Bir üretici firmanın genel müdürü geçen yıl bir toplantıda şunu sormuştu: "Bizim zaten ISO 9001 belgemiz var, otomotiv müşterisi neden ayrıca IATF istiyor?" Sorunun altında yatan varsayım aslında yaygın: iki belgenin aynı işi gördüğü sanısı. Oysa o firma birkaç ay sonra bir OEM'e parça verme aşamasına geldiğinde, aradaki farkın bir logo meselesi olmadığını sahada gördü. PPAP dosyası istendi, özel karakteristik listesi soruldu, katmanlı proses denetimi kayıtları arandı. IATF 16949 ile ISO 9001 arasındaki fark, tam da bu noktada somutlaşır. İkisi akraba standartlardır ama biri genel bir çerçeve, diğeri otomotivin sert gerçekleriyle şekillenmiş bir uygulama disiplinidir.
İki standart aynı köke bağlı
Önce ortak yanı netleştirelim, çünkü farkı ancak ortaklığı bilince doğru okursunuz. IATF 16949, ISO 9001'in bir alternatifi değildir; onun üzerine kurulur. Standardın resmî adı bile bunu ele verir: IATF 16949, ISO 9001:2015 ile birlikte uygulanmak üzere hazırlanmış, otomotiv sektörüne özgü bir kalite yönetim sistemi şartıdır. Yani IATF belgesi almak isteyen bir firma, ISO 9001'in tüm maddelerini karşılamak zorundadır; ayrıca otomotiv sektörünün getirdiği ek şartları da yerine getirir.
Bunu bir bina gibi düşünün. ISO 9001 temel ve taşıyıcı yapıdır; her sektörde geçerli bir kalite yönetimi iskeletidir. IATF 16949 ise bu iskeletin üzerine otomotiv için tasarlanmış katları ekler. Temeli sağlamlaştırmadan üst katları kuramazsınız; bu yüzden çoğu firma ikisini ayrı sistemler gibi değil, tek bir entegre yönetim sistemi olarak yürütür.
Kapsam ve amaç farkı
ISO 9001 herhangi bir sektörde, herhangi bir büyüklükteki kuruluşa uyarlanabilecek şekilde yazılmıştır. Bir hastane, yazılım firması, gıda üreticisi ya da lojistik şirketi onu kendi bağlamına göre yorumlar. Esneklik onun gücüdür. IATF 16949 ise bilerek dar tutulmuştur: otomotiv üretim zincirinde seri üretim ve servis parçası üreten firmaları hedefler. Bu daraltma sayesinde standart, "kalite iyi yönetilsin" gibi genel bir çağrı olmaktan çıkıp "hata sahaya kaçarsa milyonlarca aracı ilgilendirebilir" gerçeğine göre şekillenir.
Amaç farkı da buradan doğar. ISO 9001 müşteri memnuniyetini ve sürekli iyileşmeyi hedefler. IATF 16949 aynı hedefleri paylaşır ama üstüne iki spesifik amaç ekler: hata önleme kültürünü zorunlu kılmak ve tedarik zincirindeki değişkenliği azaltmak. Otomotivde bir tedarikçinin gönderdiği kusurlu parça, hattı durdurabilir ya da geri çağırmaya yol açabilir; bu yüzden standart, "iyi niyet" değil "kanıtlanabilir önleme" ister.
Farkı görünür kılan başlıklar
Aradaki mesafeyi en net tabloda görürsünüz. Aşağıdaki karşılaştırma, denetimlerde en çok gündeme gelen ayrım noktalarını topluyor:
| Konu | ISO 9001 | IATF 16949 |
|---|---|---|
| Uygulama alanı | Tüm sektörler | Otomotiv seri ve servis üretimi |
| Çekirdek araçlar | Zorunlu değil | APQP, PPAP, FMEA, MSA, SPC zorunlu |
| Müşteri özel şartları | Yok | CSR karşılanması zorunlu |
| Belgelendirme kuralları | Akredite kuruluş | IATF onaylı kuruluş, katı kurallar |
| Denetim yaklaşımı | Süreç bazlı | Süreç + katmanlı proses denetimi |
| Uygunsuzluk yönetimi | Düzeltici faaliyet | Yapılandırılmış kök neden, kaçış noktası analizi |
Tablodaki her satır aslında ayrı bir yazının konusu olabilir. Ama pratikte firmayı en çok zorlayan üç başlık öne çıkar: çekirdek araçlar, müşteri özel şartları ve denetim disiplini. Sırayla bakalım.
Çekirdek araçlar: IATF'in belkemiği
ISO 9001, risk temelli düşünmeyi ister ama bunu hangi araçla yapacağınızı size bırakır. IATF 16949 bu konuda çok daha nettir. Otomotivin ortak dili olan beş çekirdek aracın işler halde olmasını bekler: ileri ürün kalite planlaması (APQP), üretim parçası onay süreci (PPAP), hata türü ve etkileri analizi (FMEA), ölçüm sistemleri analizi (MSA) ve istatistiksel proses kontrolü (SPC).
Bu araçların "olması" yetmez; birbirini beslemesi beklenir. Tasarım FMEA'sında belirlenen bir özel karakteristik, kontrol planına ve SPC izlemesine yansımalıdır. PPAP dosyası bu zinciri toparlar. ISO 9001 denetiminde kimse sizden Gauge R&R sonucu istemezken, IATF denetçisi ölçüm sisteminizin yeterliliğini kanıtlamanızı bekler. Farkın somutlaştığı yer tam olarak burasıdır.
ISO 9001'den IATF'e geçen firmalarda en sık gördüğümüz hata, çekirdek araçları ayrı ayrı, birbirinden kopuk Excel dosyalarında tutmaktır. FMEA bir klasörde, kontrol planı başka bir klasörde, PPAP üçüncü bir yerde durur. Denetçi bir özel karakteristiği seçip zinciri sorduğunda bağlantı kopar. Araçların tek tek var olması sizi geçirmez; aralarındaki izlenebilirlik geçirir.
Müşteri özel şartları (CSR)
ISO 9001'de "müşteri şartı" genel bir kavramdır. IATF 16949'da ise müşteri özel şartları resmî bir gerekliliktir ve denetimin ayrı bir başlığıdır. Her OEM ya da ana sanayi, standardın üstüne kendi kurallarını ekler: hangi PPAP seviyesiyle onay isteneceği, etiket formatı, ambalaj kuralı, raporlama sıklığı, özel karakteristik sembolleri, geri bildirim portalları. Ford'un istediğiyle bir başka üreticinin istediği birebir aynı değildir.
Denetçi sizden bu şartların bir matrisini ve her birinin nasıl karşılandığının kanıtını ister. "Müşteri ne isterse yaparız" cümlesi burada yetmez; hangi müşterinin hangi şartını, hangi prosedürle karşıladığınızı gösteren yaşayan bir yapı beklenir. ISO 9001 dünyasında böyle bir zorunluluk yoktur ve geçiş yapan firmaları en çok bu başlık şaşırtır.
Denetim ve belgelendirme mantığındaki fark
ISO 9001 belgesini akredite herhangi bir belgelendirme kuruluşundan alabilirsiniz ve denetim, standardın maddelerine uygunluğu doğrular. IATF 16949'da işler daha kuralcıdır. Belgeyi yalnızca IATF tarafından tanınan kuruluşlardan alabilirsiniz; denetçilerin nitelikleri, denetim süresinin hesaplanışı, uygunsuzlukların kapatılma süreleri katı kurallara bağlıdır. Bir majör uygunsuzluğu zamanında kapatamazsanız belge askıya alınabilir.
Denetim yönteminde de fark vardır. IATF, sıradan iç denetime ek olarak katmanlı proses denetimini (LPA) ister: farklı yönetim seviyelerinin, üretim noktasında, belirli aralıklarla kritik kontrolleri doğrulaması. Uygunsuzluk çıktığında da yalnızca "neden oldu" değil, "neden kaçtı, kontrolümüz bunu neden yakalamadı" sorusu sorulur. Bu kök neden ve kaçış noktası ikilisi, IATF'in en ayırt edici disiplinlerinden biridir.
Aynı firmayı hem ISO 9001 hem IATF gözüyle denetlerken sorular değişir. ISO'da "prosesiniz tanımlı mı, izleniyor mu" derim. IATF'te aynı prosese bakıp "bu prosesin performans hedefi ne, trend nereye gidiyor, hedefi tutmadığında hangi aksiyon devreye girdi" diye sorarım. Fark, uygunluktan performansa geçmektir.
Hangisi size uygun?
Karar aslında pazarınıza bağlıdır. Otomotiv tedarik zincirinde seri üretim yapıyor, doğrudan ya da bir alt kademe üzerinden OEM'e parça veriyorsanız IATF 16949 pratikte kaçınılmazdır; müşteri sözleşmeleri çoğu zaman bunu zaten şart koşar. Sektör dışındaysanız ya da yalnızca standart dışı, düşük hacimli parça üretiyorsanız ISO 9001 yeterli olabilir. Emin değilseniz, en sağlam yol müşteri sözleşmelerinizi ve alım şartlarını okumaktır; cevap çoğunlukla oradadır.
Standartların ayrıntısına girmek isterseniz IATF 16949 nedir ve ISO 9001:2015 maddeleri rehberlerimiz iki dünyayı yan yana koymanıza yardımcı olur.
İki standardı tek platformda yönetmek
Entegre bir yönetim sisteminde ISO 9001 ve IATF şartlarını ayrı ayrı takip etmek firma büyüdükçe zorlaşır. Doküman versiyonları, çekirdek araçlar, müşteri özel şart matrisi, iç ve katmanlı denetim kayıtları dağınık dosyalarda tutulduğunda denetim öncesi haftalar hazırlıkla geçer. Araçların birbirine bağlı, kayıtların izlenebilir ve hedeflerin canlı olduğu tek bir platform, iki standardı da aynı anda yönetilebilir hale getirir. Böylece fark, bir yük olmaktan çıkıp sistemin doğal bir parçasına dönüşür.