No conformitat i acció correctiva (10.2)
La norma demana reaccionar, analitzar la causa, actuar si cal i revisar l'eficàcia, conservant evidència de tot plegat. Una bretxa és un incident; si revela que un control no funcionava, també és una no conformitat.
Millora contínua (10.1)
La millora es demostra amb tendències: menys sol·licituds vençudes, menys temps fins a decidir si es notifica una bretxa, més encarregats revisats a temps.
Exemple
Una gestoria fictícia detecta en una auditoria interna que tres sol·licituds d'accés es van respondre als 40 dies. La causa: arribaven a una bústia genèrica sense responsable. L'acció: un formulari únic amb termini i avís. Al cap de sis mesos, totes dins del termini.
El que sol demanar l'auditor
- Registre de no conformitats amb causa i acció
- Verificació d'eficàcia datada
- Relació entre bretxes, troballes i accions
- Tendències dels indicadors a la revisió per la direcció
Com cobrir la millora a Kimobox
- 1Obre la no conformitat des de la bretxa, l'auditoria o la sol·licitud vençuda.
- 2Exigeix la causa arrel abans de passar a l'acció correctiva.
- 3Programa la verificació d'eficàcia en una data posterior.
La causa arrel és obligatòria: una no conformitat no es tanca només amb la correcció.