Når en revisor beder om at se dine træningsregistreringer, beder vedkommende sjældent om en liste med navne. Revisoren vil vide, at de rigtige mennesker har gennemført den rigtige træning på det rigtige tidspunkt, at træningen havde en betydning, og at registreringen ikke er blevet »pyntet på« bagefter. Uanset om det er en intern revision, en kundegennemgang eller en ekstern certificeringsrevision, er det de samme egenskaber, der gør en registrering nem at forsvare. Denne guide er generel: Kravene varierer mellem brancher og jurisdiktioner, så tjek dem, der gælder for dig, og indhent rådgivning, hvis du er i tvivl.
Hvad gør en træningsregistrering troværdig
Den er fuldstændig
En brugbar registrering besvarer de grundlæggende spørgsmål, uden at nogen skal udfylde huller fra hukommelsen:
- Hvem: en entydigt identificeret person, ikke blot et fornavn.
- Hvad: kurset, helst med dets kode.
- Hvornår: datoer for tilmelding og gennemførelse.
- Resultat: bestået, gennemført eller endnu ikke.
- Gyldighed: en »gyldig til«-dato, hvor træningen skal genopfriskes.
- Dokumentation: et certifikat, et testresultat eller begge dele.
Den kan ikke ændres i det skjulte
Integritet betyder mere end præsentation. Hvis en gennemførelsesdato kan redigeres uden spor, beviser registreringen meget lidt. Registreringer, der er fastlåst, når de er oprettet, er langt nemmere at forsvare, især når rettelser sker ved at tilføje noget nyt, såsom et erstatningscertifikat eller en tilbagekaldelse med en begrundelse, i stedet for at overskrive det, der var der.
Datoerne fortæller en sammenhængende historie
Gennemførelsesdatoer bør ligge inden for det krævede vindue. Udløbsdatoer bør følge af gennemførelsesdatoer og ikke tastes ind separat. Og historikken bør vise hver cyklus: Hvis nogen har gennemført en årlig genopfriskning tre gange, bør der være tre registreringer – ikke én dato, der bliver ved med at flytte sig.
Den viser forståelse, ikke kun deltagelse
For mange typer træning er »åbnede kurset« ikke nok. Dokumentation for testning, såsom beståelseskravet, den opnåede score og antallet af forsøg, viser, at træningen gjorde sit arbejde. Tid brugt kan også understøtte det, så længe den måles ærligt.
Ændringer kan spores
Hvem tilmeldte denne person? Hvem udstedte, erstattede eller tilbagekaldte det certifikat? Handlede en administrator på vegne af en anden? En log over administrative handlinger besvarer de spørgsmål, før de bliver stillet.
Almindelige huller, der giver problemer
De dukker som regel op, når registreringer samles i en fart:
- Manglende personer. Nyansatte, eksterne medarbejdere eller folk, der skiftede rolle, fik aldrig tildelt træningen.
- Udløbet træning, som ingen opdagede. Registreringen findes, men den udløb for måneder siden.
- Overskrevet historik. Kun den seneste gennemførelse er gemt, så du kan ikke vise, at nogen var ajour sidste år.
- Ingen dokumentation for test. Kurset blev markeret som gennemført, men intet viser, hvad der blev kontrolleret.
- Certifikater, der ikke kan spores. En PDF lavet ud fra en redigerbar skabelon er nem at ændre og svær at verificere.
- Registreringer, der forlod virksomheden med personen. Tidligere medarbejdere blev slettet, og deres træningshistorik gik med.
- Uforklarede rettelser. Datoer eller resultater blev ændret, og ingen kan sige, hvem der ændrede dem, eller hvorfor.
- Spredte kilder. Nogle registreringer i LMS’et, nogle i regneark, nogle på papir, og ingen er afstemt.
En tjekliste før revisionen
Gennemgå den her nogle uger før revisionen – ikke natten før:
- Bekræft omfanget: hvilke lokationer, roller, kurser og hvilken tidsperiode revisionen dækker.
- Opstil de krav, der gælder (lovgivning, standarder, kontrakter, licensbetingelser og dine egne politikker), og knyt hvert til et kursus.
- Afstem dit træningssystem mod din nuværende medarbejderliste, så alle, der skal have en registrering, har en.
- Kør en gennemførelsesrapport for hvert påkrævet kursus, og opstil alle, der mangler, er bagud eller er udløbet.
- Følg op på hullerne nu, og notér en forklaring på dem, du ikke kan lukke, for eksempel en nyansat, der stadig er inden for sin frist.
- Tjek, at certifikater viser en »gyldig til«-dato, hvor træningen skal genopfriskes.
- Stikprøvekontrollér et udsnit af personer fra krav til certifikat, herunder deres testresultat.
- Bekræft, at registreringer for folk, der er stoppet, stadig findes.
- Gennemgå loggen over administrative ændringer for alt, du skal kunne forklare.
- Eksportér de rapporter, du vil fremlægge, og gem en dateret kopi af præcis det, du gav revisoren.
Rapporter at gøre klar
| Rapport | Hvad den besvarer | Tip |
|---|---|---|
| Gennemførelse pr. kursus | Hvem der har gennemført hvert påkrævet kursus, og hvem der ikke har | Filtrér til revisionens omfang |
| Certifikater og gyldighed | Hvem der er ajour, og hvis træning er udløbet | Medtag udstedelses- og udløbsdatoer |
| Testresultater | Hvad der blev testet, og hvordan folk klarede sig | Vis beståelseskrav og forsøg |
| Afstemning af medarbejdere | Om alle, der har brug for træning, er i systemet | Sammenlign med din HR-liste |
| Aktivitetslog | Hvem der tilmeldte, ændrede eller handlede på vegne af hvem | Dæk hele revisionsperioden |
Hold eksporterne ensartede: de samme filtre, det samme datoformat og en note om, hvornår du kørte dem.
Verifikation af certifikater
Et certifikat er kun så godt som muligheden for at tjekke det. Hvis en kunde, en lokationsleder eller en revisor kan bekræfte, at et certifikat er ægte, bruger du mindre tid på at besvare spørgsmål om det. Gode certifikater har et unikt serienummer og en måde at tjekke det hos udstederen, og de gør det klart, hvor længe træningen er gyldig.
Det er også værd at være tydelig om, hvad et certifikat er. Et gennemførelsescertifikat dokumenterer, at nogen har gennemført dit kursus. Det er kun en akkrediteret kvalifikation, hvis den udstedende organisation har bemyndigelse til at udstede en, for eksempel en Registered Training Organisation (en godkendt uddannelsesudbyder).
Sådan understøtter Acadenix en revision
Acadenix er bygget, så registreringer kan stå på egne ben (se certifikater og compliance):
- Gennemførelser er endelige. Ingen kan nulstille et gennemført kursus. Recertificering er en ny tilmelding, og tidligere gennemførelser og certifikater forbliver registreret.
- Udstedte certifikater ændres aldrig. Når et certifikat erstattes, udstedes et nyt, og det gamle vises som Superseded (erstattet); at tilbagekalde et kræver en begrundelse. Hvert certifikat har en status: Valid (gyldigt), Lapsed (udløbet), Superseded (erstattet) eller Revoked (tilbagekaldt).
- Serienumre og offentlig verifikation. Alle kan tjekke et certifikat ud fra dets serienummer på den udstedende organisations verifikationsside, som hver organisation kan slå fra.
- Dokumentation for test. Tests har beståelseskrav, forsøgsgrænser og tidsgrænser, og det at bestå kan være betingelsen for at gennemføre kurset. Resultater viser hvert forsøgs score, brugt tid og udfald. Nulstilling af et ikke-bestået resultat bevarer de tidligere forsøg, og en beståelse kan ikke nulstilles.
- Ærlig tid. Tid i kurset tæller kun, mens indholdet er på skærmen, og den kan trykkes på certifikater og vises i rapporter.
- Registreringer, der bliver. Folk, der stopper, arkiveres, og en konto kan kun slettes, når intet henviser til den, for eksempel en dublet. Et udgivet kursus kan ikke slettes, og hvis du skjuler et udgået, bevares dets gennemførelser og certifikater.
- Rapporter og en aktivitetslog. Rapporter dækker kurser, SCORM, certifikater, testspørgsmål, brugere og aktivitet med gemte filtre og CSV-eksport med Silver og Gold. Aktivitetsloggen registrerer administrative handlinger, og alt, der blev gjort, mens en administrator var logget ind som en anden person (impersonation), står som »person · impersonated by administrator«.
Hvis du også sætter tilbagevendende træning op, så se automatisering af compliance-træning og recertificering. Hvis du vil vide, hvordan selve registreringerne beskyttes, så se Sikkerhed.
Nøglepunkter
- Revisorer vil have registreringer, der er fuldstændige, fastlåst, når de er oprettet, konsekvent dateret og bakket op af dokumentation for test.
- Behold hver recertificering som en ny registrering – overskriv aldrig den forrige.
- Afstem dine træningsregistreringer mod din medarbejderliste før revisionen, ikke under den.
- Gør certifikater verificerbare, og vær tydelig på, at de ikke er akkrediterede kvalifikationer, medmindre du har bemyndigelse til at udstede dem.
- Tjek de krav, der gælder for din branche; denne guide er et udgangspunkt, ikke juridisk rådgivning.
Vil du se, hvordan dine træningsregistreringer ville tage sig ud i Acadenix? Tal med os om dine behov i forbindelse med revision, så viser vi dig rapporterne og certifikaterne med dine egne kurser.
