De viktigaste ISO-dokumenten för företag

En revision blir sällan svår för att ett dokument saknas. Problemen uppstår oftare när rutiner bara sitter i huvudet på en nyckelperson, när flera versioner av samma instruktion används i produktionen eller när verksamheten inte kan visa att den följer upp det den har beslutat. De viktigaste ISO-dokumenten för företag ska därför inte byggas för en pärm eller en revisor. De ska hjälpa verksamheten att arbeta likadant, även när tempot är högt, personal byts ut eller kraven från kund skärps.

För företag inom industri, teknik, logistik och verksamhetsnära tjänster handlar dokumentationen om att skapa kontroll utan att bygga onödig administration. Rätt nivå beror på verksamhetens storlek, risker, kundkrav och vilka standarder som är aktuella. Ett mindre verkstadsföretag behöver inte samma dokumentmängd som en verksamhet med flera anläggningar, kemikaliehantering och hundratals medarbetare.

Viktigaste ISO-dokumenten för företag utgår från arbetssättet

ISO 9001, ISO 14001 och ISO 45001 använder begreppet dokumenterad information. Det är ett medvetet bredare uttryck än rutiner och manualer. Det omfattar både styrande dokument, som beskriver hur företaget ska arbeta, och bevis på att arbetet har genomförts, exempelvis kontrollistor, utbildningsregister, avvikelser och revisionsprotokoll.

Standarderna kräver inte att allt ska beskrivas i detalj. Däremot ska företaget dokumentera det som behövs för att skapa ett fungerande ledningssystem och kunna visa att kraven uppfylls. En enkel och väl använd instruktion är därför betydligt mer värd än en omfattande handbok som ingen i verksamheten öppnar.

Börja med de processer där ett fel faktiskt får konsekvenser: orderhantering, inköp, produktion, underhåll, kvalitetskontroll, personalintroduktion och hantering av avvikelser. Där finns ofta underlaget till de dokument som ger störst effekt i vardagen.

Grunddokument som de flesta verksamheter behöver

Oavsett om målet är certifiering enligt en standard eller ett mer strukturerat arbetssätt finns några dokument som brukar vara centrala. De ska vara begripliga för dem som använder dem och ha en tydlig ägare som ansvarar för att de hålls aktuella.

• Omfattning och verksamhetsbeskrivning förklarar vilka delar av företaget som ingår i ledningssystemet, vilka tjänster eller produkter som omfattas och vilka avgränsningar som finns.
• Processkarta och processbeskrivningar visar hur arbetet hänger ihop från kundbehov och offert till leverans, uppföljning och förbättring. Här bör ansvar, viktiga risker och mått framgå.
• Policyer för kvalitet, miljö och arbetsmiljö anger inriktningen. De ska vara korta nog att förstå, men konkreta nog att kunna styra beslut och prioriteringar.
• Mål och handlingsplaner översätter policyn till praktiskt arbete. Det kan handla om färre reklamationer, minskat spill, lägre energianvändning eller färre tillbud.
• Rutin för avvikelse och förbättring beskriver hur fel, kundklagomål, tillbud och förbättringsförslag rapporteras, utreds och följs upp.

Till detta kommer dokumentstyrning. Medarbetarna måste veta var gällande instruktion finns, hur ändringar godkänns och hur gamla versioner tas bort. Det kan fungera i ett digitalt ledningssystem, på en gemensam lagringsyta eller i en väl skött pärmstruktur. Verktyget är mindre viktigt än att rätt version är lätt att hitta vid arbetsplatsen.

ISO 9001: dokument som säkrar kvalitet och leverans

ISO 9001 fokuserar på kundkrav, processer och ständiga förbättringar. För många företag är det här grunden i ledningssystemet. Dokumentationen behöver visa hur företaget tar emot kundkrav, planerar arbetet, säkerställer kompetens och kontrollerar att leveransen motsvarar överenskommelsen.

En rutin för order- och kontraktsgenomgång är särskilt viktig när kundspecifikationer, ritningar, leveranstider eller kvalitetskrav varierar. Den minskar risken att produktionen startar med fel underlag. Lika relevant är tydliga instruktioner för mottagningskontroll, kontroll under produktion, slutkontroll och hantering av avvikande produkter eller tjänster.

Det behövs också dokumenterade underlag för kompetens. Det kan vara en kompetensmatris, introduktionsplaner, utbildningsbevis och behörigheter för särskilda moment. När en erfaren operatör, arbetsledare eller kvalitetsansvarig är frånvarande ska verksamheten fortfarande kunna arbeta säkert och enligt rätt krav.

ISO 9001 kräver inte en kvalitetsmanual. Vissa företag har nytta av en kort översikt som samlar processer och ansvar, medan andra klarar sig bättre med separata, lättanvända dokument. Det avgörande är att systemet speglar det verkliga arbetssättet.

ISO 14001: dokument som ger kontroll på miljöfrågorna

I ISO 14001 är miljöaspektsbedömningen ett av de mest betydelsefulla underlagen. Den identifierar hur verksamheten påverkar miljön och vilka områden som är mest väsentliga. För en tillverkande verksamhet kan det exempelvis handla om energianvändning, transporter, avfall, kemikalier, utsläpp, materialförbrukning och risk för spill.

Bedömningen ska leda till prioriteringar. Om kemikalier och farligt avfall bedöms som väsentliga behöver företaget ha instruktioner för inköp, märkning, förvaring, användning och omhändertagande. Om energianvändningen är en stor fråga behöver det finnas mål, mätetal och uppföljning som visar om åtgärderna ger resultat.

Ett register över bindande krav är också centralt. Företaget behöver ha kontroll på vilka lagar, tillstånd, kundkrav och andra åtaganden som gäller och hur efterlevnaden följs upp. Ett register som bara upprättas inför certifieringen men aldrig granskas igen skapar en falsk trygghet. Ansvar, intervall och metod för uppdatering ska vara tydliga.

ISO 45001: dokument som stärker arbetsmiljöarbetet

ISO 45001 bygger vidare på ett systematiskt arbetsmiljöarbete med fokus på risker, delaktighet och förebyggande insatser. Riskbedömningar är kärnan. De ska vara kopplade till verkliga arbetsmoment, exempelvis truckkörning, tunga lyft, maskiner, buller, ensamarbete, kemikalier eller hög arbetsbelastning.

Dokumentationen behöver även täcka hur medarbetare introduceras, hur skyddsronder och tillbudsrapportering genomförs samt hur incidenter utreds. Vid allvarliga risker kan det krävas skriftliga arbetsinstruktioner, behörighetskrav och planer för nödläge. Förändringar ska också bedömas innan de genomförs. En ny maskin, ändrat skiftupplägg eller inhyrd personal kan skapa nya risker som inte syns i den gamla riskbedömningen.

Här blir kopplingen mellan personal och ledningssystem tydlig. Den som arbetar tillfälligt i verksamheten måste få rätt introduktion, rätt instruktioner och rätt förutsättningar från första dagen. Annars hjälper det inte att rutinen är välskriven.

Gör dokumentationen användbar före revisionen

När företag förbereder sig för ISO-certifiering är frestelsen ofta att skriva många dokument på kort tid. Det kan vara nödvändigt att snabbt få struktur, men dokumenten måste förankras i arbetet. En revisor märker snabbt om en rutin är teoretisk eller om den används av chefer och medarbetare.

Ett praktiskt arbetssätt är att gå igenom en process i taget tillsammans med dem som utför jobbet. Fråga vad som kan gå fel, vilket underlag som behövs, vem som beslutar vid avvikelser och hur resultatet följs upp. Skriv sedan bara det som behövs för att skapa en tydlig och repeterbar metod.

Kontrollera därefter att ni har bevis på tillämpningen. Protokoll från interna revisioner, ledningens genomgång, uppföljda mål, åtgärdade avvikelser och genomförda utbildningar visar att ledningssystemet lever. Saknas sådana underlag blir dokumentationen lätt en skrivbordsprodukt.

För företag med begränsade interna resurser kan en erfaren interim kvalitetsansvarig, internrevisor eller ISO-konsult göra stor skillnad. Flexibel Personal arbetar verksamhetsnära med stöd inom bland annat ledningssystem, internrevision och ISO-certifiering, med fokus på lösningar som fungerar i produktion och i vardagens beslutsfattande.

Ett bra ISO-system ska göra det enklare att fatta rätt beslut när något avviker, när en ny medarbetare börjar eller när kunden ställer en fråga. Om dokumenten hjälper verksamheten just då har de också sitt verkliga värde.