Cos’è l’audit ISO 45001 e a cosa serve
L’audit è un processo sistematico, indipendente e documentato per ottenere evidenze e valutarle con obiettività, al fine di stabilire in quale misura i criteri dell’audit (i requisiti della norma ISO 45001 e quelli del sistema aziendale) sono soddisfatti. Per un Sistema di Gestione della Salute e Sicurezza sul Lavoro (SGSL) l’audit verifica conformità ai requisiti, efficacia delle misure e opportunità di miglioramento. È un pilastro del ciclo PDCA (Plan-Do-Check-Act) su cui è strutturata la norma: rientra nella fase Check insieme al monitoraggio e al riesame della direzione.
Le tre tipologie di audit
Le tipologie si distinguono per il soggetto che le conduce:
| Tipo di audit | Chi lo conduce | Finalità |
|---|---|---|
| Prima parte (interno) | Personale dell’organizzazione | Verifica interna, preparazione alla certificazione |
| Seconda parte | Cliente/committente o per suo conto | Qualifica fornitori e appaltatori |
| Terza parte (certificazione) | Organismo di certificazione accreditato | Rilascio/mantenimento del certificato ISO 45001 |
Gli auditor devono essere competenti e indipendenti dall’attività sottoposta a verifica per garantire l’obiettività; le linee guida operative su programma, conduzione e competenza degli auditor sono fornite dalla norma UNI EN ISO 19011.
Fasi e risultati
Un audit si articola in: pianificazione e definizione del programma, riunione di apertura, raccolta delle evidenze (esame documentale, interviste, osservazioni sul campo), classificazione delle risultanze (non conformità maggiori e minori, osservazioni, opportunità di miglioramento), riunione di chiusura e rapporto di audit. Le non conformità attivano azioni correttive con analisi delle cause, responsabili e tempi. Per la certificazione, il ciclo prevede tipicamente un audit iniziale in due stadi, audit di sorveglianza periodici e un audit di rinnovo, di norma con periodicità triennale. Gli esiti dell’audit alimentano il riesame della direzione e il miglioramento continuo del SGSL.
Domande frequenti
Cos’è un audit ISO 45001?
È la verifica sistematica, indipendente e documentata del sistema di gestione della salute e sicurezza rispetto ai requisiti della norma UNI ISO 45001, per valutare conformità, efficacia e opportunità di miglioramento.
Quali tipi di audit ISO 45001 esistono?
Audit di prima parte (interni), di seconda parte (verso fornitori/appaltatori o da parte del cliente) e di terza parte (di certificazione), condotti da un organismo accreditato.
Qual è la differenza tra ISO 45001 e ISO 19011?
La ISO 45001 è la norma di requisiti del sistema di gestione SSL da auditare; la ISO 19011 è la linea guida su come pianificare e condurre gli audit e sulla competenza degli auditor.
Gli auditor interni possono verificare il proprio lavoro?
No. Gli auditor devono essere competenti e indipendenti dall’attività sottoposta a verifica, così da garantire l’obiettività e l’imparzialità delle risultanze.
Ogni quanto si certifica un SGSL ISO 45001?
Il ciclo di certificazione prevede un audit iniziale in due stadi, audit di sorveglianza periodici e un audit di rinnovo, di norma con cadenza triennale.
Riferimenti normativi
- UNI ISO 45001:2023
- UNI EN ISO 19011
- Art. 30 D.Lgs. 81/08
Sinonimi
audit sicurezza, audit SGSL, audit sistema gestione sicurezza
Link correlati
- ISO 45001(glossario)
- SGSL — Sistema di gestione(glossario)
- Miglioramento continuo (PDCA)(glossario)
- Riesame della direzione(glossario)
- Audit sicurezza(servizio)
Continua a leggere
- Guida
Come prepararsi a un audit sicurezza interno
Definisci obiettivo e campo, prepara una checklist mirata sui rischi reali, raccogli evidenze oggettive con documenti, osservazioni e interviste, classifica i rilievi per gravità e concorda azioni correttive che rimuovano le cause. L'audit interno è uno strumento del modello organizzativo dell'art. 30 e del riesame richiesto dalla UNI ISO 45001.
- Consiglio
Come fare un sopralluogo RSPP efficace
Un sopralluogo efficace alimenta la valutazione dei rischi (artt. 28-29 D.Lgs. 81/08): si prepara rileggendo DVR e verbali, si conduce osservando lavoro reale, DPI e segnaletica, e si chiude con un verbale e un piano d’azione tracciato (responsabile, scadenza, prova di chiusura) confluito nel programma di miglioramento.
- Termine
ATECO
Il codice ATECO è la classificazione statistica delle attività economiche che identifica il settore di un’azienda. In sicurezza sul lavoro determina la tariffa INAIL, la classe di rischio per la formazione obbligatoria (basso, medio o alto) e incide sulla valutazione dei rischi e sugli adempimenti del D.Lgs. 81/08.
- Termine
DVR — Documento di Valutazione dei Rischi
Il DVR è il documento, obbligatorio per ogni azienda con almeno un lavoratore, in cui il datore di lavoro valuta tutti i rischi per la salute e la sicurezza e definisce le misure di prevenzione, protezione e miglioramento. È un obbligo non delegabile previsto dall’art. 17 del D.Lgs. 81/08.