Denetimin ikinci günü, öğleden sonra. Denetçi organizasyon şemasını istiyor ve bir önceki denetimin dosyasından çıkardığı şemayla yan yana koyuyor. İki kutu birleşmiş, iki isim gitmiş, adres değişmiş. Soru gayet sakin geliyor: "Bu değişiklikleri planlarken hangi riskleri değerlendirdiniz, kimler görevlendirildi?" Masada taşınma faturaları, yeni kartvizitler ve bir kira sözleşmesi var. ISO 9001 madde 6.3 değişikliklerin planlanması tam da bu boşluğu hedefler: değişiklik olmuştur, ama planlandığını gösteren hiçbir iz kalmamıştır.
Madde 6.3 aslında ne istiyor?
Standardın metni kısadır, birkaç satırdır, bu yüzden çoğu firmada gözden kaçar. Kuruluş kalite yönetim sisteminde (KYS) bir değişikliğe ihtiyaç olduğunu belirlediğinde, bu değişiklikler planlı biçimde yapılmalıdır. Dikkate alınması istenen dört başlık var: değişikliğin amacı ve doğurabileceği sonuçlar, KYS bütünlüğünün korunması, kaynakların bulunabilirliği, sorumluluk ve yetkilerin tahsisi ya da yeniden tahsisi.
Buradaki anahtar kelime "planlı". Standart size değişikliği yasaklamıyor, hızını da kısıtlamıyor. İstediği tek şey, değişiklik olmadan önce birinin oturup şu soruları sorması: neyi neden değiştiriyoruz, bu değişiklik sistemin başka hangi parçalarına dokunuyor, kim yapacak, ne kadar para ve kaç kişi gerekiyor. Denetçi de zaten bunu arar. Kayıt yoksa, kararın alındığı ama düşünülmediği sonucuna varır.
Hangi değişiklik 6.3'e girer, hangisi girmez?
En sık yaşanan karışıklık burada. Ekipler ya her şeyi değişiklik formuna dolduruyor ve sistem tıkanıyor, ya da hiçbir şeyi doldurmuyor. Ayrımı basit bir soruyla yapıyorum: bu değişiklik tek bir prosesin çıktısını mı değiştiriyor, yoksa sistemin işleyişini mi? Kalıptaki bir tolerans değişikliği birincidir, kalite biriminin ikiye bölünmesi ikincidir. Aşağıdaki tablo, kendi denetimlerimde kullandığım ayrım listesidir.
| Değişiklik | 6.3 kapsamında mı? | Nerede kayda girer | Onaylayan |
|---|---|---|---|
| İkinci tesise taşınma, hat nakli | Evet | Değişiklik talep formu + YGG | Üst yönetim |
| Kalite biriminde görev ve yetki değişimi | Evet | Değişiklik talep formu | Genel müdür |
| İki sürecin birleştirilmesi | Evet | Değişiklik talep formu + süreç kartı | Süreç sahibi |
| KYS kapsamına yeni ürün ailesi eklenmesi | Evet | Kapsam dokümanı revizyonu | Üst yönetim |
| ERP veya kalite yazılımı değişimi | Evet | Değişiklik talep formu + proje planı | Üst yönetim |
| Parça toleransı, kalıp revizyonu | Hayır | Üretim değişikliği kontrolü, kontrol planı | Kalite ve üretim |
| Tek bir talimatın dil düzeltmesi | Hayır | Doküman revizyon kaydı | Doküman sahibi |
| Operatör vardiya rotasyonu | Hayır | Vardiya planı | Üretim müdürü |
Bu tabloyu kendi firmanız için bir kez doldurun ve prosedüre ek yapın. Ne zaman form açılacağı yazılı olmadığında karar kişiye kalır, kişiye kalan kararlar da ilk yoğun haftada terk edilir. Sınırı çizerken cömert davranmayın; yılda kırk form açan bir sistem altı ay sonra hiç form açmayan bir sisteme dönüşür.
Geriye dönük bir tarama yapın: son on iki ayda organizasyon şeması kaç kez değişti, kaç kişi işten ayrıldı, kaç yeni müşteri şartı sisteme girdi, kaç yeni hat devreye alındı? Sonra aynı dönemde açılmış değişiklik talep formlarını sayın. İki sayı arasındaki fark, denetçinin bulacağı boşluğun büyüklüğüdür. Yaptığım ilk gözden geçirmelerde bu fark neredeyse her zaman ikinci sayının aleyhine çıkıyor.
Değişiklik ihtiyacı nereden doğar?
Firmalar genelde değişikliği tek bir kaynaktan bekler: üst yönetimin kararı. Oysa ISO 9001 madde 6.3 değişikliklerin planlanması şartını tetikleyen girdiler sistemin her yerinden gelir. İç denetim bulgusu bir prosedürün işlemediğini gösterir. Düzeltici faaliyetin kök nedeni "yetki belirsizliği" çıkar. Müşteri yeni bir özel şart gönderir. Yönetimin gözden geçirmesinde hedeflerden biri iki dönem üst üste tutmaz. Yeni bir yasal düzenleme kapsamı genişletir. Bunların her biri KYS'de değişiklik ihtiyacıdır.
Pratik öneri: değişiklik talep formuna "tetikleyen kayıt" diye tek bir alan ekleyin ve oraya iç denetim numarasını, DÖF numarasını ya da YGG tutanağının tarihini yazın. Bu tek alan denetimde iki işi birden görüyor; hem değişikliğin keyfî olmadığını gösteriyor, hem de sistemin kendi kendini beslediğini kanıtlıyor. Düzeltici faaliyet tarafını nasıl kuracağınızı DÖF sayfamızda anlattık.
Değişiklik talep formunda hangi alanlar olmalı?
Form tasarımını sadeleştirin. Bir sayfayı geçen form doldurulmaz. Şu alanlar yeterlidir: değişiklik numarası ve tarihi, talebi açan kişi, değişikliğin tanımı, gerekçe, etkilenen süreçler ve dokümanlar, değerlendirilen riskler ve fırsatlar, gereken kaynak (bütçe, kişi, süre), atanan sorumlu ve yetki değişikliği, planlanan uygulama tarihi, uygulama sonrası doğrulama ve kapanış imzası.
Riskler bölümünü boş geçmeyin. Yazacak bir şey bulamıyorsanız değişikliği yeterince düşünmemişsinizdir. Taşınma örneğinde risk listesi üç satırla dolar: kalibreli cihazların nakliyede zarar görmesi, kayıt arşivinin bir bölümünün kaybolması, yeni tesiste ölçüm odası sıcaklık şartlarının sağlanamaması. Bu üç satırın karşısına aksiyon ve sorumlu yazdığınız anda 6.3 kanıtınız hazırdır. Risk yaklaşımını daha geniş kurmak isterseniz risk yönetimi sayfamızdaki çerçeve işinizi görür.
Kaynak ve sorumluluk bendi: en çok atlanan yer
Denetimlerde gördüğüm formların çoğunda ilk yarı dolu, ikinci yarı boştur. Değişikliğin tanımı ve gerekçesi yazılmış, ama kaynak ve sorumluluk hanelerine çizgi çekilmiştir. Oysa standardın c ve d bentleri doğrudan bunu ister: değişikliği yapacak kaynak var mı, kim sorumlu, hangi yetki kime devredildi?
Bunu kanıtlamanın en kolay yolu, form üzerinde iki somut satır tutmaktır. Birincisi bütçe ve süre: "iki ölçüm cihazı yeniden kalibrasyona gönderilecek, 14 gün, bedeli bütçe kaleminde onaylı". İkincisi görevlendirme: "kayıt arşivinin taşınmasından kalite şefi sorumlu; ayrılan yönetim temsilcisinin iç denetim planlama yetkisi kalite müdürüne devredildi, görev tanımı 12.02.2026 tarihinde revize edildi". İki cümle, iki bent kapanmış olur.
Yetki devrinde en sık yapılan hata, devri sözlü bırakmaktır. Bir kişi ayrılır, işini bilen bir başkası devralır, ama görev tanımı altı ay boyunca eski hâlinde kalır. Denetçi iç denetim planına baktığında ayrılan kişinin adını görür ve tek bir soruyla sistemin güncellenmediğini ortaya çıkarır. ISO 9001 madde 6.3 değişikliklerin planlanması maddesinin d bendi tam olarak bunu engellemek için yazılmıştır: yetki değişiyorsa, değiştiği yazılı olacak.
6.3 ile üretim değişikliğinin kontrolünü karıştırmayın
Madde 6.3 sistem seviyesindeki değişikliği planlar. Üretim ve hizmet sunumu sırasındaki değişikliklerin kontrolü ise ayrı bir şarttır ve operasyon bölümünde yer alır; orada değişikliğin gözden geçirilmesi, kimin yetkilendirdiği ve alınan aksiyonların kaydı istenir. Otomotivde IATF 16949'a geçtiğinizde bu ikinci başlık daha da sertleşir: proses değişikliği müşteri onayına bağlanır ve parça onay sürecine bağlanır.
Pratikte iki kaydı ayrı tutun ama numaralarını birbirine bağlayın. Yeni bir hat kurulumu hem sistem değişikliğidir hem de ürün etkisi doğurur; sistem tarafında değişiklik talep formu, ürün tarafında ise kontrol planı revizyonu ve müşteri bildirimi açılır. İkisini aynı forma sıkıştırmaya çalışan firmalarda genelde ürün tarafı ihmal ediliyor. Otomotiv tarafındaki şartların çerçevesi için IATF 16949 sayfamıza bakabilirsiniz.
Denetçi masaya oturduğunda ne sorar?
Sıralama neredeyse hep aynıdır. Önce son bir yılda KYS'yi etkileyen ne değişti diye sorar. Cevabı sizden almadan da bulur; organizasyon şeması, kapsam beyanı, süreç haritası ve yönetim gözden geçirme tutanakları elindedir. Sonra bulduğu değişikliklerden birini seçer ve o değişikliğin planını ister. Plan varsa dört bendi tek tek okur.
Üçüncü adım daha az beklenendir: değişiklikten etkilenen dokümanların gerçekten güncellenip güncellenmediğine bakar. Süreç birleşmiş ama süreç kartı eski isimlerle duruyorsa, ya da yetki devri yapılmış ama iç denetim planında hâlâ ayrılan kişinin adı varsa bulgu oradan çıkar. Bu yüzden formun "etkilenen dokümanlar" alanı dekoratif değildir; kapanış imzası atılmadan o listedeki her satırın revize edildiği doğrulanmalıdır. Doküman tarafının nasıl kurulduğunu 7.5.3 dokümante bilginin kontrolü yazısında ayrıntılı anlattık.
Değişikliğin iyi yönetildiğini gösteren en güçlü kanıt, uygulama sırasında düzeltilmiş bir plandır. Yani beklenmedik bir sonuç çıkmış, form üzerinde revizyon yapılmış, ek kaynak ayrılmış ve bu da kayda geçmiştir. Kusursuz görünen, hiç değişmemiş bir plan bana genelde masa başında sonradan doldurulduğunu düşündürür. Denetçi mükemmellik aramaz, düşünme izi arar.
Değişiklik kaydı QMS'te nasıl yaşar?
Kağıt formla da yapılır, tabloyla da. Ama iki noktada elle takip zorlanıyor. Birincisi etkilenen dokümanların gerçekten revize edilip edilmediğini izlemek; ikincisi değişikliğin açtığı aksiyonların sahipleriyle birlikte kapanışını takip etmek. Değişiklik kaydı doküman ve aksiyon kayıtlarıyla aynı veritabanında durduğunda bu iki izleme kendiliğinden çalışır: form kapanmak istendiğinde açık kalan revizyon ya da aksiyon varsa sistem uyarır.
İkinci mesele bulunabilirlik. ISO 9001 madde 6.3 değişikliklerin planlanması şartını yerine getirdiğinizi gösterecek kaydın denetim gününde elinizin altında olması gerekir. Kağıt formlar klasörde durur, ama hangi formun hangi dokümana dokunduğunu bulmak için klasörü baştan sona okumak gerekir. Kayıtları elektronik ortamda tuttuğunuzda denetçiye tek bir filtreyle "son on iki ayın sistem değişiklikleri" listesini açabilirsiniz. Bu, denetim gününde kazanılan yarım saat değil, güven kazandıran bir davranıştır.
PaKalite tarafında değişiklik kaydı, doküman ve DÖF modülleriyle aynı veritabanında durur; formu kapatmadan önce bağlı kayıtların durumu tek ekranda görünür. Yine de altını çizeyim: yılda beş değişiklik yaşayan bir firmada bunun için yazılım almanıza gerek yok, iyi tasarlanmış bir form ve disiplinli bir gözden geçirme yeter. Sistemin bütününü nasıl kuracağınıza dair çerçeveyi kalite yönetim sistemi sayfamızda bulabilirsiniz.
Uygulamada işe yarayan basit düzen
Yıl başında bir sayfalık "değişiklik günlüğü" açın. Her sistem değişikliği bu günlükte tek satır olsun: numara, tarih, kısa tanım, sorumlu, durum. Formun tamamı ayrı dosyada dursun, günlük sadece dizin görevi görsün. Yönetimin gözden geçirmesinde bu günlüğü açıp yılın değişikliklerini tek tek okuyun ve tutanağa geçirin.
Bu düzen üç işi birden çözer. Denetçi "son bir yılda ne değişti" dediğinde tek sayfa uzatırsınız. Yıl içinde açılıp kapanmayan formlar görünür hâle gelir. Ve en önemlisi, değişikliği yaşarken değil yaşamadan önce yazma alışkanlığı kurulur. ISO 9001 madde 6.3 değişikliklerin planlanması maddesinin ruhu da budur; kalın bir prosedür değil, kararın öncesinde tutulan kısa bir kayıt. Standardın tamamına dair genel bir bakış için ISO 9001 sayfamız başlangıç noktası olabilir.
Son bir hatırlatma: taşınma, birleşme, küçülme gibi büyük değişikliklerde plan tek seferde yazılıp bitmez. Uygulama başladıktan sonra ayda bir formu açıp durumu güncelleyin, yeni çıkan riskleri ekleyin. Denetçi altı ay sonra geldiğinde elinizde tek bir tarihli kağıt değil, değişikliğin nasıl yönetildiğini gösteren bir zaman çizgisi olur. Aradaki fark, bulgu ile temiz denetim arasındaki farktır.