Slik leser du en revisjonsrapport fra fabrikken, og hva korrigerende tiltak betyr

Begynn med konklusjonen, for den går mot intuisjonen. Funn i en revisjonsrapport er ikke et dårlig tegn. Metodikkene er laget for å finne ut hvor noe må forbedres og registrere hva som skjer videre, så en rapport som viser funn sammen med tiltak som er under arbeid, er et tegn på at systemet virker. En tom rapport fra et anlegg som ble revidert kort for to år siden med et snevert omfang, forteller deg langt mindre.

Nedenfor følger rekkefølgen det lønner seg å lese i. De seks første trinnene handler om å fastslå hva dokumentet faktisk er, og det er der mange feiltolkninger skjer. Først etter det har innholdet betydning.

Fastslå hva du har foran deg

1. 1Hvilken metodikk eller standard. En revisjonsrapport, et overvåkingsresultat og et sertifikat er ulike instrumenter, slik det er beskrevet på oversiktssiden om fabrikkrevisjoner. Finn ut hva dette er før du trekker noen konklusjon av det.
2. 2Hvilket anlegg. Sammenhold adressen og den juridiske enheten med anlegget der varene dine skal produseres. Det er vanlig at et konsern har flere anlegg, og en vurdering av det ene sier ingenting om det andre.
3. 3Når revisjonen ble gjennomført. Ikke når dokumentet ble utstedt eller sendt til deg.
4. 4Hvem som gjennomførte den. For SMETA må det være et Sedex-godkjent Affiliate Audit Company; for en sertifisering et sertifiseringsorgan som er akkreditert for den aktuelle standarden. En vurdering fra en organisasjon utenfor det relevante systemet kan være seriøst arbeid, men den er ikke det den blir presentert som.
5. 5Hvilket omfang som ble vurdert. Et snevrere omfang er ikke et underkjent resultat på områdene det ikke dekket; de områdene ble ikke undersøkt. Når du vet hva som er hva, unngår du både falsk alarm og falsk trygghet.
6. 6Om revisjonen var varslet, delvis varslet eller uvarslet, der systemet registrerer dette, fordi det påvirker hvor mye vurderingen bør veie.

Les så funnene

Funn er observasjoner vurdert mot metodikkens kriterier. Systemene har hvert sitt vokabular for å kategorisere dem, og vokabularene lar seg ikke overføre fra det ene til det andre. Les derfor kategoriene rapporten selv bruker, i stedet for å oversette dem til en generell inndeling i større og mindre avvik hentet fra et annet sted.

Det du bør se på, er hva slags forhold som ble funnet, mer enn hvor mange. En opphopning av funn på ett område tyder på et systematisk problem; spredte administrative funn tyder som regel på noe annet. Funn som gjelder grunnleggende arbeidstakerrettigheter, er i en helt annen alvorlighetsklasse enn mangler i dokumentasjonen, og en innkjøpspolicy som er verdt noe, skiller mellom dem.

Syklusen for korrigerende tiltak

Veien et funn skal gå. Det du som innkjøper vurderer, er om funnet faktisk beveger seg langs denne veien, ikke om det finnes funn.

En handlingsplan for korrigerende tiltak registrerer hva som ble funnet, hva som skal gjøres med det, innen når og av hvem. Der systemet dokumenterer utbedringen formelt, er planen og fremdriften en del av revisjonsdokumentasjonen, ikke noe som avtales ved siden av.

For å lese planen riktig må du se lenger enn til om tiltakene er åpne. Spørsmålene som gir informasjon, er om det ble funnet en rotårsak og ikke bare et symptom, om tiltaket retter seg mot den årsaken, om det finnes en frist og om den er overholdt, og om dokumentasjon på at tiltaket er gjennomført, er levert og godkjent. Et tiltak som er lukket med dokumentasjon, er et sterkere signal enn et tiltak som aldri ble opprettet.

Det er i fjerde rad at reelle bekymringer vanligvis kommer frem. Ett enkelt funn er et øyeblikksbilde; det samme funnet i tre revisjoner på rad er et mønster, og det ser du bare hvis du som innkjøper ser på mer enn den siste rapporten. Det samme skillet mellom en enkelthendelse og et mønster gjelder for produksjons- og leveringsresultater, slik det er beskrevet i oppfølging av leverandørresultater.

Et gjennomgått eksempel

Et konstruert scenario, ikke et virkelig tilfelle. En innkjøper mottar en rapport datert for atten måneder siden, med flere funn der de korrigerende tiltakene fortsatt står som åpne.

Den første reaksjonen er å se dette som et varselsignal. Bedre er det å stille noen få spørsmål. Har det vært en ny revisjon siden, og hva ble funnet da? Hva er status for tiltakene nå, og finnes det dokumentasjon på at de er gjennomført? Ble det satt frister, og ble de overholdt? Godtar innkjøperens egen policy en revisjon av denne alderen? Og stemmer anlegget som er oppgitt i rapporten, med anlegget der ordren skal produseres?

Avhengig av svarene kan det samme dokumentet føre til helt ulike konklusjoner. Det er nettopp poenget: rapporten er et grunnlag for en vurdering, ikke selve vurderingen.

Hva du kan be om, og hva du ikke bør forvente

Det du ikke bør forvente, er et offentlig dokument. Rapporter i disse systemene deles gjennom systemet som laget dem, etter systemets egne ordninger og ofte på vilkår som anlegget og innkjøperen har avtalt. En leverandør som ikke kan sende en rapport på e-post ved en tidlig forespørsel, følger som regel reglene i systemet og unngår ikke spørsmålet. Det som fungerer, er å avklare hvordan rapporten kan deles, i stedet for å presse på for å få et vedlegg.

Hva rapporten ikke kan fortelle deg

Tre begrensninger er verdt å holde fast ved, fordi de viser hvor aktsomhetsvurderingen fortsetter når lesingen er ferdig.

• Rapporten beskriver anlegget på de dagene revisjonen pågikk. Den sier ingenting om forholdene i dag, og ingen metodikk hevder noe annet.
• Den dekker omfanget som ble vurdert. Prosesser utenfor dette omfanget ble ikke undersøkt, og avhengig av ordningen kan det også gjelde trinn som er satt ut til underleverandører.
• Den dokumenterer bare etterlevelse av sosiale krav. Den sier ingenting om varene vil samsvare med en spesifikasjon, som er det kvalitetskontroll handler om, og ingenting om hva et materiale er, som er det sertifiserte materialer handler om.

En revisjonsrapport slår heller ikke fast at en lovpålagt aktsomhetsplikt er oppfylt. Den er ett dokumentasjonsgrunnlag blant flere, og hva som oppfyller et bestemt krav fra myndigheter eller kunder, vurderes opp mot det kravet, ikke ut fra at det finnes en rapport.

Leser du dokumentet slik, gjør det det det er laget for. Det gir deg som innkjøper en strukturert, uavhengig beskrivelse av et anlegg på et gitt tidspunkt og en oversikt over hva som gjøres med det som ble funnet. Det er virkelig nyttig, og langt nyttigere enn et sertifikat som ikke finnes.