Aynı ayda iki tedarikçi denetledim. İkisinin de duvarında IATF 16949 belgesi asılı, ikisi de aynı OEM'e parça veriyor. Birincisinde "şu kalıbın son bakım kaydını görebilir miyim" dedim, kalite mühendisi ekranı açtı, üç dakika sonra kayıt önümdeydi ve o bakımın hangi arıza bildiriminden doğduğu da bağlantılı görünüyordu. İkincisinde aynı soru üç gün sürdü; bakım şefi arandı, iki klasör karıştırıldı, sonunda gelen kâğıtta imza yoktu. Aradaki fark belge değil, olgunluktu. QMS olgunluk seviyeleri tam olarak bu farkı tarif eder: sistem şartları karşılıyor mu sorusunun ötesinde, o sistemin günlük işi ne kadar taşıdığını gösterir.
Belge seviyeyi göstermez
Belgelendirme denetimi, standardın şartlarının karşılandığını doğrular. Denetçi örnekleme yapar, bulunan kanıt yeterliyse belge verilir. Bu, kayıtların ulaşılabilir, güncel ve birbirine bağlı olduğu anlamına gelmez. ISO 9001 madde 7.5.3 dokümante bilginin (documented information) ihtiyaç duyulan yerde ve zamanda erişilebilir olmasını ister; bir kaydı üç günde bulan firma bu maddeyi teknik olarak karşılıyor sayılabilir ama pratikte sistemi taşımıyordur. Olgunluk, denetim haftası dışındaki elli bir haftada ne olduğuyla ilgilidir.
Bu yüzden olgunluk değerlendirmesini belge yenileme takvimine bağlamayın. Kendi seviyenizi yılda bir kez, denetimden uzak bir dönemde ölçün. QMS olgunluk seviyeleri, belge geçerlilik tarihiyle değil, günlük çalışma alışkanlığıyla değişir. Ölçüm için aşağıdaki dört soru yeterli ve hiçbiri uzmanlık gerektirmiyor.
Olgunluğu ölçen dört soru
Birincisi: bir talimatın revizyon numarasını kim veriyor? Cevap "dosyayı hazırlayan kişi" ise sistem kişilere bağlıdır. İkincisi: aynı talimatın iki farklı kopyası olup olmadığını nasıl anlarsınız? "Anlayamayız" cevabı doküman kontrolünün olmadığını gösterir. Üçüncüsü: geçen ay kaç DÖF açıldığını on saniyede söyleyebiliyor musunuz? Dördüncüsü: bir müşteri şikâyeti geldiğinde aynı hatanın daha önce yaşanıp yaşanmadığına nereden bakıyorsunuz?
Bu dört sorunun cevabı, firmanızı beş basamaktan birine oturtmaya yetiyor. Sorular basit görünüyor ama tesadüfen seçilmediler; QMS olgunluk seviyeleri arasındaki geçişi bu dört alan belirliyor çünkü her biri sırasıyla doküman kontrolünü, sürüm yönetimini, veri erişimini ve kurumsal hafızayı yokluyor. Dördüncü soruya net cevap verebilen bir firma, üçüncü basamağın üstündedir.
Beş basamak ve belirtileri
Aşağıdaki tablo, sahada karşılaştığımız beş basamağı belirtileriyle birlikte veriyor. Kendi durumunuzu satır satır işaretleyin; çoğu firma iki basamağa yayılır ve bu normaldir.
| Seviye | Adı | Ayırt edici belirti | Kayda ulaşma süresi |
|---|---|---|---|
| 1 | Kâğıt ve kişi bağımlı | Kayıtlar klasörde, revizyonu hazırlayan veriyor, arama insan hafızasıyla | Günler |
| 2 | Excel düzeni | Ortak klasörde tablolar var, dosya adında "son_v3" gibi ekler, formüller bozuluyor | Saatler |
| 3 | Tek merkez, ayrı modüller | Sistem var ama modüller birbirine bağlı değil, aynı bilgi iki kez giriliyor | Dakikalar |
| 4 | Bağlı süreçler | DÖF-doküman-denetim-eğitim birbirini tetikliyor, kayıtlar birbirine referans veriyor | Dakikalar, bağlantılarıyla |
| 5 | Veriyle yönetilen | Eğilimler otomatik izleniyor, tekrar eden hata sistemce işaretleniyor, karar veriyle alınıyor | Sorulmadan raporlanıyor |
Birinci ve ikinci basamak arasındaki fark sanıldığı kadar büyük değildir. Excel düzeni, kâğıdın dijital hâlidir; dosya adına eklenen "son", "revize", "yeni_son" ekleri aslında revizyon kontrolünün yokluğunu gizler. Asıl kırılma üçüncü basamakta yaşanır, çünkü orada kayıt tipleri standartlaşır ve kim neyi nereye girecek sorusu cevaplanır.
Seviyenizi ölçmenin en dürüst yolu şudur: kalite müdürünü odadan çıkarın, sonra bir vardiya amirinden geçen haftaki uygunsuzluk kaydını bulmasını isteyin. Kalite müdürü varken her firma üçüncü basamakta görünür. O yokken gerçek seviye ortaya çıkar. Bu testi yaptığımız bir firmada vardiya amiri kaydı bulamadı, çünkü kayıtları yalnızca kalite mühendisi giriyordu; sistem vardı ama sistemi kullanan tek kişi vardı.
Basamakları tek tek okumak
Seviye 1 — Kâğıt ve kişi bağımlı
Kayıtlar var, çünkü denetim olmadan belge alınamaz. Ama sistemin belleği insandır. Bir kaydın nerede olduğunu tek bir kişi bilir ve o kişi izne çıktığında kalite durur. Bu basamaktaki firmalarda denetim öncesi iki hafta ayrı bir hazırlık dönemi olarak yaşanır; klasörler toplanır, imzalar tamamlanır, eksikler geriye dönük doldurulur. Bu geriye dönük doldurma, denetçinin tarih tutarlılığına baktığı ilk yerdir ve en sık burada yakalanır.
Seviye 2 — Excel düzeni
Ortak klasörde her süreç için bir tablo vardır. DÖF listesi, kalibrasyon takvimi, eğitim matrisi. İlk bakışta düzenli görünür, ama dosya adlarında "son", "revize", "yeni_son" ekleri birikmeye başlamıştır. İki kişi aynı dosyayı aynı anda açtığında biri değişikliğini kaybeder. Formüller zamanla bozulur ve kimse fark etmez. Bu basamağın en tehlikeli yanı, firmanın kendini düzenli sanmasıdır; oysa revizyon kontrolü, yetki ayrımı ve izlenebilirlik hâlâ yoktur.
Seviye 3 — Tek merkez, ayrı modüller
Bir sistem alınmış, kayıtlar oraya giriliyor. Kim neyi nereye girecek belli, kayıt tipleri standart. Arama çalışıyor ve süre dakikalara inmiş. Eksik olan tek şey bağlantı: DÖF kaydında ürün kodunu elle yazıyorsunuz, o ürünün kontrol planına sistem sizi götürmüyor. Aynı bilgiyi iki kez girmek bu basamağın imzasıdır ve çoğu firma yıllarca burada kalır. Kalmasında bir sakınca da yok; küçük ölçekli tesislerde bu seviye işi fazlasıyla görür.
Seviye 4 — Bağlı süreçler
Kayıtlar birbirini tetikler. Kalibrasyon tarihi geçen bir cihaz, o cihazın kullanıldığı kontrol planındaki ölçümleri işaretler. Bir iç denetim bulgusu otomatik olarak DÖF açar. Doküman revizyonu, o dokümanı okuması gereken personelin eğitim kaydına düşer. Bu basamakta denetim hazırlığı diye ayrı bir dönem yoktur, çünkü sistem sürekli hazırdır. IATF 16949'un istediği süreç etkileşimi, burada kâğıt üstünde değil ekranda görünür.
Seviye 5 — Veriyle yönetilen
Sistem sadece kaydetmez, uyarır. Aynı parçada üç ay içinde üçüncü kez aynı hata tipi görüldüğünde bunu kimse fark etmeyi beklemez; kayıt kendiliğinden işaretlenir. Tedarikçi PPM eğilimi, hurda maliyeti ve müşteri şikâyeti aynı ekranda okunur. Yönetimin gözden geçirme toplantısına girdi hazırlamak birkaç dakikalık iştir, çünkü veri zaten derlenmiştir. Bu basamağa çıkan firmalarda kalite bölümünün zamanı raporlamadan iyileştirmeye kayar.
Kendi basamağınızı tespit etmek
Değerlendirmeyi yaparken tek bir süreçten değil, beş farklı kayıt tipinden gidin: bir doküman revizyonu, bir müşteri şikâyeti, bir iç denetim bulgusu, bir kalibrasyon kaydı ve bir eğitim kaydı. Beşini de aynı oturumda arayın ve süreleri yazın. Firmaların çoğunda doküman tarafı üçüncü basamaktayken kalibrasyon ve eğitim tarafı birinci basamakta kalır; bu dengesizlik kalibrasyon kayıtlarının kalite biriminin dışında, genelde bakımda tutulmasından kaynaklanır. Kalitenin kendi kayıtlarında dördüncü basamakta olması, firmanın dördüncü basamakta olduğu anlamına gelmez.
Basamağı belirlerken en zayıf halkayı esas alın, ortalamayı değil. Bir denetçi kayıt isterken hangi süreci seçeceğini size sormaz; en zayıf noktanız hangisiyse denetim de orada zorlanır. Aynı mantık müşteri denetimleri için de geçerli, hatta ikinci taraf denetimlerde daha da acımasız işler. Denetim hazırlığını her seferinde telaşla yapan bir firma, tanım gereği üçüncü basamağın altındadır.
Bir üst basamağa geçmek için ne yapmalı
Birinciden ikinciye geçişi hiç önermiyoruz; kâğıttan Excel'e taşınmak yıllar alıyor ve sonunda revizyon kontrolü yine kurulmuş olmuyor. Doğrudan üçüncü basamağa gidin. Bunun için üç şey lazım: kayıt tiplerinin listesi, her tip için tek bir sahibi ve kayıtların tutulacağı tek bir yer. Bu aşamada yazılım seçimi ikincil; önce hangi kaydın kim tarafından, ne zaman açılacağını yazın.
Üçüncüden dördüncüye geçişte iş kurguya döner. Bir müşteri şikâyeti kaydı açıldığında ilgili ürünün kontrol planına, o kontrol planındaki ölçüm cihazının kalibrasyon durumuna ve o hattaki operatörün eğitim kaydına tek tıkla ulaşılabiliyorsa dördüncü basamaktasınız demektir. Bağlantılar kurulmadan alınan her yeni modül, üçüncü basamağı genişletir ama yukarı taşımaz. Yol haritasını nasıl kuracağınıza dair ayrıntıyı kalite dijital dönüşüm yol haritası sayfamızda ayrıntılandırdık.
Dördüncüden beşinciye geçiş ise veri hacmiyle ilgilidir. Ayda üç DÖF açan bir firmada eğilim analizinin anlamı yoktur. Ayda yüz kayıt üretiyorsanız, tekrar eden hataları insan gözüyle yakalamak imkânsızlaşır ve sistemin sizi uyarması gerekir. Bu basamakta SPC verisi, uygunsuzluk kayıtları ve tedarikçi performansı aynı ekranda okunur; kararlar toplantıda tartışılarak değil, veriye bakılarak alınır.
Denetçi olgunluğu ölçmek için özel bir soru sormaz; süreye bakar. Kayıt istendiğinde odadan biri çıkıp gidiyorsa, telefon açılıyorsa ya da "arşivden getirelim" cümlesi kuruluyorsa seviye zaten belli olmuştur. Ekrandan açılan ve içinde başka kayda bağlantı bulunan bir kayıt ise denetimin geri kalanının tonunu değiştirir; örnekleme daralır, sorular hafifler.
Olgunluğun denetimde ve müşteride karşılığı
Seviye yükseldikçe denetim süresi kısalmaz, ama denetimin niteliği değişir. Üçüncü basamağın altındaki firmalarda denetçinin zamanının çoğu kanıt aramakla geçer; sorular "bu kayıt nerede" düzeyinde kalır ve iyileştirmeye sıra gelmez. Dördüncü basamakta ise kanıt anında geldiği için denetçi sürecin kendisini sorgulamaya başlar ve firma denetimden gerçek bir geri bildirimle çıkar. Bu, belgelendirme parasının karşılığını almanın tek yoludur.
Müşteri tarafında karşılık daha somut. İkinci taraf denetimlerde OEM'ler artık kayıt istemekle yetinmiyor, kaydın ne kadar sürede geldiğini de not ediyorlar. Bir müşteri şikâyetine yirmi dört saat içinde ilk cevabı vermeniz isteniyorsa ve o cevabın içinde benzer geçmiş vakaların analizi bekleniyorsa, üçüncü basamağın altında bunu tutturmanız mümkün değil. Tedarikçi performans puanınızın kalite bileşeni, çoğu OEM'de tam olarak bu cevap sürelerinden besleniyor; ayrıntısını tedarikçi yönetimi sayfamızda ele aldık.
En sık yapılan hata: basamak atlamak
İkinci basamaktaki bir firma, on sekiz modüllü bir sistem kurup altı ay içinde dördüncü basamağa çıkacağını varsayar. Olan şudur: modüller açılır, kayıt tipleri standart olmadığı için herkes kendi bildiği gibi girer, altıncı ayda veri çöplüğü oluşur ve sistem terk edilir. Firma ikinci basamağa geri düşer, üstelik bu kez yazılıma karşı bir de önyargıyla. Bunun nasıl olduğunu ve hangi haftada başladığını QMS projeleri neden başarısız olur yazısında adım adım anlattık.
Atlamanın bir de sessiz biçimi var: modüller açılır, kayıt tipleri tanımlanır, hatta bağlantılar kurulur; ama bunları kullanacak insanların yetkileri tanımlanmadığı için sisteme yine tek bir kişi girer. Ekranda dördüncü basamak, sahada birinci basamak durur. Bunu ayırt etmek için kayıt sayısına değil, kayıt açan farklı kullanıcı sayısına bakın. Ayda iki yüz kaydın tamamı üç kişiden geliyorsa firma bağlı süreçler basamağında değil, hâlâ kişilere bağlı bir düzendedir. Bu sayı, yazılım raporlarının en az yorumlanan ama en çok şey söyleyen kalemi.
Sağlıklı geçiş şu ritmi izliyor: üçüncü basamakta üç ila altı ay kalın, kayıtlar düzenli akmaya başlasın, sonra bağlantıları kurun. PaKalite'yi kuran firmalarda da aynı sırayı öneriyoruz; modüller birbirine bağlı çalışsa bile hepsini ilk ay açmanın kimseye faydası olmuyor. Kendi qms olgunluk seviyeleri haritanızı çıkarmak için bugün yapacağınız tek şey var: yukarıdaki beş kayıt tipini aratıp süreleri bir kâğıda yazın. O kâğıt, danışman raporundan daha doğru bir mevcut durum analizi verir.