Monitorizarea conformității și managementul siguranței folosesc informații comune, dar răspund unor întrebări distincte: dacă cerința este respectată și dacă riscul este controlat. Un audit fără neconformități nu demonstrează singur absența pericolelor operaționale.
Ce trebuie definit la început?
Delimitează activitățile, organizațiile și interfețele incluse. Construiește o matrice care asociază cerința și revizia ei cu procesul, responsabilul, procedura și dovada. Marchează aplicabilitatea și motivul excluderii unei prevederi, când este cazul.
ADR.OR.D.005 din Regulamentul (UE) nr. 139/2014 constituie reperul sistemului de management pentru operatorii vizați. Implementarea se adaptează organizației și operațiunilor efective, cu procese documentate și mecanisme de urmărire.
Cum se pregătește un audit util?
Definește criteriile, eșantionul, perioada și metodele: verificare documentară, interviu și observare în teren. Include activitățile contractate relevante și urmărește independența evaluatorului față de activitatea auditată. O listă de întrebări nu este suficientă fără dovezi verificabile.
Constatarea descrie cerința, situația observată și înregistrarea care o susține. Dacă un control nu poate fi verificat din lipsa accesului la dovezi, consemnează limitarea; nu transforma lipsa verificării într-o concluzie favorabilă.
Cum se construiește o evaluare de risc?
Formulează distinct pericolul, evenimentul nedorit și consecințele. Descrie scenariul și expunerea, apoi documentează controalele existente. Probabilitatea și severitatea se evaluează folosind criterii explicite și datele disponibile, nu numai culoarea unei matrice.
Pentru riscul rezidual, explică ce schimbă măsura și cum îi verifici funcționarea. Identifică dependențele: două controale realizate de aceeași persoană, pe baza aceleiași informații greșite, nu sunt neapărat independente. Acceptarea riscului se documentează la nivelul desemnat de organizație.
Cum se închide o constatare?
Separă corecția situației de acțiunea care tratează cauza. Repararea unui corp de balizaj elimină defectul punctual; analiza cauzei poate cere schimbarea unui circuit, a protecției sau a programului de inspecție. Măsura trebuie să răspundă cauzei susținute de dovezi.
Registrul acțiunilor conține responsabil, termen, document de implementare și verificarea eficacității. Închiderea administrativă nu trebuie să înlocuiască verificarea din teren. Constatările recurente cer reevaluarea cauzelor și a măsurilor precedente.
Ce raportezi conducerii și ce trimiți pentru ofertare?
Alege indicatori cu definiție, sursă, numitor și frecvență de analiză. Un număr de evenimente se interpretează împreună cu volumul operațiunilor și cu schimbările în cultura raportării. Prezintă acțiunile restante, riscurile majore și deciziile necesare.
Pentru ofertare, transmite organigrama, manualele, domeniul activității, programul de audit și exemple anonimizate de registre. Precizează dacă ai nevoie de diagnostic, refacerea metodologiei, un audit punctual sau sprijin pentru implementarea planului de măsuri.
Consultă și capitolul tehnic din ghid