L’autovalutazione è un resoconto controllato di come l’organizzazione soddisfa ogni requisito nello scope proposto, di dove le evidenze possono essere verificate e dei gap ancora presenti. Non è un testo promozionale né una riscrittura dello standard.
Definire prima lo scope proposto
Indicare il soggetto giuridico responsabile ed elencare ogni sede, denominazione, lingua, tipologia di studenti, programma e modalità da includere. Registrare le esclusioni e spiegare funzioni condivise o esternalizzate. Senza questo limite, le conclusioni non possono essere campionate né pubblicate correttamente.
Procedere requisito per requisito
Per ogni requisito pubblicato, identificare il process owner, descrivere il controllo operativo in modo chiaro e collegare le evidenze correnti per identificativo, versione, periodo e posizione. Richiamare i documenti esistenti; non creare un secondo sistema di policy dentro l’autovalutazione.
Verificare progetto, attuazione e risultato
Una policy o procedura mostra il progetto previsto. Record campionati, osservazioni e interviste verificano se viene applicato. Monitoraggio e dati sugli esiti indicano se il controllo funziona. Dichiarare quale funzione svolge ogni fonte e indagare le contraddizioni invece di selezionare solo evidenze favorevoli.
Costruire un campione interno rappresentativo
Campionare le variazioni sostanziali: sedi grandi e piccole, erogazione in presenza e online, lingue e livelli diversi, personale stabile e a contratto, periodi correnti e recenti, attività ordinarie ed eccezioni. Registrare popolazione, motivazione della selezione e limiti; un campione di comodo non sostiene una conclusione sull’intero scope.
Registrare i gap senza nasconderli
Classificare ogni requisito come dimostrato, parzialmente dimostrato, non dimostrato o non applicabile con motivazione. Per un gap, distinguere la correzione immediata dall’azione necessaria sulla causa, assegnare la responsabilità e conservare evidenze dopo che il controllo rivisto ha operato. Non creare mai registri retrospettivi.
Autorizzare e mantenere il record
La leadership responsabile deve riesaminare conclusioni, rischi irrisolti, scope proposto e accesso alle evidenze prima dell’invio. Datare e versionare l’autovalutazione, controllare le modifiche successive e aggiornarla quando cambiamenti sostanziali rendono inesatta una conclusione o un riferimento.