Denetçi masaya üç yıllık denetim programını koyuyor ve denetçi kolonunu takip ediyor. Otuz iki satırın otuzunda aynı iki isim var. Üstelik bu iki kişi kalite biriminde çalışıyor ve programda kendi süreçleri de duruyor. Denetçi rotasyon kaydını istediğinde masada sessizlik oluyor. İç denetçi havuzu oluşturma işi tam olarak bu sahneyi önlemek için yapılır; bir kişi listesi tutmak için değil.
İki kişiyle yürüyen program neden çöker?
Standart iki şey ister: denetçilerin seçimi ve denetimlerin yürütülmesi tarafsızlığı güvence altına alacak şekilde olsun, ve kimse kendi işini denetlemesin. İki kişilik bir havuzda ikinci şart matematiksel olarak sağlanamaz; o iki kişinin de kendi süreçleri programda yer alır ve birbirlerini denetlemek zorunda kalırlar. Karşılıklı denetim, tek başına yasak değildir ama zamanla nezaket denetimine dönüşür.
İkinci sorun kapasitedir. Bir denetçi hazırlık, saha ve raporla birlikte yarım günlük bir denetimi tek günde bitirir. Yılda on beş denetim yapılacaksa bu on beş gün eder ve iki kişiye bölündüğünde kişi başı yedi buçuk gün çıkar. Kendi asıl işini yaparken buna zaman bulan çok az insan gördüm. Sonuç, denetimlerin yılın son çeyreğine sıkışması ve raporların birbirinin kopyası hâline gelmesidir. Kasımda yapılan sekiz denetimin bulgusu genelde sıfırdır; kimse bakmamıştır.
Üçüncüsü ise en sinsisi: körleşme. Aynı kişi aynı süreci üçüncü kez denetlediğinde artık soru sormaz, kontrol eder. Geçen yıl neye baktıysa bu yıl da ona bakar; alışkanlık hâline gelen yerler temiz görünür, hiç bakılmayan yerler ise hiç bakılmamış olarak kalır. İç denetçi havuzu oluşturma çalışmasının asıl kazancı bağımsızlık kaydı değil, bu körleşmenin kırılmasıdır. Yeni bir denetçi ilk yıl her zaman daha çok bulgu yazar; bunun sebebi sistemin bozulması değil, ilk kez bakılmasıdır.
Kaç denetçi yeterli?
Bu soruyu hisle değil hesapla cevaplayın. Formül basit: yıllık denetim gün ihtiyacı bölü bir denetçinin ayırabileceği gün sayısı, artı bağımsızlık payı. Aşağıdaki tablo, farklı ölçeklerde çıkan sonuçları gösteriyor. Rakamlar tek fabrikalı, otomotiv tedarikçisi yapılar için; kendi süreç sayınızı koyup yeniden hesaplayın.
| Süreç sayısı | Yıllık denetim günü | Denetçi başına gün | Gereken havuz |
|---|---|---|---|
| 6 – 8 | 6 – 8 | 3 | 3 denetçi |
| 9 – 14 | 10 – 14 | 3 – 4 | 4 denetçi |
| 15 – 20 | 15 – 20 | 3 – 4 | 5 – 6 denetçi |
| 21 – 30 | 22 – 30 | 4 | 7 – 8 denetçi |
| Çok lokasyonlu | Lokasyon başına ayrı hesap | 4 | Her lokasyonda en az 3 |
Tablodaki sayıların altına inmek bağımsızlığı, üstüne çıkmak yetkinliği zayıflatır. Sekiz kişilik bir havuzda kişi başına iki denetim düşer ve iki denetimle kimse denetçilikte gelişmez. Havuzun büyüklüğü kadar dağılımı da önemlidir: denetçilerin en az yarısı kalite biriminin dışından olsun. Aksi hâlde havuz büyür, bağımsızlık büyümez.
Havuzu genişletirken bakım ve üretim planlamadan insan almak en iyi sonucu veriyor. Bakımcılar sahayı iyi okur, planlamacılar süreçler arası bağı görür. Muhasebe ve insan kaynaklarından gelen arkadaşlar ise kayıt disiplinini en iyi sorgulayanlar oluyor; onlar için tarih ve imza doğal bir kontrol noktası. Bir tavsiye: yeni denetçiyi ilk yıl kendi işine en uzak süreçte görevlendirin. Yakın olduğu yerde yorum yapmaya, uzak olduğu yerde soru sormaya eğilim gösteriyor. İyi denetim de sorudan çıkıyor.
Kim kimi denetleyemez?
Bağımsızlık kuralları yazılı değilse ihlal denetim gününde fark edilir ve program bozulur. Dört kısıt yeterlidir ve prosedüre tek paragraf olarak yazılır. Denetçi kendi işini denetleyemez. Kendi bölümünün süreçlerini denetleyemez. Doğrudan amiri olan kişinin sorumlu olduğu süreci denetleyemez. Son bir yıl içinde o süreçte fiilen görev yapmışsa denetleyemez.
Dördüncü kısıt en çok atlanandır. Altı ay önce üretim planlamadan kaliteye geçen bir kişi, üretim planlama sürecini denetlerse kendi kurduğu düzeni denetlemiş olur. Bu kısıt yazılı olduğunda program yapan kişi zaten uygun eşleşmeyi seçer. Küçük firmalarda dördüncü kısıt bazen uygulanamaz; o zaman istisnayı yazın ve gerekçesini kaydedin. Kayıtlı istisna, kayıtsız uygunluktan iyidir. Yönetim temsilcisi ile kalite müdürünün aynı kişi olduğu yapılarda bu kısıtların önemi daha da artar; rol ayrımı yazımızda bu durumu ayrıca ele aldık.
Denetçi atama matrisi
Havuz kurulduktan sonra ihtiyacınız olan tek tablo budur. Satırlarda süreçler, kolonlarda yıllar, hücrelerde denetçi adları. Aşağıda beş kişilik bir havuzla kurulmuş üç yıllık bir örnek var. Aynı ismin bir satırda üst üste iki kereden fazla geçmemesine dikkat edin.
| Süreç | 2026 | 2027 | 2028 |
|---|---|---|---|
| Satın alma | Denetçi A | Denetçi C | Denetçi D |
| Üretim (pres hattı) | Denetçi B | Denetçi D | Denetçi A |
| Bakım | Denetçi C | Denetçi A | Denetçi E |
| Kalibrasyon | Denetçi D | Denetçi E | Denetçi B |
| Giriş kalitesi | Denetçi E | Denetçi B | Denetçi C |
| Doküman yönetimi | Denetçi B | Denetçi C | Denetçi D |
| Sevkiyat ve ambalaj | Denetçi A | Denetçi E | Denetçi C |
Otomotivde bu matrisin üç yıllık kurulmasının bir sebebi daha var: IATF 16949, iç denetim programının kalite yönetim sisteminin tamamını üç yıllık takvim dönemi içinde kapsamasını ister. Yani matrisin sağ kenarına vardığınızda bütün süreçlerin en az bir kez denetlenmiş olması gerekir. Aynı standart üretim süreci denetimlerini ve ürün denetimlerini de ayrıca ister; bunları matrise ayrı satırlar olarak ekleyin. Otomotiv şartlarının bütününe IATF 16949 sayfamızdan bakabilirsiniz.
Havuzu kurmanın altı adımı
Sıfırdan başlıyorsanız sıra şu: süreç listesini çıkarın ve yıllık denetim gün ihtiyacını hesaplayın. Aday listesini bölümlerden toplayın; her bölümden en az bir kişi olsun. Adayların amirlerinden yazılı onay alın, çünkü asıl darboğaz zamandır. Eğitimi tek grup hâlinde verin; ortak dil böyle oluşur. Her adaya iki eşlikli denetim yaptırın. Son adımda atama yazılarını, bağımsızlık kısıtlarını ve üç yıllık matrisi birlikte yayınlayın.
Bu altı adım bir ayda tamamlanır. Denetçi olmanın kayıt tarafını iç denetçi nasıl olunur yazımızda ayrıntılı anlattık. Şunu da açıkça söyleyeyim: sekiz kişilik bir atölyede bu kurulumu yapmaya çalışmayın. Üç süreciniz varsa, dışarıdan yılda bir gün denetçi desteği almak hem daha ucuz hem daha faydalı olur. İç denetçi havuzu oluşturma işi, süreç sayısı çift haneye çıktığında anlam kazanır.
Denetçileri masaya oturtmanın bedeli
Havuz kurma girişimlerinin çoğu eğitimde değil, takvimde ölüyor. Denetçi adayının amiri "tamam" der, sonra denetim haftası gelince o kişiyi hattan çekemez. Bunu önlemenin tek yolu, denetim yükünü baştan sayıya dökmek ve amirlerle o sayı üzerinden anlaşmaktır. Beş kişilik bir havuzda yılda on beş denetim, kişi başına üç gün eder; üç gün de bir yıllık mesainin yanında konuşulacak bir yük değildir. Bu sayıyı masaya koyduğunuzda itiraz genelde gelmiyor, çünkü tartışma "denetçi verir miyim" olmaktan çıkıp "hangi üç günü veririm" hâline geliyor. İç denetçi havuzu oluşturma tartışması, sayı konuşulduğu anda kısalıyor.
İkinci bedel eğitim maliyetidir ve çoğu firmanın düşündüğünden düşüktür. Beş kişiyi tek grup hâlinde iki günlük bir eğitime almak, aynı kişileri tek tek dışarıya göndermekten hem ucuz hem daha etkilidir. Grup eğitiminde herkes aynı örnekleri konuşur, bulgu yazma dili ortaklaşır ve raporlar birbirine benzemeye başlar. Denetim raporlarının okunabilir olması, tam olarak bu ortak dilden geliyor.
Üçüncüsü de görünmeyen bir bedel: ilk yıl bulgu sayısı artar. Yeni denetçiler bakmaya başladığı için, daha önce görünmeyen şeyler kayda geçer ve düzeltici faaliyet listesi şişer. Üst yönetime bunu önceden söyleyin. Söylemezseniz, artan bulgu sayısı sistemin bozulduğu şeklinde yorumlanır ve havuz ikinci yıla kalmaz.
Bağımsızlığın QMS'te kanıtı
Denetimde bağımsızlık sorulduğunda üç kayıt gösterirsiniz: atama matrisi, kısıtlar listesi ve gerçekleşen denetimlerin denetçi kolonuyla birlikte tutulan geçmişi. Üçüncüsü en kritiğidir, çünkü planın değil uygulamanın kanıtıdır. Plan A denetçisini gösterirken denetimi B yaptıysa ve bu kayıtta görünmüyorsa, matris süs olmaktan öteye geçmez.
Bu üç kaydı ayrı dosyalarda tutmak mümkündür ama denetim sabahı birleştirmek zorunda kalırsınız. Sistem üzerinden çalışıldığında denetim kapandığı anda denetçi geçmişi kendiliğinden birikir; "son üç yılda kim hangi süreci denetledi" sorusu tek listeyle cevaplanır. PaKalite'de denetim programı, denetçi atamaları ve bulgular aynı veritabanında durduğu için rotasyon ihlali plan aşamasında görünür hâle gelir. Aynı işi Excel'le de yaparsınız; şart, matrisin gerçekleşen denetimlerle her ay karşılaştırılmasıdır.
Havuzun bakımı
Havuz kurulduğu gün doğrudur, altı ay sonra eskir. İnsanlar bölüm değiştirir, işten ayrılır, terfi eder. Yılda bir kez, denetim programını yayınlamadan önce havuzu gözden geçirin: kim ayrıldı, kim bölüm değiştirdi, kimin bağımsızlık kısıtları değişti, kim yılda iki denetimin altına düştü. Bu dört soru yarım saatte cevaplanır ve matrisi bir yıl daha ayakta tutar.
Havuzun sağlığını ölçen tek bir gösterge önereceksem şudur: son üç yılda hiç denetim yapmamış denetçi sayısı. Bu sayı sıfırdan büyükse havuz kâğıt üzerinde büyük, sahada küçüktür. İkinci gösterge, denetçi başına düşen bulgu sayısındaki dağılımdır; bir kişi bulguların yarısını yazıyorsa diğerleri bakmıyor demektir. Risklerin nasıl önceliklendirileceğine risk sayfamızdan bakabilirsiniz.
Rotasyon sorusunu sorarken matris istemem; gerçekleşen denetimlerin listesini isterim ve denetçi kolonunu sayarım. İki isim listenin yarısından fazlasını kapsıyorsa bağımsızlığı ayrıca sorgularım. Sonra o iki kişinin bölümünü sorarım. İkisi de kalite biriminden çıkarsa, kalite biriminin süreçlerini kimin denetlediğine bakarım. Bu üç adım beş dakika sürer ve iç denetim sisteminin gerçekten çalışıp çalışmadığını çoğunlukla o beş dakikada anlarım.
Programı açıp isimleri sayın
Elinizdeki programı açın ve denetçi kolonundaki isimleri sayın. İki veya üç isim çıkıyorsa iç denetçi havuzu oluşturma işine bu hafta başlayın; altı adımı yukarıda sıraladım. Beş ve üzeri isim çıkıyorsa bu kez rotasyona bakın: aynı isim aynı süreçte üç yıl üst üste var mı? Varsa matrisi yeniden dizin. İkisi de temizse elinizde iyi bir sistem var demektir; yılda bir gözden geçirin, yeter. Denetim programının kurulumuna denetim sayfamızdan bakabilirsiniz.