven till vardagen på golvet, i lagret, vid underhållet och på kontoret. Annars riskerar internrevisionen att bli alltför generell och tappa förtroende hos dem som blir reviderade.

En bra utbildning bygger därför på realistiska situationer. Deltagarna får träna på hur man öppnar och avslutar en revision, formulerar frågor som ger användbara svar och hanterar när dokumentation saknas eller verkligheten avviker från rutinen. De behöver också öva på att skriva tydliga iakttagelser som går att agera på.

Skillnaden mellan en observation och en avvikelse är särskilt viktig. En avvikelse ska kunna kopplas till ett krav, styrkas med objektiva belägg och beskrivas så att ansvarig chef förstår vad som behöver rättas till. En observation kan i stället peka på en risk eller en förbättringsmöjlighet innan den hinner utvecklas till ett större problem.

För små och medelstora företag behöver omfattningen vara rimlig. Det är sällan klokt att kopiera revisionsprogram från stora koncerner med många administrativa led. Fokus bör ligga där riskerna, kundkraven och förbättringspotentialen är störst. Ibland innebär det att lägga mer tid på spårbarhet och avvikelsehantering. I andra verksamheter är kemikaliehantering, kompetensstyrning eller riskbedömningar mer prioriterat.

Från revisionsplan till uppföljd förbättring

En internrevisor behöver kunna hålla ihop hela processen, inte bara själva intervjun. Revisionsarbetet börjar med en plan som klargör syfte, omfattning, kriterier och vilka delar av verksamheten som ska granskas. Planen ska vara tillräckligt tydlig för att skapa förutsägbarhet, men inte så låst att revisorn missar viktiga spår som uppstår under revisionen.

Under genomförandet är öppna frågor ofta mer värdefulla än frågor som kan besvaras med ja eller nej. Frågan ”Visa hur ni säkerställer att rätt ritning används” ger mer information än ”Använder ni rätt ritning?”. Revisorn får då se arbetssättet, dokumentationen och eventuella variationer mellan olika skift eller avdelningar.

Efter revisionen behöver resultatet kommuniceras på ett sätt som skapar framdrift. Rapporten ska vara kortfattad men tillräckligt konkret för att mottagaren ska kunna prioritera åtgärder. Att skriva ”bristande dokumentation” hjälper sällan. Att beskriva vilket krav som inte uppfylls, var bristen observerats och vilken risk den kan medföra är betydligt mer användbart.

Minst lika viktigt är uppföljningen. En åtgärd är inte klar bara för att den registrerats i ett avvikelsesystem. Den behöver ha en ansvarig, en tidsplan och en kontroll av om den verkligen löst orsaken till problemet. Om samma avvikelse återkommer är det ofta ett tecken på att man har korrigerat symptomet men inte angripit grundorsaken.

Vem bör gå utbildningen?

Kvalitetsansvariga är en självklar målgrupp, men internrevision bör inte vara en enmansfunktion. Produktionsledare, arbetsmiljöansvariga, miljösamordnare, tekniker och personer med processansvar kan vara mycket väl lämpade som internrevisorer. De har ofta en praktisk förståelse för flödena och kan upptäcka förbättringsmöjligheter som annars går förlorade.

Samtidigt måste oberoendet hanteras. En person bör normalt inte revidera sitt eget ansvarsområde, eftersom det blir svårt att bedöma arbetssättet objektivt. I mindre företag går det ofta att lösa genom att låta medarbetare revidera varandras områden eller genom att ta in extern kompetens för vissa delar. Vid en större förändring, inför certifiering eller när det saknas intern erfarenhet kan en extern revisor också bidra med ett nytt perspektiv.

Det bästa upplägget beror alltså på verksamhetens storlek, standarder, riskbild och intern kompetens. En nyutbildad internrevisor kan vara fullt tillräcklig för avgränsade revisioner, medan komplexa processer eller flera integrerade standarder ställer högre krav på erfarenhet och planering.

Vanliga misstag som utbildningen ska förebygga

Ett vanligt misstag är att använda en checklista som ett manus. Checklistor är ett stöd för att inte missa viktiga krav, men de ersätter inte förståelsen för processen. Om revisorn bara läser frågor uppifrån och ned blir resultatet lätt ytligt.

Ett annat misstag är att göra internrevisionen för sällan eller vid fel tidpunkt. Om revisionen läggs precis före den externa revisionen finns begränsat utrymme att genomföra och följa upp förbättringar. Årsprogrammet bör i stället fördelas så att resultaten kan användas i ledningens uppföljning och i det löpande förbättringsarbetet.

Det förekommer också att interna revisorer blir alltför försiktiga för att undvika obekväma samtal. En internrevision ska vara respektfull, men den ska också vara ärlig. Att beskriva en avvikelse tydligt är inte att peka ut en person. Det är att ge verksamheten en chans att minska risker och arbeta mer tillförlitligt.

Kompetens som ger effekt i vardagen

Målet med utbildningen är inte att skapa fler dokument eller fler möten. Målet är att ge företaget människor som kan se sambandet mellan ISO-krav, kundförväntningar och det dagliga arbetet. När revisionerna håller hög kvalitet blir det lättare att prioritera rätt, minska återkommande fel och visa kunder, medarbetare och certifieringsorgan att ledningssystemet används på riktigt.

Flexibel Personal arbetar verksamhetsnära med internrevision, ISO-standarder och utbildning för företag som behöver ett upplägg anpassat till sin vardag. Det kan handla om att utbilda egna medarbetare, stötta revisionsplaneringen eller förstärka med erfaren kompetens när behovet är tillfälligt eller mer omfattande.

Börja gärna med att välja en process där förbättringsbehovet är tydligt och låt internrevisorerna träna där. När frågorna blir skarpare, iakttagelserna mer användbara och uppföljningen mer konsekvent, får ni en internrevision som bidrar till verksamheten långt efter att revisionsmötet är avslutat.