Audit interno ISO 17025: come si fa e checklist
L’audit interno è uno degli strumenti con cui un laboratorio accreditato secondo la norma UNI CEI EN ISO/IEC 17025 verifica, su se stesso, che il proprio sistema di gestione sia conforme ai requisiti e davvero efficace. Non è un adempimento formale da svolgere alla vigilia della visita dell’ente: è il motore del miglioramento continuo. Questa guida spiega in modo pratico come costruire un programma di audit, pianificare e condurre il singolo audit, formalizzare i rilievi, gestire le non conformità e chiudere il ciclo con il follow-up, oltre a indicare i requisiti di competenza degli auditor e una checklist operativa.
A cosa serve l’audit interno (e cosa chiede la norma)
La ISO/IEC 17025 richiede al laboratorio di condurre audit interni a intervalli pianificati per ottenere informazioni sul fatto che il sistema di gestione sia conforme sia ai requisiti propri del laboratorio sia a quelli della norma, e che sia efficacemente attuato e mantenuto. In altre parole l’audit risponde a due domande: stiamo facendo ciò che abbiamo scritto di fare? e ciò che facciamo funziona davvero?
L’audit interno è strettamente collegato ad altri elementi del sistema di gestione: i rilievi alimentano la gestione delle non conformità e delle azioni correttive, mentre i risultati complessivi degli audit confluiscono nel riesame della direzione, che li usa come input per decisioni su risorse, obiettivi e miglioramento. Per questo un audit superficiale impoverisce l’intero sistema.
Il programma di audit
Il punto di partenza è il programma di audit: una pianificazione, di norma annuale, che stabilisce cosa verrà auditato, quando e da chi. Un buon programma non distribuisce i controlli a caso, ma li modula in funzione del rischio.
Copertura completa
Nell’arco del ciclo (tipicamente un anno) il programma deve coprire tutti i requisiti della norma e tutte le attività e funzioni del laboratorio, comprese le sedi eventualmente distaccate.
Approccio basato sul rischio
I processi più critici per la validità dei risultati — validazione dei metodi, taratura e tracciabilità metrologica, gestione del lavoro non conforme, controlli qualità — possono essere auditati con maggiore frequenza o profondità.
Memoria storica
Il programma tiene conto dei risultati degli audit precedenti, delle non conformità ricorrenti, dei reclami e dei cambiamenti (nuovi metodi, nuovo personale, nuove apparecchiature) per indirizzare l’attenzione dove serve.
Pianificazione e conduzione del singolo audit
Dal programma annuale discende il piano del singolo audit, che definisce obiettivi, campo di applicazione, criteri (la norma, le procedure interne, i requisiti cogenti), data, funzioni coinvolte e auditor incaricato. Il piano viene comunicato in anticipo agli interessati. La conduzione segue tipicamente queste fasi:
- Preparazione: l’auditor esamina procedure, registrazioni e rilievi precedenti e prepara la checklist con le evidenze da cercare.
- Riunione di apertura: si condividono scopo, criteri, metodo e tempi dell’audit con il responsabile dell’area.
- Raccolta delle evidenze: interviste, osservazione diretta delle attività, esame di registrazioni, rapporti di prova, carte di controllo e tarature.
- Confronto con i criteri: ogni evidenza viene valutata rispetto alla norma e alle procedure; le discrepanze diventano potenziali rilievi.
- Riunione di chiusura: si presentano i rilievi all’area auditata, si chiariscono i fraintendimenti e si concordano i tempi delle azioni.
L’audit è basato su evidenze oggettive, non su impressioni: un rilievo deve sempre poter essere documentato con un fatto verificabile.
Checklist audit ISO 17025
La tabella seguente è una checklist sintetica e indicativa che attraversa i principali ambiti della norma. Va adattata allo scope e alle attività del singolo laboratorio.
| Ambito | Cosa verificare | Evidenze tipiche |
|---|---|---|
| Imparzialità e personale | Gestione dei rischi per l’imparzialità, competenze e qualifiche | Mansionari, attestati, registri di addestramento |
| Apparecchiature e taratura | Piani di taratura, verifiche intermedie, tracciabilità metrologica | Certificati di taratura, registri strumenti |
| Metodi di prova | Validazione/conferma, stima dell’incertezza di misura | Rapporti di validazione, calcoli di incertezza |
| Validità dei risultati | Controlli qualità interni e prove interlaboratorio | Carte di controllo, esiti dei proficiency test |
| Reporting | Rapporti di prova, regole decisionali, dichiarazioni | Rapporti emessi, modulistica, riesame riesami |
| Sistema di gestione | Lavoro non conforme, azioni correttive, reclami, riesame direzione | Registri NC, verbali, rapporti audit precedenti |
Checklist indicativa a scopo orientativo. Va personalizzata in funzione dei requisiti applicabili e dello scope di accreditamento del laboratorio.
Rilievi, non conformità e follow-up
Al termine dell’audit l’auditor redige un rapporto che riepiloga gli esiti. I rilievi possono essere classificati, ad esempio, in non conformità (scostamenti dai requisiti), osservazioni o opportunità di miglioramento. Ogni non conformità deve essere registrata e gestita secondo il processo previsto dal sistema di gestione.
La gestione efficace di una non conformità non si esaurisce nella correzione immediata: richiede l’analisi delle cause, la definizione di azioni correttive proporzionate, la valutazione dell’eventuale impatto su risultati già emessi e, soprattutto, la verifica dell’efficacia delle azioni a distanza di tempo. È il cosiddetto follow-up: senza di esso l’audit resta un elenco di problemi mai risolti.
I risultati degli audit, lo stato delle azioni correttive e le tendenze delle non conformità diventano poi input del riesame della direzione, chiudendo il ciclo del miglioramento continuo.
Competenza e indipendenza degli auditor
La qualità di un audit dipende in larga misura da chi lo conduce. La norma richiede che gli audit siano svolti da personale competente e che, ove possibile, gli auditor siano indipendenti dall’attività verificata: un tecnico non può auditare il proprio lavoro senza compromettere l’obiettività.
- Formazione sulla norma ISO/IEC 17025 e sulle tecniche di audit (anche con riferimento alle linee guida per gli audit dei sistemi di gestione).
- Conoscenza delle attività tecniche del laboratorio e dei requisiti cogenti.
- Capacità di raccogliere evidenze oggettive, intervistare e comunicare i rilievi in modo costruttivo.
- Indipendenza: nei laboratori piccoli si ricorre a personale di altra funzione, a consulenti esterni qualificati o allo scambio di auditor con altri laboratori.
Disclaimer. Il laboratorio, accreditato secondo la norma UNI CEI EN ISO/IEC 17025, emette rapporti di prova con i risultati analitici. La valutazione di conformità e le decisioni gestionali conseguenti restano responsabilità dell’OSA o del datore di lavoro, che interpreta i dati alla luce della normativa applicabile.
Errori frequenti da evitare
- Audit svolto come adempimento formale alla vigilia della visita dell’ente.
- Checklist spuntata meccanicamente, senza osservazione diretta delle attività reali.
- Rilievi generici e non supportati da evidenze oggettive verificabili.
- Azioni correttive limitate alla correzione, senza analisi delle cause né verifica dell’efficacia.
- Auditor non indipendente che verifica attività di cui è direttamente responsabile.
Risorse e approfondimenti utili
L’audit interno tocca tutti i processi tecnici del laboratorio. Ecco alcune risorse collegate per approfondire:
- Proficiency test e prove interlaboratorio per dimostrare la validità dei risultati, spesso oggetto di audit.
- Accreditamento ISO 17025 per l’iter completo, i requisiti e i costi indicativi.
- Consulenza ISO per affiancamento su sistema di gestione, audit interni e azioni correttive.
- Hub guide per altre guide su acque, alimenti, Legionella e qualità di laboratorio.
Domande Frequenti
Ogni quanto vanno fatti gli audit interni in un laboratorio ISO 17025?
La norma UNI CEI EN ISO/IEC 17025 non fissa una frequenza numerica rigida, ma richiede che gli audit interni siano pianificati a intervalli definiti in funzione dell’importanza dei processi, dei cambiamenti che riguardano il laboratorio e dei risultati degli audit precedenti. Nella prassi la maggior parte dei laboratori adotta un programma che copre tutti i requisiti della norma e tutte le attività nell’arco di un anno, concentrando i controlli sui processi più critici o su quelli che hanno generato non conformità.
Chi può fare l’auditor interno di laboratorio?
L’auditor deve essere competente, formato sulla norma e sulle tecniche di audit, e soprattutto indipendente dall’attività che verifica: non può auditare il proprio lavoro. In laboratori piccoli si ricorre spesso a personale di un’altra funzione, a un consulente esterno qualificato o ad accordi di scambio auditor con altri laboratori, proprio per garantire imparzialità.
Qual è la differenza tra audit interno e visita dell’ente di accreditamento?
L’audit interno è una verifica che il laboratorio conduce su se stesso per controllare la conformità del proprio sistema di gestione e la sua efficacia. La visita di valutazione dell’ente di accreditamento (in Italia ACCREDIA) è invece una verifica di parte terza che decide il mantenimento dell’accreditamento. L’audit interno ben fatto è la migliore preparazione alla visita dell’ente.
Cosa succede se durante l’audit emerge una non conformità?
La non conformità viene registrata, analizzata nelle sue cause e gestita con azioni correttive proporzionate alla sua gravità. Il laboratorio valuta la necessità di estendere il controllo ad attività analoghe e verifica l’efficacia delle azioni intraprese. Le non conformità e le azioni correttive alimentano poi il riesame della direzione.
Serve una checklist per l’audit interno?
La checklist non è obbligatoria ma è fortemente consigliata: aiuta a coprire sistematicamente tutti i requisiti, rende ripetibile l’audit e fornisce evidenza oggettiva di ciò che è stato verificato. Va però usata come guida e non come elenco da spuntare meccanicamente, lasciando spazio all’osservazione diretta delle attività e alla verifica delle registrazioni reali.
Gli audit interni vanno documentati?
Sì. Vanno conservate evidenze del programma di audit, dei piani dei singoli audit, dei rapporti di audit con i rilievi e delle azioni correttive con la verifica della loro efficacia. Questa documentazione è uno degli elementi che l’ente di accreditamento esamina per confermare che il sistema di gestione sia mantenuto e migliorato nel tempo.
Prepara il tuo laboratorio all’audit con il supporto giusto
Programma di audit, checklist personalizzate, gestione delle non conformità e azioni correttive: ti affianchiamo passo per passo.