Il paragrafo 9.3 della ISO 9001:2026 - Il riesame di direzione

di Stefania Cordiani

Apriamo subito con un'affermazione forte: un riesame di direzione può avere tutti gli input a posto e naufragare perché i dati rispondono solo alle domande che ricevono ma il punto 9.3, se letto bene, è il processo che decide quali domande deve farsi il vertice.

Nota terminologica: due malintesi da sgombrare

Il primo malinteso è confondere il riesame con la riunione. Il riesame di direzione è un processo: ha input che vanno raccolti e preparati, un'elaborazione e risultati che vanno decisi, registrati e seguiti nel tempo. La riunione è solo il momento visibile del processo e nemmeno il più importante. Un riesame che comincia quando la direzione si siede al tavolo ha già un problema in partenza: se le evidenze arrivano in quella sala senza essere state preparate, la riunione può solo prenderne atto, ma prendere atto non è riesaminare.

Il secondo malinteso sta nelle quattro parole del punto 9.3.1 che quasi nessuno distingue: il riesame deve assicurare:

1. la continua idoneità
2. l'adeguatezza del sistema
3. la sua efficacia
4. il suo allineamento all'indirizzo strategico

Sono quattro domande diverse:

1. idoneità: il sistema serve ancora allo scopo per cui l'abbiamo costruito, in questo contesto?
2. adeguatezza: copre tutto ciò che oggi deve coprire?
3. efficacia: produce i risultati attesi?
4. allineamento: spinge nella direzione in cui l'organizzazione sta andando o in quella in cui andava quando l'abbiamo scritto?

Le prime due sono le domande che pochi si fanno perché mettono in discussione il sistema stesso e non le sue prestazioni.

Lo scheletro del punto: cosa resta e cosa cambia davvero

Come per tutti i punti che abbiamo analizzato, mettiamo la ISO 9001:2015 accanto alla ISO 9001:2026 e guardiamo cos'è cambiato, requisito per requisito.

Il motore, dunque, è confermato in blocco: chi ha un riesame costruito bene sulla ISO 9001:2015 non deve smontare nulla ma le novità, lette insieme, spostano il baricentro del punto: un input nuovo che guarda fuori (le parti interessate), un ritmo che smette di essere fisso, decisioni basate sulle evidenze ma, soprattutto, un titolo che cambia da "output" a "results", spostando l'accento da ciò che il riesame produce sulla carta a ciò che il riesame cambia nella realtà. Vediamole da vicino.

I messaggeri obbligatori nuovo input

C'è un verso di Sofocle che ha venticinque secoli e descrive il problema fondamentale di ogni vertice aziendale:

Nessuno ama il messaggero che porta cattive notizie.

Sofocle, Antigone, V secolo a.C.

Nella tragedia, la sentinella che deve riferire a Creonte la brutta notizia tira a sorte con i compagni per chi dovrà andare e arriva davanti al re premettendo di non avere colpa. Venticinque secoli dopo, il meccanismo è identico in ogni organizzazione: le notizie sgradite salgono lentamente, addolcite a ogni passaggio, e chi le porta si protegge come può. La sociologia ha persino misurato il fenomeno nella sua forma collettiva: è la spirale del silenzio descritta da Elisabeth Noelle-Neumann nel 1974: chi percepisce la propria opinione come minoritaria tende a tacere e ogni silenzio rafforza negli altri la percezione che il dissenso non esista, in una spirale che si avvita da sola.

Riletto su queste basi, l'elenco degli input del punto 9.3.2 smette di essere la "lista della spesa" burocratica che sembra e diventa l'elenco dei messaggeri che la norma obbliga a far parlare. Le non conformità devono arrivare al vertice, che piaccia o no; i risultati degli audit(di prima, seconda e terza parte, chiarisce ora l'allegato) devono arrivare; le prestazioni dei fornitori, lo stato delle azioni decise l'ultima volta, l'adeguatezza delle risorse: nessuno di questi input è facoltativo e questa obbligatorietà è la miglior difesa strutturale contro la spirale. Il messaggero non deve scegliere se parlare, perché l'ordine del giorno parla per lui. E la nuova ISO 9001 aggiunge un messaggero nuovo: i cambiamenti nelle esigenze e aspettative delle parti interessate rilevanti, quelle che abbiamo imparato a mappare col punto 4.2 (il cliente che chiede sostenibilità, l'ente che cambia orientamento, la comunità che alza le aspettative, i dipendenti che cercano altro) vanno tutti presi in considerazione.

La povertà di attenzione intervalli dinamici

C'è un rischio simmetrico a quello del silenzio, ed è il troppo rumore. L'ha descritto molto bene Herbert Simon, premio Nobel e padre della teoria delle decisioni organizzative, con parole del 1971 che sembrano scritte ieri:

La ricchezza di informazione crea povertà di attenzione.

Herbert Simon, 1971

L'attenzione della direzione è la risorsa più scarsa dell'intera organizzazione: poche ore l'anno, contese da tutto quanto. Il riesame di direzione è il momento in cui la norma istituzionalizza come spendere quelle ore e un riesame-fiume, con le sue quaranta slide e i suoi cruscotti completi di tutto, è il modo più sciocco di sprecarle. Chi ha letto l'analisi del punto 9.1 riconoscerà la parola chiave: rilevanti. Gli input del punto 9.3.2 dicono che cosa non può mancare, non che tutto vada mostrato con lo stesso peso. Preparare un riesame significa distillare, e la qualità della distillazione si misura con una domanda: ogni pagina presentata alla direzione contiene qualcosa su cui la direzione può decidere?

In questa luce si capisce anche la novità dell'allegato sugli intervalli: il ritmo del riesame, dice l'allegato, può risentire di rischi, opportunità e cambiamenti del contesto interno ed esterno. Il rito annuale fisso è tarato su un mondo che cambia una volta l'anno; se il contesto accelera, l'attenzione del vertice deve accelerare con lui. È l'ultima apparizione della filigrana che seguiamo dal capitolo 8: il cambiamento come condizione normale arriva fin dentro il calendario della direzione.

Da "output" a "results": il riesame che decide riformulato

E arriviamo alla modifica più silenziosa e più profonda: nella versione inglese della norma, il titolo del punto 9.3.3 passa da "management review outputs" a "management review results". Da output a risultati, una vera dichiarazione d'intenti. L'output è ciò che esce dalla riunione (il verbale, il documento, l'evidenza per l'auditor) ma il risultato è ciò che la riunione cambia nella realtà: con le opportunità di miglioramento colte, le modifiche al sistema fatte, le risorse assegnate, ecc. Un riesame può produrre output impeccabili e nessun risultato: è il riesame-rituale, perfettamente conforme e perfettamente inutile.

Una decisione ha un contenuto, un nome, una data e, quando serve, delle risorse: la terza voce del punto 9.3.3 esiste apposta, ed è la più dimenticata, perché è quella che costa. E c'è un secondo livello: il riesame maturo non si limita a decidere all'interno di una cornice ma, ogni tanto, riesamina la cornice. È il senso profondo di idoneità e adeguatezza: le assunzioni su cui il sistema è costruito valgono ancora? Le domande che facciamo ai dati sono ancora quelle giuste?

Su come impostare il processo in pratica, resta attuale la nostra guida su come ricavare il meglio dal riesame di direzione.

L'evoluzione: dal tagliando alla torre di controllo

Chi ha vissuto le edizioni precedenti riconosce nel punto 9.3 una parabola nitida. Nel 1987 il riesame nasce come verifica del vertice sull'adeguatezza del sistema: un adempimento, spesso annuale, spesso delegato. Il 2000 lo aggancia al ciclo PDCA e gli dà la struttura input-output che conosciamo; il 2015 aggiunge l'allineamento strategico e il contesto. Nella nostra prima analisi della ISO 9001:2026 avevamo condensato il passo ulteriore in un'immagine: dal tagliando periodico alla torre di controllo. Il tagliando controlla i parametri interni del veicolo (olio, freni, contachilometri) per assicurarsi che la macchina possa continuare a viaggiare; la torre di controllo guarda dentro (i parametri del sistema), guarda fuori (le parti interessate che cambiano richieste) e adatta la frequenza dei controlli ai ritmi del cambiamento. Possiamo ora aggiungere il tratto che completa l'immagine: una torre di controllo non produce report sui voli ma li autorizza, li ferma, li ridirige. Decide, in tempo reale, con tutte le informazioni convergenti in un punto solo.

Tutti gli articoli sulla ISO 9001