Audit ed Assessement sono due processi diversi e distinti. L’Audit è inteso come il «processo di valutazione misurabile delle evidenze riscontrate rispetto ad un criterio». L’Assessment, invece, è il processo che «valuta, misura, stima, accerta il valore di qualcosa dell’Organizzazione nel suo complesso, o un processo, o un’attività», non necessariamente viene effettuato a fronte di un criterio specifico.
Un Assessment correttamente progettato ed eseguito può fornire preziose informazioni non solo sui punti di debolezza dell’Organizzazione, ma anche su quelli di forza del sistema, la diagnosi di un sistema e non la terapia. Sulla base dei risultati dell’Assessment la Committenza può definire un piano di intervento per risolvere o ridurre l’impatto di carenze che, una volta risolte, potrebbe essere oggetto di Audit.
Anche per questa attività sono richieste risorse con grande competenza e indipendenza di giudizio, in grado di applicare le tecniche dell’Assessment ed effettuare approfondimenti mirati e circostanziati a fronte di situazioni specifiche.
Dato che la letteratura disponibile è scarsa, gli strumenti da mettere in atto non sono ancora completamente consolidati ed universalmente condivisi. Nonostante questo, Consultia Srl ha definito e documentato una metodologia specifica per offrire servizi di Assessment oltre a quelli più consolidati di Audit, sulla base di criteri diversi.
I servizi descritti sono erogati da Consultia sempre nel rispetto della tutela del know-how della Committenza e tramite l’adozione di servizi mirati e personalizzati sulla base delle esigenze specifiche di ogni Organizzazione
Per eseguire un Assessment è necessario definire con la Committenza l’obiettivo, il criterio rispetto al quale condurlo e la metodologia da applicare. Gli obiettivi possono comprendere la valutazione della capacità dell’Organizzazione di determinare i fattori di contesto, le esigenze ed aspettative (compresi i diritti) delle parti interessate, i rischi e le opportunità, le misure per affrontare i rischi individuati e l’efficacia di tali misure. Ovvero, la verifica della Conformità Legislativa ed ad altri standard o a modelli interni (ad esempio quelli imposti dal Titolare del trattamento per Organizzazioni che rivestono il ruolo di Responsabili). Sulla base di questi elementi è possibile formulare un piano di attività ed i tempi entro i quali svolgere le azioni previste.
Sulla base degli elementi di ingresso alla pianificazione (obiettivo, criterio, metodologia) ed in relazione ai siti coinvolti nella attività di Assessment, si pianificano i tempi e si definisce la documentazione da raccogliere per la successiva analisi e per la raccolta delle evidenze, il format della relazione finale e quant’altro necessario per lo svolgimento del servizio.
L’Assessment viene condotto sulla base dell’obiettivo concordato e con le metodologie condivise; partendo dalla analisi della documentazione, si procede con il piano di interviste, raccolta di altra documentazione in campo, analisi delle misure tecniche ed organizzative adottate e valutazione della loro efficaciaa.
A valle della esecuzione si predispone il rapporto di Assessment dove sono indicati i punti di forza e di debolezza dell’Organizzazione in relazione ai criteri definiti e più in generale rispetto agli obiettivi dell’attività. I risultati sono presentati alla Committenza, unitamente ad un piano di intervento che fornisce ipotesi di soluzioni per risolvere le problematiche evidenziate e valorizzare i punti i forza emersi nel corso dell’analisi.