Ledelsens gjennomgang: Fra ISO-krav til strategisk styringsverktøy

Mange virksomheter forbinder ledelsens gjennomgang først og fremst med et krav i ISO-standardene. Men virksomheter som får størst verdi av prosessen, ser på den som noe langt mer enn en obligatorisk aktivitet før revisjon. Når ledelsens gjennomgang brukes riktig, blir den et strategisk verktøy som hjelper ledelsen med å evaluere organisasjonens retning, identifisere risikoer og sikre kontinuerlig forbedring.

Her ser vi nærmere på hva ledelsens gjennomgang er, hvorfor den er viktig, og hvordan virksomheter kan gjennomføre prosessen effektivt ved hjelp av et digitalt styringssystem som Certain QMS.

Artikkelen oppsummerer webinaret vi holdt i vår. Du kan lese høydepunktene her eller se opptaket i sin helhet.

Ledelsens gjennomgang (også kalt ledelsens gjennomgåelse) er en strukturert og planlagt aktivitet der virksomhetens øverste ledelse vurderer om styringssystemet fortsatt er egnet, tilstrekkelig og effektivt.

Dette er et sentralt krav i ISO-standarder som ISO 9001, ISO 14001, ISO 45001 og ISO 27001. Hensikten er å sikre at styringssystemet støtter virksomhetens strategi og bidrar til at organisasjonen når sine mål.

Når standardene omtaler egnethet, handler det om hvorvidt måten virksomheten opererer på fortsatt er i samsvar med strategien og organisasjonens behov. Tilstrekkelighet handler om hvorvidt virksomheten har de ressursene, strukturene og kompetansen som kreves for å lykkes. Effektivitet handler om resultatene – om tiltak, beslutninger og prosesser faktisk gir ønsket effekt.

Mange virksomheter gjennomfører ledelsens gjennomgang én gang i året, men en kan også dele prosessen opp i kvartalsvise eller halvårlige gjennomganger. Det viktigste er at prosessen gjennomføres regelmessig og at den brukes aktivt av ledelsen.

En vanlig misforståelse er at ledelsens gjennomgang bare er et utvidet statusmøte.

I virkeligheten skal gjennomgangen løfte blikket fra den daglige driften og gi et helhetlig bilde av organisasjonen. Formålet er ikke å diskutere enkelthendelser eller isolerte utfordringer, men å vurdere hvordan virksomheten fungerer som helhet.

Ledelsen skal kunne svare på spørsmål som:

• Beveger vi oss i riktig retning?
• Støtter styringssystemet strategien vår?
• Har vi risikoer som ikke er akseptable?
• Er det behov for å justere kursen?
• Får vi ønsket effekt av tiltakene vi gjennomfører?

Gjennomgangen skal derfor være et strategisk kontrollpunkt hvor ledelsen vurderer virksomhetens samlede utvikling.

Når ISO-standardene krever at virksomheten skal gjennomgå styringssystemet, handler det om langt mer enn dokumentasjon og prosedyrer.

Et styringssystem består riktignok av prosesser, roller, ansvar og digitale verktøy. Men det handler også om hvordan organisasjonen faktisk fungerer i praksis.

Hvordan tas beslutninger? Hvordan håndteres risiko? Hvordan følges avvik opp? Hvordan skjer læring og forbedring? Og hvordan oppfører organisasjonen seg når den blir satt under press?

Gjennom dataene som samles i styringssystemet, får ledelsen et bilde av organisasjonens faktiske adferd over tid. Derfor blir ledelsens gjennomgang også en vurdering av virksomhetskulturen.

Det handler ikke bare om hva virksomheten sier at den gjør, men om hva den faktisk gjør.

Mange kjenner uttrykket «culture eats strategy for breakfast».

Selv den beste strategien vil få begrenset effekt dersom organisasjonens kultur trekker virksomheten i en annen retning. Derfor er ledelsens gjennomgang en viktig arena for å undersøke om kultur, adferd og beslutninger støtter den retningen virksomheten ønsker å gå.

Hvis ansatte daglig tar beslutninger som gradvis beveger organisasjonen bort fra strategien, vil kulturen over tid få større innflytelse enn ledelsens planer.

Selv om ISO-standardene sjelden bruker ordet «kultur», ligger det tydelige forventninger om dette i vurderingen av styringssystemets egnethet og effektivitet. Ledelsens gjennomgang gir derfor ledelsen en unik mulighet til å avdekke gap mellom strategi og faktisk praksis.

Når prosessen brukes riktig, blir den et viktig lederverktøy for å styre utviklingen av virksomheten.

ISO-standardene stiller krav til hvilke inndata som skal vurderes i ledelsens gjennomgang. Samtidig er det viktig å huske at målet ikke er å samle mest mulig data.

Verdien ligger i analysen av dataene.

Ledelsen bør fokusere på mønstre, trender og signaler som sier noe om hvordan virksomheten utvikler seg.

Typiske områder som vurderes er:

• Status på tiltak fra tidligere ledelsens gjennomganger
• Resultater fra revisjoner
• Avvik og korrigerende tiltak
• Risikoer og muligheter
• Endringer i interne og eksterne forhold
• Måloppnåelse og prestasjoner
• Ressurser og kompetanse
• Kunde- og interessenttilbakemeldinger
• Etterlevelse av lovkrav og andre krav

For virksomheter som er sertifisert etter flere standarder, vil enkelte krav være spesifikke for den aktuelle standarden. Eksempelvis vil ISO 9001 legge større vekt på kundetilfredshet, mens ISO 14001 fokuserer på miljøprestasjoner og ISO 27001 på informasjonssikkerhet.

Selve verdien av ledelsens gjennomgang oppstår ikke når data presenteres, men når ledelsen diskuterer hva dataene betyr.

Hvis gjennomgangen kun består av rapportering uten refleksjon og beslutninger, går virksomheten glipp av den viktigste delen av prosessen.

Ledelsen må stille spørsmål som:

• Hvorfor når vi ikke målene våre?
• Hvilke utfordringer går igjen?
• Hvilke risikoer bør prioriteres?
• Hva forteller trendene oss om fremtiden?
• Hvilke tiltak må vi sette i gang?

Et økende antall avvik er for eksempel ikke nødvendigvis problemet i seg selv. Det interessante er hva utviklingen forteller om organisasjonen. Mangler virksomheten kompetanse? Er kapasiteten for lav? Har prioriteringene vært feil?

Svarene på disse spørsmålene danner grunnlaget for beslutninger som kan påvirke virksomhetens videre utvikling.

En god diskusjon har liten verdi dersom den ikke resulterer i konkrete handlinger.

Beslutningene fra ledelsens gjennomgang må derfor dokumenteres og følges opp systematisk. Dette kan være:

• Korrigerende tiltak knyttet til avvik
• Forbedringsforslag
• Nye mål eller prioriteringer
• Ressursbeslutninger
• Endringer i prosesser eller arbeidsmetoder

Alle tiltak bør ha tydelige ansvarlige personer, forventede resultater og planlagte frister.

Oppfølgingen er avgjørende for å sikre at tiltakene faktisk gir ønsket effekt. Hvis et tiltak ikke fungerer som planlagt, må virksomheten evaluere hvorfor og eventuelt justere kursen.

Kontinuerlig forbedring skjer ikke fordi man registrerer et problem. Den skjer fordi man følger opp til problemet er løst.

I mange virksomheter ligger informasjonen som trengs for ledelsens gjennomgang spredt i ulike systemer, dokumenter og regneark. Det gjør prosessen både tidkrevende og sårbar.

I Certain QMS kan ledelsens gjennomgang struktureres gjennom bruk av årshjul, oppgaver, risiko, avvik, revisjoner, dokumentstyring og rapportering.

Et årshjul gjør det mulig å planlegge aktiviteter, fordele ansvar og sikre at gjennomgangen gjennomføres på faste intervaller. Samtidig kan virksomheten hente innsikt fra relevante moduler som:

• Avvik og forbedringer
• Risikovurderinger
• Revisjoner
• Sjekklister og kontroller
• Dokumentstyring
• Register for lovkrav og samsvarsvurderinger
• Dashboards og rapporter

Ved å samle informasjonen på ett sted får ledelsen et bedre grunnlag for å identifisere trender, følge opp beslutninger og dokumentere at kravene i ISO-standardene er oppfylt.

De mest modne organisasjonene ser ikke på ledelsens gjennomgang som en årlig ISO-øvelse. De bruker den som et aktivt styringsverktøy for å sikre at strategi, kultur og drift trekker i samme retning.

Når prosessen planlegges godt, bygger på relevante data og fører til konkrete beslutninger, blir ledelsens gjennomgang en viktig del av virksomhetens ledelse og kontinuerlige forbedringsarbeid. Da handler den ikke lenger om å tilfredsstille et krav i en standard – men om å skape bedre resultater.