Cosa troverai in questo articolo?
La maggior parte delle organizzazioni sa come registrare le non conformità. Il problema sorge dopo: quando l’elenco si allunga, tutte le non conformità sembrano urgenti e nessuno sa bene da dove cominciare. Una singola discrepanza nella documentazione finisce per contendere le stesse risorse a una non conformità che comporta un rischio legale o sistemico. E quando tutto è prioritario, in realtà niente lo è davvero.
Questo articolo spiega come dare priorità alle non conformità in modo che lo sforzo si concentri dove c’è davvero un rischio: classificarle correttamente, applicare una corretta prioritizzazione in base al rischio e misurare l’efficacia del sistema con pochi indicatori utili.
Cos’è una non conformità (e perché il nome conta meno dei criteri)
Nel quadro delle norme ISO—9001 sulla qualità, 14001 sull’ambiente, 45001 sulla sicurezza e la salute— una non conformità è il mancato rispetto di un requisito. Questo requisito può derivare dalla norma stessa, dalla legislazione applicabile, da un cliente o dalle procedure interne dell’organizzazione.
È meglio chiarire la terminologia, perché crea sempre confusione. A seconda del settore e della cultura di ogni azienda, la stessa cosa viene chiamata in modi diversi:
- Non conformità: il termine ufficiale delle norme ISO.
- Anomalia: comune negli ambienti industriali e operativi.
- Scostamento: comune nel settore farmaceutico e nel controllo dei processi.
- Constatazione: tipica del linguaggio della revisione contabile.
Sono etichette che indicano lo stesso concetto di fondo: qualcosa non va come dovrebbe e bisogna occuparsene. L’importante non è come lo chiami, ma che tu abbia un criterio uniforme per classificarlo, dargli priorità e chiuderlo. Un sistema in cui ogni reparto usa il proprio vocabolario e la propria scala finisce per creare confusione: dati che non si possono aggregare né confrontare.
I tipi di non conformità
Prima di stabilire le priorità, bisogna classificare. La classificazione per tipo descrive la gravità intrinseca dell’inadempienza ed è quella più diffusa:
- Non conformità grave: inadempienza grave che compromette la capacità del sistema di gestione di raggiungere il proprio obiettivo. Di solito comporta un rischio legale, la totale assenza di un processo richiesto o un errore sistemico ricorrente.
- Non conformità minore: inadempienza isolata che non compromette il sistema nel suo complesso, ma che va corretta.
- Nota: una situazione che per ora non costituisce ancora un inadempimento, ma che potrebbe trasformarsi in tale se non viene risolta.
- Possibilità di miglioramento: non c’è alcuna non conformità; c’è margine per fare meglio.
Distinguere questi quattro livelli ti permette già di evitare l’errore più comune: dedicare la stessa energia a un’opportunità di miglioramento che a una non conformità più grave. Questo è il primo passo se ti stai chiedendo come dare priorità alle non conformità in modo efficace
Classificare in base a tre criteri: origine, tipo e causa
Una classificazione solida non si limita alla tipologia. Si articola su tre dimensioni, e ognuna risponde a una domanda diversa:
1. A seconda dell’origine — da dove viene? Audit interno, audit esterno, operazioni interne, ispezione normativa. Unificare e limitare le categorie di origine permette di rispondere a domande gestionali come «quante non conformità ci vengono segnalate dagli audit esterni rispetto a quelle che individuiamo noi?». Quel rapporto, di per sé, la dice lunga sulla maturità di un sistema di gestione.
2. A seconda del tipo — quanto è grave? I quattro livelli della sezione precedente (maggiore, minore, osservazione, possibilità di miglioramento).
3. A seconda della causa — perché è successo? Questo è l’aspetto che viene più spesso trascurato e che invece apporta il maggior valore. Richiede un elenco chiuso di tipi di cause alla radice —mancanza di controllo operativo, errore umano, difetto di processo, carenza formativa, ecc.— invece di un campo di testo libero. Il testo libero crea confusione: mille modi diversi di scrivere la stessa cosa e nessun dato aggregabile. Un elenco predefinito permette di individuare degli schemi: «Il 40% delle nostre non conformità ha la stessa causa principale» è un’informazione su cui puoi agire; «Abbiamo 300 non conformità» invece no.
Come dare priorità alle non conformità: in base al rischio, non in ordine di arrivo
Ecco il vero salto di qualità. Registrare e classificare è necessario, ma non basta. Senza un criterio di priorità, il team gestisce gli incidenti in base alla data di segnalazione o a chi urla più forte, dimenticandosi completamente di dare la priorità in base al rischio.
Un metodo semplice e plausibile è incrociare due degli assi precedenti per ottenere un livello di priorità:
Tipo di non conformità × Causa = livello di priorità
Assegni un punteggio alla gravità del tipo e un altro alla criticità della causa; il prodotto dei due ti dà un valore che si traduce in quattro livelli:
| Livello | Cosa significa | Esempio |
|---|---|---|
| Recensione | Rischio legale o sistemico elevato | Inadempienza normativa con esposizione legale |
| Registrazione | Rischio strutturale rilevante | Un errore procedurale che potrebbe ripetersi |
| Media | Impatto controllabile | Scostamento gestibile con le normali procedure operative |
| Cancella | Deviazione momentanea | Caso isolato senza propagazione |
Un esempio concreto: una non conformità grave la cui causa principale è una mancanza di controllo operativo ottiene un punteggio alto su entrambi gli assi. Il risultato la colloca a un livello critico, davanti a qualsiasi osservazione o scostamento isolato, per quanto vecchio possa essere quest’ultimo. Il criterio non è più soggettivo, ma diventa tracciabile: chiunque può capire perché quella non conformità viene prima di tutto.
Il vantaggio di un metodo del genere non sta nella precisione matematica — i punteggi sono pur sempre convenzioni —, ma nel fatto che rende esplicito e omogeneo un giudizio che prima era implicito e variabile. Tutti usano lo stesso criterio per stabilire le priorità in base al rischio.
Cosa misurare: KPI relativi alle non conformità che dicono davvero qualcosa
Una volta classificati e ordinati per priorità, bastano pochi KPI per capire se il sistema funziona. Meglio avere tre KPI relativi alle non conformità che vengono tenuti d’occhio, piuttosto che quindici che vengono ignorati:
- Rischio totale aperto: la somma dei punteggi di priorità di tutte le non conformità aperte. È un quadro complessivo dell’esposizione dell’organizzazione in un dato momento. Se aumenta, significa che qualcosa si sta accumulando.
- Percentuale di non conformità sistemiche: quale percentuale è dovuta a cause di fondo (rispetto a casi isolati). Una percentuale alta significa che stai solo spegnendo gli incendi invece di risolvere il problema alla radice.
- Non conformità aperte oltre la scadenza: quante hanno superato la data prevista per la chiusura. È l’indicatore più diretto dell’efficacia reale del sistema; misura se i piani d’azione vengono messi in pratica o se rimangono solo sulla carta.
Errori comuni da evitare
- Considera la registrazione come l’obiettivo. Registrare non significa gestire. La registrazione è il punto di partenza, non l’obiettivo.
- Campi di causa in formato testo libero. Impediscono di aggiungere dati e di individuare schemi. Cataloga.
- Ordina per anzianità. La non conformità più vecchia non è per forza quella più importante.
- Non chiudere il ciclo. Una non conformità senza un piano d’azione che indichi il responsabile e la data è solo una nota, non un intervento.
- Aumenta gli indicatori. Pochi KPI ben scelti e controllati valgono più di un quadro di controllo che nessuno guarda.
In poche parole
Gestire le non conformità non significa registrarle più in fretta né chiuderle prima dell’audit. Significa avere un criterio: classificarle per origine, tipo e causa; dare priorità in base al rischio reale con una regola che tutti applichino allo stesso modo; e misurare l’efficacia con pochi indicatori che vengano davvero controllati. Con questo approccio, una lista opprimente si trasforma in una sequenza di decisioni giustificabili, e le risorse vanno dove contano di più.
Domande frequenti su come stabilire le priorità delle non conformità
Qual è la differenza tra non conformità, anomalia e deviazione?
Sono tutti termini che indicano lo stesso concetto: il mancato rispetto di un requisito. “Non conformità” è il termine formale delle norme ISO; “anomalia” si usa di solito in ambito industriale; “deviazione” nel settore farmaceutico e nel controllo dei processi. L’importante è applicare un criterio di classificazione uniforme, indipendentemente dal termine che usa ogni organizzazione.
Che differenza c’è tra una non conformità grave e una meno grave?
Una non conformità grave compromette la capacità del sistema di gestione di raggiungere il proprio obiettivo — di solito comporta un rischio legale, la mancanza di un processo richiesto o un errore sistemico ricorrente. Una non conformità minore è una mancata conformità isolata che va corretta, ma non mette a rischio il sistema nel suo complesso.
Come stabilire le priorità tra le non conformità?
Un metodo oggettivo consiste nell’incrociare la gravità del problema con la criticità della causa principale per stabilire una gerarchia in base al rischio. In questo modo , l’ordine di intervento dipende dal rischio reale e non da quanto tempo è passato o dalla percezione di ciascuno.
Quali KPI relativi alle non conformità servono per valutare la gestione?
Tre indicatori utili e sufficienti: il rischio totale delle non conformità aperte (sommando il loro punteggio di priorità), la percentuale di non conformità con causa sistemica e il numero di non conformità chiuse fuori termine.
