Guida operativa · Processo SMS

Audit Interno del SMS

Come pianificare e condurre l'audit interno che il Codice ISM richiede a intervalli non superiori a dodici mesi — e come farlo diventare uno strumento utile, non solo un adempimento.

ISM Codeaudit internoSMSDOCSMC

Spiegazione operativa

L’audit interno verifica se le attività di sicurezza e prevenzione dell’inquinamento sono conformi all’SMS. I risultati alimentano la valutazione periodica dell’efficacia e il riesame aziendale dell’SMS; nel follow-up si verifica anche l’efficacia delle azioni correttive. Gli auditor devono essere competenti e indipendenti dall’area verificata, salvo l’impraticabilità legata a dimensioni e natura della Compagnia prevista dal par. 12.5; l’SMS deve rendere verificabili le ragioni e l’obiettività dell’assetto.

L’audit permette di individuare carenze e attivare azioni proporzionate al rischio. Un pericolo serio richiede controllo immediato: non si attende l’audit esterno né il successivo ciclo interno.

Riferimento normativo

ISM Code, par. 12.1 (testo introdotto dalla Ris. MSC.273(85), in vigore dal 1° luglio 2010): la Compagnia deve condurre audit interni di sicurezza a bordo e a terra a intervalli non superiori a dodici mesi; in circostanze eccezionali l’intervallo può essere superato di non più di tre mesi. La cadenza è quindi una prescrizione del Codice, non una prassi aziendale. Il par. 12.5 — era il 12.4 fino al 31 dicembre 2014, la ris. MSC.353(92) ha inserito un nuovo 12.2 e rinumerato i commi successivi — richiede auditor indipendenti dall’area sottoposta ad audit, salvo che le dimensioni e la natura della Compagnia lo rendano impraticabile. L’eccezione fa parte della regola: dove viene usata, è l’SMS a dover controllare competenza, obiettività e la ragione dell’assetto adottato.

Testo base e modifiche: IMO ISM · MSC.353(92) · MSC-MEPC.7/Circ.8.

Nel seguito applicare anche i §§12.6–12.7: comunicare i risultati a chi ha responsabilità nell’area interessata e assicurare azioni correttive tempestive da parte dei responsabili. La Circ.8, §7, include rapporto, distribuzione e seguito tra gli elementi delle procedure di audit.

Campo di applicazione

Per le attività soggette all’SMS, pianificare audit a bordo e a terra entro dodici mesi. Il §12.1 ammette al massimo tre mesi aggiuntivi in circostanze eccezionali: non è un intervallo ordinario di quindici mesi. Documentare circostanze e riprogrammazione secondo l’SMS e verificare eventuali istruzioni di bandiera; la sola convenienza commerciale non dimostra l’eccezionalità.

Procedura / Come si compila

Pianificare audit a bordo e a terra entro gli intervalli del §12.1, coprendo l’SMS.
Assegnare auditor competenti e indipendenti dall’area; documentare l’eventuale eccezione §12.5 e le misure di obiettività.
Raccogliere evidenze mediante documenti, interviste e osservazione delle attività.
Registrare requisito, evidenza e rilievo; assegnare responsabile, azioni immediate ove necessarie e scadenze proporzionate.
Portare esiti e criticità ai responsabili interessati e alla valutazione della Compagnia.
Monitorare CAPA e ritardi alle scadenze assegnate; verificare attuazione ed efficacia senza attendere il prossimo audit.

Esempio pratico

Esempio didattico: due NC riguardano evidenze di manutenzione mancanti. Il rapporto distingue requisito, situazione osservata e rischio; assegna azioni e scadenze motivate, con contenimento immediato ove necessario. Il termine esemplificativo di 30 giorni non è un termine ISM universale. Il Codice definisce NC e major NC; non una definizione separata di «minor NC».

Cosa va tipicamente storto

Non basta dimostrare che un audit è stato calendarizzato: occorrono copertura, evidenze, competenza e seguito alle azioni. L’eventuale eccezione all’indipendenza prevista dal §12.5 va motivata; non rende superflua una verifica obiettiva.

Errori ricorrenti Mistake Library

Errore	Conseguenza	Come evitarlo
Indipendenza non valutata e nessuna motivazione dell’eccezione §12.5	Obiettività non dimostrata	Auditor indipendente dall’area o eccezione motivata con misure adeguate
Controllare soltanto la presenza dei documenti	Attuazione non verificata	Integrare interviste e osservazione
Follow-up rinviato al prossimo audit	Azioni scadute e rischio persistente	Scadenze assegnate, verifica ed escalation dei ritardi

Cosa controlla il PSCO

Sebbene i Port State Control Officer (PSCO) non conducano l'audit interno stesso, verificano l'evidenza a bordo dell'ultimo audit interno svolto (rapporto, NC aperte/chiuse) come parte della verifica generale del funzionamento del SMS.

Suggerimenti operativi

Programma gli audit interni distribuendoli nell'anno, non concentrati a ridosso dell'audit esterno.
Forma gli auditor interni su tecniche di intervista e root cause analysis, non solo su checklist documentali.
Usa gli esiti aggregati degli audit interni come input primario per il Management Review.

Checklist di preparazione

Checklist didattica. Questo riepilogo serve allo studio e alla preparazione. Non sostituisce le procedure approvate della nave, i manuali, i documenti statutari, il SMS della Compagnia o i requisiti ufficiali applicabili. Il completamento non dimostra conformità né prontezza a un'ispezione: attesta che si è letta una lista, non che la nave sia a posto. Verificare sempre i documenti aggiornati presenti a bordo.

Audit a bordo e a terra programmati entro gli intervalli prescritti
Competenza, indipendenza o motivazione dell’eccezione §12.5 documentate
Evidenze documentali, interviste e osservazione
Requisito e gravità valutati per ogni NC
Responsabili, scadenze, attuazione ed efficacia CAPA monitorati

FAQ

Ogni quanto va condotto l'audit interno su una nave?

Il Codice fissa il termine: il par. 12.1 impone audit interni a intervalli non superiori a dodici mesi, superabili di non più di tre mesi solo in circostanze eccezionali. Non è una prassi: è una prescrizione, e il mancato rispetto può essere rilevato anche prima dell’audit di rinnovo.

Chi può condurre un audit interno ISM?

Personale qualificato (spesso con formazione da 'internal auditor' ISM/ISO), indipendente dall'area sottoposta a verifica, salvo che le dimensioni e la natura della Compagnia lo rendano impraticabile (par. 12.5). Il Codice non richiede un auditor esterno alla nave: dove la Compagnia lo prescrive, è una sua regola.

L'audit interno sostituisce l'audit esterno di certificazione?

No: sono complementari. L'audit interno è condotto dalla Compagnia stessa; l'audit esterno, condotto dalla Flag Administration o da un ente riconosciuto, rilascia/rinnova DOC e SMC.

Argomenti correlati

Ultima revisione sostanziale di questa scheda: 15 settembre 2026 · impronta della pagina 3aaf2aaeb230