Sådan læser du en auditrapport fra en fabrik, og hvad korrigerende handlinger betyder

Start med konklusionen, for den går imod intuitionen. Fund i en auditrapport er ikke et dårligt tegn. Metoderne er bygget til at vise, hvor der skal forbedres, og til at registrere, hvad der sker derefter. En rapport, der viser fund og handlinger, som der bliver arbejdet med, er altså systemet, der fungerer. En tom rapport fra et sted, der fik en kort audit for to år siden med et snævert omfang, siger dig væsentligt mindre.

Nedenfor følger den rækkefølge, det kan betale sig at læse i. De første seks trin handler om at fastslå, hvad dokumentet egentlig er. Det er dér, mange fejllæsninger sker, og først bagefter får indholdet betydning.

Fastslå, hvad du har i hånden

1. 1Hvilken metode eller standard. En auditrapport, et overvågningsresultat og et certifikat er forskellige instrumenter, som beskrevet på oversigtssiden om fabriksaudits. Find ud af, hvilket af dem der er tale om, før du drager nogen konklusion.
2. 2Hvilket sted. Afstem adressen og den juridiske enhed med det sted, hvor dine varer skal produceres. Det er almindeligt, at en koncern har flere produktionssteder, og en vurdering af det ene siger intet om det andet.
3. 3Hvornår den blev gennemført. Ikke hvornår dokumentet blev udstedt eller sendt til dig.
4. 4Hvem der gennemførte den. For SMETA skal det være et Sedex-godkendt auditfirma (Affiliate Audit Company), og for en certificering et certificeringsorgan, der er akkrediteret til den pågældende standard. En vurdering fra en organisation uden for det relevante system kan godt være seriøst arbejde, men den er ikke det, den bliver præsenteret som.
5. 5Hvilket omfang der blev vurderet. Et snævrere omfang betyder ikke, at stedet er faldet igennem på de områder, det ikke dækkede. De områder blev simpelthen ikke undersøgt. Når du ved, hvad der er hvad, undgår du både falsk alarm og falsk tryghed.
6. 6Om den var varslet, delvist varslet eller uvarslet, hvor systemet registrerer det, fordi det påvirker, hvor meget vurderingen skal vægte.

Læs derefter fundene

Fund er observationer målt mod metodens kriterier. Systemerne har hver deres eget ordforråd til at kategorisere dem, og ordforrådene kan ikke oversættes direkte til hinanden. Læs derfor de kategorier, rapporten selv bruger, i stedet for at omsætte dem til en generel skala med større og mindre fund, som er lånt et andet sted fra.

Det, du skal hæfte dig ved, er arten af det, der blev fundet, snarere end antallet. En klynge af fund inden for ét område peger på et systemisk problem, mens spredte administrative fund som regel peger på noget andet. Fund, der berører grundlæggende arbejdstagerrettigheder, hører til en helt anden alvorsgrad end mangler i registreringen, og enhver indkøbspolitik, der er noget værd, skelner mellem de to.

Forløbet for korrigerende handlinger

Det forløb, et fund skal igennem. Det, en indkøber vurderer, er, om fundet reelt kommer igennem forløbet, ikke om der findes fund.

En handlingsplan for korrigerende handlinger registrerer, hvad der blev fundet, hvad der skal gøres ved det, hvornår og af hvem. Hvor systemet registrerer udbedringen formelt, indgår planen og fremdriften i selve rapporten og ikke i en snak ved siden af.

For at læse den godt skal du se forbi spørgsmålet om, hvorvidt handlingerne er åbne. De spørgsmål, der giver information, er, om der blev fundet en grundårsag og ikke kun et symptom, om handlingen tager fat i den årsag, om der er en frist, og om den er overholdt, og om der er leveret dokumentation for gennemførelsen, som er blevet godkendt. En handling, der er lukket med dokumentation, er et stærkere signal end en handling, der aldrig blev oprettet.

Det er i fjerde række, de reelle bekymringer som regel viser sig. Et enkelt fund er et øjebliksbillede. Det samme fund i tre vurderinger i træk er et mønster, og det kan kun ses, hvis indkøberen kigger på mere end den seneste rapport. Den samme skelnen mellem en enkelt hændelse og et mønster gælder for produktions- og leveringsperformance, som vi gennemgår i styring af leverandørperformance.

Et gennemregnet eksempel

Et konstrueret scenarie, ikke en virkelig sag. En indkøber modtager en rapport dateret for atten måneder siden, som viser flere fund, hvor de korrigerende handlinger stadig står som åbne.

Instinktet siger, at det er et faresignal. Det bedre svar er en kort liste med spørgsmål. Har der været en senere vurdering, og hvad viste den? Hvad er den aktuelle status på handlingerne, og er der dokumentation for, at de er gennemført? Blev der sat frister, og blev de overholdt? Accepterer indkøberens egen politik en vurdering af den alder? Og svarer det sted, der står i rapporten, til det sted, hvor ordren skal produceres?

Afhængigt af svarene kan det samme dokument føre til helt forskellige konklusioner. Det er netop pointen: Rapporten er et input til en vurdering, ikke selve vurderingen.

Hvad du kan bede om, og hvad du ikke skal forvente

Det, du ikke skal forvente, er et offentligt dokument. Rapporter i disse systemer deles via det system, der har udarbejdet dem, efter systemets regler og ofte på vilkår, som stedet og indkøberen har aftalt. En leverandør, der ikke kan maile en rapport som svar på en tidlig forespørgsel, følger som regel systemets regler og undviger ikke spørgsmålet. Den farbare vej er at få afklaret, hvordan rapporten deles, frem for at presse på for at få en vedhæftet fil.

Hvad rapporten ikke kan fortælle dig

Tre begrænsninger er værd at holde fast i, fordi de viser, hvor due diligence fortsætter, når læsningen er overstået.

• Den beskriver stedet på de dage, vurderingen fandt sted. Den er ikke en udtalelse om forholdene i dag, og ingen metode påstår andet.
• Den dækker det vurderede omfang. Processer uden for omfanget, herunder trin hos underleverandører afhængigt af aftalen, blev ikke undersøgt.
• Den er alene dokumentation for social compliance. Den siger intet om, hvorvidt varerne vil leve op til en specifikation, som er det, kvalitetskontrol handler om, og intet om, hvad et materiale er, som er det, certificerede materialer handler om.

En auditrapport er heller ikke en afgørelse af, at en lovpligtig due diligence-forpligtelse er opfyldt. Den er ét stykke dokumentation blandt andre, og om et bestemt myndigheds- eller kundekrav er opfyldt, vurderes op mod det krav og ikke op mod, at der findes en rapport.

Læst på den måde gør dokumentet det, det er lavet til. Det giver indkøberen en struktureret, uafhængig beskrivelse af et sted på et bestemt tidspunkt og en registrering af, hvad der bliver gjort ved det, der blev fundet. Det er reelt nyttigt, og det er langt mere nyttigt end et certifikat, der ikke findes.