Belgelendirme denetimine hazırlık: Aşama 1 ve Aşama 2 denetiminde ne beklenir?

Belgelendirme denetimi nedir, kim yapar?

ISO 9001 gibi bir yönetim sistemi standardına uygunluk belgesi, kurumun kendisi tarafından değil, bağımsız bir belgelendirme kuruluşu tarafından verilir. Kuruluş, denetçilerini şirketinize gönderir; denetçiler sistemin standardın gerekliliklerine ve şirketin kendi belirlediği kurallara uyup uymadığını inceler.

Bu denetim, iç tetkikten farklıdır. İç tetkiki kurum kendi çalışanlarıyla yapar ve amacı kendi sistemini iyileştirmektir. Belgelendirme denetimi ise dışarıdan bağımsız bir doğrulamadır; sonucuna göre belge verilir ya da verilmez. Bağımsız ve iç denetim arasındaki farklar ayrı bir sayfada ayrıntılı ele alınır.

Denetim süresini ve gün planını belgelendirme kuruluşu belirler; bu sayfa bunlar hakkında bilgi vermez. Seçtiğiniz kuruluştan kendi prosedürünü ve denetim planını öğrenmek ilk adımdır.

Aşama 1 ve Aşama 2: aşamalı yapı

Belgelendirme denetimi genellikle aşamalı yürür. Aşama 1, sistemin denetime hazır olup olmadığına bakan bir ön değerlendirmedir. Denetçi kapsamı, dokümante edilmiş bilgiyi, iç tetkik ve yönetimin gözden geçirmesinin yapılıp yapılmadığını ve ana süreçlerin tanımlı olup olmadığını inceler. Sonuç, genellikle hazır olunan ve eksik kalan noktaların bir listesidir. Aşama 1 bulguları Aşama 2 öncesinde kapatılmazsa, denetim ilerleyemez ya da bulgu olarak karşınıza çıkar.

Aşama 2, sistemin sahada gerçekten uygulandığını doğrulayan ana denetimdir. Denetçi süreçleri yerinde izler, çalışanlarla görüşür, kayıtlardan örnek alır ve standardın gerekliliklerinin karşılandığına dair nesnel kanıt arar. Denetim sonunda bir kapanış toplantısı yapılır ve bulgular açıklanır.

Uygulama ayrıntıları kuruluşa ve standarda göre değişebilir. Bu yüzden belgelendirme kuruluşunun denetim planını ve prosedürünü erken almak, hazırlığı doğru yönlendirir.

Hazırlık takvimi

Hazırlık, denetimden günler önce değil, sistem oturduktan sonra başlayan bir döngüdür. Yaygın akış şöyledir.

İlk olarak sistem yeterli süre uygulanır ve kayıt üretir. Denetçi, kâğıt üzerinde duran bir sistemi değil, çalışan bir sistemi görmek ister. Sonra tüm kapsamı ve süreçleri kapsayan bir iç tetkik yapılır, bulgular kapatılır. Ardından üst yönetim, sistemin uygunluğunu ve etkinliğini gözden geçirir; toplantı kayıtlı olmalıdır. Aşama 1 denetimi yapılır, bulgular değerlendirilir. Aşama 2 öncesinde son bir eksik taraması yapılır ve çalışanlara bilgilendirme sağlanır.

Bu takvim, hazırlığı ay ay planlamaya yardım eder. Her aşamanın sonunda yapılan işin kanıtı (tetkik raporu, toplantı tutanağı, düzeltici faaliyet kayıtları) saklanmalı ve denetçi istediğinde hızla bulunabilmelidir.

Kanıtları ve kayıtları hazırlamak

Denetçinin ilgilendiği şey beyan değil, nesnel kanıttır. "Bu süreci yürütüyoruz" cümlesinin arkasında bir kayıt olmalıdır. Hazırlık sırasında aşağıdakileri kontrol edin: • Dokümante edilmiş bilgi güncel mi, onaylı mı, ilgili çalışanın erişiminde mi? • Süreç sahipleri kendi süreçlerinin hedeflerini, ölçülerini ve son sonuçlarını söyleyebiliyor mu? • İç tetkik raporu, bulgular ve düzeltici faaliyet kayıtları tam mı? • Yönetimin gözden geçirme kayıtlarında standardın istediği girdiler ve kararlar var mı? • Müşteri şikâyetleri, uygunsuzluklar ve düzeltici faaliyetler izlenebiliyor mu? • Eğitim, yetkinlik ve ölçüm cihazı kayıtları güncel mi?

Bu kontrolü kendi başınıza yaparken denetçi gözüyle bir örnek seçin: "Şu müşteri şikâyetinden başlayıp kayıtları izleyin" gibi. Zinciri takip edemiyorsanız, denetçi de edemez.

Dokümanların yaşam döngüsü ayrı bir konudur; doküman kontrolü sayfasında ayrıca ele alınır.

Denetim günü: davranış ve iletişim

Denetim günü, hazırlığın sınandığı andır. Bir denetim koordinatörü atamak, denetçinin plan, oda, doküman ve kişi taleplerini tek noktadan karşılamak için iyi bir yöntemdir. Koordinatör ayrıca zaman planına uyulmasını sağlar.

Çalışanlara şunlar anlatılmalıdır: sorulan soruya doğru ve kısa cevap verin, bilmiyorsanız tahmin yürütmeyin; "bunu kimden öğrenebiliriz" demek kabul edilir. Gerçek uygulamayı olduğu gibi anlatın. Denetim için özel olarak değişen bir uygulama ya da denetçi gelmeden hazırlanan eski tarihli kayıt, sorun çıkarır ve güveni yok eder.

Denetçi bir noktada bulgu bildirirse, tartışmak yerine kanıtı netleştirmek en iyisidir. Anlaşmazlık varsa, kapanış toplantısında düzgünce ifade edilir. Denetçinin soruları beklenmedik gelirse, bunu sistemin zayıf noktasını gösteren bir bilgi olarak görmek, bulgu sayısını azaltmaktan daha faydalıdır.

Bulgular ve denetim sonrası

Denetim sonunda bulgular raporlanır. Kuruluşlar bulguları genellikle ciddiyetine göre sınıflandırır; kullanılan terimler ve belge verme koşulları kuruluşa ve standarda göre değişir. Önemli uygunsuzluklar belge verilmeden önce kapatılmak zorundadır, küçük olanlar için ise çoğunlukla düzeltici faaliyet planı sunulması istenir.

Bulguya verilen yanıt iyi bir düzeltici faaliyet disiplinini yansıtır. Yalnızca belirtiyi gidermek yeterli değildir; kök neden bulunmalı, düzeltme yapılmalı, tekrarını önleyecek önlem alınmalı ve etkisi izlenmelidir. Denetçi bir sonraki ziyaretinde bu kaydın izini sürer.

Belgeyi almak son durak değildir. Belge, sistemin periyodik gözetim denetimleriyle sürdürülmesine bağlıdır. Bu nedenle iç tetkik, yönetimin gözden geçirmesi ve düzeltici faaliyetler denetim sonrasında da düzenli yürümelidir; çoğu şirket belgeden sonra bu ritmi bırakınca bir sonraki denetimde sorun yaşar.

Sık yapılan hatalar

Belgelendirme denetimine hazırlıkta şu hatalar sık görülür: • Sistemi denetimden kısa süre önce kâğıt üzerinde kurup kayıt üretmemek • İç tetkiki atlamak ya da formaliteye indirgemek • Yönetimin gözden geçirmesini denetim öncesi son günlere sıkıştırmak • Süreç sahiplerini denetime hazırlamamak; sistemi yalnızca kalite birimine bırakmak • Aşama 1 bulgularını Aşama 2 öncesinde kapatmamak • Denetim için kayıtları sonradan düzenlemek

Son madde yalnızca etik bir sorun değildir. Tarihleri birbirini tutmayan kayıtlar denetçinin dikkatini çeker ve bütün sistemin güvenilirliğini sorgulatır.

Genel bir ilke: denetime hazırlanmak için ayrı bir telaş gerekiyorsa, sistem günlük işte yaşamıyor demektir.

Bu beceriyi Mindset programlarında nerede çalışırsınız?

Kalite Yöneticiliği Sertifika Programı'nın İç Denetim Teknikleri ve Uygulama ile Kalite Dokümantasyonu ve Süreç Yönetimi modülleri bu hazırlığın temelini oluşturur. Yönetim Sistemleri Sistem Uygulayıcısı eğitimi ise sistemin kurulumunu ve uygulamasını ele alır. Denetime girecek kalite sorumluları ve süreç sahipleri için uygundur.