Ogni azienda ha due versioni della propria sicurezza: quella scritta nelle procedure e quella praticata nei reparti alle 6 del mattino. L'audit interno esiste per misurare la distanza tra le due — e per chiuderla prima che lo faccia, a modo suo, un infortunio o un verbale ispettivo.
Ecco come costruire un programma di audit che trova i problemi veri.
Il programma: rischio, non calendario
Il programma annuale si dimensiona su criticità e risultati: i processi ad alto rischio (manutenzioni, appalti, spazi confinati, emergenze) meritano verifiche più frequenti e profonde dei processi d'ufficio; le aree con infortuni, near miss o rilievi precedenti risalgono la lista. Un giro uniforme di tutti i reparti una volta l'anno è la ricetta per audit superficiali dove serve profondità.
Auditor: competenza e indipendenza
Chi audita deve conoscere sia la tecnica di audit (campionamento, evidenze, interviste) sia la materia: un auditor che non distingue un'imbracatura scaduta non troverà nulla in quota. E deve essere indipendente dall'area verificata — non si audita il proprio lavoro. Nelle PMI la soluzione tipica è mista: personale interno formato per gli audit incrociati tra aree, supporto esterno per i processi specialistici e per lo sguardo terzo periodico.
Sul campo, non solo sulle carte
Il documento dice cosa dovrebbe accadere; il reparto dice cosa accade. L'audit efficace bilancia le tre fonti: verifica documentale (registri, scadenze, verbali), osservazione diretta delle attività — possibilmente nei turni e nei momenti veri, non nella visita annunciata delle 10 — e interviste a chi lavora, con domande aperte: "mi mostri come fa" vale più di "conosce la procedura?". Le fotografie e i riferimenti puntuali rendono i rilievi indiscutibili.
Rilievi utili e azioni che chiudono
Un buon rilievo descrive il fatto, l'evidenza e il requisito violato — senza colpevolizzare persone: l'audit cerca difetti di sistema. Ogni rilievo genera un'azione con responsabile e scadenza; le azioni si verificano nella loro efficacia, non solo nella loro dichiarata esecuzione. Il registro delle azioni aperte, discusso in riunione periodica e nel riesame, è l'indicatore più onesto della serietà del sistema: azioni che scadono e slittano per mesi raccontano tutto.
Audit e ispezioni: la prova generale
Un programma di audit maturo rende le ispezioni degli enti un evento gestibile: i documenti sono dove devono essere, le persone sanno rispondere, i problemi noti hanno azioni in corso documentate. Al contrario, il primo audit vero fatto dall'organo di vigilanza è il più costoso dei modi per scoprire i propri scostamenti. Vale anche per le verifiche dei clienti: sempre più committenti auditano i fornitori su sicurezza e conformità.
Domande frequenti
Quanti audit servono in un anno?
Dipende da dimensioni e rischi: una PMI manifatturiera tipica lavora bene con un ciclo che copre i processi critici semestralmente e il resto annualmente, più audit straordinari dopo eventi significativi. Meglio pochi audit profondi che molti superficiali.
Gli audit interni sono obbligatori?
Lo sono nei sistemi certificati (ISO 45001) e nei modelli 231 come parte del controllo; per la legge ordinaria l'obbligo è di vigilanza, che l'audit struttura e documenta. In caso di infortunio, un programma di audit documentato è una delle migliori evidenze di diligenza organizzativa.
Chi deve ricevere i risultati?
Il responsabile dell'area auditata (per le azioni), la direzione (per il riesame) e, per i profili rilevanti, RSPP, RLS e OdV. I risultati aggregati — tipologie di rilievi, tempi di chiusura — sono materia da riunione periodica.
Contenuto informativo a cura di SafeMetria, aggiornato ad agosto 2026. Non sostituisce la valutazione tecnica del caso specifico né la verifica puntuale della normativa applicabile.
Continua a leggere
Quando è stato l'ultimo audit non annunciato?
Costruiamo il programma sui tuoi rischi, formiamo gli auditor interni e facciamo noi le verifiche specialistiche — con rilievi che si possono chiudere.