Compliance strutturale e compliance operativa: architettura formale ed esecuzione documentata.
Per chi governa la sicurezza e la conformità in azienda — Datori di Lavoro, HSE Manager, RSPP — la scelta di una piattaforma software è anzitutto una scelta di architettura organizzativa. Spesso il mercato offre soluzioni che confondono due livelli di gestione distinti ma interdipendenti: la compliance strutturale e la compliance operativa.
La compliance strutturale stabilisce come l’organizzazione è impostata per governare il rischio: l’architettura formale dell’organigramma con nomine e deleghe, le anagrafiche delle risorse umane e materiali, i modelli di riferimento.
La compliance operativa stabilisce se ciò che è stato impostato sta effettivamente accadendo: i flussi di controllo e azione sul campo, la soddisfazione pratica dei requisiti definiti dalla struttura.
Sono due domande diverse, si rispondono con dati diversi, e la loro confusione spiega buona parte delle delusioni che seguono l’acquisto di un gestionale.
La prima domanda suona così: questa persona, questa attrezzatura, questo reparto ha assegnati i requisiti che il suo contesto prevede? La seconda: quei requisiti, una volta assegnati, sono attualmente soddisfatti? Un’organizzazione può rispondere sì alla prima e no alla seconda, e può accadere anche il contrario. Sono stati indipendenti, e vanno letti separatamente.
La compliance strutturale: l’architettura formale
La compliance strutturale definisce l’ossatura della sicurezza aziendale. Ha natura prevalentemente programmatoria e serve a garantire che l’organizzazione sia formalmente impostata per mitigare i rischi e allocare le responsabilità prima ancora che le attività abbiano inizio. È il piano su cui si decide, non quello su cui si esegue.
È composta da tre elementi.
- L’architettura delle responsabilità — Chi risponde di che cosa, con quale atto formale e con quale validità nel tempo. Organigramma della sicurezza e organigramma funzionale, nomine delle figure chiave, deleghe conferite e loro eventuale revoca. Si incrocia con gli altri sul ruolo ricoperto.
- L’anagrafe del rischio — Il censimento strutturato delle risorse umane e dei materiali e beni soggetti a verifica: siti, reparti, mansioni, macchine, attrezzature, sostanze. I pericoli e rischi correlati alle interazioni dei gruppi nei vari contesti. Si incrocia sull’attività svolta e sull’esposizione condivisa dal gruppo.
- I requisiti previsti — Piani di manutenzione, protocolli di sorveglianza sanitaria, matrici di formazione obbligatoria per mansione: ciò che ciascun contesto di lavoro richiede a chi vi opera e a ciò che vi si trova. Si incrocia sulla mansione, la fase di lavoro, il gruppo omogeneo.
Questi tre elementi non sono presidi paralleli. Si incontrano su una dimensione comune — l’attività svolta, il ruolo ricoperto, l’esposizione condivisa da un gruppo di lavoratori — ed è dall’incrocio che nasce la domanda strutturale. Definire i requisiti previsti per una mansione senza sapere chi quella mansione la ricopre produce un elenco; associare i due lati produce una verifica.
Dall’incrocio esce una sola domanda: questa persona, questa attrezzatura, questo reparto ha assegnati i requisiti che il suo contesto prevede?
La compliance strutturale, presa da sola, descrive un’organizzazione come dovrebbe essere. Che lo sia davvero lo dice l’altro piano.
La compliance operativa: l’esecuzione e la sua prova
La compliance operativa è la traduzione quotidiana dei modelli strutturali nei flussi di lavoro. È un piano transazionale: se la struttura stabilisce che cosa monitorare, l’operatività traccia quando e come l’azione è stata eseguita, e con quale esito.
È composta da tre elementi.
Rilevazione. Ciò che sul campo conferma o contraddice lo stato dichiarato: verbali di manutenzione, non conformità, quasi incidenti, infortuni, osservazioni raccolte durante un controllo, richieste di manutenzione e di sopralluogo. Vi rientrano le verifiche, automatiche o manuali, inserite direttamente nei flussi operativi per intercettare in tempo reale gli errori e i cambi di requisito.
Tracciabilità e certificazione. L’attività svolta e la prova che la accompagna: il certificato prodotto nel momento e nel luogo in cui l’attività avviene, con data, autore ed esito. Visite mediche eseguite, edizioni di corsi di formazione, DPI consegnati, verbali di intervento.
Documentazione. La capacità di dimostrare in qualsiasi momento il perché e il come di una determinata operazione, attraverso gli allegati che la corredano — nomine, attestati di formazione, certificati di idoneità, verbali di consegna DPI, rapporti di manutenzione — le liste di controllo compilate sul campo da preposti, manutentori e specialisti HSE, e la registrazione degli eventi segnalati in tempo reale.
C’è un punto teorico che merita attenzione, perché è quello che più spesso sfugge quando si valuta un sistema. Un’ispezione periodica non è un’attività di controllo che sta accanto ai requisiti: è essa stessa un requisito assegnato, con una propria scadenza, esattamente come un corso di formazione o una visita medica. La sua esecuzione produce la prova che la documenta. Quando il controllo si conclude senza rilievi la prova viene emessa e l’attività risulta coperta; quando rileva un’anomalia la prova non viene prodotta, e l’attività continua a risultare scoperta finché la situazione non è sanata.
Ne discende una proprietà utile: l’assenza dell’evidenza è essa stessa un’evidenza. La non conformità diventa visibile per costruzione, senza che nessuno debba accorgersene, perché ciò che manca continua a comparire tra le cose da fare.
Un’attività di controllo ha quindi due soli esiti possibili.
- Nessun rilievo — La prova viene emessa, con data, autore ed esito, e l’attività risulta coperta fino alla scadenza successiva.
- Anomalia rilevata — La prova non viene prodotta, si apre una non conformità, e l’attività continua a risultare scoperta finché la situazione non è sanata.
La compliance operativa non giudica il modello. Ne misura l’attuazione.
Come i due piani si sostengono reciprocamente
- Strategia e governance — Il vertice definisce obiettivi, perimetro e livello di rischio accettabile, e assegna le responsabilità che ne derivano.
- Compliance strutturale — Recepisce le responsabilità e le anagrafiche e definisce i requisiti previsti per ciascun contesto, componendo il modello formale dell’organizzazione.
- Compliance operativa — Applica procedure e controlli quotidiani: l’esecuzione documentata e la rilevazione traducono il modello in attività datate, attribuite e verificabili.
- Monitoraggio e audit — Verifica l’efficacia del sistema complessivo e riporta al vertice ciò che il campo ha rilevato.
Perché la compliance funzioni deve essere integrata: la struttura fornisce le fondamenta, l’operatività guida l’azione quotidiana. Il collegamento funziona in due direzioni, e la distinzione tra le due è ciò che differenzia una gestione efficace da una che disperde risorse.
Dalla struttura all’operatività: quando cambiano i requisiti previsti per un contesto — una revisione dei protocolli, una mansione che si trasforma, un lavoratore che passa a un’altra attività — cambiano le attività dovute a chi in quel contesto opera.
Dall’operatività alla struttura: quando la rilevazione sul campo mostra una non conformità che si ripete su una classe di beni o su un gruppo di lavoratori, quel segnale interroga il modello, non l’esecuzione.
Il criterio che separa i due movimenti è semplice: osservare lo stato appartiene al piano operativo, modificare il modello appartiene al piano strutturale. Un controllo che rileva un difetto resta operatività; la revisione del piano di manutenzione che ne consegue è una modifica della struttura, e come tale è una decisione, non un automatismo.
Perché la distinzione ha un valore economico
- Protezione del patrimonio — Riduce l’esposizione a perdite economiche, sanzioni e blocchi operativi, perché le condizioni che li generano diventano leggibili prima dell’evento invece che dopo.
- Tutela del management — Rende dimostrabile la diligenza con cui amministratori e dirigenti hanno esercitato le proprie responsabilità, attraverso le evidenze che la documentano e la loro ricostruibilità nel tempo.
- Qualificazione e due diligence — Nelle verifiche fornitore e nelle operazioni straordinarie, una documentazione ricostruibile per data, autore e versione riduce i tempi di verifica e le riserve in fase di chiusura.
Come confrontare i due piani in fase di software selection
- Compliance strutturale — Il focus è sull’organizzazione, l’attribuzione delle responsabilità e la definizione dei requisiti. Il dato è anagrafico, documentale, autorizzativo. Gli interlocutori tipici sono il Datore di Lavoro e il RSPP, interno o esterno. L’output è il piano di miglioramento, il budget di prevenzione, l’organigramma.
- Compliance operativa — Il focus è sull’azione, sulla sua documentazione e sulla reazione all’anomalia. Il dato è transazionale, cronologico, metrico. Gli interlocutori tipici sono gli specialisti HSE, i preposti, i manutentori. L’output è il verbale di controllo, lo storico degli interventi, l’indicatore di risoluzione.
I tre errori più frequenti nella scelta
Fermarsi al piano documentale. Un sistema che archivia documenti firmati lascia scoperto chi lavora sul campo, e il presidio quotidiano finisce per ricostituirsi altrove, in fogli di calcolo paralleli che nessuno governa.
Fermarsi al piano operativo. Uno strumento snello per le verifiche sul campo è utile finché resta collegato all’anagrafe del rischio. Se il controllo non sa a quale macchina o a quale mansione si riferisce, il dato raccolto resta confinato nel reparto in cui nasce.
Trattare i due piani come indipendenti. Il valore sta nel collegamento, e in particolare nel ritorno dal campo al modello. È il passaggio che distingue un sistema di gestione da un archivio, ed è anche quello che si verifica con più difficoltà in una demo, perché richiede di percorrere il ciclo per intero.
Conclusioni
Il sistema che regge la valutazione è quello che tiene insieme le due direzioni: traduce le regole definite dal vertice in attività assegnate a chi opera, e riporta al vertice ciò che chi opera rileva.
In fase di software selection verifica entrambe le direzioni sullo stesso dato. Parti da una mansione reale, arriva all’attività eseguita e alla prova che la documenta, e torna indietro fino al requisito che quell’attività la prevedeva. Un percorso che si completa in entrambi i sensi è la prova che i due piani condividono la stessa base dati. Un percorso che si interrompe indica dove, in produzione, si formerà il lavoro parallelo.
Come 4HSE presidia i due piani
Sul piano strutturale, 4HSE tiene insieme organigramma, nomine e deleghe, anagrafiche di persone, sedi, reparti, macchine, attrezzature e sostanze, e associa a ciascun contesto di lavoro i requisiti che quel contesto prevede: formazione, dispositivi di protezione, sorveglianza sanitaria, manutenzioni, procedure. Su questa base confronta in continuo ciò che ogni lavoratore e ogni risorsa dovrebbe avere con ciò che risulta assegnato, e segnala le differenze. Il confronto si attiva sulla sola associazione tra contesto e requisiti previsti, quindi è disponibile anche mentre la valutazione dei rischi è in corso di redazione.
Sul piano operativo, gli stessi requisiti una volta assegnati hanno una scadenza e un documento che ne prova l’esecuzione. Chi lavora sul campo li esegue e li documenta da smartphone o tablet, allegando foto e note nel momento in cui l’attività si svolge; quando il controllo rileva un’anomalia si apre una non conformità e l’attività resta scoperta finché la situazione non è sanata. Il piano completo e la copertura effettiva restano così due stati leggibili separatamente, e la distanza tra i due è misurabile in qualsiasi momento.
Tra i due piani 4HSE porta la differenza a chi ne risponde, con notifica al responsabile, all’incaricato e a chi ha titolo per osservare. La scelta del rimedio resta una decisione presa da una persona, e la piattaforma ne conserva l’evidenza.
Bibliografia e approfondimenti
Riferimenti istituzionali
- ISO 37301:2021 — Compliance management systems — Requirements with guidance for use. Standard internazionale per lo sviluppo di sistemi di gestione della conformità aziendale.
- D.Lgs. 231/2001 — Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica. Quadro regolatorio italiano per la definizione dei modelli organizzativi.
- Framework GRC (Governance, Risk and Compliance) — Linee guida OCEG (Open Compliance & Ethics Group) sulla scomposizione delle funzioni aziendali tra pianificazione strategica ed esecuzione.
Approfondimenti su 4HSE
