Quadro d'insieme della documentazione formale
Questo documento riassume l'esito della lettura trasversale delle 44 schede prodotte nella fase 1. Ogni affermazione rimanda alla scheda che la sostiene, dove si trovano il riferimento al paragrafo e il testo originale.
L'azienda ha consegnato 86 file, pari a circa 1,8 MB di testo, appartenenti a due sistemi di gestione distinti. Ne sono state prodotte 44 schede, che coprono 34 processi disciplinati da almeno una procedura.
Architettura dei sistemi di gestione
Montana opera con due sistemi di gestione documentali paralleli, dotati di manuali, riesami, audit e archivi distinti.
| SGQA — Qualità e Ambiente | SGSL — Salute e Sicurezza | |
|---|---|---|
| Norme | ISO 9001:2015 + ISO 14001:2015 | ISO 45001 |
| Manuale | SGQA-MANUALE Rev. 1 | MSGSL Manuale del sistema di gestione sicurezza Rev. 2, sett. 2025 |
| Procedure | 22, codificate ID01–ID22 | 17, codificate PO01–PO17 |
| Documenti di sistema | 6 appendici al manuale | Politica, organigramma, riesame |
| Approvazione | Comitato Direttivo | DDL / Laura Conti |
| Prima emissione | Aprile 2023 | Luglio 2024 |
| Responsabile | RSQA | RSGSL |
La politica è l'unico documento comune ai due sistemi e cita tutte e tre le norme.
flowchart TB
subgraph SGQA["SGQA — Qualità e Ambiente (2023)"]
M1["SGQA-MANUALE + 6 appendici"]
P1["22 procedure ID01–ID22"]
M1 --- P1
end
subgraph SGSL["SGSL — Salute e Sicurezza (2024)"]
M2["MSGSL-MANUALE Rev.2"]
P2["17 procedure PO01–PO17"]
M2 --- P2
end
SGSL -->|"5 rimandi espliciti"| SGQA
SGQA -.->|"nessun rimando"| SGSL
Stato delle registrazioni
Il sistema Salute e Sicurezza presenta registrazioni compilate e aggiornate. Il verbale di riesame è in terza emissione (luglio 2026, periodo luglio 2025 – giugno 2026) con partecipanti nominati; il registro delle comunicazioni è aggiornato al 15/07/2026 — cfr. PO04 Comunicazione, consultazione e partecipazione; la prova di evacuazione del 14 maggio 2025 documenta 66 persone evacuate in 1'07" con i nomi della squadra — cfr. PO12 Gestione delle emergenze; il piano annuale degli audit riporta date reali — cfr. PO07 Audit interni SSL; la check list di conformità legislativa è compilata — cfr. PO02 Obblighi di conformità. La certificazione è stata conseguita il 26 luglio 2024, con audit di sorveglianza nel luglio 2025 e nel luglio 2026.
Anche il sistema Qualità e Ambiente presenta registrazioni compilate e continue. La prima consegna non ne comprendeva alcuna; l'archivio operativo consegnato il 9 settembre 2026 contiene 19 dei 24 codici di modulo prescritti, con le registrazioni che ne derivano. La valutazione delle commesse copre senza interruzione gli anni dal 2018 al 2026 con 623 file; i rapporti di verifica ispettiva vanno dal giugno 2023 al febbraio 2026; il verbale di riesame è del 2025; i verbali di manutenzione delle attrezzature arrivano al maggio 2026; l'albo dei fornitori registra 332 qualifiche e le valutazioni del 2025. Il censimento per modulo è in Censimento dei moduli e delle registrazioni.
Restano indisponibili tre moduli: m00 registro degli aspetti ambientali, m15 controllo delle autorizzazioni di terzi e m34 scadenziario normativo. I primi due esistono nell'archivio aziendale come collegamenti a un percorso di rete. La scheda anagrafica del fornitore m18 è stata consegnata il 9 settembre 2026 nelle due varianti.
Il confronto fra i due sistemi si articola per singola registrazione anziché per sistema. Nel sistema Salute e Sicurezza sono correnti al 2026 il registro delle comunicazioni, l'elenco dei lavoratori formati e il verbale di riesame, mentre le registrazioni del piano dei controlli, del piano di manutenzione, del cruscotto sicurezza e della valutazione dei fornitori si fermano al 2024.
Rimandi fra i due sistemi
Il sistema Salute e Sicurezza rinvia al sistema Qualità e Ambiente in cinque punti. Nei 26 documenti del sistema Qualità e Ambiente non compare alcun riferimento al sistema Salute e Sicurezza.
| Dove | Cosa delega |
|---|---|
| MSGSL Manuale del sistema di gestione sicurezza §1.10 | "Le modalità di gestione per processi dell'azienda… sono descritte all'interno delle varie procedure del sistema di gestione della Qualità e dell'Ambiente" |
| PO14 Appalti e accessi | La qualifica dei fornitori |
| PO14 Appalti e accessi | Il registro presenze dei visitatori |
| PO10 Valutazione del rischio SSL | L'archiviazione dei PSC nella documentazione di commessa |
| P16 Gestione dei DPI | I DPI minimi, rimandando a ID21 Sicurezza in ufficio e nei cantieri |
Il manuale del sistema Salute e Sicurezza delega quindi la descrizione dei propri processi produttivi al sistema Qualità e Ambiente, le cui procedure non disciplinano tale raccordo.
Processi disciplinati da entrambi i sistemi
| Processo | Sistema Qualità-Ambiente | Sistema Sicurezza |
|---|---|---|
| Contesto e parti interessate | Appendice 4 SGQA, analisi del contesto — "non formalizzato", nessun modulo | PO01 Identificazione del contesto e parti interessate — modulo strutturato, cadenza biennale |
| Conformità legislativa | ID10 Conformità legislativa — "banche dati elettroniche on line" non identificate | PO02 Obblighi di conformità — canali nominati, check list con campi, cadenza annuale |
| Gestione documenti | ID02 Gestione documenti e registrazioni — conservazione 3 anni | PO06 Gestione documentazione e registrazioni SSL — nessun termine |
| Formazione | ID03 Formazione e addestramento — esclude i corsi sicurezza dal budget | PO03 Formazione SSL — matrice completa di ore e scadenze |
| Audit interni | ID08 Verifiche ispettive interne — preavviso 5 giorni, indipendenza obbligatoria | PO07 Audit interni SSL — preavviso "sufficiente", indipendenza "preferibile" |
| Non conformità | ID09 Gestione non conformità e azioni correttive — conservazione non indicata | PO05 Infortuni, incidenti, near miss e azioni correttive — conservazione 10 anni, quattro livelli di evento |
| Riesame direzione | ID01 Riesame della direzione | MSGSL Manuale del sistema di gestione sicurezza |
| Gestione rischio | ID16 Gestione del rischio | PO10 Valutazione del rischio SSL |
| Sorveglianza e misurazione | ID12 Sorveglianza e misurazione | PO13 Controllo e monitoraggio |
Nessuna coppia contiene un riferimento all'altra procedura. La documentazione non indica se il processo venga eseguito una sola volta o due, né quale procedura prevalga in caso di divergenza.
Metodologie di valutazione del rischio
| Procedura | Formula | Scala |
|---|---|---|
| ID16 Gestione del rischio | Somma di indici 0-3 | Quattro fasce fino a 102, con sei valori scoperti (15, 34, 35, 57, 58, 102) |
| PO01 Identificazione del contesto e parti interessate | R/O = P × G/B | Matrici non presenti nella copia consegnata |
| PO10 Valutazione del rischio SSL | R = P × D | Quattro livelli di rischio residuo con tempi di intervento vincolati |
La scala di significatività degli aspetti ambientali di ID11 Gestione degli aspetti ambientali presenta lo stesso difetto: i punteggi 4, 5, 8, 9, 14 e 15 non ricadono in alcuna fascia.
Perimetro della mappa dei processi
Appendice 2 SGQA, mappa dei processi rappresenta la catena del valore nella sequenza cliente, offerta, commessa, approvvigionamento, controllo, consegna, soddisfazione del cliente, e cita dieci procedure su ventidue. Non vi compaiono le tre procedure che disciplinano i servizi erogati:
- ID18 Progettazione — progettazione e coordinamento sicurezza in fase di progettazione
- ID17 Direzione lavori e coordinamento sicurezza — direzione lavori e coordinamento in fase esecutiva
- ID22 Due diligence e consulenza ambientale — due diligence e consulenza ambientale
Non vi compare neppure ID15 Gestione gare d'appalto, che costituisce un canale di ingresso delle commesse distinto dalla richiesta di offerta del cliente.
La descrizione del perimetro di attività si trova nel MSGSL Manuale del sistema di gestione sicurezza, che elenca studi di fattibilità, studi di impatto ambientale e VAS, due diligence, consulenza tecnica, progettazione e direzione lavori nei quattro settori rifiuti e industria, bonifiche e discariche, energia, territorio e real estate.
Difetti di controllo documentale
I documenti di entrambi i sistemi disattendono le regole di identificazione e revisione che i sistemi stessi prescrivono.
Collisioni di codice. ID02 Gestione documenti e registrazioni §4.1.6 stabilisce che "non devono esistere due documenti dello stesso tipo identificati dallo stesso codice".
| Codice | Primo uso | Secondo uso |
|---|---|---|
| m23 | Verbale manutenzione attrezzature (ID07 Strumenti, attrezzature e backup informatico) | Check list preliminare controllo cantieri (ID17 Direzione lavori e coordinamento sicurezza) |
| m15 | Azioni correttive e preventive (ID09 Gestione non conformità e azioni correttive) | Controllo autorizzazione terzi (ID11 Gestione degli aspetti ambientali) |
Modulo identificato da tre codici diversi. La check list di conformità in materia di salute e sicurezza è indicata come Mod.PO01.02 e Mod.PO02.01 in PO02 Obblighi di conformità e come Mod.PO02.02 in PO13 Controllo e monitoraggio. Il file consegnato è Mod.PO02.01_Rev01.
Divergenza fra codifica prescritta e codifica adottata. PO06 Gestione documentazione e registrazioni SSL prescrive procedure codificate in sequenza a partire da PG 01. Le diciassette procedure del sistema adottano il prefisso PO.
Revisioni non tracciate. ID03 Formazione e addestramento presenta due emissioni entrambe marcate Rev. 0. ID17 Direzione lavori e coordinamento sicurezza presenta due revisioni entrambe descritte come "PRIMA EMISSIONE". PO03 Formazione SSL è stata aggiornata con riferimenti normativi del 2025 e del 2026 mantenendo la Rev. 0. Fra i 44 documenti esaminati, PO10 Valutazione del rischio SSL è il solo la cui tabella delle revisioni descriva l'oggetto della modifica.
Ruoli citati e non definiti
| Ruolo | Dove compare | Nell'organigramma |
|---|---|---|
| Responsabile Fornitori | ID06 Approvvigionamento e fornitori esterni | no |
| Responsabile Offerta | ID06 Approvvigionamento e fornitori esterni | no |
| RD — Rappresentante della Direzione | ID01 Riesame della direzione, sciolto per esteso solo in ID08 Verifiche ispettive interne §5.10 | no |
| Assicurazione Qualità e ambiente | ID08 Verifiche ispettive interne | no |
| Responsabile dell'erogazione del servizio | ID09 Gestione non conformità e azioni correttive | no |
| RA — Responsabile Academy | ID03 Formazione e addestramento | no |
| TO — Tutor Operativo | ID03 Formazione e addestramento | no |
| CTO — Coordinatore Tecnico Operativo | ID03 Formazione e addestramento | no |
| HRD — Direttore Risorse Umane | ID03 Formazione e addestramento | come direzione, non come sigla |
| ACES — Assistenti del CSE | ID17 Direzione lavori e coordinamento sicurezza | no |
| Responsabile Commessa | PO10 Valutazione del rischio SSL | no (nel SGQA è il PM) |
| Referente custode delle password | Regolamento sugli strumenti informatici §3 e §4 | no |
| Amministratore di sistema | Regolamento sugli strumenti informatici §5 e §8 | no |
| Amministratore di rete | Regolamento sugli strumenti informatici §4 | no |
Il mansionario Appendici 1 e 5 SGQA, ruoli e organigramma è fermo alla Rev. 0 dell'aprile 2023; l'organigramma è alla Rev. 11 dell'aprile 2026. Il sistema sicurezza distribuisce lo stesso organigramma in Rev. 9.
Riferimenti normativi e istituzionali decaduti
- SISTRI — ID06 Approvvigionamento e fornitori esterni §5.6.1 prescrive il formulario rifiuti "a seguito dell'entrata di operatività del SISTRI", sistema soppresso prima dell'emissione della procedura
- ISPESL — PO04 Comunicazione, consultazione e partecipazione lo elenca fra i destinatari delle comunicazioni obbligatorie; è confluito nell'INAIL nel 2010
- UNI EN 45001 — PO01 Identificazione del contesto e parti interessate, PO03 Formazione SSL e P16 Gestione dei DPI citano come norma di riferimento una designazione che identifica una norma ritirata sui laboratori di prova
Sull'adempimento della tracciabilità dei rifiuti coesistono tre regimi: ID06 Approvvigionamento e fornitori esterni del 2023 richiama il SISTRI, ID17 Direzione lavori e coordinamento sicurezza del febbraio 2026 prescrive il registro cartaceo tenuto in sede, ID11 Gestione degli aspetti ambientali del marzo 2026 recepisce il RENTRI. La procedura più recente è quest'ultima.
Testo importato da un sistema all'altro
Cinque procedure del sistema Salute e Sicurezza contengono formulazioni proprie del sistema ambientale o di un contesto industriale diverso da quello di Montana: riferimenti agli "aspetti ambientali significativi" in PO01 Identificazione del contesto e parti interessate, PO02 Obblighi di conformità e PO12 Gestione delle emergenze; allo "stabilimento" in PO04 Comunicazione, consultazione e partecipazione e PO12 Gestione delle emergenze. Montana dispone di una sede di uffici e opera presso cantieri di terzi.
In PO17 Gestione del cambiamento il capitolo delle modalità operative si apre con il testo introduttivo della procedura sui dispositivi di protezione individuale.
Capitoli "Responsabilità" non compilati
Sette procedure non assegnano la responsabilità del processo: ID07 Strumenti, attrezzature e backup informatico (contiene una premessa sulle misure), ID09 Gestione non conformità e azioni correttive, ID13 Gestione amministrativa, ID19 Gestione finanziaria e ID20 Gestione contabile e bilancio (attribuiscono al RSQA l'aggiornamento del documento), ID21 Sicurezza in ufficio e nei cantieri (elenca quattro soggetti senza compiti), ID22 Due diligence e consulenza ambientale ("L'intera struttura Montana").
Documenti citati e non consegnati
L'elenco è ripreso e ampliato in Registro dei rilievi sulla documentazione formale, sezione A, dove ogni voce riporta la gravità e la richiesta da rivolgere all'azienda.
| Documento | Chi lo cita | Perché conta |
|---|---|---|
| ID04 Gestione offerta commerciale | ID04-FL01 Emissione dell'offerta, ID05 Gestione commessa, ID13 Gestione amministrativa, ID20 Gestione contabile e bilancio | È la procedura madre dell'offerta: politica di prezzo, tariffari, validità |
| DVR | undici documenti: sette del sistema SSL e quattro del sistema Qualità e Ambiente | È la base della valutazione dei rischi e dei piani di controllo |
| Piano di Emergenza ed Evacuazione | PO12 Gestione delle emergenze | Documento centrale della gestione emergenze |
| Prontuario Gestione Montana | ID03 Formazione e addestramento, ID15 Gestione gare d'appalto | Consegnato a ogni nuovo assunto, contiene credenziali operative |
| ID17_All01 Buone prassi ambientali | ID17 Direzione lavori e coordinamento sicurezza, ID11 Gestione degli aspetti ambientali | Da consegnare alle maestranze in cantiere |
| Modulo di validazione | ID18 Progettazione | Registra i livelli di validazione applicati |
Moduli m00, m15, m34 | varie | Tre dei 24 codici prescritti restano indisponibili; gli altri 21 sono stati consegnati il 9 set. 2026 |
Sistemi informativi
Nessuna procedura descrive l'architettura informativa dell'azienda. Le informazioni disponibili sono distribuite fra otto documenti diversi.
| Sistema | Cosa fa | Dove è descritto |
|---|---|---|
| Progeta | Regge commesse, stati, preventivi, note, mail di progetto, notifiche automatiche | Mai definito. Compare in ogni paragrafo di ID05 Gestione commessa e ID04-FL01 Emissione dell'offerta; il glossario lo nomina una volta sola. Non è fra i database sottoposti a backup |
| Zucchetti | Gestionale HR, business intelligence, presenze; corsi interni | ID03 Formazione e addestramento, ID07 Strumenti, attrezzature e backup informatico (database AHR, AHR_DW, HR Presenze) |
| Server e backup | SRV-DC01, SRV-DC02, Symantec Backup Exec 2012, nastri LTO5 | ID07 Strumenti, attrezzature e backup informatico — il ripristino non è descritto e non esiste copia fuori sede |
| Unità di rete | X:\ISO, X:\FORMAZIONE, X:\DIREZIONE TECNICA, P:\ALBO FORNITORI su SRV-DC03 | Sparse in quattro procedure, mai mappate |
| Telemat | Abbonamento bandi, rassegna quotidiana | ID15 Gestione gare d'appalto |
| WordPress, Mailchimp | Sito e newsletter | ID14 Comunicazione e marketing |
| RENTRI | Tracciabilità rifiuti | ID11 Gestione degli aspetti ambientali |
| Sinapto S.r.l. | Fornitore IT esterno, intervento mensile sul server | ID07 Strumenti, attrezzature e backup informatico |
Questioni da chiarire con l'azienda
Tre questioni vanno chiarite con i referenti che hanno consegnato i documenti, prima dell'avvio delle interviste. La prima è chiusa dalla consegna del 9 settembre 2026 e resta a titolo di traccia.
- Registrazioni del sistema Qualità e Ambiente. La questione è chiusa dalla consegna del 9 settembre 2026: i moduli erano compilati e non erano stati trasmessi. Resta da acquisire il contenuto di
m00,m15em34, e restano da chiarire le registrazioni con contenuto minimo rilevate inR-15. - Operazione societaria del gennaio 2025. Il registro delle comunicazioni riporta alla data del 17 gennaio 2025 la voce "Data fusione — Cambiamento societario e nuovo CEO", comunicata a tutti i lavoratori. PO17 Gestione del cambiamento §6.4 disciplina le variazioni della struttura organizzativa e prescrive la verifica dell'attribuzione dei ruoli ai fini del D.Lgs 81/08 e la revisione dell'organigramma di sistema. Non risultano evidenze della sua applicazione, e i due sistemi distribuiscono l'organigramma in due revisioni diverse.
- Disponibilità della procedura ID04. La procedura "Gestione offerta commerciale" è citata come documento di riferimento in quattro procedure e non è stata consegnata. Occorre stabilire se sia stata emessa.