Riesame della direzione ISO: come farlo bene

Il riesame della direzione è il requisito che più spesso separa un sistema di gestione vivo da un archivio di documenti. Sulla carta è semplice: a intervalli pianificati, l'alta direzione si siede, guarda come sta andando il sistema e decide cosa cambiare. Nella pratica, molte PMI lo trasformano in un verbale compilato in fretta prima dell'audit, con frasi come "il sistema è adeguato" e nessuna decisione vera. L'auditor se ne accorge in pochi minuti, perché il riesame è uno dei punti che deve verificare per forza.

In questa guida vediamo cosa chiede davvero la clausola 9.3 della struttura armonizzata ISO, che ha la stessa impostazione in ISO 9001, ISO 14001, ISO 27001, ISO 45001 e nelle altre norme sui sistemi di gestione, con piccole differenze di formulazione tra le edizioni. Trovi una scaletta pronta da usare, un esempio concreto di un'azienda tipo, il modo giusto per scrivere decisioni e verbale, e gli errori che un auditor nota subito. Se ti serve prima un quadro generale del sistema qualità, parti dalla nostra guida al sistema di gestione qualità ISO 9001.

Cos'è il riesame della direzione e cosa chiede la clausola 9.3?

Il riesame della direzione è la valutazione periodica del sistema di gestione fatta dall'alta direzione. Non è una riunione qualsiasi: è il punto in cui chi guida l'azienda prende decisioni documentate sul sistema.

La clausola 9.3 fa parte della struttura armonizzata (Harmonized Structure, HS), il testo comune che ISO e IEC usano per tutte le norme sui sistemi di gestione. La versione pubblica è richiamata dalle Direttive ISO/IEC, Parte 1. Il requisito ha tre parti. La 9.3.1 dice che l'alta direzione deve riesaminare il sistema a intervalli pianificati, per assicurarne la continua idoneità, adeguatezza ed efficacia. La 9.3.2 elenca cosa il riesame deve includere. La 9.3.3 stabilisce che i risultati devono comprendere decisioni sulle opportunità di miglioramento continuo e su eventuali modifiche al sistema, e che devono essere disponibili informazioni documentate come evidenza.

Ogni norma può poi aggiungere input specifici della propria disciplina. La guida ufficiale alla struttura armonizzata lo prevede in modo esplicito: chi scrive una norma può chiedere input aggiuntivi necessari a dimostrare idoneità, adeguatezza ed efficacia del sistema. Per questo il riesame ISO 9001 ha un elenco più lungo di quello comune, e lo stesso vale per le altre norme. Se vuoi ripassare come funziona questa struttura comune, la trovi spiegata nella guida su cosa sono le certificazioni ISO.

Chi deve partecipare: l'alta direzione, davvero

Il testo è chiaro: è l'alta direzione che riesamina. Nella struttura armonizzata l'alta direzione è la persona o il gruppo di persone che dirige e tiene sotto controllo l'organizzazione al livello più alto. In una PMI significa il titolare, l'amministratore delegato o il consiglio che prende le decisioni su soldi, persone e priorità.

Il responsabile qualità prepara i dati, organizza l'incontro e spesso scrive il verbale. Ma non può fare il riesame da solo e farlo firmare dopo. La guida ufficiale sottolinea che il requisito è formulato come "l'alta direzione deve riesaminare", non "deve assicurare che si riesamini": la direzione partecipa, non delega. Nella pratica è utile coinvolgere anche i responsabili dei processi principali (produzione, commerciale, acquisti, IT), perché sono loro a conoscere le cause dietro i numeri. Un riesame con il solo responsabile qualità è il primo segnale che il sistema vive in un ufficio separato dal resto dell'azienda.

Idoneità, adeguatezza, efficacia: tre domande diverse

Le tre parole della 9.3.1 non sono sinonimi, e un buon riesame risponde a tutte e tre. Idoneità: il sistema è ancora adatto all'azienda di oggi? Se hai aperto una nuova linea, acquisito un cliente importante o spostato parte del lavoro in remoto, il sistema disegnato tre anni fa potrebbe non rispecchiare più la realtà.

Adeguatezza: il sistema copre tutto quello che deve coprire, con risorse sufficienti? Un processo di progettazione senza un responsabile, o un controllo qualità affidato a una persona sola e sovraccarica, sono problemi di adeguatezza. Efficacia, infine, è un termine definito nella struttura armonizzata: indica quanto le attività pianificate sono realizzate e i risultati pianificati sono raggiunti. Qui servono numeri: obiettivi centrati o mancati, trend dei reclami, esito degli audit. Un riesame che parla solo di efficacia, senza chiedersi se il sistema è ancora quello giusto, guarda lo specchietto e non la strada.

Ogni quanto va fatto il riesame della direzione?

La struttura armonizzata non fissa una frequenza: parla di intervalli pianificati. Sei tu a decidere ogni quanto, purché la scelta sia scritta, motivata e rispettata.

Nella pratica, la maggior parte delle PMI certificate fa almeno un riesame completo all'anno. È una scelta sensata, perché il ciclo di certificazione prevede audit di sorveglianza annuali e, come vedremo, l'organismo di certificazione verifica il riesame in ogni sorveglianza. Le aziende che crescono in fretta, che stanno integrando più norme o che affrontano cambiamenti importanti fanno spesso due riesami l'anno, oppure un riesame annuale completo più incontri brevi su temi specifici. Non c'è un obbligo di fare tutto in un'unica riunione: il riesame può essere distribuito su più incontri, purché alla fine tutti gli input richiesti siano stati trattati e le decisioni siano tracciate.

Quando collocarlo nel calendario

La sequenza più efficace è prima l'audit interno, poi il riesame, poi l'audit dell'organismo. Il motivo è semplice: i risultati degli audit sono uno degli input obbligatori, e un riesame fatto prima dell'audit interno arriva all'appuntamento con un buco evidente. Per organizzare bene l'audit interno trovi una guida dedicata all'audit interno ISO.

Lascia anche un margine tra riesame e audit esterno. Se il riesame decide azioni, l'auditor vorrà vedere che almeno le prime sono partite. Un riesame chiuso il giorno prima della sorveglianza, con dieci azioni tutte "da avviare", comunica una cosa sola: è stato fatto per l'audit. In un'azienda con sorveglianza a novembre, per esempio, un calendario ragionevole è audit interno a settembre, riesame a inizio ottobre, verifica dello stato delle azioni a fine ottobre.

Un'ultima avvertenza riguarda la prima certificazione. Secondo la ISO/IEC 17021-1, la norma che regola gli organismi di certificazione, già nello Stage 1 l'auditor valuta se audit interni e riesami della direzione sono pianificati ed eseguiti. Se arrivi alla certificazione senza aver mai fatto un riesame, sei in ritardo sul percorso.

Quali input deve avere il riesame: la scaletta pratica

Nel testo attuale della struttura armonizzata gli input comuni sono cinque: stato delle azioni dei riesami precedenti, cambiamenti nei fattori esterni e interni, cambiamenti nelle esigenze e aspettative delle parti interessate, informazioni sulle prestazioni con i loro trend, opportunità di miglioramento continuo. Il trend riguarda in particolare non conformità e azioni correttive, risultati di monitoraggio e misurazione, risultati degli audit.

Trasformati in scaletta, diventano i punti all'ordine del giorno. La tabella che segue è un modello che puoi copiare: per ogni input c'è la domanda da porsi e il dato da portare al tavolo.

Gli input aggiuntivi della ISO 9001

La ISO 9001 aggiunge ai cinque input comuni input specifici della qualità. Il riferimento resta il testo ufficiale della norma, che è a pagamento: verifica l'elenco completo sulla versione che hai acquistato, nella lingua in cui lavori. Non affidarti a liste trovate in rete, che spesso mescolano edizioni diverse.

Nella pratica, in un riesame ISO 9001 ben fatto entrano quasi sempre la voce del cliente (soddisfazione, reclami, resi), le prestazioni dei fornitori esterni, l'andamento dei processi e la conformità di prodotti e servizi, l'adeguatezza delle risorse e l'efficacia delle azioni prese per affrontare rischi e opportunità. Sono i temi su cui la direzione ha davvero leva: budget, persone, scelta dei fornitori, priorità commerciali. Un buon test è chiedersi, per ogni punto in scaletta, quale decisione potrebbe uscirne. Se nessuna, il punto è solo informativo e va accorciato.

Come preparare il riesame: dati, responsabili e tempi

Un riesame efficace si prepara nelle due o tre settimane precedenti, non la sera prima. La riunione dura poco se i dati arrivano già letti; diventa inutile se il tempo se ne va a cercare numeri.

Il metodo più semplice è assegnare ogni input a un responsabile. Il commerciale porta reclami e soddisfazione clienti, gli acquisti portano la valutazione dei fornitori, la produzione porta scarti e non conformità, chi gestisce il sistema porta audit, azioni correttive e stato degli obiettivi. Ognuno consegna i propri dati con un breve commento: cosa è successo, perché, cosa propone. Il responsabile qualità raccoglie tutto in un unico documento e lo invia alla direzione qualche giorno prima. Così la riunione serve a discutere e decidere, non a scoprire i numeri.

Il fascicolo da preparare

Il fascicolo del riesame non deve essere lungo, deve essere leggibile in mezz'ora. Funziona bene una struttura in tre parti: una pagina di sintesi con i messaggi chiave, una sezione per ciascun input della scaletta, un elenco di proposte di decisione.

Per ogni indicatore mostra almeno due periodi a confronto: un valore isolato non dice nulla, un trend sì. Se l'obiettivo era ridurre i reclami e il dato è passato da 14 a 11, scrivilo e spiega cosa ha funzionato; se è salito, spiega cosa è successo. Allega o richiama le evidenze (rapporto di audit, registro delle non conformità, valutazione dei fornitori) invece di riassumerle a memoria. Quando i documenti vivono in posti diversi, la preparazione diventa una caccia al file: è qui che una piattaforma con evidenze e scadenze in un unico posto fa risparmiare più tempo.

Esempio: un'azienda metalmeccanica di 40 persone

Prendi un'azienda tipo: 40 dipendenti, lavorazioni meccaniche conto terzi, certificata ISO 9001. Nel riesame annuale emergono tre fatti. I reclami sono calati, ma due clienti chiave hanno segnalato ritardi di consegna ripetuti. Un fornitore di trattamenti termici ha accumulato tre non conformità in sei mesi. E un cliente automotive ha chiesto nuovi requisiti di tracciabilità per i lotti.

Un riesame formale annoterebbe tutto con "da monitorare". Un riesame vero decide: avviare un'analisi delle cause sui ritardi con il responsabile di produzione entro un mese; mettere sotto osservazione il fornitore e qualificarne un secondo entro sei mesi; aggiornare la procedura di identificazione e rintracciabilità entro la prossima commessa del cliente automotive, con budget per le etichette. Tre decisioni, tre responsabili, tre scadenze. È esattamente ciò che l'auditor cercherà nel verbale.

Quali decisioni deve produrre il riesame?

La 9.3.3 è netta: i risultati del riesame devono includere decisioni sulle opportunità di miglioramento continuo e su eventuali modifiche al sistema di gestione. Un riesame senza decisioni non soddisfa il requisito, anche se il verbale è lungo e ben scritto.

"Decisione" non vuol dire per forza cambiare qualcosa. Anche confermare un obiettivo o decidere di non intervenire su un indicatore stabile è una decisione, purché sia motivata. Ciò che non va bene è l'assenza di conclusioni: il verbale che descrive i dati e si ferma lì. La guida ufficiale alla struttura armonizzata spiega bene lo spirito del requisito: il coinvolgimento dell'alta direzione nel riesame è il meccanismo che guida le modifiche al sistema e indirizza le priorità di miglioramento. In altre parole, il riesame è il punto in cui il ciclo PDCA si chiude e riparte.

Come scrivere una decisione verificabile

Una decisione è verificabile quando qualcuno, sei mesi dopo, può dire se è stata attuata e se ha funzionato. Per riuscirci servono cinque elementi: cosa si fa, chi ne risponde, entro quando, con quali risorse, come si misura il risultato.

Confronta due formulazioni. "Migliorare la gestione dei fornitori" non è verificabile. "Qualificare un secondo fornitore di trattamenti termici entro il 30 giugno; responsabile: ufficio acquisti; budget per campionatura approvato; efficacia: zero fermi linea per mancanza di trattamenti nel semestre successivo" lo è. Quando la decisione riguarda una non conformità ricorrente, collegala a un'azione correttiva con analisi delle cause: trovi il metodo nella guida su azione correttiva e analisi delle cause. E ricorda che lo stato di queste decisioni sarà il primo input del riesame successivo.

Il verbale: cosa deve dimostrare

Il requisito chiede che siano disponibili informazioni documentate come evidenza dei risultati. Non impone un modulo né un formato: va bene un verbale, una presentazione con le decisioni approvate, un report generato da una piattaforma, purché sia chiaro e conservato.

Un verbale utile riporta almeno data, partecipanti con il loro ruolo, input trattati con i dati principali, decisioni con responsabile e scadenza, eventuali modifiche a politica, obiettivi, risorse o processi. Evita due eccessi. Il primo è il verbale di dieci righe con conclusioni generiche, che non dimostra nulla. Il secondo è il verbale di quaranta pagine che ricopia tutti i dati e nasconde le decisioni. La regola pratica: chi legge solo l'ultima pagina deve capire cosa ha deciso la direzione e chi deve fare cosa.

Cosa guarda l'auditor nel riesame della direzione

L'auditor dell'organismo di certificazione deve verificare il riesame: non è una sua scelta. La ISO/IEC 17021-1 lo mette tra gli elementi obbligatori in diversi momenti del ciclo di certificazione.

Nello Stage 1 l'auditor valuta se audit interni e riesami della direzione sono pianificati ed eseguiti. Nello Stage 2 l'audit deve includere almeno, tra gli altri punti, audit interni e riesame della direzione. Ogni audit di sorveglianza deve comprendere audit interni e riesame della direzione. E nel rapporto l'organismo riporta anche come ha valutato audit interno e riesame. In pratica, a ogni visita qualcuno chiederà di vedere l'ultimo verbale.

Cosa cerca, concretamente? Che tutti gli input richiesti siano stati trattati. Che ci sia un legame tra dati e decisioni: se i reclami sono raddoppiati, il verbale deve dire cosa si è deciso. Che le decisioni del riesame precedente abbiano avuto un seguito. Che l'alta direzione sia stata davvero presente. Spesso l'auditor fa la verifica al contrario: parte da un problema emerso in reparto e controlla se il riesame lo aveva visto.

Gli errori che l'auditor nota subito

Gli errori sul riesame sono quasi sempre gli stessi, e un auditor esperto li riconosce in pochi minuti. Ecco i più frequenti, con il modo per evitarli.

• Verbale scritto a tavolino: compilato dal responsabile qualità e firmato dalla direzione senza riunione. Si capisce da date incoerenti, assenza di discussione, decisioni identiche all'anno precedente.

• Input mancanti: di solito mancano i cambiamenti delle parti interessate o lo stato delle azioni precedenti. Usa la scaletta come checklist e spunta ogni voce.

• Dati senza trend: un numero isolato non permette di valutare l'efficacia. Confronta sempre almeno due periodi.

• Nessuna decisione: frasi come "il sistema è adeguato ed efficace" senza azioni, risorse o modifiche. Chiudi ogni punto con una decisione, anche solo di conferma motivata.

• Decisioni non verificabili: "migliorare", "sensibilizzare", "monitorare" senza responsabile né scadenza.

• Azioni del riesame precedente dimenticate: l'auditor apre il verbale dell'anno prima e chiede cosa è successo a ogni azione.

• Riesame fatto il giorno prima dell'audit: nessuna azione avviata, nessuna evidenza di attuazione.

C'è poi un errore più sottile: un riesame scollegato dal budget. Se la direzione decide nuove risorse nel riesame ma il budget aziendale si approva in un altro momento senza tenerne conto, le decisioni restano sulla carta. Allinea il calendario del riesame a quello della pianificazione economica: è il modo più semplice per trasformare il requisito in uno strumento di gestione.

Riesame della direzione in un sistema integrato

Se la tua azienda ha più certificazioni, puoi fare un unico riesame per tutte. La struttura armonizzata nasce proprio per questo: clausola 9.3 con la stessa impostazione, input comuni, stessa logica di decisione.

Un riesame integrato evita tre riunioni separate con gli stessi partecipanti e gli stessi dati di contesto. Deve però trattare gli input specifici di ogni norma: i temi ambientali per la ISO 14001, la sicurezza delle informazioni per la ISO 27001, la salute e sicurezza dei lavoratori per la ISO 45001, secondo l'elenco che ciascuna norma aggiunge alla 9.3.2. La scaletta resta una sola, con sezioni dedicate dove servono. Nel verbale, indica per ogni decisione a quale sistema si riferisce, così ogni auditor trova subito ciò che gli serve. Per impostare bene questo approccio leggi la guida al sistema di gestione integrato.

Un consiglio pratico: anche se il riesame è unico, assicurati che i dati di ogni norma siano completi. Un riesame integrato che parla molto di qualità e liquida l'ambiente in due righe è un riesame incompleto per la ISO 14001, e l'auditor ambientale lo segnalerà.

Come Complaion ti aiuta a preparare il riesame della direzione

Il riesame funziona quando i dati sono pronti e le decisioni vengono seguite. È esattamente il lavoro che Complaion organizza con un Lead Auditor dedicato e una piattaforma pensata per i sistemi di gestione.

Il Lead Auditor segue la tua azienda lungo tutto il percorso e conduce l'audit interno, il primo input del riesame: così arrivi al tavolo con rilievi reali e azioni già avviate. Ti propone il percorso più adatto alle tue esigenze, ti aiuta a impostare la scaletta del riesame sulla norma o sulle norme che hai scelto e verifica che decisioni e verbale reggano davanti a un auditor. La piattaforma raccoglie le evidenze, gestisce i documenti, tiene lo scadenziario delle azioni decise e prepara l'audit, così il fascicolo del riesame non si ricostruisce ogni anno da zero. Complaion affianca oltre 1.000 clienti nella certificazione ISO 9001 e nelle altre norme sui sistemi di gestione. Se vuoi capire come impostare il prossimo riesame nella tua azienda, parla con il nostro team e ricevi un preventivo su misura.

Domande frequenti sul riesame della direzione

Il riesame della direzione è obbligatorio per la certificazione ISO?

Sì. La clausola 9.3 è un requisito di tutte le norme ISO sui sistemi di gestione costruite sulla struttura armonizzata, inclusa la ISO 9001. Senza riesame il sistema non è conforme. Inoltre l'organismo di certificazione deve verificarlo sia nella certificazione iniziale sia in ogni audit di sorveglianza.

Ogni quanto va fatto il riesame della direzione?

La norma non fissa una frequenza: chiede intervalli pianificati, che decidi tu e devi rispettare. La maggior parte delle PMI fa almeno un riesame all'anno, collocato dopo l'audit interno e prima dell'audit esterno. Chi cresce in fretta o gestisce più norme spesso ne fa due.

Chi deve partecipare al riesame della direzione?

Deve partecipare l'alta direzione, cioè chi dirige l'azienda al livello più alto: titolare, amministratore delegato o consiglio. Il responsabile qualità prepara i dati e il verbale, ma non può sostituirsi alla direzione. È utile coinvolgere anche i responsabili dei processi principali.

Posso fare il riesame della direzione da remoto o in più incontri?

Sì, la norma non impone una riunione in presenza né un unico incontro. Puoi distribuire gli input su più sessioni, anche online, purché alla fine tutti siano stati trattati. L'importante è che decisioni e partecipanti siano tracciati nelle informazioni documentate.

Cosa deve contenere il verbale del riesame?

Data, partecipanti, input trattati con i dati principali, decisioni con responsabile e scadenza, eventuali modifiche al sistema, agli obiettivi o alle risorse. La norma non impone un modulo, ma chiede evidenza dei risultati. Chi legge il verbale deve capire subito cosa ha deciso la direzione.

Serve un riesame prima della prima certificazione?

Sì. Secondo la ISO/IEC 17021-1, già nello Stage 1 l'auditor valuta se audit interni e riesami della direzione sono pianificati ed eseguiti. Arrivare alla certificazione senza un riesame completo è un segnale che il sistema non è ancora pronto.

Con più certificazioni ISO devo fare più riesami?

No, puoi fare un unico riesame integrato, perché la clausola 9.3 ha la stessa impostazione in tutte le norme con struttura armonizzata. Devi però trattare anche gli input specifici di ciascuna norma. Nel verbale conviene indicare a quale sistema si riferisce ogni decisione.