Compliance er ikke kun kvalitetsteamets opgave: uddannelse og resten af organisationen

En udbredt og dyr misforståelse er, at compliance er noget for kvalitetschefen eller et lille compliance-team, og at alle andre kan fortsætte uforstyrret. Sådan fungerer standarder ikke. Et ledelsessystem beskriver, hvordan hele organisationen arbejder, og det hænger kun sammen, hvis de mennesker, der udfører arbejdet, forstår deres rolle i det og er kompetente til at udfylde den. Derfor behandler standarderne bevidsthed og kompetence i hele organisationen som selvstændige krav. Og derfor er det på den menneskelige side, at ledelsessystemer oftest fejler i stilhed.

Denne guide handler om at få resten af organisationen med: forskellen på bevidsthed og rollespecifik oplæring, hvorfor kompetence skal dokumenteres frem for at antages, og hvordan man gør det hele uden at det bliver til afkrydsning, folk føler modvilje mod. Den forudsætter, at du allerede forstår, hvad compliance ændrer i det daglige arbejde. Er du ikke det, dækker denne artikel det.

Hvorfor standarden overhovedet interesserer sig for mennesker

ISO 9001 stiller to beslægtede krav, der rækker ud i hver en krog af organisationen. Kompetence (afsnit 7.2): mennesker, hvis arbejde påvirker kvaliteten af produkter og ydelser, skal være kompetente, og organisationen skal opbevare dokumentation for det. Bevidsthed (afsnit 7.3): mennesker skal kende kvalitetspolitikken, de relevante mål, deres eget bidrag til, at systemet virker, og konsekvenserne af ikke at følge det.

Logikken er ligetil. En styret procedure, som ingen forstår, er ikke en kontrol. En glimrende afvigelsesproces er værdiløs, hvis den, der opdager fejlen, ikke ved, at det er meningen, at vedkommende skal rejse den. Systemet er kun så godt som de mennesker, der udfører det, og derfor gør standarden den menneskelige del udtrykkelig frem for at håbe på den.

To forskellige ting: bevidsthed og rollespecifik kompetence

Den vigtigste sondring at få styr på er, at "oplæring" her dækker to ret forskellige aktiviteter, rettet mod forskellige målgrupper.

Bevidsthed er bred og overfladisk, og den er for alle. Hver medarbejder skal forstå, på et niveau der passer til rollen, hvad organisationen vil opnå med sit ledelsessystem, hvorfor det betyder noget, hvad kvalitetspolitikken forpligter til, og hvad ens egen adfærd bidrager med. Bevidsthed handler ikke om at gøre en lagermedarbejder til auditor. Det handler om, at vedkommende ved, at måden en levering håndteres og registreres på er en del af noget større, og hvad man gør, når noget ser forkert ud.

Rollespecifik kompetence er smal og dyb, og den er for de mennesker, der udfører bestemt arbejde. Operatøren, der kører en kritisk proces, den, der godkender dokumenter, den interne auditor, ingeniøren hvis designbeslutninger indebærer risiko - hver af dem har brug for reel kompetence i deres specifikke opgave, dokumenteret på passende vis. Det er denne oplæring, der modsvarer den faktiske risiko i arbejdet.

Et eksempel. En leverandør af medicinsk udstyr indfører sit ledelsessystem. Alle - også salg og reception - får kort oplæring i bevidsthed: her er vores kvalitetspolitik, her er hvorfor sporbarhed betyder noget i vores branche, her er hvordan man rejser en bekymring. Kun produktions- og kvalitetsmedarbejderne får dyb rollespecifik oplæring i de styrede fremstillingsprocedurer, og kun de oplærte interne auditorer får auditoruddannelse. At tilpasse dybden til rollen er det, der holder indsatsen proportional: du sender ikke hele virksomheden gennem en uges teori om kvalitetsstyring, og du efterlader ikke den, der har den mest risikofyldte opgave, med en fem minutters orientering.

At beslutte, hvem der har brug for hvad: en analyse af oplæringsbehov

Hvis bevidsthed er for alle og rollespecifik kompetence er for bestemte mennesker, er det næste spørgsmål, hvilke mennesker der har brug for hvilken kompetence, og hvor dybt. At beslutte det bevidst er, hvad en analyse af oplæringsbehov gør.

En analyse af oplæringsbehov arbejder baglæns fra risiko. For hver rolle spørger du, hvad personen gør, der påvirker kvaliteten, hvad der ville gå galt, hvis vedkommende gjorde det uden den rette kompetence, og hvor alvorligt det ville være. Den oplæring, en rolle har brug for, er så proportional med den risiko: operatøren, der kører en proces, ingen senere kontrol fuldt ud kan opfange, kræver mere kompetence, og mere dokumentation, end den, der pakker færdigvarer. Resultatet er ikke en vag fornemmelse af, at "produktionen har brug for oplæring". Det er et forsvarligt udsagn om, hvad hver rolle skal være kompetent i og hvorfor - præcis det, en auditor vil se, når vedkommende spørger "hvordan besluttede I, hvem der havde brug for oplæring?".

At bygge en kompetencematrix

En analyse af oplæringsbehov er lettest at holde ajour som en kompetencematrix: et gitter med roller ned ad den ene side, de kompetencer arbejdet kræver hen over toppen, og en status i hver celle for den pågældende rolle. Det gør et abstrakt krav til noget, du kan aflæse på et øjeblik - og det kan en auditor også.

Et eksempel. En virksomhed inden for præcisionsbearbejdning lister sine roller ned ad venstre side og de kompetencer, arbejdet afhænger af, hen over toppen:

• Maskinoperatør - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: Gennemført; Slutkontrol og måling: Ikke påkrævet; Intern audit: Ikke påkrævet
• Kontrollant - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: I gang; Slutkontrol og måling: Gennemført; Intern audit: Ikke påkrævet
• Kvalitetsansvarlig - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: Gennemført; Slutkontrol og måling: Gennemført; Intern audit: Gennemført
• Salg - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Ikke påkrævet; CNC-opsætning og -betjening: Ikke påkrævet; Slutkontrol og måling: Ikke påkrævet; Intern audit: Ikke påkrævet

Læs hen ad en række, og du ser, hvad én rolle skal være kompetent i. Læs ned ad en kolonne, og du ser alle, der har brug for en given kompetence, og hvor hullerne er. Denne matrix siger tre ting på én gang: salg har brug for bevidsthed og intet mere; kontrollanten er halvvejs i krydsoplæring i maskinopsætning; og kun den kvalitetsansvarlige har kompetence i intern audit - et enkelt sårbart punkt, der er værd at gøre noget ved.

Sådan driver matrixen beslutninger. Hvert "i gang" er et planlagt stykke oplæring med en ansvarlig; hvert "ikke påkrævet" er et bevidst valg af afgrænsning, du kan forsvare; hvert hul i en kolonne, arbejdet faktisk kræver, er en oplæringsindsats, der venter på at blive booket. Holdt ajour er matrixen både planen og - når cellerne siger "gennemført" - en stor del af dokumentationen.

De tre anledninger til oplæring

En kompetencematrix fortæller dig, hvilken kompetence hver rolle har brug for. Den fortæller dig ikke, hvornår du skal oplære. I praksis udløser tre forskellige anledninger oplæring, og et system, der kun reagerer på én af dem, mister kompetence mellem audits.

Introduktion - den nyansatte. Den, der starter eller skifter til en ny rolle, begynder med tomme celler. Introduktionen dækker den bevidsthed, hver medarbejder har brug for, og påbegynder de rollespecifikke kompetencer, rollen kræver. For en ny maskinoperatør betyder det først kvalitetspolitikken og hvordan man rejser en bekymring, dernæst de styrede arbejdsinstruktioner og opsætningskontroller for de maskiner, vedkommende skal køre - med cellerne stående på "i gang", indtil kompetencen er bekræftet.

Løbende - at holde kompetencen i live. Nogle kompetencer skal styrkes med jævne mellemrum, også når intet har ændret sig: en genopfriskning, fornyet godkendelse af en kvalifikation, der udløber, en planlagt fornyet kontrol af en højrisikoopgave. Prøven er, om det opretholder en reel kompetence, ikke om der er gået et år i kalenderen - en intern auditor, der ikke har kørt en audit i atten måneder, orienteres på ny før næste cyklus, så færdigheden ikke er blevet rusten.

Ændringsudløst - en procedure blev ændret. Det er den anledning, organisationer oftest overser. Når en styret procedure eller arbejdsinstruktion ændres, har alle, der arbejder efter den, brug for genoplæring i den nye version, og den gamle kompetenceregistrering er nu delvis forældet. En arbejdsinstruktion for en kritisk samling revideres efter en kundeklage; hver operatør på den linje genoplæres i ændringen og registrerer det, før linjen kører efter den nye version. Springer du dette over, bliver et styret dokument i stilhed til ét, ingen faktisk følger.

Kompetence skal dokumenteres, ikke antages

Det gennemgående tema i enhver compliance-guide gælder også her: det er ikke nok at være kompetent; du skal kunne vise det. I en audit - intern, certificerings- eller en kundes - er et naturligt spørgsmål "hvordan ved I, at den, der udfører dette arbejde, er kompetent til det?". "Vedkommende har været her i femten år" er en rimelig tro, men ikke dokumentation.

Dokumenteret kompetence betyder, at organisationen fører en registrering af, hvem der er oplært og kvalificeret til hvad: gennemført introduktion og oplæring i bevidsthed, gennemført rollespecifik oplæring, kvalifikationer og godkendelser man har, og - hvor det er relevant - genoplæring når procedurer ændres. Det handler ikke om at mistro erfarne folk. Det handler om, at organisationen kan påvise, over for en udenforstående, der ikke har grund til at tage den på ordet, at arbejde, der påvirker kvaliteten, udføres af mennesker, der er rustet til det.

Den praktiske fælde er at lade dette blive forældet. En kompetenceregistrering, der var korrekt ved certificeringen, men ikke har fulgt nyansættelser, rolleskift og procedureopdateringer, er værre end ubrugelig i en audit - den viser aktivt, at systemet ikke vedligeholdes. At holde den ajour er disciplinen.

At bevise, at oplæringen virkede, ikke bare at den fandt sted

Der er en afstand mellem at gennemføre oplæring og at personen er kompetent, og det er den afstand, afkrydsning skjuler. Afsnit 7.2 er udtrykkelig om det: når du handler for at opbygge kompetence, er du forpligtet til at vurdere virkningen af disse handlinger - ikke blot at registrere, at de fandt sted. Et flueben for gennemført viser, at et modul blev åbnet, ikke at noget blev lært.

At kontrollere, at rollespecifik oplæring virkede. For kompetence, der indebærer reel risiko, kontrolleres virkningen ved at se på arbejdet, ikke på deltagerlisten: en kort test, personen skal bestå; overvåget udførelse af opgaven, før vedkommende godkendes til at gøre det uden tilsyn; en godkendelse, en kvalificeret person kun giver efter at have set arbejdet udført korrekt; og over tid, om resultatet holder - renere kontrol i første forsøg, færre fejl, ingen gentagelse af det problem, oplæringen skulle rette. Hvor et stykke oplæring blev udløst af en bestemt afvigelse, er den ærlige prøve, om den afvigelse holder op med at ske.

At kontrollere, at bevidstheden nåede frem. Bevidsthed er sværere at måle end en beståelseskarakter, men "modulet står som gennemført" er slet ikke et mål for det. Det, der fortæller dig, at det nåede frem, er adfærd og samtale. En stikprøve-samtale på gulvet - "hvad ville du gøre, hvis du opdagede noget uden for tolerance her?" - afslører i ét svar, om budskabet nåede personen eller kun indbakken. Det samme gør observeret adfærd: bliver bekymringer faktisk rejst, føres registreringer, som politikken beskriver? En virksomhed, der kører et modul om bevidsthed hvert år, mens ingen nogensinde rejser en bekymring, har en gennemførelsesrate og ingen effekt - og den rate er intet værd.

At få folk med uden at avle modvilje

Fejltilstanden ved organisationens compliance-oplæring er velkendt: et obligatorisk årligt klik-igennem, som alle gennemfører uden at læse, der ikke lærer noget og kun dokumenterer, at et flueben blev sat. Det opfylder kravets bogstav og modarbejder dets formål, og det lærer folk, at compliance er teater. Nogle få principper undgår det:

• Gør det relevant for rollen. Oplæring i bevidsthed, der taler til, hvad netop denne persons job har med kvalitet at gøre, når frem; generel teori om kvalitetsstyring gør ikke. Lagerteamet skal høre om håndtering, opbevaring og registrering - ikke om afsnitsnumre.
• Forklar hvorfor, ikke bare hvad. Folk følger en proces, de forstår grunden til, og går uden om en, de ikke forstår. "Registrér denne kontrol, fordi det er sådan, vi besvarer et kundespørgsmål på minutter i stedet for en dag" slår "registrér denne kontrol, fordi proceduren siger det".
• Hold det proportionalt. Dybden skal modsvare risikoen i rollen. At overoplære alle til samme niveau spilder tid og avler kynisme lige så sikkert som at underoplære de mennesker, der betyder noget.
• Genopfrisk, når tingene ændrer sig, ikke bare efter kalenderen. Genoplæring knyttet til en faktisk procedureændring er meningsfuld; en årlig gentagelse af uændret materiale er det klik-igennem, ingen læser.

Ledelsen skal gå forrest

Alt ovenstående er lettere at skrive end at få til at holde, og den enkeltstående største faktor er ledelsen. ISO 9001 sætter dette øverst i standarden: afsnit 5 gør den øverste ledelse ansvarlig for ledelsessystemet - kvalitetspolitikken, at tilføre systemet ressourcer og at engagere de mennesker, der driver det. Det kan ikke overdrages til en kvalitetschef og glemmes.

Bevidsthed opfanges mere, end den læres. Folk aflæser, hvad deres ledere gør, langt mere præcist, end de aflæser et oplæringsmodul. En leder, der behandler en session om bevidsthed som en forstyrrelse, eller i stilhed vinker arbejde forbi en kontrol, når tiden er knap, har allerede fortalt teamet, at kvalitet kan forhandles - ingen mængde e-læring siger noget andet. En leder, der stopper linjen, når noget ser forkert ud, rejser sine egne afvigelser og spørger til kvalitet i samme åndedrag som til produktion, gør budskabet virkeligt på en måde, intet modul kan. Oplæring i bevidsthed fortæller folk, hvad organisationen siger den værdsætter; ledelsens adfærd fortæller dem, hvad den faktisk værdsætter - og hvor de to er uenige, tror folk på adfærden.

Hvor oplæring møder dokumentation

De to halvdele af dette - faktisk at opbygge kompetence og bevidsthed, og at kunne dokumentere det - er lettest, når de bor samme sted. Hvis oplæring leveres i ét system og registreres i et andet (eller i et regneark, ingen vedligeholder), forfalder dokumentationen, og audits bliver et kapløb om at rekonstruere, hvem der blev oplært i hvad.

At holde levering og registrering samlet er hele pointen med en dedikeret oplæringsfunktion. ComplyTrains Training-modul og det bredere QMS er bygget, så oplæring i bevidsthed og rollespecifik oplæring, kompetenceregistreringer og genoplæring udløst af procedureændringer fanges som en del af at drive systemet - så "hvordan ved I, at jeres folk er kompetente?" besvares ved opslag, ikke ved håb. Siden om ISO 9001 beskriver kravene til kompetence og bevidsthed bag alt dette.

Et ledelsessystem er kun så godt som de mennesker, der driver det. Book en demo, så viser vi dig, hvordan ComplyTrain holder bevidsthed på tværs af organisationen og rollespecifik kompetence oplært, registreret og klar til audit - uden det klik-igennem, ingen læser.