ISO 45001:2018 - Kompletni vodič za implementaciju, audit i certifikaciju
Detaljna analiza svakog poglavlja norme ISO 45001:2018 (Sustav upravljanja zaštitom zdravlja i sigurnošću na radu). Što auditor traži, koja dokumentacija mora postojati, kako proći certifikacijski audit iz prvog pokušaja i kako PRIMO Manager pomaže u svakom koraku - sve na jednom mjestu.
Što je ISO 45001 i zašto je važan?
Međunarodni standard za zaštitu zdravlja i sigurnosti
ISO 45001:2018 je prvi pravi međunarodni ISO standard za sustave upravljanja zaštitom zdravlja i sigurnošću na radu (OH&S). Objavljen je u ožujku 2018. godine i zamijenio je dotadašnji britanski standard OHSAS 18001:2007. Standard je razvila međunarodna organizacija za normizaciju (ISO) uz sudjelovanje stručnjaka iz preko 70 zemalja.
Ključna razlika u odnosu na OHSAS 18001: ISO 45001 stavlja znatno veći naglasak na vodstvo (leadership), sudjelovanje radnika, kontekst organizacije i upravljanje promjenama. Nije dovoljno da zaštitu na radu vodi samo stručnjak ZNR - uprava mora biti aktivno uključena u sustav i preuzeti odgovornost.
Zašto se tvrtke odlučuju na certifikaciju?
- Zakonska usklađenost: Standard zahtijeva registar svih primjenjivih zakona i propisa te mehanizam za praćenje promjena - što automatski osigurava compliance s hrvatskim Zakonom o zaštiti na radu i svim pravilnicima.
- Smanjenje troškova: Tvrtke s ISO 45001 bilježe u prosjeku 30-50% manje ozljeda na radu, što znači manje bolovanja, manje premije osiguranja, manje sudskih sporova i kazni inspekcije.
- Konkurentska prednost: Mnogi javni natječaji, EU fondovi i velike međunarodne korporacije zahtijevaju ISO 45001 certifikat od svojih dobavljača i podizvođača.
- Integrirani sustav upravljanja (IMS): Standard koristi istu strukturu visoke razine (HLS) kao ISO 9001 (Kvaliteta) i ISO 14001 (Okoliš), pa se lako integrira u postojeće ISO sustave.
- Kultura sigurnosti: Standard ne traži samo papirologiju, već izgradnju stvarne kulture prevencije u kojoj svaki radnik preuzima odgovornost za sigurnost.
- Zadovoljstvo i zadržavanje radnika: Radnici se osjećaju sigurnije, što povećava produktivnost i smanjuje odljev radne snage.
HLS - Struktura visoke razine
ISO 45001 koristi istu strukturu od 10 poglavlja (tzv. Annex SL / HLS) kao ISO 9001 i ISO 14001. To znači da ako vaša tvrtka već ima ISO 9001, znatan dio posla (kontrola dokumenata, interni auditi, pregled uprave, kompetencije) već je odrađen. Poglavlja 1-3 su uvodni (opseg, normativne reference, pojmovi), a poglavlja 4-10 sadrže zahtjeve koje auditor provjerava.
Poglavlje 4: Kontekst organizacije
Što standard traži? (Klauzule 4.1 - 4.4)
Ovo je temelj cijelog sustava. Organizacija mora razumjeti samu sebe i svoje okruženje prije nego što može izgraditi učinkovit OH&S sustav:
- 4.1 Razumijevanje organizacije i njenog konteksta: Identificirati interne i eksterne čimbenike koji utječu na OH&S sustav (npr. regulatorni okvir u Hrvatskoj, industrija, kultura sigurnosti, ekonomski uvjeti, lokacija).
- 4.2 Razumijevanje potreba i očekivanja zainteresiranih strana: Tko su zainteresirane strane (radnici, sindikati, inspektorat, kupci, podizvođači, osiguravajuća društva) i što očekuju od OH&S sustava?
- 4.3 Određivanje opsega sustava: Jasno definirati koje lokacije, procese i aktivnosti pokriva certifikat. Opseg mora biti dokumentiran.
- 4.4 OH&S sustav upravljanja: Uspostaviti, implementirati, održavati i kontinuirano poboljšavati sustav u skladu sa zahtjevima norme.
Što auditor provjerava?
Auditor će tražiti dokaz da:
- Postoji dokumentirana analiza konteksta (SWOT, PESTLE ili ekvivalent) koja uključuje OH&S aspekte.
- Postoji popis zainteresiranih strana i njihovih zahtjeva (uključujući zakonske zahtjeve iz hrvatskog pravnog okvira).
- Opseg sustava je jasno dokumentiran i dostupan svim zainteresiranim stranama.
Uloga PRIMO Managera
PRIMO Manager u modulu Usklađenost i upravljanje rizicima omogućuje vođenje registra zainteresiranih strana i njihovih zahtjeva, kao i zakonskog registra svih primjenjivih propisa. Kada se promijeni zakon ili pravilnik, sustav automatski generira obavijest i zadatak za ažuriranje. Time je klauzula 4.2 pokrivena iz jednog centralnog mjesta.
Poglavlje 5: Vodstvo i sudjelovanje radnika
Što standard traži? (Klauzule 5.1 - 5.4)
Ovo je najvažnije poglavlje u smislu promjene filozofije u odnosu na OHSAS 18001. Uprava ne smije delegirati zaštitu na radu i "zaboraviti":
- 5.1 Vodstvo i predanost: Najviše vodstvo mora preuzeti krajnju odgovornost za OH&S sustav. Mora osigurati resurse, promovirati kulturu sigurnosti i štititi radnike od reperkusija kada prijavljuju opasnosti.
- 5.2 OH&S politika: Uprava mora uspostaviti i potpisati OH&S politiku koja uključuje predanost sigurnim uvjetima rada, prevenciji ozljeda, usklađenosti sa zakonom i kontinuiranom poboljšanju. Politika mora biti dokumentirana, priopćena svim radnicima i dostupna zainteresiranim stranama.
- 5.3 Organizacijske uloge, odgovornosti i ovlasti: Jasno definirati tko je za što odgovoran. U hrvatskom kontekstu to uključuje stručnjaka ZNR, ovlaštenike poslodavca, povjerenika radnika i članove Odbora za ZNR.
- 5.4 Konzultacije i sudjelovanje radnika: Radnici moraju biti aktivno konzultirani o pitanjima OH&S-a. Ne radi se o formalnosti - auditor će razgovarati s radnicima na terenu i provjeriti jesu li uistinu uključeni u procese identifikacije opasnosti i donošenja odluka.
Što auditor provjerava?
- Potpisanu OH&S politiku od strane najvišeg vodstva (direktor, član uprave).
- Dokaz da uprava sudjeluje na pregledima sustava (Management Review) i donosi odluke o resursima za OH&S.
- Organizacijski dijagram s jasno definiranim OH&S ulogama.
- Zapisnike sa sjednica Odbora za ZNR, zapisnike konzultacija s radnicima, dokaz da povjerenik radnika sudjeluje u procjenama rizika.
- Auditor će razgovarati s radnicima bez prisutnosti vodstva - provjeriti znaju li za OH&S politiku, znaju li kome prijaviti opasnost i osjećaju li se sigurno to učiniti.
Uloga PRIMO Managera
PRIMO Manager bilježi sve konzultacije i sudjelovanje radnika kroz integrirani sustav dokumentacije. OH&S politika se pohranjuje i distribuira digitalno svim zaposlenicima, uz potvrdu čitanja. Zapisnici sjednica Odbora za ZNR vode se u sustavu s automatskim podsjetnicima na zakonski rok od 6 mjeseci između sjednica. Svaki radnik može kroz sustav prijaviti opasnost ili near-miss događaj, čime se dokazuje aktivno sudjelovanje.
Ključna promjena: od reaktivnog prema proaktivnom pristupu
ISO 45001 eksplicitno zahtijeva proaktivan pristup - ne čekati da se ozljeda dogodi pa reagirati, već sustavno identificirati opasnosti i eliminirati ih prije nego što izazovu štetu. PRIMO Manager podržava ovo kroz modul automatizacije radnih procesa koji omogućuje planiranje i praćenje preventivnih aktivnosti s automatskim eskalacijama ako se rokovi probiju.
Poglavlje 6: Planiranje
Što standard traži? (Klauzule 6.1 - 6.2)
Poglavlje 6 je srce operativnog planiranja i obuhvaća tri ključna procesa:
6.1.2 Identifikacija opasnosti
Ovo je najopsežniji zahtjev poglavlja 6. Organizacija mora uspostaviti proces za kontinuiranu identifikaciju opasnosti koji uzima u obzir:
- Rutinske i nerutinske aktivnosti - svakodnevni rad, ali i povremene aktivnosti poput održavanja, čišćenja, popravaka.
- Ljudske čimbenike - sposobnosti, ograničenja, iskustvo radnika.
- Nove ili promijenjene opasnosti - novi strojevi, procesi, materijali, organizacijske promjene.
- Potencijalne hitne situacije - požar, eksplozija, kemijsko izlijevanje, potres.
- Ljude u blizini radnog mjesta - posjetitelji, podizvođači, javnost.
- Prošle incidente (interne i eksterne), near-miss događaje.
- Psihosocijalne čimbenike - stres, nasilje, mobbing, radno opterećenje.
6.1.3 Procjena rizika i prilika za OH&S
Nakon identifikacije opasnosti, organizacija mora procijeniti OH&S rizike (vjerojatnost × težina posljedice) i prilike za poboljšanje. Mora postojati dokumentirana metodologija procjene rizika (npr. matrica rizika 5×5) i kriteriji za rangiranje.
6.1.4 Određivanje zakonskih i drugih zahtjeva
Organizacija mora uspostaviti proces za identificiranje i pristup svim zakonskim zahtjevima koji se na nju odnose (u Hrvatskoj: Zakon o zaštiti na radu, svi pravilnici, Zakon o zaštiti od požara, propisi o zaštiti okoliša), ali i ostalim zahtjevima koje je odlučila poštivati (kolektivni ugovori, korporativni standardi, zahtjevi kupaca).
6.2 OH&S ciljevi i planiranje za njihovo postizanje
Organizacija mora postaviti mjerljive OH&S ciljeve na relevantnim razinama i funkcijama. Ciljevi moraju biti konzistentni s politikom, mjerljivi (npr. "smanjiti broj ozljeda za 20% u 12 mjeseci") i praćeni s jasno dodijeljenim odgovornostima, resursima i rokovima.
Što auditor provjerava?
- Dokumentirani registar opasnosti za sve radne procese i lokacije.
- Matricu rizika ili drugu metodologiju procjene s jasnim kriterijima.
- Zakonski registar - ažuriran popis svih primjenjivih propisa.
- OH&S ciljeve s mjerljivim pokazateljima i planovima akcija.
- Auditor će provjeriti da identifikacija opasnosti nije samo "copy-paste" iz procjene rizika, već da se redovito ažurira na temelju promjena u procesima i incidenata.
Uloga PRIMO Managera
PRIMO Manager pruža kompletnu podršku za poglavlje 6 kroz modul Usklađenost i upravljanje rizicima: strukturirana procjena rizika s matricom 5×5, automatsko rangiranje rizika, plan mjera s rokovima i odgovornim osobama. Zakonski registar se vodi centralno s automatskim obavijestima kod promjene propisa. OH&S ciljevi se prate kroz nadzorne ploče s KPI pokazateljima u stvarnom vremenu. Modul AI Compliance Assistant može automatski identificirati nove opasnosti na temelju unešenih podataka o promjenama u procesima.
Poglavlje 7: Podrška (resursi, kompetencije, dokumentacija)
Što standard traži? (Klauzule 7.1 - 7.5)
7.1 Resursi
Organizacija mora osigurati potrebne resurse za uspostavu, implementaciju, održavanje i poboljšanje OH&S sustava - ljudske, financijske, tehnološke i infrastrukturne.
7.2 Kompetencije
Svaka osoba koja obavlja posao koji utječe na OH&S performanse mora biti kompetentna na temelju odgovarajućeg obrazovanja, obuke ili iskustva. Organizacija mora:
- Odrediti potrebne kompetencije za svako radno mjesto koje utječe na OH&S.
- Osigurati da radnici posjeduju te kompetencije (kroz obuku, mentorstvo ili zapošljavanje).
- Poduzeti mjere ako postoji gap u kompetencijama i ocijeniti njihovu učinkovitost.
- Čuvati dokumentirane dokaze o kompetencijama (uvjerenja, certifikati, zapisi o obuci).
7.3 Svjesnost (Awareness)
Svi radnici moraju biti svjesni:
- OH&S politike i ciljeva.
- Svojeg doprinosa učinkovitosti OH&S sustava.
- Posljedica neusklađenosti sa zahtjevima sustava.
- Incidenata i rezultata istraga koji su relevantni za njihov rad.
- Opasnosti i OH&S rizika koji se odnose na njihov posao.
- Mogućnosti da se uklone iz radne situacije za koju smatraju da predstavlja ozbiljnu opasnost bez straha od reperkusija.
7.4 Komunikacija
Organizacija mora odrediti internu i eksternu komunikaciju vezanu uz OH&S: što se komunicira, kada, kome, kako i tko je odgovoran. Mora osigurati da radnici na svim razinama mogu doprinijeti kontinuiranom poboljšanju.
7.5 Dokumentirane informacije
Standard zahtijeva dokumentirane informacije (zamjena za stare pojmove "dokumenti" i "zapisi") koje moraju biti:
- Kreirane i ažurirane s odgovarajućom identifikacijom (naslov, datum, autor, verzija).
- Kontrolirane - dostupne kad i gdje trebaju, zaštićene od gubitka, neovlaštene promjene ili nenamjernog uništenja.
- Čuvane odgovarajuće vrijeme (rokovi čuvanja prema zakonskim zahtjevima).
Što auditor provjerava?
- Evidencija o obuci i kompetencijama za svakog radnika - uvjerenja o osposobljenosti, certifikati za PUPUR poslove, zapisi o periodičnim obukama.
- Dokaz da radnici razumiju OH&S politiku i svoje odgovornosti (auditor razgovara s radnicima).
- Komunikacijski plan za OH&S - kako se informacije distribuiraju vertikalno i horizontalno u organizaciji.
- Kontrola dokumenata - verzioniranje, odobrenja, distribucija, arhiviranje. Auditor će tražiti nasumičan dokument i provjeriti je li aktualna verzija dostupna na mjestu uporabe.
Uloga PRIMO Managera
PRIMO Manager automatizira cjelokupno upravljanje dokumentacijom (klauzula 7.5) s verzioniranjem, odobrenjima, digitalnom distribucijom i automatskim povlačenjem zastarjelih verzija. Modul Digitalni pregledi i dokumentacija osigurava potpunu sljedivost - svaki dokument ima povijest promjena, datum kreiranja, autora i status odobrenja. Za klauzulu 7.2 sustav vodi kompletnu evidenciju kompetencija po radniku: osposobljavanja iz ZNR, zdravstveni pregledi, certifikati za PUPUR poslove, s automatskim obavijestima o isteku rokova. Komunikacija (klauzula 7.4) se provodi kroz automatske obavijesti i zadatke koji osiguravaju da prava informacija dođe pravoj osobi u pravo vrijeme.
Kontrola dokumenata - najčešći nalaz na auditu
Prema iskustvu certifikacijskih kuća, neadekvatna kontrola dokumenata (zastarjele verzije na radnim mjestima, nedostatak odobrenja, nepostojanje zapisa) je najčešći izvor nesukladnosti na certifikacijskim auditima. PRIMO Manager eliminira ovaj rizik jer se svi dokumenti čuvaju centralno u cloudu s automatskim verzioniranjem i distribucijom. Papirnate kopije na radnom mjestu postaju nepotrebne jer je sustav dostupan s bilo kojeg uređaja.
Poglavlje 8: Provedba (operativno planiranje i kontrola)
Što standard traži? (Klauzule 8.1 - 8.2)
8.1 Operativno planiranje i kontrola
Organizacija mora planirati, implementirati, kontrolirati i održavati procese potrebne za ispunjavanje zahtjeva OH&S sustava, uključujući:
- 8.1.1 Opće: Uspostava kriterija za procese, kontrola procesa u skladu s kriterijima, čuvanje dokumentiranih informacija kao dokaza.
- 8.1.2 Eliminacija opasnosti i smanjenje OH&S rizika: Primjena hijerarhije kontrola - (1) eliminacija opasnosti, (2) supstitucija manje opasnim, (3) inženjerske kontrole (fizičke barijere, ventilacija), (4) administrativne kontrole (procedure, signalizacija, rotacija), (5) osobna zaštitna oprema (OZS) kao posljednje sredstvo.
- 8.1.3 Upravljanje promjenama (Management of Change): Organizacija mora imati proces za upravljanje planiranim promjenama koje utječu na OH&S - novi strojevi, promjena procesa, reorganizacija, novi materijali. Svaka promjena mora proći kroz ocjenu OH&S utjecaja prije implementacije.
- 8.1.4 Nabava: Kontrola procesa nabave koji utječu na OH&S - dobavljači, podizvođači, outsourcing.
8.2 Pripravnost i odgovor na hitne situacije
Organizacija mora uspostaviti procese za pripravnost i odgovor na potencijalne hitne situacije:
- Identificirati potencijalne hitne situacije (požar, eksplozija, kemijsko izlijevanje, potres, medicinska hitnoća).
- Razviti planove odgovora uključujući pružanje prve pomoći, evakuaciju, komunikaciju s hitnim službama.
- Testirati planove periodičnim vježbama (fire drill, simulacije izlijevanja).
- Revidirati planove nakon vježbi ili nakon stvarnih hitnih situacija.
Što auditor provjerava?
- Radne upute / procedure za opasne aktivnosti - jesu li aktualne, dostupne na mjestu rada i poznate radnicima.
- Dokaz primjene hijerarhije kontrola - auditor će pitati zašto se koristi OZS umjesto eliminacije ili inženjerske kontrole.
- Proces upravljanja promjenama (MOC) - zapisi o ocjeni utjecaja prije uvođenja novog stroja ili procesa.
- Planove za hitne situacije - evakuacijske planove, zapise o vježbama, popise prve pomoći, znakove za evakuaciju.
- Evaluaciju podizvođača - kako se ocjenjuje OH&S performansa vanjskih tvrtki koje rade na lokaciji.
Uloga PRIMO Managera
PRIMO Manager kroz modul Automatizacija radnih procesa omogućuje standardizirane procedure s kontrolnim listama (checklistama) za svaku aktivnost. Upravljanje promjenama se vodi kroz automatizirani workflow - kada se unese promjena (novi stroj, nova kemikalija), sustav automatski pokreće proces ocjene OH&S utjecaja s definiranim koracima odobrenja. Planovi za hitne situacije se čuvaju u modulu dokumentacije s automatskim podsjetnicima za periodične vježbe. Evidencija podizvođača i njihovih OH&S kvalifikacija također se vodi centralno.
Poglavlje 9: Evaluacija performansi
9.1 Praćenje, mjerenje, analiza i evaluacija
Organizacija mora odrediti:
- Što treba pratiti i mjeriti - pokazatelje OH&S performansi (proaktivne: broj provedenih inspekcija, obuka, near-miss prijava; i reaktivne: broj ozljeda, bolovanja, incidenata).
- Metode praćenja - kako se prikupljaju podaci, tko ih analizira.
- Kriterije za evaluaciju - protiv čega se mjeri (zakonski zahtjevi, OH&S ciljevi, benchmarkovi industrije).
- 9.1.2 Evaluaciju usklađenosti - proces za periodičnu provjeru usklađenosti sa zakonskim i drugim zahtjevima iz registra.
9.2 Interni audit
Ovo je ključni mehanizam samokontrole. Organizacija mora provoditi interne audite u planiranim intervalima kako bi utvrdila je li OH&S sustav u skladu sa zahtjevima norme i je li učinkovito implementiran i održavan.
Za interne audite standard zahtijeva:
- Program audita - plan koji pokriva sve zahtjeve norme tijekom ciklusa certifikata (obično godišnje).
- Kompetentne auditore - osobe osposobljene za provođenje audita (ISO 19011 kompetencije), neovisne od auditiranog područja.
- Izvješća o auditu - dokumentirani nalazi, nesukladnosti, preporuke.
- Poduzete mjere na temelju nalaza audita.
9.3 Pregled uprave (Management Review)
Najviše vodstvo mora u planiranim intervalima (obično godišnje, preporučljivo polugodišnje) pregledavati OH&S sustav. Pregled mora uključiti:
- Status prethodnih akcija iz ranijeg pregleda uprave.
- Promjene u eksternim/internim čimbenicima relevantnim za OH&S.
- OH&S performanse: trendovi incidenata, nesukladnosti, rezultati praćenja i mjerenja, rezultati audita, rezultati konzultacija s radnicima, rizike i prilike.
- Adekvatnost resursa za održavanje sustava.
- Prilike za kontinuirano poboljšanje.
Izlaz iz pregleda uprave mora uključiti odluke i akcije za poboljšanje OH&S sustava i potrebne resurse.
Što auditor provjerava?
- KPI-jeve i trendove - pokazatelje OH&S performansi s povijesnim podacima i analizom trendova.
- Program internih audita - plan, zapise o provedenim auditima, kompetencije internih auditora, nalaze i korektivne radnje.
- Zapisnik s pregleda uprave - s jasnim ulaznim podacima, odlukama i dodijeljenim akcijama. Auditor provjerava jesu li odluke uprave doista implementirane.
- Evaluaciju usklađenosti - zapise o periodičnom pregledu zakonskog registra i usklađenosti s propisima.
Uloga PRIMO Managera
PRIMO Manager pruža nadzorne ploče u stvarnom vremenu s KPI pokazateljima OH&S performansi: broj ozljeda, near-miss događaja, provedenih inspekcija, obuka, isteklih zdravstvenih pregleda - sve vidljivo na jednom ekranu. Za interne audite sustav omogućuje planiranje programa audita, dodjeljivanje auditora, unos nalaza i praćenje korektivnih radnji do zatvaranja. Za pregled uprave sustav automatski generira izvješće s ulaznim podacima (trendovi, KPI, status akcija), čime se priprema za sjednicu svodi na minimum.
Interni audit - najvažnija priprema za certifikaciju
Kvalitetan interni audit koji otkriva i zatvara nesukladnosti prije dolaska certifikacijske kuće dramatično povećava šanse za uspješnu certifikaciju. Preporuka je provesti barem dva kruga internih audita prije certifikacijskog audita - prvi krug za otkrivanje slabih točaka, drugi krug za verifikaciju korektivnih radnji. PRIMO Manager prati status svakog nalaza i automatski eskalira ako se rok za korektivnu radnju približava bez zatvaranja.
Poglavlje 10: Poboljšanje
10.2 Incident, nesukladnost i korektivna radnja
Ovo je jedan od najvažnijih zahtjeva koji auditor detaljno provjerava. Kada se dogodi incident (ozljeda, bolest, near-miss) ili nesukladnost, organizacija mora:
- Pravovremeno reagirati - poduzeti mjere za kontrolu i ispravljanje situacije.
- Istražiti incident - utvrditi temeljni uzrok (root cause), ne samo simptome. Koriste se metode poput 5 Why, Ishikawa (fishbone), analiza stabla grešaka.
- Odrediti korektivnu radnju - mjeru koja adresira temeljni uzrok i sprječava ponavljanje.
- Implementirati korektivnu radnju i verificirati njenu učinkovitost.
- Razmotriti utjecaj na procjenu rizika i ažurirati je prema potrebi.
- Dokumentirati sve korake: prirodu incidenta/nesukladnosti, poduzete radnje i njihove rezultate.
10.3 Kontinuirano poboljšanje
Organizacija mora kontinuirano poboljšavati prikladnost, adekvatnost i učinkovitost OH&S sustava kroz poboljšanje performansi, promicanje kulture sigurnosti, sudjelovanje radnika u poboljšanju i komuniciranje relevantnih rezultata.
Što auditor provjerava?
- Registar incidenata - sve ozljede, near-miss događaji, profesionalne bolesti.
- Istrage incidenata - jesu li provedene za svaki incident, je li utvrđen temeljni uzrok (ne samo "radnik nije pazio").
- Korektivne radnje - jesu li definirane, implementirane i verificirane.
- Trend poboljšanja - pokazuju li podaci da se OH&S performanse poboljšavaju s vremenom.
Uloga PRIMO Managera
PRIMO Manager ima integrirani modul za upravljanje incidentima i nesukladnostima. Svaki incident se prijavljuje digitalno (uključujući fotografije, svjedočanstva), prolazi kroz definirani workflow istrage s obveznom analizom temeljnog uzroka. Korektivne radnje se dodjeljuju odgovornim osobama s rokovima, a sustav automatski prati status i šalje eskalacije ako se rok probije. Modul Nadzorne ploče prikazuje trendove incidenata i poboljšanja, čime je klauzula 10.3 dokumentirana s podacima u stvarnom vremenu.
Certifikacijski audit - kako izgleda u praksi?
Faza 1 audita (Stage 1 - Document Review)
Certifikacijski audit provodi se u dvije faze. Faza 1 je pregled dokumentacije koji se obično provodi na lokaciji ili remote:
- Auditor pregledava svu dokumentaciju sustava: politiku, opseg, procjenu rizika, zakonski registar, procedure, zapise.
- Procjenjuje spremnost organizacije za Fazu 2.
- Identificira područja od posebnog interesa za Fazu 2.
- Daje nalaze - ako postoje značajni nedostaci u dokumentaciji, organizacija ih mora otkloniti prije Faze 2.
Tipično trajanje Faze 1: 1-2 dana za malu tvrtku, 2-3 dana za srednju.
Faza 2 audita (Stage 2 - Implementation Audit)
Faza 2 se provodi na lokaciji i provjerava implementaciju sustava u praksi:
- Uvodni sastanak - auditor objašnjava opseg, metodologiju i raspored audita.
- Obilazak radnog mjesta - auditor obilazi proizvodne hale, skladišta, uredske prostore, gradilišta. Promatra radne uvjete, razgovara s radnicima, provjerava sigurnosnu signalizaciju, OZS, stanje opreme.
- Intervjui - razgovori s upravom, stručnjakom ZNR, ovlaštenicima, povjerenikom radnika i nasumično odabranim radnicima.
- Pregled zapisa - auditor traži konkretne dokaze: zapise o obuci, zdravstvenim pregledima, inspekcijama opreme, istragama incidenata, korektivnim radnjama, zapisnike Odbora za ZNR.
- Završni sastanak - auditor prezentira nalaze, nesukladnosti i preporuke.
Tipično trajanje Faze 2: 2-5 dana ovisno o veličini i kompleksnosti organizacije.
Vrste nalaza na auditu
- Velika nesukladnost (Major nonconformity): Potpuno neispunjenje zahtjeva norme ili situacija koja ozbiljno narušava sposobnost sustava. Certifikat se ne može izdati dok se velika nesukladnost ne zatvori.
- Mala nesukladnost (Minor nonconformity): Djelomično neispunjenje zahtjeva koje ne narušava cjelokupnu učinkovitost sustava. Certifikat se može izdati uz obvezu zatvaranja u dogovorenom roku (obično 90 dana).
- Zapažanje / Prilika za poboljšanje (OFI): Nije nesukladnost, ali auditor uočava prostor za poboljšanje. Informativno, bez obveze.
Nadzorni i recertifikacijski auditi
Nakon uspješne certifikacije, certifikat vrijedi 3 godine, ali tijekom tog perioda certifikacijska kuća provodi:
- Nadzorni audit (Surveillance audit) - jednom godišnje. Pokriva dio zahtjeva norme, ali ne sve. Fokus je na kontinuiranom poboljšanju i zatvaranju prethodnih nalaza.
- Recertifikacijski audit - nakon 3 godine. Sličan inicijalnom auditu, pokriva sve zahtjeve norme. Ako je uspješan, certifikat se obnavlja na novih 3 godine.
Uloga PRIMO Managera na auditu
Kada certifikacijski auditor dođe na lokaciju, PRIMO Manager služi kao centralno mjesto za prezentaciju svih dokaza. Umjesto traženja papira po ormarima, stručnjak ZNR otvara sustav i prikazuje: procjenu rizika, evidencije osposobljavanja, zdravstvene preglede, ispitivanja opreme, istrage incidenata, korektivne radnje, zapisnike Odbora za ZNR - sve na jednom mjestu, s potpunom sljedivošću i poviješću promjena. To dramatično skraćuje vrijeme audita i smanjuje stres jer auditor odmah dobiva sve što traži.
Najčešće nesukladnosti na ISO 45001 auditima
Prema iskustvu certifikacijskih kuća, najčešći razlozi za nesukladnosti su: (1) nedostatak dokaza o konzultaciji s radnicima (klauzula 5.4), (2) neažurirana identifikacija opasnosti nakon promjena u procesima (klauzula 6.1.2), (3) neadekvatna istraga incidenata bez utvrđenog temeljnog uzroka (klauzula 10.2), (4) nedostatak kontrole dokumenata (klauzula 7.5), te (5) formalni pregled uprave bez stvarnog angažmana vodstva (klauzula 9.3). PRIMO Manager adresira svaku od ovih točaka s ciljanim funkcionalnostima.
Kompletna checklist dokumentacije za ISO 45001 audit
Dokumenti koje auditor obavezno traži
Sljedeća lista obuhvaća sve dokumentirane informacije koje norma eksplicitno zahtijeva ili implicitno očekuje. Pripremite ih prije audita:
- Opseg OH&S sustava (klauzula 4.3) - koje lokacije, procesi i aktivnosti su pokriveni.
- OH&S politika (klauzula 5.2) - potpisana od najvišeg vodstva.
- Organizacijski dijagram s OH&S ulogama (klauzula 5.3) - stručnjak ZNR, ovlaštenici, povjerenik, Odbor.
- Registar zainteresiranih strana i njihovih zahtjeva (klauzula 4.2).
- Zakonski registar (klauzula 6.1.3) - popis svih primjenjivih propisa s dokazom ažuriranja.
- Registar opasnosti i procjena rizika (klauzule 6.1.2, 6.1.3) - za sve radne procese, s matricom rizika i planom mjera.
- OH&S ciljevi i programi (klauzula 6.2) - mjerljivi ciljevi s akcijskim planovima.
- Evidencija kompetencija i obuka (klauzula 7.2) - uvjerenja, certifikati, zapisi o obuci za svakog radnika.
- Komunikacijski plan (klauzula 7.4) - interna i eksterna OH&S komunikacija.
- Operativne procedure i radne upute (klauzula 8.1) - za sve aktivnosti s OH&S rizicima.
- Proces upravljanja promjenama (klauzula 8.1.3) - zapisi o ocjeni utjecaja promjena.
- Plan za hitne situacije (klauzula 8.2) - evakuacijski plan, zapisi o vježbama.
- Zapisi o praćenju OH&S performansi (klauzula 9.1) - KPI-jevi, trendovi.
- Evaluacija usklađenosti (klauzula 9.1.2) - periodična provjera usklađenosti sa zakonskim zahtjevima.
- Program i zapisi internih audita (klauzula 9.2) - plan, izvješća, korektivne radnje.
- Zapisnik s pregleda uprave (klauzula 9.3) - ulazni podaci, odluke, dodijeljene akcije.
- Registar incidenata i nesukladnosti (klauzula 10.2) - istrage, temeljni uzroci, korektivne radnje.
- Zapisi o konzultacijama s radnicima (klauzula 5.4) - zapisnici Odbora za ZNR, prijave opasnosti.
- Evidencija zdravstvenih pregleda - posebno za PUPUR radnike.
- Evidencija osobne zaštitne opreme (OZS) - zaduženja po radnicima.
- Ispitivanja radne opreme i okoliša - zapisnici o periodičnim ispitivanjima.
Kako PRIMO Manager pokriva ovu checklistu
Svaka stavka na gornjoj listi može se kreirati, čuvati i prezentirati auditoru izravno iz PRIMO Managera. Sustav automatski upozorava ako neka od obveznih dokumentiranih informacija nedostaje ili je istekla. Modul AI Compliance Assistant može automatski generirati predloške dokumenata (OH&S politika, procedure, komunikacijski plan) prilagođene specifičnostima vaše organizacije, čime se vrijeme pripreme za certifikaciju drastično smanjuje.
Put do certifikacije - korak po korak
Faza 1: Gap analiza (Mjesec 1-2)
Usporedite trenutno stanje vaše organizacije s zahtjevima norme ISO 45001. Utvrdite što već imate (procjena rizika, osposobljavanja, evidencije) i što nedostaje. PRIMO Manager pomaže jer pri unosu postojećih podataka odmah vizualizira praznine u usklađenosti.
Faza 2: Planiranje i dokumentacija (Mjesec 2-4)
- Definirajte opseg sustava.
- Izradite OH&S politiku i dobijte potpis uprave.
- Definirajte uloge i odgovornosti.
- Izradite ili ažurirajte procjenu rizika za sve radne procese.
- Uspostavite zakonski registar.
- Definirajte OH&S ciljeve.
- Izradite operativne procedure za kritične aktivnosti.
- Uspostavite proces upravljanja promjenama.
- Pripremite plan za hitne situacije.
Faza 3: Implementacija (Mjesec 4-8)
- Educirajte sve zaposlenike o OH&S sustavu, politici i njihovim ulogama.
- Provedite konzultacije s radnicima o opasnostima i mjerama.
- Počnite bilježiti incidente i near-miss događaje u sustav.
- Provodite redovite inspekcije radnih mjesta prema planu.
- Testirajte plan za hitne situacije (vježba evakuacije).
- Pratite OH&S KPI-jeve na nadzornim pločama.
Faza 4: Interni audit i korekcije (Mjesec 8-10)
- Provedite prvi krug internih audita koji pokriva sve zahtjeve norme.
- Dokumentirajte nalaze i definirajte korektivne radnje.
- Implementirajte korektivne radnje i verificirajte učinkovitost.
- Provedite pregled uprave (Management Review).
- Provedite drugi krug internih audita za verifikaciju.
Faza 5: Certifikacijski audit (Mjesec 10-12)
- Odaberite certifikacijsku kuću (TÜV, SGS, Bureau Veritas, DNV, Lloyd's Register ili drugu akreditiranu kuću).
- Provedite Stage 1 audit (pregled dokumentacije).
- Otklonite eventualne nalaze iz Stage 1.
- Provedite Stage 2 audit (audit implementacije na lokaciji).
- Zatvorite eventualne male nesukladnosti u roku od 90 dana.
- Dobijete ISO 45001:2018 certifikat s rokom valjanosti od 3 godine.
Trošak certifikacije
Cijena certifikacijskog audita ovisi o veličini organizacije, broju lokacija i složenosti procesa. Okvirno: za malu tvrtku (do 50 radnika) 3.000-6.000 EUR, za srednju (50-250 radnika) 5.000-12.000 EUR, za veliku (250+ radnika) 10.000-25.000+ EUR. Tu je uključen Stage 1, Stage 2 i prvi nadzorni audit. Godišnji nadzorni auditi se naplaćuju dodatno (obično 30-50% cijene inicijalnog audita). Ulaganje u PRIMO Manager se višestruko isplati jer smanjuje vrijeme pripreme, eliminira rizik nesukladnosti i smanjuje potrebu za vanjskim konzultantima.