ISO 37301 je už normou typu A

Táto norma je teda určená k certifikácii a vďaka nej získajú spoločnosti predovšetkým štruktúrovaný prístup k plneniu legislatívnych požiadaviek. V praxi to znamená, že norma popisuje a záväzne formuluje procesy a opatrenia pre procesy, ktoré je organizácia povinná implementovať pred samotnou certifikáciou.

Dôležitou súčasťou normy ISO 37301 je aj compliance manažér alebo celé compliance oddelenie (vo väčších spoločnostiach). Zavedením normy aj s príslušným manažmentom spoločnosti získajú výborný nástroj na identifikáciu a odstránenie rizík spojených s nedodržiavaním legislatívnych povinnosti.[/vc_column_text]

The post Nový medzinárodný štandard pre riadenie súladu – ISO 37301 appeared first on Avris Consulting.

Ak sa Ochrana oznamovateľov týka aj vašej spoločnosti, venujte pol hodinu času na praktický návod, ako požiadavky zákona vo Vašej spoločnosti aplikovať správne.

Využite bezplatné školenie o Ochrane oznamovateľov, na ktorom vám skúsená lektorka JUDr. Monika Oravská vysvetlí povinnosti vyplývajúce zo zákona, výhody, ktoré zákon môže zamestnávateľovi priniesť, odpovie najčastejšie otázky a poradí, ako si požiadavky zákona jednoducho a účinne nastaviť.

NÁZOV: Spravme ZOOM na ochranu oznamovateľov protispoločenskej činnosti

Dátum: 29.5.2020

Čas: 10:30

Registrácia: e-mailom na seminar@avris.sk

Na to, aby ste sa prihlásili na workshop, vám postačí internetové pripojenie a aplikácia ZOOM, ktorú si bezplatne stiahnete tu. Nemusíte si pripájať ani mikrofón, ani kameru, postačí, aby ste informácie počúvali. Počas workshopu bude k dispozícii chat, pomocou ktorého môžete klásť svoje otázky. Workshop potrvá približne pol hodinu, pričom ďalších 10-15 minút bude priestor na zodpovedanie vašich otázok.

Workshop je bezplatný, no je nutné sa vopred registrovať na seminar@avris.sk do 28.5.2020.

Do predmetu e-mailu dajte ZOOM, do tela pošlite vaše meno, pozíciu a spoločnosť. Počkajte na potvrdzovací e-mail s inštrukciami.

Informácie o spracúvaní Vašich osobných údajov nájdete tu: https://avris.sk/ochrana-osobnych-udajov/

The post Spravme ZOOM na ochranu oznamovateľov protispoločenskej činnosti: BEZPLATNÝ ONLINE WORKSHOP appeared first on Avris Consulting.

Ako môžu mestá zo svojich úradov spraviť spoľahlivé a dôveryhodné inštitúcie? Preukázateľne pomôcť môže implementácia balíka troch služieb: ISO 37001, GDPR a stavebného softvéru. Pozrime sa v skratke na to, čo znamenajú.

GDPR

General Data Protection Regulation, alebo ako sa často uvádza v skrátenej forme GDPR, je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov. Ku dňu jeho prijatia (27.04.2016) išlo o najkomplexnejšiu právnu normu, ktorá sa zaoberá témou ochrany osobných údajov. Od 25. mája 2018 každý, kto spracúva osobné údaje fyzických osôb z členských štátov EÚ, má povinnosť dodržiavať pravidlá a požiadavky ochrany osobných údajov podľa GDPR. Preto je dôležitá jeho správna implementácia.

ISO 37001

ISO 37001: 2016 špecifikuje požiadavky a poskytuje usmernenie pre vytvorenie, implementáciu, udržiavanie, prehodnotenie a zlepšenie systému riadenia proti korupcii. Systém môže byť samostatný alebo môže byť integrovaný do celkového systému riadenia.

Norma ISO 37001 môže byť zavedená v ľubovoľnej organizácii (veľkej aj malej), či už vo verejnom, súkromnom alebo neziskovom sektore a v každej krajine. Ide o flexibilný nástroj, ktorý sa dá prispôsobiť podľa veľkosti a charakteru organizácie a rizika úplatkárstva, ktorým čelí.

Stavebný softvér

Stavebný softvér je určený pre všetky stavebné úrady v obciach. Je jednoduchý a ľahko adaptovateľný na jednotlivé požiadavky obcí a slúži na evidenciu všetkých stavebných konaní. Pomocou stavebného softvéru môžu užívatelia zvýšiť požadovanú transparentnosť a naopak znížiť riziko vzniku časového sklzu a priestor pre korupciu.

U nás v Avrise sme spolupracovali napríklad na projekte Protikorupčná roadshow na celom Slovensku a implementovali sme GDPR aj na Ministerstvo vnútra (viac na našom webe v sekcii Referencie).

S našimi skúsenosťami vám radi ponúkneme balík týchto troch produktov vo zvýhodnenej cene. Napíšte nám na obchod@avris.sk a radi vám vypracujeme nezáväznú cenovú ponuku.

The post Protikorupčný balík pre mestá appeared first on Avris Consulting.

Aká je momentálne situácia?

Ulice sú ľudoprázdne, podniky zatvorené. Dokonca aj v piatok večer. Ľudia, ktorí môžu musia ostávať doma, nemôžu sa stretávať. Zrušené sú všetky kultúrne a športové podujatia. Väčšina obchodov je zavretá a zoženiete naozaj iba nevyhnutný tovar. Lekári ošetrujú iba tie najakútnejšie prípady. Vo vzduchu visí stres: Podnikatelia sa boja, ako prežije ich podnikanie, zamestnanci sa boja o svoje zamestnanie, aby mali z čoho platiť účty. Nemôžeme sa preto čudovať, že mnohí  aktuálnu situáciu prirovnávajú k vojne. K vojne s koronavírusom Covid-19.

Prežiť znamená prispôsobiť sa (Ako môže firma prežiť krízu)

Tí, ktorí sa orientujú na finančných trhoch odporúčajú, aby mal každý človek našetrených šesť mesačných platov pre neočakávané prípady. Tie pritom môžu byť strata zamestnania, dlhodobá pracovná neschopnosť alebo napríklad kríza spôsobená vonkajšími vplyvmi.

                Priemerný Slovák má nasporených viac ako 13-tisíc eur.

Ohľadne úspor by takým istým spôsobom mali zmýšľať spoločnosti a tie, ktoré takéto finančné krytie majú, pravdepodobne krízu prežijú. To však nestačí, pretože dĺžka toho, koľko môže kríza trvať nie je ohraničená. Pre nemeckú tlačovú agentúru DPA uviedol predseda rady Svetovej lekárskej asociácie Frank Ulrich Montgomery, že kríza potrvá minimálne do konca roka 2020.

Nie je to ten najsilnejší, kto prežije, ani ten najinteligentnejší, ale ten, kto sa dokáže najlepšie prispôsobiť. (Charles Darwin)

Ako sa zmení trh?

Očakávať, že keď sa zbavíme koronavírusu, tak sa všetko vráti presne tam, kde sa to začalo, je prinajmenšom odvážne.

Život ľudí sa mení: Ich spoločenské a pracovné správanie sa momentálne zastavilo, resp. otočilo sa o 180%. Platí to najmä pre spoločnosti, ktoré boli pred začatím krízy dobre fungujúce a to vďaka zdravému fungovaniu firmy a dobre nastavenému systému. Ten v prípade zmien slúži ako podporný mechanizmus, ktorý dokáže firmu pripraviť na rôzne situácie.

Problém pre mnoho firiem však nie je iba v tom, aby zvládli prežiť, pretože trh sa transformuje.  Je preto dôležité zachovať pokoj, nepanikáriť, a reagovať na aktuálnu situáciu hľadaním možností, ktoré v tejto situácii môžu byť novými príležitosťami.

Offline je mŕtvy, nech žije online!

Firmy, ktoré vyrábajú tovary sa prispôsobujú dopytu (napr. spoločnosti Dior a Givenchy začali okrem voňaviek vyrábať antibaktériálne prípravky, slovenská spoločnosť Zornica, ktorá šila košele, začala šiť hygienické rúška). Iné firmy, ktoré na to majú predpoklady, presúvajú svoje aktivity online.

Možnosti, ktorými môžete zachrániť firmu

Vláda neustále pracuje na opatreniach, ktoré môžu ekonomicky pomôcť firmám a podnikateľom. Pomôcť má práve tým, ktorí sú začínajúcou krízou zasiahnutí najviac. Spoľahnúť sa však na iných však nemusí byť postačujúce. Ako si však môžete pomôcť aj sami?

Všetko záleží od kondície firmy. Firma, ktorá funguje podľa stanovených pravidiel a platnej legislatívy, stará sa o zamestnancov, a zároveň dlho buduje svoje meno pomocou spoločensko-zodpovedných aktivít, má lepšie vyhliadky do budúcnosti. Na druhú stranu taká spoločnosť, ktorá funguje iba na princípe zisku a o ostatné sa až tak nestará, sa môže dostať do problémov. So situáciou, ktorú tu máme, sa však v oboch prípadoch dá niečo robiť.

Manažérsky systém

Dobrý a priebežne udržiavaný manažérsky systém dokáže počas krízy pomôcť lepšie reagovať na nepredvídateľné skutočnosti. V prípade, že ho má firma už implementovaný má, teraz je najlepší čas využiť ho na zostavenie krízového plánu, pomocou ktorého bude fungovať aj ďalej. Ak ho nemáte, je najvyšší čas ho nastaviť, aby vám tento systém pomohol zvládnuť situáciu. Môžete napríklad využiť zamestnancov, ktorý nemajú prácu, aby popísali procesy, navrhli reporty.

Čo je to manažérsky systém?

Manažérsky systém je skupina pravidiel, procesov, postupov a reportov na zabezpečenie efektívneho dosahovania svojich cieľov a zabezpečenia prehľadu o podniku. Je to v podstate súbor pravidiel a know-how, ktoré vašu firmu líšia od ostatných. Ak efektívny manažérsky systém doteraz nemáte, je najvyšší čas, aby ste si ho zabezpečili. Najmä ak vás trápia napríklad takéto otázky:

• Máte strach, že budete musieť prepúšťať zamestnancov?
• Rátate mesiace, či týždne, pokým firma vydrží?
• Znížili sa vám tržby?
• Ktorí zákazníci sú kľúčoví a čo potrebujú?

Teraz je dobré mať dobrý manažérsky systém, pokiaľ zamestnancov stále máte a stále vedia produkovať pridanú hodnotu.

Chcem, aby mi manažérsky systém pomohol. Čo mám spraviť?

V prvom rade si odpovedzte na otázky:

Mám popísané procesy, ich výstupy, mám pravidelné štatistiky o výkone (min. týždenné) a financiách (min. mesačné)?

Ako som dnes pripravený na situáciu po kríze? Ako rýchlo rozbehnem firmu, ak nenastúpia pôvodní zamestnanci?

Ako zasiahne moju firmu prepúšťanie?

Radi vám pomôžeme odhaliť, aký manažérsky systém je pre vás v danej situácii vhodný. Sériou otázok preveríme pripravenosť a naši konzultanti vám online pomôžu, upravia vaše postupy do zmysluplných a jednoduchých smerníc, pripravíte sa na tendre. Pomôžu vám s plánovacími nástrojmi, s úpravou reportov, interných pravidiel. A v prípade záujmu skontrolujú, či máte jednotlivé postupy v súlade s medzinárodnými štandardami.

Máme 14 rokov skúseností, ako jednoducho nastaviť pravidlá v spoločnosti, aby boli jednoduché, dostupné a ľahko upraviteľné. Okrem týchto skúseností využívame pre nastavenie manažérskych systémov aj medzinárodné štandardy. Medzi tie najpoužívanejšie, ktoré vám dnes môžu pomôcť, patria: ISO 9001, ISO 14001. Váš manažérsky systém podporíme efektívnym softvérom, ktorého základným pilierom je CRM softvér.

Zhrňme si to

Aké sú vaše možnosti:

1. Prispôsobiť podnikanie aktuálnej situácii, v prípade, ak je to možné.
2. Pripraviť krízový plán (ak taký ešte nie je vypracovaný) pomocou implementovaného manažérskeho systému.
3. Ak manažérsky systém nie je implementovaný, zapracovať ho a prispôsobiť momentálnej situácii.

Môžeme vám pomôcť prekonať situáciu, pomocou systému, ktorý vám pripravíme presne podľa potrieb vašej firmy.

Tí pripravení vedia čo majú robiť. A tí, ktorých situácia postavila pred situáciu, z ktorej si nevedia rady sa nemusia vzdávať. Ozvite sa nám a na ďalšie kroky sa môžeme pozrieť spolu.

obchod@avris.sk

The post Manažérsky systém novej éry bude ONLINE appeared first on Avris Consulting.

K rodine manažérskych systémov v spoločnostiach patrí aj systém manažérstva bezpečnosti dodávateľského reťazca podľa ISO normy 28000:2007. Táto norma nie je tak všeobecné známa ako bežné štandardy kvality, ale jej požiadavky sa týkajú väčšiny podnikateľských subjektov zapojených do akýchkoľvek dodávateľských reťazcov.

Globalizovaná ekonomika a distribučné reťazce uľahčujú celosvetovú výrobu aj uspokojovanie potrieb trhu. Na druhej strane, globálna sieť firiem je zraniteľná práve pre narušenie reťazcov a prepojení napríklad teroristickými útokmi, prírodnými katastrofami, epidémiami, haváriami či krádežami.  Práve preto si nielen veľké nadnárodné korporácie uvedomili potrebu riadenia rizík v oblasti bezpečnosti dodávok a požadujú od svojich dodávateľov a subdodávateľov akceptáciu pravidiel a požiadaviek, ktoré eliminujú tieto hrozby.

Dodávateľský reťazec zahŕňa všetky články procesu dodávok od zhromažďovania surovín, cez výrobu, distribúciu produktov konečnému spotrebiteľovi. Preto súčasťou tohto reťazca sú výrobcovia, dodávatelia, distribútori, dovozcovia, logistické centrá, skladové priestory, dopravcovia, veľkoobchod, maloobchod až koneční zákazníci.

Zabezpečenie dodávateľského reťazca – ISO 28000:2007

Pravidlá pre bezpečný dodávateľský reťazec popisuje práve norma ISO 28000:2007 a zahŕňa ľudské zdroje, infraštruktúru, dopravné prostriedky a podobne, čiže je  kombináciou štandardov kvality ISO 9001, informačnej bezpečnosti ISO 27001 a riadenia rizík podľa ISO 31000.

Pre firmy zavedenie tejto normy predstavuje v prvom rade identifikáciu rizík, ktoré môžu spôsobiť fyzické ohrozenie tovaru ako je napríklad poškodenie, krádeže, pašovanie, colné a daňové úniky alebo nepriame narušenie plynulosti dodávok spôsobné fyzickými a prevádzkovými zlyhaniami (úmyselné poškodenia alebo narušenia IT bezpečnosti) alebo prírodnými udalosťami (katastrofy, havárie, epidémie).

Najslabšie miesto dodávateľského reťazca

Zo skúseností spoločností, ktoré už majú zavedený systém manažérstva bezpečnosti dodávateľského reťazca už vieme, že najslabším miestom dodávateľského reťazca sú samotné kybernetické a logistické „siete“. Toto sú najčastejšie bezpečnostné incidenty s ktorými sa firmy v rámci dodávateľských reťazcov stretávajú:

Hackerské útoky, narušenie kybernetickej bezpečnosti a zlyhanie informačných systémov

Podľa posledných prieskumov na Slovensku má už každá šiesta firma skúsenosť s hackerskými útokmi. Pričom priemerná výška škôd spôsobených kybernetickým útokom predstavuje pre malé a stredné podniky v priemere 86 000 EUR.

Prírodné katastrofy a teroristické útoky či vojnové konflikty

Takéto ohrozenie plynulosti dodávok materiálu spôsobuje narušenie medzinárodnej logistiky. Najznámejšie ochromenie dopravy v rámci Európy bolo v roku 2010 keď celú leteckú dopravu potrápil sopečný popolček pri výbuchu Islandskej sopky Eyjafjallajökull. Len škody leteckých spoločností pre zrušené lety sa pohybovali okolo 3 miliárd EUR.

Aký vplyv na globálnu ekonomiku bude mať koronavírus

Dnes je najznámejším vinníkom ohrozujúcim nielen globálne dodávateľské reťazce čínsky koronavírus. Nakoľko čínska ekonomika je výrazným dodávateľom primárnych materiálových vstupov pre veľa výrobných reťazcov, ochromenie dodávok bude mať fatálny vplyv na väčšinu odvetví – od turizmu, cez odevný až po automobilový priemysel. Už dnes sa odhadujú škody vo svetovej ekonomike (s prihliadnutím na podobnú skúsenosť s nákazou SARS v roku 2003) vo výške 40 až 50 miliárd USD.

Riziká ktoré ohrozujú dodávateľské reťaze je možné na lokálnej aj globálnej úrovni rýchlo identifikovať a prijať efektívne opatrenia ako im čeliť. Naďalej však najväčším problémom zostávajú riziká, ktoré síce vieme na základe historických skúsenosti pomenovať ale nie kvantifikovať. Práve preto existujú systémové opatrenia, ktorá nás vedia na tieto potenciálne riziká pripraviť a eliminovať ich dôsledky.

Autor: Ing. Jana Mária Obernauer, MSc., senior consultant & internal auditor

Zaujímate sa o implementáciu normy ISO 28000? Ozvite sa nám na obchod@avris.sk. Radi Vám poradíme.

The post Bezpečnosť dodávateľského reťazca podľa ISO 28000 appeared first on Avris Consulting.

Každá strana má dve mince, každá práca má pozitíva a má aj negatíva. Ak zamestnanec nemá správnu motiváciu a vhodné pracovné prostredie, môže zostať frustrovaný. Ak však dostane naopak zdroje na to, aby vynaložil maximálny výkon, byť konzultantom môže byť dream job.

Prečo sa oplatí byť konzultantom? Tu je zopár dôvodov:

Práca konzultanta je dynamická.

Dopoludnia budete pripravovať podklady a analýzy pre klienta, popoludní sa stretnete na audite a o piatej už cestujete cez polovicu republiky k ďalšiemu klientovi. Ak toto zvládate, a ešte vás aj cestovanie baví, máte vyhraté.

Spoznávate pracovnú kultúru z rôznych oblastí.

Keďže služby, o ktoré sa staráte bude potrebovať rovnako právna firma ako špecialisti na IT, navštívite naozaj pestrú škálu spoločností a spoznáte rozdielne pracovné prostredie a mnoho zaujímavých ľudí.

Voľnosť a flexibilita.

Sami si určujete smerovanie: Ste tak trochu sami sebe pánom. Je na vás, čo sa naučíte a čo vedieť nechcete. Máte množstvo príležitostí vďaka dennej práci, ktorá sa neustále vyvíja. Hľadáte nové riešenia a pozeráte sa na problémy z rôznej perspektívy. Každý deň a projekt je novou výzvou, ktorú musíte zdolať. Každý deň rastiete.

Získate cenné kontakty.

Spoznáte sa s rôznymi zaujímavými ľuďmi, ktorí budú vašimi klientami. Získate tak hodnotné kontakty, ku ktorým by ste sa bežne nedostali. Okrem toho však získate aj nových priateľov v podobe kolegov konzultantov.

Work-life-balance.

Niekto by mohol oponovať a tvrdiť, že práca konzultanta je natoľko časovo náročná, že voľného času nazvyš nezostáva. Záleží však od konkrétnej spoločnosti. V tých firmách, kde je zamestnanec iba číslo do hospodárskeho výsledku, asi nebude veľmi šťastný. Je však fakt, že mnoho firiem si začína uvedomovať, že jeden spokojný zamestnanec spraví viac kvalitnej práce ako traja nespokojní.

Zameranie na prácu.

Konzultant musí byť zameraný na požiadavky klienta. To zahŕňa myslenie „out of box“, orientácia na cieľ, častá a otvorená komunikácia. Je však dôležité, že nemusí riešiť strategické plány firmy.

Uvidíte výsledky.

Práca konzultanta prináša sľúbené ovocie. Nie hneď, dokonca často nie za týždeň, či za mesiac. Ale nakoniec predsa. A to, že spravíte maximum pre to, aby ste prekonali prekážky, s ktorými si klient potrebuje poradiť, vám už nikto nikdy nezoberie.

Práca konzultanta nie je jednoduchá a vyžaduje si mnoho času, učenia a sebazaprenia. Na druhú stranu sa v nej dá nájsť mnoho výhod, ktoré v iných profesiách v takejto miere nenájdete.

Ak vás zaujíma práca v konzultačnej spoločnosti, určite navštívte na našom webe sekciu Kariéra.

The post Prečo je dobré byť konzultantom? appeared first on Avris Consulting.

Firmy, či už menšie alebo väčšie, sa ešte stále občas stretávajú s tým, že cesta k získaniu certifikátu nebýva úplne jednoduchá. Po jeho získaní napokon mnoho implementovaných zlepšení nefunguje. Dôvody môžu byť rôzne. Nižšie sa venujeme niektorým z nich.

Norma ISO 9001 patrí medzi najbežnejšie a najpoužívanejšie normy. Je vhodné implementovať ju do všetkých typov podnikov s rôznymi predmetmi podnikania. Implementácia normy a jej následné certifikovanie však pre plynulý chod procesov nestačí. Najdôležitejšie je neustále dodržiavanie navrhnutých úprav, ináč prichádza k problémom a procesným chybám. Poďme sa spolu pozrieť na niektoré z chýb, ktoré spoločnosti zvyknú robiť pri spravovaní normy ISO 9001.

1. Vrcholový manažment nespolupracuje.

Vo väčších podnikoch sa o kvalitu starajú manažéri kvality, prípadne špecializované oddelenia. Problém nastáva vtedy, ak sa vrcholový manažment do riadenia kvality nezapája. Ten je totiž v prijímaní rozhodnutí o kvalite najkompetentnejší, preto je nevyhnutná jeho spolupráca.

2. Absencia školení kľúčových pracovníkov.

Neznalosť normy ISO 9001 môže mať neželané následky. Pre organizáciu je nevyhnutné, aby zamestnanci, ktorí majú rozhodovaciu úlohu v súvislosti s normou ISO 9001, mali riadne znalosti a pochopili, čo ISO 9001 vyžaduje.

3. Školenie iba vybraných zamestnancov.

Každý z firmy by mal absolvovať aspoň krátku inštruktáž o dôležitosti kvality a ako ju má na svojej pozícii dosahovať. Odborná príprava musí zodpovedať ich povinnostiam a činnostiam.

4. Komplikovaný systém.

Systém, v ktorom zamestnanci pracujú, musí byť jednoduchý a praktický. Vždy by malo byť možné procesy zlepšovať a zjednodušovať tak, aby mal pre organizáciu pridanú hodnotu.

5. Unáhlené rozhodnutia a proces implementácie.

Vytvorenie spoľahlivého systému riadenia ISO 9001 si vyžaduje prácu a čas. Snaha o implementáciu v krátkom čase je kontraproduktívna. Plánovanie, vykonávanie, kontrola a úspešné zavedenie normy nie je možné vykonať ihneď.

6. Chýba audítor

Pre mnohé firmy je drahé investovať peniaze do interného audítora. Proces implementácie pre nich končí momentom získania certifikátu a ďalej na kvalite nepracujú. To je však chyba a je potrebné v pravidelných intervaloch udržiavať úroveň kvality napríklad pomocou profesionálov z externého prostredia.

7. Špecifiká organizácie.

Každá organizácia je iná a čo funguje pre jednu, nemusí nutne fungovať aj pre druhú. Firmy sa musia zamerať na svoj špecifický kontext, aby sa ich systém riadenia rozvíjal a napomáhal tak cieľom spoločnosti.

The post Najväčšie chyby pri implementácii normy ISO 9001 appeared first on Avris Consulting.

Ak si dnes úspešná firma chce vybudovať stabilné postavenie na trhu, nemôže sa zameriavať na svoju ziskovosť. V dnešnej dobe klimatických zmien, spoločenských problémov a presadzovaniu trvalo-udržateľného rozvoja by firmy mali harmonizovať svoje záujmy cez etické správanie a celospoločenský prínos.

Ako sa dá poznať, že je firma spoločensky zodpovedná? Zjednodušene povedané, firma má vžité princípy, ktoré jej určujú ako dobre podnikať a zároveň spoločnosti niečo odovzdávať. V zásade stačí ak si firma zodpovie nasledujúce základné otázky:

• Sú produkty a služby firmy kvalitné a za rozumnú cenu?
• Dbá firma na zdravotnú nezávadnosť produktov a služieb?
• Má firma korektne vedené účtovníctvo?
• Ako firma vníma svojich zamestnancov a ako sa o nich stará?
• Podieľa sa firma na ochrane životného prostredia, podporuje napríklad športové alebo kultúrne podujatia vo svojej komunite?

Pre firmy, ktoré sa musia vysporiadať s požiadavkou trhu na deklarovanie akceptovateľných noriem a štandardov so zameraním na spoločenskú zodpovednosť je dôležité sa zorientovať v ich ponuke. Aké sú teda normy upravujúce oblasť spoločenskej zodpovednosti?

Oblasť spoločenskej zodpovednosti bola už v minulosti upravovaná rôznymi medzinárodnými a národnými normami a normatívnymi dokumentmi:

• Medzinárodná norma SA 8000 (Social Accountability 8000) vydaný organizáciou SAI (Social Accountability International) – privátny štandard určený na certifikáciu
• Medzinárodná norma ISO 26000, ktorá vyšla aj v českej verzii ako ČSN ISO 26000:2011 „Pokyny pro oblast společenské odpovědnosti“. Táto norma nie je určená na certifikáciu.
• Doporučeným národným doplnkom je „Národní program posudzovaní shody systému managementu společenské odpovědnosti“, ktorý je nahradený českou technickou normou ČSN 01 0391 – „System managementu spoločenské odpovědnosti organizací – Požadavky“ – doporučený národný štandard s návodom na implementáciu systému a je určený pre certifikáciu.
• Medzinárodný hodnotiaci systém EcoVadis – nástroj na riadenie rizík v oblasti spoločenskej zodpovednosti v rámci dodávateľských reťazcov. Je to medzinárodne akceptovateľná sieť dodávateľov v rámci 190 odvetí v 150 krajinách sveta.

Pre koho sú určené uvedené štandardy a ako sa v nich zorientovať?

SA8000

Najrozšírenejší medzinárodne uznaný štandard je norma SA8000, ktorá vznikla na základe iniciatívy SAI (Social Accountability International) a ILO (International Labour Organization). SAI je medzinárodná organizácia pre ľudské práva a zaoberá sa zavádzaním noriem o spoločenskej zodpovednosti, usiluje sa o zlepšovanie pracovných podmienok a vzťahov na celom svete.

Podstatou spoločenskej zodpovednosti sú v zmysle toho štandardu tri základné faktory:

• zákazník a jeho oprávnený záujem týkajúci sa hlavne kvality a bezpečnosti výrobkov či služieb, ktoré nakupuje,
• zamestnanec a jeho potreba a očakávania týkajúce sa zabezpečenia jeho prijateľných podmienok zo strany organizácie ako zamestnávateľa,
• ostatné zainteresované strany (okolie, komunita, verejnosť) a ich oprávnené očakávania zabezpečujúceho ochranu ľudských práv, starostlivosti o životné prostredia a rozvoj regiónov.

Metodické pokyny sú zamerané na detskú a nútenú prácu, zdravie a bezpečnosť, slobodu združovania a práva na kolektívne vyjednávanie, diskrimináciu, antikorupciu,  pracovnú morálku a pracovnej dobu, odmeňovania a manažérsky systém.

Norma SA8000 je určená pre všetky typy organizácií, bez ohľadu na ich veľkosť alebo lokalitu. Je určená pre certifikáciu schopnosti organizácie plniť požiadavky sociálnej zodpovednosti. Certifikát môže vydať iba nezávislý certifikačný orgán, ktorý má akreditáciu od SAI.

ISO 26000

Medzinárodná norma  ISO 26000 poskytuje usmernenie vo vzťahu k základným princípom  a zapojeniu zainteresovaných strán, zahŕňa hlavné oblasti a problémy týkajúce sa spoločenskej zodpovednosti a spôsoby, akými možno implementovať spoločenskú zodpovednosť v rámci organizácie. Norma sa dá aplikovať na všetky typy organizácií bez ohľadu na ich veľkosť a lokalizáciu vrátane vládnych a mimovládnych organizácií, ako aj ziskových organizácií. Je určená tým, ktorí sa ešte len otázkou spoločenskej zodpovednosti začínajú zaoberať ale aj pre tých, ktorí majú s jej uplatňovaním viac skúseností. Táto norma nie je určená na použitie vo vládnych organizáciách pri uplatňovaní ich výkonnej, legislatívnej a právnej moci.

Základné princípy spoločenskej zodpovednosti v zmysle normy ISO 26000:  princíp zodpovednosti,  princíp transparentnosti, princíp etického chovania, princíp zainteresovaných strán, princíp pravidla zákonnosti, princíp medzinárodných štandardov a princíp ľudských práv.

Norma ISO 26000 nestanovuje kriteriálne požiadavky, ktoré by boli základom pre posudzovanie zhody, čiže norma nie je vhodná na certifikáciu. Norma nie je určená ani ako základ pre právne úkony, sťažnosti, reklamácie, obranu alebo iné pohľadávky v akomkoľvek medzinárodnom, vnútroštátnom alebo inom rokovaní alebo spore. Norma je určená k dobrovoľnému použitiu a jej zmysel je pomôcť všetkým organizáciách pochopiť princípy spoločenskej zodpovednosti a vytvoriť funkčný spoločensky zodpovedný systém. Implementácia požiadaviek normy ISO 2600 v organizácií je vhodným doplnkom pre požiadavky medzinárodne uznávaných štandardov spoločenskej zodpovednosti ako SEDEX (SMETA), EcoVadis, GRI, atď.

EcoVadis

Metodológia hodnotiaceho systému EcoVadis je založená na medzinárodných štandardoch CSR (Corporate Social Responsibility) vrátane iniciatívy Global Reporting Initiative, United Nations Global Compact a normy ISO 26000 o systéme spoločenskej zodpovednosti. Hodnotenie 21 kritérií sa zameriava na výsledky v 4 oblasti podnikania dodávateľských reťazcov: ekológie (14%), pracovných podmienok a ľudských práv 57%), etického podnikania (14%) a udržateľného obstarávania (14%). Toto globálne hodnotenie EcoVadis dnes využíva 35 000 dodávateľov z 99 krajín v rámci 190 obchodných odvetví.

Výhodou jednotného hodnotiaceho systému EcoVadis (bodové hodnotenie od 1 do 100) je transparentný monitoring výkonnosti spoločenskej zodpovednosti s porovnateľnými spoločnosťami v rámci obchodných odvetví a regiónov, zverejňovanie výsledkov certifikácie (zlatý, strieborný a bronzové certifikát), pravidelné prehodnocovanie výsledkov a námety na zlepšovanie v oblasti spoločenskej zodpovednosti.

Ako bolo vyššie uvedené, pokiaľ má spoločnosť zavedené základné princípy spoločenskej zodpovednosti či už podľa medzinárodných štandardov SA 8000, ISO 26000, protikorupčné opatrenia podľa ISO 37001 a etické princípy deklarované v etickom kódexe, je to ideálny východiskový bod pre hodnotenie v rámci systému EcoVadis.

V prípade otázok k normám spoločenskej zodpovednosti nás kontaktujte na avris@avris.sk.

Autor: Ing. Jana Mária Obernauer, MSc., senior consultant & internal auditor

The post Spoločenská zodpovednosť – ako na ňu? appeared first on Avris Consulting.

Plánuje Vaša spoločnosť prechod z OHSAS 18001 na novú revidovanú normu ISO 45001? Chcete mať istotu že Vaša BOZP dokumentácia  a legislatívne požiadavky sú v poriadku? Ak vás zaujíma, v čom sa líši ISO norma 45001, potom čítajte ďalej.

Odporúčame implementovať ISO 45001

ISO 45001 používa rovnakú štruktúru (High Level Structure), ako napríklad normy ISO 9001:2015 alebo ISO 14001:2015. To v praxi znamená jednoduchšiu implementáciu, ak už firma má implementovaný manažérsky systém.

Norma OHSAS 18001 prestane platiť o 3 roky od vydania ISO 45001, konkrétne bude platná do 11. 3. 2021. Najneskôr do tohto dátumu je potrebné prejsť na revidovanú normu ISO 45001 ak už máte implementovanú normu OHSAS 18001.

Čím sa ISO norma 45001 líši od OHSAS 18001?

ISO 45001 sa od OHSAS 18001 odlišuje týmto:

• Kontext organizácie – organizácia musí určiť interné a externé súvislosti, ktoré ovplyvňujú organizáciu a vytvoriť tak kontext organizácie.
• Zainteresované strany – organizácia musí určiť všetky relevantné zainteresované strany, ktoré vplývajú na organizáciu. Norma kladie zvýšený dôraz na zapojenie zainteresovaných strán.
• Vodcovstvo – zvýšená angažovanosť vrcholového manažmentu, ktorý nesie zodpovednosť za implementovaný manažérsky systém BOZP.
• Analýza rizík a príležitostí – organizácia musí zaviesť metodiku pre analýzu všetkých možných BOZP rizík a príležitostí. Dôraz je kladený na prevenciu a predvídateľnosť situácií.
• Účasti, konzultácie a spolupráce so zamestnancami.
• Nákup, vrátane externých procesov a dodávateľov – vhodne riadiť dodávateľov v rámci BOZP.

V čom spočíva naša práca?

Kompletne Vám pripravíme dokumentáciu podľa revidovanej normy ISO 45001, čiže všetky nové požiadavky už budete mať zapracované.

Súčasťou implementácie ISO 45001 je aj vykonanie interného auditu, kde si podrobne preštudujeme dokumentáciu BOZP spracovanú autorizovaným bezpečnostným technikom. V prípade zistení navrhneme nápravné opatrenia, aby dokumentácia spĺňala všetky potrebné legislatívne požiadavky.

Ako vám ISO norma 45001 pomôže?

Norma ISO 45001 organizácii pomáha dosiahnuť zamýšľané výsledky systému manažérstva BOZP. Medzi zamýšľané výsledky patria:

• trvalé zlepšovanie výkonnosti BOZP,
• plniť prísne právne požiadavky,
• dosahovať ciele BOZP,
• identifikovať riziká a tým predchádzať úrazom či rizikovým situáciám.

Avris Consulting, s.r.o.

The post ISO norma 45001: Na čo sa pripraviť? appeared first on Avris Consulting.

Systém riadenia zhody (Compliance managment system – CMS) je skupina procesov, ktoré zabezpečujú, aby organizácia fungovala v súlade so všetkými platnými zákonmi, predpismi a kódexmi správania.

Aktualizácia platných právnych predpisov je v jednotlivých krajinách a regiónoch nekonečnou úlohou vzhľadom na ich neustále meniacu sa povahu. Efektívny CMS vám umožňuje zabezpečiť súlad v rámci organizácie, sledovať zmeny a zlepšovať ich dodržiavanie.

ISO 37301 nahradí normu ISO 19600, ktorá bola pôvodne uverejnená v roku 2014. Kým ISO 19600 bola usmernením a návodom, ISO 37301 je certifikačná norma.

Súvisí norma ISO 37301 s normou ISO 37001?

Finálna verzia ISO 37301 zatiaľ k dispozícii nie je. Norma je zatiaľ od 13.11.2019 v procese pripomienkovania. Plánovaný termín vydania normy je stanovený na koniec roka 2020.

Aké benefity získate zavedením normy ISO 37301?

• Implementácia opatrení normy znižuje riziko zanedbania povinnosti voči legislatívnym požiadavkám.
• Potvrdenie vášho CMS treťou stranou výrazne zvyšuje dôveru medzi obchodnými partnermi a poskytuje záruku, že riziká spojené so zákonmi a predpismi sú riadené správne.
• Norma ISO 37301 má rovnakú štruktúru ako ISO 9001, ISO 14001 a ISO 45001 a môže sa ľahko integrovať do existujúcich systémov riadenia.
• Počas auditu naši audítori zistia potenciál na zlepšenie a vydajú odporúčania na zvýšenie efektívnosti vášho systému riadenia súladu.

Ak vás téma compliance zaujíma a máte otázky, napíšte nám na avris@avris.sk. Radi vám pomôžeme.

Avris Consulting, s.r.o.

The post ISO 37301 nahradí normu ISO 19600 appeared first on Avris Consulting.