Quando un auditor chiede di vedere i tuoi registri di formazione, raramente vuole un elenco di nomi. Vuole sapere che le persone giuste hanno svolto la formazione giusta al momento giusto, che la formazione aveva un significato e che il registro non è stato ripulito a posteriori. Che si tratti di un audit interno, di una revisione da parte di un cliente o di un audit esterno di certificazione, le stesse qualità rendono un registro facile da difendere. Questa guida è generale: i requisiti variano tra settori e giurisdizioni, quindi verifica quelli che si applicano a te e chiedi una consulenza se hai dubbi.
Che cosa rende affidabile un registro di formazione
È completo
Un registro utile risponde alle domande di base senza che nessuno debba colmare i vuoti a memoria:
- Chi: una persona identificata in modo univoco, non solo un nome di battesimo.
- Cosa: il corso, idealmente con il suo codice.
- Quando: le date di iscrizione e di completamento.
- Risultato: superato, completato o non ancora.
- Validità: una data «valido fino al» dove la formazione va rinnovata.
- Prova: un certificato, il risultato di una valutazione, o entrambi.
Non può essere modificato di nascosto
L’integrità conta più della presentazione. Se una data di completamento può essere modificata senza lasciare traccia, il registro dimostra ben poco. I registri che restano fissi una volta creati sono molto più facili da difendere, soprattutto quando le correzioni avvengono aggiungendo qualcosa di nuovo, come un certificato sostitutivo o una revoca con motivazione, anziché sovrascrivendo ciò che c’era.
Le date raccontano una storia coerente
Le date di completamento dovrebbero cadere entro la finestra richiesta. Le date di scadenza dovrebbero derivare dalle date di completamento, non essere digitate a parte. E lo storico dovrebbe mostrare ogni ciclo: se qualcuno ha completato tre volte un aggiornamento annuale, dovrebbero esserci tre registrazioni, non una sola data che continua a spostarsi.
Dimostra la comprensione, non solo la presenza
Per molti tipi di formazione «ha aperto il corso» non basta. La prova di una valutazione, come la soglia di superamento, il punteggio ottenuto e il numero di tentativi, dimostra che la formazione ha funzionato. Anche il tempo impiegato può essere di supporto, purché venga misurato onestamente.
Le modifiche sono tracciabili
Chi ha iscritto questa persona? Chi ha emesso, sostituito o revocato quel certificato? Un amministratore ha agito per conto di qualcuno? Un registro delle azioni amministrative risponde a queste domande prima ancora che vengano poste.
Lacune comuni che causano problemi
Tendono a emergere quando i registri vengono messi insieme di fretta:
- Persone mancanti. Neoassunti, collaboratori esterni o persone che hanno cambiato ruolo non hanno mai ricevuto la formazione assegnata.
- Formazione scaduta di cui nessuno si è accorto. Il registro esiste, ma è scaduto mesi fa.
- Storico sovrascritto. Viene conservato solo l’ultimo completamento, quindi non puoi dimostrare che qualcuno era in regola l’anno scorso.
- Nessuna prova di valutazione. Il corso è stato segnato come completato, ma nulla mostra che cosa sia stato verificato.
- Certificati non tracciabili. Un PDF creato da un modello modificabile è facile da alterare e difficile da verificare.
- Registri usciti con la persona. Gli ex dipendenti sono stati eliminati e il loro storico formativo è sparito con loro.
- Modifiche non spiegate. Date o risultati sono stati cambiati e nessuno sa dire chi li ha modificati né perché.
- Fonti sparse. Alcuni registri nell’LMS, alcuni in fogli di calcolo, alcuni su carta, e nessuno riconciliato.
Una checklist pre-audit
Percorrila qualche settimana prima dell’audit, non la sera prima:
- Conferma l’ambito: quali sedi, ruoli, corsi e periodo di tempo copre l’audit.
- Elenca i requisiti che si applicano (leggi, standard, contratti, condizioni di licenza e le tue policy) e associa ciascuno a un corso.
- Riconcilia il tuo sistema di formazione con l’elenco attuale del personale, così che tutti coloro che dovrebbero avere un registro ce l’abbiano.
- Estrai un report di completamento per ogni corso obbligatorio ed elenca chi è in sospeso, in ritardo o scaduto.
- Sistema subito le lacune e annota una spiegazione per quelle che non puoi chiudere, come un neoassunto ancora entro la propria scadenza.
- Verifica che i certificati riportino una data «valido fino al» ovunque la formazione debba essere rinnovata.
- Controlla a campione un gruppo di persone dal requisito al certificato, compreso il risultato della valutazione.
- Conferma che i registri delle persone che hanno lasciato l’azienda siano ancora presenti.
- Rivedi il registro delle modifiche amministrative per individuare tutto ciò che dovrai spiegare.
- Esporta i report che presenterai e conserva una copia datata di ciò che hai consegnato all’auditor, esattamente com’era.
Report da preparare
| Report | A cosa risponde | Suggerimento |
|---|---|---|
| Completamento per corso | Chi ha terminato ogni corso obbligatorio e chi no | Filtra sull’ambito dell’audit |
| Certificati e validità | Chi è in regola e a chi la formazione è scaduta | Includi le date di emissione e di scadenza |
| Risultati delle valutazioni | Che cosa è stato verificato e come sono andate le persone | Mostra soglie di superamento e tentativi |
| Riconciliazione del personale | Se tutti quelli che hanno bisogno di formazione sono nel sistema | Confronta con il tuo elenco HR |
| Registro attività | Chi ha iscritto, modificato o agito per conto di chi | Copri l’intero periodo dell’audit |
Mantieni coerenti le esportazioni: gli stessi filtri, lo stesso formato di data e una nota su quando le hai eseguite.
Verifica dei certificati
Un certificato vale quanto la possibilità di verificarlo. Se un cliente, un responsabile di sede o un auditor può confermare che un certificato è autentico, dedichi meno tempo a rispondere alle domande su di esso. I buoni certificati riportano un numero di serie univoco e un modo per verificarlo presso l’ente emittente, e chiariscono per quanto tempo la formazione è valida.
Vale anche la pena essere chiari su cosa sia un certificato. Un certificato di completamento registra che qualcuno ha terminato il tuo corso. È una qualifica accreditata solo se l’organizzazione emittente è autorizzata a rilasciarne una, come una Registered Training Organisation.
Come Acadenix supporta un audit
Acadenix è costruito perché i registri reggano da soli (vedi certificati e formazione obbligatoria):
- I completamenti sono definitivi. Nessuno può reimpostare un corso completato. Ricertificarsi è una nuova iscrizione e i completamenti e i certificati precedenti restano nello storico.
- I certificati emessi non cambiano mai. Sostituirne uno emette un nuovo certificato e il vecchio risulta come sostituito; revocarne uno richiede una motivazione. Ogni certificato ha uno stato: valido, scaduto, sostituito o revocato.
- Numeri di serie e verifica pubblica. Chiunque può verificare un certificato dal suo numero di serie sulla pagina di verifica dell’organizzazione emittente, che ogni organizzazione può disattivare.
- Prove di valutazione. I test hanno soglie di superamento, limiti di tentativi e limiti di tempo, e il loro superamento può essere la condizione per completare il corso. I risultati mostrano punteggio, tempo impiegato ed esito di ogni tentativo. Reimpostare un risultato negativo mantiene i tentativi precedenti, mentre un superamento non può essere reimpostato.
- Tempo onesto. Il tempo nel corso conta solo mentre il contenuto è sullo schermo e può essere stampato sui certificati e mostrato nei report.
- Registri che restano. Le persone che se ne vanno vengono archiviate e un account può essere eliminato solo quando nulla vi fa riferimento, come un duplicato. Un corso pubblicato non può essere eliminato e nascondere un corso ritirato ne conserva i completamenti e i certificati.
- Report e registro attività. I report coprono corsi, SCORM, certificati, domande dei test, utenti e attività, con filtri salvati ed esportazione CSV con Silver e Gold. Il registro attività registra le azioni amministrative e qualsiasi azione compiuta mentre un amministratore impersonava qualcuno risulta come «persona · impersonata dall’amministratore».
Se stai anche configurando una formazione ricorrente, vedi automatizzare la formazione obbligatoria e la ricertificazione. Per capire come sono protetti i registri stessi, vedi Sicurezza.
Punti chiave
- Gli auditor vogliono registri completi, fissi una volta creati, datati in modo coerente e supportati da prove di valutazione.
- Conserva ogni ricertificazione come nuovo registro, mai come sovrascrittura del precedente.
- Riconcilia i tuoi registri di formazione con l’elenco del personale prima dell’audit, non durante.
- Rendi i certificati verificabili e chiarisci che non sono qualifiche accreditate a meno che tu non sia autorizzato a rilasciarle.
- Verifica i requisiti che si applicano al tuo settore; questa guida è un punto di partenza, non una consulenza legale.
Vuoi vedere come apparirebbero i tuoi registri di formazione in Acadenix? Parlaci delle tue esigenze di audit e ti mostreremo i report e i certificati con i tuoi corsi.
