Audit · 3 min di lettura
Durante un controllo non basta dire che la formazione è stata fatta: bisogna dimostrarlo. Una guida pratica alle evidenze da conservare e agli errori che rendono difficile ritrovarle.
Revisori, enti di certificazione, autorità di vigilanza e clienti importanti chiedono sempre più spesso di verificare la formazione del personale. La domanda non è se l’azienda abbia organizzato dei corsi, ma se le persone giuste abbiano ricevuto la formazione giusta, nel momento giusto, e se l’abbiano compresa.
Rispondere con un foglio firme e una presentazione non è più sufficiente. Serve un insieme di evidenze coerenti, facili da estrarre e collegate tra loro.
La prima evidenza è il contenuto. Bisogna poter mostrare che cosa è stato insegnato, nella versione in vigore al momento della formazione. Se un corso viene aggiornato, la versione precedente va conservata, insieme all’indicazione di chi l’ha seguita.
La seconda è la partecipazione: chi ha seguito il corso, quando, e per quanto tempo. La terza è l’esito della verifica, che dimostra la comprensione e non la semplice presenza. La quarta è il collegamento con l’obbligo: perché quella persona doveva seguire quel corso, in base alla sua mansione o a una policy specifica. Senza questo collegamento, anche un registro completo risulta difficile da leggere per chi lo controlla.
A queste si aggiunge spesso una quinta evidenza, meno ovvia: la gestione dei casi aperti. Chi non ha completato il corso entro la scadenza, quali solleciti ha ricevuto, quali azioni sono state intraprese. Un controllore apprezza più un ritardo gestito in modo trasparente che un registro apparentemente perfetto.
Le evidenze che contano
Il primo errore è la dispersione. Attestati salvati in cartelle personali, esiti dei quiz esportati in fogli diversi, contenuti su una piattaforma e firme su un’altra. Ogni pezzo esiste, ma metterli insieme richiede giorni.
Il secondo è la mancanza di versione. Si conserva il corso attuale ma non quello seguito un anno prima, e diventa impossibile dimostrare che una persona conoscesse la regola in vigore in quel momento. Il terzo è confondere la presenza con la comprensione: una sessione a cui tutti hanno partecipato ma senza alcuna verifica lascia aperta la domanda più importante.
Un quarto errore riguarda i corsi esterni. Gli attestati rilasciati da enti di formazione arrivano in formati diversi, a volte solo in cartaceo, e finiscono in archivi separati. Se non vengono registrati con la stessa cura dei corsi interni, diventano il punto debole di tutto il sistema.
Evidenze disperse
Registro unico
Il modo più semplice per prepararsi a un audit è immaginare le domande che verranno fatte. Chi, nel reparto amministrativo, ha seguito la formazione sull’ultima versione della policy antiriciclaggio? Quali attestati di sicurezza scadono nei prossimi tre mesi? Quale contenuto è stato presentato ai nuovi ingressi dello scorso anno?
Se l’archivio permette di rispondere a queste domande con una ricerca, e non con un’indagine, è organizzato bene. Anche la conservazione nel tempo va definita: le evidenze formative contengono dati personali e vanno gestite nel rispetto del GDPR, con tempi di conservazione coerenti con gli obblighi e accessi limitati a chi ne ha bisogno.
Un archivio è ben organizzato se risponde a un controllo con una ricerca, non con un’indagine.
La soluzione più robusta è fare in modo che le evidenze non richiedano un lavoro aggiuntivo. In Learning ogni corso conserva le proprie versioni, ogni completamento registra data, durata ed esito del quiz, e ogni assegnazione è collegata alla mansione o alla policy che l’ha generata.
Quando i corsi nascono dalle policy gestite in Regulate, il collegamento tra obbligo, contenuto e partecipazione è già presente. Al momento del controllo si esporta l’elenco richiesto, per reparto, per corso o per persona, e le evidenze confluiscono insieme agli altri controlli di compliance.
Continua a leggere
Ogni azienda ha già scritto gran parte della propria formazione, ma la tiene chiusa in manuali e procedure. Ecco un metodo pratico per trasformare quei documenti in percorsi che le persone seguono davvero.
La formazione di compliance è spesso vissuta come un obbligo da sbrigare. Lezioni brevi, costruite su casi concreti e distribuite nel tempo, cambiano l’esperienza e il risultato.
Innovaq è una realtà in fase di lancio.