Che cos'è un audit?
Un audit di seconda parte è l'audit di un fornitore o partner secondo i requisiti propri dell'organizzazione. Poiché tra acquirente e fornitore esiste un rapporto commerciale, l'audit non è indipendente: prevalgono interesse e criteri dell'acquirente. Ciò non lo invalida: definisce soltanto la natura del suo esito.
Perché si esegue?
L'obiettivo è che l'acquirente valuti il rischio di fornitura con i propri parametri. Un certificato accreditato può non coprire tutti i suoi requisiti particolari; l'audit di seconda parte colma questa lacuna e consente di decidere secondo criteri propri.
Chi lo richiede?
- Aziende acquirenti che gestiscono un processo di approvazione dei fornitori
- Catene di vendita al dettaglio e titolari di marchio
- OEM automobilistici e aerospaziali
- Aziende che utilizzano la produzione per conto terzi
- Acquirenti aziendali che applicano il proprio codice di condotta
Criteri di audit
I criteri di audit sono stabiliti dall'acquirente: il proprio manuale fornitori, codice di condotta, specifica tecnica, requisiti specifici del cliente (CSR) o un'interpretazione propria dell'acquirente di una norma. I criteri devono essere comunicati per iscritto al fornitore prima dell'audit, affinché il risultato non sia contestabile.
Ambito dell'audit
- Soddisfacimento dei requisiti tecnici e di qualità dell'acquirente
- Capacità produttiva e capacità di processo
- Pratiche di controllo qualità e ispezione
- Tracciabilità e gestione dei lotti
- Controllo dei subfornitori
- Prestazioni di consegna e gestione dei tempi
- Conformità al codice di condotta (sociale, ambientale, etico)
- Lo stato di chiusura delle non conformità precedenti
- Gestione del cambiamento e obblighi di notifica
- Rischio di capacità e continuità
Norme correlate
- ISO 19011
- ISO9001
- IATF 16949 (requisiti specifici del cliente)
- VDA6.3
Processo di audit
- 1Definizione del programma di auditLe aree da auditare, la frequenza e le priorità sono definite in base al rischio. Il programma è pianificato annualmente secondo dimensione dell'organizzazione e criticità dei processi.
- 2Piano di audit e gruppoObiettivo, ambito e criteri dell'audit sono definiti per iscritto; il gruppo di audit è nominato tenendo conto di competenza e imparzialità.
- 3Esame della documentazionePolitiche, procedure, precedenti rapporti di audit e registrazioni delle azioni correttive sono esaminati prima dell'audit.
- 4Riunione di aperturaAmbito, metodo, programma e formato di reporting sono comunicati all'organizzazione auditata.
- 5Raccolta delle evidenzeLe evidenze oggettive si raccolgono con colloqui, esame delle registrazioni e osservazione in sito. Un rilievo non è un'opinione priva di evidenza ma una constatazione verificabile.
- 6Valutazione dei rilieviLe evidenze raccolte sono confrontate con i criteri di audit; non conformità e opportunità di miglioramento sono classificate.
- 7Riunione di chiusura e rapportoI rilievi sono presentati all'organizzazione auditata, si ascoltano le obiezioni e si emette il rapporto.
- 8Follow-up delle azioni correttivePer ogni non conformità si richiedono analisi delle cause profonde e piano di azioni correttive; il follow-up prosegue fino alla verifica dell'efficacia.
Rilievi
Le risultanze vengono valutate secondo la classificazione propria dell'acquirente e sono generalmente legate a un punteggio o a uno stato del fornitore (approvato, condizionato, sospeso). Poiché questo stato determina direttamente se si possono ottenere ordini, gli audit di seconda parte hanno un elevato peso commerciale.
Rapporto di audit
- Obiettivo, ambito e criteri dell'audit
- Gruppo di audit e data dell'audit
- Aree auditate e ruoli intervistati
- Registrazioni esaminate
- Rilievi: non conformità e opportunità di miglioramento
- Evidenze oggettive a supporto del rilievo
- Esito dell'audit e valutazione complessiva
- Azione correttiva attesa e relativa scadenza
Limiti del risultato
Un audit di seconda parte non produce un certificato accreditato e non sostituisce un audit di terza parte. Il risultato è significativo solo per l'acquirente che lo ha eseguito e secondo i suoi criteri; non si può costruire un'affermazione generale di conformità per un altro cliente dicendo 'l'azienda X ci ha auditati'. L'audit inoltre non rimuove la responsabilità contrattuale del fornitore.
Accreditamento
L'accreditamento varia con il tipo di audit. Gli audit di terza parte a supporto della certificazione di sistemi di gestione si svolgono secondo ISO/IEC 17021-1 e quelli a supporto della certificazione di prodotto secondo ISO/IEC 17065; tali ambiti sono soggetti ad accreditamento. Gli audit di prima e seconda parte e quelli regolati dalle regole proprie del proprietario di uno schema (SMETA, amfori BSCI) non rientrano nella certificazione accreditata; seguono la guida ISO 19011 e producono un rapporto. EUROLAB dispone di accreditamenti riconosciuti a livello internazionale secondo ISO/IEC 17021-1 e ISO/IEC 17065, rilasciati da enti firmatari dell'accordo IAF; quali audit possano essere offerti in ambito accreditato è confermato per iscritto in fase di offerta.
Ambito e abilitazioniAudit correlati
Domande frequenti
Il mio cliente mi ha auditato: conta come un certificato?
No. Il risultato di un audit di seconda parte è un rapporto di audit e uno stato del fornitore. Un certificato accreditato si ottiene da un organismo di certificazione indipendente operante secondo ISO/IEC 17021-1 o ISO/IEC 17065.
Perché il mio cliente mi audita separatamente quando ho già la ISO 9001?
La ISO 9001 è una norma generale di sistema di gestione e non copre i requisiti tecnici specifici del cliente, i criteri basati sul prodotto o il codice di condotta. Un audit di seconda parte viene eseguito proprio per colmare questa lacuna.
Il cliente può far eseguire l'audit da un organismo per suo conto?
Sì, ed è comune. L'acquirente fa eseguire l'audit da un organismo di sorveglianza o di audit; l'audit mantiene il proprio carattere di seconda parte poiché viene condotto per conto dell'acquirente e secondo i suoi criteri.



