Tedarikçi denetimi: hazırlıktan düzeltici faaliyete yöntem

Tedarikçi denetimi nedir ve neden yapılır?

Tedarikçi denetimi, bir tedarikçinin sahadaki gerçek uygulamalarını önceden belirlenmiş ölçütlere göre yerinde veya uzaktan inceleme işidir. Anket ve belge, tedarikçinin "söylediğini" gösterir; denetim ise "yaptığını" doğrular. Alıcı için amaç; kalite, teslimat, mevzuata uyum, çalışma koşulları ve itibar risklerini tedarik zinciri boyunca görünür kılmaktır.

Denetim bir ceza aracı gibi görülürse tedarikçi bilgi saklar. İyi kurulmuş bir denetim programında amaç, uygunsuzluğu bulup düzeltici faaliyetle kapatmak ve ilişkiyi iyileştirmektir. Denetimin değeri raporun kendisinde değil, raporun ardından gelen kapanış takibindedir.

Denetim türleri: kalite, sosyal uygunluk, çevre ve bilgi güvenliği

"Tedarikçi denetimi" tek bir şey değildir; neyi doğrulamak istediğinize göre farklı türler vardır ve karıştırmak en sık görülen yanlış anlamadır.

• Kalite ve proses denetimi: Tedarikçinin üretim süreçlerini, kalite yönetim sistemini, kalibrasyon, izlenebilirlik ve uygunsuzluk yönetimini inceler. Amaç, ürünün şartnameye tutarlı biçimde uygunluğudur.
• Sosyal uygunluk denetimi: Çalışma koşullarını inceler: iş sağlığı ve güvenliği, ücret ve çalışma saatleri, çocuk ve zorla çalıştırma, ayrımcılık, örgütlenme özgürlüğü. SMETA (Sedex Members Ethical Trade Audit) bu alanda yaygın kullanılan bir yöntemdir. Sedex'in anlatımına göre çalışma standartları ile iş sağlığı ve güvenliği her denetimde yer alır; çevre ve iş etiği ise kapsamı genişleten sürümde eklenir. Denetimi Sedex değil, onaylı denetim şirketlerinin denetçileri yapar ve yalnızca Sedex üyeleri denetim yaptırabilir.
• Çevre denetimi: Atık, emisyon, enerji ve su yönetimi ile izin ve mevzuat uyumuna bakar.
• Bilgi güvenliği ve veri koruma denetimi: Tedarikçinin sistemlerine erişimi veya kişisel veriyi işlediği durumlarda yapılır.

Kalite denetimi bir ürünün doğru yapılıp yapılmadığını, sosyal uygunluk denetimi ise onu yapan insanların nasıl çalıştığını sorar. Biri diğerinin yerine geçmez; aynı tedarikçide ikisine de ihtiyaç duyulabilir.

Denetime hazırlık: kapsam, kriter ve risk sıralaması

Her tedarikçiyi aynı derinlikte denetlemek mümkün değildir. Önce tedarikçileri risk ve önem derecesine göre sıralayın: harcama hacmi, ikame edilebilirlik, ürünün son ürün kalitesine etkisi, ülke ve sektör riski, geçmiş uygunsuzluklar. Yüksek riskli ve kritik tedarikçiler yerinde denetime, düşük riskliler anket ve belge incelemesine gider.

Sonra kapsamı ve kriterleri yazılı hale getirin. Hangi tesis, hangi süreç, hangi standart veya şartname esas alınacak? Kriter listesi önceden tedarikçiyle paylaşılır; sürpriz değil, öngörülebilir bir süreç beklenir. Ancak bazı sosyal uygunluk programlarında önceden haber verilmeden yapılan denetimler de kullanılır; bu seçim programın kurallarına ve risk değerlendirmesine bağlıdır.

Denetçi ekibini de planlayın: konuya yetkin, tarafsız ve gerekirse yerel dili bilen kişiler seçin. Gizlilik ve çıkar çatışması beyanı alın.

Çalışma takvimini de gözden geçirin: vardiya düzeni, mevsimsel yoğunluk ve bakım duruşları denetim gününün seçimini etkiler. Üretimin tamamen durduğu bir günde yapılan denetim, gerçek çalışma düzenini göstermez.

Denetim günü: adım adım akış

Yerinde denetim genellikle şu akışla ilerler.

• Açılış toplantısı: Amaç, kapsam, program ve gizlilik kuralları anlatılır; tedarikçi tarafında sorumlular belirlenir.
• Belge incelemesi: Prosedürler, kayıtlar, izinler, eğitim kayıtları, çalışma saatleri ve bordro gibi belgeler örnekleme ile kontrol edilir.
• Saha turu: Üretim alanı, depo, yemekhane, acil çıkışlar, kimyasal depolama gibi alanlar gözlemlenir. Belge ile sahanın tutarlı olup olmadığı burada ortaya çıkar.
• Görüşmeler: Yönetim ve çalışanlarla, mümkünse yönetimin duymayacağı biçimde görüşülür. Sosyal uygunluk denetiminde çalışan görüşmeleri bulguların en kritik kaynağıdır.
• Kapanış toplantısı: Bulgular ön sonuç olarak paylaşılır, tedarikçiye itiraz ve açıklama fırsatı verilir.

Her bulgu kanıtla desteklenmelidir: hangi gözlem, hangi kayıt, hangi gereklilik ihlal edilmiş. Kanıtsız bulgu, düzeltici faaliyet aşamasında tartışmaya yol açar.

Bulgu yönetimi ve düzeltici faaliyet

Bulgular ciddiyetine göre sınıflandırılır: kritik bir güvenlik veya insan hakları ihlali ile küçük bir dokümantasyon eksikliği aynı muameleyi görmez. Her bulgu için kök neden, düzeltme, önleyici faaliyet, sorumlu ve hedef tarih içeren bir düzeltici faaliyet planı istenir.

Örneğin acil çıkışın kilitli bulunması anında düzeltilmesi gereken bir bulgudur; çalışma saati kayıtlarının eksik tutulması ise bir süreç ve eğitim konusudur. Kapanış kanıt ister: fotoğraf, güncellenmiş kayıt, eğitim listesi. Gerekirse doğrulama için takip denetimi yapılır. Tekrar eden veya kapatılmayan bulgular tedarikçi skoruna ve sözleşme kararlarına yansır. Süreç yalnızca "bulmak" değil, "kapatmak" üzerine kurulmalıdır.

Sık yapılan hatalar

• Kalite ve sosyal uygunluk denetimini aynı sanmak: Farklı yetkinlik ve yöntem gerektirir.
• Yalnızca belgeye güvenmek: Saha gözlemi ve çalışan görüşmesi olmadan sonuç eksik kalır.
• Önceden hazırlanmış gösteri: Tedarikçi her şeyi toparlar, gerçek tablo görünmez. Risk bazlı habersiz denetim ya da ek örnekleme bunu dengeler.
• Rapor sonrası takipsizlik: Bulgu kapatılmazsa denetim bir formaliteye dönüşür.
• Tedarikçiyi suçlayıcı dil: İşbirliği yerine savunmaya geçmesine yol açar. Gelişim için ortak plan kurmak daha kalıcıdır.
• Bulguyu ölçeksiz değerlendirmek: Ciddiyet sınıflaması olmadan her şey "uygunsuzluk" olur ve öncelik kaybolur.

Bu beceriyi Mindset programlarında nerede çalışırsınız?

Tedarikçi Sosyal Uygunluk Denetimleri (SMETA/Sedex) programı; sosyal uygunluk çerçevesi, denetim hazırlığı, çalışma koşulları ve iş hukuku kontrolleri, iş sağlığı güvenliği ve çevre, bulgu yönetimi ve düzeltici faaliyet ile denetim simülasyonu ve tedarik zincirine yayılım modüllerini içerir.

Sürdürülebilir Tedarikçi Değerlendirme programında ise değerlendirme kriterleri tasarımı ve sürdürülebilirlik anketi, değerlendirme platformları ve denetim yöntemleri, tedarikçi skoru ve risk sınıflama modeli ile tedarikçi geliştirme programları işlenir.