Denetimin ilk sabahı çoğu baş denetçi kalite el kitabını değil, iki basit soruyu sorar: "Bu firmayı bu yıl en çok ne zorluyor, ve bunun için kimin ne beklediğini biliyor musunuz?" Toplantı masasındaki sessizlik, aslında Madde 4'ün sahada karşılığı olup olmadığını daha ilk çeyrek saatte belli eder. Çünkü kuruluşun bağlamı, klasörde duran tek sayfalık bir SWOT tablosu değil; firmanın hangi rüzgârların içinde çalıştığını ve kime söz verdiğini gösteren bir yol haritasıdır. IATF 16949'un tüm gövdesi bu maddenin üstüne kurulur; bağlamı zayıf bir sistem, üstüne ne eklerseniz ekleyin yamuk yükselir. Bu yazıda maddeyi sade bir dille, otomotiv sektörüne özgü ek beklentilerle birlikte anlatıyoruz.
Madde 4 tam olarak neyi ister?
ISO 9001:2015'in dördüncü maddesi dört alt başlıktan oluşur: kuruluşun ve bağlamının anlaşılması (4.1), ilgili tarafların ihtiyaç ve beklentilerinin anlaşılması (4.2), kalite yönetim sisteminin kapsamının belirlenmesi (4.3) ve kalite yönetim sistemi ile onun prosesleri (4.4). IATF 16949 bu iskeleti aynen alır, ama her başlığın altına otomotiv tedarik zincirinden gelen somut eklemeler yapar. Yani madde numaraları ISO ile aynıdır; farkı, ".1" son ekiyle biten IATF cümleleri yaratır.
Özün özü şu: firmanızın nerede durduğunu bilmeden, hangi riskleri yöneteceğinizi de kime karşı sorumlu olduğunuzu da tanımlayamazsınız. Madde 4 bu farkındalığı yazılı ve izlenebilir hale getirmenizi ister. ISO tarafının maddeler haritasını ISO 9001:2015 maddeleri rehberinde bulabilirsiniz; burada odağımız IATF'in otomotive özel katmanı.
4.1 İç ve dış konular: rüzgârı okumak
İç konular firmanın kendi içinden gelenlerdir: makine parkının yaşı, kalifiye operatör bulma zorluğu, veri altyapısı, kurum kültürü. Dış konular ise firmanın kontrol edemediği ama etkilendiği her şeydir: hammadde fiyatları, döviz kuru, çip krizi gibi tedarik dalgalanmaları, elektrikli araca geçişle değişen ürün talebi, yeni çevre mevzuatı. Otomotivde bu liste özellikle hareketlidir; bu yüzden bir kez yazıp rafa kaldırmak işe yaramaz.
Pratikte iyi işleyen yöntem, bu konuları doğrudan risk ve fırsat kayıtlarıyla ilişkilendirmektir. "Kalifiye kaynakçı bulmakta zorlanıyoruz" cümlesi bir iç konudur; bunun karşılığı eğitim planında, yedekleme matrisinde ve belki bir otomasyon yatırımında görünmelidir. Bağlamı canlı tutmanın en temiz yolu, konuları risk yönetimi sürecinize girdi olarak bağlamaktır.
En sık gördüğümüz zayıflık, bağlam tablosundaki konuların hiçbir sürece dokunmamasıdır. Kâğıtta "tedarik riski yüksek" yazar, ama risk matrisinde, tedarikçi izlemesinde ya da YGG kararlarında izi yoktur. Denetçi tam da bu kopukluğu arar: yazdığınız konu bir aksiyona dönüşmüyorsa, o satır süs olmuş demektir.
4.2 İlgili taraflar ve müşteriye özel gereksinimler
İlgili taraflar; müşteriler, çalışanlar, tedarikçiler, resmi kurumlar, hissedarlar ve giderek daha çok da toplum-çevre gibi paydaşlardır. Her paydaşın firmadan bir beklentisi, firmanın da ondan bir beklentisi vardır. Madde 4.2 bu iki yönlü ilişkiyi görünür kılar. Otomotivde bu maddenin en ağır basan tarafı müşteridir; çünkü OEM ve ana sanayi müşterileri, standardın üstüne kendi kurallarını koyar.
İşte burada Müşteriye Özel Gereksinimler (CSR) devreye girer. Her müşterinin kendine ait bir portalı, kendi PPAP beklentisi, kendi hata bildirim ve geri çağırma kuralı, kendi ambalaj ve etiket standardı olabilir. IATF 16949, bu CSR'ların belirlenmesini, ilgili proseslerle ilişkilendirilmesini ve güncel tutulmasını açıkça ister. Uygulamada tavsiyemiz, her müşteri için CSR'ları tek tek prosese eşleyen bir matris tutmaktır; böylece bir müşteri kuralı değişince hangi prosedürün etkileneceği anında görünür.
| İlgili taraf | Tipik beklentisi | KYS'de karşılığı |
|---|---|---|
| OEM / ana sanayi müşteri | CSR, PPAP, zamanında teslim, PPM hedefi | Sözleşme gözden geçirme, kontrol planı, tedarik performansı |
| Çalışanlar | İş güvenliği, yetkinlik, adil iş yükü | Eğitim planı, yetkinlik matrisi |
| Tedarikçiler | Net şartname, düzenli ödeme, geri bildirim | Tedarikçi geliştirme ve izleme |
| Resmi kurumlar | Yasal ve çevresel uyum | Uyum yükümlülükleri listesi |
Müşteri beklentilerini performansla buluşturmak isterseniz, tedarikçi performansı ve PPM izleme yaklaşımınızı da bu maddeyle ilişkilendirmek işinizi kolaylaştırır.
4.3 KYS kapsamı: neyi içine alıyoruz?
Kapsam, bağlam ve ilgili taraf analizinin doğal sonucudur. Firmanın hangi sahaları, hangi ürün aileleri, hangi prosesleri kalite yönetim sistemine dahil ettiğini net biçimde yazar. IATF 16949'da kapsamı yazarken en çok karıştırılan konu hariç tutmalardır. Standart tek bir hariç tutmaya izin verir: tasarım sorumluluğu müşteride ise ürün tasarımı ve geliştirmesi (Madde 8.3) kapsam dışında bırakılabilir. Bunun dışında hiçbir madde "bize uymuyor" denilerek atlanamaz; proses tasarımı ise asla hariç tutulamaz.
Bir başka sık hata, destek fonksiyonlarını ya da uzak depoları kapsam dışında saymaktır. Uzak destek sahaları da IATF kurallarına tabidir. Kapsam cümlesini yazarken "hangi sahalar, hangi ürünler, hangi hariç tutma ve gerekçesi" üçlüsünü net vermek, denetimde çoğu tartışmayı baştan bitirir.
4.4 Proses yaklaşımı ve kaplan (turtle) mantığı
Madde 4.4, kalite yönetim sisteminin birbirine bağlı prosesler bütünü olduğunu söyler. Her prosesin girdisi, çıktısı, kaynağı, kriteri ve performans göstergesi olmalıdır. Otomotivde bu, sık sık "turtle diyagramı" ya da proses kaplumbağası denen bir şablonla görselleştirilir: prosesin ne aldığı, ne verdiği, kimin yaptığı, hangi ekipman ve yöntemle yürüdüğü, hangi metrikle ölçüldüğü tek sayfada durur.
Buradaki kritik nokta, prosesleri birbirinden kopuk kutular gibi değil, girdisi-çıktısı birbirine akan bir zincir gibi tanımlamaktır. Satın alma prosesinin çıktısı üretimin girdisidir; üretimin performansı sevkiyatın girdisidir. Proseslerin performansını gösterge ile izlemek de bu maddenin gereğidir ve doğrudan Madde 9'daki ölçüm-değerlendirme başlığını besler.
Bir denetçi Madde 4'e baktığında bağlam-risk-YGG üçgeninin dönüp dönmediğini izler. Bağlamdaki konu risk kaydına, risk aksiyonu YGG gündemine, YGG kararı da yeni bağlam güncellemesine bağlanıyor mu? Bu döngü kapanıyorsa sistem yaşıyordur; her biri ayrı klasörde birbirinden habersiz duruyorsa, dolu görünen tablolar bile bulgu toplar.
Madde 4'ü sahada çalışır kılmak
Bağlam analizini yılda bir toplanıp doldurulan bir formalite olmaktan çıkarmanın yolu, onu diğer proseslerle veri düzeyinde bağlamaktır. Yeni bir müşteri kazanıldığında CSR'ı sisteme girilmeli, ilgili prosedürler işaretlenmeli; yeni bir mevzuat çıktığında uyum listesi güncellenmeli; sahadan büyük bir risk belirdiğinde bağlam tablosu ve risk kaydı birlikte değişmelidir. Bu bağları elle, dağınık Excel dosyalarıyla kurmak firma büyüdükçe imkânsızlaşır.
PaKalite'de bağlam, ilgili taraf ve CSR kayıtları; risk yönetimi, doküman ve YGG modülleriyle aynı veri tabanında tutulur. Böylece bir müşteri gereksinimi değiştiğinde etkilediği prosesler, bir bağlam konusu eklendiğinde ilgili riskler otomatik ilişkilenir. Madde 4 böylece denetim öncesi tazelenen bir kâğıt olmaktan çıkar, sistemin gerçek girdisine dönüşür. Standardın genel çerçevesi için IATF 16949 nedir yazımıza da göz atabilirsiniz.