Compliance er ikke kun kvalitetsteamets opgave: uddannelse og resten af organisationen

En udbredt og dyr misforståelse er, at compliance tilhører en kvalitetschef eller et lille compliance-team, og at alle andre kan fortsætte upåvirket. Standarder fungerer ikke sådan. Et ledelsessystem er en beskrivelse af, hvordan hele organisationen arbejder, og det hænger kun sammen, hvis de mennesker, der udfører arbejdet, forstår deres rolle i det og er kompetente til at udfylde den. Derfor behandler standarder bevidsthed og kompetence på tværs af organisationen som selvstændige krav - og derfor er den menneskelige side der, hvor ledelsessystemer oftest svigter i det stille.

Denne guide handler om at få resten af organisationen med: forskellen mellem bevidsthed og rollespecifik oplæring, hvorfor kompetence skal dokumenteres frem for antages, og hvordan man gør det hele uden at gøre det til en forhadt afkrydsningsøvelse. Den forudsætter, at du allerede forstår, hvad compliance ændrer ved det daglige arbejde - hvis ikke, dækker denne artikel det område.

Hvorfor standarden overhovedet bekymrer sig om mennesker

ISO 9001 stiller to beslægtede krav, der når hvert hjørne af en organisation. Kompetence (punkt 7.2): personer, hvis arbejde påvirker kvaliteten af produkter og tjenester, skal være kompetente, og organisationen skal opbevare dokumentation for det. Bevidsthed (afsnit 7.3): personer skal være bevidste om kvalitetspolitikken, om relevante mål, om deres bidrag til systemets effektivitet og om konsekvenserne af ikke at overholde det.

Logikken er ligetil. En styret procedure, som ingen forstår, er ikke en kontrol. En glimrende proces for afvigelser er værdiløs, hvis den person, der opdager fejlen, ikke ved, at de skal rejse den. Systemet er kun så godt som de mennesker, der udfører det, så standarden gør den menneskelige del eksplicit i stedet for at håbe på den.

To forskellige ting: bevidsthed og rollespecifik kompetence

Den enkeltstående mest nyttige skelnen at få styr på er, at "oplæring" her betyder to ret forskellige aktiviteter, rettet mod forskellige målgrupper.

Bevidsthed er bred og overfladisk, og den er til alle. Hver medarbejder bør forstå, på et niveau der passer til deres rolle, hvad organisationen forsøger at opnå med sit ledelsessystem, hvorfor det er vigtigt, hvad kvalitetspolitikken forpligter sig til, og hvad deres egen adfærd bidrager med. Bevidsthed handler ikke om at gøre en lagermedarbejder til auditor; det handler om, at de ved, at måden, de håndterer og registrerer en levering på, er en del af noget, og hvad de skal gøre, når noget ser forkert ud.

Rollespecifik kompetence er smal og dyb, og den er til de personer, der udfører bestemt arbejde. Operatøren, der kører en kritisk proces, personen, der godkender dokumenter, den interne auditor, ingeniøren, hvis designbeslutninger bærer risiko - hver har brug for reel kompetence i deres specifikke opgave, dokumenteret på passende vis. Dette er den oplæring, der svarer til den faktiske risiko i arbejdet.

Et gennemarbejdet eksempel. En leverandør af medicinsk udstyr udruller sit ledelsessystem. Alle - inklusive salg og reception - får kort bevidsthedsoplæring: her er vores kvalitetspolitik, her er, hvorfor sporbarhed er vigtig i vores branche, her er, hvordan man rejser en bekymring. Kun produktions- og kvalitetsmedarbejderne får dyb rollespecifik oplæring i de styrede fremstillingsprocedurer, og kun de oplærte interne auditorer får auditoroplæring. At matche dybde med rolle er det, der holder indsatsen proportional: du sender ikke hele virksomheden gennem en uges teori om kvalitetsledelse, og du efterlader ikke personen med den mest risikable opgave med en fem minutters briefing.

At beslutte, hvem der har brug for hvad: en behovsanalyse for oplæring

Hvis bevidsthed er til alle, og rollespecifik kompetence er til bestemte personer, er det næste spørgsmål, hvilke personer der har brug for hvilken kompetence, og i hvilken dybde. At beslutte det bevidst er, hvad en behovsanalyse for oplæring gør.

En behovsanalyse for oplæring arbejder baglæns fra risiko. For hver rolle spørger du, hvad personen gør, der påvirker kvaliteten, hvad der ville gå galt, hvis de gjorde det uden den rette kompetence, og hvor alvorligt det ville være. Den oplæring, en rolle har brug for, er så proportional med den risiko: operatøren, der kører en proces, som ingen senere inspektion helt kan opfange, berettiger mere kompetence, og mere dokumentation, end personen, der pakker færdigvarer. Resultatet er ikke en vag fornemmelse af, at "produktionen har brug for oplæring"; det er en holdbar redegørelse for, hvad hver rolle skal være kompetent i og hvorfor - præcis hvad en auditor, der spørger "hvordan besluttede I, hvem der havde brug for oplæring?", vil se.

At bygge en kompetencematrix

En behovsanalyse for oplæring er lettest at holde opdateret som en kompetencematrix: et gitter med roller ned ad den ene side, de kompetencer, arbejdet kræver, hen over toppen, og hver celle med status for den rolle. Det gør et abstrakt krav til noget, du kan læse på et øjeblik - og det kan en auditor også.

Et gennemarbejdet eksempel. En præcisionsmaskineringsvirksomhed anfører sine roller til venstre og de kompetencer, dens arbejde afhænger af, hen over toppen:

• Maskinoperatør - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: Gennemført; Slutinspektion og måling: Ikke påkrævet; Intern auditering: Ikke påkrævet
• Inspektør - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: I gang; Slutinspektion og måling: Gennemført; Intern auditering: Ikke påkrævet
• Kvalitetsansvarlig - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Gennemført; CNC-opsætning og -betjening: Gennemført; Slutinspektion og måling: Gennemført; Intern auditering: Gennemført
• Salg - Bevidsthed om kvalitetspolitik: Gennemført; Styrede arbejdsinstruktioner: Ikke påkrævet; CNC-opsætning og -betjening: Ikke påkrævet; Slutinspektion og måling: Ikke påkrævet; Intern auditering: Ikke påkrævet

Læs hen ad en række, og du ser, hvad én rolle skal være kompetent i; læs ned ad en kolonne, og du ser alle, der har brug for en given kompetence, og hvor hullerne er. Denne matrix siger tre ting på én gang: salg har brug for bevidsthed og intet mere; inspektøren er midt i krydsoplæring i maskinopsætning; og kun den kvalitetsansvarlige har intern audit-kompetence - et enkelt fejlpunkt, det er værd at tage fat i.

Sådan driver matrixen beslutninger. Hvert "i gang" er et planlagt stykke oplæring med en ansvarlig; hvert "ikke påkrævet" er et bevidst afgrænsningsvalg, du kan forsvare; hvert hul i en kolonne, som arbejdet faktisk kræver, er en oplæringshandling, der venter på at blive booket. Holdt opdateret er matrixen både planen og - når cellerne står som "gennemført" - en stor del af dokumentationen.

De tre udløsere for oplæring

En kompetencematrix fortæller dig, hvilken kompetence hver rolle har brug for; den fortæller dig ikke, hvornår du skal oplære. I praksis udløser tre forskellige begivenheder oplæring, og et system, der kun reagerer på én af dem, vil miste kompetence mellem audits.

Introduktion - den nye medarbejder. Nogen, der starter, eller flytter til en ny rolle, begynder med tomme celler. Introduktionen dækker den bevidsthed, hver medarbejder har brug for, og påbegynder de rollespecifikke kompetencer, rollen kræver. For en ny maskinoperatør betyder det kvalitetspolitikken og hvordan man rejser en bekymring først, derefter de styrede arbejdsinstruktioner og opsætningskontroller for de maskiner, de skal køre - med cellerne efterladt som "i gang", indtil deres kompetence er bekræftet.

Løbende - at holde kompetence i live. Nogle kompetencer har brug for periodisk vedligeholdelse, selv når intet har ændret sig: en genopfriskning, fornyet autorisation af en kvalifikation, der udløber, en planlagt genkontrol af en højrisikoopgave. Testen er, om det vedligeholder en reel kompetence, ikke om et år er gået på kalenderen - en intern auditor, der ikke har kørt en audit i atten måneder, briefes på ny inden næste cyklus, så færdigheden ikke er blevet forældet.

Ændringsudløst - en procedure blev ændret. Dette er den udløser, organisationer oftest overser. Når en styret procedure eller arbejdsinstruktion ændres, har alle, der arbejder efter den, brug for genoplæring i den nye version, og den gamle kompetenceregistrering er nu delvist forældet. En arbejdsinstruktion for en kritisk samling revideres efter en kundeklage; hver operatør på den linje genoplæres i ændringen og registrerer det, inden linjen kører efter den nye version. Springer du dette over, bliver et styret dokument i det stille til et, ingen faktisk følger.

Kompetence skal dokumenteres, ikke antages

Det gennemgående tema i enhver compliance-guide gælder også her: det er ikke nok at være kompetent; du skal kunne vise det. I en audit - intern, certificering eller en kundes - er et naturligt spørgsmål "hvordan ved I, at personen, der udfører dette arbejde, er kompetent til det?" "De har været her i femten år" er en rimelig overbevisning, men ikke dokumentation.

Dokumenteret kompetence betyder, at organisationen fører en registrering af, hvem der er oplært og kvalificeret til hvad: gennemført introduktion og bevidsthedsoplæring, leveret rollespecifik oplæring, indehavede kvalifikationer og autorisationer og - hvor det er vigtigt - genoplæring når procedurer ændres. Dette handler ikke om at mistro erfarne folk; det handler om, at organisationen kan påvise, over for en udenforstående uden grund til at tage dens ord for det, at arbejde, der påvirker kvaliteten, udføres af folk, der er rustet til det.

Den praktiske fælde er at lade dette blive forældet. En kompetenceregistrering, der var korrekt ved certificering, men ikke har fulgt med nyansættelser, rolleændringer og procedureopdateringer, er værre end ubrugelig i en audit - den viser aktivt, at systemet ikke bliver vedligeholdt. At holde den opdateret er disciplinen.

At bevise, at oplæringen virkede, ikke bare at den fandt sted

Der er et hul mellem at levere oplæring og personen, der er kompetent, og det er det hul, afkrydsning skjuler. Afsnit 7.2 er eksplicit om det: hvor du handler for at opbygge kompetence, er du forpligtet til at evaluere effektiviteten af disse handlinger - ikke blot registrere, at de fandt sted. En afkrydsning for gennemførelse viser, at et modul blev åbnet, ikke at noget blev lært.

At kontrollere, at rollespecifik oplæring virkede. For kompetence, der bærer reel risiko, kontrolleres effektiviteten ved at se på arbejdet, ikke på deltagerlisten: en kort test, personen skal bestå; overvåget udførelse af opgaven, inden de godkendes til at gøre det uden opsyn; en autorisation, en kvalificeret person kun giver, efter at have set arbejdet udført korrekt; og, over tid, om resultatet holder - renere førstegangsinspektion, færre fejl, ingen gentagelse af det problem, oplæringen skulle rette. Hvor et stykke oplæring blev udløst af en specifik afvigelse, er den ærlige test, om den afvigelse holder op med at ske.

At kontrollere, at bevidstheden landede. Bevidsthed er sværere at måle end en beståelseskarakter, men "modulet viser gennemført" er slet ikke et mål for det. Det, der fortæller dig, at det landede, er adfærd og samtale. En spontan samtale på gulvet - "hvad ville du gøre, hvis du opdagede noget uden for tolerance her?" - afslører i ét svar, om budskabet nåede personen eller kun deres indbakke. Det gør observeret adfærd også: bliver bekymringer faktisk rejst, føres registreringer på den måde, politikken beskriver? En virksomhed, der kører et bevidsthedsmodul hvert år, mens ingen nogensinde rejser en bekymring, har en gennemførelsesrate og ingen effekt - og den rate er intet værd.

At få folk med uden at avle modvilje

Svigtmønsteret i organisatorisk compliance-oplæring er velkendt: et obligatorisk årligt gennemklik, som alle gennemfører uden at læse, der intet lærer og kun dokumenterer, at et felt blev krydset af. Det opfylder kravets bogstav, mens det modvirker dets formål, og det lærer folk, at compliance er teater. Nogle få principper undgår det:

• Gør det relevant for rollen. Bevidsthedsoplæring, der taler til, hvad dette menneskes job har med kvalitet at gøre, lander; generel teori om kvalitetsledelse gør ikke. Lagerteamet har brug for at høre om håndtering, opbevaring og registrering - ikke afsnitsnumre.
• Forklar hvorfor, ikke bare hvad. Folk følger en proces, de forstår grunden til, og går uden om en, de ikke forstår. "Registrer denne inspektion, fordi det er sådan, vi besvarer en kundeforespørgsel på minutter i stedet for en dag" slår "registrer denne inspektion, fordi proceduren siger det."
• Hold det proportionalt. Dybden bør matche risikoen i rollen. At overoplære alle til samme niveau spilder tid og avler kynisme lige så sikkert som at underoplære de folk, der betyder noget.
• Genopfrisk, når tingene ændrer sig, ikke bare efter en kalender. Genoplæring knyttet til en faktisk procedureændring er meningsfuld; en årlig gentagelse af uændret materiale er det gennemklik, ingen læser.

Ledelsen skal gå forrest

Alt ovenstående er lettere at skrive end at få til at holde, og den største enkeltstående faktor er ledelse. ISO 9001 sætter dette øverst i standarden: afsnit 5 gør topledelsen ansvarlig for ledelsessystemet - kvalitetspolitikken, ressourcerne til systemet og engagementet af de folk, der driver det. Det kan ikke overlades til en kvalitetschef og glemmes.

Bevidsthed opfanges mere, end den læres. Folk aflæser, hvad deres ledere gør, langt mere præcist, end de aflæser et oplæringsmodul. En leder, der behandler en bevidsthedssession som en afbrydelse, eller i det stille vinker arbejde forbi en kontrol, når tidsplanen er stram, har allerede fortalt teamet, at kvalitet er til forhandling - ingen mængde e-læring vil sige noget andet. En leder, der stopper linjen, når noget ser forkert ud, rejser sine egne afvigelser og spørger om kvalitet i samme åndedrag som produktion, gør budskabet virkeligt på en måde, intet modul kan. Bevidsthedsoplæring fortæller folk, hvad organisationen siger, den værdsætter; ledelsens adfærd fortæller dem, hvad den faktisk værdsætter - og hvor de to er uenige, tror folk på adfærden.

Hvor oplæring møder dokumentation

De to halvdele af dette - faktisk at opbygge kompetence og bevidsthed, og at kunne dokumentere det - er lettest, når de bor samme sted. Hvis oplæring leveres i ét system og registreres i et andet (eller i et regneark, ingen vedligeholder), forfalder dokumentationen, og audits bliver et kapløb for at rekonstruere, hvem der blev oplært i hvad.

At holde levering og registrering samlet er formålet med en dedikeret oplæringsfunktion. ComplyTrains Training-modul og det bredere QMS er bygget, så bevidstheds- og rollespecifik oplæring, kompetenceregistreringer og genoplæring udløst af procedureændringer opsamles som en del af at drive systemet - så "hvordan ved I, at jeres folk er kompetente?" besvares ved fremhentning, ikke ved håb. ISO 9001-siden redegør for de krav til kompetence og bevidsthed, der ligger bag alt dette.

Et ledelsessystem er kun så godt som de folk, der driver det. Book en demo, og vi viser dig, hvordan ComplyTrain holder organisationsdækkende bevidsthed og rollespecifik kompetence oplært, registreret og klar til audit - uden det gennemklik, ingen læser.