Audit classico e audit agile: quale approccio utilizzare per scoprire ciò che conta davvero?

di Stefania Cordiani

Introduzione: due filosofie a confronto

Se siete degli auditor interni ISO 9001, probabilmente vi siete trovati almeno una volta in questa situazione: avete appena completato un audit approfondito, prodotto un verbale dettagliato e, due settimane dopo, scoprite che, nel frattempo, è saltato fuori un problema che il vostro audit non aveva nemmeno sfiorato.

Approfondire o esplorare, dunque? Fare come un detective che analizza ogni documento con la lente di ingrandimento o comportarsi come un esploratore che scansiona continuamente l'orizzonte?

L'auditor classico è un po' come fosse Sherlock Holmes: metodico, analitico, armato di checklist dettagliate e campionamenti statistici. L'auditor agile ricorda, invece, un moderno esploratore: veloce, capace di adattarsi, più incline a passeggiare spesso tra i reparti che a scrivere verbali per ore e in grado di captare segnali deboli prima che diventino problemi gravi.

Scegliere l'approccio giusto (o meglio, il mix giusto) può fare la differenza se quello che volete è un sistema qualità che genera valore reale ogni giorno.

Audit classico: l'approccio del detective

Caratteristiche distintive

L'audit classico è quello che tutti abbiamo imparato nei corsi per auditor: pianificazione rigida, checklist che coprono sistematicamente tutti i requisiti della ISO 9001, verifiche documentali approfondite. Gli audit sono eventi calendarizzati – annuali o semestrali – che producono una "fotografia" completa del sistema di gestione in un momento specifico.

Il campionamento è statistico e la tracciabilità è totale: ogni affermazione nel verbale deve essere supportata da evidenze oggettive verificabili. L'auditor classico arriva preparato con un piano di audit dettagliato, sa esattamente quali documenti vuole vedere, quali registrazioni campionare, quali colloqui condurre.

Punti di forza dell'approccio del detective

Non fraintendetemi: l'approccio classico ha meriti innegabili, specialmente per gli audit interni ISO 9001:

• garantisce conformità: quando arriva l'ente di certificazione, avete la certezza di aver verificato sistematicamente tutti i requisiti della norma
• produce evidenze solide: in caso di contestazioni, non conformità critiche o necessità di dimostrare la due diligence, avete documenti inattaccabili: registrazioni, verbali firmati, evidenze fotografiche
• eccellente per i processi maturi: in settori regolamentati (automotive, medicale, alimentare) o per processi consolidati e stabili, l'audit classico fornisce quella verifica sistematica che tutti si aspettano.

Limiti operativi concreti

Ogni medaglia, però, ha il suo rovescio e qui arrivano i problemi pratici che ogni auditor interno conosce bene:

• lentezza nel cogliere derive improvvise: se fate audit semestrali, una non conformità emersa a gennaio potrebbe non essere scoperta fino a giugno. Nel frattempo, il problema si è già replicato 50 volte
• l'effetto preparazione pre-audit: "La prossima settimana c'è l'audit!" – e magicamente tutti i documenti mancanti compaiono, le procedure vengono aggiornate, le postazioni di lavoro risplendono. State verificando la realtà o una messa in scena?
• spreco di tempo su dettagli irrilevanti: avete davvero bisogno di verificare 20 ordini di acquisto storici quando il vero problema è che il fornitore principale sta consegnando in ritardo da tre mesi?
• distanza temporale: tra l'audit (fine maggio), la stesura del verbale (inizio giugno), la discussione delle azioni correttive (fine giugno) e l'implementazione (luglio), sono passati mesi. Qualcosa nel frattempo potrebbe essere cambiato.

Audit agile: l'approccio dell'esploratore

Principi fondamentali

L'audit agile non fa "fotografie" annuali o semestrali perché tiene sempre acceso un radar su quello che succede. Si caratterizza per interazioni brevi e frequenti, focus su flussi di valore concreti invece che su conformità documentale, un piano di audit che si adatta continuamente ai segnali che arrivano dal sistema.

L'auditor agile non arriva con 50 domande predefinite ma con 5 domande chiave e la disponibilità a proseguire dove porta l'evidenza.

Strumenti pratici dell'audit agile

Ecco gli strumenti che potete implementare subito se volete iniziare a fare questo tipo di audit:

Time-boxing operativo
Dimenticate gli audit di mezza giornata. Fissate slot di 60-90 minuti al massimo, con un focus su un singolo flusso o indicatore. Esempio: "Oggi verifichiamo esclusivamente come sono stati trattati i reclami dei clienti arrivati questa settimana". Stop. Niente divagazioni su procedure generali o registrazioni storiche.
Un blocco di tempo preciso vi obbliga a concentrarvi solo su ciò che conta. In 75 minuti potete: prendere 3 reclami recenti, seguirli dal CRM fino alla chiusura, parlare con chi li ha gestiti, verificare se le azioni sono state efficaci. Fatto. Domani farete un altro giro su un altro processo.

Micro-audit quotidiani
Qui si fa sul serio: 15 minuti al giorno sulle aree critiche del vostro sistema qualità. Prendete il vostro tablet, andate in produzione (o aprite il gestionale), verificate un micro-aspetto, registrate l'evidenza.

• Lunedì: 15 minuti sul registro delle non conformità – ci sono NC aperte da più di 30 giorni?
• Martedì: 15 minuti con il magazzino – le etichette sono conformi?
• Mercoledì: 15 minuti sul software gestione delle commesse – gli stati di avanzamento sono aggiornati?

L'osservazione diretta batte qualsiasi colloquio formale. Invece di chiedere "Come gestite le NC?", andate a vedere il registro in tempo reale e scoprite se ci sono non conformità ferme da mesi e per quale motivo.

Audit di flusso (Gemba walk)
Questa è la tecnica più utile. Prendete un ordine reale (o un prodotto, o una commessa) e seguitelo fisicamente dall'inizio alla fine del processo. Non state verificando procedure astratte – state vedendo se la ISO 9001 vive davvero nella realtà operativa della vostra organizzazione.
Partite dall'ordine del cliente, andate alla programmazione, scendete in produzione, passate dal controllo qualità, arrivate alla spedizione. A ogni tappa, verificate: i requisiti ISO 9001 sono rispettati? Le informazioni fluiscono bene? Le persone sanno cosa devono fare?
Fate domande aperte agli operatori mentre lavorano: "Cosa fai se trovi un difetto?", "Come sai quali sono le specifiche del cliente?". Scoprirete più in un'ora di gemba walk che in tre ore di interviste formali in sala riunioni.

Quando l'approccio agile vince

L'audit agile non è per tutti i contesti, ma eccelle in situazioni specifiche:

• ambienti dinamici: produzione su commessa, personalizzazioni continue, servizi con alta variabilità
• progetti nuovi: quando state implementando un nuovo processo e avete bisogno di un feedback rapido, non di una verifica annuale
• miglioramento continuo veloce: se l'obiettivo è il miglioramento continuo, l'audit classico è troppo lento
• team piccoli e collaborativi: dove la fiducia è alta e le persone accettano un controllo continuo non invasivo, questo è l'audit ideale

Confronto pratico

Caso 1: gestione delle non conformità

Approccio classico:
Audit semestrale di luglio. L'auditor campiona il registro delle non conformità e scopre che 12 non conformità su 45 sono state chiuse in ritardo rispetto ai termini previsti. Redige un report formale, lo presenta al responsabile, si pianifica un'azione correttiva.
Risultato: possono passare settimane tra l'emergere del problema e la correzione effettiva.

Approccio agile:
Micro-audit settimanale (15 minuti ogni venerdì mattina). L'auditor apre il registro digitale delle non conformità e verifica: ci sono NC aperte da più di 30 giorni? Sì, ce ne sono 3. Lancia un alert immediato al responsabile del processo e fissa una discussione di 10 minuti: "Cosa ti blocca?"
Risultato: correzione in 48 ore.

Consiglio: Usate l'audit agile per monitorare continuamente gli indicatori chiave, riservate il classico per la verifica annuale completa.

Caso 2: audit ai fornitori

Approccio classico:
Audit annuale presso il fornitore principale. Checklist con 50 punti, verifica completa della documentazione del sistema qualità, interviste formali con responabile qualità e responsabili di settore. Produzione di un report con osservazioni e NC.
Durata: 1 giornata sul posto+ mezza giornata per il report = un giorno e mezzo/anno per fornitore.

Approccio agile:
Audit mensile di 90 minuti. Si prendono 3 ordini reali del mese precedente e si verifica: rispetto dei tempi di consegna, conformità qualitativa, tracciabilità dei documenti di trasporto, gestione di eventuali NC. Report di 1 pagina con semaforo: verde (OK), giallo (attenzione), rosso (problema).
Durata: 1,5 ore/mese x 12 = 18 ore/anno = 2,5 giorni, ma distribuite e con feedback continuo.

Consiglio: combinate i due approcci. Audit classico completo ogni 2 anni (soprattutto per fornitori critici certificati), micro-audit trimestrali sugli indicatori rispetto delle tempistiche e qualità per tutti i fornitori.

Caso 3: audit processo produttivo

Ecco un confronto sintetico che potete tenere come riferimento:

Aspetto	Classico	Agile
Frequenza	1-2 volte/anno	Settimanale
Durata	4-8 ore	60-90 min
Focus	Tutti i requisiti ISO 9001	1-2 flussi specifici
Evidenze	Documenti storici	Osservazione diretta
Output	Report lunghi e dettagliati	Cruscotto condiviso aggiornato di continuo
Tempo di reazione	Settimane	Ore/giorni
Invasività	Alta (blocca le persone per ore)	Bassa (15-90 min)

ISO 19011:2018

Cosa dice la norma

Qui viene il bello: la ISO 19011:2018 – la linea guida per gli audit dei sistemi di gestione – non solo permette l'approccio agile ma, in alcuni punti, lo incoraggia pure:

• il risk-based approach (punto 5.2) richiede che il programma di audit sia basato sui rischi e sulle priorità dell'organizzazione. Significa che non dovete auditare tutto ogni anno con la stessa intensità. Concentrate le risorse dove i rischi sono più alti, in puro spirito agile
• il punto 6.3.2 sulla flessibilità del metodo di audit è chiarissimo: potete usare audit in loco, da remoto, audit di documenti, osservazioni dirette. Il metodo lo scegliete voi in base all'obiettivo
• le competenze dell'auditor (punto 7.2) includono la capacità di adattarsi a situazioni diverse. Un auditor che usa solo checklist predefinite non si sta adattando alla realtà in cui lavora

Conciliare i due approcci

La ISO 19011 NON impone metodi rigidi. Non c'è scritto da nessuna parte che dovete fare audit di 4 ore con report di 15 pagine.
Evidenze oggettive possono venire da osservazioni dirette, foto scattate sul momento, screenshot di cruscotti di indicatori, non solo da verbali formali e documenti firmati.
La sistematicità richiesta dalla norma non significa "lentezza". Significa avere un metodo, che può benissimo essere "ogni settimana dedico 15 minuti al controllo delle non conformità".

Checklist per l'audit agile

Preoccupati che l'approccio agile non sia conforme? Ecco cosa dovete garantire per la conformità alla ISO 9001:

• ✓ piano di audit definito: anche se iterativo e adattivo, deve esserci un piano (es. "micro-audit settimanali su KPI critici + audit completo trimestrale")
• ✓ criteri di audit chiari: devono essere definiti prima (es. "NC non chiuse in 30 giorni = non conformità")
• ✓ evidenze registrate: foto, note rapide su tablet, dashboard salvate periodicamente – va tutto bene purché tracciato
• ✓ competenza dell'auditor verificata: chi fa micro-audit deve avere competenze adeguate
• ✓ indipendenza mantenuta: l'auditor non deve auditare il proprio lavoro, vale anche per i micro-audit

La soluzione ibrida: toolkit pratico

Modello mensile integrato

Ecco il sistema che funziona nella maggior parte delle aziende medio-piccole:

• settimane 1-3: tre micro-audit agili da 45 minuti ciascuno su KPI critici o processi prioritari. Usate il time-boxing: un focus specifico, verifica rapida, feedback immediato.
• settimana 4: review di fine mese. Raccogliete i dati dei micro-audit, aggiornate la dashboard, identificate i trend. Dedicate 2 ore a questa sintesi.
• fine trimestre: un audit classico completo su un processo strategico (es. Q1=gestione commesse, Q2=approvvigionamenti, Q3=produzione, Q4=assistenza post-vendita). Checklist completa, verifica sistematica, report formale.
• fine anno: audit sistematico completo su tutto il sistema qualità, quello che serve per preparare l'audit di certificazione. Questo è il vostro "backup" per assicurarvi di non aver perso nulla.

Strumenti concreti da implementare subito

1. Dashboard live
Create un file Excel con i vostri KPI visualizzati e sempre aggiornati: NC aperte/chiuse, ritardi dei fornitori, reclami dei clienti, scostamenti obiettivi della qualità, ore di formazione, risultati degli audit. Aggiornatelo settimanalmente (o, meglio ancora, rendete l'aggiornamento automatico). Questo è il vostro radar.

2. App mobile per la checklist
Usate applicazioni come Google Forms, Microsoft Forms o strumenti più sofisticati per creare checklist rapide per i micro-audit, le compilate sul campo con un tablet o uno smartphone e allegate le evidenze (foto, note) direttamente nel cloud.

3. Template time-boxed
Preparate 5-6 template di audit da 60 minuti con 5 domande chiave per ciascun processo critico. Ad esempio per il processo "Gestione dei reclami":

• Quanti reclami sono stati aperti questa settimana?
• Qual è il tempo medio di prima risposta al cliente?
• L'analisi delle cause è stata eseguita?
• Le azioni correttive sono state implementate o solo programmate?
• Il cliente è stato informato dell'esito?

Ovviamente il tutto andrà verificato sul campo.

4. Calendario ibrido
Sul vostro calendario aziendale, bloccate:

• slot fissi settimanali per i micro-audit (es. ogni venerdì 9:00-9:15)
• slot mensili per la revisione (es. ultimo giovedì del mese 14:00-16:00)
• slot trimestrali per gli audit classici (es. ultima settimana di ogni trimestre)
• slot "on-demand" per approfondimenti quando un KPI diventa rosso

Competenze da sviluppare

Se siete un auditor classico e olete integrare la metodologia agile:

• imparate l'osservazione diretta: uscite dalla sala riunioni e andate dove accadono le cose
• sviluppate una sintesi rapida di ciò che avete riscontrato: report di 1 pagina, non romanzi
• praticate il feedback immediato: comunicate sul momento ciò che avete riscontrato, non dopo giorni
• usate la tecnologia: tablet, app, dashboard digitali, foto invece di documenti cartacei

Conclusione

Detective o esploratore? La risposta è: entrambi, al momento giusto.

L'auditor moderno ISO 9001 ha bisogno della profondità investigativa del detective classico per garantire la conformità e la solidità documentale ma anche dell'agilità dell'esploratore per captare i segnali deboli, intervenire velocemente, restare rilevante in contesti che cambiano in continuazione.

Il vostro sistema qualità non è un monumento statico da fotografare una volta all'anno. L'auditing agile vi dà il polso in tempo reale, l'auditing classico vi dà la TAC completa una volta all'anno.

Usate il radar per gestire il quotidiano e la lente di ingrandimento per le verifiche in profondità. Combinate il time-boxing e le gemba walk con gli audit sistematici calendarizzati.

Buon audit – classico, agile o, meglio ancora, intelligentemente ibrido!

PER SAPERNE DI PIÙ:

Tutti gli articoli sugli audit ISO 9001
Tutti gli articoli sulla ISO 9001