Utbildning i internrevision enligt ISO 9001

När en internrevision mest blir en kontroll inför nästa certifieringsrevision går verksamheten miste om en viktig källa till förbättring. En utbildning i internrevision enligt ISO 9001 ger medarbetarna kunskap att granska processer på ett sätt som faktiskt hjälper produktion, kvalitet och ledning framåt. Målet är inte att hitta fel för sakens skull, utan att förstå var arbetssätt, ansvar och uppföljning kan fungera bättre.

För många industriföretag är ISO 9001 en etablerad del av vardagen. Rutiner finns dokumenterade, processkartor är framtagna och kvalitetsmål följs upp. Utmaningen uppstår när internrevisionen genomförs snabbt, av samma personer varje år eller med frågor som inte är tillräckligt kopplade till den faktiska verksamheten. Då riskerar revisionen att bli en administrativ punkt i kalendern i stället för ett verktyg för styrning och utveckling.

Vad en utbildning i internrevision ISO 9001 ska ge

En bra utbildning ska göra deltagarna trygga i både standardens krav och själva revisionsarbetet. ISO 9001 ställer krav på att organisationen genomför interna revisioner med planerade intervall och bedömer om ledningssystemet överensstämmer med egna krav och standardens krav. Men standarden beskriver inte varje fråga som ska ställas på verkstadsgolvet, i lagret eller i konstruktionsavdelningen. Där krävs verksamhetsförståelse och en tydlig metod.

Efter utbildningen bör deltagarna kunna planera en revision utifrån risk, tidigare resultat och verksamhetens förändringar. De behöver förstå hur man tar fram ett revisionsprogram, avgränsar omfattningen och förbereder intervjuer och stickprov. Lika viktigt är förmågan att skilja mellan ett enskilt misstag och en brist i systemet. Om en instruktion inte följs är nästa fråga varför: saknas utbildning, är instruktionen svår att använda, har processen ändrats eller följs avvikelser inte upp?

En intern revisor behöver också kunna formulera iakttagelser sakligt. Det innebär att beskriva vilket krav som berörs, vilket underlag som granskats och vad som faktiskt har konstaterats. En tydlig avvikelse ger ansvarig chef möjlighet att hantera grundorsaken. En otydlig formulering skapar ofta diskussion om ordval i stället för förbättring i processen.

Internrevisionen ska fungera i er verklighet

I en verksamhet med produktion, skiftgång, leveranser och högt tempo behöver internrevisionen vara praktiskt genomförbar. Revisionsfrågorna ska knyta an till hur arbetet faktiskt utförs, inte bara till dokument i ett ledningssystem. Det kan handla om hur förändrade ritningar når rätt arbetsstation, hur avvikande material hanteras, hur kompetens säkras vid nyanställning eller hur reklamationer leder till åtgärder i produktionen.

Det betyder inte att varje revision måste vara omfattande. Tvärtom blir resultatet ofta bättre med ett tydligt fokus. En revision av inköp kan exempelvis granska leverantörsbedömning, kravställning och uppföljning. En revision av produktionen kan följa ett specifikt flöde från order till leverans. Genom att följa verkliga exempel blir det lättare att se om processerna hänger ihop och om dokumenterade arbetssätt används när det är som mest relevant.

Samtidigt behöver revisorn behålla ett oberoende förhållningssätt. Den som granskar ska inte revidera sitt eget arbete. I mindre företag är det inte alltid möjligt att skapa full organisatorisk distans, men då går det ofta att planera smartare. Medarbetare från olika avdelningar kan granska varandras processer, eller så kan extern kompetens användas i delar där objektiviteten behöver stärkas.

Från revisionsplan till uppföljd åtgärd

En internrevision börjar långt före öppningsmötet. Revisionsledaren behöver känna till processens syfte, ansvar, risker, mål och tidigare avvikelser. Även förändringar är centrala. Ny utrustning, nya kundkrav, hög personalomsättning eller ett nytt affärssystem kan skapa risker som inte syns i en äldre revisionsplan.

Under revisionen samlar revisorn objektiva belägg genom intervjuer, observationer och dokumentgranskning. Ett svar från en medarbetare är värdefullt, men behöver ofta kompletteras med exempel från den praktiska tillämpningen. Om rutinen säger att mätutrustning ska kontrolleras, behöver revisorn kunna se hur kontrollen registreras och om utrustningen faktiskt är identifierad och tillgänglig.

Avslutningsmötet är ett tillfälle att skapa samsyn, inte att överraska någon. Här redovisas styrkor, avvikelser och möjliga förbättringar med fokus på fakta. Det är ofta klokt att skilja på avvikelse och förbättringsförslag. En avvikelse innebär att ett krav inte uppfylls. Ett förbättringsförslag kan vara ett sätt att förenkla, förebygga risk eller göra processen mer effektiv, även om kravet redan uppfylls.

Efter revisionen kommer den del som avgör effekten: uppföljningen. Att stänga en avvikelse bara för att en åtgärd har registrerats är sällan tillräckligt. Organisationen behöver bedöma om åtgärden har hanterat grundorsaken och om den fungerar över tid. Ett återkommande problem med felmärkning kan exempelvis kräva mer än en påminnelse till personalen. Kanske behöver instruktionen förenklas, märkningen flyttas närmare arbetsmomentet eller ansvaret för kontrollen tydliggöras.

Vanliga misstag som utbildningen bör förebygga

Ett vanligt misstag är att internrevisionen blir en fråga om dokumentens existens. Att en rutin är daterad, godkänd och tillgänglig betyder inte automatiskt att den fungerar. Revisorer behöver tränas i att följa sambandet mellan krav, process och resultat.

Ett annat misstag är att använda samma checklista utan att anpassa den. Checklistor är ett bra stöd, särskilt för nya interna revisorer, men de får inte ersätta analys. En fråga om kompetens kan exempelvis behöva följas hela vägen från kompetenskrav och introduktion till praktiskt utförande och uppföljning av resultat.

Det förekommer också att avvikelser blir för allmänt skrivna. Formuleringar som ”rutiner följs inte alltid” säger för lite för att kunna rättas till effektivt. En användbar avvikelse beskriver den specifika situationen och kopplar den till ett relevant krav. Då blir ansvar, åtgärd och uppföljning betydligt enklare.

Slutligen kan revisionsteamet missa dialogen med verksamheten. En internrevision ska vara saklig, men den blir starkare när revisorn ställer öppna frågor och lyssnar på dem som arbetar i processen. Operatörer, arbetsledare och administrativ personal ser ofta risker och förbättringsmöjligheter som inte framgår i rapporter.

Anpassa utbildningen efter roller och erfarenhet

Behovet av utbildning varierar mellan företag. En ny intern revisor behöver vanligen en grundlig genomgång av ISO 9001, revisionsprocessen, frågeteknik, avvikelsehantering och rapportskrivning. En erfaren kvalitetsansvarig kan i stället behöva fördjupning i riskbaserad planering, rotorsaksanalys eller hur interna revisioner kan ge bättre underlag till ledningens genomgång.

Även deltagarnas roller påverkar upplägget. Produktionschefer behöver ofta kunna ta emot och omsätta revisionsresultat i vardagen. Medarbetare som ska vara interna revisorer behöver träna på att granska utan att inta en kontrollerande eller dömande roll. I organisationer med flera standarder kan utbildningen med fördel ta hänsyn till hur ISO 9001 samspelar med miljö- och arbetsmiljöarbetet enligt ISO 14001 och ISO 45001.

För bästa effekt bör utbildningen utgå från företagets egna processer, dokument och återkommande utmaningar. Teori behövs, men det är övningarna på realistiska situationer som bygger förmåga. Att formulera en avvikelse utifrån ett verkligt scenario, genomföra en intervjusituation och diskutera revisionsbevis ger deltagarna en trygghet som går att använda direkt.

När extern kompetens stärker arbetet

Det finns tillfällen då extern hjälp är ett klokt komplement till egna interna revisorer. Det kan gälla inför en certifieringsrevision, vid större förändringar i ledningssystemet eller när organisationen saknar tillräckligt oberoende i en viktig process. Extern kompetens kan också ge ett nytt perspektiv på invanda arbetssätt och samtidigt fungera som praktiskt stöd för interna revisorer.

Flexibel Personal arbetar verksamhetsnära med utbildning, internrevision och ledningssystem. För företag med begränsade interna resurser kan en kombination av utbildning och riktat revisionsstöd skapa både snabb avlastning och långsiktig egen kompetens. Upplägget behöver alltid anpassas efter verksamhetens storlek, risker och ambitionsnivå.

En väl genomförd internrevision ska lämna verksamheten med tydligare prioriteringar, inte med mer administration. När revisorerna förstår standarden, processerna och människorna som arbetar i dem blir varje revision en konkret möjlighet att förebygga problem innan de når kund, produktion eller resultat.