Quando in un audit chiedo del riesame di direzione, riconosco la risposta dal tono di voce, prima ancora di vedere la documentazione. Ci sono due varianti. La prima suona come una riunione in cui è stato deciso qualcosa. La seconda suona come un verbale nato due giorni prima dell'audit.
La differenza non dipende quasi mai dalla consapevolezza della direzione. Dipende dallo sforzo richiesto: chi deve prima raccogliere i numeri per un riesame fatto bene da cinque fonti diverse arriva impreparato all'incontro. È esattamente su questo punto che l'IA aiuta davvero — e solo su questo. Ciò di cui non si fa carico è altrettanto importante.
«Il riesame di direzione è il momento in cui la direzione prende in mano il proprio sistema — oppure lo lascia all'auditor. L'IA rende più facile la prima cosa, non legittima la seconda.» – Thomas Werner, CCO Eucerta AG e Lead Auditor
Che cosa richiede davvero la norma
Vale la pena leggerlo con attenzione, perché molte aziende documentano più del necessario e tralasciano l'essenziale. Le norme sui sistemi di gestione richiedono che l'alta direzione riesamini il sistema a intervalli pianificati, per assicurarne l'adeguatezza, l'idoneità e l'efficacia.
A questo si aggiunge un elenco di input. Ne fanno parte lo stato delle azioni derivanti dai riesami precedenti, i cambiamenti nei fattori esterni e interni, le prestazioni del sistema sulla base di indicatori, i risultati degli audit interni ed esterni, i riscontri dei clienti e delle parti interessate, le non conformità e le azioni correttive, l'adeguatezza delle risorse nonché l'efficacia delle azioni relative a rischi e opportunità.
E la norma richiede un output: decisioni. Su opportunità di miglioramento, su modifiche al sistema, sulle risorse. Non la constatazione che un incontro si è tenuto.
Un punto di attualità che affronto in ogni audit: la ISO 9001:2026 rivista è stata pubblicata il 16 settembre 2026 e mette maggiormente in primo piano l'efficacia, la cultura della qualità e il collegamento con l'orientamento strategico. Anche la ISO 19011:2026, la linea guida per la conduzione degli audit, sottolinea con più chiarezza rispetto al passato l'efficacia effettiva di un sistema anziché la semplice esistenza dei processi. Un riesame di direzione senza decisioni reali risulta così non solo debole nei contenuti, ma anche vistoso in sede di audit.
I tre errori che vedo più spesso
Il primo è la mancanza di una base dati. Un riesame senza indicatori è una discussione su impressioni. Chi non sa quante non conformità si sono verificate nell'anno, in quali processi e con quale tendenza, non può decidere sulle risorse — può solo parlarne.
Il secondo è la mancanza di continuità tra due riesami. Se le azioni dell'anno precedente non sono state monitorate sistematicamente da nessuna parte, ogni riesame riparte da zero. L'auditor trova allora cantieri lasciati a metà, e il riesame perde la sua funzione di anello di controllo.
Il terzo sono i partecipanti sbagliati. La norma dice alta direzione. Se il riesame viene redatto e firmato dalla sola responsabile qualità, è formalmente presente e sostanzialmente privo di valore. È il rilievo su cui nelle piccole imprese si discute di più — e quello più facile da evitare.
Dove l'IA fa la differenza
Detto senza giri di parole: l'IA aiuta nella preparazione e nel monitoraggio, non nel riesame. Non è una limitazione, ma esattamente la parte in cui nella pratica le cose si inceppano.
- La base dati nasce dal sistema, non dal passaparola. Risultati degli audit, non conformità, stato dei documenti, attività aperte e riscontri sono comunque già nella piattaforma e vengono riuniti in un modello strutturato secondo gli input normativi.
- Gli schemi diventano visibili. Non conformità ricorrenti in un processo, un fornitore che risulta critico più volte, un gruppo di documenti cronicamente scaduto: queste concentrazioni si riconoscono peggio in un elenco che in un'analisi.
- Le azioni sopravvivono al verbale. Le decisioni vengono registrate con responsabile e scadenza e compaiono nel riesame successivo come riga di stato. Nasce così quella continuità che manca nel secondo errore.
- La documentazione segue la struttura della norma. Il rapporto contiene gli input richiesti e le decisioni assunte, così che durante l'audit nessuno debba mettere insieme allegati.
In un sistema integrato questo vale per tutte le norme contemporaneamente: un incontro, una base dati, un rapporto. Come è strutturato è descritto nella pagina Sistema di gestione integrato.
Che cosa deve fare la direzione in prima persona
Qui, come auditor, traccio una linea netta. Riesaminare significa decidere, e le decisioni non sono delegabili — nemmeno a uno strumento. Una proposta di testo generata dall'IA che afferma che il sistema è adeguato ed efficace non è un'evidenza. È una formulazione.
Tre cose devono venire dalle persone. Primo, la valutazione se i numeri presentati descrivano correttamente l'azienda — gli indicatori possono essere misurati male, e se ne accorge solo chi conosce il business. Secondo, la definizione delle priorità: quali due temi affronteremo davvero il prossimo anno, e quali no? Un riesame che delibera quindici azioni non ha deciso nulla. Terzo, l'impegno sulle risorse, perché senza di esso ogni azione è una dichiarazione d'intenti.
Ciò che consiglio alle direzioni è banale e funziona: con una preparazione ordinata, il riesame dura una o due ore. Fissate una data annuale stabile e non collocatela subito prima dell'audit, ma con buon anticipo. Allora il riesame diventa una riunione di governo con margine di manovra e non la prova generale per l'auditor.
Conclusione
Il riesame di direzione è l'unico punto del sistema di gestione in cui la direzione è obbligata a guardare. Se questo appuntamento è ben preparato, offre più di qualsiasi altro elemento: una situazione onesta, poche decisioni chiare, priorità comprensibili.
L'IA sposta esattamente ciò che finora ha ostacolato questo appuntamento — il lavoro di raccolta prima e la dimenticanza dopo. Il riesame in sé resta lavoro delle persone che guidano l'azienda. Ed è giusto così.
Il vostro prossimo passo: Calcolate nel calcolatore dei costi, quanto costa un sistema in cui riesame e monitoraggio sono già integrati, oppure verificate con la Certificazione Express, a che punto è già il vostro sistema.
Approfondimenti:
