Mart ayında otomotiv gözetim denetimi geldi, doküman kontrol prosedüründen bir bulgu yazıldı. Mayısta ISO 9001 denetimi için başka bir kuruluş geldi ve aynı prosedürü istedi. Masaya konan nüsha, mart ayında denetlenen sürüm değildi; arada yapılan revizyonla bulgunun dayanağı olan madde değişmişti. Denetçi haklı olarak sordu: hangi sürüm hangi tarihte yürürlükteydi? IATF 16949 ve ISO 9001 birlikte yürütülen firmalarda en sık düştüğüm tuzak bu; iki belge, iki denetim, ama tek olması gereken bir doküman.
İki belge neden bir arada duruyor?
Otomotiv tedarikçilerinin çoğu yalnızca otomotive üretmiyor. Aynı pres hattı beyaz eşyaya da parça basıyor, aynı torna atölyesi makine imalatına da iş yapıyor. Otomotiv dışı müşteriler sözleşmede ISO 9001 belgesi istiyor ve IATF 16949 belgesi bu isteği karşılamıyor; IATF belgesi otomotiv kapsamında düzenleniyor ve ISO 9001 belgesi yerine geçmiyor. Böylece firma iki belgeyi birlikte sürdürmek zorunda kalıyor.
Buradaki en yaygın yanlış anlama şu: iki belge var diye iki sistem kurulması gerektiğini düşünmek. Gerçek tam tersi. IATF 16949, ISO 9001'in yerine geçen değil, üzerine yazılan bir standart. Otomotiv şartları ISO 9001 maddelerinin üzerine ek olarak konuyor. Dolayısıyla IATF 16949 ve ISO 9001 birlikte yürütülürken kurulacak yapı tektir; farklılaşan şey belgelendirme kapsamı ve denetim programıdır.
Gövde ve ek mantığı
Çalışan tek yapı şudur: her prosedür ortak bir gövdeye sahiptir, otomotive özel şartlar o prosedürün ekinde durur. Doküman kontrol prosedürünü örnek alalım. Gövde, ISO 9001'in 7.5.3 maddesinin istediklerini karşılar: dokümante bilginin onaylanması, güncel tutulması, erişimin kontrol edilmesi, değişikliklerin ve saklama süresinin yönetilmesi. Otomotiv eki ise dış kaynaklı dokümanların, yani müşteri şartnameleri ve mühendislik standartlarının nasıl takip edileceğini ve değişikliklerin ne kadar sürede gözden geçirileceğini tanımlar.
Aynı mantık düzeltici faaliyette de işler. Gövde, uygunsuzluğun kaydedilmesini, kök nedenin bulunmasını ve etkinliğin doğrulanmasını anlatır. Otomotiv eki, problem çözme yönteminin tanımlı olmasını, aynı hatanın benzer ürün ve süreçlerde de aranmasını, hata önleyici tedbirlerin gözden geçirilmesini ve etkilenen dokümanların güncellenmesini ekler. Ek bir sayfa, bazen yarım sayfadır; ama ayrı bir prosedür olmadığı için revizyonda iki dosya güncellemek zorunda kalmazsınız.
Hangi doküman ortak, hangisi otomotive özel?
Uygulamada çift belge yönetimi kurarken en çok vakit alan iş, hangi kaydın hangi kapsama girdiğine karar vermek. Kurduğumuz sistemlerde ortaya çıkan tipik dağılımı şu tabloya çıkardım. Kendi listeniz farklılaşabilir ama ayrım mantığı aynı kalır.
| Doküman / kayıt | ISO 9001 kapsamı | Otomotiv kapsamı | Yapı |
|---|---|---|---|
| Doküman kontrol prosedürü | Evet | Evet | Ortak gövde + ek |
| Düzeltici faaliyet prosedürü | Evet | Evet | Ortak gövde + ek |
| İç denetim prosedürü | Evet | Evet | Ortak gövde + ek |
| Yönetimin gözden geçirmesi | Evet | Evet | Tek gündem, ek girdiler |
| Ürün gerçekleştirme planlaması | Genel | APQP olarak | Ortak gövde + otomotiv eki |
| Kontrol planı | İsteğe bağlı | Zorunlu | Otomotive özel |
| PPAP dosyası | Yok | Zorunlu | Otomotive özel |
| MSA çalışmaları | Genel doğrulama | Zorunlu yöntem | Otomotive özel |
| Müşteri özel şartlar matrisi | Yok | Zorunlu | Otomotive özel |
| Acil durum planları | Genel risk | Ayrıntılı şart | Ortak gövde + ek |
| Kalibrasyon kayıtları | Evet | Evet + ek şartlar | Ortak |
| Eğitim ve yetkinlik matrisi | Evet | Evet + ek şartlar | Ortak |
Tabloda dikkat edilecek nokta üçüncü sütun. Otomotive özel dokümanlar ISO 9001 denetiminde sorulmaz, ama sistemin içinde durur ve kimseyi rahatsız etmez. Tersi doğru değildir: otomotiv denetiminde ortak gövde de otomotiv eki de sorulur. Kontrol planı ve PPAP gibi kayıtlar için ayrı bir düzen kurmayın; aynı sistemde, sadece kapsam etiketiyle ayrılsınlar.
İki belgeli firmalarda en tehlikeli klasör "denetime hazırlık" adıyla açılan klasördür. Denetimden bir hafta önce dokümanlar sistemden indirilir, o klasöre kopyalanır ve denetim boyunca oradan gösterilir. İkinci denetim geldiğinde o klasör hâlâ orada durur ve kimse içindekilerin eskimiş olduğunu fark etmez. Bizde kural şu: denetim sırasında hiçbir doküman masaüstünden açılmaz, hepsi sistemden açılır. Bu tek kural, sürüm tartışmalarının neredeyse tamamını bitiriyor.
Kapsam ayrımını yazıya dökmek
İki belgeli sistemde kalite el kitabında ya da kapsam dokümanında net bir cümle olmalı: hangi ürün aileleri ve hangi süreçler otomotiv kapsamındadır. Bu cümle olmadığında denetçi kendi yorumunu yapar ve genellikle geniş yorumlar. Otomotiv dışı bir hatta üretilen parça için otomotiv şartlarının sorulması, çoğunlukla kapsamın yazılı olmamasından kaynaklanır.
Kapsamı yazarken müşteri adı değil ürün ailesi ve süreç kullanın. "X müşterisine üretilen parçalar" ifadesi, müşteri değişince kapsamı belirsiz bırakır. Bunun yerine "presleme ve kaynak hatlarında üretilen gövde parçaları" gibi somut bir tanım kullanın. Kapsam dışı kalan hatlar için de aynı kalite sisteminin geçerli olduğunu, sadece otomotive özel ek şartların uygulanmadığını yazın.
Tek denetim programı, iki standart
İç denetim tarafında ayrı program yürütmek işi ikiye katlar ve hiçbir faydası yoktur. Tek yıllık program hazırlayın; her satırın yanında hangi standartların kapsandığını gösteren bir sütun bulunsun. Otomotiv tarafı süreç denetimi ve ürün denetimi gibi ek denetim türleri ister; bunlar programın içine ayrı satırlar olarak girer, ayrı bir programa değil.
Denetçi karşısına tek programla çıktığınızda ilk soru "ISO 9001 tarafını da denetlediniz mi" olur ve cevabı aynı tablodan verirsiniz. İki program gösterdiğinizde ise sorular çoğalır: iki program arasında çelişki var mı, bulgular ortak mı takip ediliyor, aynı süreç iki kez mi denetlendi? Denetim planlamasını tek tabloda tutmak bu soruların hiçbirinin sorulmamasını sağlar.
Yönetimin gözden geçirmesi: tek gündem, iki veri seti
İki belgeli firmalarda en gereksiz tekrar, yılda iki kez yönetim gözden geçirme toplantısı yapmaktır. Tek toplantı yeter. Gündemi ISO 9001'in beklediği girdilerle kurun; müşteri geri bildirimi, süreç performansı, denetim sonuçları, düzeltici faaliyetlerin durumu, kaynak ihtiyacı, risk ve fırsatlar. Sonra otomotive özel girdileri aynı gündeme ek başlıklar olarak koyun: saha başarısızlıkları, garanti analizleri, müşteri skor kartları, üretim verimliliği ve maliyet göstergeleri.
Tutanağı tek yazın ama her başlığın yanına hangi standardın girdisi olduğunu işaretleyin. ISO 9001 denetçisi geldiğinde tutanağın tamamını okur, otomotiv başlıkları onu ilgilendirmez. Otomotiv denetçisi geldiğinde ise ek başlıkları arar ve bulamazsa bulgu yazar. İki ayrı tutanak tutan firmalarda ise karar numaralarının çakıştığını, aksiyonların iki listede farklı terminlerle durduğunu çok gördüm.
Aksiyonları toplantı tutanağının içine gömmeyin. Toplantıdan çıkan her karar, günlük işleyişte kullandığınız aksiyon havuzuna kayıt olarak düşsün ve orada takip edilsin. Tutanağın içindeki maddeler bir sonraki toplantıya kadar kimsenin açmadığı bir Word dosyasında bekliyor; havuzdaki kayıt ise her hafta gözünüzün önünde.
Denetim takvimi ve belgelendirme tarafı
IATF 16949 ve ISO 9001 birlikte yürütülürken iki belgelendirme kuruluşuyla çalışmak zorunda değilsiniz; çoğu kuruluş ikisini de verir. Aynı kuruluşla çalışmanın pratik faydası, denetim tarihlerinin birbirine yakın planlanabilmesi ve hazırlık emeğinin bir kez harcanmasıdır. Ayrı kuruluşlarla çalışırken de tarihleri kendiniz yakınlaştırmayı isteyin; iki ay arayla iki denetim, kalite biriminin dört ayını yiyor.
Otomotiv denetiminin süresi kendi kuralına göre hesaplanır ve genellikle ISO 9001 denetiminden uzundur; vardiya sayısı ve personel sayısı bu hesabı doğrudan etkiler. Denetim planı elinize geçtiğinde hangi süreçlerin hangi gün denetleneceğini görürsünüz; o planı ilgili süreç sahiplerine dağıtmak, denetim gününde kimsenin aranmasını engelliyor.
Hazırlık tarafında bir uyarı: iki denetim arasında kalan dönemde iç denetimlerinizi durdurmayın. En sık gördüğüm hata, mart denetiminden sonra ekibin rahatlaması ve iç denetim programının mayısa kadar boş kalması. Mayıstaki ikinci denetimde denetçi programı açıp arada hiçbir denetim yapılmadığını gördüğünde, sistemin denetim odaklı çalıştığını anlıyor ve soruları derinleştiriyor.
Bulgu takibi de aynı takvimin parçası. Mart denetiminden çıkan bir bulgunun düzeltici faaliyeti mayısta hâlâ açıksa, ikinci denetimde bu kayıt mutlaka açılır. Aynı kaydın iki denetim raporunda birden görünmesi kötü değil; kötü olan, ilk raporda kapalı görünürken ikinci denetimde aksiyonun uygulanmadığının anlaşılması. Kapatma kararını etkinlik doğrulaması yapılmadan vermeyin.
Denetim öncesi hazırlıkta bir kural daha işe yarıyor: son iki yılın bulgularını tek bir listede tutun ve her denetimden önce bu listeyi açıp okuyun. Denetçi değişse bile aynı alanlar tekrar sorgulanıyor; hangi konuların firmanızda zayıf olduğunu bu liste kadar net gösteren başka bir kayıt yok. Kendi denetimlerimde en hazırlıklı bulduğum firmaların ortak özelliği, kapanmış bulguları unutmamaları ve gözetim öncesinde o alanları kendi kendilerine bir kez daha denetlemeleriydi.
Revizyon disiplini: tek kaynak kuralı
Girişte anlattığım sorunun tek çözümü var: yürürlükteki dokümanın tek bir yerde durması ve herkesin oradan okuması. Buna ek olarak, iki denetim arasında yapılan revizyonlarda eski sürümün arşivde tarihiyle durması gerekir. Denetçi "mart ayında hangi sürüm yürürlükteydi" diye sorduğunda cevabı ekrandan vermelisiniz.
Şuna da dikkat edin: bulguya konu olan bir dokümanı, düzeltici faaliyet kapanmadan revize etmeyin. Önce kök nedeni yazın, aksiyonu tanımlayın, sonra revizyonu o aksiyonun çıktısı olarak yapın. Revizyonu önce yapıp DÖF'ü sonra yazan firmalarda kayıt zinciri ters döner ve ikinci denetimde bu ters sıra hemen görülür.
Kapsam ayrımının bir de eğitim tarafı var. Otomotive özel araçları kullanan personelin yetkinlik kayıtları ile genel kalite eğitimleri aynı matriste dursun, ama otomotiv kapsamındaki roller ayrıca işaretlensin. Denetçi "kontrol planını kim hazırlıyor, hangi eğitimi almış" diye sorduğunda cevabı tek ekrandan verirsiniz. İki ayrı matris tutan firmalarda bu soru her seferinde bir arayış turuna dönüşüyor.
Yazılımdan beklenecek üç davranış
IATF 16949 ve ISO 9001 birlikte yönetilecekse yazılımın üç şeyi yapması gerekir. Birincisi bir dokümana birden fazla kapsam etiketi bağlayabilmesi ve bu etiketle rapor üretebilmesi. İkincisi ana doküman ile ekinin tek revizyon numarasıyla yönetilmesi; ek ayrı bir doküman gibi davranırsa gövdeyle arası açılır. Üçüncüsü hangi sürümün hangi tarih aralığında yürürlükte olduğunun ekrandan gösterilebilmesi.
Bunları demoda üç dakikada test edersiniz. Bir prosedür açın, iki kapsam etiketi işaretleyin, ek dosya ekleyin ve revizyon çıkın. Ekin revizyonu gövdeyle birlikte değişiyor mu? Sonra "1 Mart 2026'da yürürlükte olan sürüm" sorgusunu yapın. Cevap geliyorsa yazılım işinizi görür. Bu kriterleri genişletmek isterseniz entegre yönetim sistemi yazılımı kriterleri yazımızda on iki maddelik bir liste var.
PaKalite'de kapsam etiketi doküman kaydının kendisinde durur, ekler gövdenin revizyonuna bağlıdır ve tarih bazlı sürüm sorgusu standart bir ekrandır. Yine de şunu söyleyeyim: otomotiv dışı işiniz cironuzun küçük bir dilimiyse ve müşteriniz belge istemiyorsa ikinci belgeyi sürdürmenin bir anlamı olmayabilir. Belge maliyeti, denetim günleri ve hazırlık emeği toplandığında bu karar bazen "tek belgeyle devam" çıkıyor. Karar ticari; ama sistem her hâlükârda tek olmalı. Otomotiv tarafındaki temel araçları hatırlamak isterseniz core tools sayfamız işe yarar.