La Risk Based Certification non sostituisce la certificazione accreditata di sistemi di gestione, ma rappresenta un modo diverso di fornirla. Significa focalizzare gli audit su determinate aree di rischio, in aggiunta alle normali prestazioni per la qualità, sicurezza ed ambiente. Significa che il risultato finale del processo di certificazione non è semplicemente un certificato appeso al muro: un approccio basato sul rischio trasmette più valore all'intero processo.
Diversamente dall'approccio tradizionale, la Risk Based Certification fornisce alle società l'opportunità di definire dalle tre alle 5 aree su cui concentrarsi (che potrebbero essere, ad esempio: prolungare i rapporti con i clienti, migliore gestione dei progetti o meno merce resa) in relazione alle problematiche che più impattano sulle proprie attività aziendali. Questo va oltre la conformità a qualsiasi norma: è fondamentale nell'aiutare le imprese ad individuare le principali aree di miglioramento.
Un'altra nuova ed importante componente del processo è anche la riunione post-audit, nella quale l'auditor fornisce direttamente al cliente delle informazioni di ritorno sugli aspetti principali. Questi commenti sono riassunti in un rapporto che viene lasciato al cliente. Durante gli audit periodici ed il processo di ricertificazione, il cliente può focalizzarsi su questioni diverse, accogliendo possibili variazioni nelle priorità.
Una delle prime società certificate seguendo la metodologia della Risk Based Certification è stata una compagnia aerea asiatica. Durante l'audit di fine ottobre 2004, il cliente ha chiesto al DNV di focalizzarsi su due aree specifiche oltre a quelle normalmente coperte dalla norma ISO 14000 per il sistema di gestione ambientale (SGA).
Il Lead Auditor del DNV Certification che ha partecipato a quest'audit innovativo della compagnia aerea spiega che: "Le aree su cui concentrarsi erano il processo di controllo dei fornitori e la consapevolezza e formazione ambientali. La compagnia credeva che consapevolezza e formazione ambientali fossero essenziali nell'implementazione del proprio SGA. E' importante anche come i propri fornitori gestiscono gli scarti e si comportano in relazione a questioni ambientali".
Sostiene che uno degli aspetti innovativi di questo approccio di audit è il maggior grado di controllo che ha innestato il gruppo di audit . "Prima dell'audit abbiamo chiesto ai dirigenti del cliente di specificare alcune aree su cui focalizzarci. Con il cliente abbiamo analizzato tutti i tipi di problemi all'interno delle aree prescelte. Infine, abbiamo riassunto le risultanze del gruppo di audit ed abbiamo consegnato il rapporto al cliente per azioni ulteriori".
Per la compagnia aerea, che ha affidato in outsourcing il proprio servizio biglietteria e parti delle operazioni di manutenzione, era importante assicurarsi che tali attività fossero effettuate in accordo alla propria politica. "Dalle nostre risultanze arrivammo alla conclusione che c'erano alcune vere lacune da colmare, lacune che non sarebbero state scoperte senza la nuova metodologia Risk Based Certification", spiega l'autore. "Per esempio, le sessioni di formazione presso la sede principale del cliente erano buone, mentre quelle tenute presso molti degli uffici locali avrebbero dovuto essere di gran lunga migliori".
Henrik O Madsen, Direttore Generale del DNV, osserva: "L'attività di certificazione ha mostrato segni di invecchiamento in alcuni mercati. Le società che hanno raggiunto un alto livello di competenza ora si aspettano più valore dai propri partner della certificazione. Un cambiamento nel processo di certificazione è di fondamentale importanza per condurre il mondo della certificazione oltre la verifica della conformità".
I commenti verso il nuovo approccio da parte dell'International Accreditation Forum (IAF) sono stati positivi. Madsen arriva persino a predire che questo tipo di certificazione diventerà presto quella più diffusa e che nel tempo sarà inclusa nelle norme stesse.
L'autore:
Ferry Jansen è assistente marketing per DNV Certification in Benelux, Regno Unito ed Irlanda. Per ulteriori informazioni sulla Risk Based Certification visitare www.dnv.co.uk/certification/managementsystems
*Risk Based Certification è un marchio depositato di Det Norske Veritas AS.