il Timone e la Lente – seconda edizione – Vol. 1b
ISO 14001 · Sistemi di gestione ambientale nell’hotellerie Seconda edizione — Volume 1b · la Lente
La ISO 14001:2026 con gli occhi dell’auditor interno e dell’ente di certificazione: come si verifica sul campo un sistema di gestione ambientale in albergo e che cosa prova davvero un certificato accreditato. Trenta casi in alberghi italiani.
Il Timone e la Lente · Seconda edizione · Volume 1b — La Lente
ISO 14001:2026 · Sistemi di gestione ambientale nell’hotellerie
Un sistema di gestione ambientale può essere impeccabile sulla carta e non reggere davanti alla realtà dell’albergo: il registro dei rifiuti non aggiornato, l’autorizzazione allo scarico dimenticata, il climatizzatore ricaricato senza che nessuno lo annoti, la promessa «green» sul sito che nessuno sa dimostrare. Questo volume parla del momento in cui qualcuno controlla. Può essere l’auditor interno, che lavora per l’albergo. Può essere l’ente di certificazione, che deve decidere se il certificato si rilascia, si mantiene o si sospende.
Il libro riprende da dove si ferma il volume gemello, 1a — Il Timone, e legge la stessa norma dall’altro lato del tavolo.
Il primo capitolo è dedicato all’audit interno:
come si costruisce un programma di audit che segua i rischi e gli aspetti ambientali significativi, non il calendario;
come si verifica la conformità agli obblighi di legge e non solo ai documenti;
come si visitano cucina, lavanderia, centrale termica e area rifiuti, e come si parla con il personale, i manutentori e i fornitori;
come si scrivono rilievi che la direzione capisca e sappia trasformare in azioni.
Il secondo capitolo è dedicato alla certificazione:
che cosa succede quando arriva l’ente, dalla prima fase alla seconda, e come funzionano sorveglianza e rinnovo;
come si gestiscono alberghi stagionali e gruppi con più strutture;
come si classificano e si chiudono le non conformità e come si affronta la transizione alla nuova edizione della norma;
che cosa copre e che cosa non copre un certificato accreditato, e come lo si verifica prima di fidarsene.
Ogni sottocapitolo si apre con un caso ambientato in un albergo italiano, costruito come composizione e dichiarato di fantasia. Contiene Il quadro italiano, che collega l’audit agli obblighi di legge che l’albergo deve rispettare comunque. Contiene anche un Patto di verifica, che tiene distinti ciò che la norma chiede all’albergo, ciò che vale per l’ente di certificazione e ciò che è raccomandazione dell’autore. Dove il libro richiama le regole degli enti e dell’accreditamento, dice che cosa è verificato e che cosa il lettore deve confermare alla fonte.
L’autore è Lead Auditor ISO 14001 e lavora da oltre vent’anni nell’ospitalità internazionale di alto livello. Scrive come autore ed editore, per chi conduce gli audit e per chi li riceve. Il volume è un’opera indipendente, non legata a ISO né ad alcun ente di certificazione o di accreditamento.
Ogni sottocapitolo si chiude con una Carta concettuale. Schede di audit, checklist delle evidenze e Carte in alta risoluzione sono disponibili sulla piattaforma online.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Prefazione.
- 3.1 Perché esiste l’audit interno, e perché fallisce.
- 3.2 Un programma di audit che regga all’alta stagione.
- 3.3 I criteri di audit: rispetto a che cosa si verifica davvero.
- 3.4 La competenza dell’auditor interno.
- 3.5 Imparzialità e obiettività in un albergo in cui si lavora ogni giorno.
- 3.6 Pianificare un audit: campo, tempi e accessi
- 3.7 Raccogliere le evidenze: ciò che ci è stato detto e ciò che abbiamo accertato
- 3.8 Il campionamento: che cosa può dire, e che cosa no, una manciata di registrazioni
- 3.9 Scrivere rilievi che reggano alla contestazione.
- 3.10 La classificazione delle non conformità: che cosa afferma davvero un grado
- 3.11 L’analisi delle cause oltre la prima risposta.
- 3.12 L’azione correttiva: chiudere il ciclo, non solo la pratica.
- 3.13 La traccia dell’audit fra i reparti: dalla cucina al consiglio.
- 3.14 Riferire alla direzione: che cosa deve davvero sentire chi decide.
- 3.15 Il programma di audit nel tempo: che cosa dicono dieci anni che un anno non dice
- 4.1 Che cosa verifica davvero un ente di certificazione.
- 4.2 Scegliere l’ente di certificazione.
- 4.3 L’accreditamento: chi controlla chi controlla.
- 4.4 Stage 1: l’audit il cui oggetto è il tempo.
- 4.5 Stage 2: quando il sistema parla attraverso chi non l’ha costruito.
- 4.6 Che cosa cerca l’auditor di certificazione: da dove parte un estraneo.
- 4.7 La sorveglianza: l’audit dell’intervallo.
- 4.8 La ricertificazione: leggere tre anni come un unico documento.
- 4.9 Estensioni del campo e multisito: comprare un albergo non è aggiungere un sito
- 4.10 Quando una non conformità mette a rischio il certificato.
- 4.11 Sospensione e revoca: la superficie di un’affermazione.
- 4.12 Cambiare ente di certificazione: la porta è aperta finché non serve.
- 4.13 Gli audit integrati: il lavoro era già integrato.
- 4.14 Che cosa il certificato non prova.
- 4.15 La certificazione come investimento: chi paga, chi ne beneficia, e quando
- Postfazione.
- Appendice A..
- Fonti e metodologia di ricerca — che cosa ha verificato questo libro, e come.
- Glossario.
- L’autore.
- Contatti...
- La collana.
- La piattaforma online.
- Indice analitico.
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 Prefazione Apri / Open
Una nota al lettore, prima di entrare nel volume. Questo libro appartiene alla seconda edizione di «Il Timone e la Lente», riscritta per la ISO 14001:2026: è un libro nuovo, che attinge a materiali precedenti dell’autore ma non li ripete. Il lettore tiene in mano il secondo dei due volumi dedicati a questa norma: il Volume 1b, «La Lente». Il primo, il Volume 1a, «Il Timone», è scritto dalla posizione di chi deve governare un albergo: la proprietà, il direttore, chi decide a che cosa la struttura si impegna, che cosa misura e quanto spende. Tratta il sistema di gestione ambientale come qualcosa che si costruisce. Questo volume è scritto dalla posizione opposta: quella di chi deve guardare ciò che è stato costruito e dire se è vero.
Quella persona compare due volte nella vita di un albergo certificato. La prima volta è un auditor interno, che nell’albergo lavora; la seconda è l’auditor di un ente di certificazione, che nell’albergo non lavora. I due capitoli di questo libro assumono le due posizioni, una dopo l’altra. Questa prefazione dice perché esiste una seconda edizione, come è costruito, su quali fonti poggia e che cosa non pretende di fare.
Perché una seconda edizione
Le ragioni sono due, e nessuna delle due è editoriale. La prima è che la ISO 14001 è stata rivista. L’edizione 2026, pubblicata nell’aprile 2026, sostituisce quella del 2015 e porta nel proprio testo le disposizioni sul clima che nel 2024 erano state aggiunte con un emendamento. Questo volume la descrive soltanto come la descrivono i suoi trenta sottocapitoli, che seguono l’edizione inglese gemella, costruita sul testo definitivo della norma.
Il Volume 1a ha già detto che cosa cambia, e lo ha detto con misura: l’impianto dei punti da 4 a 10 resta; al punto 4.1 entrano come esempi di condizioni ambientali i cambiamenti climatici, l’inquinamento, la disponibilità di risorse naturali e la biodiversità; i rischi e le opportunità ricevono un punto proprio, il 6.1.4; il 6.3 è un nuovo sottopunto dedicato alla pianificazione delle modifiche che toccano o possono toccare il sistema, un tema che nel 2015 non mancava ma non aveva un punto proprio. Cambiano anche punti che l’auditor usa ogni giorno: l’8.1 tratta i processi, prodotti e servizi forniti dall’esterno, l’audit interno è articolato in 9.2.1 e 9.2.2, il riesame della direzione in 9.3.1, 9.3.2 e 9.3.3, e il capitolo 10 è riordinato, con il miglioramento continuo al 10.1 e non conformità e azioni correttive al 10.2. Questo volume incontra quelle novità dal lato di chi verifica. Il punto 6.3 decide tre casi del Capitolo 4: un ex cantiere navale preso in locazione due anni dopo la certificazione a Portofino, nel sottocapitolo 4.1; una tensostruttura e un generatore a noleggio montati ogni agosto a Polignano a Mare, nel 4.7; un corpo nuovo di cinquantacinque camere ad Assisi, nel 4.8. E decide, nel Capitolo 3, la regolazione di una pompa dosatrice cambiata su consiglio di un laboratorio senza che nessuno aggiornasse la procedura, a Mantova, nel 3.7.
L’edizione 2026 introduce anche, fra i termini, una definizione di indicatore ripresa dalla norma sulla valutazione della prestazione ambientale: una variabile che rappresenta lo stato di ciò che misura. Il sottocapitolo 4.6 mostra che cosa significa per un albergo il cui consumo d’acqua per presenza scendeva mentre il consumo totale saliva. E la norma preferisce in tutto il testo l’espressione «obblighi di conformità», che comprende gli impegni scelti dall’albergo oltre a quelli che gli sono imposti.
Altrettanto importante è ciò che la norma non contiene, e il Capitolo 4 lo ripete ogni volta che serve. La ISO 14001 non contiene certificati, enti di certificazione, audit in due fasi, intervalli di sorveglianza, sospensioni o trasferimenti. Non classifica le non conformità in maggiori e minori e non conosce le osservazioni. Non fissa una frequenza minima per gli audit interni né una qualifica esterna per chi li conduce. Una parte sorprendente di ciò che il settore alberghiero crede che la ISO 14001 richieda non vi si trova.
La seconda ragione è che è cambiato il diritto con cui un albergo certificato deve fare i conti in Italia, e quindi una parte dei criteri rispetto a cui l’auditor verifica. Fra il 2025 e il 2026 sono state riscritte le regole sui reati ambientali e sulla responsabilità dell’ente; la tracciabilità dei rifiuti attraverso il RENTRI è andata a regime, e la legge di bilancio per il 2026 ne ha ridefinito i soggetti obbligati; le asserzioni ambientali nella comunicazione commerciale sono soggette, dal 27 settembre 2026, a regole nuove e più severe, che decidono anche come un albergo può parlare del proprio certificato. Un registro degli obblighi di conformità fermo al quadro di qualche anno fa può essere ordinato e non essere più vero, e trovarlo è lavoro dell’audit.
Due volumi, e come leggerli
In questa collana ogni argomento riceve due volumi: il volume «a» è il Timone, scritto per la proprietà e per chi conduce l’operatività; il volume «b» è la Lente, scritto per l’audit interno e per la certificazione. Sono due libri perché sono due atti diversi. Costruire un sistema è un problema di progetto, e premia l’ambizione. Verificarlo è un problema di evidenze, e l’ambizione la punisce. Molto di ciò che va storto nella gestione ambientale alberghiera accade perché il secondo atto è svolto da persone che pensano ancora con il vocabolario del primo: guardano un sistema di gestione e vedono l’intenzione che c’è dietro, invece dell’evidenza che hanno davanti.
Il Capitolo 3, «La lente dell’auditor interno», segue il programma di audit dall’indipendenza di chi verifica fino alla lettura di dieci anni di archivio: criteri, competenza, imparzialità, pianificazione, evidenze, campionamento, scrittura dei rilievi, classificazione, analisi delle cause, azione correttiva, traccia fra i reparti, rapporto alla direzione. Il Capitolo 4, «La lente dell’ente di certificazione», segue il certificato dalla domanda su che cosa attesti fino alla domanda su che cosa valga: scelta dell’ente, accreditamento, Stage 1 e Stage 2, metodo dell’auditor esterno, sorveglianza, ricertificazione, multisito, non conformità maggiori, sospensione e revoca, trasferimento, audit integrati, limiti del certificato e conto economico.
I due volumi sono compagni, non un solo libro tagliato a metà. Ciascuno si regge da sé; letti nell’ordine, seguono un arco unico, che il lettore vede nell’albergo di Riva del Garda: apre e chiude il Capitolo 1 del Volume 1a, ne chiude il Capitolo 2, e qui apre il Capitolo 3 e chiude il Capitolo 4, dove l’opera finisce.
| Lettore | Che cosa trova direttamente in questo volume |
| Auditor interni, responsabili qualità e ambiente | Un metodo per programmare, condurre e riferire audit capaci di trovare ciò che il reparto non sa già |
| Proprietà e direttori | Che cosa un certificato attesta e che cosa no, che cosa costa davvero e quando conviene non comprarlo |
| Uffici commerciali e acquisti | Come si legge un certificato, come lo si dichiara senza dire più di ciò che afferma, che cosa fare se cambia stato |
| Studenti e docenti di ospitalità | L’audit e la certificazione spiegati attraverso casi alberghieri, non attraverso esempi presi dalla manifattura |
Ogni sottocapitolo ha lo stesso schema del Volume 1a: una domanda guida; un’apertura con un caso concreto; il problema, nel suo lato strutturale e nel suo lato culturale; il principio; ciò che dice la norma; il Patto di verifica; ciò che significa in pratica; il quadro italiano; i sottocapitoli che ne dipendono; l’applicazione pratica con il caso principale, un controcaso e un caso di confronto; le implicazioni economiche; una checklist; gli errori comuni; una sintesi operativa e una chiusura. La domanda guida non è retorica: se il lettore sa rispondervi per il proprio albergo prima di andare avanti, il sottocapitolo confermerà ciò che sa già; se non sa rispondere, gli dirà dove guardare.
Tre distinzioni di linguaggio …
02 3.15 Il programma di audit nel tempo: che cosa dicono dieci anni che un anno non dice Apri / Open
DOMANDA GUIDA
Il vostro albergo conserva dieci anni di rapporti di audit interno. Quando qualcuno li ha letti tutti, uno dopo l’altro, l’ultima volta? E che cosa cambierebbe se lo facesse?
Apertura
L’albergo sta ad Abano Terme, a pochi passi dall’isola pedonale: centodiciotto camere in un corpo degli anni Sessanta e un’ala aggiunta negli anni Novanta sul retro, due piscine termali, un reparto cure con la maturazione dei fanghi, un ristorante e una sala congressi. La biancheria va a una lavanderia industriale in provincia; i rifiuti si raccolgono in un cortile sul lato nord, che nel caso ipotizzato si assume sia il più esposto ai temporali di fine estate. Due o tre volte per stagione le raffiche spostano cose che non dovrebbero muoversi, e ogni responsabile della casa ha un aneddoto in proposito.
L’albergo è certificato dal 2016. In dieci cicli ha svolto novantasette audit interni, tutti registrati e conservati, archiviati per anno in un armadio dell’amministrazione e, dal 2021, copiati anche su un’unità di rete condivisa. In nove anni si sono alternati quattro coordinatori del programma di audit.
Irene Bortolami è la quarta. Arrivata dall’ufficio acquisti a settembre, ha ereditato ciò che avevano ereditato i suoi predecessori: il programma dell’anno prima, una cartella di modelli e un passaggio di consegne a voce di una quarantina di minuti. Ha fatto ciò che avevano fatto tutti: ha aperto il piano dell’anno precedente, cambiato le date, corretto due righe per un reparto riorganizzato e lo ha emesso. Le è servito un pomeriggio. Nessuno, in quell’albergo, ha mai fatto questo lavoro in modo diverso, e nulla nel sistema suggerisce che esista un altro modo.
A gennaio, in attesa di un fornitore in ritardo, ha aperto l’armadio. Non un anno: tutti. Ci ha passato buona parte di un fine settimana, che è l’unica cosa insolita che abbia fatto, e la domenica sera aveva tre elenchi che dicevano del sistema di gestione ambientale dell’albergo più di quanto avesse detto qualsiasi singolo audit in dieci anni.
È giusto riconoscere che nessuno degli audit nell’armadio era cattivo. Erano competenti; i rilievi erano scritti bene, alcuni degli ultimi anni in modo eccellente; le azioni correttive erano documentate, verificate e firmate. Ogni requisito che si applica a un singolo audit era stato soddisfatto, novantasette volte. Il difetto non stava in nessuno dei novantasette documenti.
Il problema
Il difetto strutturale
Il primo elenco era la copertura: quali processi erano stati sottoposti ad audit, e quante volte, in dieci anni. La raccolta differenziata in cucina compariva otto volte; i prodotti chimici dei piani nove; la misurazione dell’energia sette. Poi l’altro capo dell’elenco. La valutazione ambientale dei fornitori, due volte, nel 2018 e nel 2019, e mai più. Il trasportatore dei rifiuti: mai. La lavanderia esterna, dove si consuma una parte consistente dell’acqua e dell’energia dell’albergo, se si legge il contratto per quello che è: mai, in dieci anni. E la politica, gli obiettivi, il registro degli obblighi di conformità e il riesame della direzione, cioè la parte alta del sistema: zero, su novantasette audit.
Il secondo elenco erano le ricorrenze, costruite nel modo faticoso: raggruppando i rilievi per causa, non per reparto o per anno. I contenitori del cortile nord comparivano in nove anni su dieci. Ogni volta erano stati scritti come un rilievo a sé, correttamente; ogni volta corretti e chiusi, correttamente; quasi sempre l’azione correttiva era stata rimettere in piedi i contenitori e richiamare il personale. Letti come un’unica colonna, nove estati di fila, non sono nove rilievi. Sono una sola condizione: coperchi e contenitori non sono ancorati, e i temporali arrivano ogni estate.
Il terzo elenco erano i gradini. Con la scala di robustezza del sottocapitolo 3.12, Bortolami classificò ogni azione correttiva chiusa in dieci anni. Su duecentosessantuno, quattro stavano sopra il secondo gradino. Quattro. Nulla, nel fascicolo di un singolo anno, lo avrebbe fatto sospettare: le azioni di ogni anno sembravano proporzionate ai rilievi di quell’anno. Il difetto stava nella relazione fra i documenti, e nell’albergo non c’era alcun documento il cui compito fosse custodire quella relazione.
Il difetto culturale
Il meccanismo che aveva prodotto tutto questo non era la trascuratezza: era l’eredità. Bortolami trovò il piano del 2016, il primo, redatto durante la certificazione da un consulente partendo da un modello. Il piano che lei aveva emesso a settembre ne era riconoscibilmente il discendente: le stesse sette voci ricorrenti, la stessa distribuzione nell’anno, gli stessi due reparti a reggere quasi tutto il peso. Anni di piccole correzioni sensate non avevano mai tolto una riga né aggiunto un processo che non ci fosse già. Nessuno aveva mai deciso di non sottoporre ad audit la lavanderia. La lavanderia, semplicemente, non era mai capitata, perché non stava sul foglio che si copiava.
La parte scomoda, per Bortolami, era che il piano messo sotto accusa dall’archivio era il suo. Lo aveva emesso a settembre, in un pomeriggio, e non aveva sbagliato nulla secondo i criteri che l’albergo applica: programma puntuale, formato abituale, contenuti abituali. I tre elenchi dimostravano che fare il lavoro correttamente, come quel lavoro era stato definito per dieci anni, era proprio il meccanismo. Nessuno nella catena era stato negligente. La negligenza stava nella forma del compito, consegnata quattro volte senza che nessuno la aprisse.
Il principio
Un programma di audit non si progetta una volta e poi si esegue. Si eredita ogni anno, e l’eredità è un meccanismo di deriva, non di continuità. Ciò che sopravvive a dieci anni di eredità non è ciò che conta di più: è ciò che era più facile conservare — più facile da pianificare, da affidare, da documentare, e meno incline a provocare una discussione.
Tutte le forze che modellano un piano copiato spingono nella stessa direzione. Un processo comodo da verificare resta. Un processo che richiede la collaborazione di un appaltatore, una visita fuori dall’edificio o una conversazione con qualcuno di grado superiore, in silenzio, no. Nulla di tutto questo viene deciso: si accumula, per incrementi troppo piccoli per essere notati dentro un anno, che è l’unica finestra da cui quasi tutti guardano. Ne segue che un programma maturo tende a descrivere l’albergo che esisteva quando fu scritto, filtrato da dieci anni di comodità. Novantasette audit letti insieme non sono novantasette evidenze su novantasette processi: sono un’unica evidenza sul programma, ed è l’unica che l’albergo possieda.
| Forza | Che cosa tiene nel piano | Che cosa ne fa uscire |
| Facilità di pianificazione | Reparti interni con orari prevedibili | Processi che dipendono da appaltatori o da stagioni scomode |
| Natura dell’evidenza | Processi la cui evidenza è una cartella | Processi da accertare sul posto, a un’ora scomoda |
| Assenza di attrito | Verifiche che non toccano nessuno di grado superiore | Politica, obiettivi, registro degli obblighi e riesame della direzione |
| Organigramma | Ciò che ha un reparto e un responsabile | Lavanderia esterna, trasportatori, aree condivise |
| Rinvio | Ciò che si svolge alla data prevista | Ciò che, rinviato due volte, smette di essere scritto |
Che cosa dice la norma
Qui la norma è insolitamente utile e insolitamente ignorata. La ISO 14001:2026 non richiede soltanto che si svolgano audit interni: richiede che l’organizzazione stabilisca, attui e mantenga un programma di audit, e gliene assegna i contenuti — frequenza, metodi, responsabilità, requisiti di pianificazione e modalità di riferire i risultati (punto 9.2.2). Una griglia datata di reparti ne soddisfa uno su cinque.
Soprattutto, il programma ha ingressi definiti: deve tenere conto dell’importanza ambientale dei processi interessati, dei cambiamenti che riguardano l’organizzazione e dei risultati degli audit precedenti. Il terzo ingresso è l’intero sottocapitolo, in poche parole. I risultati degli audit precedenti non sono materiale d’archivio: sono una delle tre cose che l’organizzazione deve considerare quando progetta il programma successivo. Considerare un ingresso significa doverlo soppesare, con la possibilità di metterlo da parte per una ragione dichiarata; è un obbligo più leggero di quanto spesso si dica, ma è anche quello che si perde più facilmente, perché metterlo da parte e non incontrarlo mai producono lo stesso documento. Conservare i rapporti è un requisito; considerarli è un altro.
Il primo ingresso merita la stessa attenzione: l’importanza ambientale dovrebbe decidere la frequenza, e un programma in cui ogni processo compare ogni anno non è rigoroso ma privo di pesi. L’ingresso di mezzo, i cambiamenti, è quello rimasto inutilizzato nel caso di Amalfi del sottocapitolo 3.2. Infine, il programma di audit fa parte del sistema di gestione ambientale, ed è quindi soggetto all’obbligo di migliorarne con continuità idoneità, adeguatezza ed efficacia (punto 10.1). Un programma di audit può essere non conforme.
| Requisito o guida | Dove | Che cosa significa |
| Requisito | ISO 14001:2026, punto 9.2.2 | Stabilire, attuare e mantenere un programma con frequenza, metodi, responsabilità, requisiti di pianificazione e modalità di riferire |
| Requisito | ISO 14001:2026, punto 9.2.2 | Tenere conto dell’importanza ambientale dei processi, dei cambiamenti e dei risultati degli audit precedenti |
| Requisito | ISO 14001:2026, punto 9.2.2 | Conservare informazioni documentate come evidenza del programma e dei risultati; conservarle non equivale a usarle |
| Requisito | ISO 14001:2026, punto 10.1 | Migliorare con continuità idoneità, adeguatezza ed efficacia del sistema, di cui il programma fa parte |
| Guida | ISO 19011:2026 | Linee guida per gli audit dei sistemi di gestione: utili, ma nessuno si certifica rispetto a esse |
Patto di verifica: le affermazioni del mercato alla prova della norma
| Che cosa si afferma | È un obbligo? | Valutazione del volume |
| «La norma richiede di sottoporre ad audit ogni processo ogni anno» | No | Requisito (9.2.2): la frequenza tiene conto di importanza ambientale, cambiamenti e risultati precedenti. Pesare il programma su questi elementi è la lettura che ne dà il volume |
| «La norma richiede audit interni annuali» | No | Nessuna frequenza è prescritta; l’organizzazione la stabilisce. Saper mostrare che cosa l’ha determinata è la preparazione che il volume consiglia |
| «La ISO 14001 richiede un ciclo triennale che copra tutti i punti della norma» | No | Non è un requisito della ISO 14001; aspettative di quel tipo vengono da altrove, come mostrerà il Capitolo 4 |
| «Per la norma i risultati degli audit precedenti sono soltanto storia» | No | Il punto 9.2.2 chiede di prenderli in considerazione nel programma: ignorarli è un’omissione rispetto al requisito, non solo una prassi debole |
| «Per la norma il programma di audit coincide con il calendario» | No | Il calendario copre soltanto una parte dei contenuti richiesti dal punto 9.2.2, accanto a metodi, responsabilità, pianificazione e riferimento dei risultati |
| «La ISO 14001 rende obbligatorio seguire la ISO 19011» | No | È una guida per gli audit dei sistemi di gestione, non una norma di requisiti; resta un riferimento di metodo utile |
| «Per la norma il programma di audit non può essere non conforme» | No | Fa parte del sistema ed è soggetto ai suoi requisiti e al miglioramento continuo (10.1) |
Non serve una procedura né un software. L’archivio esiste già, perché conservarlo è già richiesto, e i tre elenchi si fanno con una penna e una tabella. Serve una sola voce datata con un responsabile: la lettura pluriennale, fatta prima di emettere il programma del ciclo successivo. Non deve essere annuale; nell’albergo di Abano fu fissata ogni tre anni, il che è onesto, perché un archivio di dieci anni non cambia carattere in dodici mesi. La disciplina è che il piano di quel ciclo non si emette finché la lettura non è fatta.
Che cosa significa in pratica per un albergo …
Materiali e download
Checklist, modelli, supplementi e file di lavoro collegati al volume.
1 · Materiale di lavoro 3.1 — Perché esiste l’audit interno, e perché fallisce
ISO 14001:2026 · 1b · 3.1
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
3 · Materiale di lavoro 3.2 — Un programma di audit che regga all’alta stagione
ISO 14001:2026 · 1b · 3.2
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
5 · Materiale di lavoro 3.3 — I criteri di audit: rispetto a che cosa si verifica davvero
ISO 14001:2026 · 1b · 3.3
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
7 · Materiale di lavoro 3.4 — La competenza dell’auditor interno
ISO 14001:2026 · 1b · 3.4
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
9 · Materiale di lavoro 3.5 — Imparzialità e obiettività in un albergo in cui si lavora ogni giorno
ISO 14001:2026 · 1b · 3.5
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
11 · Materiale di lavoro 3.6 — Pianificare un audit: campo, tempi e accessi
ISO 14001:2026 · 1b · 3.6
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
13 · Materiale di lavoro 3.7 — Raccogliere le evidenze: ciò che ci è stato detto e ciò che abbiamo accertato
ISO 14001:2026 · 1b · 3.7
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
15 · Materiale di lavoro 3.8 — Il campionamento: che cosa può dire, e che cosa no, una manciata di registrazioni
ISO 14001:2026 · 1b · 3.8
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
17 · Materiale di lavoro 3.9 — Scrivere rilievi che reggano alla contestazione
ISO 14001:2026 · 1b · 3.9
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
19 · Materiale di lavoro 3.10 — La classificazione delle non conformità: che cosa afferma davvero un grado
ISO 14001:2026 · 1b · 3.10
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
21 · Materiale di lavoro 3.11 — L’analisi delle cause oltre la prima risposta
ISO 14001:2026 · 1b · 3.11
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
23 · Materiale di lavoro 3.12 — L’azione correttiva: chiudere il ciclo, non solo la pratica
ISO 14001:2026 · 1b · 3.12
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
25 · Materiale di lavoro 3.13 — La traccia dell’audit fra i reparti: dalla cucina al consiglio
ISO 14001:2026 · 1b · 3.13
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
27 · Materiale di lavoro 3.14 — Riferire alla direzione: che cosa deve davvero sentire chi decide
ISO 14001:2026 · 1b · 3.14
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
29 · Materiale di lavoro 3.15 — Il programma di audit nel tempo: che cosa dicono dieci anni che un anno non dice
ISO 14001:2026 · 1b · 3.15
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
31 · Materiale di lavoro 4.1 — Che cosa verifica davvero un ente di certificazione
ISO 14001:2026 · 1b · 4.1
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
33 · Materiale di lavoro 4.2 — Scegliere l’ente di certificazione
ISO 14001:2026 · 1b · 4.2
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
35 · Materiale di lavoro 4.3 — L’accreditamento: chi controlla chi controlla
ISO 14001:2026 · 1b · 4.3
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
37 · Materiale di lavoro 4.4 — Stage 1: l’audit il cui oggetto è il tempo
ISO 14001:2026 · 1b · 4.4
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
39 · Materiale di lavoro 4.5 — Stage 2: quando il sistema parla attraverso chi non l’ha costruito
ISO 14001:2026 · 1b · 4.5
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
41 · Materiale di lavoro 4.6 — Che cosa cerca l’auditor di certificazione: da dove parte un estraneo
ISO 14001:2026 · 1b · 4.6
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
43 · Materiale di lavoro 4.7 — La sorveglianza: l’audit dell’intervallo
ISO 14001:2026 · 1b · 4.7
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
45 · Materiale di lavoro 4.8 — La ricertificazione: leggere tre anni come un unico documento
ISO 14001:2026 · 1b · 4.8
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
47 · Materiale di lavoro 4.9 — Estensioni del campo e multisito: comprare un albergo non è aggiungere un sito
ISO 14001:2026 · 1b · 4.9
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
49 · Materiale di lavoro 4.10 — Quando una non conformità mette a rischio il certificato
ISO 14001:2026 · 1b · 4.10
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
51 · Materiale di lavoro 4.11 — Sospensione e revoca: la superficie di un’affermazione
ISO 14001:2026 · 1b · 4.11
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
53 · Materiale di lavoro 4.12 — Cambiare ente di certificazione: la porta è aperta finché non serve
ISO 14001:2026 · 1b · 4.12
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
55 · Materiale di lavoro 4.13 — Gli audit integrati: il lavoro era già integrato
ISO 14001:2026 · 1b · 4.13
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
57 · Materiale di lavoro 4.14 — Che cosa il certificato non prova
ISO 14001:2026 · 1b · 4.14
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
59 · Materiale di lavoro 4.15 — La certificazione come investimento: chi paga, chi ne beneficia, e quando
ISO 14001:2026 · 1b · 4.15
Word modificabile: Patto di verifica, autoverifica, checklist, domande dell’auditor, piano d’azione
87 · Registro del Patto di verifica
ISO 14001:2026 · 1b · 3.1–4.15
Le 198 righe del Patto di verifica dei trenta sottocapitoli, con conteggi per risposta
88 · Registro degli errori comuni
ISO 14001:2026 · 1b · 3.1–4.15
I 240 errori comuni con la colonna Sì / In parte / No / N.A. e i conteggi per sottocapitolo
Slide didattiche da proiettare
Apri le slide a schermo intero per lezioni e corsi oppure scarica i file alla risoluzione originale. Usa le frecce per passare da una slide all’altra. Dove disponibile, apri la spiegazione e scegli la lingua da leggere e ascoltare.

Slide 3.1
Leggi la spiegazione
Italiano
Il caso composito è a Riva del Garda, a metà aprile, tre settimane dopo uno sversamento. Il direttore ha davanti sei anni di audit interni ordinati e firmati. Tre capi reparto si verificavano a rotazione, e lo chef controllava la manutenzione con una lista scritta dal capo manutentore il primo anno. Messi in colonna i nomi, il direttore vede un cerchio chiuso: chi verifica chi, ciclo dopo ciclo.
Il primo pannello dice che cosa chiede la norma: audit a intervalli pianificati, che informino sia sulla conformità sia sull’efficace attuazione del sistema, e un programma con frequenza, metodi e ruoli. Sono due domande distinte, non una sola. Il secondo pannello spiega che cosa significa obiettività: un processo obiettivo e imparziale, auditor che non si verificano a vicenda, domande che non siano scritte dal reparto verificato. Un cerchio chiuso non verifica nulla.
Il terzo pannello mette i confini: la norma non fissa una frequenza minima, non chiede un numero minimo di auditor e non prescrive una qualifica esterna. Fissa l’esito, il metodo è vostro. Il quarto pannello propone tre verifiche: chi verifica chi, ciclo dopo ciclo? Tornano gli stessi rilievi ogni anno? Le chiusure vengono ricontrollate sul posto? E una frase da ricordare: una rotazione sulla carta non è indipendenza.
La frase centrale lo dice così: un audit che non contraddice mai è diventato una cortesia. I sette passi in basso vanno dalla mappa di chi verifica chi e dalla rottura del cerchio, ai criteri riscritti partendo dalla norma e alla lista non mostrata prima, fino agli audit ad albergo aperto, al ricontrollo di ogni chiusura e a uno sguardo esterno.

Slide 3.2
Leggi la spiegazione
Italiano
Il caso composito è ad Amalfi, una mattina di primavera. L’auditrice dell’ente mette il calendario degli audit accanto alle registrazioni di ciò che è stato davvero svolto. Il programma era stato scritto in febbraio, con blocchi mensili uguali da aprile a ottobre. In agosto non ne restava quasi nulla, e la cucina, la prima fonte di rifiuti, acqua ed energia, era stata vista l’ultima volta in aprile, a sala semivuota. Ogni rinvio aveva una ragione vera.
Il primo pannello riassume la norma: audit a intervalli pianificati e un programma fatto di cinque elementi, non del solo calendario, cioè frequenza, metodi, ruoli, pianificazione e rapporto. Il programma deve tenere conto dell’importanza dei processi, dei cambiamenti e degli esiti degli audit precedenti. Il secondo pannello spiega come pesare la stagione: il programma va provato sul mese più pieno, la cucina pesa più di un corridoio, e sotto una durata minima un audit compresso è già un rinvio.
Il terzo pannello chiarisce che la norma non chiede un giro completo di tutti i processi ogni anno, non vuole la stessa frequenza per tutti e non impone un software dedicato. Pianificati non vuol dire uguali. Il quarto pannello propone tre verifiche: confrontiamo gli audit previsti con quelli svolti? I rinvii hanno una regola, una firma e un registro? Le frequenze sono motivate dagli aspetti ambientali? Nella striscia rossa c’è la lezione: dodici rinvii ragionevoli fanno un anno scoperto.
La frase centrale fotografa il problema: il programma regge alla stagione tranquilla e cede, senza rumore, a quella piena. I sette passi vanno dal confronto fra previsti e svolti fino a una regola di rinvio e alla rilettura dei rinvii a fine anno.

Slide 3.3
Leggi la spiegazione
Italiano
Il caso composito è a Ferrara, in un palazzo cinquecentesco, un pomeriggio d’autunno. In sei anni l’albergo ha fatto undici audit interni, tutti conformi. All’audit di rinnovo l’ente trova quattordici rilievi, quattro dei quali maggiori, quasi tutti su cose che gli audit interni avevano dichiarato a posto. Gli audit avevano confrontato i processi con procedure scritte sei anni prima, mentre l’albergo e la norma erano cambiati.
Il primo pannello riassume la norma: gli audit devono dire se il sistema è conforme sia ai requisiti che l’organizzazione si è data sia a quelli della norma, e se è efficacemente attuato. Criteri e campo vanno definiti per ciascun audit. Il secondo pannello parla di due riferimenti: le procedure sono soltanto metà del criterio, la norma è l’altra metà, e fra i requisiti propri ci sono anche gli impegni scritti verso i clienti.
Il terzo pannello mette i confini: la norma non impone un modulo né un livello di dettaglio, i criteri non devono essere identici in ogni audit, e la lista di controllo non è il criterio. Si chiede che i criteri esistano e siano dichiarati. Il quarto pannello propone tre verifiche: i criteri sono scritti prima dell’audit? Esiste una mappa che collega le procedure ai punti della norma? Le promesse fatte ai clienti sono mai state verificate? Ogni promessa è un criterio che aspetta un audit.
La frase centrale riassume il caso: coerente con se stesso non vuol dire conforme. I sette passi partono dalla domanda «rispetto a che cosa?», passano per la mappa fra procedure e norma e per il ritiro delle procedure orfane, e finiscono con l’aggiornamento di quella mappa nel tempo.

Slide 3.4
Leggi la spiegazione
Italiano
Il caso composito è a Cagliari, in una centrale termica, una mattina d’inverno. L’albergo ha due auditor interni. Il controller segue con metodo la traccia dall’affermazione all’evidenza, ma davanti a una spiegazione tecnica registra senza poter giudicare. La capo manutentrice capisce in un minuto se un impianto non va, ma non chiede registrazioni, e i suoi rilievi detti a voce non arrivano mai in un rapporto. Due auditor competenti, nessun audit completo.
Il primo pannello riassume la norma: la 7.2 chiede di determinare la competenza necessaria, di assicurarla con istruzione, formazione o esperienza, e di conservarne evidenza documentata. Prima si determina, poi si assicura. Il secondo pannello distingue le due metà: il metodo porta dalla parola all’evidenza, il processo dice che cosa non va. Ciascuna, da sola, ha un punto cieco.
Il terzo pannello chiarisce che la norma non chiede una qualifica di lead auditor, che la ISO 19011 è una guida e non un obbligo, e che nessun attestato vale per sempre. L’esperienza vale quanto un attestato. Il quarto pannello propone tre verifiche: che cosa serve a questo audit, in particolare? Ci sono rilievi detti a voce e mai scritti? Quando cambia con urgenza un incarico, la competenza viene rivalutata? La striscia rossa lo dice così: la competenza si chiede all’incarico, non alla persona.
La frase centrale è la lezione del caso: un attestato non dice se saprai che la risposta è sbagliata. I sette passi vanno dal determinare che cosa serve, al riconoscere anche l’esperienza, al lavoro in coppia, fino alla verifica dell’efficacia dei corsi.

Slide 3.5
Leggi la spiegazione
Italiano
Il caso composito è a Como, un pomeriggio di fine marzo. Un auditor indipendente ha scritto tre rilievi sul nuovo piano benessere. Come tutte le bozze di quell’albergo, il rapporto passa alla responsabile dell’area per una revisione dei fatti. Lei spiega con sincerità che il contatore dell’acqua è una questione di progettazione, e l’auditor, senza una risposta pronta, si dice d’accordo. Al riesame di aprile arrivano due rilievi invece di tre.
Il primo pannello riassume la norma: auditor selezionati e audit condotti in modo da garantire obiettività e imparzialità, e risultati riferiti alla direzione pertinente. Selezione e conduzione sono due metà, non una. Il secondo pannello indica le fasi a rischio: la scelta dei criteri e l’accesso alle registrazioni, la bozza riletta dal reparto, e la decisione su chi ha l’ultima parola quando non si è d’accordo. Un rilievo può cambiare per un argomento sincero.
Il terzo pannello mette i confini: la norma non chiede l’accordo del verificato, non fissa una distanza organizzativa minima e non obbliga ad avere un auditor esterno. Il metodo lo sceglie l’albergo, l’esito no. Il quarto pannello propone tre verifiche: il rapporto è stato confrontato con gli appunti dell’auditor? Il testo originale e il motivo della modifica sono conservati? Il rapporto arriva in direzione senza passare dall’area verificata? Se tutto si regge sulla fermezza dell’auditor, l’imparzialità è delegata a una persona.
La frase centrale chiude il caso: un rilievo sparito in corridoio non era protetto da nessuno. I sette passi vanno dal ripercorrere un ciclo di audit, al confronto fra rapporto e appunti, fino a chi decide i disaccordi e alla lettura dei rilievi modificati. Conservare il disaccordo per iscritto è la pratica che il volume propone.

Slide 3.6
Leggi la spiegazione
Italiano
Il caso composito è a Lucca, un giovedì sera di primavera, nell’androne di servizio di un palazzo dentro le mura. Per sei anni l’audit dei rifiuti era stato l’audit della cucina, e la cucina separava bene le quattro frazioni. Nessuno aveva mai guardato i venti metri fra la porta della cucina e il punto di raccolta, in un androne condiviso con la trattoria accanto. Il giovedì e il sabato, con l’androne ingombro, le frazioni diventavano due.
Il primo pannello riassume la norma: audit a intervalli pianificati, un campo definito per ciascun audit, e un peso proporzionato all’importanza dei processi. Il campo si decide audit per audit. Il secondo pannello invita a seguire il materiale: dalla porta della cucina fino al punto di raccolta, nel turno in cui il processo lavora davvero, con le esclusioni scritte come decisioni. Un passaggio di consegne, se non è di nessuno, resta fuori da ogni audit.
Il terzo pannello chiarisce che la norma non impone un campo per reparto, non fissa un preavviso e non obbliga a una riunione d’apertura. Un campo disegnato per processo è pienamente ammesso. Il quarto pannello propone tre verifiche: il campo dice «da dove a dove»? L’audit si fa nell’ora di massima pressione? Le registrazioni le sceglie l’auditor o il reparto? Nella striscia c’è il rischio più sottile: un’area esclusa due volte non la verifica più nessuno.
La frase centrale è la lezione del caso: nell’androne nulla era nascosto, era solo fuori dal campo. I sette passi vanno dallo scrivere il campo «da dove a dove» e dal segnare i passaggi esclusi, fino a convertire un audit di reparto in un audit di processo e a verificare che il campo regga.

Slide 3.7
Leggi la spiegazione
Italiano
Il caso composito è a Mantova, una mattina d’ottobre, nella cantina dove sta l’impianto della vasca del centro benessere. L’auditor interna controlla il dosaggio del disinfettante. La procedura indica il valore, il tecnico lo conferma, il registro lo riporta da undici mesi. Poi guarda la pompa dosatrice: dall’estate è impostata su un altro valore, su consiglio del laboratorio. Il registro era compilato dalla procedura, non dall’impianto.
Il primo pannello riassume la norma: gli audit devono dare informazioni sull’efficace attuazione del sistema; i metodi di audit stanno nel programma; e le modifiche vanno pianificate e gestite, come chiede la 6.3. Il metodo decide che cosa si può concludere. Il secondo pannello distingue le fonti dell’evidenza: ciò che è detto, cioè quello che la persona crede; ciò che è letto, cioè quello che è scritto; ciò che è visto o ripetuto, cioè quello che accade. Tre fonti derivate l’una dall’altra sono una fonte sola.
Il terzo pannello mette i confini: la norma non stabilisce una gerarchia delle evidenze, non impone fotografie e non chiede la firma del verificato. Stabilire quando l’evidenza basta è un giudizio dell’auditor. Il quarto pannello propone tre verifiche: il registro è stato confrontato con l’impianto? È copiato dalla procedura? Riporta valori anche nei giorni in cui l’impianto era fermo? Un registro che non può dissentire non scopre nulla.
La frase centrale lo dice in modo netto: il registro era un’affermazione, la manopola era un fatto. I sette passi vanno dall’annotare la fonte di ogni dato al confronto fra registro e impianto, fino alla regola di scrivere «non accertato» quando l’evidenza manca.

Slide 3.8
Leggi la spiegazione
Italiano
Il caso composito è a Marina di Ravenna, a novembre, nell’archivio di un albergo aperto tutto l’anno che d’estate passa da cinquantotto a novantasei dipendenti. Per cinque anni l’auditor interna aveva campionato sei registrazioni della formazione ambientale, trenta su trenta in ordine. Ma i fascicoli degli stagionali erano archiviati a parte, e non ne era mai entrato uno. Aperte le scatole, scopre che agli stagionali nessuno aveva mai fatto formazione ambientale.
Il primo pannello riassume la norma: efficace attuazione in tutto il sistema, un programma che tiene conto delle modifiche, e competenza per chiunque lavori incidendo sull’ambiente. La 7.2 non distingue fra personale stabile e stagionale. Il secondo pannello parla della popolazione: lo schedario la sceglie in silenzio, gli stagionali sono assenti quando si fa l’audit, e un buon campione copre le variazioni e i casi difficili. Trenta registrazioni da una sola popolazione dicono qualcosa solo di quella.
Il terzo pannello chiarisce che la norma non chiede rappresentatività statistica, non fissa una numerosità minima e non obbliga a estrazioni casuali. Nel metodo del volume il campione serve a rilevare, non a misurare. Il quarto pannello propone tre verifiche: la popolazione è scritta prima di estrarre? Sono compresi stagionali, ditte esterne e turni di notte? La formazione viene verificata anche in alta stagione? Un campione pulito parla solo di ciò che raggiunge.
La frase centrale fissa il criterio: conta quanta parte dell’albergo il campione riesce a raggiungere. I sette passi vanno dallo scrivere prima la popolazione all’aggiungere due casi difficili, fino all’audit in alta stagione e a un esito riferito con onestà al campione.

Slide 3.9
Leggi la spiegazione
Italiano
Il caso composito è a Udine, una mattina di maggio, nel locale di servizio di un piano. A marzo un’auditor aveva scritto che il personale dei piani era negligente nella diluizione dei detergenti. Aveva visto giusto, ma non aveva misurato nulla: la governante contestò un giudizio sulle persone, e il rilievo fu ritirato. Quattordici mesi dopo un altro auditor osserva quattro flaconi su cinque senza indicazione, nessun dosatore su tre carrelli, due misurini per undici persone. Questa volta il rilievo regge.
Il primo pannello riassume la norma: criteri definiti per ogni audit, risultati riferiti alla direzione, e, secondo la 10.2, la natura della non conformità documentata. Le cause le valuta poi l’organizzazione, non l’auditor. Il secondo pannello mostra le tre intestazioni: il requisito, nominato con la sua fonte; l’evidenza, con date, luoghi e numeri; lo scarto, espresso come «tanti su tanti». Niente giudizi sulle persone e niente rimedi nel testo del rilievo.
Il terzo pannello chiarisce che la norma non chiede di indicare l’azione correttiva nel rilievo, non chiede una firma per accettazione e non prescrive un formato o un grado. La struttura in tre parti è buona prassi proposta dal volume. Il quarto pannello propone tre verifiche: il testo giudica le persone? L’evidenza è ritrovabile da chi non c’era? I rilievi ritirati lo sono stati per i fatti o per le parole? E una precisazione: un rilievo ben scritto non elimina la causa, permette di cercarla.
La frase centrale contiene l’esempio perfetto: «quattro su cinque» è un fatto, «spesso» è già una discussione. I sette passi vanno dal nominare il requisito e la fonte, al togliere giudizi e rimedi, fino al far rileggere da un esterno e al contare i rilievi ritirati.

Slide 3.10
Leggi la spiegazione
Italiano
Il caso composito è a Pescara, un pomeriggio di febbraio, nell’ufficio della vicedirettrice. Sul primo rilievo, una firma mancante su una delle undici bolle dei prodotti per la piscina, con il controllo fatto e il prodotto giusto, ha scritto non conformità maggiore, perché la sostanza è pericolosa. Sul secondo, quattro nuovi fornitori scelti in quattro anni senza alcun criterio ambientale, ha scritto osservazione, perché non era successo nulla. Ha trattato un controllo funzionante come un’emergenza e un processo mancante come un suggerimento.
Il primo pannello riassume la 10.2: per ogni non conformità bisogna reagire, correggere e gestire le conseguenze, valutare se eliminare le cause e registrare natura, azioni e risultati. Ogni obbligo vale per ogni non conformità, qualunque sia il grado. Il secondo pannello propone due domande diagnostiche: il processo esiste e funziona? È già successo? Il pericolo serve a decidere l’urgenza della risposta, non la diagnosi.
Il terzo pannello è importante: la ISO 14001 non definisce gradi maggiori e minori, non prevede la categoria «osservazione» e non esenta le minori da nessun obbligo. I gradi sono una convenzione dell’albergo e dell’ente; se li usate, scrivete i vostri criteri. Il quarto pannello propone tre verifiche: i criteri di grado sono scritti e uguali per tutti? Per ogni rilievo, quale requisito non è soddisfatto? Ci sono più osservazioni che non conformità? Il silenzio non prova che il processo esista.
La frase centrale chiude il caso: quattro anni senza incidenti non provavano che funzionasse. I sette passi vanno dallo scrivere i criteri di grado e definire l’osservazione, fino a un registro pluriennale e all’uso del pericolo solo per l’urgenza.

Slide 3.11
Leggi la spiegazione
Italiano
Il caso composito è a Perugia, un pomeriggio d’autunno, nell’ufficio tecnico. Un separatore di grassi va svuotato ogni tre mesi. Per tre anni l’audit interno ha trovato interventi saltati, e ogni volta la causa registrata era la dimenticanza del manutentore, corretta con un richiamo. Al terzo anno e al terzo manutentore, l’auditor chiede perché l’albergo non avesse modo di accorgersene. Lo scadenzario era il foglio di calcolo di una ditta uscita quattro anni prima, e il promemoria arrivava ancora a lei.
Il primo pannello riassume la 10.2: determinare le cause, al plurale; verificare se esistono non conformità simili o se potrebbero verificarsi altrove; e riesaminare l’efficacia delle azioni. Chiedersi «dove altro?» fa parte dell’obbligo. Il secondo pannello mostra le due catene: l’accadimento, cioè perché è successo, e il rilevamento, cioè perché nessuno lo sapeva. Spesso le cause sono condizioni che agiscono insieme, non una catena lineare, e un errore individuale, da solo, raramente basta a spiegarle.
Il terzo pannello mette i confini: la norma non impone i cinque perché, non chiede di trovare un’unica causa radice e non esenta le non conformità minori. Il metodo è libero, ma le cause vanno determinate. Il quarto pannello propone tre verifiche: cambiare la causa impedirebbe il ripetersi? C’è una causa anche per il mancato rilevamento? Esiste una conferma positiva, oltre agli allarmi? Un allarme guasto tace come un sistema in ordine.
La frase centrale fotografa l’ingiustizia del caso: tre persone riprese per un compito che nessuno aveva mai assegnato loro. I sette passi vanno dalle due domande sul perché, al «dove altro?», al censimento degli scadenzari, fino a un responsabile per ognuno e a una conferma mensile del fatto.

Slide 3.12
Leggi la spiegazione
Italiano
Il caso composito è a Livorno, alle sei di sera in primavera, sul retro della cucina vicino ai canali. Per tre anni l’audit ha trovato fusti di olio esausto nel cortile, vicino a una caditoia che porta al fosso. Due volte l’azione è stata istruire la brigata, una volta anche con un cartello, e i rilievi si sono chiusi in pochi giorni. Il terzo anno l’auditor va nel cortile all’ora del ritiro: il deposito chiude alle cinque, il raccoglitore arriva fra le diciassette e le diciannove.
Il primo pannello riassume la norma: reagire, correggere e mitigare le conseguenze; valutare se eliminare le cause; riesaminare l’efficacia, dopo. Le azioni devono essere adeguate alla significatività degli effetti. Il secondo pannello mostra quattro passi: la correzione tratta il caso, l’azione cambia ciò che lo produce, e la prova di efficacia va scritta subito, con una data. L’efficacia, infatti, è un’affermazione sul futuro.
Il terzo pannello chiarisce che la norma non fissa un termine di trenta giorni, non indica la formazione come rimedio fisso e non considera chiusa un’azione solo perché è stata attuata. Per il volume la proporzione vale nei due sensi: né troppo, né troppo poco. Il quarto pannello propone tre verifiche: siamo andati sul posto, all’ora in cui la mancanza si verifica? Abbiamo consultato il registro degli aspetti ambientali? Il riesame dell’efficacia comprende ferie e stagione? Nella striscia c’è la lezione: tre chiusure perfette, ma per la domanda sbagliata.
La frase centrale lo dice semplicemente: la brigata sapeva dove andavano i fusti, le mancava una chiave. I sette passi vanno dal separare correzione e azione, all’andare sul posto all’ora giusta, fino al riesame in ferie e in stagione.

Slide 3.13
Leggi la spiegazione
Italiano
Il caso composito è a Bergamo, una mattina d’estate, nella guardaroba del reparto piani. L’auditor interna segue un unico filo in due direzioni. Verso l’alto scopre che il programma di riutilizzo della biancheria l’ha avviato una governante, senza procedura e in contrasto con lo standard di camera. Verso il basso trova un obiettivo sull’acqua senza responsabile né metodo, che il riesame aveva registrato «in linea» grazie a letture del contatore davvero migliorate.
Il primo pannello riassume la norma: una politica con impegni, comunicata; obiettivi con chi, che cosa, quando e come; persone consapevoli del proprio contributo. Anche la leadership e il riesame si possono verificare in audit. Il secondo pannello mostra le due direzioni: in alto, dalla pratica a chi l’ha chiesta; in basso, dall’impegno a chi lo fa ogni giorno. Il punto debole sta spesso nel mezzo: l’obiettivo vive in ufficio, lo standard in camera. Un impegno senza una persona resta una frase.
Il terzo pannello mette i confini: la direzione non è esente dagli audit, un obiettivo non è fatto solo di una data, e una firma non prova la consapevolezza. Il campo dell’audit è tutto il sistema, non soltanto i reparti. Il quarto pannello propone tre verifiche: il filo è scelto prima dell’audit? Lo standard di camera è aggiornato? Chi produce il dato che dice «in linea»? Una pratica orfana dura quanto la persona che la porta.
La frase centrale chiude il caso: il risparmio era reale, ma apparteneva a una governante. I sette passi vanno dallo scegliere un filo per ogni audit e seguirlo fino a una persona, fino al portare la pratica nel sistema e al puntare il rilievo sui documenti, non sulle persone.

Slide 3.14
Leggi la spiegazione
Italiano
Il caso composito è a Ortisei, un pomeriggio di maggio, al riesame della direzione ad albergo chiuso. La responsabile del programma di audit presenta una pagina modello: nove audit su dieci, ventitré rilievi, chiusura all’ottantatré per cento, freccia verso l’alto. La proprietà la trova incoraggiante e il verbale ne prende atto. Ma tre rilievi aperti da tre anni non stavano sulla pagina, e non potevano essere chiusi da chi li riceveva: servivano un’autorizzazione, una convenzione e un investimento.
Il primo pannello riassume la norma: i risultati degli audit vanno riferiti alla direzione pertinente; sono uno degli elementi in ingresso del riesame, fra tanti; e il riesame deve produrre decisioni. Archiviare i rapporti non è riferire. Il secondo pannello indica come costruire la pagina giusta: una conclusione in una frase, che cosa si chiede e a chi, e per ogni richiesta costo, conseguenza e preavviso. Ogni rilievo va portato al livello che può agire.
Il terzo pannello chiarisce che la norma non chiede un cruscotto di indicatori, non chiede di contare le non conformità e non impone un riesame annuale. Il tasso di chiusura misura l’audit, non il sistema. Il quarto pannello propone tre verifiche: il verbale registra decisioni? Si dà conto del seguito delle decisioni precedenti? Sono dichiarati i processi mai verificati? Senza una richiesta, si ottiene soltanto una presa d’atto.
La frase centrale lo dice in una riga: un rapporto che non chiede nulla riceve una presa d’atto. I sette passi vanno dal chiedersi chi può eliminare la causa, al dire che cosa si chiede e a chi con costo e preavviso, fino al dichiarare ciò che non si è visto e al lasciare ai reparti i rilievi che possono chiudere da soli.

Slide 3.15
Leggi la spiegazione
Italiano
Il caso composito è ad Abano Terme, una domenica di gennaio. La quarta coordinatrice del programma in nove anni apre l’armadio e legge novantasette audit, uno dopo l’altro. Ne ricava tre elenchi. Alcune parti non sono mai state verificate, compresa la parte alta del sistema. I contenitori del cortile nord compaiono nove anni su dieci, sempre come rilievi separati. E quasi tutte le azioni correttive stanno sui gradini più bassi. Il piano che lei stessa aveva emesso a settembre discendeva da quello del 2016.
Il primo pannello riassume la norma: un programma con i suoi contenuti, che tenga conto dell’importanza dei processi, dei cambiamenti e dei risultati degli audit precedenti; e, secondo la 10.1, anche il programma va migliorato. Conservare i rapporti non è usarli. Il secondo pannello propone tre tagli per leggere dieci anni: la copertura, cioè le righe mai verificate; la ricorrenza, cioè i rilievi raggruppati per causa; i gradini, cioè a che livello stanno le azioni. Nove rilievi corretti possono nascondere una sola condizione.
Il terzo pannello chiarisce che la norma non chiede di verificare tutto ogni anno, non prescrive un ciclo triennale, e la ISO 19011 è una guida. Ma un programma di audit può essere a sua volta non conforme. Il quarto pannello propone tre verifiche: il programma è stato scritto dopo aver letto gli anni precedenti? Quali processi non compaiono mai? Ogni frequenza ridotta ha un motivo? Un piano copiato descrive il passato.
La frase centrale fotografa il caso: novantasette audit in dieci anni, mai letti tutti insieme. I sette passi vanno dall’aprire l’archivio intero ai tre tagli, fino a motivare ogni frequenza ridotta, includere i servizi esterni e rileggere tutto prima di emettere il nuovo programma.

Slide 4.1
Leggi la spiegazione
Italiano
Il caso composito è a Portofino, una mattina d’ottobre, nel retro del ricevimento di un albergo in due ville. La direttrice commerciale ha allegato il certificato a circa duecento questionari, finché il revisore di un cliente chiede se l’ex cantiere navale, dove si tengono la cena di gala e un terzo dei banchetti, sia coperto. Leggendo per la prima volta il campo di applicazione, scopre che comprende soltanto le due ville. L’ex cantiere, preso in locazione nel 2021, non era mai stato aggiunto.
Il primo pannello riassume la norma: il campo va determinato, documentato e reso disponibile alle parti interessate; e un’organizzazione può dichiararsi conforme solo se tutti i requisiti sono soddisfatti, senza esclusioni. Ciò che sta nel campo sta nel sistema. Il secondo pannello spiega che cosa verifica l’ente: un sistema attuato ed efficace, entro il confine dichiarato, vero a una data e non per sempre. Il campo è la frase che appartiene all’albergo.
Il terzo pannello mette i confini: la norma non fissa criteri di prestazione, non obbliga a certificarsi e l’ente non ispeziona tutto l’albergo. La certificazione è una delle quattro vie per dimostrare la conformità. Il quarto pannello propone tre verifiche: chi firma i questionari conosce il campo? Le nuove locazioni sono confrontate con il campo? Il sito dell’albergo dice più di quanto dice il certificato? Il rischio è che il campo si scriva una volta e poi si erediti.
La frase centrale chiude il caso: il certificato era vero, era l’albergo a essere cambiato. I sette passi vanno dal leggere ad alta voce il campo, al confrontarlo con i questionari, fino a estenderlo quando serve e a far passare ogni nuovo contratto da quel controllo.

Slide 4.2
Leggi la spiegazione
Italiano
Il caso composito è a Vicenza, una mattina di primavera. Nel 2020 il direttore aveva chiesto tre preventivi, per sette, cinque e tre giornate, e aveva scelto il più breve. Nel modulo aveva indicato cinquantotto persone, l’organico di gennaio, mentre nelle settimane di punta lavorano circa centosettanta persone. Ora un’agenzia chiede un certificato emesso sotto accreditamento per la ISO 14001, e il marchio non c’è: l’ente era accreditato per un altro schema.
Il primo pannello riassume ciò che dice la norma: un campo determinato e disponibile, tutti i requisiti senza esclusioni, e quattro vie possibili per dimostrare la conformità. Sull’ente, la norma tace: decidono altre regole. Il secondo pannello parla del tempo di audit: si calcola sulle persone presenti nel periodo di punta, secondo un calcolo obbligatorio per gli enti accreditati, che deve essere giustificato e consegnato al cliente. Le giornate non si negoziano, si calcolano.
Il terzo pannello chiarisce che la norma non obbliga a certificarsi, non nomina nessun ente e non impone l’accreditamento. L’accreditamento, in pratica, lo chiedono i clienti. Il quarto pannello propone tre verifiche: l’ente è accreditato per la ISO 14001? Nel modulo abbiamo indicato l’organico di punta o quello d’inverno? Quanto costa cambiare ente, se serve? E un’osservazione amara: chi giudica il certificato non vede le offerte.
La frase centrale riassume il caso: aveva scelto l’offerta migliore, ma non stava confrontando il prezzo. I sette passi vanno dal chiedere ai clienti che cosa accettano, al verificare l’accreditamento, al mandare a tutti la stessa scheda con l’organico di punta, fino a pretendere il calcolo delle giornate e a chiedere le condizioni d’uscita.

Slide 4.3
Leggi la spiegazione
Italiano
Il caso composito è a Modena, una mattina di marzo, durante un audit di ricertificazione. Il responsabile tecnico dell’albergo nota una donna in fondo al tavolo che prende appunti e non gli rivolge domande. A pranzo scopre che è una valutatrice dell’ente di accreditamento, venuta a osservare l’auditor dell’ente di certificazione. Quella sera si accorge di non saper dire su che cosa poggi il certificato che dal 2019 stampa su ogni contratto.
Il primo pannello ricorda che la certificazione è una delle quattro vie per dimostrare la conformità, che la norma non contiene alcun punto sull’accreditamento, e che campo e sistema restano dell’albergo. Le regole della catena vengono da altre norme. Il secondo pannello mostra la catena: l’albergo gestisce il sistema, l’ente di certificazione lo verifica, l’ente di accreditamento valuta l’ente. Quando c’è un affiancamento, si guarda l’auditor, non l’albergo.
Il terzo pannello chiarisce che la norma non obbliga all’accreditamento, che l’affiancamento non esamina l’albergo e che l’accreditamento non garantisce una prestazione ambientale. Vincola il processo di certificazione. Il quarto pannello propone tre verifiche: sappiamo chi accredita il nostro ente? Il registro pubblico conferma che l’accreditamento copre la ISO 14001? Chi riceve in albergo le richieste di visita? Il marchio dice che l’ente è accreditato; il registro dice per che cosa.
La frase centrale fotografa il momento del caso: era lì per giudicare chi giudicava lui. I sette passi vanno dallo scrivere chi accredita l’ente e leggerne il campo nel registro, al nominare chi riceve le richieste, fino ad avvisare i capireparto e a chiedere all’ente l’esito della valutazione.

Slide 4.4
Leggi la spiegazione
Italiano
Il caso composito è vicino a Otranto, a fine settembre, in una masseria di centodieci camere. In sette mesi l’albergo ha costruito un sistema completo, e l’auditor ne loda la documentazione. Poi chiede quali prescrizioni contenga l’autorizzazione allo scarico: nessuno lo sa, e quella recuperata prevede analisi mai eseguite. Infine chiede se ci sia stato un ciclo di audit interni e un riesame: c’è un solo audit, e il riesame è fissato per ottobre. La nuova data arriva quattro mesi dopo.
Il primo pannello riassume la norma: obblighi di conformità determinati e accessibili, conformità valutata con evidenze, audit interni e riesame con i loro elementi in ingresso. Avere il registro non è aver valutato. Il secondo pannello dice che cosa cerca l’ente nello Stage 1: un campo confermato sull’edificio reale, un sistema che abbia già funzionato e le basi per pianificare lo Stage 2. In pratica è un’anteprima gratuita dell’audit decisivo.
Il terzo pannello chiarisce che le due fasi non sono nella ISO 14001 ma nella norma sugli enti, la ISO/IEC 17021-1; che lo Stage 1 non boccia, rinvia; e che non è soltanto un esame da scrivania. Il quarto pannello propone tre verifiche: il calendario è stato costruito partendo dal riesame, all’indietro? Conosciamo le prescrizioni delle nostre autorizzazioni? Il riesame ha elementi in ingresso reali? Una riunione si fissa, un riesame no.
La frase centrale lo dice così: si costruisce tutto, tranne ciò che si può solo vivere. I sette passi vanno dal partire dal riesame a ritroso, all’avvisare la proprietà, al cercare le autorizzazioni, fino a valutare la conformità, coprire i reparti significativi e usare lo Stage 1 per fare domande.

Slide 4.5
Leggi la spiegazione
Italiano
Il caso composito è a Cefalù, una notte d’estate. Il primo giorno la responsabile del sistema ha risposto a tutto, perché tutto lo aveva scritto lei. Poi il responsabile del gruppo di audit chiede di essere in albergo fra le undici e l’una. Alle undici e venti vede i sacchi dei rifiuti nel corridoio di servizio, perché il locale è chiuso a chiave fino all’alba. A mezzanotte e mezza il portiere di notte spiega la gestione notturna della climatizzazione, che conosce solo lui. All’una dice di non sapere le parole della politica ambientale, ma sa perché fa ogni cosa.
Il primo pannello riassume la norma: controllo operativo attuato secondo criteri, processi esterni sotto controllo, consapevolezza del proprio lavoro. Il controllo deve reggere in tutti gli orari. Il secondo pannello parla di chi parla durante l’audit: almeno un turno va verificato, il sistema è ciò che si fa e si sa, e le pratiche non scritte vivono spesso nella testa di una persona. Si interroga l’attività, non chi l’ha scritta.
Il terzo pannello chiarisce che la norma non chiede di conoscere la politica a memoria, che la riunione di chiusura non è il verdetto e che un audit non si fa solo in orario d’ufficio. Conta conoscere il perché, non le parole. Il quarto pannello propone tre verifiche: abbiamo percorso l’albergo di notte? I controlli reggono dopo le dieci di sera? Una seconda persona sa fare la manovra? Una pratica orfana va scritta, non fermata.
La frase centrale è il ritratto del portiere: non sapeva una riga della politica, sapeva perché faceva ogni cosa. I sette passi vanno dal percorrere l’albergo di notte e confrontare ore e controlli, al cercare le pratiche non scritte e formare una seconda persona, fino agli audit interni anche di notte e alla separazione fra fatti e disaccordi.

Slide 4.6
Leggi la spiegazione
Italiano
Il caso composito è a Courmayeur, a mezzogiorno d’inverno, nel locale tecnico della piscina. L’auditor non comincia dai rifiuti: legge il registro degli aspetti e passa la mattina sull’acqua e sul centro benessere, che l’albergo aveva classificato come i più importanti. Trova una centralina programmata nel 2019 da un installatore senza più contratto, che nessuno sa riprogrammare. E scopre che l’obiettivo sull’acqua per presenza era stato raggiunto, meno nove per cento, mentre il consumo totale saliva del quattordici.
Il primo pannello riassume la norma: aspetti aggiornati quando le attività cambiano, obiettivi con indicatori di progresso, controllo anche sui processi affidati all’esterno. L’indicatore deve rappresentare davvero ciò che misura. Il secondo pannello mostra il metodo dell’auditor: si parte dagli aspetti significativi, si verificano le cose fisiche, si dà più peso a ciò che è cambiato. Un estraneo non cerca a caso, sceglie.
Il terzo pannello chiarisce che la ISO 14001 non contiene un metodo d’audit, che l’auditor non va a caccia di errori e che tre giorni bastano se si sceglie bene dove guardare. Il metodo esterno viene dalla ISO/IEC 17021-1. Il quarto pannello propone tre verifiche: un nostro indicatore migliora mentre l’impatto peggiora? Che cosa gestiscono altri dentro l’albergo? Chi sa riprogrammare l’impianto? La striscia rossa riassume il rischio: il rapporto scende, il consumo totale sale.
La frase centrale chiude il caso: dove andare glielo aveva detto l’albergo, sei anni prima. I sette passi vanno dal rileggere il registro a freddo e affiancare a ogni indicatore il dato assoluto, fino a scrivere i criteri degli impianti e a fare l’audit interno con lo sguardo più nuovo.

Slide 4.7
Leggi la spiegazione
Italiano
Il caso composito è a Polignano a Mare, a Ferragosto. Dopo otto sorveglianze sempre a marzo, la visita viene spostata ad agosto. L’auditor trova un albergo al novantotto per cento, quaranta persone d’agenzia in più senza informazione ambientale, rifiuti accanto ai cassonetti della strada e un generatore a noleggio sopra la griglia che porta le acque piovane verso il mare. Il registro degli aspetti descriveva l’albergo di otto anni prima. E gli audit interni si erano fatti tutti d’inverno.
Il primo pannello riassume la norma: aspetti che tengano conto delle attività modificate, cambiamenti pianificati e gestiti, consapevolezza anche per il personale d’agenzia. Il picco che si ripete ogni anno va nel registro. Il secondo pannello spiega l’intervallo: ogni sorveglianza esamina un nucleo fisso e ciò che è successo nell’anno; ma se tutte le verifiche cadono nello stesso mese, si ottengono nove letture della stessa stagione.
Il terzo pannello chiarisce che la ISO 14001 non parla di sorveglianza, che nessuna data è intoccabile e che il picco non è esente da verifica. Il ritmo delle visite viene dalle regole di certificazione. Variare i periodi è la pratica che il volume suggerisce. Il quarto pannello propone tre verifiche: in che mesi cadono i nostri audit? Il registro degli aspetti descrive il mese pieno? Abbiamo mai chiesto all’ente un’altra data? Prepararsi alla visita non cambia l’anno passato.
La frase centrale fotografa il caso: nove esami, mai in agosto, cioè un albergo visto per undici mesi. I sette passi vanno dal mettere in fila le date e cercare il grappolo, allo spostare un audit al picco, fino a chiedere un’altra data all’ente, scrivere il picco nel registro e informare chi arriva d’estate.

Slide 4.8
Leggi la spiegazione
Italiano
Il caso composito è nella piana sotto Assisi, una mattina d’estate. Dal 2019 l’albergo è passato da centodieci a centosessantacinque camere e da settanta a centoventi dipendenti. La responsabile amministrativa riceve un preventivo di ricertificazione di nove giornate e mezza invece di cinque e mezza, e chiede di correggere l’errore. Poi legge il certificato: il campo copre solo l’indirizzo originale, mentre il corpo nuovo sta su un lotto confinante. Era stato mostrato a un auditor nel 2022, ma mai comunicato all’ente.
Il primo pannello riassume la norma: un campo definito su edifici, lotti e funzioni; cambiamenti pianificati e gestiti; un riesame che riceve le tendenze. Una ricorrenza nei rilievi indica che la causa è rimasta. Il secondo pannello spiega il calcolo: la ricertificazione vale circa due terzi del tempo di un audit iniziale rifatto oggi, non due terzi di quello della prima volta, e il riesame del ciclo informa l’audit.
Il terzo pannello chiarisce che la ISO 14001 non contiene un ciclo triennale, che mostrare qualcosa a un auditor non equivale a comunicarlo all’ente, e che non esiste rinnovo automatico. Ciclo e scadenza sono regole della certificazione. Il quarto pannello propone tre verifiche: il campo descrive l’albergo reale? Ci sono rilievi ripetuti nel ciclo? Quanti mesi restano fra l’audit e la scadenza del certificato? Ogni rapporto è stato letto una volta, mai insieme agli altri.
La frase centrale lo dice così: due rapporti corretti, mai tenuti in mano insieme. I sette passi vanno dal confrontare campo e albergo e ricalcolare il budget sull’oggi, al leggere l’intero ciclo raggruppando per causa, fino a comunicare ogni cambiamento, anche le riduzioni, e a prenotare l’audit con mesi di margine.

Slide 4.9
Leggi la spiegazione
Italiano
Il caso composito è sulle colline del San Bartolo, vicino a Pesaro, una mattina di primavera. Un gruppo con tre alberghi coperti da un certificato multisito compra una locanda sul Lago di Bolsena. La direttrice dello sviluppo scrive che la locanda entrerà nel certificato alla prossima sorveglianza. Le si risponde che un sito entra solo quando applica il sistema del gruppo, ha avuto i suoi audit interni ed è stato valutato. Intanto, nell’albergo sulle colline, l’auditor trova i prodotti chimici della piscina sopra una caditoia.
Il primo pannello riassume la norma: un campo che dipende da autorità e controllo, ciò che sta nel campo sta nel sistema, e l’organizzazione è la parte compresa nel campo. Il criterio è il controllo, non il libro dei soci. Il secondo pannello spiega il multisito: una funzione centrale con autorità, un audit interno su ogni sito, e ogni rilievo verificato anche negli altri siti. Una non conformità maggiore in un sito può fermare il certificato dell’intero gruppo.
Il terzo pannello chiarisce che la ISO 14001 non parla di multisito, che non si campionano alberghi diversi come se fossero uguali, e che un’estensione non si fa solo sulla carta. Il multisito viene dalle regole dell’ente. Il quarto pannello propone tre verifiche: ogni sito ha avuto un audit interno? Si fa una due diligence ambientale prima di comprare? Acquisti e cessioni vengono comunicati all’ente? Prima il sistema, poi l’estensione.
La frase centrale chiude il caso: la locanda era del gruppo, il sistema non ancora. I sette passi vanno dallo scegliere come governare il gruppo e fare l’audit interno su ogni sito, alla due diligence prima del rogito, fino a chiedere l’estensione, verificare ogni rilievo ovunque e comunicare acquisti e cessioni.

Slide 4.10
Leggi la spiegazione
Italiano
Il caso composito è a Tropea, una mattina di maggio, alla sorveglianza. I controlli delle perdite di refrigerante su quattro impianti si fermano a ottobre 2022, quando il nuovo contratto di manutenzione li aveva lasciati fuori. Il rilievo è maggiore non per il vuoto in sé, ma perché l’albergo non adempiva un obbligo che aveva scritto lui stesso, e la valutazione annuale lo aveva dichiarato conforme tre anni di fila. In undici giorni i controlli vengono eseguiti, ma l’ente risponde che quella è soltanto la correzione.
Il primo pannello riassume la norma: reagire e correggere; cercare le cause, i casi simili e verificare l’efficacia; valutare l’adempimento degli obblighi con prove. Il registro degli obblighi e la valutazione della conformità sono due requisiti distinti. Il secondo pannello mostra quattro intestazioni per rispondere: la correzione, che rimedia al caso; la causa, cioè che cosa doveva accorgersene; l’azione; e il modo di verificarla. La correzione, da sola, non chiude mai una maggiore.
Il terzo pannello chiarisce che la ISO 14001 non definisce gradi, che non conviene fare battaglia sul grado e che non si chiede di provare l’efficacia entro la scadenza. Entro il termine servono analisi, correzione e azione. Il quarto pannello propone tre verifiche: quali obblighi abbiamo affidato a un contratto? La conformità è valutata sulle prove o sulle righe del registro? Quali clienti vanno informati? L’avversario è la scadenza, non l’auditor.
La frase centrale fotografa il caso: undici giorni per il rimedio, e nessuno chiese chi doveva vederlo. I sette passi vanno dallo scrivere le quattro intestazioni e segnalare solo veri errori di fatto, al chiedere chi doveva accorgersene, fino a cercare gli obblighi nascosti nei contratti, valutare sulle prove e concordare con l’ente come verificare l’azione.

Slide 4.11
Leggi la spiegazione
Italiano
Il caso composito è a Salerno, una mattina di novembre, in un albergo chiuso da marzo per restauro. In aprile la coordinatrice ambientale aveva scritto all’ente che l’albergo era chiuso; l’ente aveva chiesto se si volesse una sospensione volontaria, e la mail era rimasta senza risposta. A settembre l’ente sospende il certificato e rende pubblico il cambio di stato. Ma il tariffario, i portali e le offerte continuano a dichiarare la certificazione. A novembre un cliente controlla il registro pubblico e chiede, con garbo, da quando lo sapevate.
Il primo pannello riassume la norma: la comunicazione esterna deve essere affidabile, coerente con i dati del sistema, veritiera e non fuorviante. Dichiarare un certificato sospeso è un difetto del sistema. Il secondo pannello parla della superficie della dichiarazione: decine di luoghi in cui il certificato compare, canali più lenti che decidono quando la correzione arriva, e uno stato che invece è pubblico all’istante. La difesa è un inventario fatto a freddo, prima che serva.
Il terzo pannello chiarisce che la ISO 14001 non parla di certificati, che la scelta non è soltanto fra tutto e niente, e che una sospensione non resta riservata. Sospensione e revoca sono regole di certificazione. Il quarto pannello propone tre verifiche: sappiamo dove dichiariamo la certificazione? Abbiamo previsto la sorveglianza durante la chiusura? L’amministrazione paga l’ente nei tempi? Il cliente deve saperlo da noi, non dal registro.
La frase centrale fotografa la conseguenza: non chiesero dei rifiuti, chiesero da quando lo sapevate. I sette passi vanno dal censire ogni dicitura e darle un titolare, all’avvisare l’amministrazione, fino a chiedere noi la sospensione quando serve, comunicare i cambiamenti e tenere l’elenco di chi va informato.

Slide 4.12
Leggi la spiegazione
Italiano
Il caso composito è a Treviso, una mattina di primavera. Un gruppo regionale ha comprato un albergo e vuole portarlo sul proprio ente. La direttrice operativa pensa che spostare un certificato sia come spostare un conto corrente. Il riesame dell’ente subentrante chiede invece accreditamento, validità, fase del ciclo, rilievi aperti e reclami, e poi tutti i rapporti dell’ente uscente, anche gli appunti a mano degli auditor. Il trasferimento riesce, con una sola minore aperta. L’altro albergo del gruppo, con la sorveglianza scaduta, deve ripartire da capo.
Il primo pannello ricorda che la ISO 14001 non contiene punti su enti e certificati, che la certificazione è una via su quattro e che il sistema resta dell’albergo. Le regole del passaggio stanno fuori dalla norma, nella ISO/IEC 17021-1 e nel documento Global ACI TECH-3-002. Il secondo pannello mostra che cosa guarda il riesame prima del trasferimento: un certificato valido, accreditato e non sospeso; i rapporti, i rilievi aperti e i reclami; anche gli appunti degli auditor. Con la sorveglianza scaduta si riparte da capo.
Il terzo pannello chiarisce che il riesame pre-trasferimento non è un audit, che l’ente uscente non può fare ritorsioni e che la storia del sistema non resta al vecchio ente. Le non conformità maggiori vanno chiuse e verificate prima dell’emissione. Il quarto pannello propone tre verifiche: la prossima sorveglianza è in calendario? Abbiamo copia di tutti i rapporti? Il problema è l’ente o è un singolo auditor? Ogni anno conviene chiedersi se si è ancora liberi di cambiare.
La frase centrale riassume il caso: uno in regola, uno in ritardo, e solo uno poteva scegliere. I sette passi vanno dal verificare stato e validità e dare una data alla sorveglianza, all’archiviare ogni rapporto e chiudere prima le maggiori, fino a scrivere il motivo del cambio, uscire dopo una sorveglianza e, se il problema è l’auditor, segnalarlo prima.

Slide 4.13
Leggi la spiegazione
Italiano
Il caso composito è a Viareggio, un pomeriggio d’inverno, in un albergo con tre certificati: qualità, sicurezza e ambiente. Il responsabile della sicurezza propone un audit unico per risparmiare tempo; l’ente risponde che il livello d’integrazione lo valuta l’ente, non lo dichiara il cliente. Durante l’inverno i tre registri vengono aperti per la prima volta sullo stesso tavolo. Per il lavaggio del bordo piscina, il registro ambientale chiede meno acqua, quello della sicurezza lavaggi più frequenti contro le scivolate. E il detergente era stato riformulato senza che due dei tre sistemi lo sapessero.
Il primo pannello riassume la norma: i requisiti ambientali vanno integrati nei processi dell’organizzazione, il riesame valuta anche questa integrazione, e un sistema integrato è permesso. La norma lo consente, non lo impone. Il secondo pannello mostra il valore dell’integrazione: le contraddizioni. Meno acqua contro più lavaggi; un cambio di prodotto visto da un solo sistema; e la soluzione, cioè un titolare che conosce entrambi i vincoli. Il valore sta nelle contraddizioni trovate.
Il terzo pannello chiarisce che non serve un manuale unico, che non è obbligatoria una struttura per punti e che non basta dichiararsi integrati. La riduzione dei tempi d’audit per integrazione ha un limite, non oltre il venti per cento, secondo il documento Global ACI TECH-3-008. Il quarto pannello propone tre verifiche: i tre registri sono letti insieme? I cambi di prodotto passano da tutti e tre i sistemi? I tre campi di applicazione restano distinti? Il livello lo valuta l’ente, non il cliente.
La frase centrale riassume il caso: il lavoro era già integrato, la separazione stava sopra. I sette passi vanno dal leggere insieme i tre registri e trovare le contraddizioni, al dare un titolare a ciascuna e far passare i cambi da tre, fino a tenere separati gli ingressi, distinguere i tre campi e chiedere all’ente come valuta.

Slide 4.14
Leggi la spiegazione
Italiano
Il caso composito è a Urbino, un pomeriggio d’agosto, in un ex convento. L’albergo risponde a una gara pubblica, e una domanda chiede di dichiarare il rispetto di tutte le prescrizioni ambientali. La bozza dell’ufficio commerciale risponde in una riga che il certificato lo attesta. La responsabile della sostenibilità si rifiuta di firmare. La risposta finale usa invece la valutazione della conformità: frequenza, ultima valutazione, stato, e due questioni trovate e chiuse. Estraendo i dati emerge anche che il consumo di energia per camera è sceso del nove per cento, ma quello assoluto è salito dell’undici.
Il primo pannello riassume la norma: obblighi di conformità determinati, adempimento valutato con evidenze, comunicazione coerente e affidabile, senza escludere informazioni pertinenti. Il secondo pannello mostra i limiti scritti nella norma stessa: nessun criterio di prestazione, un esame a campione in certe date, una validità solo entro il campo stampato sul certificato. Questi limiti li scrive la norma, non i critici.
Il terzo pannello chiarisce che il certificato non permette confronti con i concorrenti, non prova la conformità legale e non dimostra l’eccellenza del servizio. Non garantisce risultati ottimali. Il quarto pannello propone tre verifiche: accanto al rapporto per camera diamo anche il valore assoluto? Rispondiamo con la valutazione della conformità? Alleghiamo il certificato con il suo campo? La striscia rossa ricorda il dato del caso: per camera giù del nove per cento, in assoluto su dell’undici.
La frase centrale chiude il caso con una sfumatura: la risposta giusta a una domanda che il cliente non aveva fatto. I sette passi vanno dallo scrivere fatto, limite e dati e dal rispondere con la valutazione, al dare il valore assoluto e allegare il campo, fino a non confrontarsi con altri, preparare due anni di dati e formare chi scrive le offerte.

Slide 4.15
Leggi la spiegazione
Italiano
Il caso composito è a Riva del Garda, a metà novembre, ad albergo appena chiuso. La proprietaria prepara il bilancio, deve tagliare circa novantamila euro, e segna in rosso la voce della certificazione: non per la cifra, ma perché nessuno sa dirle che cosa renda. Manda tre domande ai suoi collaboratori. Sommando tempo interno, audit e chiusura dei rilievi, il costo vero risulta cinque volte la fattura dell’ente. Ma cinque accordi commerciali chiedono il certificato, con le loro notti-camera vendute.
Il primo pannello riassume ciò che dice la norma nella sua introduzione: il sistema crea opzioni di beneficio, ma nessun esito ottimale è garantito, e la certificazione è uno dei quattro modi per mostrare la conformità. Conformità non è un livello di prestazione. Il secondo pannello propone di separare tre voci: l’accesso al mercato, che dipende dai contratti; i risparmi, che sono merito delle misure e non del certificato; e il rischio evitato, reale ma difficile da provare. Tenute separate reggono un bilancio; fuse, no.
Il terzo pannello chiarisce che la norma non promette guadagni, non obbliga a certificarsi e non prevede pause gratuite. Dove nessuno lo chiede, si può anche non comprare il certificato. Il quarto pannello propone tre verifiche: conosciamo il costo totale, non solo la fattura? Quali accordi chiedono il certificato per iscritto? Che cosa scatta se decade? Si taglia in un anno, non si ripristina in un anno: chi lascia decadere un certificato e poi vuole tornare riparte da una certificazione iniziale.
La frase centrale chiude il volume: il sistema vale ogni mattina in cui nessuno sta guardando. I sette passi vanno dal sommare il costo vero, elencare chi lo chiede e contare le notti-camera, al leggere le clausole d’uscita e separare le tre voci, fino a consegnare tutto prima del bilancio e valutare anche le altre tre strade.
Immagini e tavole HD
Apri e proietta le foto direttamente dal sito, a schermo intero, oppure scarica gli originali.
Carta concettuale 3.1 — Perché esiste l’audit interno, e perché fallisce
Setting: Riva del Garda, Trentino
La carta mostra la sala riunioni sul lago, tre settimane dopo lo sversamento di fine marzo, quando Paolo Righetti ha davanti sei anni di audit interni ordinati, completi e firmati. Tre capi reparto formati si scambiavano i reparti a rotazione, e lo chef verificava la manutenzione con una lista di controllo scritta dal capo manutentore il primo anno e mai più riaperta. La lista chiedeva se la procedura di rifornimento esistesse e se il kit comparisse nell’inventario, non se l’addetto fosse ancora in servizio o se qualcuno avesse mai aperto il kit. Messi in colonna i nomi, il direttore vede un cerchio di tre persone, ciascuna dipendente dalla buona disposizione delle altre due. Non rimprovera nessuno: convoca i tre auditor con Giulia Bertolini e chiede se si fiderebbero di un rilievo di quella rotazione, se la lista non l’avessero scritta loro.
Le targhette in alto danno l’evento: «Sei anni di audit in ordine» e «Un cerchio di tre auditor». La coppia in basso nomina la lezione: «Chi scrive la lista orienta l’audit» e «Un audit deve poter sorprendere», perché la norma chiede audit che informino se il sistema è conforme ed efficacemente attuato, e un audit le cui domande sono scritte dal reparto verificato non può trovare ciò che il reparto ha già deciso di considerare accettabile.
La carta non dice che Pederzolli, Tonelli e la governante fossero incompetenti o in malafede: i loro rilievi erano fondati e chiusi con cura. Non dice nemmeno che la rotazione fra capi reparto sia vietata; dice che il disegno del programma rendeva improbabile lo scopo per cui l’audit esiste.
Carta concettuale 3.2 — Un programma di audit che regga all’alta stagione
Setting: Amalfi, Campania
La carta mostra il palazzo di quarantaquattro camere sopra il porto di Amalfi nella primavera in cui l’auditrice dell’ente di certificazione mette accanto al calendario le registrazioni degli audit davvero svolti. Il programma, scritto in febbraio dal direttore operativo Raffaele Amodio, distribuiva blocchi mensili uguali da aprile a ottobre. In agosto non ne restava quasi nulla: l’audit di giugno compresso a novanta minuti, quelli di luglio e agosto slittati, due audit di settembre fusi in uno. La cucina, prima fonte di rifiuti, acqua ed energia dell’edificio, era stata verificata l’ultima volta in aprile, a sala semivuota. Ogni rinvio aveva una ragione precisa e vera.
Le targhette in alto danno l’evento: «Un programma scritto in febbraio» e «La cucina vista solo a sala vuota». La coppia in basso nomina la lezione: «Pianificare per il mese più pieno» e «Dodici rinvii fanno un anno scoperto», perché la norma chiede di tenere conto dell’importanza dei processi nel pianificare il programma, e in un albergo stagionale i processi contano di più proprio quando c’è meno tempo per verificarli.
La carta non dice che Amodio avesse abbandonato il programma o mentito sui rinvii: li aveva difesi uno per uno, e ciascuno era ragionevole. Non dice nemmeno che il documento del programma fosse scritto male; l’auditrice non lo contestò.
Carta concettuale 3.3 — I criteri di audit: rispetto a che cosa si verifica davvero
Setting: Ferrara, Emilia-Romagna
La carta mostra il palazzo cinquecentesco di Ferrara alla chiusura dell’audit di rinnovo, dopo sei anni e undici audit interni con sole nove non conformità minori. La nuova responsabile del gruppo di audit ha prodotto in tre giorni quattordici rilievi, quattro dei quali maggiori, quasi tutti su cose che gli audit interni avevano esaminato e dichiarato conformi. Gli audit interni erano stati condotti rispetto alle procedure scritte sei anni prima da Silvia Guidetti, e ogni processo era conforme a quelle procedure. Nel frattempo la sala congressi era cresciuta, era nata una cucina banchetti, la raccolta dei rifiuti era cambiata e la norma era stata rivista. L’auditrice lo riassume così: coerente con se stesso non vuol dire conforme.
Le targhette in alto danno l’evento: «Undici audit, tutti conformi» e «Quattordici rilievi al rinnovo». La coppia in basso nomina la lezione: «Coerenti con sé, non con la norma» e «Criteri scelti, non ereditati», perché la norma chiede che gli audit informino sulla conformità sia ai requisiti che l’organizzazione si è data sia a quelli della norma, e i criteri devono coprire entrambe le metà.
La carta non dice che Guidetti avesse lavorato male: le sue procedure erano chiare, applicate e conosciute, e costruire un sistema coerente è già difficile. Non dice nemmeno che le procedure interne siano un criterio sbagliato; sono soltanto metà del criterio.
Carta concettuale 3.4 — La competenza dell’auditor interno
Setting: Cagliari, Sardegna
La carta mostra la centrale termica di un palazzo degli anni Venti sul lungomare di Cagliari, dove lavorano i due auditor interni dell’albergo. Andrea Pisano, il controller, segue con metodo la traccia dall’affermazione all’evidenza, ma davanti a una spiegazione tecnica non ha alcuna base per giudicare e si limita a confrontarla con la procedura. Maria Grazia Melis, la capo manutentrice, in novanta secondi capisce se un impianto non va e ha scoperto guasti prima di chiunque altro, ma non chiede mai una registrazione, e due suoi rilievi detti a voce non sono mai arrivati in un rapporto. Ciascuno pensa che l’altro sia un po’ debole e lo scambia per una differenza di stile. L’albergo ha due auditor competenti e nessun audit competente.
Le targhette in alto danno l’evento: «Il controller e la capo manutentrice» e «Due auditor, nessun audit completo». La coppia in basso nomina la lezione: «Metodo di audit e sapere tecnico» e «Ogni rilievo detto va scritto», perché la competenza dell’auditor non è un attestato ma almeno due capacità, e un audit che non lascia registrazione dei propri risultati non le porta a chi deve decidere.
La carta non dice che uno dei due lavori male: Pisano non ha mai chiuso un rilievo sulla parola, Melis ha evitato tre incidenti. Non dice nemmeno che la norma chieda a ogni auditor di essere un tecnico d’impianto; dice che il programma deve mettere insieme le due competenze.
Carta concettuale 3.5 — Imparzialità e obiettività in un albergo in cui si lavora ogni giorno
Setting: Como, Lombardia
La carta mostra l’antica filanda sul lago di Como dopo l’audit interno del piano benessere, progetto voluto e difeso dalla vicedirettrice Francesca Molteni. Stefano Bernasconi, auditor indipendente per ogni misura strutturale, aveva scritto tre rilievi: controlavaggi non caratterizzati rispetto allo scarico, cinque settimane senza registrazioni del dosaggio, consumi d’acqua mai separati. Come tutte le bozze di quell’albergo, il rapporto passò alla responsabile dell’area per una revisione dei fatti. Molteni spiegò con sincerità che il contatore era una questione di progettazione, non di sistema, e Bernasconi, senza una risposta pronta, si disse d’accordo. Al riesame arrivarono due rilievi e un’opportunità di miglioramento, e nessuna traccia del terzo.
Le targhette in alto danno l’evento: «Tre rilievi scritti, due nel rapporto» e «La bozza riletta dal reparto». La coppia in basso nomina la lezione: «Imparzialità anche dopo il campo» e «Conservare il disaccordo per iscritto», perché la norma chiede di scegliere auditor e condurre audit in modo da garantire obiettività e imparzialità, e l’imparzialità si perde più spesso nelle fasi che seguono il lavoro sul campo; tenere traccia del disaccordo è la pratica che il libro propone, non un requisito.
La carta non dice che Molteni abbia fatto pressioni o che Bernasconi sia stato debole: lei portò un argomento, lui non aveva una risposta, e il punto cadde. Non dice nemmeno che la revisione dei fatti da parte del reparto sia sbagliata in sé.
Carta concettuale 3.6 — Pianificare un audit: campo, tempi e accessi
Setting: Lucca, Toscana
La carta mostra l’androne di servizio di un palazzo seicentesco dentro le mura di Lucca, unica via fra la cucina e l’area rifiuti, condiviso con la trattoria accanto. Per sei anni l’audit dei rifiuti era stato definito come audit della cucina, e Beatrice Lazzarini lo aveva condotto bene: la cucina separava correttamente le quattro frazioni. Nessuno aveva mai esaminato i venti metri fra la porta della cucina e il punto di raccolta, perché quei metri non erano di nessuno. Il giovedì e il sabato, con l’androne ingombro delle consegne della trattoria, i facchini riducevano le frazioni a due per passare in un solo viaggio. Il facchino più anziano lo aveva segnalato da tempo, e il suo responsabile aveva provato due volte a risolvere.
Le targhette in alto danno l’evento: «Venti metri che non erano di nessuno» e «Quattro frazioni ridotte a due». La coppia in basso nomina la lezione: «Seguire il processo, non il reparto» e «Il campo segue il percorso del rifiuto», perché la norma chiede di definire i criteri e il campo di ciascun audit, e un campo disegnato attorno a un reparto lascia fuori proprio i passaggi fra un reparto e l’altro.
La carta non dice che i facchini nascondessero qualcosa o che la cucina separasse male: tutti, a ogni passaggio, si erano comportati in modo sensato. Non dice nemmeno che l’auditor abbia sbagliato; aveva verificato con scrupolo ciò che le era stato chiesto.
Carta concettuale 3.7 — Raccogliere le evidenze: ciò che ci è stato detto e ciò che abbiamo accertato
Setting: Mantova, Lombardia
La carta mostra la cantina con volte a botte di un palazzo nobiliare di Mantova, dove sta l’impianto della vasca del centro benessere. Daniela Gorni, governante e auditor interna, esamina per la quinta volta il dosaggio del disinfettante: la procedura indica il valore, il tecnico lo conferma, il registro lo riporta per undici mesi. Scrive «confermato»; poi chiede di vedere la pompa dosatrice, che è impostata su un altro valore dall’estate, su consiglio del laboratorio esterno. Nessuno aveva aggiornato la procedura, e il registro, compilato in buona fede dalla procedura, riportava il valore anche in tre giorni d’agosto a impianto fermo. L’acqua era sicura; mancava un modo per cui la realtà potesse contraddire le carte.
Le targhette in alto danno l’evento: «Procedura, colloquio e registro» e «La pompa dosatrice diceva altro». La coppia in basso nomina la lezione: «Ciò che è detto non è accertato» e «Guardare l’impianto, non solo la carta», perché tre testimonianze che vengono dallo stesso sistema non si corroborano a vicenda, e l’evidenza di audit deve poter essere verificata contro la realtà.
La carta non dice che il tecnico abbia falsificato il registro o che il laboratorio abbia sbagliato: il consiglio era fondato e l’impianto funzionava correttamente. Non dice nemmeno che i quattro audit precedenti fossero negligenti; usavano lo stesso metodo che tutti consideravano sufficiente.
Carta concettuale 3.8 — Il campionamento: che cosa può dire, e che cosa no, una manciata di registrazioni
Setting: Marina di Ravenna, Emilia-Romagna
La carta mostra l’archivio di un albergo di ottanta camere sul lungomare di Marina di Ravenna, aperto tutto l’anno, con cinquantotto dipendenti stabili che d’estate diventano novantasei. Per cinque anni Elisa Casadei aveva campionato sei registrazioni della formazione ambientale, tutte in ordine. Gli audit si facevano in bassa stagione, e i fascicoli degli stagionali erano archiviati a parte: in trenta registrazioni non ne era mai entrata una. Aperte le scatole, Elisa trova che l’accoglienza degli stagionali copriva antincendio, igiene alimentare e servizio, mai la consapevolezza ambientale. Il buco aveva la forma di quasi il quaranta per cento del personale d’alta stagione.
Le targhette in alto danno l’evento: «Sei registrazioni ogni anno» e «Gli stagionali mai campionati». La coppia in basso nomina la lezione: «Sei su quanti, e presi da dove?» e «La popolazione conta più del numero», perché un campione dice qualcosa soltanto sulla popolazione da cui è stato estratto, e la scelta della popolazione era stata fatta in silenzio dallo schedario.
La carta non dice che le trenta registrazioni fossero false: erano autentiche, complete e corrette. Non dice nemmeno che archiviare a parte i fascicoli stagionali fosse sbagliato; era una scelta amministrativa ragionevole che nessuno aveva collegato al campionamento.
Carta concettuale 3.9 — Scrivere rilievi che reggano alla contestazione
Setting: Udine, Friuli Venezia Giulia
La carta mostra il locale di servizio del secondo piano di un albergo di sessantaquattro camere nel centro di Udine. A marzo Chiara Tosolini aveva scritto che il personale dei piani era negligente nella diluizione dei detergenti: aveva visto giusto, ma non aveva misurato nulla. La governante Loredana Del Fabbro contestò un giudizio sul carattere di persone esperte, e il rilievo fu ritirato. Quattordici mesi dopo Fabio Zanutta osservò l’11 e il 12 maggio quattro flaconi su cinque senza indicazione, nessun dosatore sui tre carrelli e due misurini per undici persone. Scritto come requisito, evidenza e scarto, lo stesso problema questa volta resse.
Le targhette in alto danno l’evento: «Un rilievo che giudicava le persone» e «Ritirato alla riunione di riesame». La coppia in basso nomina la lezione: «Requisito, evidenza, scarto» e «Un rilievo regge sui fatti», perché un rilievo viene contestato su ogni fronte che offre, e uno che contiene solo fatti verificabili lascia discutere soltanto la loro verità; la struttura in tre parti è il metodo del libro, non una formula imposta dalla norma.
La carta non dice che la governante abbia ostacolato l’audit: difendere le proprie persone da un’accusa non provata era il suo compito. Non dice nemmeno che Chiara avesse visto male; il problema era reale e la frase lo ha tenuto aperto per quattordici mesi.
Carta concettuale 3.10 — La classificazione delle non conformità: che cosa afferma davvero un grado
Setting: Pescara, Abruzzo
La carta mostra l’ufficio della vicedirettrice di un albergo di settantotto camere sul lungomare nord di Pescara, dopo l’audit interno di febbraio. Sul primo rilievo, una firma mancante su una delle undici bolle dei prodotti per la piscina, con il prodotto giusto e il controllo ricordato, Chiara D’Alessandro ha scritto non conformità maggiore, perché la sostanza è pericolosa. Sul secondo, quattro nuovi fornitori in quattro anni scelti senza alcun criterio ambientale, perché il criterio non esisteva, ha scritto osservazione, perché non era successo nulla. Ha trattato un controllo funzionante come un’emergenza e un processo mancante come un suggerimento. In entrambi i casi si era chiesta soltanto quanto fossero gravi le conseguenze.
Le targhette in alto danno l’evento: «Una firma mancante, detta maggiore» e «Nessun criterio per i fornitori». La coppia in basso nomina la lezione: «Si classifica il sistema, non il danno» e «Il silenzio non prova che funzioni», perché, nel metodo del libro, il grado di un rilievo descrive lo stato del sistema di gestione, e l’assenza di un processo resta grave anche quando non ha ancora prodotto conseguenze; i gradi stessi sono una convenzione dell’albergo e dell’ente, non una definizione della ISO 14001.
La carta non dice che D’Alessandro sia stata superficiale: la sua risposta è quella che molti auditor riconoscerebbero come propria. Non dice nemmeno che i prodotti per la piscina siano poco importanti; dice che un controllo saltato una volta su undici non è un sistema rotto.
Carta concettuale 3.11 — L’analisi delle cause oltre la prima risposta
Setting: Perugia, Umbria
La carta mostra l’ufficio tecnico di un albergo di ottantaquattro camere appena fuori dalle mura di Perugia, dove un separatore di grassi va svuotato ogni tre mesi. Per tre anni l’audit interno aveva trovato interventi saltati, e ogni volta la causa registrata era la dimenticanza del manutentore, e la correzione un richiamo. Al terzo anno e al terzo manutentore, Silvia Brunelli chiede invece perché l’albergo non avesse alcun modo di accorgersene. La risposta richiede un pomeriggio: lo scadenzario era un foglio di calcolo di una ditta uscita quattro anni prima, e il promemoria arrivava ancora al suo indirizzo. Tre persone erano state riprese per un compito che nessuno aveva loro assegnato e nessuno sorvegliava.
Le targhette in alto danno l’evento: «Tre anni, lo stesso separatore» e «Il promemoria andava alla ditta uscita». La coppia in basso nomina la lezione: «Una persona non è una causa» e «Perché nessuno se n’è accorto?», perché la norma chiede di determinare le cause della non conformità, e un’analisi che si ferma a un nome chiude l’indagine una domanda prima del punto in cui si potrebbe correggere qualcosa.
La carta non dice che le analisi precedenti fossero false: ciascun manutentore, di fatto, non aveva organizzato l’intervento. Non dice nemmeno che le persone non rispondano del proprio lavoro; dice che la risposta vera non era ancora quella utile.
Carta concettuale 3.12 — L’azione correttiva: chiudere il ciclo, non solo la pratica
Setting: Livorno, Toscana
La carta mostra il retro della cucina di un vecchio magazzino portuale nel quartiere della Venezia Nuova, a Livorno, alle sei di sera. Per tre anni l’audit interno aveva trovato fusti d’olio di frittura esausto nel cortile, a monte di una caditoia che scarica nel fosso. Due volte l’azione correttiva fu istruire la brigata, una volta anche con un cartello, e i rilievi si chiusero in pochi giorni, con fotografie e firme. Il terzo anno Roberta Nencini va a mettersi nel cortile all’ora del ritiro: il deposito chiude alle cinque, quando il tecnico con la chiave finisce il turno, e il raccoglitore arriva fra le cinque e le sette. La brigata aveva sempre saputo dove andavano i fusti, e non aveva mai potuto metterli lì.
Le targhette in alto danno l’evento: «Fusti d’olio vicino alla caditoia» e «Il deposito chiudeva alle cinque». La coppia in basso nomina la lezione: «Correzione non è azione correttiva» e «Cambiare le condizioni, non i cartelli», perché la norma distingue l’azione che tratta il caso da quella che elimina la causa perché il caso non si ripeta, e tre chiusure diligenti puntate su ciò che la brigata sapeva non toccavano la causa.
La carta non dice che la brigata ignorasse le istruzioni o che i verbali fossero falsi: erano ottimi, completi e firmati. Non dice nemmeno che istruire il personale sia inutile; dice che qui la causa stava in un orario e in una chiave.
Carta concettuale 3.13 — La traccia dell’audit fra i reparti: dalla cucina al consiglio
Setting: Bergamo, Lombardia
La carta mostra la guardaroba del reparto piani di un albergo di novantasei camere in Città Bassa, a Bergamo, la mattina in cui l’auditor interna Laura Rota segue un unico filo in entrambe le direzioni. Verso l’alto scopre che il programma di riutilizzo della biancheria l’ha avviato una governante di piano che ricordava un’estate di razionamenti, senza procedura, senza bilancio e in contrasto con lo standard di camera. Verso il basso trova un obiettivo sull’acqua senza responsabile, risorse o metodo, e un capo manutentore che non sapeva esistesse. Il riesame di febbraio lo aveva registrato «in linea», sulla base di letture del contatore davvero migliorate. Il miglioramento era della governante.
Le targhette in alto danno l’evento: «Un obiettivo idrico senza responsabile» e «Il risparmio era della governante». La coppia in basso nomina la lezione: «Seguire il filo in alto e in basso» e «Un impegno vive nel lavoro di qualcuno», perché la norma chiede che gli obiettivi abbiano chi li porta, risorse e tempi, e solo una traccia che attraversa i livelli mostra se l’impegno della politica arriva davvero alla giornata di lavoro di una persona.
La carta non dice che la governante abbia violato lo standard per leggerezza: faceva qualcosa di davvero utile. Non dice nemmeno che il riesame abbia falsato i dati; la lettura era esatta, e la conclusione sul sistema no.
Carta concettuale 3.14 — Riferire alla direzione: che cosa deve davvero sentire chi decide
Setting: Ortisei, Alto Adige
La carta mostra il riesame della direzione di maggio, ad albergo chiuso, in una casa di commercianti di fine Ottocento a Ortisei. Martina Senoner, responsabile amministrativa e guida del programma di audit, presenta una pagina modello: nove audit su dieci, ventitré rilievi, tasso di chiusura all’ottantatré per cento con una freccia verso l’alto, semaforo verde. Il rappresentante della proprietà la trova incoraggiante, il direttore Lukas Demetz scontata, e il verbale ne prende atto. Tre rilievi aperti da tre anni, il deposito chimico senza ventilazione su una facciata tutelata, il cortile condiviso con il panificio e la caldaia della dépendance, non potevano essere chiusi da chi li riceveva. Nella pagina erano soltanto una parte del diciassette per cento.
Le targhette in alto danno l’evento: «Una pagina verde al riesame» e «Tre rilievi che il reparto non chiude». La coppia in basso nomina la lezione: «Portare in alto ciò che va deciso» e «Un rapporto deve chiedere qualcosa», perché la norma chiede che i risultati degli audit siano riferiti alla direzione pertinente, e per i rilievi che richiedono un’autorizzazione, una convenzione o un investimento il libro propone di intendere come pertinente la direzione che può decidere.
La carta non dice che Senoner abbia nascosto qualcosa o che la direzione abbia ignorato il sistema: gli audit erano buoni e il riesame fu tenuto e verbalizzato. Non dice nemmeno che il tasso di chiusura sia un dato falso; dice che, da solo, non contiene alcuna richiesta.
Carta concettuale 3.15 — Il programma di audit nel tempo: che cosa dicono dieci anni che un anno non dice
Setting: Abano Terme, Veneto
La carta mostra l’amministrazione di un albergo termale di Abano Terme in un fine settimana di gennaio, quando Irene Bortolami, quarta coordinatrice del programma in nove anni, apre l’armadio per intero. Legge novantasette audit uno dopo l’altro e ne ricava tre elenchi. La lavanderia esterna, il trasportatore dei rifiuti e la parte alta del sistema non erano mai stati verificati; i contenitori del cortile nord comparivano in nove anni su dieci, sempre come rilievi separati; su duecentosessantuno azioni correttive, quattro stavano sopra il secondo gradino. Il piano che lei stessa aveva emesso a settembre, in un pomeriggio, era il discendente diretto di quello del 2016.
Le targhette in alto danno l’evento: «Novantasette audit in un armadio» e «Nove estati, gli stessi contenitori». La coppia in basso nomina la lezione: «Leggere dieci anni come uno solo» e «Un piano copiato descrive il passato», perché la norma chiede di tenere conto dei risultati degli audit precedenti nel programma, e ciò che dieci anni di audit dicono insieme non sta in nessuno dei singoli rapporti.
La carta non dice che i coordinatori precedenti siano stati negligenti né che gli audit nell’armadio fossero cattivi: ogni requisito di un singolo audit era stato soddisfatto. Non dice nemmeno che rileggere dieci anni sia un obbligo della norma; è il modo con cui il libro rende visibile la deriva.
Carta concettuale 4.1 — Che cosa verifica davvero un ente di certificazione
Setting: Portofino, Liguria
La carta mostra il retro del ricevimento di un albergo in due ville sopra il porticciolo di Portofino, certificato dal 2019. La direttrice commerciale Chiara Repetto aveva allegato il certificato a circa duecento questionari, finché il revisore di un cliente non chiese se l’ex cantiere navale, dove erano previste la cena di gala e le plenarie, fosse coperto. Leggendo per la prima volta il campo di applicazione, Repetto vi trova soltanto le due ville. L’ex cantiere, preso in locazione nel 2021, con una cucina, un contratto rifiuti e una fornitura di gas propri, non era mai stato aggiunto a nulla. Il direttore lo dava per coperto, il capo manutentore anche; la coordinatrice ambientale Silvia Canepa sapeva che non lo era, ma nessuno glielo aveva mai chiesto.
Le targhette in alto danno l’evento: «Il gala nell’ex cantiere navale» e «Una riga di campo mai letta». La coppia in basso nomina la lezione: «Il certificato vale entro il suo campo» e «Sapere che cosa resta fuori», perché l’ente verifica il sistema entro il campo di applicazione dichiarato, e un sito che non vi compare non è coperto, qualunque cosa dicano il bilancio o l’organigramma.
La carta non dice che gli auditor dell’ente abbiano sbagliato: hanno verificato bene ciò che il certificato diceva di verificare. Non dice nemmeno che il certificato fosse falso; era vero il giorno in cui fu emesso e lo era rimasto.
Carta concettuale 4.2 — Scegliere l’ente di certificazione
Setting: Vicenza, Veneto
La carta mostra l’ufficio del direttore di un albergo di centoquarantadue camere alle porte di Vicenza nel 2024, quando Luca Zordan guarda il certificato ambientale per la seconda volta nella sua vita. Nel 2020 aveva chiesto tre preventivi, per sette, cinque e tre giornate, e aveva scelto l’ente delle tre giornate, l’unico che non aveva chiesto se l’attività fosse stagionale. Nel modulo aveva indicato cinquantotto persone, i dipendenti in organico di gennaio, mentre nelle settimane di punta in albergo lavorano circa centosettanta persone. Ora l’agenzia chiede un certificato emesso sotto accreditamento per quella norma. Il marchio non c’è: l’ente era accreditato per la sicurezza alimentare, non per l’ambiente.
Le targhette in alto danno l’evento: «Tre offerte, scelta la più breve» e «Nessun marchio di accreditamento». La coppia in basso nomina la lezione: «Il tempo d’audit nasce dai dati veri» e «Chiedere per che cosa è accreditato», perché la durata dell’audit si calcola sul personale effettivo, stagionali e lavoratori esterni compresi, e l’accreditamento vale per norme e settori precisi, non per l’ente in generale.
La carta non dice che l’ente abbia ingannato l’albergo: certificare fuori accreditamento è lecito, e l’offerta lo descriveva correttamente. Non dice nemmeno che Zordan sia stato sconsiderato; aveva fatto ciò che fa un direttore competente davanti a un mercato che non conosce.
Carta concettuale 4.3 — L’accreditamento: chi controlla chi controlla
Setting: Modena, Emilia-Romagna
La carta mostra il piano congressi di un albergo a torre alle porte di Modena, al secondo giorno di un audit di ricertificazione. Il responsabile tecnico Stefano Malagoli si accorge che la donna in fondo al tavolo non gli ha ancora rivolto una domanda: prende appunti, segue il gruppo, e scrive quando parla il responsabile del gruppo. A pranzo scopre che è una valutatrice dell’ente di accreditamento, venuta a osservare l’ente di certificazione, non l’albergo. Quella sera si rende conto di non saper dire su che cosa poggi il certificato che stampa da sei anni su ogni contratto. La richiesta di accoglierla era arrivata sei settimane prima, ed era stata letta come una domanda sui coperti a pranzo.
Le targhette in alto danno l’evento: «Una valutatrice in fondo al tavolo» e «Osservava l’ente, non l’albergo». La coppia in basso nomina la lezione: «Chi certifica è a sua volta valutato» e «Il riconoscimento passa per accordi», perché la fiducia di un cliente lontano poggia su un ente di accreditamento che valuta l’ente di certificazione e su accordi internazionali di mutuo riconoscimento fra gli enti di accreditamento.
La carta non dice che la segreteria abbia commesso una colpa: aveva risposto a ciò che credeva di aver letto. Non dice nemmeno che la valutazione dell’ente di accreditamento giudichi l’albergo; l’oggetto era il modo in cui l’ente conduceva l’audit.
Carta concettuale 4.4 — Stage 1: l’audit il cui oggetto è il tempo
Setting: Otranto, Puglia
La carta mostra la sala riunioni di una masseria di centodieci camere vicino a Otranto, nell’ultima settimana di settembre, a Stage 1 in corso. In sette mesi Martina De Giorgi e il consulente avevano costruito un sistema completo, e per tutta la mattina l’auditor ne aveva lodato la documentazione. Poco prima delle undici chiede quali prescrizioni contenga l’autorizzazione dello scarico: nessuno lo sa, e quella recuperata dallo studio del commercialista prevede analisi mai eseguite. Poi chiede se sia stato completato un ciclo di audit interni e tenuto un riesame: c’è un solo audit, sui piani, e il riesame è fissato per ottobre. La nuova data arriva quattro mesi più avanti.
Le targhette in alto danno l’evento: «Documenti migliori di molti alberghi» e «Un’autorizzazione mai aperta». La coppia in basso nomina la lezione: «Un riesame non si improvvisa» e «Il sistema deve aver vissuto», perché prima della raccomandazione l’ente deve vedere audit interni e riesame che abbiano già considerato il funzionamento reale del sistema, e quel funzionamento richiede tempo, non lavoro aggiuntivo.
La carta non dice che il lavoro di De Giorgi o del consulente fosse cattivo: in sette mesi l’albergo aveva costruito ciò che molti non hanno dopo cinque anni. Non dice nemmeno che lo Stage 1 sia stato fallito; l’auditor registrò ciò che trovò e propose una nuova data.
Carta concettuale 4.5 — Stage 2: quando il sistema parla attraverso chi non l’ha costruito
Setting: Cefalù, Sicilia
La carta mostra il ricevimento di un albergo di centoventotto camere sul lungomare di Cefalù nella notte del secondo giorno dello Stage 2. Il primo giorno Valeria Culotta aveva risposto a tutto, perché tutto lo aveva scritto lei; poi il responsabile del gruppo aveva chiesto di essere in albergo fra le undici e l’una. Alle undici e venti vide i sacchi dei rifiuti appoggiati nel corridoio di servizio, dove restano fino alle sei e mezza perché il locale rifiuti è chiuso a chiave. A mezzanotte e mezza Salvatore Lo Presti spiegò la gestione notturna della climatizzazione, che conosce solo lui e che non è scritta da nessuna parte. All’una disse di non conoscere le parole della politica ambientale, ma spiegò che cosa fa e perché: fu la risposta più solida dell’audit.
Le targhette in alto danno l’evento: «L’audit all’una di notte» e «Sacchi nel corridoio fino all’alba». La coppia in basso nomina la lezione: «Il sistema parla con chi lavora» e «Conoscere il perché, non le parole», perché la consapevolezza che la norma chiede riguarda ciò che le persone fanno e perché conta, non la capacità di recitare la politica.
La carta non dice che l’audit sia andato male: l’albergo ne uscì con due non conformità minori e una raccomandazione per la certificazione. Non dice nemmeno che Culotta avesse preparato male il sistema; l’aveva costruito di giorno, per il giorno.
Carta concettuale 4.6 — Che cosa cerca l’auditor di certificazione: da dove parte un estraneo
Setting: Courmayeur, Valle d’Aosta
La carta mostra il locale tecnico della piscina di un albergo di centotrentotto camere a Courmayeur, durante un audit di ricertificazione seguito passo passo dal vicedirettore Luca Cerise, arrivato da sei settimane. L’auditor non comincia dai rifiuti: legge il registro degli aspetti e dedica la mattina all’acqua e al centro benessere, che l’albergo stesso aveva classificato come più significativi. Nel locale tecnico trova una centralina programmata nel 2019 da un installatore senza più contratto, che nessuno sa riprogrammare e che lava i filtri ogni notte anche a centro chiuso. Poi scopre che l’obiettivo sull’acqua per presenza era stato superato mentre il consumo totale cresceva del quattordici per cento. Il secondo e il terzo giorno trova la pizzeria in gestione esterna e lo chalet aperto nel 2023.
Le targhette in alto danno l’evento: «Il registro aspetti letto per primo» e «Un successo fatto di denominatore». La coppia in basso nomina la lezione: «Si parte dagli aspetti significativi» e «Guardare anche il consumo totale», perché un auditor esterno campiona dove l’albergo stesso ha detto che stanno i suoi impatti più importanti, e un indicatore per presenza può migliorare mentre l’impatto assoluto peggiora.
La carta non dice che qualcuno avesse nascosto qualcosa o lavorato male: la centrale termica era impeccabile e l’obiettivo era stato raggiunto in buona fede. Non dice nemmeno che gli indicatori relativi siano sbagliati; dice che da soli non bastano a descrivere un impatto.
Carta concettuale 4.7 — La sorveglianza: l’audit dell’intervallo
Setting: Polignano a Mare, Puglia
La carta mostra un albergo di settantasei camere sulla scogliera di Polignano a Mare nella settimana di Ferragosto, quando la sorveglianza, dopo otto visite sempre a marzo, viene spostata ad agosto. L’auditor trova un albergo al novantotto per cento, quaranta persone d’agenzia senza informazione ambientale, rifiuti delle cene accanto ai cassonetti della strada e un generatore a noleggio sopra la griglia che porta le acque piovane verso la scogliera. Il registro degli aspetti, scritto otto anni prima, descriveva un albergo con un solo servizio, trentaquattro dipendenti e l’energia della rete. Tre non conformità minori e una maggiore. Poi l’auditor osserva che tutti gli audit interni si erano tenuti fra gennaio e febbraio, sincronizzati sull’anniversario della certificazione.
Le targhette in alto danno l’evento: «Otto sorveglianze, sempre a marzo» e «La visita della settimana di Ferragosto». La coppia in basso nomina la lezione: «Verificare anche l’albergo pieno» e «Non legare ogni verifica a una data», perché un sistema esaminato sempre nelle stesse settimane descrive soltanto quelle settimane; variare i periodi è la pratica che il libro suggerisce, non una prescrizione della norma.
La carta non dice che il sistema si fosse deteriorato: era lo stesso che aveva prodotto otto marzi puliti. Non dice nemmeno che Teresa Colucci abbia trascurato l’albergo; era cambiato l’albergo che si chiedeva al sistema di descrivere.
Carta concettuale 4.8 — La ricertificazione: leggere tre anni come un unico documento
Setting: Santa Maria degli Angeli, Assisi, Umbria
La carta mostra un albergo nella piana sotto Assisi che dal 2019 è passato da centodieci a centosessantacinque camere e da settanta a centoventi dipendenti, con una lavanderia interna e un impianto di pretrattamento. La responsabile amministrativa Lucia Fioroni riceve un preventivo di ricertificazione di nove giornate e mezza contro le cinque e mezza dell’audit iniziale, e chiede di correggere l’errore. L’ente spiega che il calcolo parte dall’albergo di oggi, non da quello del 2019. Fioroni allora legge il certificato: il campo copre soltanto l’indirizzo originario, mentre il corpo nuovo sta su un lotto confinante. Era stato mostrato a un auditor nel 2022, ma mai comunicato all’ente.
Le targhette in alto danno l’evento: «Un preventivo quasi doppio» e «Il corpo nuovo fuori dal campo». La coppia in basso nomina la lezione: «Mostrare non è comunicare» e «Il tempo d’audit segue l’albergo d’oggi», perché i cambiamenti che toccano campo e certificazione vanno comunicati formalmente all’ente, come prevede il contratto di certificazione, e la durata della ricertificazione si calcola sull’organizzazione com’è al momento, non su quella del primo audit.
La carta non dice che il sistema di gestione ambientale funzionasse male: rifiuti, impianti e riesami erano in ordine. Non dice nemmeno che la coordinatrice ambientale abbia mentito; il corpo nuovo era davvero stato mostrato, ma una visita non è una comunicazione.
Carta concettuale 4.9 — Estensioni del campo e multisito: comprare un albergo non è aggiungere un sito
Setting: Pesaro e colline del San Bartolo, Marche
La carta mostra un gruppo alberghiero di Pesaro con tre alberghi coperti da un unico certificato multisito, che a febbraio compra una locanda di ventidue camere sul Lago di Bolsena. La direttrice dello sviluppo Elisa Pierini scrive che la locanda entrerà nel certificato alla prossima sorveglianza. Le si risponde che un sito entra solo quando applica il sistema del gruppo, è passato per i suoi audit interni ed è stato valutato dall’ente: la locanda ha fornitori, caldaia a legna, fossa Imhoff e un vecchio proprietario che fa da sé la manutenzione. Nella stessa sorveglianza l’auditor trova nell’albergo delle colline i prodotti chimici della piscina sopra una caditoia. Un solo rilievo minore, che però interroga tutti i siti.
Le targhette in alto danno l’evento: «Una locanda nuova nel gruppo» e «Chimici sopra una caditoia». La coppia in basso nomina la lezione: «Possedere non è certificare» e «Un rilievo interroga ogni sito», perché in una certificazione multisito il certificato è del sistema governato dalla funzione centrale, e un rilievo in un sito va verificato anche negli altri, o va spiegato perché non serve.
La carta non dice che l’acquisto fosse sbagliato o la locanda gestita male: il suo proprietario conosceva ogni tubo dell’edificio. Non dice nemmeno che la locanda non possa entrare nel certificato; dice che ci entra quando applica il sistema del gruppo e l’ente lo ha valutato.
Carta concettuale 4.10 — Quando una non conformità mette a rischio il certificato
Setting: Tropea, Calabria
La carta mostra l’ufficio tecnico di un albergo di centoquarantotto camere sulla rupe di Tropea, alla sorveglianza di maggio. Le registrazioni dei controlli delle perdite di refrigerante sui quattro impianti soggetti si fermano a ottobre 2022, quando il nuovo contratto di manutenzione li aveva lasciati fuori. Caterina Mazzeo chiede perché la non conformità sia maggiore, e l’auditor spiega che non lo è per il vuoto, ma perché l’albergo non adempiva un obbligo che aveva scritto da sé e la valutazione annuale lo aveva dichiarato conforme tre volte. In undici giorni l’albergo fa eseguire i controlli e dichiara chiuso il rilievo; l’ente risponde che quella è soltanto la correzione. Rileggendo i contratti, Mazzeo scopre che due clienti vanno avvisati in caso di sospensione.
Le targhette in alto danno l’evento: «Controlli perdite fermi da tre anni» e «Undici giorni per la sola correzione». La coppia in basso nomina la lezione: «Maggiore quando il sistema non vede» e «Chiudere la causa, non solo il caso», perché ciò che rende grave il rilievo è la perdita della capacità del sistema di accorgersi del proprio inadempimento, e una non conformità maggiore si chiude soltanto con un’azione sulle cause, non con il rimedio al singolo caso.
La carta non dice che qualcuno abbia lavorato male: il contratto rispondeva alla richiesta della proprietà e gli undici giorni furono spesi bene. Non dice nemmeno che un vuoto di registrazioni sia sempre maggiore; di solito non lo è.
Carta concettuale 4.11 — Sospensione e revoca: la superficie di un’affermazione
Setting: Salerno, Campania
La carta mostra un palazzo liberty di centonovanta camere sul lungomare di Salerno, chiuso da marzo per nove mesi di restauro. In aprile la coordinatrice ambientale scrive all’ente che l’albergo è chiuso; l’ente chiede se si voglia una sospensione volontaria, e la mail resta senza risposta. A settembre l’ente sospende il certificato per sorveglianza non consentita e rende pubblico il cambio di stato. Valeria Senatore, che vende la riapertura di dicembre, continua a dichiarare la certificazione su portali, tariffari e risposte alle richieste d’offerta, perché nessuno le ha detto nulla. A novembre l’ufficio acquisti di un cliente controlla il registro pubblico e chiede, con garbo, da quanto tempo l’albergo lo sapesse.
Le targhette in alto danno l’evento: «Certificato sospeso a settembre» e «Il tariffario diceva ancora di sì». La coppia in basso nomina la lezione: «Sapere dove si dichiara il certificato» e «Rispondere all’ente anche se chiusi», perché durante una sospensione l’albergo non può presentarsi come certificato, e la sospensione si evita o si governa soltanto dialogando con l’ente; l’elenco dei luoghi in cui si dichiara il certificato è la pratica che il libro propone.
La carta non dice che Senatore abbia mentito: la riga era vera quando l’aveva scritta, e nessuno sapeva del cambio. Non dice nemmeno che l’ente abbia agito con durezza; ha applicato le regole e reso pubblico lo stato, come è tenuto a fare.
Carta concettuale 4.12 — Cambiare ente di certificazione: la porta è aperta finché non serve
Setting: Treviso, Veneto
La carta mostra un albergo di centoventi camere lungo un canale di Treviso, acquistato nel marzo 2025 da un gruppo regionale che vuole portarlo sul proprio ente internazionale. La direttrice operativa Silvia Zanatta pensa che spostare un certificato sia come spostare un conto corrente. Il riesame pre-trasferimento dell’ente subentrante chiede accreditamento, motivi, validità, fase del ciclo, non conformità aperte, reclami e rapporti con le autorità, e poi tutti i rapporti dell’ente uscente, compresi appunti a mano e liste di riscontro. Il trasferimento riesce: una sola non conformità minore aperta e quattordici mesi alla ricertificazione. L’altro albergo del gruppo, con la sorveglianza scaduta da sette mesi, deve invece ripartire da capo.
Le targhette in alto danno l’evento: «Cambiare ente come un conto corrente» e «Letti anche gli appunti dell’auditor». La coppia in basso nomina la lezione: «Si trasferisce chi è in regola» e «Una sorveglianza saltata riparte da capo», perché il trasferimento è possibile solo per una certificazione accreditata, valida e non sospesa, e l’ente subentrante decide dopo aver letto la storia intera; un cliente con la sorveglianza scaduta va trattato come un cliente nuovo.
La carta non dice che l’istruzione di Zanatta fosse sbagliata o che il piccolo albergo avesse un sistema peggiore. Dice che, nello stesso anno e nello stesso gruppo, uno era in regola il giorno della domanda e l’altro in ritardo di sette mesi su un appuntamento.
Carta concettuale 4.13 — Gli audit integrati: il lavoro era già integrato
Setting: Viareggio, Toscana
La carta mostra un albergo di duecentotrenta camere sulla Passeggiata di Viareggio con tre certificati, qualità, sicurezza e ambiente, ottenuti in tre epoche per tre ragioni. Il responsabile salute e sicurezza Simone Bertuccelli calcola quasi undici settimane l’anno di lavoro per le certificazioni e propone un audit unico; l’ente risponde che il livello d’integrazione lo valuta l’ente, non lo dichiara il cliente. Nell’inverno passato a integrare, i tre registri vengono aperti per la prima volta sullo stesso tavolo. Per il lavaggio del bordo piscina il registro ambientale chiede meno acqua e meno detergente, quello della sicurezza lavaggi più frequenti contro le scivolate. E il detergente della lavanderia, riformulato nel 2023, era stato approvato dalla qualità senza che ambiente e sicurezza lo sapessero.
Le targhette in alto danno l’evento: «Tre registri sullo stesso tavolo» e «Lavare di più, lavare di meno». La coppia in basso nomina la lezione: «L’integrazione la valuta l’ente» e «Un cambiamento tocca tre sistemi», perché un audit integrato presuppone un sistema davvero integrato, e il lavoro di un albergo lo è già: un solo prodotto o un solo lavaggio tocca insieme qualità, ambiente e sicurezza.
La carta non dice che le tre funzioni abbiano lavorato male: ciascuna aveva fatto il proprio lavoro con scrupolo. Non dice nemmeno che la norma imponga un sistema integrato; dice che il risparmio di un audit integrato non si chiede, si diventa.
Carta concettuale 4.14 — Che cosa il certificato non prova
Setting: Urbino, Marche
La carta mostra un ex convento di novantasei camere sotto le mura di Urbino, ad agosto, mentre l’albergo risponde a una procedura pubblica per un accordo quadro. La quarta domanda chiede di dichiarare il rispetto di tutte le prescrizioni ambientali applicabili, e la bozza dell’ufficio commerciale risponde in una riga che il certificato lo attesta. Chiara Gostoli, responsabile della sostenibilità, si rifiuta di firmare, e la discussione arriva alla direttrice generale. La risposta finale usa la valutazione della conformità: frequenza, ultima valutazione, stato e le due questioni trovate e chiuse. Estraendo i dati, emerge anche che il consumo di energia per camera venduta è sceso del nove per cento, mentre quello assoluto è salito dell’undici.
Le targhette in alto danno l’evento: «Una riga in bozza non firmata» e «Per camera giù, in assoluto su». La coppia in basso nomina la lezione: «Certificato non vuol dire conforme» e «Rispondere con la valutazione», perché il certificato attesta un sistema che determina gli obblighi di conformità e valuta se sono adempiuti, non la conformità legislativa in sé; la prova sta nella valutazione della conformità.
La carta non dice che l’ufficio commerciale volesse ingannare: usava la certificazione come gli era stato insegnato. Non dice nemmeno che l’albergo non fosse conforme; dice che il certificato, da solo, non lo dimostra.
Carta concettuale 4.15 — La certificazione come investimento: chi paga, chi ne beneficia, e quando
Setting: Riva del Garda, Trentino
La carta mostra la sala riunioni sul lago a metà novembre, ad albergo appena chiuso, quando Elena Zanoni prepara il bilancio e deve togliere circa novantamila euro di spese. Segna la voce della certificazione non per la misura, ma perché nessuno sa dirle che cosa renda. Manda tre domande a Paolo Righetti e Giulia Bertolini: quanto costa, che cosa rende, che cosa succede se si smette. Giulia somma tempo interno, audit e chiusura dei rilievi: cinque volte la fattura dell’ente. La responsabile commerciale porta quattro aziende dei convegni e un organizzatore di regate i cui accordi chiedono la certificazione, con le notti-camera vendute; e quattro accordi su cinque prevedono una comunicazione se la certificazione decade.
Le targhette in alto danno l’evento: «Una voce segnata in rosso» e «Tre domande della proprietaria». La coppia in basso nomina la lezione: «Il costo vero è il tempo interno» e «Si taglia in un anno, non si ripristina», perché il costo della certificazione sta soprattutto nel lavoro distribuito fra i reparti, e chi lascia decadere un certificato, se vuole tornare, riparte da una certificazione iniziale senza credito per gli anni passati.
La carta non dice che la domanda della proprietaria fosse ostile o sbagliata: era quella giusta, e arrivava tardi solo perché nessuno l’aveva posta prima. Non dice nemmeno che la certificazione sia obbligatoria; dice che il suo valore va scritto, ogni anno, prima del bilancio.