Audit interno qualità: come prepararsi e condurlo

L'audit interno qualità è il momento in cui l'azienda guarda se stessa con gli occhi di un terzo. Quando funziona, individua problemi prima che li trovi il cliente o l'ente di certificazione. Quando non funziona, è una formalità che produce verbali identici di anno in anno e finisce in cartella senza generare miglioramento. ISO 9001:2015 al punto 9.2 lo richiede a intervalli pianificati; ISO 19011 fornisce le linee guida operative. Questa guida copre le quattro fasi (pianificazione, conduzione, verbale, follow-up) con i punti che gli enti di certificazione verificano.

Quando si fa e con che frequenza

ISO 9001 non fissa una frequenza minima ("intervalli pianificati"). In PMI manifatturiere italiane lo standard di fatto è la copertura completa del SGQ una volta l'anno, distribuita su 3-4 audit di processo. Tipicamente il responsabile qualità prepara il piano audit annuale a inizio anno, lo approva la direzione, lo aggiorna se cambiano organigramma, processi o esigenze.

Frequenze di buona pratica per processo:

• Processi critici (produzione, controllo qualità, gestione NC): annuale
• Processi a basso rischio (gestione documentale, formazione, infrastrutture): biennale o triennale a rotazione
• Processi nuovi o modificati significativamente: audit straordinario entro 6 mesi dalla modifica

Audit straordinari si attivano anche su richiesta della direzione, dopo NC ricorrenti gravi, dopo cambi di sistema gestionale, dopo reclami cliente significativi.

Quattro o sei settimane prima: la pianificazione

Un audit utile non si improvvisa. La pianificazione prevede otto passi.

1. Definire ambito e criteri. Quali processi, quali requisiti ISO 9001 (capitoli specifici), quali documenti aziendali. Se si auditano fornitori, la base sono criteri ISO 9001 punto 8.4 + eventuali specifiche interne sulla supply chain.
2. Selezionare l'auditor. Competenza tecnica del processo + indipendenza dal processo auditato (ISO 19011 punto 7). In PMI il responsabile qualità non può auditare il proprio SGQ: serve un secondo auditor interno qualificato o un auditor esterno indipendente.
3. Comunicare l'audit agli auditati con almeno 2 settimane di anticipo: data, ambito, requisiti, durata stimata, lista dei documenti da preparare. Niente sorprese: gli audit a sorpresa producono ostilità senza guadagno informativo.
4. Esaminare la documentazione prima di entrare in campo. Procedure, manuale qualità, registrazioni del periodo, NC aperte, audit precedenti. Da qui escono le prime ipotesi da testare in campo.
5. Costruire la checklist personalizzata basandosi sulla checklist standard ISO 9001 ma calibrata sull'ambito specifico. Non tutta la checklist va sempre compilata: marcare cosa è in scope.
6. Pianificare le interviste. Chi parlare con, in che ordine, con quali domande aperte. Tipicamente: capo reparto + 1-2 operatori + responsabile del processo.
7. Riunione di apertura: 30 minuti con auditati per allineare ambito, regole di ingaggio, tempistiche, comunicazione findings.
8. Riunione di chiusura: programmata già dalla pianificazione, anche se i contenuti emergono in audit.

Conduzione in campo

Tre principi guida durante l'audit.

Evidenza oggettiva, non opinioni. Ogni finding deve essere sostenuto da evidenza citabile: numero documento, foto, registrazione di misura, intervista verbalizzata. "Mi sembra che non gestiate bene le NC" non è un finding. "Su 8 NC del periodo controllate, 3 non hanno la verifica di efficacia documentata, in violazione del punto 10.2.1.e" è un finding.

Domande aperte, non chiuse. "Mi mostri come gestite una NC?" produce informazione. "Gestite le NC secondo procedura?" produce un sì rituale che non audita nulla.

Triangolazione. Confrontare quello che dice la procedura, quello che dice l'operatore, quello che si vede in officina. Le discrepanze sono il cuore di un audit utile. Procedura aggiornata + operatore che conosce + officina coerente = sistema sano. Anche solo uno dei tre fuori posto = NC.

In campo l'auditor compila la checklist con le evidenze raccolte. Importante: non si compila a tavolino prima dell'audit. Auditor che entrano con tutto OK marcato sono auditor che non auditano.

Classificazione dei findings

Quattro categorie, dalla più grave alla meno.

• NC maggiore: mancata implementazione di un requisito della norma o del SGQ aziendale, con impatto sistemico. Esempi: assenza di procedura su un requisito obbligatorio, mancanza completa di registrazioni audit, requisito ignorato in produzione.
• NC minore: deficienza isolata su un requisito, sistema sostanzialmente conforme. Esempi: una procedura non aggiornata, una registrazione mancante su un singolo caso, formazione operatore non documentata.
• Osservazione: aspetto che non costituisce NC ma potrebbe diventarlo, o pratica migliorabile. Non genera AC formale, ma va monitorata.
• Opportunità di miglioramento: punto di forza del sistema, area dove l'azienda potrebbe innovare. Importante anche per dare ritorno positivo agli auditati.

Le NC vanno aperte come rapporti NC formali (non basta marcarle in checklist), classificate per gravità, con scadenza per la risposta dell'auditato (tipicamente 30 giorni per minori, 15 per maggiori).

Verbale e follow-up

Il verbale audit interno è il documento ufficiale. Comprende: dati identificativi (data, ambito, auditor, auditati), riunione di apertura, sintesi evidenze raccolte per processo, findings classificati, NC aperte con riferimento al rapporto NC dedicato, opportunità di miglioramento, riunione di chiusura, scadenze risposta auditato, distribuzione del verbale.

Il follow-up è la parte più trascurata. ISO 9001 al 9.2.2.e richiede che le NC dell'audit attivino azioni correttive con verifica di efficacia. Audit che generano NC mai chiuse, o chiuse senza verifica di efficacia, sono il motivo principale per cui gli enti di certificazione rilevano NC sistemiche.

Pratica buona: il responsabile qualità tiene un registro AC audit aggiornato in tempo reale, riporta lo stato al riesame della direzione, ri-auditata mirato l'area dopo 6-12 mesi.

Errori comuni

In dieci anni di audit interni e di certificazione, gli errori che ricorrono sono cinque.

• Auditor che audita il proprio processo. Il responsabile qualità che si auto-audita la gestione NC è la NC sistemica più frequente. Indipendenza ISO 19011 punto 7 non è raccomandazione, è requisito.
• Checklist compilata a tavolino. Senza evidenze annotate, l'audit è documentato ma non eseguito. Auditor di certificazione lo individuano confrontando con la realtà di reparto.
• Findings senza riferimento al requisito. "Manca documentazione" non è una NC. Bisogna citare il punto norma o il documento aziendale specifico violato.
• NC chiuse senza azione correttiva. Si rifa il documento mancante e si chiude. La causa che ha generato la mancanza non è stata rimossa: la NC riemerge.
• Audit annuale come timbro. Stesso ambito, stessa checklist, stessi auditor, stessi findings (o nessuno) anno dopo anno. Non è audit, è rituale.

KPI dell'audit interno

I numeri che il riesame della direzione vuole vedere sull'audit interno:

• Numero audit pianificati vs eseguiti
• Numero findings totali per categoria (maggiori, minori, osservazioni, opportunità)
• Tempo medio chiusura NC audit
• Tasso di ricorrenza findings per area
• Copertura del SGQ nel ciclo audit (percentuale di processi auditati)

Trend negativo sulla copertura o sul tempo di chiusura segnala un sistema che non sta scalando. Aumento di NC maggiori in audit successivi al primo segnala maturità del sistema (non degrado): l'auditor ha capito dove guardare.

Template e strumenti operativi

• Checklist audit interno ISO 9001 come base operativa, organizzata per capitoli ISO 9001:2015.
• Piano audit annuale per la programmazione complessiva.
• Verbale audit interno come documento ufficiale post-audit.
• Modello rapporto non conformità ISO 9001 per aprire formalmente le NC rilevate.
• Calcolatore tempo audit interno per dimensionare realisticamente le giornate auditor.

Per la gestione end-to-end delle NC che escono da un audit vedi Come gestire le non conformità secondo ISO 9001:2015.

Quando l'audit interno è gestione documentale full-time

In aziende con SGQ maturo, audit annuale completo + 4-6 audit di processo + audit straordinari + audit fornitori producono decine di verbali e centinaia di NC l'anno. Tracciare tutto su Word condiviso porta a verbali con versioni divergenti, NC che si perdono, follow-up che salta. Spunta gestisce il flusso audit end-to-end con checklist digitali in campo, NC che si aprono con un tocco e si collegano al verbale, registro AC audit auto-aggiornato. Provala gratis 30 giorni.