La clausola 9 della ISO 9001:2015 è il punto in cui il sistema smette di essere un manuale e inizia a dimostrare che funziona davvero. Qui vivono l’audit interno, gli indicatori di qualità e il riesame della direzione — i tre meccanismi con cui la tua organizzazione si guarda allo specchio prima che arrivi l’auditor esterno.
In questa guida ti spieghiamo cosa richiede ogni sotto-clausola (9.1, 9.2 e 9.3), come costruire un programma di audit interno che non sia solo carta, quali documenti chiede l’auditor esterno e gli errori più comuni che vediamo quando accompagniamo le aziende nella certificazione.
Contenuto di questa guida
- Cosa richiede la clausola 9 della ISO 9001?
- 9.1 Monitoraggio, misurazione, analisi e valutazione
- 9.2 Audit interno
- 9.3 Riesame della direzione
- Come implementare la clausola 9 in una PMI
- Documenti ed evidenze che chiede l’auditor
- Errori comuni che rilevano gli auditor
- Come QualityWeb 360 facilita la clausola 9
- Domande frequenti
Cosa richiede la clausola 9 della ISO 9001?
La clausola 9 si chiama “Valutazione delle prestazioni” e ha tre sotto-clausole:
- 9.1 — Monitoraggio, misurazione, analisi e valutazione (inclusa la soddisfazione del cliente)
- 9.2 — Audit interno
- 9.3 — Riesame della direzione
In sostanza: l’organizzazione deve misurare ciò che conta, autoauditarsi prima dell’audit esterno e portare i risultati al tavolo della direzione per prendere decisioni. Se la clausola 4 era le fondamenta del SGQ, la clausola 9 è il termometro: senza di essa non sai se il sistema funziona davvero.
9.1 Monitoraggio, misurazione, analisi e valutazione
La sotto-clausola 9.1 ti chiede di determinare cosa devi misurare, come, quando e chi analizza i risultati. Ha tre blocchi:
9.1.1 Generalità — cosa misurare
La norma richiede che l’organizzazione determini:
- Cosa è necessario monitorare e misurare (conformità dei processi, qualità di prodotto/servizio, soddisfazione del cliente)
- Metodi di monitoraggio, misurazione, analisi e valutazione (ispezione, sondaggi, indicatori)
- Quando si effettua (frequenza: giornaliera, settimanale, mensile, per lotto)
- Quando si analizzano i risultati (mensile, trimestrale, semestrale)
Output tipico: una dashboard di indicatori (KPI) con schede che documentano formula, frequenza, target, responsabile e fonte dati.
9.1.2 Soddisfazione del cliente
La norma richiede di ottenere informazioni sulla percezione del cliente rispetto al soddisfacimento dei suoi requisiti. Metodi tipici:
- Sondaggi di soddisfazione periodici (NPS, CSAT)
- Reclami ricevuti
- Resi e reclami in garanzia
- Riconoscimenti e feedback positivi
- Tasso di fidelizzazione e riacquisto
- Incontri con clienti chiave (key account)
Importante: non basta inviare sondaggi. Devi analizzare i risultati e intraprendere azioni sulle evidenze. L’auditor verifica la chiusura del ciclo, non solo l’invio dei sondaggi.
9.1.3 Analisi e valutazione
L’analisi e la valutazione devono valutare:
- Conformità di prodotti e servizi
- Grado di soddisfazione del cliente
- Prestazioni ed efficacia del SGQ
- Se la pianificazione è stata implementata efficacemente
- Efficacia delle azioni intraprese per affrontare rischi e opportunità
- Prestazioni dei fornitori esterni
- Necessità di miglioramenti
I risultati dell’analisi sono input obbligatorio per il riesame della direzione (9.3).
9.2 Audit interno
La sotto-clausola 9.2 richiede di condurre audit interni a intervalli pianificati per verificare se il SGQ è conforme ai requisiti propri dell’organizzazione, ai requisiti della ISO 9001 e se è efficacemente implementato e mantenuto.
Cosa deve contenere il programma di audit interno
- Frequenza — almeno una volta all’anno per ogni processo, prima dell’audit esterno
- Metodi — interviste, revisione documentale, osservazione sul campo
- Responsabilità — chi audita quale processo
- Requisiti di pianificazione — campo di applicazione, criteri, risorse
- Rapporto delle evidenze — formato del report
Requisiti chiave dell’auditor interno
- Obiettività e imparzialità: l’auditor non può auditare il proprio lavoro
- Competenza: formazione dimostrabile in audit (ISO 19011 è il riferimento)
- Qualificazione documentata: registri di formazione o esperienza precedente
Output obbligatori dell’audit
- Report di audit con evidenze (non conformità, osservazioni, opportunità di miglioramento)
- Piano di azioni correttive per ogni non conformità
- Verifica dell’efficacia delle azioni intraprese
- Registri conservati come informazione documentata
9.3 Riesame della direzione
La sotto-clausola 9.3 richiede che l’alta direzione esamini il SGQ a intervalli pianificati (tipicamente annuali o semestrali) per assicurarne idoneità, adeguatezza, efficacia e allineamento con la direzione strategica.
Input obbligatori del riesame
- Stato delle azioni dei riesami precedenti
- Cambiamenti in questioni esterne e interne (clausola 4)
- Informazioni su prestazioni ed efficacia del SGQ: soddisfazione del cliente, raggiungimento degli obiettivi, prestazioni dei processi, non conformità e azioni correttive, risultati di monitoraggio e misurazione, risultati di audit, prestazioni dei fornitori esterni
- Adeguatezza delle risorse
- Efficacia delle azioni per affrontare rischi e opportunità
- Opportunità di miglioramento
Output obbligatori del riesame
- Decisioni e azioni relative alle opportunità di miglioramento
- Decisioni su cambiamenti necessari al SGQ
- Necessità di risorse
Documento che conserva l’evidenza: il verbale del riesame della direzione firmato dai partecipanti, con data e decisioni prese.
Come implementare la clausola 9 in una PMI
In una PMI da 20-200 dipendenti, ecco come si presenta l’implementazione pratica della clausola 9 senza trasformarla in un onere burocratico:
Passo 1 — Definire gli indicatori chiave (una sessione di mezza giornata)
Riunione con i process owner per selezionare 8-15 indicatori realmente utili (non 50). Ogni KPI con la sua scheda: formula, target, frequenza, responsabile, fonte. Output: dashboard di indicatori e schede individuali.
Passo 2 — Attivare la misurazione della soddisfazione del cliente
Lanciare il primo sondaggio post-consegna o post-servizio. Iniziare semplice: 3-5 domande, scala 1-10, spazio per commenti. Definire la frequenza (per vendita, trimestrale, annuale). Output: modello di sondaggio + piano di invio.
Passo 3 — Programma annuale di audit interno
Calendarizzare gli audit per processo. Nelle PMI l’approccio più pratico è 2-3 cicli all’anno, ciascuno coprendo processi diversi, in modo che in 12 mesi siano auditati tutti. Definire auditor per processo (con cross-coverage: nessuno audita il proprio). Output: programma annuale + checklist.
Passo 4 — Riesame della direzione (1 riunione all’anno, minimo)
Preparare un dossier con tutti gli input obbligatori, riunire l’alta direzione (direttore generale e suoi riporti diretti), esaminare i risultati, decidere azioni e risorse. Documentare tutto a verbale. Output: verbale del riesame della direzione + piano di azioni derivato.
Documenti ed evidenze che chiede l’auditor
Per la clausola 9, gli auditor esterni cercano sempre:
- Dashboard di indicatori con risultati degli ultimi 12 mesi
- Schede degli indicatori (formula, target, frequenza, responsabile)
- Evidenza di misurazione della soddisfazione del cliente (sondaggi, NPS, reclami)
- Programma annuale di audit interno
- Report di audit interno firmati
- Qualificazione degli auditor interni (certificati, formazione)
- Piani di azione derivati dalle evidenze di audit
- Verifica di efficacia delle azioni correttive
- Verbale del riesame della direzione con tutti gli input e output richiesti
- Piano di azione derivato dal riesame della direzione
Errori comuni che rilevano gli auditor
- Indicatori senza target o non aggiornati — la dashboard mostra solo il dato del mese scorso o ha KPI vuoti da 6 mesi. Soluzione: rivedere mensilmente e pubblicare la dashboard a tutta l’organizzazione.
- Sondaggi di soddisfazione inviati ma mai analizzati — il responsabile invia sondaggi ma i risultati non vengono riportati né si agisce. Soluzione: chiudere il ciclo con analisi documentata e piano di miglioramento.
- Programma di audit non eseguito — il programma esiste sulla carta ma gli audit non vengono mai fatti, o vengono concentrati la settimana prima dell’audit esterno. Soluzione: distribuire gli audit durante l’anno, non concentrarli.
- Auditor che audita il proprio processo — il responsabile qualità audita il proprio sistema documentale. Mancanza di obiettività evidente. Soluzione: rotazione degli auditor o audit incrociato tra aree.
- Verbale di riesame della direzione senza tutti gli input richiesti — il verbale dice “è stato esaminato il sistema” ma mancano indicatori, audit, reclami, ecc. Soluzione: usare un modello che elenca ogni input e segnala l’evidenza.
- Riesame della direzione senza la direzione — la riunione la fa solo il responsabile qualità. Nessuna partecipazione dell’alta direzione. Soluzione: convocare il direttore generale / dirigenza, non è opzionale.
Come QualityWeb 360 facilita la clausola 9
QualityWeb 360 è una piattaforma 100% cloud che centralizza tutto il tuo SGQ ISO 9001. Per la clausola 9 in particolare, ti aiuta con:
📊 Indicatori e audit centralizzati
Dashboard di KPI con schede, target e responsabili. Programma annuale di audit interni con checklist, calendario e registro delle evidenze. Tutto in un unico luogo accessibile all’auditor esterno in pochi secondi.
🔍 Tracciabilità per gli audit
Ogni evidenza di audit è collegata alla sua azione correttiva, responsabile, data di chiusura e verifica di efficacia. Verbale del riesame della direzione con tutta la documentazione di supporto. Tutto a un click quando l’auditor chiede.
🔁 Revisione periodica con avvisi
Il sistema avvisa quando è il momento di misurare un indicatore, eseguire un audit o convocare il riesame della direzione annuale. Le evidenze restano registrate per rendere l’audit esterno una formalità, non un caos.
Domande frequenti sulla clausola 9 della ISO 9001
Ogni quanto bisogna fare l’audit interno?
La norma non fissa una frequenza minima ma richiede intervalli pianificati. In pratica, gli auditor si aspettano che ogni processo sia stato auditato almeno una volta all’anno prima dell’audit esterno. Nelle PMI è comune dividere l’anno in 2-3 cicli di audit per non concentrare il carico.
Chi può essere auditor interno?
Qualsiasi persona dell’organizzazione con competenza dimostrabile in audit (formazione ISO 19011 o equivalente, esperienza precedente). L’unico requisito critico è l’obiettività: nessuno può auditare il proprio lavoro. Nelle PMI è comune incrociare auditor tra aree, o ingaggiare un auditor esterno indipendente per aree piccole.
Il riesame della direzione può essere frammentato?
Sì. La norma non richiede un’unica riunione annuale. Può essere svolto in più sessioni durante l’anno purché si coprano tutti gli input obbligatori e si documenti ogni parte. L’importante è che l’alta direzione partecipi e che le decisioni siano documentate.
Cosa succede se un indicatore non raggiunge il target?
Non è una non conformità di per sé. Quello che si valuta è la risposta: l’organizzazione ha analizzato lo scostamento?, ha identificato le cause?, ha intrapreso azioni? Un KPI basso con analisi e piano di azione documentati dimostra che il sistema funziona. Un KPI basso ignorato per mesi è ciò che genera la non conformità.
Il sondaggio di soddisfazione del cliente è obbligatorio?
La norma non richiede specificamente un sondaggio — richiede di ottenere informazioni sulla percezione del cliente. Il sondaggio è il metodo più comune, ma valgono anche: analisi dei reclami, resi, tasso di fidelizzazione, incontri con clienti chiave, commenti sui social e recensioni. L’importante è avere evidenze documentate e analizzate, non il metodo specifico.
Quali strumenti si usano per l’audit interno?
Il più comune è una checklist per processo con i requisiti della ISO 9001 mappati, più le procedure interne. Alcuni auditor usano anche la guida di audit ISO 19011. Per il report, un modello con: campo di applicazione, criteri, evidenze (NC maggiori, minori, osservazioni, opportunità), evidenze documentali e piano di chiusura.
Chi deve partecipare al riesame della direzione?
Minimo il direttore generale (o equivalente) e i responsabili dei processi chiave. È la differenza tra un riesame della direzione “reale” e una formalità del solo responsabile qualità. La firma del direttore generale sul verbale è ciò che dimostra l’impegno richiesto dalla clausola 5 e dalla 9.3 stessa.
📚 Continua a esplorare le clausole della ISO 9001: