Så förbereder du internrevision utan stress

En internrevision blir sällan bättre av att pärmar ställs i ordning dagen före besöket. När produktionen går för fullt, en ny rutin precis har införts eller nyckelpersoner är frånvarande, är det lätt att känna att revisionen kommer olägligt. Men så förbereder du internrevision på ett sätt som skapar ordning i vardagen – inte bara ett godkänt resultat på revisionsdagen.

En väl genomförd internrevision visar om ledningssystemet fungerar där det ska fungera: i produktionen, på lagret, vid inköp, i arbetsmiljöarbetet och i mötet med kunden. Den ger också ledningen ett bättre underlag för att prioritera rätt förbättringar. Målet är alltså inte att visa upp en felfri verksamhet, utan att få syn på risker innan de blir kostsamma avvikelser, tillbud eller kvalitetsbrister.

Börja med syftet, inte med dokumenten

Det första steget är att tydliggöra varför revisionen ska genomföras och vad den ska omfatta. För företag som arbetar enligt ISO 9001, ISO 14001 eller ISO 45001 är internrevision en återkommande del av ledningssystemet. Kraven skiljer sig åt mellan standarderna, men grundfrågan är densamma: följer vi våra beslutade arbetssätt, uppfyller vi kraven och ger arbetssätten önskat resultat?

Avgränsa revisionen utifrån verksamhetens verkliga förutsättningar. Det kan vara klokt att granska mottagningskontroll och spårbarhet efter flera reklamationer, kemikaliehantering efter en förändrad miljörisk eller introduktionen av inhyrd personal efter ett tillbud. En total genomlysning kan vara rätt inför certifiering eller större förändringar, men i den löpande verksamheten ger ofta en tydligt avgränsad revision mer användbara svar.

Bestäm också revisionskriterierna från början. Det kan vara krav i ISO-standarden, egna processer och rutiner, kundkrav, lagkrav eller mål som verksamheten har satt upp. När kriterierna är tydliga slipper både revisor och ansvariga lägga tid på att diskutera vad som egentligen ska bedömas.

Så förbereder du internrevision steg för steg

Gör en revisionsplan som går att genomföra

En revisionsplan behöver vara konkret nog för att hjälpa, men inte så detaljerad att den låser granskningen. Ange vilken process eller avdelning som ska revideras, vilka krav som berörs, när revisionen sker och vilka personer som behöver medverka. Planera tid där verksamheten faktiskt kan avsätta rätt kompetens. Det är sällan effektivt att lägga en intervjurunda mitt i ett kritiskt produktionsskifte eller när ordertoppen är som högst.

Se till att internrevisorn är tillräckligt oberoende. Den som ansvarar för en process bör normalt inte revidera sitt eget arbete. I små och ägarledda företag kan det vara svårt att få till intern objektivitet. Då kan en extern revisor eller konsult vara ett rimligt alternativ, särskilt när frågor om kvalitet, miljö eller arbetsmiljö behöver granskas med nya ögon.

Samla rätt underlag i god tid

Förberedelsen handlar inte om att skapa dokument för revisionens skull. Den handlar om att säkerställa att befintliga underlag är aktuella, tillgängliga och kända i verksamheten. Börja med processbeskrivningar, rutiner, ansvarsfördelning och riskbedömningar. Kontrollera sedan om det finns bevis på att arbetssätten följs i praktiken.

Ett bra urval av underlag kan exempelvis omfatta:

• tidigare avvikelser och status på beslutade åtgärder
• resultat från kundreklamationer, tillbud, skyddsronder eller interna kontroller
• kompetensmatriser, introduktioner och utbildningsbevis
• protokoll från ledningens genomgång och relevanta uppföljningar
• lagbevakning, miljöaspekter eller arbetsmiljörisker när dessa ingår i omfattningen

Mängden underlag beror på processens storlek och risknivå. En mindre verkstad behöver inte samma dokumentvolym som en verksamhet med flera produktionsenheter. Däremot behöver båda kunna visa att ansvar, risker och uppföljning är hanterade på ett sätt som fungerar i vardagen.

Kontrollera verkligheten ute i verksamheten

Ett vanligt misstag är att lägga all energi på styrande dokument. Rutinen kan vara välskriven och ändå sakna effekt om den inte är känd på golvet. Gå därför igenom processen där arbetet sker innan revisionen. Stämmer instruktioner vid maskiner och arbetsstationer? Vet medarbetarna hur de rapporterar en avvikelse eller ett tillbud? Finns rätt skyddsutrustning, aktuella kemikalieförteckningar och fungerande märkning där det behövs?

Det är här många förbättringsmöjligheter blir synliga. Ibland är lösningen att uppdatera en rutin. I andra fall är problemet inte dokumentet utan att bemanning, introduktion eller tid för uppföljning inte räcker till. En internrevision ska fånga båda delarna, eftersom ett ledningssystem måste fungera under verkliga produktionsförhållanden.

Förbered berörda personer utan att regissera svaren

Informera berörda chefer och medarbetare om syfte, tidplan och vad revisionen berör. Förklara att intervjuer inte är ett förhör, utan ett sätt att förstå hur processen fungerar. Den som arbetar nära processen ser ofta sådant som inte framgår av ett protokoll: otydliga överlämningar, återkommande störningar, bristande instruktioner eller risker som har blivit normaliserade.

Försök inte förbereda färdiga svar. Det skapar lätt en revision som ser bra ut på papperet men som missar grundorsaken till problemet. Uppmuntra i stället till saklighet. Om ett arbetssätt inte fungerar är det bättre att beskriva det öppet och ta fram en realistisk åtgärd än att dölja bristen till nästa revision.

Under revisionen: följ spåret från krav till bevis

En effektiv revisor växlar mellan dokumentgranskning, intervjuer och observationer. Om rutinen säger att leverantörer ska utvärderas, ska det också gå att se hur utvärderingen har gjorts, vad resultatet blev och hur verksamheten agerat när en leverantör inte uppfyllt kraven. Om en riskbedömning visar en hög arbetsmiljörisk, ska skyddsåtgärderna gå att hitta i den faktiska arbetsmiljön.

Det är viktigt att skilja på en enstaka miss och ett systemfel. En ifylld kontrollista som saknas en gång kan bero på ett förbiseende. Om kontrollistor återkommande saknas, ingen följer upp dem och ansvar är oklart, tyder det på en brist i processen. Bedömningen ska bygga på tillräckliga belägg, inte antaganden.

Avsluta gärna med en kort avstämning direkt efter granskningen. Då kan missförstånd redas ut medan fakta är färska, och processansvariga får en tydlig bild av vad som behöver kompletteras eller utredas vidare.

Gör avvikelser till förbättringsarbete

Revisionsrapporten behöver vara tydlig, konkret och möjlig att agera på. En bra avvikelse beskriver vilket krav som inte är uppfyllt, vad som har observerats och var i verksamheten det har konstaterats. Undvik formuleringar som pekar ut enskilda personer när orsaken egentligen ligger i arbetssätt, ansvar eller resurser.

Nästa steg är viktigare än själva rapporten. Varje avvikelse bör få en ansvarig, en tidplan och en åtgärd som angriper orsaken – inte bara symptomet. Om kalibreringsregister saknas räcker det sällan att skapa ett register. Verksamheten behöver också avgöra vem som ansvarar, hur påminnelser fungerar och hur man kontrollerar att rutinen följs över tid.

Följ upp effekten av åtgärderna. En stängd avvikelse betyder inte automatiskt att problemet är löst. Kontrollera efter en tid om den nya rutinen används, om risken har minskat och om förändringen har fått oönskade konsekvenser för produktion eller arbetsmiljö.

När extern kompetens ger bättre förutsättningar

I verksamheter med begränsade interna resurser kan internrevisionen bli lidande när kvalitetsansvarig samtidigt ska hantera produktion, kundkrav och dagliga frågor. Extern revisionskompetens kan då ge både avlastning och oberoende, utan att verksamhetskunskapen går förlorad. Förutsättningen är att revisorn förstår era processer och kan ställa frågor som fungerar i en operativ miljö.

Flexibel Personal kan stötta företag med internrevision, utbildning och arbete med ISO 9001, ISO 14001 och ISO 45001. Insatsen kan anpassas från en avgränsad revision till stöd med revisionsprogram, åtgärdsarbete och förstärkning av interna resurser.

En internrevision som är väl förberedd ska lämna verksamheten med större klarhet än den hade före granskningen. När ansvariga tar hand om iakttagelserna medan de fortfarande är aktuella blir revisionen ett praktiskt verktyg för säkrare drift, jämnare kvalitet och bättre beslut.