Il primo audit ISO 45001 ha una particolarità: l’azienda arriva convinta di essere già a posto, perché la sicurezza sul lavoro la gestisce da anni per obbligo di legge. È proprio lì che nascono i problemi, perché un sistema di gestione è una cosa diversa dal solo adempimento normativo. Da Lead Auditor, gli errori che incontro al primo audit ISO 45001 sono pochi e sempre gli stessi. Questi sono i sei che incontro più spesso.
1. DVR e sistema di gestione su binari separati
Il documento di valutazione dei rischi lo firma l’RSPP, il sistema di gestione lo scrive il consulente, e i due non si parlano. Ho visto valutazioni dei rischi e analisi del contesto che descrivevano due aziende diverse: pericoli presenti nel DVR e assenti dal sistema, e viceversa. La ISO 45001 non chiede di rifare il DVR, chiede che la valutazione dei rischi sia una sola e alimenti obiettivi, controlli operativi e formazione. Se all’audit servono due raccoglitori separati per rispondere alla stessa domanda, il messaggio è chiaro.
2. I near-miss che non esistono
Aziende con decine di persone in produzione e zero quasi incidenti registrati in un anno: statisticamente improbabile, praticamente impossibile. Il motivo è quasi sempre lo stesso: segnalare viene percepito come autodenunciarsi, oppure nessuno ha spiegato come si fa. Eppure i near-miss sono il materiale più prezioso che avete: incidenti gratuiti, da cui imparare senza che nessuno si faccia male. Un registro vuoto non dice che va tutto bene, dice che il canale di segnalazione non funziona.
3. La consultazione dei lavoratori solo formale
La firma dell’RLS sul verbale della riunione periodica non è consultazione, è presenza. La norma chiede che i lavoratori siano consultati e partecipino: sulla valutazione dei rischi, sugli obiettivi, sulle misure che li riguardano. Durante le interviste chiedo agli operatori quando è stata l’ultima volta che qualcuno ha chiesto il loro parere su una questione di sicurezza. Le risposte sono spesso illuminanti, e non nel senso che spera chi ha preparato l’audit.
4. L’addestramento confuso con la formazione
Sono due cose diverse, e la differenza non è burocratica. La formazione trasferisce conoscenze, di solito in aula; l’addestramento si fa sul posto di lavoro, con la macchina, l’attrezzatura o la procedura, sotto la guida di una persona esperta. Trovo regolarmente attestati d’aula usati come prova di addestramento su carrelli, macchine e DPI di terza categoria. Alla prova dei fatti basta chiedere: chi ti ha affiancato, per quanto tempo, chi ha verificato che fossi autonomo? Se la risposta è un attestato di quattro ore in sala riunioni, c’è un problema.
5. Gli obiettivi fotocopia del DVR
Tra gli obiettivi di miglioramento trovo spesso l’elenco delle misure del DVR: cose che vanno fatte comunque per legge, ribattezzate obiettivi. Rispettare la norma non è un obiettivo di miglioramento, è il punto di partenza. Un obiettivo vero ha un indicatore, una scadenza, risorse e un responsabile: ridurre i quasi incidenti legati a una certa attività, migliorare i tempi di risposta alle emergenze, eliminare una sostanza pericolosa sostituendola. Se l’obiettivo coincide con l’obbligo, il sistema non sta migliorando niente.
6. La sorveglianza sanitaria non riconciliata con le mansioni
Il protocollo sanitario dice una cosa, l’organigramma un’altra, la realtà una terza. Persone che hanno cambiato mansione senza che il medico competente lo sapesse, giudizi di idoneità con limitazioni che il preposto non ha mai visto, visite scadute perché nessuno incrocia lo scadenzario con l’elenco del personale aggiornato. È uno dei controlli più semplici per un auditor: prendo tre nomi, confronto mansione reale, protocollo e giudizio di idoneità. Le sorprese arrivano quasi sempre.
Come arrivare preparati
Il primo audit ISO 45001 non premia chi ha più documenti, ma chi ha un sistema coerente: una sola valutazione dei rischi, persone davvero coinvolte, dati che circolano tra RSPP, medico competente e direzione. Un buon esercizio nelle settimane prima della verifica è chiedere a un operatore come si segnala un quasi incidente e all’RLS quando è stato consultato l’ultima volta: le risposte vi diranno dove lavorare. Se volete capire dove siete messi prima della verifica, una gap analysis indipendente vi dà la risposta in pochi giorni: date un’occhiata al nostro servizio di consulenza ISO 45001.
Nota: le osservazioni riportate derivano dall’esperienza di audit e hanno valore generale; l’esito di una verifica dipende sempre dal singolo organismo di certificazione e dal contesto aziendale. Articolo aggiornato a luglio 2026.
