Denetimin ilk sabahı, açılış toplantısı biter bitmez denetçi soruyor: bana bağlamınızı gösterin. Kalite şefi klasörden üç yıl önce bir danışmanın hazırladığı dosyayı çıkarıyor. Dosyadaki müşteri listesinde bugün çalışılmayan iki firma var; bugün cironun yarısını yapan firmanın adı ise hiç yok. ISO 9001 madde 4 kuruluşun bağlamı tam olarak bu tabloyu önlemek için var; standardın istediği şey bir dosya değil, güncel bir farkındalık.
Madde 4 gerçekte ne istiyor?
Madde 4 dört alt başlıktan oluşur ve dördü birbirinin devamıdır. 4.1 kuruluşun amacını ve stratejik yönünü etkileyen iç ve dış hususları belirlemenizi ister. 4.2 ilgili tarafları ve onların sizi ilgilendiren şartlarını belirlemenizi. 4.3 kalite yönetim sisteminizin sınırlarını, yani kapsamını tanımlamanızı. 4.4 ise sistemin süreçlerini ve bu süreçlerin birbiriyle etkileşimini kurmanızı.
Sıralama tesadüf değil. Önce nerede durduğunuzu anlarsınız, sonra kimin ne beklediğini, sonra sisteminizin nereye kadar uzandığını, en sonunda da bu sınırlar içinde işin nasıl aktığını. Bu zincir doğru kurulduğunda kalite yönetim sistemi kağıt üstünde değil, işin kendi mantığı üzerinde durur.
Bir yanlış anlamayı da baştan düzeltelim. ISO 9001 madde 4 kuruluşun bağlamı, akademik bir analiz raporu istemez. Ne pazar araştırması ne de PESTEL çalışması ister. İstediği şey, işinizi etkileyen şeyleri bilerek yönetmenizdir. Kırk kişilik bir atölyede bu, yarım sayfalık bir tabloyla karşılanabilir; iki fabrikalı bir grupta ise her tesis için ayrı satırlar gerekir. Ölçek büyüdükçe tablo büyür, ama mantık aynı kalır.
Hangi kayıt zorunlu, hangisi değil?
Burada net konuşmak gerekir çünkü sahada en çok yanlış bilinen konu bu. Standart, 4.1 ve 4.2 için ayrı bir doküman tutmanızı açıkça şart koşmaz; istediği, hususların belirlenmesi ve izlenip gözden geçirilmesidir. Buna karşılık 4.3 kapsamı dokümante edilmiş bilgi olarak bulundurulmalı ve sürdürülmelidir.
| Madde | Ne ister | Doküman zorunlu mu | Denetçinin baktığı |
|---|---|---|---|
| 4.1 İç ve dış hususlar | Hususların belirlenmesi, izlenmesi, gözden geçirilmesi | Açıkça istenmiyor | Güncellik ve işletmeye özgülük |
| 4.2 İlgili taraflar | Tarafların ve şartlarının belirlenmesi, izlenmesi | Açıkça istenmiyor | Müşteri dışındaki tarafların da olması |
| 4.3 Kapsam | Sınırların ve uygulanabilirliğin tanımlanması | Evet | Gerekçeli hariç tutmalar, adres bilgisi |
| 4.4 Süreçler ve etkileşim | Süreçlerin, girdi-çıktı ve göstergelerin belirlenmesi | İşleyişi destekleyecek kadar | Süreç haritası ile gerçeğin uyumu |
Kayıt zorunlu olmaması, kayıt tutmayın demek değildir. Kayıt yoksa denetimde hususları belirlediğinizi kanıtlayamazsınız; sözlü beyan kanıt sayılmaz. Pratik yol, bağlamı iki sayfayı geçmeyen basit bir tablo hâlinde tutmak ve gözden geçirme tarihini üzerine işlemektir.
Bağlam tablosunu kim doldurur?
Kalite şefi tek başına doldurursa tablo kalite diliyle yazılır ve yönetim onu okumaz. Bunu bir kez yaşadıktan sonra yöntemi değiştirdik: bağlam tablosunu yılda bir kez, genel müdür, satış, üretim, satın alma ve kalitenin birlikte katıldığı iki saatlik bir toplantıda dolduruyoruz. Kalite sadece kalemi tutuyor.
Fark şurada ortaya çıkıyor: satış müdürü dış hususu "iki büyük müşterinin aynı platform için ikinci kaynak arayışı" diye tanımlıyor; kalite şefi aynı şeyi "müşteri beklentilerinin artması" diye yazardı. Birincisi bir karara götürür, ikincisi bir cümle olarak kalır. İç ve dış hususların nasıl somutlaştırılacağını madde 4.1 yazımızda ayrıntılı ele aldık.
Bağlam dosyanızın canlı olup olmadığını ölçmenin tek soruluk bir testi var: tablodaki herhangi bir satırı seçin ve o satırdan doğan bir karar, hedef ya da faaliyet gösterin. Gösterebiliyorsanız bağlam çalışıyor. Gösteremiyorsanız tablo, denetim için hazırlanmış bir dekordur. Ben denetimlerde bu testi üç satır üzerinde yaparım; üçünde de boş dönüyorsa bağlamın gözden geçirilmesi konusunda bulgu yazarım, çünkü izleme ve gözden geçirme fiilen yapılmıyordur.
İlgili taraflar: müşteri listesi değildir
4.2'de en sık gördüğüm hata, ilgili taraflar tablosunun müşteri listesine dönüşmesidir. İlgili taraf, kalite yönetim sisteminizin sonucundan etkilenen ya da onu etkileyen herkestir: müşteriler, çalışanlar, tedarikçiler, belgelendirme kuruluşu, düzenleyici otoriteler, sigorta şirketi, banka, hatta komşu tesisler. Hepsini yazmanız gerekmez; sizi gerçekten ilgilendirenleri yazmanız gerekir.
Her tarafın karşısına şartını yazın ve bu şartın nerede karşılandığını gösterin. Örneğin çalışanların şartı "güvenli çalışma ortamı" ise bunun nerede izlendiğini yazın; belgelendirme kuruluşunun şartı "sertifika kurallarına uyum" ise bunun hangi kayıtla takip edildiğini. Şartı yazıp karşılığını göstermeyen bir tablo, denetimde ikinci soruda çöker.
Tabloyu kısa tutun. Yirmi ilgili taraf yazan bir kuruluşta, o yirmi satırın on beşi hiçbir zaman gözden geçirilmez. Sekiz ila on iki taraf çoğu imalatçı için yeterli. Seçim ölçütü basit: bu tarafın beklentisi karşılanmazsa işimiz aksar mı? Cevap hayırsa tabloya yazmayın.
Kapsam yazarken düşülen tuzaklar
4.3 kapsamı dokümante edilmiş bilgidir ve denetçi bunu sertifika metniyle karşılaştırır. Kapsamı ürün adıyla değil, faaliyet ve yer bilgisiyle yazın. Tasarım sorumluluğunuz yoksa bunu açıkça belirtin ve gerekçesini yazın; gerekçesiz hariç tutma, doğrudan bulgudur.
İkinci tuzak çok lokasyonlu kuruluşlarda çıkar: hangi adreslerin kapsama dahil olduğu net yazılmazsa, ikinci fabrikada üretilen ürünün sertifikalı sayılıp sayılmadığı tartışması doğar. Bu tartışmayı bir müşteri denetiminde yaşamak, belgelendirme denetiminde yaşamaktan çok daha pahalıdır. Üçüncüsü de şu: kapsam metni yıllar içinde firmanın faaliyeti değişmesine rağmen hiç güncellenmez. Yeni bir üretim yöntemi eklediyseniz kapsam da değişmelidir.
Kapsam metnini yazarken bir başka şeye daha dikkat edin: dışarıya verdiğiniz prosesler. Isıl işlem, kaplama, test ya da lojistik gibi işleri dışarıda yaptırıyorsanız, bunlar kapsam dışında değildir; kontrol biçimini tanımlamanız gerekir. Kapsamdan çıkardığınızı düşündüğünüz bir prosesin müşteri denetiminde karşınıza çıkması, sahada en çok yaşanan sürprizlerden biri. Bir cümlelik bir açıklama bu sürprizi baştan siler.
Bağlam dosyasına baktığımda ilk kontrolüm revizyon tarihidir; tarih geçen yılın tetkik haftasına denk geliyorsa devamını okumaya bile gerek kalmadan yönümü belirlerim. İkinci kontrolüm içeriktir: tablodaki maddeler internette bulunabilecek genel cümleler mi, yoksa bu fabrikaya ait somut durumlar mı? Nitelikli personel bulma zorluğu her firmada yazar; ikinci vardiyanın açılması ya da tek kaynaklı bir hammaddenin ithalatındaki gecikme ise yalnızca sizde yazar. Üçüncüsü de bağlantıdır: bu hususlardan doğan riskler risk kaydında görünüyor mu?
4.4: süreçler ve etkileşimleri
Madde 4'ün en çok atlanan alt başlığı budur. Süreç haritası çizilir, duvara asılır ve orada kalır. Oysa 4.4 süreçlerin girdilerini, çıktılarını, sıralarını, etkileşimlerini, performans göstergelerini ve sorumlularını ister. Bunu bir çizimle değil, süreç kartlarıyla yapmak çok daha işe yarıyor: her süreç için tek sayfa, üzerinde girdi, çıktı, kaynak, gösterge, risk ve sahibi.
Bu kartlar aynı zamanda iç denetimin de altyapısıdır. Denetçi bir süreci denetlerken kartı açar ve göstergeye bakar; hedef tutmuyorsa sorusunu oradan üretir. İyi kurulmuş bir süreç kartı, hem 4.4 kanıtı hem de denetim hazırlığıdır.
Süreçleri belirlerken organizasyon şemasını kopyalamayın. Bölüm ile süreç aynı şey değildir; satın alma bir bölümdür, tedarik zinciri yönetimi ise bir süreçtir ve içinden birden fazla bölüm geçer. Süreçleri işin akışına göre kurduğunuzda, etkileşimler kendiliğinden ortaya çıkar ve haritayı çizmek kolaylaşır.
IATF 16949 kapsamındaysanız ne değişir?
Otomotivde çalışıyorsanız madde 4 aynı yapıyı korur ama üzerine ek şartlar biner. Kapsam tarafında müşteri özel gereksinimlerinin sisteme dahil edilmesi beklenir; yani müşterinizin portalında yayımladığı şartlar da sizin kalite yönetim sisteminizin kapsamı içindedir. Süreçler tarafında ise ürünlerin ve proseslerin müşteri şartlarına uygunluğu ve ürün güvenliğiyle ilgili ek beklentiler yer alır.
Pratikte bu, bağlam tablosuna iki satır daha eklemek anlamına gelir: hangi müşterinin özel şartları takip ediliyor ve bu şartların güncelliği nasıl izleniyor. Portal şartları yılda birkaç kez değişir ve değişikliği kimse size telefonla bildirmez. ISO 9001 madde 4 kuruluşun bağlamı çalışmasını yaparken bu takibin sorumlusunu isimle yazın; sorumlusu olmayan bir izleme, ilk yoğun ayda durur. IATF 16949 denetimlerinde bu konu neredeyse her turda gündeme geliyor.
Bağlamı QMS içinde canlı tutmak
Bağlam bir Word dosyasında yaşadığı sürece kimse açmaz. Kalite yazılımında tutulduğunda ise iki şey değişir: gözden geçirme tarihi hatırlatma üretir ve her husus, ondan doğan riske ve faaliyete bağlanabilir. Bu bağlantı pratikte şöyle kuruluyor.
| Bağlam hususu | Bağlandığı kayıt | Somut çıktı |
|---|---|---|
| Tek kaynaklı hammadde tedariki | Risk kaydı + tedarikçi dosyası | İkinci kaynak onay projesi açıldı |
| İkinci vardiyaya geçiş | Eğitim planı + iç denetim programı | Gece vardiyası proses denetimi planlandı |
| Müşterinin yeni yazılım şartı | Müşteri özel şartları kaydı | Portal eğitimi ve sorumlu ataması |
| Kalifiye kaynakçı azlığı | Yetkinlik matrisi | Çapraz eğitim hedefi konuldu |
| Enerji maliyetindeki artış | Kalite hedefleri | Fırın doluluk oranı hedefi eklendi |
PaKalite'de bağlam kayıtları risk ve hedef modülleriyle aynı veritabanında tutulur; bir husus güncellendiğinde ona bağlı riskler listede görünür. Ama şunu da açıkça söyleyeyim: bu iş için yazılım şart değil. İki sayfalık bir tabloyu disiplinle güncelleyen bir kalite şefi, kimsenin açmadığı bir modülden çok daha iyi sonuç alır. Belirleyici olan araç değil, tabloyla kararlar arasındaki bağ.
Takvimle değil, tetikleyiciyle güncelleyin
Bağlamı yılda bir kez güncellemek, işletme yıl içinde yön değiştirdiğinde geç kalmak demektir. Bunun yerine tetikleyici listesi tanımlayın: yeni müşteri, yeni pazar, üretim yeri veya vardiya yapısı değişikliği, önemli tedarikçi değişikliği, mevzuat değişikliği, büyük bir müşteri şikâyeti. Bu olaylardan biri gerçekleştiğinde tablo açılır ve ilgili satır güncellenir.
Bunun yanında yılda bir kez, yönetimin gözden geçirmesinden hemen önce tabloyu baştan okuyun. Otuz dakikalık bir iştir ve o toplantının gündemini de belirler. ISO 9001 madde 4 kuruluşun bağlamı doğru kurulduğunda, gözden geçirme toplantısı rutin bir sunum olmaktan çıkıp gerçek bir karar toplantısına dönüşüyor; bağlamdan doğan riskleri risk yönetimi tarafında izlemek de kolaylaşıyor. Standardın metni için ISO 9001 sayfamıza da göz atabilirsiniz.
Baştan kurmakta zorlanıyorsanız işi küçültün. Bu yıl için tek hedef koyun: tabloda üç satır olsun ve üçü de gerçek olsun. Üç gerçek satır, otuz genel cümleden hem denetimde hem yönetim masasında daha ağır basıyor. Sonraki yıl dört satır eklersiniz; iki yılda tablo kendiliğinden işletmenin aynası hâline gelir.