In breve
Le norme ISO sui sistemi di gestione condividono gli stessi punti sulla misura: 6.2 per gli obiettivi e 9.1 per monitoraggio, misurazione, analisi e valutazione.
Ogni obiettivo richiede un piano: cosa sarà fatto, risorse, responsabile, scadenza e modo di valutare i risultati.
Misurabile non significa quantificato: può bastare un esito sì/no supportato da evidenze.
Da uno a tre indicatori per processo principale, ognuno con una scheda chiara, sono spesso sufficienti per una PMI.
I dati vanno analizzati a cadenze stabilite e devono portare a decisioni nel riesame di direzione.
Misurare tutto non serve: bastano pochi KPI collegati agli obiettivi, letti con regolarità. È la differenza tra un sistema di gestione che orienta le decisioni e un fascicolo di grafici che nessuno apre fino alla settimana prima dell'audit. Molte PMI arrivano alla certificazione con decine di indicatori ereditati da modelli generici, senza un responsabile, senza una soglia e senza che nessuno ne discuta mai i risultati.
Le norme ISO sui sistemi di gestione chiedono qualcosa di più semplice e più utile: stabilire obiettivi e indicatori coerenti con la politica, decidere cosa misurare, con quale metodo e con quale frequenza, e usare i risultati per valutare se il sistema funziona. In questa guida vediamo cosa prevedono i punti 6.2 e 9.1 della struttura comune alle norme ISO, come distinguere obiettivo, indicatore e traguardo, quanti KPI servono davvero a una PMI e come costruire una scheda indicatore. Troverai un esempio completo di un'azienda tipo, gli errori che un auditor nota più spesso e una checklist per rimettere ordine nei tuoi numeri.
Cosa chiede davvero la norma su obiettivi e indicatori?
La norma chiede obiettivi pianificati e un sistema di misura deciso da te. Non impone un elenco di KPI: ti chiede di sceglierli, giustificarli e usarli.
Le principali norme ISO sui sistemi di gestione, come ISO 9001, ISO 14001, ISO/IEC 27001 e ISO 45001, condividono la stessa ossatura: la struttura armonizzata definita da ISO nell'Annex SL delle proprie direttive. Stessi punti, stessi titoli, molte frasi identiche. Due di questi punti riguardano direttamente la misura: il 6.2, dedicato agli obiettivi e alla pianificazione per raggiungerli, e il 9.1, dedicato a monitoraggio, misurazione, analisi e valutazione. UNI ne ha pubblicato una traduzione italiana con guida all'uso, utile a chiunque implementi o verifichi un sistema. Se vuoi ripassare cos'è una norma ISO e come funziona la certificazione, parti dalla nostra guida su cosa sono le certificazioni ISO.
Il punto 6.2: obiettivi con un piano
Secondo la struttura armonizzata, l'organizzazione deve stabilire obiettivi per le funzioni e i livelli pertinenti. Gli obiettivi devono essere coerenti con la politica, misurabili se praticabile, tenere conto dei requisiti applicabili, essere monitorati, comunicati, aggiornati quando serve e disponibili come informazioni documentate.
La seconda metà del punto è quella che molte aziende trascurano. Per ogni obiettivo devi determinare cosa sarà fatto, quali risorse servono, chi ne è responsabile, quando sarà completato e come saranno valutati i risultati. In pratica un obiettivo senza piano non soddisfa il requisito: "ridurre i reclami" scritto nel riesame, senza azioni né responsabile, è un'intenzione, non un obiettivo di sistema. Ogni norma poi aggiunge requisiti specifici della propria disciplina, per esempio legati alla valutazione del rischio nella sicurezza delle informazioni, ma lo scheletro resta questo.
Il punto 9.1: decidere cosa misurare, come e quando
Il 9.1 chiede di determinare cosa monitorare e misurare, i metodi per monitoraggio, misurazione, analisi e valutazione che assicurino risultati validi, quando eseguire monitoraggio e misurazione e quando analizzare e valutare i risultati. Devono essere disponibili informazioni documentate come evidenza dei risultati, e l'organizzazione deve valutare prestazioni ed efficacia del sistema.
Nota cosa manca: nessun numero minimo di indicatori, nessun elenco obbligatorio, nessuna frequenza fissa. La scelta è tua, ma deve essere motivata e coerente. La guida di ISO a chi scrive le norme lo dice chiaramente: lo scopo del 9.1 è capire in che misura le attività pianificate vengono realizzate e i risultati pianificati raggiunti, e le informazioni raccolte servono a supportare le decisioni e guidare il miglioramento continuo. Un indicatore che non alimenta nessuna decisione non serve allo scopo.
Obiettivo, indicatore, traguardo: qual è la differenza?
L'obiettivo è il risultato da conseguire, l'indicatore è il modo per verificarlo. Confonderli è l'origine della maggior parte dei sistemi di misura inutilizzabili.
La struttura armonizzata definisce l'obiettivo come "risultato da conseguire", che può essere strategico, tattico od operativo e riguardare l'intera organizzazione, un progetto, un prodotto o un processo. Le prestazioni sono definite come "risultati misurabili", sia quantitativi sia qualitativi. L'indicatore (o KPI, quando è davvero chiave) è la grandezza che usi per seguire quelle prestazioni. Il traguardo, o target, è il valore che vuoi raggiungere entro una data.
Un esempio chiarisce subito. Obiettivo: consegnare in tempo ai clienti. Indicatore: percentuale di ordini consegnati entro la data confermata. Traguardo: arrivare a un valore definito entro fine anno. Soglia di attenzione: il livello sotto il quale apri un'analisi. Quattro elementi distinti, che spesso nei documenti si fondono in una sola riga confusa.
Monitorare e misurare non sono la stessa cosa
La struttura armonizzata distingue due concetti. Misurare significa determinare un valore, con uno strumento, un sistema o un sondaggio. Monitorare significa determinare lo stato di un sistema, di un processo o di un'attività, verificando, sorvegliando od osservando criticamente.
La differenza ha conseguenze pratiche. Non tutto ciò che conta si presta a un numero: lo stato di avanzamento di un progetto di migrazione dei server, l'esito dei sopralluoghi di sicurezza in cantiere o la conformità dei fornitori ai requisiti contrattuali si possono monitorare con una verifica periodica e un esito documentato. Altre cose, come i tempi di risposta all'assistenza o gli scarti di produzione, si misurano. Un buon sistema combina entrambe le modalità, scegliendo quella più adatta a ciascun processo invece di forzare tutto in un grafico.
Misurabile non vuol dire per forza numerico
L'inciso "se praticabile" nel punto 6.2 non è un'uscita di sicurezza per evitare la misura. La guida all'uso della struttura armonizzata precisa che misurabile non significa quantificato: un obiettivo può avere un esito qualitativo, anche un semplice sì/no, purché supportato da evidenze appropriate.
"Ottenere la qualifica di tutti i saldatori sul nuovo procedimento entro giugno" è un obiettivo misurabile anche senza percentuali: a giugno o è fatto o non lo è, e gli attestati lo dimostrano. Al contrario, "migliorare la cultura della qualità" non è misurabile finché non lo traduci in qualcosa di verificabile. Il "se praticabile" copre i casi in cui misurare il raggiungimento davvero non è fattibile, ma un auditor si aspetta che tu sappia spiegare perché.
Come si definiscono obiettivi utili per una PMI?
Un obiettivo utile nasce da un problema reale, non da un modello scaricato. Per una PMI tre-cinque obiettivi di sistema all'anno sono spesso sufficienti.
Il punto di partenza è la politica: gli obiettivi devono esserne la traduzione operativa. Se nella politica scrivi che punti sulla puntualità e sulla protezione dei dati dei clienti, gli obiettivi devono parlare di consegne e di sicurezza, non di temi che nessuno ha scelto. Poi guardi ai rischi e alle opportunità individuati nella pianificazione, ai requisiti dei clienti e delle parti interessate, ai risultati dell'anno precedente.
Partire dalla politica e dai rischi
Una buona domanda per selezionare gli obiettivi è: cosa ci costerebbe di più se andasse male l'anno prossimo? Un cliente perso per ritardi, un incidente sulla sicurezza dei dati, un infortunio, una sanzione ambientale. Gli obiettivi che rispondono a quella domanda sono quelli su cui la direzione si impegnerà davvero.
Gli obiettivi possono essere di livelli diversi. Alcuni sono di miglioramento (ridurre, aumentare, introdurre), altri di mantenimento (restare sopra una soglia già raggiunta), altri ancora di progetto (completare un'attività entro una data). Mescolarli è normale. Conta che ognuno sia assegnato alla funzione giusta: la norma chiede obiettivi "relativi alle funzioni e ai livelli pertinenti", quindi non solo obiettivi aziendali generali, ma anche obiettivi di reparto quando serve.
Il piano: cosa, risorse, chi, quando, come si valuta
Per ogni obiettivo il punto 6.2 chiede cinque risposte. Scriverle in una tabella semplice è il modo più rapido per renderle verificabili e per evitare obiettivi orfani.
Prendi l'obiettivo "ridurre i resi per difetti di imballaggio". Cosa sarà fatto: revisione della specifica di imballo, formazione degli operatori di spedizione, verifica a campione dei colli in uscita. Risorse: due giornate di formazione, un nuovo materiale di riempimento. Chi: il responsabile logistica. Quando: entro il terzo trimestre. Come si valuta: andamento mensile dei resi per imballo rispetto al semestre precedente. Cinque righe, e l'obiettivo diventa gestibile e controllabile in audit.
Quanti KPI servono e come sceglierli?
Servono pochi indicatori per processo, scelti perché qualcuno li usa per decidere. La guida al sistema di gestione qualità ISO 9001 suggerisce da uno a tre indicatori per processo principale: è un buon punto di partenza anche per le altre norme.
Il criterio di scelta non è "cosa riusciamo a misurare", ma "cosa ci dice se il processo sta producendo il risultato atteso". Un processo commerciale può essere seguito con il tasso di conversione delle offerte e i tempi di emissione; la produzione con scarti e rese; l'assistenza con i tempi di presa in carico e di risoluzione; la sicurezza delle informazioni con la tempestività delle patch critiche e l'esito dei test di ripristino. Un indicatore che nessuno discute in riunione o nel riesame si può eliminare senza rimpianti.
La scheda indicatore: sei campi che evitano ambiguità
Ogni KPI dovrebbe avere una scheda indicatore sintetica. Bastano sei campi, e risolvono la maggior parte delle contestazioni sul dato.
Campo | Cosa scrivere | Esempio |
|---|---|---|
Definizione | Cosa misura, in una frase | Ordini consegnati entro la data confermata |
Formula | Come si calcola, numeratore e denominatore | Ordini puntuali / ordini consegnati nel mese |
Fonte del dato | Da dove arriva | Gestionale, report spedizioni |
Frequenza | Ogni quanto si rileva e si analizza | Rilevazione mensile, analisi trimestrale |
Target e soglia | Valore atteso e livello di allarme | Target annuale; sotto soglia si apre un'analisi |
Responsabile | Chi lo rileva e chi lo commenta | Responsabile logistica |
La formula è il campo più sottovalutato. "Consegne puntuali" calcolate sulla data richiesta dal cliente o su quella confermata danno numeri molto diversi. Se cambi formula a metà anno, il trend diventa illeggibile. Scrivila una volta e tienila stabile.
Indicatori di risultato e indicatori di processo
Alcuni indicatori raccontano il risultato finale, come reclami, resi, incidenti o infortuni. Arrivano tardi: quando li vedi, il problema è già successo. Altri misurano le attività che prevengono quel risultato, come la percentuale di controlli in accettazione eseguiti, la formazione completata o le verifiche di backup riuscite.
Un sistema equilibrato ne usa entrambi. Se segui solo i reclami, scopri i problemi dai clienti. Se segui solo le attività, rischi di misurare l'impegno e non l'effetto. Per ogni obiettivo importante prova ad affiancare due indicatori, uno di risultato e uno di processo: il primo ti dice se stai arrivando, il secondo ti dice perché.
Un esempio concreto: obiettivi e KPI di un'azienda tipo
Prendiamo un'azienda di servizi IT con 35 persone, certificata ISO 9001 e ISO/IEC 27001 con un sistema integrato. Al primo anno aveva 28 indicatori, raccolti in un foglio di calcolo aggiornato a ridosso dell'audit.
Durante il riesame la direzione si è posta una domanda semplice: quali di questi numeri hanno cambiato una decisione nell'ultimo anno? La risposta è stata solo quattro. Da lì è nato un sistema più snello, costruito su quattro obiettivi annuali e otto indicatori in tutto.
Obiettivo | Indicatore | Frequenza | Responsabile |
|---|---|---|---|
Migliorare la puntualità dei progetti | Progetti chiusi entro la data concordata | Mensile | Responsabile delivery |
Ridurre i tempi di risposta all'assistenza | Ticket presi in carico entro lo SLA | Settimanale | Responsabile help desk |
Rafforzare la continuità dei servizi | Test di ripristino da backup riusciti | Trimestrale | Responsabile IT |
Ridurre gli errori legati al fattore umano | Persone formate sul phishing e esito delle simulazioni | Semestrale | Responsabile sicurezza |
Accanto a questi, l'azienda ha mantenuto alcuni indicatori di processo letti dai singoli responsabili, come la soddisfazione dei clienti dopo la chiusura dei ticket e la valutazione dei fornitori critici. Il risultato non è stato "misurare meno", ma misurare con uno scopo: ogni numero ha un responsabile che lo commenta e una sede in cui viene discusso. All'audit di sorveglianza successivo l'auditor ha campionato due obiettivi e ha trovato piano, dati e decisioni collegati senza bisogno di ricostruire nulla.
Come leggere i dati: analisi, valutazione e riesame
Un dato raccolto e non letto non soddisfa il 9.1. La norma chiede di stabilire anche quando analizzare e valutare i risultati, non solo quando rilevarli.
Una cadenza tipica per una PMI prevede la rilevazione mensile, una lettura trimestrale con i responsabili di processo e la sintesi annuale nel riesame di direzione. La struttura armonizzata include tra gli elementi in ingresso al riesame proprio le informazioni sulle prestazioni, compresi i trend relativi a non conformità e azioni correttive, ai risultati di monitoraggio e misurazione e ai risultati di audit.
Trend, non fotografie
Un singolo valore dice poco. Il trend nel tempo dice molto di più: un tasso di reclami stabile ma sopra target racconta una storia diversa da uno in miglioramento costante, anche se il valore del mese è lo stesso.
Per questo conviene presentare ogni indicatore con almeno dodici mesi di storico, il target in evidenza e un commento di due righe del responsabile: cosa è successo, perché, cosa si fa. Quel commento è la parte che un auditor legge con più attenzione, perché mostra che il dato è stato analizzato e non solo copiato. Evita di cambiare formule, fonti o perimetro senza annotarlo: un salto improvviso nel grafico senza spiegazione genera domande.
Dal dato alla decisione
L'analisi serve a decidere. Quando un indicatore va sotto soglia le strade sono tre: un'azione correttiva se il problema è sistemico, un aggiustamento del piano se l'obiettivo resta valido ma le azioni non bastano, oppure una revisione del target se era irrealistico o il contesto è cambiato.
Tutte e tre sono legittime, purché motivate e registrate. Il ciclo è quello del PDCA e del miglioramento continuo: pianifichi l'obiettivo, attui le azioni, verifichi con gli indicatori, decidi come procedere. Se l'indicatore resta verde per anni senza sforzo, chiediti se ha ancora senso tenerlo come obiettivo o se è diventato un semplice controllo di mantenimento.
Cosa guarda l'auditor su obiettivi e indicatori?
L'auditor cerca il filo che collega politica, obiettivi, piano, dati e decisioni. Non conta il numero di grafici, conta la coerenza tra questi elementi.
Durante l'audit di certificazione e le sorveglianze, chi verifica il sistema campiona di solito alcuni obiettivi e ne segue il percorso. Chiede chi è il responsabile e lo intervista. Verifica che le azioni previste siano state svolte e che ci siano evidenze. Controlla che i risultati siano stati analizzati alle scadenze stabilite e che il riesame abbia preso decisioni conseguenti. Lo stesso controllo dovresti farlo tu prima, con l'audit interno.
Le domande più frequenti in audit
Alcune domande tornano quasi sempre: come sono stati scelti questi indicatori? Chi raccoglie il dato e da quale fonte? Cosa è stato fatto quando l'indicatore era sotto soglia? Perché questo obiettivo dell'anno scorso non compare più? Il personale coinvolto conosce gli obiettivi del proprio reparto?
L'ultima domanda è legata al requisito di comunicazione. Non serve che ogni operatore sappia recitare la politica, ma chi lavora su un processo dovrebbe sapere quale obiettivo lo riguarda e come contribuisce. Un obiettivo noto solo al responsabile qualità è un segnale debole per l'auditor, e spesso anche per i risultati.
Le evidenze da tenere pronte
Le evidenze richieste sono poche e precise: il documento con gli obiettivi e i relativi piani, i dati di monitoraggio e misurazione con la loro fonte, le analisi periodiche, i verbali del riesame e le eventuali azioni correttive aperte. Tenerle in un unico luogo fa risparmiare ore a ridosso dell'audit.
È qui che lavorare con Complaion cambia la routine. Il Lead Auditor dedicato ti aiuta a scegliere obiettivi e indicatori adatti alla tua azienda e alle norme che hai in perimetro, mentre la piattaforma raccoglie le evidenze, gestisce i documenti, tiene lo scadenziario delle rilevazioni e delle analisi e prepara il materiale per l'audit. Quando arriva la sorveglianza, piano, dati e decisioni sono già collegati.
Quali sono gli errori più comuni nella misura del sistema di gestione?
Gli errori ricorrenti sono pochi e quasi sempre gli stessi. Riconoscerli in anticipo evita non conformità e, soprattutto, ore spese a produrre numeri inutili.
Troppi indicatori: decine di KPI copiati da un modello, nessuno dei quali discusso nel riesame.
Obiettivi senza piano: un target scritto, ma nessuna azione, risorsa, responsabile o scadenza.
Formule ambigue o cambiate in corsa, che rendono il trend illeggibile.
Dati raccolti solo prima dell'audit, ricostruiti a posteriori e quindi poco credibili.
Target sempre raggiunti senza sforzo, o al contrario irrealistici e ignorati da tutti.
Nessuna reazione agli scostamenti: indicatori sotto soglia per mesi senza analisi né azioni.
Il filo comune è uno: il sistema di misura viene trattato come un adempimento per l'auditor invece che come uno strumento per chi gestisce l'azienda. Quando la direzione usa davvero quei numeri per decidere, la maggior parte di questi errori scompare da sola. Se gestisci più norme, ragiona anche in ottica integrata: molti indicatori, come formazione, fornitori e reclami, servono contemporaneamente a più sistemi.
Come Complaion ti aiuta a misurare il sistema di gestione
Pochi obiettivi chiari, indicatori con una scheda precisa e una cadenza di lettura rispettata: è ciò che rende un sistema di gestione utile per l'azienda e solido in audit. Complaion ti affianca con un Lead Auditor dedicato che segue la tua azienda, propone il percorso più adatto alle tue esigenze e ti aiuta a impostare obiettivi e KPI coerenti con la politica e con le norme che vuoi certificare o mantenere, dalla ISO 9001 alla ISO/IEC 27001. La piattaforma raccoglie le evidenze, gestisce i documenti, tiene lo scadenziario di rilevazioni, analisi e riesami e prepara l'audit.
Lavoriamo già con oltre 1.000 clienti. Puoi vedere tutte le norme che seguiamo nella pagina certificazioni e normative. Se vuoi capire come impostare il sistema di misura per la tua azienda, contattaci per una consulenza e un preventivo su misura.
Domande frequenti su obiettivi e indicatori ISO
Quanti KPI deve avere un sistema di gestione ISO?
Nessuna norma ISO sui sistemi di gestione fissa un numero minimo o massimo di indicatori. La struttura armonizzata chiede di determinare cosa monitorare e misurare, con quali metodi e con quale frequenza. Per una PMI, da uno a tre indicatori per processo principale sono spesso sufficienti. Conta che ogni indicatore sia usato per decidere, non la quantità.
Gli obiettivi ISO devono essere sempre numerici?
No. Il punto 6.2 chiede obiettivi misurabili "se praticabile", e la guida ISO alla struttura armonizzata chiarisce che misurabile non significa necessariamente quantificato. Un obiettivo può avere un esito qualitativo, anche sì/no, purché supportato da evidenze appropriate. Un auditor si aspetterà comunque di capire come verifichi il raggiungimento.
Qual è la differenza tra obiettivo e indicatore?
L'obiettivo è il risultato che vuoi conseguire, per esempio consegnare in tempo ai clienti. L'indicatore è la grandezza che usi per verificarlo, come la percentuale di ordini consegnati entro la data confermata. Il target è il valore da raggiungere entro una data. Tenere distinti questi tre elementi rende il sistema più chiaro per chi lavora e per chi fa audit.
Ogni quanto vanno analizzati gli indicatori?
La norma non impone una frequenza: chiede di stabilire quando eseguire il monitoraggio e quando analizzare e valutare i risultati. Molte PMI rilevano i dati ogni mese, li analizzano ogni trimestre con i responsabili di processo e ne fanno la sintesi nel riesame di direzione. L'importante è rispettare la cadenza che hai stabilito e lasciarne traccia.
Cosa succede se un obiettivo non viene raggiunto?
Non raggiungere un obiettivo non è di per sé una non conformità. Diventa un problema se non hai analizzato lo scostamento e non hai preso decisioni: azioni correttive, revisione del piano o del target. L'auditor guarda soprattutto come hai reagito al risultato. Un obiettivo mancato ma analizzato bene dimostra un sistema che funziona.
Gli obiettivi vanno documentati?
Sì. La struttura armonizzata richiede che gli obiettivi siano disponibili come informazioni documentate e che ci siano informazioni documentate come evidenza dei risultati di monitoraggio e misurazione. Non serve un formato particolare: basta un documento o un registro che riporti obiettivi, piani e risultati, mantenuto aggiornato e accessibile a chi ne ha bisogno.
Con più norme ISO servono indicatori separati?
Non necessariamente. Le norme che seguono la struttura armonizzata condividono gli stessi punti su obiettivi e misura, quindi in un sistema integrato molti indicatori possono servire più norme insieme. Restano però gli obiettivi specifici di ciascuna disciplina, per esempio su ambiente, sicurezza delle informazioni o salute e sicurezza. Un unico cruscotto integrato evita duplicazioni.
