Denetçi sabah dokuzda geliyor, toplantı odasına oturuyor ve üretime hiç inmiyor. İlk istediği şey kapsam beyanı. Sonra kalite politikası, hedef tablosu, süreç etkileşim haritası, iç denetim planı ve yönetimin gözden geçirmesi tutanağı geliyor. Öğleden sonra "bu hedefin ölçüm kaydı nerede" diye soruyor ve odada kısa bir sessizlik oluyor. Aşama 1 denetimi tam olarak budur: sisteminizin kağıt üzerindeki iskeletinin, Aşama 2'de sahaya inmeye değecek kadar ayakta olup olmadığının kontrolü.
Aşama 1 denetimi ne işe yarar
Belgelendirme denetimi ISO/IEC 17021-1'e göre iki aşamada yapılır. Bu ayrımın amacı formalite değil, ekonomidir. Belgelendirme kuruluşu Aşama 2'ye üç denetçiyle dört gün ayırmadan önce, o dört günün boşa gitmeyeceğinden emin olmak ister. Sisteminiz henüz kurulmamışsa Aşama 1'de bunu görür ve aslında size zaman kazandırır.
İkinci işlev, denetçinin kendi planını yapmasıdır. Denetçi burada süreç listenizi, vardiya düzeninizi, dış kaynak kullanımınızı ve kritik proseslerinizi öğrenir; Aşama 2 planını buna göre yazar. Yani Aşama 1 denetimi sırasında anlattıklarınız, iki ay sonra hangi hattın hangi saatte denetleneceğini belirler. Bu yüzden ilk günü "sadece evrak kontrolü" diye küçümseyen firmalar, Aşama 2'de kendi anlattıkları şeyle sınanır.
Üçüncü bir işlev daha var ve nadiren konuşulur: denetçi burada sizin belgelendirmeye gerçekten hazır olup olmadığınıza dair yazılı bir görüş oluşturur. Bu görüş belgelendirme kuruluşunun kendi iç kararıdır ve olumsuzsa Aşama 2 tarihi ertelenir. Erteleme kötü haber gibi görünür ama alternatifi, dört gün denetim ücreti ödeyip elinizde bir tomar uygunsuzlukla çıkmaktır. Sahada bunu birkaç kez yaşadım; ertelemeyi kabul eden firmalar üç ay sonra tek bir minör bulguyla belgeyi aldı.
Denetçinin ilk gün masaya istediği kayıtlar
Aşağıdaki tablo, katıldığım Aşama 1 denetimlerinde istenen kayıtları ve her birinde en sık gördüğüm eksiği topluyor. Sıralama, denetçilerin genellikle izlediği akışa göre yapıldı. Kendi hazırlığınızı bu tablo üzerinden bir hafta önce prova edin.
| İstenen kayıt | Denetçinin baktığı nokta | En sık görülen eksik |
|---|---|---|
| Kapsam beyanı | Hariç tutmaların gerekçesi | Tasarımın gerekçesiz hariç tutulması |
| Kalite politikası | Yayın onayı ve duyuru kaydı | Onay tarihi ile duyuru tarihinin tutmaması |
| Kalite hedefleri | Ölçülebilirlik ve gerçek veri | Hedef var, ölçüm kaydı yok |
| Süreç etkileşim haritası | Girdi-çıktı bağlantıları | Haritada olmayan bir sürecin sahada işlemesi |
| İç denetim programı | Tüm süreçleri kapsaması | Bir turun tamamlanmamış olması |
| Yönetimin gözden geçirmesi | Girdi başlıklarının tamamı | Tutanakta karar ve sorumlu bulunmaması |
| Risk ve fırsat değerlendirmesi | Aksiyonla bağı | Risk listesi var, aksiyon yok |
| Yürürlükteki doküman listesi | Revizyon güncelliği | Listedeki revizyonla sahadaki nüshanın farkı |
Bu sekiz satırın yedisi bir günde toparlanabilir. Toparlanamayan tek satır iç denetimdir, çünkü geçmişe dönük yapılamaz. Aşama 1'e girerken en az bir tam tur iç denetiminizin bitmiş, bulgularının açılmış ve mümkünse kapanmış olması gerekir.
Denetimden bir hafta önce şu provayı yapın: kalite hedefleri tablosundan rastgele üç hedef seçin ve o hedefin son üç aylık ölçüm kaydını beş dakika içinde ekrana getirmeye çalışın. Getiremediğiniz her hedef, denetçinin önünde de getirilemeyecek demektir. Aynı provayı doküman listesinden seçtiğiniz üç doküman için tekrarlayın: listedeki revizyon numarası ile dosyanın kendisi tutuyor mu? Bu on dakikalık test, ilk günde yazılacak maddelerin yarısını önceden bulur.
Kapsam beyanı: en çok tartışılan yarım sayfa
ISO 9001'in 4.3 maddesi kuruluştan kalite yönetim sisteminin sınırlarını ve uygulanabilirliğini belirlemesini, bunu dokümante edilmiş bilgi olarak bulundurmasını ister. Kulağa basit geliyor; sahada en çok burada tartışılıyor. Çünkü kapsam beyanı hem sertifikanın üstüne basılacak metindir hem de denetimin sınırını çizer. Dar yazarsanız müşteriniz "benim parçam kapsamda değil" der; geniş yazarsanız denetlenmeye hazır olmadığınız süreçleri kendi elinizle içeri sokarsınız.
En sık gördüğüm hata, tasarım faaliyetinin gerekçesiz biçimde hariç tutulmasıdır. Müşteri resmine göre üretiyorsanız ürün tasarımı sizde olmayabilir, ama proses tasarımı neredeyse her zaman sizdedir. Otomotivde bu ayrım daha da sıkıdır; IATF 16949 kapsamında proses tasarımı hariç tutulamaz ve denetçi bunu ilk gün sorar. Kapsam metninizi yazarken hangi faaliyeti neden dışarıda bıraktığınızı tek cümleyle gerekçelendirin; gerekçesiz hariç tutma, bu denetimin klasik takılma noktasıdır.
İç denetim ve yönetimin gözden geçirmesi neden ertelenemez
Ertelenemeyecek iki kayıt var. Birincisi iç denetim: ISO 9001'in 9.2 maddesi planlı aralıklarla iç denetim yapılmasını ister ve programın süreçlerin önemini, önceki denetim sonuçlarını dikkate almasını şart koşar. Denetçi programa bakar, bir tur tamamlanmış mı diye kontrol eder, sonra bir raporu açıp içindeki bulgunun kapanışını izler. İkincisi yönetimin gözden geçirmesi: 9.3 maddesi belirli girdi başlıklarını sayar ve çıktının karar üretmesini bekler.
Buradaki en yaygın kusur, tutanakların toplantı özeti gibi yazılmasıdır. "Müşteri şikâyetleri görüşüldü" cümlesi denetçi için hiçbir şey ifade etmez. Ne görüşüldü, hangi veri sunuldu, ne karar alındı, kim sorumlu, termin ne? Dört kolonluk bir karar tablosu, on sayfalık tutanaktan daha güçlüdür. Kararların bir sonraki toplantıda takip edildiğini gösteren satır ise işi bitirir.
İkinci yaygın kusur, iç denetimin kalite biriminin kendi kendini denetlemesine dönüşmesi. Satın almayı kalite mühendisi denetler, kaliteyi de aynı kişi denetler. Denetçi denetim raporlarındaki denetçi isimlerine bakar ve tarafsızlığı burada ölçer. Küçük firmalarda herkes birbirini tanır, bu doğaldır; çözüm, her denetçinin kendi sürecini denetlememesini programda görünür kılmaktır. On kişilik bir kalite ekibiniz olmasına gerek yok, iki kişi çapraz denetim yaparsa yeter.
Otomotivde ilk aşamaya eklenen başlıklar
Yalnızca ISO 9001 belgesi alıyorsanız yukarıdaki liste yeter. Otomotivde ise ilk gün masaya üç başlık daha gelir. Müşteri özel şartları en başta sorulur: hangi müşterinin hangi dokümanının hangi revizyonunun sizde bulunduğunu ve o şartın hangi prosedürünüzle karşılandığını gösteren bir eşleştirme tablosu istenir. Bu tablo yoksa denetçi tek tek sorar ve o gün uzar.
Sıradaki başlık performans verisi. Otomotiv denetimlerinde on iki aylık müşteri şikâyeti, hurda oranı, zamanında teslimat ve iç ret verileri beklenir. Veri toplama düzeniniz altı aylıksa denetçi bunu ilk gün görür ve Aşama 2 tarihini buna göre öteler. Geriye kritik süreçlerin listesi ve o süreçlere ait proses onay kayıtları kalıyor. Bu üç başlık, otomotiv denetçisinin ilk gününü ISO 9001 denetiminden ayıran şeydir; hazırlanırken ayrı bir dosya açın.
QDMS ekranında Aşama 1 hazırlığı
Bir parantez: Türkiye'de doküman ve kalite kayıtlarını taşıyan yazılımlara toplu olarak QDMS deniyor. QDMS aslında Bimser'in ürün adı; pazarda köklü bir yeri olduğu için kategori adına dönüşmüş durumda. Marka hangisi olursa olsun, ilk gün için ekrandan çıkarmanız gereken şey değişmiyor: dört rapor. Yürürlükteki doküman listesi, onay bekleyen dokümanlar listesi, açık bulgu listesi ve hedef-gerçekleşme tablosu.
Bu dört raporu denetimden önce ekrandan alıp okuyun. Onay bekleyenler listesi çoğu firmada sürpriz üretir: aylardır onayda bekleyen, yayınlandığı sanılan dokümanlar çıkar. Sahada o dokümanın taslak hâli kullanılıyorsa bu, Aşama 2'de doğrudan bulgudur. Doküman yönetimi tarafını erkenden temizlemek, iki denetim arasındaki en verimli iştir. Dördünü de tek ekrandan alabiliyorsanız hazırlık yarım güne iniyor; ayrı ayrı dosyalardan toplanıyorsa iki gün sürüyor. Belirleyici olan aracın adı değil, raporun denetimden önce okunmuş olması.
Aşama 1 ile Aşama 2 arasındaki fark
İki denetimi karıştıran çok firma var, oysa mantıkları taban tabana zıt. İlki yukarıdan aşağı bakar: sistem ne diyor? İkincisi aşağıdan yukarı bakar: saha ne yapıyor? Birinde dokümanın varlığı yeterlidir, diğerinde o dokümanın uygulandığının kanıtı istenir.
| Konu | Aşama 1 | Aşama 2 |
|---|---|---|
| Ağırlık merkezi | Doküman ve planlama | Uygulama ve kanıt |
| Yer | Toplantı odası | Üretim sahası, ambar, laboratuvar |
| Tipik süre | 1 denetçi günü | 2 – 4 denetçi günü |
| Çıktı | Hazırlık raporu, Aşama 2 planı | Uygunsuzluk raporu, belgelendirme kararı |
| Görüşülen kişi | Yönetim temsilcisi, üst yönetim | Süreç sahipleri, operatör, bakımcı |
| Sertifikaya etkisi | Dolaylı | Doğrudan |
Aradaki süre genelde iki ile altı hafta arasındadır ve ilk turda çıkan maddeleri kapatmanız içindir. O maddelerden birini "önemsiz" diye bırakırsanız, Aşama 2'de aynı konu bu kez uygunsuzluk olarak karşınıza çıkar. Denetçi neyi sorduğunu unutmaz; not defterindedir.
En sık yapılan üç hata
Birincisi, denetçiye anlatılan sistemle sahadaki sistemin farklı olması. Toplantı odasında "her vardiya başında kalıp kontrol formu doldurulur" dediyseniz, Aşama 2'de o form istenecektir. Anlatırken süslemeyin; ne yapıyorsanız onu anlatın. Süslenen her cümle iki ay sonra bir bulguya dönüşüyor.
İkincisi, dokümanı çok kaydı az bir sistemle gitmek. Otuz prosedür yazıp hiçbirinin kaydını üretmemiş firmalar ilk aşamayı geçer, ikincisinde takılır. Prosedür sayısını azaltıp kayıt üretimini artırmak her zaman daha sağlam bir yoldur.
Üçüncüsü, o gün yanlış kişiyi masaya oturtmak. Üst yönetimin en az bir saat odada olması gerekir; politika, hedefler ve yönetimin gözden geçirmesi doğrudan onların sorumluluğundadır. Genel müdürün "kalite işlerini arkadaşlar biliyor" demesi, denetçinin liderlik maddesine bakışını daha ilk saatte belirler. Kalite yönetim sistemi bir birim işi değil, yönetim işidir; bu ilk gün onu en net ölçen gündür.
Bir denetçinin ilk yarım saatte kurduğu izlenim, iki ay sonraki Aşama 2'nin tonunu belirler. İstenen bir kaydın kaç dakikada geldiğini not ederim. Beş dakikada gelen kayıt, sistemin işlediğinin sessiz kanıtıdır. Yarım saat aranıp bulunamayan kayıt ise Aşama 2 planımda o sürece ayıracağım süreyi ikiye katlatır. Kimse bunu yüzünüze söylemez, ama plan öyle yazılır.
İki denetim arasındaki haftalar nasıl kullanılır
Rapor elinize geçtiği gün maddeleri numaralandırın, her birine sorumlu ve termin yazın, terminleri Aşama 2 tarihinden en az on gün öncesine çekin. Bu on gün, kapatma kanıtlarını toplamak ve gözden geçirmek içindir. Kapatma kanıtı derken revize doküman, imzalı kayıt ve uygulama örneği kastediliyor; "düzeltildi" yazan bir e-posta kanıt değildir.
Bu haftalarda yapılacak en değerli iş, Aşama 2'nin provasını yapmaktır. Bir gün ayırın, iki kişiyle sahaya inin ve denetçi gibi sorun: bu operatör hangi talimatla çalışıyor, o talimatın revizyonu listedekiyle aynı mı, şu mastar kalibrasyonlu mu, geçen ayki hurdanın kaydı nerede? Prova denetiminde bulduğunuz her açık, denetimde bulunmayan bir bulgudur. Kendi ekibinizin bulduğu uygunsuzluk size hiçbir şeye mal olmaz; denetçinin bulduğu ise altmış günlük bir takvim başlatır. Aşama 1 denetimi ile Aşama 2 arasındaki o birkaç hafta, yılın en ucuz düzeltme penceresidir.
Bu arada Aşama 2 planını da isteyin. Hangi süreçlerin hangi gün denetleneceğini bilmek, o süreçlerin sahiplerini hazırlamanızı sağlar. Denetim gününün akışını ve kapanışta ne olacağını merak ediyorsanız kapanış toplantısı yazımıza göz atın; belgelendirmeden sonraki yıllarda sizi bekleyen gözetim denetimi hazırlığını da aynı mantıkla kurabilirsiniz. Aşama 1 denetimi zor bir gün değildir; yalnızca dürüst bir gündür. Sistem varsa bir günde görülür, yoksa da öyle.