Schema dei processi del sistema qualità: guida operativa ISO 9001

di Stefania Cordiani

Lo schema dei processi è un documento fondamentale per l'architettura di un sistema di gestione per la qualità conforme alla ISO 9001. Eppure nella pratica resta uno dei più fraintese perché, spesso, viene realizzato in fretta prima della visita dell'organismo di certificazione e poi dimenticato in una cartella del server fino all'audit successivo.

Questo articolo non spiega cosa sono i processi o perché l'approccio per processi è importante, argomenti già trattati in modo approfondito nelle guide di QualitiAmo sui processi e ISO 9001 e sull'approccio per processi. Si concentra invece su come costruire uno schema che rifletta la realtà dell'organizzazione, quale strumento di rappresentazione scegliere e quando, come collegarlo agli altri elementi del sistema qualità e, soprattutto, come evitare che diventi un documento inutile.

Cosa richiede davvero il punto 4.4 della ISO 9001

Il testo del punto 4.4 della ISO 9001 non usa mai la parola "schema" né la parola "mappa", eppure i suoi otto sotto-requisiti, da (a) a (h), rendono di fatto obbligatorio un sistema documentale che li soddisfi tutti in modo coerente. L'organizzazione deve determinare: gli input necessari e gli output attesi per ogni processo (a); la sequenza e l'interazione tra i processi (b); i criteri, i metodi di gestione e gli indicatori di prestazione (c); le risorse necessarie (d); le responsabilità e le autorità (e); i rischi e le opportunità (f); le azioni di valutazione e modifica (g); le opportunità di miglioramento (h).

Il punto 4.4 richiama anche, a cascata, un po' tutto il resto dello standard: il sotto-requisito (c) rimanda al 9.1.1 per il monitoraggio; il (d) al 7.1 per le risorse; il (e) al 5.3 per ruoli e autorità; il (f) al 6.1 per rischi e opportunità; il (g) ai punti 9.1.3, 9.2.1, 9.3.1 e 8.5.6. Uno schema dei processi è una sorta di mappa di navigazione dell'intero sistema qualità, il documento che collega tutti gli altri.

La parola chiave del punto della norma in questione è interazione. Non basta elencare i processi: è necessario dimostrare come l'output di un processo diventa input di un altro. I problemi di qualità si verificano più frequentemente ai confini tra processi, nei passaggi di consegna tra funzioni, non all'interno di un singolo processo controllato. Lo schema delle interazioni rende visibili questi confini e ne consente la gestione deliberata.

Uno strumento pratico e complementare allo schema è la matrice di correlazione processi/punti norma: una tabella con i processi sulle righe e i requisiti della ISO 9001 sulle colonne, che mostra dove ogni requisito viene soddisfatto. È utile sia per il personale interno, come verifica di non avere lacune nella copertura normativa, sia per l'auditor, che può navigare il sistema con maggiore efficienza.

I cinque strumenti di rappresentazione: quale scegliere e quando

Non esiste un unico strumento valido per tutti i contesti: nella pratica dei sistemi di gestione si utilizzano cinque approcci principali, ciascuno con una funzione specifica e un livello di dettaglio diverso. Il problema più frequente è l'uso dello strumento sbagliato al livello sbagliato.

Per questo motivo, abbiamo resto disponibile la tabella comparativa completa con le condizioni d'uso come risorsa scaricabile e subito utilizzabile per il vostro schema dei processi. Di seguito, la sintesi operativa per ciascuno strumento.

La mappa dei processi top-level

È la vista dall'alto dell'intero sistema di gestione. La struttura standard prevede tre fasce orizzontali: i processi direzionali in alto, i processi primari al centro con un flusso da sinistra (requisiti del cliente) a destra (soddisfazione del cliente), i processi di supporto in basso. Le frecce tra le fasce indicano flussi di informazioni, materiali e decisioni.

Questo documento deve stare su una singola pagina ed è il primo documento che l'auditor esamina per capire come funziona l'organizzazione. Si tratta dell'evidenza primaria del sotto-requisito 4.4.1(b) sulla sequenza e interazione dei processi.

Il diagramma a tartaruga (turtle diagram)

È lo strumento più completo per documentare un singolo processo su una pagina. La struttura riprende la forma di una tartaruga: al centro il corpo (le attività principali del processo), a sinistra la testa (input), a destra la coda (output), le quattro zampe rappresentano i quattro pilastri del controllo del processo: Con cosa? (risorse, attrezzature, infrastruttura); Con chi? (ruoli, competenze, responsabile del processo); Come? (metodi, procedure, istruzioni operative, criteri di accettazione); Come si misura? (indicatori di prestazione con obiettivi quantificati). Le versioni più complete aggiungono una sezione Rischi, che collega direttamente il documento al sotto-requisito 4.4.1(f) e al punto 6.1.

Il diagramma a tartaruga è apprezzato dagli auditor perché su una sola pagina cattura tutti i requisiti del punto 4.4: input, output, risorse, competenze, metodi, KPI e rischi. È lo strumento più efficiente per la documentazione dei processi, ed è ancora poco trattato nella documentazione italiana sul tema rispetto agli standard internazionali.

Il diagramma SIPOC

Il SIPOC è una tabella strutturata a cinque colonne: Suppliers (fornitori interni o esterni del processo), Inputs (elementi in ingresso), Process (le 5-7 macro-fasi del processo), Outputs (elementi in uscita), Customers (clienti interni o esterni del processo). Fornisce una vista ad alto livello del processo, utile per definirne i confini prima di entrare nel dettaglio.

Si tratta di un punto di partenza metodologico: aiuta a chiarire chi fornisce cosa al processo e a chi vanno i suoi output, riducendo il rischio di confondere le attività con i processi e di non identificare i clienti interni. Una volta completato il SIPOC, si costruisce il diagramma a tartaruga per la documentazione operativa completa. I due strumenti sono complementari: il SIPOC definisce i confini, la tartaruga governa l'interno.

Il diagramma swim lane (a corsie)

Divide il diagramma di flusso in corsie orizzontali o verticali, ciascuna rappresentante un reparto, un ruolo o un sistema. Le attività vengono posizionate nella corsia del soggetto responsabile. I passaggi tra corsie rendono immediatamente visibili i punti di trasferimento della responsabilità tra funzioni diverse che sono spesso la fonte principale dei problemi di qualità. Questo strumento è indicato per processi che attraversano tre o più funzioni organizzative, come la gestione dei reclami, il controllo dei documenti, la qualifica dei fornitori o la gestione delle azioni correttive.

La notazione BPMN 2.0

Il Business Process Model and Notation è uno standard internazionale (ISO/IEC 19510:2013) con una notazione grafica formalizzata: eventi di inizio e fine (cerchi), attività (rettangoli arrotondati), gateway decisionali (rombi con simboli specifici per OR esclusivo, AND parallelo, OR inclusivo), flussi di sequenza e di messaggio, pool e lane per i partecipanti. È lo strumento più adatto per la documentazione di processi complessi e per preparare l'automazione dei flussi. Richiede però formazione sulla notazione e strumenti software dedicati. Per chi vuole approfondire le differenze tra i diversi strumenti, il confronto tra flow chart, process mapping e value stream map disponibile su QualitiAmo offre un quadro completo.

La struttura a livelli: dall'architettura alle istruzioni operative

Lo schema dei processi non è un documento unico ma un sistema a livelli, dove ogni livello serve un pubblico diverso con uno scopo diverso e uno strumento di rappresentazione appropriato. Per un sistema qualità ISO 9001 efficace servono tipicamente quattro livelli.

Una regola pratica: se un diagramma di flusso non sta su una pagina, il processo va scomposto in sotto-processi. Ogni sotto-processo dovrebbe stare su una pagina. Questa regola semplice previene la creazione di diagrammi illeggibili che nessuno consulta.

Nei sistemi documentali digitali, ogni elemento della mappa al Livello 0 dovrebbe avere un collegamento ipertestuale alla scheda di Livello 1, che a sua volta rimanda ai diagrammi di Livello 2 pertinenti e alle istruzioni di Livello 3 dove necessarie. Questa struttura di navigazione trasforma un insieme di documenti separati in un sistema integrato e consultabile.

Come categorizzare i processi: quattro esempi settoriali

La categorizzazione più diffusa e più compatibile con la struttura della ISO 9001 divide i processi in tre famiglie. I processi direzionali (o strategici) forniscono indirizzo e supervisione, iprocessi primari (o operativi) creano e consegnano valore direttamente al cliente e i processi di supporto rendono possibile il funzionamento dei processi primari.

Di seguito sono riportati quattro esempi completi, progettati per essere adattati direttamente al proprio contesto.

Come collegare lo schema agli altri elementi del SGQ

Lo schema dei processi genera valore solo mediante la qualità delle connessioni con gli altri elementi del sistema.

Collegamento alla politica e agli obiettivi per la qualità. Ogni processo nella mappa dovrebbe contribuire a uno o più obiettivi per la qualità definiti al punto 6.2. Uno strumento pratico è una matrice che incrocia processi, obiettivi, KPI e target: rende esplicito il legame tra attività operative e impegni strategici e facilita la preparazione del riesame di direzione.

Collegamento al pensiero basato sul rischio (punto 6.1). I rischi identificati per il contesto (punto 4.1) e per le parti interessate (punto 4.2) devono tradursi in controlli inseriti nei processi specifici. Il diagramma a tartaruga offre una sezione dedicata ai rischi: ogni rischio identificato al punto 6.1 dovrebbe trovare corrispondenza in un'attività di controllo o monitoraggio nel flusso del processo corrispondente.

Collegamento al programma di audit interni (punto 9.2). Lo schema dei processi è la base naturale per pianificare gli audit interni. I processi a rischio più elevato o con KPI fuori obiettivo vengono auditati con maggiore frequenza. L'audit moderno ISO 9001 è process-based: l'auditor segue un processo end-to-end, verificando controlli, registrazioni, KPI, rischi e interfacce lungo l'intero percorso.

Collegamento al riesame di direzione (punto 9.3). Lo schema dei processi offre la struttura per organizzare gli input del riesame: dati di prestazione aggregati per processo, risultati degli audit per processo, stato dei rischi, adeguatezza delle risorse. Il riesame diventa così una revisione sistematica del funzionamento del sistema attraverso i suoi processi.

Come presentare lo schema a tre tipologie di pubblico diverse

Lo stesso sistema di processi deve essere comunicato in modo diverso a seconda del destinatario.

Alla direzione serve il collegamento esplicito con la strategia e con i risultati economici. La mappa top-level va presentata abbinata agli obiettivi strategici e al cruscotto degli indicatori di sistema. L'enfasi va posta su dove si concentrano i rischi, dove si generano i costi della non qualità e dove si trovano le opportunità di efficienza. I grafici di tendenza dei KPI di processo, visualizzati accanto alla mappa, trasformano lo schema da documento tecnico a strumento di governance.

Al personale operativo serve chiarezza immediata sulla propria posizione nel sistema. Ogni persona deve poter rispondere alla domanda "dove mi colloco io in questa mappa?". Le riunioni di mappatura hanno un duplice valore: producono una mappa più accurata (chi esegue il processo lo conosce meglio di chiunque altro) e aumentano la comprensione e l'adesione al sistema.

Agli auditor esterni serve evidenza della conformità e dell'utilizzo effettivo. I documenti da preparare per l'audit sul punto 4.4 sono: il registro dei processi con proprietari e KPI, la mappa top-level con le interazioni, i diagrammi a tartaruga per ogni processo, i dati di prestazione aggiornati, l'analisi dei rischi per processo. L'elemento che distingue un sistema vivo da un sistema finto è la dimostrazione che lo schema viene effettivamente usato: nella formazione dei nuovi assunti, nei briefing operativi, nell'analisi delle non conformità, ecc.

Come gli auditor valutano lo schema dei processi

L'audit ISO 9001 moderno utilizza un approccio per processi: l'auditor seleziona un processo primario e lo segue dall'input all'output, verificando la presenza e l'efficacia dei controlli, la disponibilità delle registrazioni, la misurazione dei KPI, la gestione dei rischi e la qualità delle interfacce tra processi.

Le non conformità più frequenti legate al punto 4.4, documentate dai principali organismi di certificazione, sono: la mancata dimostrazione delle interazioni tra i processi (processi documentati in modo isolato); l'assenza di indicatori misurabili collegati ai processi con obiettivi quantificati; la mancanza di un responsabile del processo; il divario tra i processi documentati e la pratica reale; i rischi non integrati nei processi specifici ma gestiti in un registro separato e scollegato; nessuna evidenza di valutazione periodica e di miglioramento dei processi.

Uno schema che supera efficacemente l'audit ha queste caratteristiche: riflette la realtà; è comprensibile senza bisogno di spiegazioni; mostra chiaramente process owner, input, output, punti di controllo, KPI e rischi; dimostra le interazioni tra processi; viene attivamente utilizzato dal personale; viene aggiornato quando i processi cambiano.

Risorse scaricabili

I due documenti seguenti sono progettati per essere usati direttamente: la tabella si scarica per scegliere lo strumento giusto davanti a un processo da documentare, mentre la checklist si stampa e si compila prima di ogni audit.

PER SAPERNE DI PIÙ:

Tutti gli articoli sulla ISO 9001