L’audit interno è lo strumento che le norme ISO regalano alle aziende per scoprire i problemi prima che li scopra qualcun altro. Nella pratica è spesso il requisito gestito peggio: fatto per obbligo, all’ultimo momento, con risultati che non interessano a nessuno. Da Lead Auditor, quando apro i rapporti degli audit interni capisco subito se il sistema è vivo. Questi otto errori sono quelli che lo trasformano in una perdita di tempo.
1. L’auditor che verifica il proprio lavoro
Il responsabile qualità che scrive le procedure, le applica e poi le verifica in audit: giudice, imputato e cancelliere nella stessa persona. Le norme chiedono obiettività e imparzialità, e nelle piccole aziende non è banale, ma le soluzioni esistono: scambi di auditor tra reparti, un esterno per i processi del responsabile del sistema, audit incrociati con altre aziende. Quello che non funziona è fingere che il problema non esista: un audit su sé stessi non trova mai niente, per costruzione.
2. La checklist generica scaricata
Checklist trovate online, con domande che ripetono i requisiti della norma e non toccano mai i processi reali dell’azienda. Il risultato sono audit in cui si verifica che la procedura esista, invece di guardare come si lavora davvero. Una buona checklist si prepara sui documenti dell’azienda, sui rilievi degli anni passati e sui processi più a rischio: è il piano di volo dell’audit, non un modulo da riempire per l’archivio.
3. Rilievi sempre “tutto ok”
Rapporti dove ogni domanda ha la spunta verde, anni di verifiche senza un solo rilievo. Un audit interno che non trova mai nulla non dimostra che l’azienda è perfetta: dimostra che l’audit non sta cercando. Per un auditor di certificazione è un segnale, non una rassicurazione: se il vostro audit interno non vede i problemi che io trovo alla prima verifica, il processo non sta funzionando.
4. Fatto una settimana prima di quello di certificazione
Il programma prevede verifiche distribuite nell’anno; la realtà è un unico audit maratona, datato pochi giorni prima della verifica esterna. Fatto così serve solo a produrre il documento da esibire: le eventuali azioni correttive non hanno il tempo di essere attuate, figuriamoci di dimostrarsi efficaci. L’audit interno rende quando lascia il tempo di sistemare le cose: mesi prima, non giorni.
5. Nessuna competenza specifica
L’audit lo fa chi ha tempo, non chi ha competenza: persone mai formate sulla tecnica di audit o a digiuno del processo che stanno verificando. Il risultato sono verifiche superficiali, domande lette dalla checklist e rilievi inconsistenti. Non serve un patentino da lead auditor per gli audit interni: servono formazione sulla tecnica, conoscenza della norma e del processo, un minimo di pratica in affiancamento. La competenza degli auditor va definita e registrata: è un requisito, non un optional.
6. Non conformità mai scritte per quieto vivere
Il rilievo c’è, ma scriverlo creerebbe problemi con il collega: e allora diventa una segnalazione verbale, che sparisce. L’audit interno addomesticato dal quieto vivere è il modo più efficace per svuotarlo. La non conformità interna è gratis: costa zero, insegna qualcosa e, gestita bene, sparisce dai radar. La stessa identica situazione trovata dall’organismo di certificazione costa molto di più. Scriverle è un favore all’azienda, non uno sgarbo al collega.
7. Follow-up inesistente
Il rapporto segnala tre problemi; l’anno dopo l’audit trova gli stessi tre problemi, e nessuno si stupisce. Senza verifica delle azioni correttive, l’audit interno diventa un censimento annuale dei problemi noti. Il follow-up è metà del valore dell’audit: la chiusura dei rilievi va verificata nei fatti, sul campo, non sulla dichiarazione di chi doveva sistemarli.
8. Il report che nessuno legge
Rapporti scritti, protocollati e archiviati senza che la direzione li abbia mai visti, salvo una riga di sintesi nel riesame. Se i risultati degli audit non arrivano a chi può decidere, l’intero processo lavora per l’archivio. Il rapporto utile è breve, dice cosa funziona e cosa no, e finisce sul tavolo giusto con una proposta di priorità. Il resto è documentazione della documentazione.
La prova generale più economica che esista
Un audit interno fatto bene trova i problemi quando sistemarli costa poco. Se il vostro programma di audit somiglia a questa lista, il primo passo è una gap analysis del sistema di gestione, magari con un occhio esterno: qui trovate il nostro servizio di consulenza ISO 9001. L’alternativa è pagare un organismo di certificazione per scoprire quello che potevate scoprire da soli, con calma e a costo zero.
Nota: le osservazioni riportate derivano dall’esperienza di audit su più norme e hanno valore generale; ogni sistema di gestione va valutato nel proprio contesto. Articolo aggiornato a luglio 2026.