Chega o dia da auditoria e abres a folha que preparaste durante todo o ano. Cursos atribuídos, cursos concluídos, uma coluna a verde e um total que tranquiliza. Vira-la sobre a mesa à espera de que o número fale por si.
Mas quem veio auditar quase não olha para o total. Uma percentagem agregada diz-lhe pouco, porque a sua tarefa não é confirmar que cumpriste, mas perceber como o sabes. Para isso faz perguntas concretas, uma a seguir à outra, sobre as pessoas que estão por trás desse número. São quatro, e a folha não responde a nenhuma com a solidez que uma auditoria precisa.
A quem tinhas de dar formação?
A primeira pergunta vai ao denominador: esta lista é toda a tua organização ou apenas a parte que alguém carregou? Uma folha contém quem se decidiu incluir num dado momento, e essa decisão quase nunca coincide com a empresa de hoje. Ficam de fora quem entrou depois, as áreas menos visíveis para a segurança, os prestadores com acesso, quem mudou de função.
Há um pormenor que complica ainda mais: o âmbito não é único, depende do que estás a provar. Uma norma que exige formação técnica define um âmbito restrito, por exemplo o pessoal de sistemas e segurança. Uma política interna que todos têm de ler e aceitar define outro, a empresa inteira. Sobre a mesma organização convivem vários denominadores consoante a obrigação, e uma única folha raramente os distingue.
Por isso quem audita não aceita a lista como se fosse o âmbito. Pede-te que demonstres como se define: de onde vem, com que frequência se revê, o que acontece quando entra alguém novo. E aí a folha fica sem resposta, porque conhece a sua própria lista, não a tua organização. É o mesmo mecanismo pelo qual a tua percentagem de conformidade pode marcar 100% formando dez pessoas em duzentas: o número é exato sobre o âmbito errado.
Desde quando está coberta cada pessoa?
A segunda pergunta muda de escala. Não pergunta pelo grupo, pergunta pelo indivíduo: desde que data está formada cada pessoa desta lista? Uma folha costuma guardar um único período, o da campanha anual, como se todos tivessem entrado no mesmo dia e ficado ali sem alterações.
A organização não funciona assim. Uma pessoa concluiu a formação em fevereiro e outra entrou em setembro. Uma terceira mudou de área em maio e hoje trata dados que a sua formação anterior não cobria. Quem audita quer ver essa linha temporal por pessoa, não um rótulo de ano colado ao grupo inteiro. A folha oferece uma foto tirada uma vez; a pergunta exige um filme que se atualiza sozinho à medida que as pessoas entram, saem e mudam.
Essa formação continua válida hoje?
A terceira pergunta é a que mais incomoda, porque toca em algo que a folha nunca regista: a formação caduca. Um curso concluído há catorze meses figura como feito para sempre na coluna dos concluídos, mesmo que o seu conteúdo já não reflita as ameaças atuais nem as políticas em vigor.
Quem audita sabe-o e pergunta diretamente: o que esta pessoa aprendeu ainda conta hoje? Não basta que alguma vez o tenha feito. É exatamente a conformidade que cai em março sem que ninguém repare: a folha continua a verde enquanto a cobertura real caduca em silêncio. Responder bem a esta pergunta obriga a tratar cada formação com uma data de início e uma de validade, e a que a caducidade reabra a tarefa em vez de a deixar fechada por hábito.
Onde está a evidência de cada pessoa?
A quarta pergunta é a que separa um relatório de uma prova. Quem audita escolhe um nome da lista, um qualquer, e pede para ver o que essa pessoa concluiu, quando, e com que comprovativo de que o fez de facto. Uma percentagem não serve, porque uma percentagem é uma conclusão, não uma evidência.
A cena torna-se incómoda quando o comprovativo tem de ser procurado. Alguém abre a folha, cruza com os emails do fornecedor de formação, remexe numa pasta partilhada e tenta reconstruir em minutos o que devia ter sido guardado desde o início. A evidência vive ao nível da pessoa: quem, que conteúdo, em que data, com que registo de leitura e aceitação. Uma folha pode sustentar um total, mas raramente sustenta esse detalhe sem que alguém o monte à mão, e uma reconstrução de última hora é precisamente o que uma auditoria não quer ver. A resposta sólida é a contrária: que a evidência por utilizador já exista, guardada junto do programa e pronta a exportar quando alguém a pede, não montada a pedido.
A folha responde à pergunta que ninguém te faz
As quatro perguntas partilham uma raiz. A folha foi concebida para responder quantos, e quem audita pergunta quem, desde quando, se ainda vale e mostra-me pessoa a pessoa. São dimensões diferentes, e nenhuma se resolve acrescentando colunas a um Excel: resolvem-se mudando de onde vem o dado.
A conformidade da consciencialização deixa de ser frágil quando é lida como um estado vivo e não como um documento anual. O âmbito deriva-se do diretório que já usas e atualiza-se sozinho; cada formação traz consigo a sua data e a sua validade; e a evidência fica registada por pessoa desde o primeiro dia. É assim que o entendemos na SMARTFENSE, como parte do risco humano que se mede sobre toda a organização, não sobre uma amostra escolhida à mão.
Se quiseres ver a conformidade do teu programa a responder a estas quatro perguntas sobre o teu âmbito real, podes conhecer a plataforma ou escrever-nos para uma demonstração sobre os teus próprios dados.
Deixe um comentário