Audit-ready året runt: den nya hygiennivån för svenska bolag

Det finns en tyst förändring på gång i hur svenska bolag måste förhålla sig till revision. Under många år kunde en kvalitetschef räkna med att veta exakt när revisorn kom, vad som skulle granskas och hur lång tid det fanns att förbereda. Det är inte längre sant. Inte för de bolag som lever under ISO-certifieringar, inte för dem med stora kunder i leverantörskedjan, och definitivt inte för arbetsplatser i de branscher där Arbetsmiljöverket nu koncentrerar sin närvaro.

Tre källor till revision, samma krav

Det som gör läget nytt är att trycket nu kommer från tre håll samtidigt. Certifieringsorganen kör sin vanliga treårscykel, med årliga uppföljningsrevisioner och en fullständig omcertifiering det tredje året för ISO 14001 och ISO 45001. Storkunder i tillverkningsindustrin lägger till sina egna leverantörsrevisioner, ofta med ett par veckors varsel. Och Arbetsmiljöverket genomför på regeringens uppdrag allt fler oanmälda inspektioner, särskilt i riskbranscher som bygg och truckhantering.

Alla tre ställer i praktiken samma fråga. Kan bolaget visa att man löpande följer de krav som gäller? Inte att man gjorde det vid senaste revisionen, utan att man gör det just nu. FR2000 är ett alternativ till ISO-certifikaten.

Varför det gamla sättet att jobba tappar mark

Den vanliga modellen har varit att belasta sista kvartalet med en förberedelsesprint inför revisionen. Lagförteckningen uppdateras, egenkontroller bockas av, mappar städas. Det fungerar så länge revisionen är annonserad. När en kundrevisor ringer och vill komma på onsdag nästa vecka, eller när Arbetsmiljöverket dyker upp oanmält, räcker det inte.

Det som krävs är en annan rytm. En löpande dokumentation som alltid speglar det aktuella läget, inte det läge som fanns före senaste ledningens genomgång.

Vad audit-ready faktiskt innebär i praktiken

För ett bolag med 40 anställda handlar det ofta om fyra saker som måste sitta året runt. En aktuell lagförteckning som speglar både verksamhetens omfattning och gällande regelverk. Kvitton på genomförda kontroller och ronder. Spårbara åtgärder på tidigare avvikelser. Och ett sätt att snabbt visa allt detta på någons skärm, inte i en pärm på ett låst rum.

Svenska molntjänster som Laglistan har byggts för just den verkligheten. Plattformen bevakar gällande lagstiftning, larmar när något förändras och låter ansvarig bocka av kontroller direkt i webbgränssnittet. Det betyder att bolaget har underlaget redo samma dag som en kund ringer, och inte behöver improvisera inför en oanmäld inspektion.

Det här är inte en revisionstrend, det är den nya normalen

Det som tidigare var en konkurrensfördel, att alltid ha ordning på pappren, har blivit en förutsättning. Kundernas inköpsavdelningar, certifieringsorganen och Arbetsmiljöverket rör sig åt samma håll: tätare kontakt, kortare varsel, mer dokumentation i realtid.

För svenska mellanstora bolag är budskapet enkelt. Audit-ready är inte ett projekt. Det är ett driftsläge.