ISO 9001 madde 9.2’ye göre iç denetim programı nasıl hazırlanır? Denetim kapsamı, tarafsızlık, soru listeleri, bulgu türleri ve bulguların DÖF ile kapatılması.
İç denetim, birçok kuruluşta belgelendirme denetiminden birkaç hafta önce yapılan ve “form doldurmak” için geçiştirilen bir hazırlık turuna dönüşür. Oysa doğru planlanan bir iç denetim, kalite yönetim sisteminin kendi kendini kontrol ettiği en güçlü araçtır: Sorunları dış denetçiden önce bulur, süreç sahiplerine somut geri bildirim verir ve iyileştirme için veri üretir.
Bu yazıda ISO 9001:2015 madde 9.2’nin iç denetimden ne beklediğini, yıllık denetim programının nasıl kurulacağını, soru listelerinin nasıl hazırlanacağını ve bulguların kapanana kadar nasıl takip edileceğini adım adım ele alıyoruz.
Madde 9.2 ne ister?
Standart, kuruluşun planlı aralıklarla iç denetim yapmasını ve kalite yönetim sisteminin hem kendi şartlarına hem de standardın şartlarına uygun olup olmadığını, etkin biçimde uygulanıp sürdürülüp sürdürülmediğini değerlendirmesini ister. Bunun için kuruluştan beklenenler özetle şöyledir:
- Sıklığı, yöntemleri, sorumlulukları ve raporlamayı içeren bir denetim programı planlamak; programı hazırlarken süreçlerin önemini, kuruluşu etkileyen değişiklikleri ve önceki denetimlerin sonuçlarını dikkate almak.
- Her denetimin kriterlerini ve kapsamını tanımlamak.
- Denetçileri, denetim sürecinin objektifliğini ve tarafsızlığını sağlayacak şekilde seçmek.
- Sonuçların ilgili yönetime raporlanmasını sağlamak.
- Gerekli düzeltme ve düzeltici faaliyetleri gecikmeden almak.
- Programın uygulandığını ve denetim sonuçlarını gösteren dokümante edilmiş bilgiyi saklamak.
Denetim yönetimi konusunda daha ayrıntılı rehberlik isteyenler için ISO 19011 standardı yol gösterici bir kaynaktır; ancak 9.2 şartını karşılamak için ISO 19011’i birebir uygulamak zorunlu değildir.
Yıllık denetim programı nasıl kurulur?
Program, hangi sürecin ne zaman ve kim tarafından denetleneceğini gösteren bir takvimdir. Hazırlarken şu soruları sorun:
- Hangi süreçler var? Kalite yönetim sisteminizdeki süreç haritasından yola çıkın: satış, satın alma, üretim veya hizmet sunumu, depo, insan kaynakları, bakım gibi.
- Hangisi daha kritik? Müşteriyi doğrudan etkileyen, sık değişen ya da geçmişte çok bulgu çıkan süreçleri daha sık denetleyin. Her süreci her yıl aynı yoğunlukta denetlemek zorunlu değildir; risk temelli bir dağılım yapabilirsiniz.
- Ne değişti? Yeni bir hat, organizasyon değişikliği ya da yeni bir yazılım, o alanı programa öne almak için yeterli sebeptir.
- Kim denetleyecek? Denetçinin kendi işini denetlememesi gerekir. Küçük kuruluşlarda bu, birimlerin birbirini çapraz denetlemesiyle sağlanabilir.
| Süreç | Öncelik | Örnek sıklık | Denetçi |
|---|---|---|---|
| Üretim | Yüksek | Yılda iki kez | Kalite birimi |
| Satın alma | Orta | Yılda bir kez | Üretim planlama |
| İnsan kaynakları | Orta | Yılda bir kez | Satın alma |
Tablodaki sıklıklar yalnızca örnektir; kendi risk değerlendirmenize göre belirlenmelidir.
Soru listesi (kontrol listesi) hazırlamak
İyi bir soru listesi, denetçiyi yönlendirir ama sınırlamaz. Listeyi hazırlarken yapıyı katmanlı kurmak işinizi kolaylaştırır:
- Grup: Denetlenen alan ya da süreç (ör. “Depo”).
- Kategori: Alanın alt başlıkları (ör. “Stok kayıtları”, “Malzeme tanımlama”).
- Soru: Gözlemle veya kayıtla doğrulanabilir somut ifade (ör. “Raflardaki malzemelerin etiketleri stok kaydıyla uyumlu mu?”).
Soruları “Prosedür var mı?” gibi evet/hayır kalıbında bırakmak yerine “Son üç sevkiyatın kontrol kayıtları prosedürde tanımlı alanları içeriyor mu?” gibi kanıta yönlendiren biçimde yazmak, denetimin derinliğini artırır.
Denetim günü: Kanıt toplamak
Denetçi; dokümanları inceler, sahayı gözlemler ve çalışanlarla görüşür. Her cevap bir kanıta dayanmalıdır: bir kayıt, bir gözlem ya da bir ifade. “Uygun Değil” işaretlenen her soru için neyin görüldüğü, hangi şarta aykırı olduğu ve nerede tespit edildiği net biçimde yazılmalıdır. Belirsiz yazılan bir bulgu, düzeltici faaliyet aşamasında yanlış anlaşılır.
Bulgu türleri
Kuruluşlar bulguları genellikle şu şekilde sınıflandırır:
- Uygunsuzluk: Bir şartın karşılanmaması. Etkisine göre majör ve minör olarak ayrılabilir.
- Gözlem: Henüz uygunsuzluk olmayan ama ileride sorun yaratabilecek durum.
- İyileştirme fırsatı: Şartı karşılayan ama daha iyi yapılabilecek uygulama.
Sınıflandırma terimleri kuruluştan kuruluşa değişebilir; önemli olan aynı tanımların tüm denetçilerce tutarlı kullanılmasıdır.
Bulgudan DÖF’e, DÖF’ten kapanışa
Denetim, rapor yazıldığında bitmez. Madde 9.2’nin “gecikmeden” vurgusu, bulguların takibe alınmasını gerektirir. Her uygunsuzluk için bir DÖF kaydı açılır; kaynağı “iç denetim” olarak işaretlenir, sorumlu ve termin atanır, kök neden analizi yapılır ve etkinlik doğrulandıktan sonra kayıt kapatılır. Bulgu bir dokümanın eski ya da eksik olmasından kaynaklanıyorsa, düzeltici faaliyetin parçası olarak doküman revizyonu da başlatılmalıdır.
Bir sonraki denetim programını hazırlarken önceki bulguları tekrar gözden geçirin. Aynı alanda tekrar eden bulgular, o sürecin programda daha sık yer alması gerektiğinin işaretidir.
Denetçi yetkinliği ve denetim raporu
Standart, denetçilerin yetkinliğini madde 7.2 kapsamındaki genel yetkinlik şartı üzerinden ele alır: Denetçinin denetim tekniklerini, standardın şartlarını ve denetlediği süreci yeterince bilmesi beklenir. Pratikte bu, iç denetçilerin bir eğitimden geçmesi, ilk denetimlerini deneyimli bir denetçinin yanında yapması ve eğitim kayıtlarının saklanması anlamına gelir.
Denetim raporu ise denetimin kalıcı çıktısıdır. İyi bir rapor kısa ve kanıta dayalıdır; genellikle şu başlıkları içerir:
- Denetimin tarihi, kapsamı, kriterleri ve denetçileri
- Görüşülen kişiler ve incelenen kayıtlar
- Bulgular; her biri için kanıt ve ilgili şart
- Olumlu tespitler ve iyi uygulamalar
- Genel değerlendirme ve takip edilecek konular
Olumlu tespitleri yazmak çoğu zaman ihmal edilir; oysa iyi uygulamaların görünür olması, diğer birimlere örnek olur ve denetimin “suçlu arama” olarak algılanmasını önler.
Denetim sonuçları yönetimin gözden geçirmesine nasıl girer?
Madde 9.3, yönetimin gözden geçirmesinde denetim sonuçlarının değerlendirilmesini ister. Bu nedenle bulguların yalnızca tek tek kapatılması yetmez; dönem sonunda toplam tablo da çıkarılmalıdır: Kaç bulgu açıldı, kaçı kapandı, hangi süreçlerde yoğunlaştı, hangi DÖF’ler gecikti? Bu tablo, bir sonraki dönemin denetim programını ve iyileştirme önceliklerini belirlemede en güvenilir girdidir.
Sık yapılan hatalar
- Tüm süreçleri belgelendirme denetiminden hemen önceki bir haftaya sıkıştırmak.
- Denetçinin kendi birimini denetlemesi.
- Kanıtsız, genel ifadelerle bulgu yazmak.
- Bulguları raporda bırakıp DÖF açmamak.
- Her yıl aynı soru listesini, süreçler değiştiği hâlde güncellemeden kullanmak.
HibritİK Kalite Yönetimi ile iç denetim
HibritİK Kalite Yönetimi modülünde denetim formlarını grup → kategori → soru yapısında oluşturursunuz; yukarıda anlattığımız katmanlı soru listesi doğrudan bu yapıya karşılık gelir. Denetim sırasında her sorunun yanıtı Uygun / Uygun Değil olarak kaydedilir.
Uygunsuz bulunan konular için aynı modülde DÖF açabilir, kaynağını belirtip sorumlu ve termin atayabilir, kök nedeni 5 Neden alanlarıyla belgeleyebilirsiniz. DÖF onay, termin, çalışma, kalite incelemesi ve kapanış adımlarıyla ilerler; termin yaklaştığında ve geçtiğinde ilgili kişilere otomatik hatırlatma gider. Kalite verileri Excel’e aktarılabilir. DÖF adımlarının ayrıntısı için ISO 9001 DÖF süreci yazımıza göz atabilirsiniz.
Sonuç
İç denetim, sistemin aynaya baktığı andır. Riske göre planlanan bir program, kanıta dayalı sorular ve her bulgunun DÖF ile kapanışa kadar izlenmesi, belgelendirme denetimini bir sınav olmaktan çıkarıp rutin bir doğrulamaya dönüştürür. Denetim formlarınızı ve DÖF akışınızı tek yerde kurmak için 14 gün ücretsiz deneyin ya da bizimle iletişime geçin.