Il paragrafo 3.6.4 della ISO 9000 definisce l'azione preventiva come "Azione per eliminare la causa di una non conformità potenziale o di altre situazioni potenziali indesiderabili".
Perciò la si può considerare un'azione effettuata per prevenire il verificarsi di una non conformità. Tuttavia, se non esistono non conformità da cui partire e l'azione preventiva è efficace, lo status quo sarà mantenuto. Da qui nasce la difficoltà di effettuare l'audit di un processo per il quale l'output desiderato è il mantenimento dello status quo. Spesso c'è confusione riguardo le differenze esistenti a livello terminologico tra "correzione", "azione correttiva" ed "azione preventiva" (cfr. ISO 9000 per le definizioni ufficiali) ed anche in relazione alle diverse attività di un'organizzazione nei confronti di ciascuna di esse.
Effettuare l'audit dei processi di correzione e delle azioni correttive di un'organizzazione è relativamente semplice, dato che i risultati e l'efficacia di tali processi sono in genere ben definiti. Vale a dire: se l'organizzazione ha già identificato una non conformità, è relativamente semplice per un auditor valutare il processo che l'organizzazione stessa ha adottato o intende utilizzare per correggerla ed il relativo grado di efficacia in termini di prevenzione del ripetersi della non conformità. Tuttavia, verificare i processi delle azioni preventive è in genere più complesso.
La ISO 9001 richiede che le organizzazioni abbiano una procedura documentata per le azioni preventive. Vale la pena sottolineare che, nonostante la combinazione delle procedure documentate per le azioni correttive e preventive in un unico documento del SGQ sia accettabile, ciò non è raccomandabile. Quando le procedure sono combinate diviene infatti importante per l'auditor verificare che l'organizzazione comprenda chiaramente la differenza d'intento tra le azioni correttive e le azioni preventive.
La norma richiede che questa procedura documentata includa vari punti importanti:
1. Come l'organizzazione individua le non conformità potenziali e le loro cause. Tipici esempi possono essere:
2. Valutazione dell'esigenza di azioni preventive. I metodi utilizzati per la valutazione potrebbero includere un approccio da analisi dei rischi o FMEA (nessuno di questi due approcci o metodologie specifiche è un requisito della ISO 9001).
3. Come l'organizzazione determina quale azione è necessaria e come essa è implementata. Un auditor dovrebbe cercare le seguenti evidenze:
4. Registrazioni degli esiti delle azioni adottate:
5. Riesame delle azioni preventive adottate:
Tra l'auditor e l'organizzazione si verificano spesso discussioni a carattere "filosofico" riguardo dove finisca l'azione correttiva e dove inizi l'azione preventiva. Per esempio: se una non conformità è individuata nel processo A, le azioni adottate per evitare l'insorgere di non conformità future nei processi B, C e D sono azioni preventive o semplicemente rientrano nell'ambito delle azioni correttive adottate per il processo A? L'auditor dovrebbe evitare di essere sviato da tali discussioni e concentrarsi piuttosto sul fatto se le azioni sono o non sono state efficaci. L'etichetta da assegnare alle azioni è di importanza secondaria.
Questo articolo è frutto di una rielaborazione dell’originale inglese "Formalizzare le non conformità" pubblicato sul sito dell’ISO 9001 Auditing Practices Group ed è qui riprodotto per gentile concessione ISO e IAF. Il documento originale è stato elaborato sulle migliori prassi esistenti e non è stato formalmente ratificato quale guida da parte dell'International Accreditation Forum (IAF) od interpretazione ufficiale da parte ISO/TC 176. Per ulteriori informazioni sul ISO 9001 Auditing Practices Group cliccare qui.
L' ISO 9001 Auditing Practices Group è un gruppo informale di esperti, auditor e professionisti SGQ provenienti dal Comitato Tecnico 176 dell’ISO - Gestione per la Qualità ed Assicurazione della Qualità (ISO/TC 176) e dall’International Accreditation Forum (IAF). Questo gruppo ha elaborato diversi documenti guida e presentazioni che contengono chiarimenti e spiegazioni sull’audit di SGQ e riflettono l’approccio per processi che è fondamentale nella verifica dei requisiti ISO 9001