QDMS'te Dış Kaynaklı Doküman Kontrolü Nasıl Yapılır

Müşteri kendi boyama şartnamesini C'den D sürümüne çıkarmış ve bir bilgilendirme maili atmış. Mail, proje mühendisinin gelen kutusuna düşmüş, mühendis o hafta izne çıkmış, dönünce mail iki yüz mailin altında kalmış. Aradan yedi ay geçmiş, hat hâlâ C sürümünün kuru film kalınlığına göre çalışıyor. Sorun denetimde değil, müşterinin gelen kalite raporunda ortaya çıkıyor. Bu senaryonun tek panzehiri var: her dış belgenin bir sahibi, bir kontrol periyodu ve kayıtlı bir güncellik doğrulaması olduğu bir dış kaynaklı doküman listesi.

Dışarıdan gelen belge neden sizin sorumluluğunuzda?

ISO 9001 madde 7.5.3.2'nin son paragrafı kısa ama nettir: kalite yönetim sisteminin planlanması ve işletilmesi için gerekli olduğuna karar verdiğiniz dış kaynaklı dokümante bilgi (documented information of external origin) tanımlanmalı ve kontrol edilmelidir. Belgeyi siz yazmasanız da, ona uymak zorundaysanız kontrol sizin görevinizdir. Standardın sizden istediği şey belgeyi değiştirmek değil; hangi sürümün geçerli olduğunu bilmek ve bunu kanıtlamaktır.

Otomotivde bu yükümlülük daha da sıkıdır. IATF 16949 madde 7.5.3.2.2, müşteri mühendislik standartları ve şartnamelerindeki değişikliklerin gözden geçirilmesi, dağıtılması ve uygulanması için dokümante edilmiş bir proses ister; gözden geçirmenin en fazla on iş günü içinde tamamlanmasını şart koşar. On iş günü, yukarıdaki senaryodaki yedi ayın yanında oldukça iddialı bir hedeftir ve ancak belgenin bir sahibi varsa tutturulur.

Hangi belgeler bu kapsama girer?

Kapsamı dar tutmak en sık yapılan hatalardan biri. Çoğu firma dış kaynaklı doküman deyince yalnızca ISO standartlarını anlıyor. Oysa listeye girmesi gereken belgeler çok daha geniş: müşteri teknik resimleri, müşteri özel şartları (customer specific requirements), boyama ve kaplama şartnameleri, AIAG kılavuzları, TSE ve EN normları, makine kullanım kılavuzları, malzeme güvenlik bilgi formları ve ilgili yasal mevzuat.

Ölçüt basittir: belge sizin dışınızda yazıldıysa ve siz ona uymak zorundaysanız listeye girer. Bir tezgâhın kullanım kılavuzu bakım talimatınızın kaynağıysa, o kılavuz da dış kaynaklı dokümandır. Ölçüm cihazının kalibrasyon metodunu tarif eden norm da öyle; norm revize olduğunda kalibrasyon talimatınız da gözden geçirilmelidir.

Kapsamı belirlerken ikinci bir sınır daha koyun: her dış belge listeye girmez. Bir tedarikçinin ürün kataloğu ya da bir dergideki teknik makale, sisteminizin işleyişini belirlemiyorsa dış kaynaklı doküman değildir. Listeyi gereksiz belgelerle şişirmek, kontrol periyodu gelen satırların sayısını artırır ve gerçekten önemli olan üç beş belge kalabalıkta kaybolur. Ölçüt yine aynı: o belge bir talimatın, kontrol planının ya da kabul kriterinin kaynağı mı?

Listenin kendisi nasıl kurulur?

Bir dış kaynaklı doküman listesi envanter değil, takip aracıdır. Sadece belge adı ve numarası yazılmış bir liste hiçbir işe yaramaz; asıl değeri sorumlu, periyot ve son kontrol tarihi kolonları üretir. Aşağıda gerçek bir listeden alınmış birkaç satır var.

Bu tablodaki en değerli kolon "etkilediği süreç" kolonudur. Bir sürüm değiştiğinde hangi talimatın, hangi kontrol planının ve hangi eğitim kaydının gözden geçirileceğini tek bakışta gösterir. Bu kolon yoksa her değişiklik sonrası "bunu nerelerde kullanıyorduk?" diye fabrika taranır ve bir yer mutlaka atlanır.

Kontrol periyodu ve güncellik kaydı

Dış kaynaklı doküman listesi asıl işini burada görür: her belgeye bir kontrol periyodu atayın. Müşteri şartnameleri için üç ay, standartlar için on iki ay, makine kılavuzları için yirmi dört ay makul başlangıçlardır. Periyot geldiğinde sorumlu kaynağı kontrol eder ve sonucu kaydeder. Buradaki incelik şudur: sürüm değişmemiş olsa bile kontrolün yapıldığı tarih yazılır. Denetçi size sürümün güncel olup olmadığını değil, güncelliği en son ne zaman doğruladığınızı sorar.

Güncellik kaydı tek satırlık bir nottan ibarettir: "12.03.2026 – TSE kataloğu kontrol edildi, sürüm değişikliği yok – A. Yılmaz". Bu kayıt yıllar boyunca birikince, dış kaynaklı doküman listesi kendi kendini denetleyen bir yapıya dönüşür. Kayıt tutulmayan bir listede ise herkes belgenin güncel olduğunu varsayar ve varsayım denetimde bulguya çevrilir.

Müşteri portalları ve bildirim trafiği

Müşteri şartnameleri artık çoğunlukla portal üzerinden yayımlanıyor ve bildirim e-postayla geliyor. Sorun da tam burada: bildirim kişisel bir gelen kutusuna düşüyor. Kişi izinde, hasta ya da işten ayrılmışsa bildirim ölür. Çözüm, portal bildirimlerini kişisel adres yerine ortak bir kutuya yönlendirmek ve o kutudan sisteme kayıt açmaktır. Böylece her bildirim bir sahibi olan, tarihi izlenen bir işe dönüşür.

İkinci koruma, portalın kendisini periyodik kontrole almaktır. Bildirim gelmedi diye değişiklik olmadığı sonucuna varmayın; portallar bazen yalnızca belirli kullanıcı rollerine bildirim yollar. Üç ayda bir portala girip yayımlanmış belge listesini kendi listenizle karşılaştırmak, on dakikalık bir iştir ve bir sürüm kaçırmanın maliyetinin yanında hiçbir şeydir. Bu karşılaştırmanın çıktısını da doküman yönetimi kayıtlarınıza ekleyin.

Teknik resim: en hızlı değişen dış belge

Teknik resimler periyodik kontrole uygun değildir, çünkü her an değişebilir. Onlar için periyot yerine tetikleyici kurulur: müşteriden gelen her mühendislik değişiklik bildirimi bir kayıt açar, kayıt kapanmadan resim yürürlüğe alınmaz. Yeni resim yürürlüğe girdiğinde eski resmin sahadaki nüshaları geri toplanır. Bu noktada kontrollü kopya disiplini devreye girer; tedarikçiye gönderilen resim kontrollü değilse, revizyon size döner.

Teknik resim değişikliğinin etkisi tek bir belgede kalmaz. Bir tolerans daralması kontrol planını, ölçüm cihazının seçimini, ölçüm sistemi analizini ve bazen fikstürü birden etkiler. Bu yüzden resim değişikliği kaydında bir etki analizi alanı bulunmalı ve etkilenen her doküman tek tek işaretlenmelidir. Bu zinciri kuran firmalar IATF 16949 denetimlerinde bu maddeden bulgu almaz.

Yeni sürüm geldiğinde yürütülecek beş adım

Bir dış belgenin yeni sürümü eline geçen kişi genelde onu klasöre kaydeder ve iş bitti sanır. Oysa asıl iş orada başlar. Sırasıyla şu beş adım yürütülür: sürüm sisteme kaydedilir ve listedeki güncel sürüm alanı değiştirilir, önceki sürümle arasındaki fark çıkarılır, farkın etkilediği iç dokümanlar tek tek işaretlenir, etkilenen dokümanlar revize edilir ve son olarak değişiklikten etkilenen kişilere eğitim ya da bilgilendirme verilir.

İkinci adım, yani fark analizi, çoğu firmada atlanıyor. Yirmi sayfalık bir şartnamenin D sürümünde neyin değiştiğini bilmeden hangi talimatı revize edeceğinizi bilemezsiniz. Müşteriler genellikle değişiklik özetini şartnamenin ilk sayfasına koyar; koymadıysa iki sürümü karşılaştırmak yarım saatlik bir iştir ve bu yarım saat, yanlış revize edilmiş üç talimattan ucuzdur. Fark analizinin çıktısını da kayda ekleyin; denetçi "bu değişikliğin etkisini nasıl değerlendirdiniz?" diye sorduğunda gösterdiğiniz şey o olur.

Norm ve standartların güncelliğini takip etmek

Ulusal ve uluslararası standartlar müşteri şartnameleri kadar sık değişmez, ama değiştiklerinde etkileri geniş olur. Bir kaynak ya da kaplama normunun yeni baskısı, hem iş talimatınızı hem kabul kriterlerinizi hem de operatör sertifikalarınızı etkiler. Bu belgeler için yılda bir kez yayıncı kataloğunu kontrol etmek yeterlidir; kontrolün yapıldığı tarihi güncellik kaydına yazmayı unutmayın.

Burada sık yapılan bir hata, standardın fotokopisiyle çalışmaktır. Telif dışında, asıl sorun fotokopinin hangi baskıya ait olduğunun zamanla belirsizleşmesidir. Standardı lisanslı biçimde edinin, sisteme dış kaynaklı doküman olarak kaydedin ve sahaya standardın kendisini değil, ondan türettiğiniz iş talimatını verin. Operatörün okuması gereken şey norm metni değil, o normun sizin prosesinize çevrilmiş hâlidir.

Denetimde en çok çıkan üç bulgu

Birincisi, listenin var olması ama hiç güncellenmemesi. Son kontrol tarihi kolonundaki en yeni satır iki yıl öncesine aitse, liste bir kanıt değil bir belgedir. İkincisi, sahada kullanılan bir normun listede hiç bulunmaması; özellikle kaynak, ısıl işlem ve kaplama normları listelerden düşer. Üçüncüsü, güncel sürümün listede yazılı olması ama sahadaki nüshanın eski olması. Denetçi listeye değil, tezgâhın yanındaki klasöre bakar.

Bu üçüne bir dördüncüsü de eklenebilir: değişikliğin uygulandığına dair kanıt eksikliği. Şartnamenin yeni sürümü kaydedilmiş, iç talimat da revize edilmiştir; ama o talimatı kullanan operatörlere değişikliğin anlatıldığını gösteren bir eğitim kaydı yoktur. Denetçi zinciri buradan koparır ve haklıdır, çünkü uygulanmayan bir revizyon kağıt üzerinde kalmıştır.

Bu üç bulgunun ortak çözümü, listeyi ayrı bir Excel dosyası olmaktan çıkarıp dokümanların yaşadığı yerin içine taşımaktır. PaKalite'de dış kaynaklı dokümanlar iç dokümanlarla aynı kayıtta durur; sorumlusu, kontrol periyodu ve etkilediği süreçler alan olarak tanımlıdır, periyot dolduğunda görev sorumluya düşer. Aracın adı değişebilir, üç cümle değişmez: sahipsiz belge güncellenmez, periyotsuz belge kontrol edilmez, kayıtsız kontrol ise yapılmamış sayılır.

Listeyi ilk kez kuracaksanız işi bir günde bitirmeye çalışmayın. Süreç sahiplerine tek bir soru sorun: "Kendi işinizi yaparken dışarıdan gelen hangi belgeye bakıyorsunuz?" Gelen cevaplar neredeyse her seferinde kalitenin beklediğinden uzun bir liste çıkarır; makine kılavuzları, malzeme bilgi formları ve bakımın kullandığı normlar genelde o listede ilk kez görünür. Turun sonunda sahibi bulunamayan satırları ayrı işaretleyin ve kapatmadan listeyi yayımlamayın; sahipsiz bir satır, ilk periyotta zaten sessizce atlanacaktır.