Guida operativa · Processo SMS

Audit Interno del SMS

Come pianificare e condurre l'audit interno che il Codice ISM richiede a intervalli non superiori a dodici mesi — e come farlo diventare uno strumento utile, non solo un adempimento.

ISM Codeaudit internoSMSDOCSMC

Spiegazione operativa

L'audit interno è la verifica periodica, condotta da personale qualificato e indipendente dall'area auditata, della conformità e dell'efficacia del Safety Management System. È il meccanismo con cui la Compagnia si autovaluta prima che lo faccia l'ente di certificazione, ed è un requisito esplicito del Codice ISM.

Un audit interno ben condotto individua le NC prima che lo faccia l'auditor esterno, permettendo di affrontarle con calma; un audit interno "di facciata" lascia che siano gli audit di certificazione o le ispezioni PSC a scoprire le stesse carenze, con conseguenze più serie.

Riferimento normativo

ISM Code, par. 12.1 (testo introdotto dalla Ris. MSC.273(85), in vigore dal 1° luglio 2010): la Compagnia deve condurre audit interni di sicurezza a bordo e a terra a intervalli non superiori a dodici mesi; in circostanze eccezionali l’intervallo può essere superato di non più di tre mesi. La cadenza è quindi una prescrizione del Codice, non una prassi aziendale. Il par. 12.5 — era il 12.4 fino al 31 dicembre 2014, la ris. MSC.353(92) ha inserito un nuovo 12.2 e rinumerato i commi successivi — richiede auditor indipendenti dall’area sottoposta ad audit, salvo che le dimensioni e la natura della Compagnia lo rendano impraticabile. L’eccezione fa parte della regola: dove viene usata, è l’SMS a dover controllare competenza, obiettività e la ragione dell’assetto adottato.

Campo di applicazione

Si applica sia agli uffici a terra della Compagnia sia a ogni nave della flotta, con intervalli non superiori a dodici mesi prescritti dal par. 12.1 del Codice, superabili di non più di tre mesi solo in circostanze eccezionali (il ritardo per ragioni commerciali non è una circostanza eccezionale).

Procedura / Come si compila

Pianificare il programma di audit interno annuale, coprendo tutte le aree del SMS e tutte le navi della flotta.
Assegnare auditor qualificati e indipendenti dall'area/nave auditata.
Condurre l'audit verificando documenti, registrazioni (ORB, GRB, NC, Near Miss) e interviste all'equipaggio.
Registrare le NC rilevate, classificandole e assegnando CAPA con responsabile e scadenza.
Riportare gli esiti dell'audit al DPA e, in forma aggregata, al Management Review.
Verificare nell'audit successivo che le CAPA della volta precedente siano state chiuse efficacemente.

Esempio pratico

Esempio di rapporto: "Audit interno SMS, nave XYZ, 2026-04-14 — 2 NC minori (checklist manutenzione winch, registrazione ceneri incinerazione), 0 NC maggiori. («NC minore» è una categoria di prassi: il Codice ISM definisce solo la major non-conformity — vedi la scheda dedicata.) CAPA assegnate con scadenza 30 giorni. Prossimo audit interno programmato entro 12 mesi."

Cosa va tipicamente storto

Gli enti di classifica/certificazione, durante gli audit esterni di rinnovo del Document of Compliance, verificano sistematicamente il programma di audit interno degli ultimi 12 mesi: l'assenza di audit su una o più navi della flotta, o auditor non indipendenti dall'area verificata, sono tra le NC più comuni rilevate in questa fase.

Errori ricorrenti Mistake Library

Errore	Conseguenza	Come evitarlo
Auditor che verifica la propria stessa area di responsabilità	Perdita di indipendenza, NC in audit esterno	Assegnare sempre auditor esterni all'area/nave da verificare
Audit interno che si limita a controllare la presenza dei documenti, senza interviste all'equipaggio	NC sistemiche (es. cultura della sicurezza debole) non emergono	Includere sempre interviste dirette e osservazione sul campo, non solo verifica documentale
Programma di audit interno non copre tutte le navi della flotta entro l'intervallo previsto	NC in audit esterno di certificazione	Tracciare il programma annuale con scadenze per ogni nave e verificarne il rispetto

Cosa controlla il PSCO

Sebbene i Port State Control Officer (PSCO) non conducano l'audit interno stesso, verificano l'evidenza a bordo dell'ultimo audit interno svolto (rapporto, NC aperte/chiuse) come parte della verifica generale del funzionamento del SMS.

Suggerimenti operativi

Programma gli audit interni distribuendoli nell'anno, non concentrati a ridosso dell'audit esterno.
Forma gli auditor interni su tecniche di intervista e root cause analysis, non solo su checklist documentali.
Usa gli esiti aggregati degli audit interni come input primario per il Management Review.

Checklist di preparazione

Checklist didattica. Questo riepilogo serve allo studio e alla preparazione. Non sostituisce le procedure approvate della nave, i manuali, i documenti statutari, il SMS della Compagnia o i requisiti ufficiali applicabili. Il completamento non dimostra conformità né prontezza a un'ispezione: attesta che si è letta una lista, non che la nave sia a posto. Verificare sempre i documenti aggiornati presenti a bordo.

Programma di audit interno annuale copre tutte le navi e gli uffici a terra
Auditor indipendenti dall'area/nave verificata
Verifica documentale + interviste equipaggio incluse
NC rilevate classificate e con CAPA assegnata
Chiusura delle CAPA dell'audit precedente verificata

FAQ

Ogni quanto va condotto l'audit interno su una nave?

Il Codice fissa il termine: il par. 12.1 impone audit interni a intervalli non superiori a dodici mesi, superabili di non più di tre mesi solo in circostanze eccezionali. Non è una prassi: è una prescrizione, e il suo mancato rispetto è rilevabile come non conformità in audit di rinnovo.

Chi può condurre un audit interno ISM?

Personale qualificato (spesso con formazione da 'internal auditor' ISM/ISO), indipendente dall'area sottoposta a verifica, salvo che le dimensioni e la natura della Compagnia lo rendano impraticabile (par. 12.5). Il Codice non richiede un auditor esterno alla nave: dove la Compagnia lo prescrive, è una sua regola.

L'audit interno sostituisce l'audit esterno di certificazione?

No: sono complementari. L'audit interno è condotto dalla Compagnia stessa; l'audit esterno, condotto dalla Flag Administration o da un ente riconosciuto, rilascia/rinnova DOC e SMC.

Argomenti correlati

Ultima revisione sostanziale di questa scheda: 29 agosto 2026 · impronta della pagina 98cd1fbe0c1f