Audit interno ISO 45001: come valutare davvero il sistema di gestione sicurezza
Un audit interno ISO 45001 diventa utile quando riesce a leggere ciò che accade davvero nei processi.
Non solo procedure presenti, moduli compilati, registri aggiornati o firme raccolte. Quelli sono elementi necessari, ma da soli raccontano solo una parte del sistema.
La domanda più importante è un’altra: quello che l’organizzazione ha scritto funziona davvero quando entra in contatto con produzione, manutenzione, appalti, cantieri, turni, emergenze, modifiche tecniche, pressioni operative e decisioni quotidiane?
È qui che l’audit interno smette di essere una verifica formale e diventa uno strumento di gestione.
ISO 45001 è lo standard internazionale per i sistemi di gestione salute e sicurezza sul lavoro e fornisce un quadro per gestire rischi e migliorare le prestazioni SSL. La stessa ISO richiama elementi come leadership, partecipazione dei lavoratori, identificazione dei pericoli, valutazione dei rischi, conformità legislativa, pianificazione delle emergenze, indagini sugli incidenti e miglioramento continuo.
Nel contesto italiano, però, va sempre mantenuta una distinzione chiara: l’audit interno ISO 45001 è un requisito del sistema di gestione certificabile; il D.Lgs. 81/08 resta il riferimento legislativo nazionale per la tutela della salute e sicurezza nei luoghi di lavoro. Il Ministero del Lavoro descrive il D.Lgs. 81/08 come il Testo Unico in materia di salute e sicurezza e richiama un modello partecipativo della valutazione dei rischi finalizzato a programmare la prevenzione.

Cos’è un audit interno ISO 45001
Un audit interno ISO 45001 è una verifica strutturata del sistema di gestione salute e sicurezza sul lavoro.
Serve a valutare se il sistema è conforme ai criteri stabiliti, se viene applicato nei processi aziendali e se produce risultati coerenti con gli obiettivi di prevenzione, controllo operativo e miglioramento.
Non è un’ispezione punitiva.
Non è nemmeno una semplice preparazione alla visita dell’ente di certificazione.
È un processo basato su criteri, evidenze e valutazioni oggettive. La UNI CEI EN ISO 19011:2026 fornisce una guida per gli audit dei sistemi di gestione, compresi principi dell’attività di audit, gestione dei programmi di audit, conduzione degli audit e valutazione delle competenze delle persone coinvolte nel processo.
In pratica, l’audit interno dovrebbe aiutare l’organizzazione a rispondere a domande molto concrete:
- Le responsabilità sono chiare?
- Le misure previste sono applicabili?
- I controlli operativi funzionano?
- Le persone conoscono davvero ciò che devono fare?
- Le non conformità vengono trattate o solo archiviate?
- I near miss producono apprendimento o restano segnalazioni isolate?
- Le azioni correttive eliminano cause o chiudono semplicemente una scadenza?
Quando l’audit entra in queste domande, inizia a generare valore.
Perché l’audit interno non deve fermarsi ai documenti
I documenti servono. Un sistema di gestione senza informazioni documentate, criteri, registrazioni e responsabilità tracciabili diventa fragile.
Ma il punto non è verificare solo se un documento esiste.
Una procedura può essere formalmente corretta e operativamente inutile. Una checklist può risultare compilata e non rappresentare ciò che accade sul campo. Un piano di emergenza può essere aggiornato e non essere realmente compreso da chi deve applicarlo. Una qualifica contractor può essere archiviata correttamente e non intercettare criticità operative presenti in cantiere.
L’audit interno ISO 45001 deve attraversare tre livelli.
- Il primo è documentale: procedure, istruzioni, registrazioni, piani, evidenze di formazione, verbali, valutazioni, report, azioni correttive.
- Il secondo è gestionale: chi decide, chi autorizza, chi controlla, chi riceve le informazioni, chi verifica l’efficacia, chi prende in carico una deviazione.
- Il terzo è operativo: cosa succede davvero durante manutenzioni, attività interferenti, sollevamenti, lavori in quota, gestione sostanze pericolose, permessi di lavoro, emergenze, fermate impianto, attività elettriche, accessi di ditte esterne.
Un audit che resta al primo livello può produrre un rapporto ordinato, ma difficilmente intercetta le debolezze del sistema.
Un audit che arriva al secondo e al terzo livello permette invece di vedere se il sistema è vivo, applicabile e proporzionato ai rischi.
Programma audit ISO 45001: da dove partire
Il programma audit è la regia complessiva degli audit da svolgere in un determinato periodo.
Non coincide con il singolo piano audit. Il programma stabilisce quali processi, aree, siti, funzioni o attività verificare, con quale frequenza, con quali obiettivi, con quali risorse e con quali competenze.
La UNI CEI EN ISO 19011:2026 è applicabile alle organizzazioni che devono pianificare e condurre audit di sistemi di gestione o gestire un programma di audit.
Un buon programma audit ISO 45001 non dovrebbe trattare tutte le aree allo stesso modo. In un sistema maturo, la frequenza e la profondità degli audit dipendono da rischi, cambiamenti, criticità, prestazioni e risultati precedenti.
Processi critici
Alcuni processi richiedono maggiore attenzione perché generano un’esposizione più alta o perché coinvolgono molte interfacce organizzative.
Pensiamo a manutenzioni straordinarie, appalti, cantieri, lavori in quota, sollevamenti, attività in spazi confinati, sostanze pericolose, atmosfere potenzialmente esplosive, macchine, impianti, emergenze, lavori elettrici, gestione contractor e interferenze.
Qui l’audit non può limitarsi a chiedere se esiste una procedura. Deve verificare se il processo è governato.
- Chi autorizza l’attività?
- Chi valuta le interferenze?
- Chi verifica l’idoneità tecnico-professionale?
- Chi controlla l’attuazione delle misure?
- Chi gestisce una deviazione durante l’attività?
- Chi decide lo stop, se le condizioni cambiano?
- Sono domande operative, ma hanno un impatto diretto sulla tenuta del sistema.
Cambiamenti organizzativi e tecnici
Ogni cambiamento dovrebbe orientare il programma audit.
Nuovi layout, nuove attrezzature, modifiche di processo, introduzione di sostanze, cambi di turno, nuovi contractor, cambio di responsabili, nuove linee produttive, aumento dei volumi, attività temporanee o manutenzioni rilevanti possono modificare il profilo di rischio.
Un programma audit basato sul rischio dovrebbe intercettare questi cambiamenti prima che diventino abitudini non governate.
Quando un processo cambia, cambiano anche responsabilità, competenze, interfacce, procedure, controlli e punti di vulnerabilità.
Risultati precedenti
Il programma audit deve leggere anche la storia recente del sistema.
Near miss, incidenti, non conformità, rilievi ripetuti, ritardi nelle azioni correttive, KPI deboli, audit precedenti, segnalazioni dei lavoratori, verifiche operative e riesami della direzione sono input preziosi.
Se una stessa area continua a produrre rilievi simili, trattarla come una qualsiasi altra area significa perdere un’informazione importante.
L’audit interno deve aiutare l’organizzazione a capire dove il sistema sta mostrando segnali di fatica.
Piano audit: obiettivi, criteri, campo e metodo
Il piano audit riguarda il singolo audit.
Mentre il programma definisce la logica complessiva, il piano entra nel dettaglio dell’attività da svolgere: obiettivi, criteri, campo di applicazione, processi coinvolti, persone da intervistare, documenti da esaminare, attività da osservare, tempi, responsabilità e modalità di campionamento.
Un piano audit efficace chiarisce prima dell’audit che cosa si vuole verificare.
Per esempio, un audit sul processo di gestione contractor può avere come obiettivo la verifica dell’efficacia del controllo operativo nelle attività interferenti. I criteri possono includere ISO 45001, procedure aziendali, requisiti contrattuali, D.Lgs. 81/08, permessi di lavoro, istruzioni operative e requisiti specifici del sito.
Il campo può riguardare una determinata area, un cantiere, un reparto, una manutenzione programmata o un insieme di attività svolte da imprese esterne.
Il metodo dovrebbe combinare esame documentale, interviste e osservazione diretta.
Questa combinazione è decisiva. Se manca una delle tre componenti, la lettura del processo rischia di diventare parziale.
Checklist audit ISO 45001: utile, ma solo se non diventa una gabbia

La checklist è uno strumento. Non è l’audit.
Può aiutare l’auditor a mantenere un filo logico, coprire i requisiti principali, non perdere passaggi importanti e raccogliere evidenze in modo ordinato.
Diventa debole quando si trasforma in una sequenza meccanica di domande standard.
- “Esiste la procedura?”
- “È presente la registrazione?”
- “Il documento è firmato?”
Domande di questo tipo possono avere senso, ma non bastano a capire se il sistema funziona.
Una buona checklist audit ISO 45001 dovrebbe collegare requisito, processo, rischio, evidenza attesa, domanda operativa e verifica sul campo.
Esempio:
| Area | Domanda utile | Evidenza da cercare |
|---|---|---|
| Contractor | Come viene verificato che le misure definite prima dell’attività siano effettivamente applicate sul campo? | Permessi, pre-job, sopralluoghi, osservazioni operative, registrazioni di controllo |
| Emergenze | Le persone coinvolte sanno cosa fare in caso di allarme reale? | Interviste, prove effettuate, tempi di risposta, ruoli, criticità emerse |
| Azioni correttive | Come viene verificata l’efficacia dell’azione dopo la chiusura? | Evidenze post-azione, assenza di ricorrenze, indicatori, verifiche successive |
| Cambiamenti | Una modifica tecnica ha generato aggiornamenti su rischi, procedure, formazione e controlli? | MOC, valutazioni, comunicazioni, autorizzazioni, revisioni documentali |
La checklist migliore non è quella più lunga. È quella che aiuta l’auditor a ragionare.
Domande utili per un audit interno ISO 45001
Le domande di audit devono aprire conversazioni tecniche, non produrre risposte automatiche.
Leadership e responsabilità
Un audit serio sulla leadership non si limita a verificare la presenza della politica SSL.
Deve capire come le decisioni influenzano la prevenzione.
- Le risorse sono coerenti con i rischi dichiarati?
- Le priorità operative tengono conto delle condizioni di sicurezza?
- Chi ha autorità per fermare un’attività critica?
- I responsabili di processo conoscono il proprio ruolo nel sistema?
- Le decisioni prese nei meeting producono azioni tracciabili?
Qui emerge spesso la differenza tra un sistema formalmente strutturato e un sistema davvero integrato nella gestione aziendale.
Valutazione dei rischi e pianificazione
Il riferimento al D.Lgs. 81/08 va trattato con prudenza e precisione. L’art. 15 richiama le misure generali di tutela, l’art. 28 riguarda la valutazione dei rischi, mentre l’art. 30 disciplina i modelli di organizzazione e gestione. In un sistema ISO 45001, questi riferimenti non vanno usati come slogan, ma come criteri per leggere coerenza, responsabilità e programmazione della prevenzione.
Durante l’audit, ha senso chiedere:
La valutazione dei rischi intercetta davvero le attività svolte?
- Le modifiche operative vengono considerate?
- Le misure individuate sono presenti sul campo?
- Le priorità di intervento sono collegate al livello di rischio?
- La pianificazione produce azioni assegnate, scadenze e verifiche?
Un rischio valutato bene ma non tradotto in controllo operativo resta un’informazione incompleta.
Controllo operativo
Il controllo operativo è uno dei punti più importanti dell’audit ISO 45001.
Qui l’auditor deve osservare.
Deve guardare come vengono gestiti permessi di lavoro, manutenzioni, DPI, attrezzature, segregazioni, accessi, interferenze, emergenze, contractor, procedure critiche, passaggi di consegne e supervisione.
La domanda centrale è: le condizioni operative sono coerenti con ciò che il sistema dichiara?
Se una procedura prevede un controllo prima dell’attività, quel controllo viene fatto davvero?
Se un preposto deve vigilare, ha tempo, competenze e autorità per farlo?
Se un’attività richiede autorizzazione, l’autorizzazione è una barriera reale o una firma raccolta a posteriori?
In questi passaggi l’audit diventa molto più vicino alla realtà aziendale.
Incidenti, near miss e azioni correttive
Un sistema ISO 45001 dovrebbe usare incidenti e near miss come input per migliorare.
L’audit deve verificare se le segnalazioni vengono raccolte, analizzate e trasformate in azioni utili.
- La causa individuata è realmente una causa o solo una descrizione dell’evento?
- L’owner dell’azione ha autorità per intervenire?
- Le scadenze sono realistiche?
- La verifica di efficacia è prevista?
- Le stesse cause si ripetono?
- Se le azioni correttive chiudono solo la riga di un registro, il sistema perde capacità di apprendimento.
Monitoraggio e KPI
Gli audit interni generano dati, ma quei dati devono entrare nei processi decisionali.
Numero di rilievi, tipologia delle non conformità, processi più ricorrenti, tempi di chiusura, efficacia delle azioni, ripetizione delle cause, aree con controlli deboli e trend per reparto o contractor possono alimentare il riesame e la pianificazione.
Il dato audit ha valore quando orienta priorità, risorse e decisioni.
Se resta nel rapporto, si consuma nel rapporto.
Evidenze audit: cosa raccogliere davvero
Le evidenze devono essere pertinenti, verificabili e collegate ai criteri dell’audit.
La UNI CEI EN ISO 19011:2026 richiama proprio la gestione degli audit, dei programmi di audit e della competenza delle persone coinvolte.
In un audit interno ISO 45001, le evidenze possono arrivare da documenti, registrazioni, interviste, osservazioni dirette, dati, fotografie se ammesse dalle procedure aziendali, verifiche sul campo, report di manutenzione, permessi di lavoro, verbali, logbook, dashboard, segnalazioni, report di incidenti e near miss.
La qualità dell’evidenza dipende dalla sua capacità di sostenere una valutazione.
Un’intervista può essere utile, ma da sola può non bastare. Una registrazione può essere presente, ma va letta nel contesto. Una fotografia può documentare una condizione, ma deve essere gestita rispettando regole interne, privacy, riservatezza e autorizzazioni.
L’auditor deve cercare coerenza tra ciò che è scritto, ciò che viene dichiarato e ciò che accade.
Quando questi tre livelli non coincidono, nasce il punto interessante dell’audit.
Risultanze audit: conformità, non conformità e opportunità di miglioramento
Una risultanza audit nasce dal confronto tra evidenza e criterio.
Per essere utile, deve essere chiara.
Una formulazione come “migliorare la gestione dei contractor” dice poco. Non chiarisce il criterio, non descrive l’evidenza, non spiega il rischio e non aiuta a costruire un’azione.
Una risultanza più solida dovrebbe indicare:
- il criterio di riferimento;
- l’evidenza osservata;
- il contesto in cui è stata rilevata;
- il rischio o l’impatto potenziale;
- l’eventuale ricorrenza;
- la necessità di trattamento.
Esempio:
“Nel campione verificato relativo alle attività di manutenzione svolte da impresa esterna in area X, non risultano disponibili evidenze della verifica pre-operativa delle interferenze prevista dalla procedura aziendale Y. La condizione è stata riscontrata su 3 permessi di lavoro analizzati e può ridurre la capacità del sistema di controllare rischi interferenziali prima dell’avvio delle attività.”
Questa non è una frase aggressiva. È una frase verificabile.
Ed è molto più utile di un rilievo generico.
Non conformità ISO 45001: come scriverle senza renderle inutili
Una non conformità non deve essere usata come arma.
Deve descrivere uno scostamento rispetto a un requisito, una procedura, un criterio o un impegno del sistema.
Può essere documentale, quando manca o non è adeguata un’informazione necessaria.
Può essere applicativa, quando la regola esiste ma non viene attuata.
Può essere sistemica, quando lo scostamento mostra un problema più ampio: responsabilità non chiare, controlli assenti, processo non presidiato, azioni correttive inefficaci, ricorrenza dello stesso problema in più aree.
La non conformità più pericolosa da scrivere è quella vaga.
- “Gestione non adeguata.”
- “Procedura non applicata correttamente.”
- “Necessario migliorare la consapevolezza.”
- Queste formule non aiutano nessuno.
Una buona non conformità deve permettere all’organizzazione di capire cosa è stato visto, rispetto a quale criterio, con quale effetto sul sistema.
Follow-up audit: perché il lavoro non finisce con il rapporto
Il rapporto audit non è il punto di arrivo.
È un passaggio.
Il follow-up serve a verificare se le azioni intraprese rispondono davvero alle risultanze. Non è sufficiente chiudere un’azione perché è stata caricata una procedura aggiornata, fatta una comunicazione o raccolta una firma.
- La domanda da fare dopo è più concreta: l’azione ha modificato il processo?
- Ha ridotto il rischio?
- Ha rafforzato una barriera?
- Ha chiarito una responsabilità?
- Ha evitato la ricorrenza?
- Ha migliorato la capacità del sistema di intercettare segnali deboli?
Il follow-up è il momento in cui l’audit dimostra se ha generato miglioramento oppure solo documentazione aggiuntiva.
Audit interno e KPI: come usare i dati per migliorare il sistema
Gli audit interni possono diventare una fonte importante di dati HSE.
Non solo numero di non conformità.
Il valore sta nella lettura dei pattern: quali processi generano più rilievi, quali cause si ripetono, quali azioni correttive vengono chiuse in ritardo, quali aree presentano controlli deboli, quali contractor hanno ricorrenze, quali requisiti del sistema risultano meno presidiati.
Questi dati possono alimentare KPI più maturi, ad esempio:
- percentuale di azioni correttive verificate efficaci;
- tempo medio di chiusura per tipologia di rilievo;
- ricorrenza della stessa causa;
- rilievi per processo critico;
- audit chiusi con follow-up completato;
- azioni correttive che hanno prodotto modifica documentata del processo;
- trend dei rilievi per reparto, sito o contractor.
Il dato audit ha senso quando entra nel riesame, nella pianificazione, nelle priorità di intervento e nella discussione manageriale.
Altrimenti resta una tabella ordinata, ma poco utile.
Errori comuni negli audit interni ISO 45001
Un errore frequente è costruire checklist standard e usarle ovunque.
La stessa checklist applicata a uffici, manutenzioni, cantieri, appalti e produzione rischia di appiattire la profondità dell’audit. Il rischio non è uguale in tutti i processi, quindi nemmeno l’audit dovrebbe esserlo.
Un altro errore è verificare solo i documenti disponibili in ufficio. È comodo, ordinato, veloce. Ma un sistema salute e sicurezza vive nelle attività reali, nelle interfacce e nelle decisioni operative.
C’è poi il tema delle interviste. Parlare solo con HSE o con il responsabile di funzione restituisce una visione parziale. Per capire se una procedura è applicabile, bisogna parlare anche con chi la usa.
Un ulteriore punto critico riguarda i rilievi. Se le risultanze sono vaghe, le azioni saranno vaghe. Se l’evidenza non è chiara, il confronto diventa opinabile. Se il criterio non è esplicitato, la non conformità perde forza.
Infine, c’è il follow-up. Molti audit si indeboliscono dopo il rapporto, quando il sistema dovrebbe invece dimostrare la capacità di correggere, verificare e imparare.
Come rendere l’audit interno più utile per l’organizzazione
Un audit interno ISO 45001 diventa utile quando viene progettato come parte del sistema, non come evento separato.
Serve partire dai processi critici, definire obiettivi chiari, collegare il programma audit ai rischi e ai dati, usare checklist flessibili, raccogliere evidenze verificabili, scrivere risultanze solide e seguire le azioni fino alla verifica di efficacia.
Serve anche coinvolgere le persone giuste.
HSE Manager, RSPP, auditor, preposti, responsabili di processo, management e lavoratori non vedono lo stesso sistema dallo stesso punto di osservazione. L’audit deve mettere insieme queste prospettive, senza trasformarsi in una caccia all’errore.
Quando funziona, l’audit interno aiuta l’organizzazione a vedere dove le regole sono forti, dove sono fragili, dove sono solo formali e dove il processo reale si è allontanato dal sistema progettato.
Ed è proprio lì che nasce il miglioramento.
Conclusione
Un audit interno ISO 45001 non dovrebbe limitarsi a confermare che il sistema esiste.
Dovrebbe aiutare a capire se il sistema regge.
- Regge quando cambiano le condizioni operative.
- Regge quando entrano contractor.
- Regge quando aumentano le pressioni sui tempi.
- Regge quando una procedura deve essere applicata davvero.
- Regge quando una deviazione viene segnalata, presa in carico e trattata prima che diventi evento.
La qualità di un audit si misura dalla qualità delle domande, delle evidenze, delle risultanze e del follow-up.
Perché un sistema di gestione salute e sicurezza non migliora perché viene auditato.
Migliora quando l’audit riesce a produrre decisioni migliori.
Vuoi rendere i tuoi audit interni ISO 45001 più utili per leggere rischi, processi e responsabilità operative? Posso aiutarti a costruire programma audit, checklist e sistema di follow-up collegato alle azioni correttive.
4. FAQ SEO
Cos’è un audit interno ISO 45001?
Un audit interno ISO 45001 è una verifica strutturata del sistema di gestione salute e sicurezza sul lavoro. Serve a valutare se il sistema è conforme ai criteri stabiliti, se viene applicato nei processi reali e se contribuisce al miglioramento delle prestazioni SSL.
Ogni quanto va fatto un audit interno ISO 45001?
La frequenza deve essere definita nel programma audit, considerando rischi, processi, criticità, cambiamenti, risultati precedenti e obiettivi del sistema. Le aree più critiche o soggette a modifiche possono richiedere audit più frequenti o più approfonditi.
Come si prepara una checklist audit ISO 45001?
Una checklist audit ISO 45001 dovrebbe partire dai requisiti applicabili, ma non fermarsi alla norma. Deve collegare requisito, processo, rischio, evidenza attesa, domanda operativa e verifica sul campo. Una checklist efficace guida il ragionamento dell’auditor, senza trasformare l’audit in una compilazione meccanica.
Quali evidenze raccogliere durante un audit interno sicurezza?
Le evidenze possono includere procedure, registrazioni, interviste, osservazioni dirette, dati, report, permessi di lavoro, verbali, fotografie se consentite, azioni correttive, segnalazioni e riscontri sul campo. Devono essere pertinenti, verificabili e collegate ai criteri dell’audit.
Che differenza c’è tra programma audit e piano audit?
Il programma audit definisce l’insieme degli audit da svolgere in un periodo, con logica, frequenze, priorità, risorse e obiettivi generali. Il piano audit riguarda il singolo audit e specifica obiettivi, criteri, campo, attività, persone coinvolte, tempi e metodo.
Come gestire le non conformità emerse da un audit ISO 45001?
Una non conformità deve essere descritta in modo chiaro, verificabile e collegato a un criterio. Dopo la registrazione, serve analizzare le cause, definire azioni proporzionate, assegnare owner e scadenze, verificare l’attuazione e soprattutto controllare l’efficacia dell’azione nel tempo.












