ISO 9001 · Sistemi di gestione
ISO 9001: il tuo sistema qualità è un archivio di file.All'audit si vede.
Un sistema di gestione per la qualità certificato può essere impeccabile sulla carta e non dire niente su come lavora davvero l'azienda. La differenza non sta nei documenti che contiene. Sta in cosa sono, quei documenti.
Scorri
prima
La settimana prima dell'audit ISO 9001, in ogni azienda certificata
Qualcuno stampa moduli e li fa firmare a ritroso. Qualcun altro cerca l'ultima revisione di una procedura in tre cartelle diverse e in due caselle di posta. Il responsabile qualità apre il verbale di riesame dell'anno prima, cambia le date, aggiorna i numeri a memoria e lo salva con un altro nome.
Poi l'auditor arriva, il sistema passa, e per undici mesi non se ne parla più.
Lavoro con PMI manifatturiere fra Forlì e la Romagna, e questa scena la vedo ripetersi ogni anno, in aziende che funzionano bene e che sulla qualità hanno investito soldi veri.
Se ti è familiare, il problema non è la tua azienda. E non è nemmeno la norma. È una scelta tecnica fatta trent'anni fa e mai più rimessa in discussione: il sistema qualità vive dentro dei file.
e processi
La norma non chiede documenti, chiede un ciclo
Pianificare, fare, verificare quello che si è fatto, intervenire quando i risultati non tornano. I capitoli della ISO 9001 non sono un elenco di adempimenti: sono le quattro fasi di quel ciclo. Contesto e rischi si pianificano, le attività operative si fanno, indicatori e audit verificano, non conformità e azioni correggono.
Letto così è un sistema operativo aziendale. È esattamente il lavoro che faccio anche quando il cliente non ha nessuna intenzione di certificarsi: rendere espliciti i processi, misurarli, definire chi decide cosa. La norma è quel lavoro, scritto da qualcun altro e verificato da un ente terzo.
Il punto è che un ciclo ha bisogno di memoria. Deve poter rispondere a domande del tipo: questo rischio com'era l'anno scorso, quell'azione l'abbiamo davvero chiusa, quel fornitore quando l'abbiamo valutato l'ultima volta. La memoria dentro una cartella di file non esiste. Esiste una pila di fotografie che qualcuno deve rimettere in ordine a mano ogni volta che serve.
documentate
Un sistema vero
Ho letto un sistema ISO 9001 certificato, dall'inizio alla fine
Non un modello scaricato. Un sistema costruito da un consulente per un'azienda manifatturiera e portato alla certificazione: manuale, dodici procedure, istruzioni operative di reparto, venti moduli di registrazione, e i rapporti di audit compilati a mano dopo i sopralluoghi.
La prima cosa da dire è che era fatto bene. La struttura è quella giusta e le procedure le ha scritte qualcuno che sa cosa sta scrivendo. La seconda è che diciotto di quei venti moduli non sono documenti. Sono tabelle.
Un modulo di rapporto di non conformità non è un foglio da archiviare. È una maschera di inserimento: data, chi l'ha rilevata, quale processo, cosa si è fatto subito, qual è la causa, quale azione, chi la chiude, ha funzionato sì o no. Sono campi.
Ogni modulo cartaceo che sopravvive in un sistema qualità è una tabella che non è stata progettata.
Prima riga del documento di progetto, scritta prima di qualunque riga di codice
direzione
Tre cose che un file non può fare, e che l'auditor ISO 9001 chiede
Lo scadenzario non esiste, oppure è un altro file da tenere allineato a mano
Ogni registro ha già dentro le sue date: la prossima taratura di uno strumento, la manutenzione di una macchina, la rivalutazione di un fornitore, la scadenza di un'azione, il rinnovo di un attestato. In un sistema a file quelle date stanno in sei posti diversi. Per sapere cosa scade nei prossimi trenta giorni bisogna aprire sei file. Quindi si costruisce un settimo file che le raccoglie tutte, e da quel momento c'è una copia da tenere allineata. Che nessuno allinea.
Lo stesso dato vive in due file che devono raccontare la stessa cosa
L'elenco delle non conformità dice che quest'anno ce ne sono state cinque. Il verbale di riesame deve dire lo stesso numero. Il rapporto di audit ne cita alcune. Tre file distinti che parlano degli stessi fatti, con l'allineamento affidato alla memoria di chi ricopia. Non è questione di attenzione: è che ricopiare, moltiplicato per tutto il sistema, diventa mezza giornata a settimana che nessuno ha.
Il riesame di direzione è il documento più falso del sistema qualità
Nella pratica è un pomeriggio di copia e incolla una volta all'anno. E c'è un difetto più sottile della pigrizia: il verbale dichiara in testa il periodo esaminato, di solito dodici mesi, e poi contiene numeri che vengono da dove capita. Un anno e mezzo di non conformità, due anni di dati sui fornitori, l'ultimo audit disponibile anche se è di venti mesi prima.
Un verbale che dichiara dodici mesi e ne contiene venti è, in audit, una non conformità del documento stesso. Ed è difficile da vedere, perché per accorgersene bisogna risalire a ogni singolo dato.
informazioni
La cosa che ha chiuso il discorso
Nella cartella dei moduli vuoti, alcuni non erano vuoti
Sono i modelli in bianco, quelli che si stampano e si compilano. Alcuni contenevano ancora il testo compilato di un altro cliente, con nomi di persone, nomi di fornitori e importi.
Non è negligenza clamorosa. È il meccanismo più banale del mondo: si apre l'ultimo compilato, si cancella quello che ci si ricorda di cancellare, si salva con un altro nome. Lo abbiamo fatto tutti, con un preventivo o con un contratto.
E non si risolve con più attenzione, perché il problema non è l'attenzione. Si risolve togliendo il file. Un modulo vuoto che è una maschera di inserimento non può contenere i dati di nessun altro, per la ragione più semplice che esista: non contiene niente.
che ho costruito
Dalla teoria allo schermo
Cosa cambia quando il sistema è un sistema
Ho progettato e costruito un gestionale per la ISO 9001. Non un archivio di documenti con le cartelle ordinate: un modello dati derivato dalla norma, dove le registrazioni sono righe di tabella e i documenti che servono all'auditor si generano da quelle righe.
Le schermate sono quelle vere dell'applicativo, con un'azienda dimostrativa completamente inventata. Il sistema che vedi non è perfetto, ed è voluto: ha uno strumento con la taratura scaduta, fornitori mai rivalutati, azioni oltre il termine. Un sistema dimostrativo con tutto a posto non dimostrerebbe niente, perché la funzione utile di un applicativo del genere è esattamente far vedere quello che manca.
ingresso
Il riesame che si scrive da solo
Quando si crea un riesame, il sistema interroga tutte le tabelle e costruisce gli elementi in ingresso richiesti dalla norma con i numeri veri. Non li stima e non li inventa: se un dato manca, il documento scrive che manca invece di riempire il vuoto.
E dichiara il periodo esatto che copre, dal riesame precedente alla data della seduta, con la garanzia che i dati riportati stanno dentro quel periodo. Il difetto di cui parlavo prima non può verificarsi, perché non c'è nessuno che ricopia.
Sistema a file
- Le scadenze stanno in sei file, più un settimo che le raccoglie e che nessuno allinea
- Lo stesso numero va ricopiato in tre documenti che devono coincidere
- Il riesame è un pomeriggio di copia e incolla una volta all'anno
- Per sapere com'era un rischio due anni fa serve ritrovare la revisione precedente
- Il modulo vuoto è l'ultimo compilato, ripulito a memoria
Sistema come sistema
- Le scadenze si leggono dove vivono e si uniscono in una vista sola
- Il numero è uno solo, in una tabella sola, e chi lo mostra lo legge da lì
- Il riesame si genera dai dati, con il periodo dichiarato e rispettato
- Ogni valutazione è una riga datata: la storia resta interrogabile
- Il modulo vuoto è una maschera, e non può contenere i dati di nessuno
lavoro
Il percorso
Un percorso ISO 9001, in quattro fasi
Il metodo è lo stesso che uso su qualunque mandato di ottimizzazione dei processi aziendali, perché la norma non è un mondo a parte: è quel lavoro, con un ente terzo che poi lo verifica. Cambia solo che alla fine c'è un certificato.
Lavoro da Forlì e in presenza, perché un sistema di gestione per la qualità non si progetta da remoto: la mappatura si fa in reparto, guardando come si lavora davvero. Per le aziende della Romagna significa poche ore di trasferta e nessuna consulenza al telefono.
Mappatura
Come funziona davvero l'azienda, non come dovrebbe. Processi reali, chi fa cosa, dove si perde tempo. Da qui esce il campo di applicazione e l'elenco onesto di cosa manca.
Costruzione del sistema
Le procedure che servono davvero, non una per capitolo. I moduli diventano tabelle. Le registrazioni si producono lavorando, non la settimana prima dell'audit.
Messa in funzione
Audit interno vero, non di facciata. Riesame di direzione con i numeri veri. Le non conformità che emergono adesso sono quelle che non emergeranno davanti all'ente.
Certificazione e mantenimento
Affiancamento durante l'audit dell'ente. Poi il sistema deve reggere da solo: il mantenimento serve se serve, non per contratto.
Cosa cambia rispetto a un percorso tradizionale
Il supporto. Non consegno una cartella di modelli da compilare, perché è esattamente la cosa che produce il sistema di cui ho parlato in tutto questo articolo. E dove ha senso, i dati che alimentano gli indicatori si prendono direttamente dal gestionale aziendale invece di essere ridigitati: è la stessa logica dell'automazione dei flussi, applicata a un dominio dove la ridigitazione è la norma.
Cosa non faccio
edizione
La norma cambia a settembre. È il momento della domanda giusta
La nuova edizione della ISO 9001 è attesa per settembre 2026 ed è la prima revisione completa dal 2015, con un periodo di transizione previsto di circa tre anni. Le aree su cui si concentra sono il cambiamento climatico dentro l'analisi del contesto, la cultura della qualità e il comportamento etico chiesti esplicitamente alla direzione, un'articolazione più chiara di rischi e opportunità, e un allineamento migliore con le norme ambientale e sulla sicurezza.
Non è un motivo per farsi prendere dall'ansia: i certificati attuali restano validi e ci sono anni per adeguarsi. È però un buon momento per porsi la domanda vera, che non è quando adeguarsi ma su cosa.
Perché se il sistema qualità è un archivio di file, ogni revisione della norma è un lavoro da rifare da capo: aprire venti documenti, cambiare i riferimenti, ricontrollare le tabelle, ristampare i moduli. Se invece il sistema è un sistema, la maggior parte di una revisione è contenuto da caricare, non impianto da riscrivere. Vale per il 2026 e vale ancora di più se un domani servirà aggiungere la ISO 14001 o la 45001, che condividono con la 9001 la stessa struttura di base.
frequenti
La ISO 9001 serve davvero o è solo burocrazia?
Dipende interamente da come la si implementa. Se il sistema è un archivio di documenti prodotti per l'audit, è burocrazia e costa soldi senza restituire niente. Se il sistema è il modo in cui l'azienda lavora davvero, restituisce processi espliciti, misure e una memoria organizzativa che sopravvive alle persone. La norma non decide quale delle due cose sarà: lo decide chi la implementa.
Quanto tempo serve per certificarsi ISO 9001?
Per una PMI manifatturiera che parte da zero, l'ordine di grandezza realistico è di alcuni mesi, e la variabile che pesa di più non è la dimensione dell'azienda ma quanto è già esplicito il modo in cui lavora. Un'azienda con processi già scritti impiega molto meno di una dove tutto vive nelle teste. Chi promette tempi molto brevi di solito sta consegnando documenti, non un sistema.
Serve un software per gestire la ISO 9001?
Non è obbligatorio, e per un'azienda molto piccola i fogli di calcolo possono bastare. Diventa necessario quando le registrazioni superano la soglia oltre la quale tenerle allineate a mano costa più tempo di quanto ne faccia risparmiare il sistema: tipicamente quando ci sono più reparti, più macchine con controlli periodici diversi, un parco fornitori da rivalutare e più di una persona che inserisce dati. Il segnale che la soglia è passata è semplice: qualcuno passa mezza giornata a settimana a ricopiare numeri da un file all'altro.
Cosa cambia con la revisione ISO 9001:2026?
La nuova edizione è attesa per settembre 2026, con un periodo di transizione di circa tre anni. Le novità annunciate riguardano il cambiamento climatico nell'analisi del contesto, la cultura della qualità e l'etica richieste alla leadership, una struttura più chiara su rischi e opportunità e un migliore allineamento con le altre norme di sistema. I certificati emessi secondo l'edizione 2015 restano validi per tutto il periodo di transizione.
Ti occupi solo di aziende già certificate?
No. Lavoro sia su percorsi di prima certificazione sia su sistemi già certificati che funzionano male, e il secondo caso è più frequente del primo. Un sistema che passa gli audit ma che nessuno usa è un costo fisso annuale che non produce niente, ed è quasi sempre recuperabile senza ricominciare da capo.
Il primo passo
Se il tuo sistema qualità vive in una cartella
La prima cosa da capire non è quanto costa rifarlo. È quanto ti costa oggi tenerlo in piedi: le ore che qualcuno passa a ricopiare, la settimana prima dell'audit, e le decisioni che non prendi perché i numeri li conosci a sensazione.
Se hai un'azienda a Forlì, in Romagna o in Emilia-Romagna e stai valutando la certificazione ISO 9001, oppure ne hai già una che non usi, il primo passo è una call. Senza impegno, e se non posso esserti utile te lo dico subito.
Prenota una call →Patrick Liverani, consulente di strategia e operations per PMI. Lavoro da Forlì su processi, misurazione e sistemi di gestione. Il punto di ingresso è la strategia e le operazioni.
Fonti esterne: ISO, scheda della ISO 9001:2015 · Accredia, banca dati dove verificare se un certificato è davvero valido e accreditato. Il testo della UNI EN ISO 9001 è protetto da diritto d'autore e va acquistato da UNI: in questo articolo compaiono solo i numeri dei punti e riformulazioni scritte da me.