Ti è mai capitato uno scenario simile?
Un quasi-incidente viene risolto con una soluzione temporanea manuale, gestito sul momento e dimenticato. Poi arriva il momento dell'audit. L'auditore trova qualcosa che non va del tutto bene e chiede il quadro completo.
All'improvviso ti ritrovi a scavare tra tre diversi sistemi software, un disco condiviso e la casella di posta di qualcuno, cercando di rimettere insieme una storia che avrebbe dovuto richiedere cinque minuti per essere raccontata. Nel momento in cui sei riuscito a ricostruire il tutto, la non conformità è già a verbale.
Se l'audit dell'anno scorso si è risolto in quel genere di situazione caotica, quest'anno quelle stesse lacune potrebbero costarvi di nuovo.
Lacune come queste si verificano perché state gestendo la conformità su sistemi che non sono mai stati progettati per comunicare tra loro, e non perché tu o il vostro team siate negligenti. Il problema è che più la vostra operatività diventa complessa, più è difficile stare al passo. Aggiungete ora una potenziale componente ambientale a quel quasi-incidente (near-miss), e la complessità aumenta rapidamente.
Il vostro ente di certificazione potrebbe fare resistenza, ma siete pur sempre loro clienti, quindi hanno un motivo per collaborare con voi. Un auditor di seconda parte o un'autorità di regolamentazione non ha alcun motivo di andarci piano.
Vuoi costruire il caso internamente?
Se hai bisogno di una panoramica su come creare un business case interno per una nuova piattaforma di conformità che ti offra visibilità continua e automatizzi completamente promemoria e flussi di lavoro, mettiti in contatto per una chiacchierata di 20 minuti.
Gianni Torta e il team di ISOPro