Tezgahın yanında bir naylon poşet asılı, içinde iş talimatı: Rev.03. Sistemde ise aynı talimat Rev.05 olarak yayında ve arada iki tolerans değişmiş. Operatör omuz silkiyor, "bize bunu vermişlerdi" diyor. Denetçi fotoğrafı çekiyor, doküman kodunu not ediyor ve bulgu formuna geçiyor. ISO 9001 7.5.3 dokümante bilginin kontrolü maddesinden yazılan uygunsuzlukların büyük çoğunluğu tam olarak böyle başlar: sistemde her şey doğrudur, sahada değil.
7.5.3 neyi kontrol altında istiyor?
Madde iki bölümden oluşur. İlki genel şartı koyar: kalite yönetim sisteminin ve standardın gerektirdiği dokümante bilgi kontrol altında olmalı, böylece ihtiyaç duyulan yerde ve zamanda kullanılabilir ve kullanıma uygun olmalı, ayrıca yeterince korunmalıdır. Korumadan kasıt gizliliğin kaybı, uygunsuz kullanım ve bütünlüğün bozulmasıdır.
İkinci bölüm somut faaliyetleri sayar: dağıtım, erişim, geri getirme ve kullanım; okunabilirliğin korunması dahil saklama ve muhafaza; değişikliklerin kontrolü, yani sürüm kontrolü; muhafaza süresi ve elden çıkarma. Ayrıca planlama ve işletme için gerekli görülen dış kaynaklı dokümante bilginin uygun şekilde tanımlanması ve kontrol edilmesi, uygunluk kanıtı olarak saklanan dokümante bilginin de istenmeyen değişikliklere karşı korunması istenir.
Bu listede "erişim" kelimesinin altını çizin. Standart, erişimin yalnızca görüntülemeyi ya da görüntüleme ve değiştirme iznini kapsayabileceğini söyler. Yani kimin okuyabildiği, kimin değiştirebildiği tanımlanmış olmalıdır. Herkesin yazabildiği bir paylaşımlı klasör bu şartı karşılamaz.
Doküman mı, kayıt mı? Ayrımı netleştirin
2015 revizyonu "doküman" ve "kayıt" kelimelerini tek bir çatı altında topladı: dokümante bilgi. Ama pratikte ikisi farklı davranır ve kontrolleri de farklıdır. Doküman ileriye dönüktür, revize edilir, güncel olanı geçerlidir. Kayıt geriye dönüktür, revize edilmez, olduğu gibi saklanır. Bu ayrımı prosedürünüzde tek cümleyle yapın; yapmazsanız ekipler kayıtları da revize etmeye kalkar ve izlenebilirlik kırılır.
Aşağıdaki tablo, denetimlerde en çok sorulan doküman tiplerini ve pratikte uygulanan kontrolleri gösteriyor. Saklama süreleri sektörde yaygın uygulamalardır; kendi yasal, müşteri ve sözleşme şartlarınızla mutlaka karşılaştırın.
| Dokümante bilgi | Tip | Onaylayan | Sahada kopya | Tipik saklama |
|---|---|---|---|---|
| Kalite el kitabı / süreç kartları | Doküman | Yönetim temsilcisi | Yok, ekrandan | Yürürlükte + 3 yıl |
| Prosedür | Doküman | Süreç sahibi | Yok, ekrandan | Yürürlükte + 3 yıl |
| İş talimatı | Doküman | Üretim + kalite | Kontrollü kopya | Yürürlükte + 3 yıl |
| Kontrol planı | Doküman | Kalite mühendisi | Kontrollü kopya | Ürün ömrü + 1 yıl |
| Müşteri şartnamesi | Dış kaynaklı | Kalite müdürü | Yok, ekrandan | Sözleşme süresince |
| Ölçüm ve kontrol formu | Kayıt | — | Doldurulan nüsha | Ürün ömrü + 1 yıl |
| Kalibrasyon sertifikası | Kayıt | — | Cihaz dosyasında | 3 yıl |
| Eğitim ve yetkinlik kaydı | Kayıt | — | Personel dosyası | İş ilişkisi + yasal süre |
Denetimden bir hafta önce sahaya çıkın ve tek bir şey yapın: asılı, poşetlenmiş, çekmeceye konmuş her kağıdın revizyon numarasını okuyup sistemdekiyle karşılaştırın. Elli istasyonluk bir hatta bu tur iki saat sürer. Bulacağınız uyuşmazlıkların büyük bölümü "geçici olarak çıktı almıştık" diye başlayan kağıtlardır. İkinci turda da masaların altına ve panoların arkasına bakın; benim en çok bulgu bulduğum yerler oralar.
Güncel olmayan kopya bulgusu neden tekrar eder?
Firmalar bu bulguyu alınca genelde aynı düzeltmeyi yapar: kağıdı toplar, yenisini asar, DÖF'ü kapatır. Altı ay sonra aynı bulgu başka bir tezgahta çıkar. Çünkü kök neden kağıtta değil, dağıtım kaydının olmamasındadır. Bir dokümanın kaç nüshasının nerede olduğunu bilmiyorsanız, revizyonda geri toplama yapamazsınız; revizyon duyurusu e-postayla yapılır ve o e-postayı okumayan biri eski kopyayla çalışmaya devam eder.
Çözüm iki tanedir ve ikisi de basittir. Birincisi kağıdı azaltmaktır: tezgah başına bir ekran koyup talimatı sistemden okutmak, kontrollü kopya sayısını sıfıra indirir. Yatırımı küçüktür, etkisi büyüktür. İkincisi kağıdı sürdürmek zorundaysanız her çıktıya geçerlilik bilgisi basmaktır: "Bu çıktı 23.01.2026 tarihinde alınmıştır, güncelliği sistemden doğrulanmalıdır." Denetçi bu ibareyi gördüğünde sistemin farkında olduğunu anlar. Doğru kurgu için doküman yönetimi sayfamızdaki çerçeveye bakabilirsiniz.
Onay ve yayın: kim, neyi, ne zaman
2015 revizyonu eski standarttaki "onaylanmalı" ifadesini kaldırdı, ama bu onayın gereksizleştiği anlamına gelmez. Dokümanın kullanıma uygun olmasını sağlamak, birinin ona bakıp "evet, bu hâliyle sahaya gidebilir" demesini gerektirir. Denetçi de bu izi arar. Onayın kağıt üzerinde ıslak imza olması şart değildir; sistemde kullanıcı, tarih ve saat damgasıyla kalan bir kayıt da kabul edilir. Aranan şey imzanın biçimi değil, kimliklendirilebilir ve sonradan değiştirilemez olmasıdır.
Yayın tarihi ile yürürlük tarihini ayırın. Bir iş talimatı bugün onaylanmış olabilir ama operatör eğitimi tamamlanmadan yürürlüğe girmemelidir. İki tarihi ayrı tutan firmalarda revizyon geçişleri çok daha temiz oluyor; çünkü arada kalan sürede eğitim veriliyor, eski kopyalar toplanıyor ve yeni nüshalar dağıtılıyor. ISO 9001 7.5.3 dokümante bilginin kontrolü maddesinin dağıtım bendi tam olarak bu geçiş anını yönetmek içindir. Kurumsal çerçeveyi kalite yönetim sistemi sayfamızda toparladık.
Erişim yetkisi: en az konuşulan bent
Doküman kontrolü denince akla revizyon gelir, yetki gelmez. Oysa ISO 9001 7.5.3 dokümante bilginin kontrolü şartı erişimi açıkça sayar. Pratikte üç seviye yeter: okuyabilen, değiştirebilen, onaylayabilen. Kim hangi seviyede olacak sorusunun cevabı da süreç sahipliğinden gelir. Satın alma prosedürünü satın alma müdürü değiştirebilmeli, üretim müdürü yalnızca okuyabilmelidir.
Gizlilik tarafını da atlamayın. Müşteri teknik resimleri ve şartnameleri çoğu zaman gizlilik sözleşmesine tabidir; bunların herkesin eriştiği bir klasörde durması hem standart açısından hem de sözleşme açısından sorundur. Dış kaynaklı dokümanları ayrı bir listede tutun; hangi müşteriden, hangi tarihte, hangi sürümde geldiği ve kimlerin eriştiği görünsün. Tedarikçilere gönderdiğiniz dokümanlar için de aynı disiplin geçerlidir; tedarikçi yönetimi tarafında bu kayıt sıkça sorulur.
Saklama süresi ve imha kaydı
Saklama süresini belirlemeyen firma, hiçbir şeyi atamaz. Arşiv büyür, aranan kayıt bulunamaz ve bir noktada birileri "yer açmak için" bir kutu atar. Bu, denetimde başınıza iş açar. Süreleri doküman tipine göre bir tabloda toplayın, tabloyu prosedüre ek yapın ve yılda bir kez arşiv gözden geçirmesi yapın. Otomotivde bu tablo daha uzundur; kayıt saklama süreleri müşteri özel şartlarıyla belirlenir ve çoğu zaman ürünün üretimden kalktığı tarihe bağlanır. IATF 16949 uygulayan firmalarda tabloya müşteri sütunu eklemek işi kolaylaştırıyor.
İmhanın da kaydı olmalıdır. Hangi kayıt grubu, hangi dönem, kimin onayıyla, hangi tarihte imha edildi? Tek sayfalık bir imha tutanağı bu işi görür. Denetçi "2019 yılının kontrol formlarını görebilir miyim" dediğinde, "süresi doldu, 12.03.2025'te imha edildi, tutanak şu" cevabı temiz bir cevaptır. "Bilmiyorum, bir yerde olması lazım" cevabı ise bulgudur.
Doküman kontrolünü masada değil sahada denetlerim. Ofiste sistem her zaman düzgün görünür. Tezgahın başında operatöre "bu işi nasıl yapacağını nereden öğreniyorsun" diye sorarım. Elini uzattığı yerdeki kağıdın revizyonu sistemdekiyle aynıysa doküman kontrolü çalışıyordur. Bir de çalışanın o kağıda gerçekten bakıp bakmadığını izlerim; kimsenin okumadığı bir talimatın güncel olması tek başına yeterli değildir.
Bulguyu kapatmanın doğru yolu
Güncel olmayan kopya bulgusunu kapatırken üç adım izleyin. Önce kapsamı ölçün: aynı dokümanın kaç nüshası var, kaçı eski? Ölçmeden düzeltmeye başlarsanız DÖF'ünüz yüzeysel kalır. Sonra kök nedene inin; dağıtım kaydı yok mu, geri toplama sorumlusu belirsiz mi, revizyon duyurusu okunmuyor mu? Kök neden analizi burada gerçekten işe yarar, çünkü üç farklı kök neden üç farklı düzeltme gerektirir.
Üçüncü adım doğrulamadır. Düzeltmeyi yaptıktan üç ay sonra aynı turu tekrar atın ve sonucu DÖF kaydına ekleyin. Etkinlik doğrulaması olmayan bir düzeltici faaliyet, bir sonraki denetimde aynı bulgunun tekrar etmesi demektir. Denetçi tekrarlayan bulguyu gördüğünde seviyeyi yükseltir; bu, sistemin kendini düzeltemediğinin işaretidir.
QMS üzerinde ne değişir?
Elektronik doküman yönetimi üç şeyi yapısal olarak çözer. Sürüm kontrolü kendiliğinden olur; eski revizyon kullanıcıya hiç görünmez, arşivde durur. Erişim yetkisi rol bazında tanımlanır ve kimin ne zaman neyi değiştirdiği iz olarak kalır. Onay akışı sistemin içinde yürür, imza ayrı bir kağıtta kalmaz. Bu üçünü Excel ve paylaşımlı klasörle sağlamak mümkün değildir; araç değişikliği burada gerçek bir fark yaratır.
Ama dürüst olalım: yazılım sahadaki kağıdı toplamaz. ISO 9001 7.5.3 dokümante bilginin kontrolü maddesinden bulgu almamak için asıl yapmanız gereken, çıktı alma davranışını yönetmektir. PaKalite tarafında doküman modülü çıktı alan kullanıcıyı ve tarihi kaydeder, çıktıya geçerlilik ibaresi basar; ama tezgahın yanındaki poşeti kaldırmak yine sizin işiniz. Otuz dokümanı olan bir firmada iyi bir klasör düzeni ve disiplinli bir revizyon duyurusu da yeterli olabilir; ölçek büyümeden yazılıma koşmayın.
Dış kaynaklı dokümanı kim takip eder?
Müşteri resimleri, şartnameler, standart metinleri ve yasal düzenlemeler sizin yazmadığınız ama sisteminizi bağlayan dokümanlardır. Bunların ortak sorunu sahiplerinin belirsiz olmasıdır: resim satın almaya gelir, şartname kalitede kalır, standardın yeni baskısını kimse takip etmez. Her dış kaynaklı doküman tipine tek bir sahip atayın ve sahibin adını listeye yazın. Sahibi olmayan doküman güncellenmez.
İkinci adım, güncelliğin nasıl kontrol edileceğini yazmaktır. Müşteri resimleri için bu, sipariş açılırken portaldan revizyon teyidi almak olabilir; standart metinleri için yılda bir kez yayıncının listesine bakmak yeter. Kontrolün tarihini de kaydedin. Denetçi "elinizdeki şartname en güncel sürüm mü" diye sorduğunda, "şu tarihte kontrol ettik" cevabı ile "sanırım öyle" cevabı arasında bulgu farkı vardır. Eski sürümü de silmeyin; hangi tarihte hangi sürümle çalıştığınızı gösteremezseniz, geçmiş üretimin uygunluğunu savunamazsınız.
Bir günde yapılabilecek düzeltme
Sabah doküman listesini açın ve son bir yılda revize edilmiş dokümanları filtreleyin. Öğlene kadar bu dokümanların sahada kaç kopyası olduğunu ve hepsinin güncel olup olmadığını kontrol edin. Öğleden sonra eski kopyaları toplayıp imha edin ve toplama kaydını tutun. Gün sonunda da her doküman için "sahada kaç kontrollü kopya olacak" sorusuna yazılı bir cevap verin. Sayıyı belirlemek, kontrolün ilk adımıdır; belirsiz sayı denetlenemez.
Bu tek günün sonunda elinizde bir dağıtım kaydı olur ve bir sonraki revizyonda kimin elindeki kağıdı toplayacağınızı bilirsiniz. Denetim gününde de fotoğrafı çekilen kağıt yerine, tarihli ve imzalı bir dağıtım listesi uzatırsınız. Aradaki fark bulgu ile temiz denetim arasındaki farktır ve maliyeti bir günlük emektir.
Kalıcı hale getirmek için tek bir alışkanlık yeter: her revizyon çıktığında dağıtım listesini açın ve o dokümanın nüshalarını tek tek işaretleyerek toplayın. Toplama işi bittiğinde listeyi tarihleyip imzalayın. Beş dakikalık bir işlemdir, ama bir yıl sonra denetçi "bu talimatın dördüncü revizyonundaki nüshaları ne yaptınız" diye sorduğunda elinizde cevap olur. Doküman kontrolünün tamamı zaten bu tek soruya hazırlıklı olmakla ilgilidir.