Ukrywanie niezgodności
przed audytorem ISO

    Case Study

    Plandeka i bus za ogrodzeniem. Dlaczego ukrywanie rzeczywistości przed audytorem unieważnia certyfikację?

    ›Aktywne ukrywanie niezgodności przed audytorem stanowi w normach ISO znacznie poważniejsze naruszenie niż sama niezgodność. Przykrycie wycieku plandeką, wywiezienie dokumentów poza teren organizacji na czas audytu i podstawienie świeżo zakupionego wyposażenia BHP zamiast realnie używanego unieważniają sens całego mechanizmu audytu i certyfikacji. Audytor, który wykryje takie działanie, ma podstawy do zawieszenia certyfikatu, ponieważ system zarządzania w takiej organizacji nie istnieje w sensie operacyjnym.

    Komiks ISO. Random przykrywa plandeką cieknące beczki po oleju i wywozi busem dokumenty przed audytem, scena ilustruje ukrywanie niezgodności przed audytorem

    Co pokazuje komiks

    Random gorączkowo przykrywa plandeką stertę zdewastowanych beczek po oleju z widocznymi oznaczeniami substancji niebezpiecznych. Z jednej z beczek nadal wycieka olej, plamiąc podłogę. Random komentuje swoje działanie zawołaniem, że czego oczy nie widzą, tego serce nie boli, i że plandeka wszystko zniesie. W kolejnej scenie biegnie z naręczem segregatorów i kartonów dokumentów do podstawionego za ogrodzeniem busa. Komentuje, że dokumenty pojadą poza teren firmy, a do tego rzucą na stoły świeżo zakupione kaski, niech audytor widzi, że organizacja dba o BHP. Z kasków zwisają jeszcze metki cenowe.
    Norman, z kubkiem kawy w ręku, ogląda scenę z osłupieniem. Dokumenty znikły, sprzęt ma na sobie metki sklepowe, a spod plandeki wycieka olej. Pyta wprost, o co tu w ogóle chodzi. Random, brudny od oleju i wyraźnie zestresowany, odpowiada z pełnym przekonaniem, że chce zapobiec utracie certyfikatu, bo jutro rano organizacja ma audyt. Norman zasłania twarz dłonią.

    Dlaczego nie można tego uznać za niewinne przygotowania?

    Sytuacja z komiksu różni się jakościowo od kosmetycznych przygotowań typu polerowanie kluczy warsztatowych czy wyrównywanie kodów kreskowych. Kosmetyka pozostawia rzeczywistość nietkniętą i jedynie ją upiększa. Działanie Randoma jest aktywnym ukrywaniem rzeczywistych niezgodności przed audytorem, czyli oszustwem w stosunku do procesu certyfikacji.
    Widoczne na komiksie czynności mają trzy różne wymiary. Plandeka na cieknących beczkach to ukrycie naruszenia z obszaru bezpieczeństwa i ochrony środowiska. Wywiezienie dokumentów busem za ogrodzenie to celowe ukrycie zapisów, które miałyby trafić w ręce audytora. Świeże kaski z metkami to fałszowanie dowodów wdrożenia wymagań w obszarze bezpieczeństwa pracy. Każda z tych czynności samodzielnie jest powodem do zawieszenia procesu certyfikacji, a wszystkie razem stanowią obraz systemu zarządzania, który istnieje wyłącznie na papierze.
    Współczesne normy systemów zarządzania ISO są zbudowane na zharmonizowanej strukturze wysokopoziomowej HLS (High-Level Structure), znanej również jako Annex SL. Rozdział 4 dotyczący kontekstu organizacji, punkt 7.5 dotyczący udokumentowanej informacji, rozdział 8 dotyczący działań operacyjnych oraz rozdział 9 dotyczący oceny efektów mają w nich niemal identyczny kształt. Obowiązują w ISO 9001, ISO 14001, ISO 27001, ISO 45001, ISO 22301 oraz ISO 50001. Działania Randoma uderzają we wszystkie te wymagania jednocześnie, niezależnie od dziedziny audytowanego systemu.

    Jakie wymagania norm zostają naruszone

    Ukrycie cieknących beczek pod plandeką narusza wymagania rozdziału 8 dotyczącego planowania i nadzorowania działań operacyjnych. W systemie środowiskowym ISO 14001 stanowi to niezgodność w obszarze nadzorowania znaczących aspektów środowiskowych. W systemie BHP ISO 45001 ta sama sytuacja narusza wymagania dotyczące identyfikacji zagrożeń i nadzorowania ryzyk operacyjnych. W systemie ISO 9001 może oznaczać niezgodność z wymaganiami dotyczącymi środowiska realizacji procesów.
    Wywiezienie dokumentów busem narusza punkt 7.5 dotyczącą udokumentowanej informacji. Norma wymaga, by udokumentowana informacja była dostępna tam, gdzie jest potrzebna, oraz by była nadzorowana, chroniona i identyfikowalna. Dokumenty fizycznie nieobecne na terenie organizacji w czasie audytu nie spełniają tych wymagań. Sam fakt ich wywiezienia bezpośrednio przed audytem jest dla audytora dowodem, że ukrywana treść jest istotniejsza niż formalna niezgodność z punktem 7.5.
    Świeże kaski z metkami sklepowymi rzucone na stoły naruszają wymagania klauzuli 8 w obszarze zapewnienia odpowiednich zasobów do realizacji procesów. W systemie ISO 45001 stanowią dowód, że środki ochrony indywidualnej nie były wcześniej zapewnione. Metki cenowe są jednoznacznym śladem zakupu tuż przed audytem. Doświadczony audytor szuka takich śladów rutynowo.
    Najpoważniejsze naruszenie jest jednak poza pojedynczymi punktami norm. Cała postawa Randoma narusza istotę audytu, który w normach ISO służy do dostarczenia organizacji rzetelnej informacji o stanie jej własnego systemu. Audyt prowadzony na podstawie ukrytych beczek, wywiezionych dokumentów i podstawionego sprzętu nie ocenia żadnego rzeczywistego systemu zarządzania. Ocenia scenografię. Certyfikat wydany na podstawie takiego audytu nie ma wartości informacyjnej dla nikogo, w tym dla klientów organizacji.

    Konsekwencje ukrywania rzeczywistości przed audytorem

    Skutki tej praktyki są nieporównywalnie poważniejsze niż w przypadku kosmetycznych przygotowań fasadowych. Pierwsza konsekwencja dotyczy samego certyfikatu. Wykrycie aktywnego ukrywania niezgodności podczas audytu daje jednostce certyfikującej podstawy do natychmiastowego zawieszenia procesu i, w zależności od skali, do wycofania wcześniej wydanego certyfikatu. Jednostki certyfikujące traktują takie ustalenia z najwyższą powagą, ponieważ ich własna wiarygodność zależy od jakości procesu certyfikacji.
    Druga konsekwencja dotyczy odpowiedzialności. Wywiezienie dokumentów systemu zarządzania poza siedzibę organizacji bez upoważnienia może w wielu jurysdykcjach naruszać przepisy o ochronie informacji, bezpieczeństwie pracy lub ochronie środowiska. Wyciek substancji niebezpiecznej, którego nie zgłoszono organom nadzorczym, generuje samodzielne ryzyko prawne niezależnie od tego, czy audyt go ujawnił. Audyt nie zwalnia z obowiązków wynikających z prawa powszechnego.
    Trzecia konsekwencja jest reputacyjna. Informacja, że organizacja została przyłapana na fałszowaniu warunków audytu, dociera do rynku, partnerów handlowych i pracowników. Utrata certyfikatu z powodu zwykłego niespełnienia wymagań jest sytuacją, którą można odbudować. Utrata z powodu udowodnionego oszustwa wymaga znacznie głębszej rekonstrukcji zaufania.
    Czwarta konsekwencja jest najistotniejsza z perspektywy samej organizacji. Wyciek z beczek, który Random przykrył plandeką, dalej istnieje. Brak realnych środków ochrony indywidualnej, który pozorowano metkowanymi kaskami, dalej istnieje. Niezgodność ukryta przed audytorem nie znika z rzeczywistości, znika jedynie z pola widzenia. Wcześniej czy później zmaterializuje się jako wypadek, incydent środowiskowy, kontrola organu nadzorczego lub roszczenie pracownika. Skala konsekwencji takiego zdarzenia jest niewspółmierna do oszczędności wynikającej z uniknięcia jednego negatywnego ustalenia audytowego.

    Jak prawidłowo postąpić w obliczu rzeczywistych niezgodności przed audytem

    Sytuacja, w której organizacja na dzień przed audytem zdaje sobie sprawę z istotnych niezgodności w swoim systemie, jest niewygodna, ale nie beznadziejna. Rozdział 9 i 10 norm ISO przewidują dla niej konkretne, dopuszczalne ścieżki postępowania, w których ukrywanie nie występuje jako opcja.
    Jednym ze sposobów jest podjęcie rzeczywistych działań korekcyjnych i korygujących, w pełnej transparentności wobec audytora. Wyciek z beczek wymaga zabezpieczenia źródła, posprzątania zanieczyszczenia i zgłoszenia incydentu zgodnie z obowiązującymi procedurami środowiskowymi. Brakujące środki ochrony indywidualnej wymagają zakupu i, co istotne, udokumentowania, że nie były wcześniej dostępne. Audytor, który widzi rzetelnie zarejestrowaną niezgodność i podjęte działanie korygujące, ocenia system zarządzania jako działający, mimo że niezgodność istnieje.
    Możliwym rozwiązaniem jest formalne odroczenie audytu w uzgodnieniu z jednostką certyfikującą, jeżeli skala wykrytych problemów uniemożliwia ich rzetelne zaadresowanie w pozostałym czasie. Jednostki certyfikujące rutynowo przyjmują wnioski o przesunięcie audytu z merytorycznych powodów. Sygnalizuje to dojrzałość systemu zarządzania, w którym organizacja samodzielnie identyfikuje swoje słabe strony.
    Jedną z opcji pozostaje przygotowanie się do otwartej rozmowy z audytorem o znanych ograniczeniach systemu. Niezgodność zgłoszona przez organizację, z udokumentowaną analizą przyczyn źródłowych i planem działań korygujących, traktowana jest przez audytora zupełnie inaczej niż niezgodność wykryta przez niego samego pod plandeką. W pierwszym przypadku system zarządzania pokazuje, że działa. W drugim pokazuje, że istnieje wyłącznie pozornie.

    Każde z powyższych podejść jest jedną z możliwości, a nie jedyną drogą. Organizacja dobiera ścieżkę do skali wykrytych problemów i specyfiki branży. Wspólne dla wszystkich poprawnych podejść są trzy zasady. Niezgodność wykryta wewnętrznie jest wartością, nie zagrożeniem. Audytor ma być partnerem w doskonaleniu, nie przeciwnikiem do przechytrzenia. Certyfikat wart utrzymania to certyfikat odzwierciedlający rzeczywisty stan organizacji.

    Komiks ISO. Random przykrywa plandeką cieknące beczki po oleju i wywozi busem dokumenty przed audytem, scena ilustruje ukrywanie niezgodności przed audytorem

    Najczęściej zadawane pytania (FAQ):

    ?Czy audytor zewnętrzny może zawiesić certyfikat z powodu ukrywania niezgodności?

    Tak. Jednostki certyfikujące traktują udowodnione ukrywanie niezgodności jako jedno z najpoważniejszych ustaleń audytowych, dające podstawy do zawieszenia lub wycofania certyfikatu. Certyfikat nie poświadcza, że organizacja jest doskonała, lecz że jej system zarządzania działa zgodnie z wymaganiami normy. Próba oszukania audytora dowodzi, że organizacja nie traktuje wymagań normy serio, co podważa sens utrzymania certyfikacji.

    ?Na co audytor zwraca uwagę, gdy ktoś próbuje ukryć niezgodności?

    Doświadczony audytor zwraca uwagę na nieproporcjonalną świeżość wyposażenia ochronnego, ślady niedawnego przemieszczenia dokumentacji, niespójności między raportowaną i obserwowaną aktywnością procesów, ślady substancji w nieoczekiwanych miejscach oraz nadmierny stres pracowników. Każdy z tych sygnałów uruchamia pogłębione badanie, w tym wywiady z pracownikami operacyjnymi, których nie da się przygotować scenariuszem, oraz analizę zapisów historycznych z okresu poprzedzającego audyt.

    ?Czy lepiej zgłosić niezgodność samodzielnie przed audytem, czy liczyć na to, że nie zostanie wykryta?

    Niezgodność zgłoszona samodzielnie przed audytem, z udokumentowaną analizą i planem działań korygujących, jest dla audytora dowodem, że mechanizm samokontroli organizacji działa. Niezgodność wykryta przez audytora przy próbie jej ukrycia jest dowodem, że ten mechanizm nie istnieje. Pierwsza sytuacja kończy się zwykle utrzymaniem certyfikacji. Druga prowadzi do zawieszenia procesu i znacznie poważniejszych konsekwencji.

    ?Czy można odroczyć audyt zewnętrzny, jeżeli organizacja wie, że ma istotne niezgodności?

    Tak, większość jednostek certyfikujących dopuszcza odroczenie terminu audytu z merytorycznych powodów, pod warunkiem zgłoszenia wniosku z odpowiednim wyprzedzeniem. Odroczenie wiąże się zwykle z dodatkowym kosztem, ale jest rozwiązaniem nieporównywalnie tańszym niż konsekwencje zawieszenia certyfikatu. Sygnalizuje też dojrzałość systemu zarządzania, w którym organizacja samodzielnie identyfikuje swoje słabe strony.

    ?Jak chronić organizację przed sytuacją, w której pracownik samodzielnie podejmuje próby ukrycia niezgodności?

    Najistotniejszym zabezpieczeniem jest kultura organizacyjna, w której zgłoszenie problemu jest premiowane, a nie karane. Pracownik, który obawia się konsekwencji ujawnienia niezgodności, naturalnie szuka sposobu jej ukrycia. Wsparciem są jasne procedury postępowania z incydentami, anonimowe kanały zgłaszania nieprawidłowości, regularne audyty wewnętrzne z wyprzedzeniem przed zewnętrznym oraz konsekwentne komunikowanie kierownictwa, że celem audytu jest doskonalenie organizacji, a nie wystawianie ocen poszczególnym pracownikom.

    Zapraszamy do korzystania z naszych usług w zakresie systemów zarządzania jakością ISO 9001, zarządzania środowiskowego ISO 14001 oraz zarządzania bezpieczeństwem i higieną pracy ISO 45001



    ← Powrót do listy Case Studies

    Informacje dodatkowe

    • Data 4 września 2026
    • Tagi ISO 14001, ISO 45001, ISO 9001
    Back to Top