Denetçi ambar klasöründen son üç ayın irsaliyelerini istiyor, aradan rastgele birini çekiyor ve tedarikçinin adını onaylı listede arıyor. Firma listede yok. Satın alma sorumlusu hemen açıklıyor: "Acil işti, bir kereye mahsus aldık." Denetçi aynı klasörü karıştırmaya devam ediyor ve aynı firmadan altı sevkiyat daha buluyor. O cümle artık geçerli değil. ISO 9001 madde 8.4 dış tedarik kontrolünden yazılan bulguların çoğu böyle, tek bir irsaliyeden başlayıp sistemin tamamına yayılır.
Madde 8.4'ün üç alt başlığı
Standart üç alt başlıkta ilerler. Genel bölüm, dışarıdan sağlanan proses, ürün ve hizmetlerin şartlara uygun olmasını sağlamanızı ister ve kapsamı üç durumla tanımlar: dışarıdan alınan ürün veya hizmet sizin ürününüze dahil ediliyorsa, tedarikçi sizin adınıza doğrudan müşteriye sağlıyorsa, ya da bir prosesi veya prosesin bir bölümünü sizin kararınızla dışarıya verdiyseniz.
Aynı bölüm şunu da açıkça ister: dış tedarikçilerin değerlendirilmesi, seçimi, performansının izlenmesi ve yeniden değerlendirilmesi için kriterler belirlenmeli ve uygulanmalıdır. Bu faaliyetlerin ve gerekli aksiyonların dokümante bilgisi saklanmalıdır. Yani saklanacak kayıt burada açıkça isteniyor; "biz tanıyoruz, güveniyoruz" savunması kabul görmez.
İkinci alt başlık kontrolün tipini ve boyutunu düzenler. Kontrol, tedarikçinin performansına ve ürünün müşteriye etkisine göre belirlenir. Üçüncü alt başlık ise tedarikçiye verilecek bilgiyi sayar: sağlanacak proses ve ürünün tanımı, onay şartları, yeterlilik şartları, sizinle etkileşimi, uygulanacak kontroller ve tesisinizde yapılacak doğrulama faaliyetleri.
Onaylı tedarikçi listesi neden gerçeği yansıtmaz?
Çoğu firmada onaylı liste vardır. Sorun listenin varlığında değil, satın almanın o listeye bağlı olmamasındadır. Sipariş açılırken sistem listeyi kontrol etmiyorsa, liste bir kalite dokümanı olarak kalır ve gerçek satın alma başka bir yerde döner. Denetçinin irsaliyeden başlayıp listeye gitmesi tam da bu kopukluğu ölçmek içindir.
Kalıcı çözüm listeyi güncel tutmak değil, listeyi sipariş sürecine bağlamaktır. ERP kullanıyorsanız tedarikçi kartına "onay durumu" alanı ekleyin ve onaysız karta sipariş açılmasını engelleyin. ERP yoksa satın alma talep formuna tek bir kutucuk koyun: "Bu tedarikçi onaylı listede mi? Evet / Hayır — hayırsa istisna onayı ekli." Bu tek kutucuk, benim gördüğüm en ucuz ve en etkili düzeltmedir.
Listenin kendisini de sadeleştirin. Yıllar içinde birikmiş, son üç yıldır hiç alım yapılmamış firmalar listeyi şişirir ve yeniden değerlendirme yükünü gereksiz büyütür. Yılda bir kez listeyi hareket görmeyen kayıtlardan temizleyin, pasife alın. Pasif tedarikçiden yeniden alım yapılacaksa değerlendirme baştan işletilsin. ISO 9001 madde 8.4 dış tedarik kontrolünde önemli olan listenin uzunluğu değil, listedeki her ismin arkasında güncel bir değerlendirme kaydının durmasıdır.
| Tedarik tipi | Risk | Onay yöntemi | İzleme | Yeniden değerlendirme |
|---|---|---|---|---|
| Hammadde (sac, granül, çelik) | Yüksek | Numune onayı + belge + saha denetimi | Her sevkiyatta sertifika, aylık karne | Yılda 1 |
| Isıl işlem, kaplama (dış proses) | Yüksek | Proses denetimi + parça onayı | Parti bazlı test raporu | Yılda 1 |
| Fason talaşlı imalat | Yüksek | İlk numune + kapasite değerlendirmesi | Giriş kontrol, aylık karne | Yılda 1 |
| Standart bağlantı elemanı | Orta | Belge + numune | Periyodik giriş kontrol | 2 yılda 1 |
| Kalibrasyon hizmeti | Orta | Akreditasyon kapsamı kontrolü | Sertifika içerik kontrolü | 2 yılda 1 |
| Ambalaj malzemesi | Düşük | Numune onayı | Görsel kabul | 2 yılda 1 |
| Nakliye hizmeti | Düşük | Sözleşme + araç uygunluğu | Zamanında teslim, hasar kaydı | 2 yılda 1 |
| Kırtasiye, sarf | Kapsam dışı | — | — | — |
Tabloyu kendi malzeme gruplarınıza göre yeniden yazın. Önemli olan sütun başlıkları değil, risk seviyesine göre farklı kontrol uygulamanızdır. Her tedarikçiye aynı denetim sıklığını uygulayan firmalar iki hata yapar: düşük riskli tedarikçilerde boşuna emek harcar, yüksek riskli olanlarda yetersiz kalır.
Denetçinin yaptığını siz de yapın, üstelik daha kapsamlı yapın. Son altı ayın giriş irsaliyelerinden tedarikçi adlarını çekin, tekrar edenleri teke indirin ve onaylı listeyle karşılaştırın. Listede olmayan her isim için tek soru sorun: bu neden onaysız girdi? Yaptığım gözden geçirmelerde çıkan isimlerin çoğu bakım malzemesi ya da fason tamir oluyor; ikisi de sessizce ürüne dokunuyor. Bu kontrolü çeyrekte bir yapın, yılda bir yapmak geç kalıyor.
Karne kurmak: ölçemediğinizi izleyemezsiniz
Standart performansın izlenmesini ister ama nasıl izleyeceğinizi söylemez. Uygulamada dört başlık yeterlidir ve dördünün de verisi zaten sizde vardır. Kalite performansı: reddedilen parti oranı ya da milyon parçada hatalı sayısı. Teslimat performansı: söz verilen tarihte gelen sevkiyat yüzdesi. Sorun çözme: uygunsuzluk bildirimine kaç günde cevap geldiği. Dokümantasyon: sertifika, test raporu ve sevk belgelerinin eksiksiz gelme oranı.
Ağırlıkları kendi riskinize göre verin ve eşikleri baştan yazın. Örneğin 85 puan üstü onaylı, 70-85 arası şartlı ve gelişim planı gerekli, 70 altı yeni iş verilmez. Eşiği yazmadan puan hesaplamak bir işe yaramaz; puan düştüğünde ne olacağı belli değilse puanın kendisi de anlamsızdır. Karne sonucunu tedarikçiye yazılı olarak bildirin; bildirilmeyen karne, iç tüketim için hazırlanmış bir kağıttır. Ayrıntılı kurgu için tedarikçi yönetimi sayfamıza bakabilirsiniz.
Tedarikçiye ne bilgi vermeniz gerekiyor?
ISO 9001 madde 8.4 dış tedarik şartının üçüncü alt başlığı sık atlanır: siparişin arkasındaki bilgi. Denetçi bir satın alma siparişi açıp içine bakar. Sadece parça kodu ve adet varsa soru gelir. Beklenen şey, tedarikçinin ne üreteceğini ve neye göre kabul edileceğini bilmesidir: teknik resim numarası ve revizyonu, uygulanacak şartname, ambalaj talimatı, sertifika şartı, sevkiyat sıklığı.
Resim revizyonunu siparişe yazmayan firmalarda en sık yaşanan sorun şudur: siz resmi revize edersiniz, tedarikçi eski resimle üretmeye devam eder ve fark ancak montajda görünür. Revizyon numarasını siparişin üstüne basmak bu riski bitirir. Aynı şekilde, tedarikçinin tesisinde ya da sizin tesisinizde yapılacak doğrulama faaliyetlerini de siparişte veya sözleşmede yazın; sonradan "biz gelip bakacaktık" demek zor oluyor. Değişiklik olduğunda tedarikçiyi bilgilendirme yükümlülüğünü de sözleşmeye koyun; süreç tarafındaki karşılığını üretim planlamasıyla birlikte kurgulayın.
Dış kaynaklı proses: en çok ihmal edilen kalem
Isıl işlem, kaplama, boya, tahribatsız muayene gibi prosesleri dışarıya veriyorsanız, standart açısından o proses hâlâ sizin sisteminizin parçasıdır. Sorumluluğu devredemezsiniz. Bu yüzden dış proses tedarikçisinde sadece ürünü değil prosesi de değerlendirmeniz beklenir: fırın sıcaklık dağılım raporu var mı, banyo konsantrasyonu nasıl izleniyor, operatör yetkinliği nasıl sağlanıyor?
Uygulamada en pratik yol, dış proses tedarikçisine yılda bir kez saha denetimi yapmaktır. Yarım günlük bir denetim, altı aylık bir kalite sorununu baştan engelleyebilir. Denetim planınızı kurarken bu ziyaretleri de takvime koyun; denetim programınızın içinde görünmeyen bir faaliyet, yıl içinde ilk feda edilen faaliyet olur.
Otomotivde satın alma tarafı nasıl değişir?
Otomotivde bu başlık epeyce kalınlaşır. Tedarikçi seçim süreci için tanımlı kriterler istenir, tedarikçilerin kalite yönetim sistemi geliştirme yol haritası beklenir, tedarikçi izleme göstergeleri açıkça sayılır. Ayrıca müşterinin belirlediği kaynaklardan alım yapıldığında (directed-buy) sorumluluğun nasıl paylaşılacağı düzenlenir. Otomotivde bir tedarikçinin PPM değerini ve teslimat performansını izlemek seçenek değil, beklenen uygulamadır.
Bunlara ek olarak tedarikçiden alınan parçalar için parça onay süreci işletilir; ilk numune onayı olmadan seri sevkiyat başlamaz. Bu süreci bilmiyorsanız PPAP sayfamız iyi bir başlangıçtır. Otomotiv şartlarının satın alma tarafına nasıl yansıdığını IATF 16949 sayfasında toparladık.
Tedarikçi dosyasına bakarken aradığım şey mükemmel puanlar değil. Aradığım şey, puanı düşen bir tedarikçiye ne yaptığınız. Bir firmanın karnesi üç dönem üst üste düşmüş ve hiçbir aksiyon açılmamışsa, izleme yapılıyor ama izlemenin sonucu kullanılmıyor demektir. Bu, listenin tamamını değersizleştirir. Tersine, bir tedarikçiyi geliştirme planına aldığınızı ve planın işlediğini gösteren kayıt, denetimde en güçlü savunmadır.
Tedarikçi karnesini QMS'e taşımak
On beş tedarikçisi olan bir firmada tek bir tablo yeter ve bunun için yazılım almak gereksiz masraftır. Kırılma noktası genelde şu üç şeyin bir araya gelmesiyle oluşur: tedarikçi sayısı elliyi geçer, giriş kalite kayıtları başka bir dosyada tutulur ve karne dönemsel olarak elle hesaplanır. Bu üçlü bir araya geldiğinde karne dönem sonunda değil, denetimden bir hafta önce toplu doldurulur; herkes bilir ama kimse söylemez.
Tedarikçi kartı, giriş kalite kayıtları, uygunsuzluk bildirimleri ve karne aynı veritabanında durduğunda karne ayrı bir çalışma olmaktan çıkar; girilen kayıtlardan üretilen bir görünüme dönüşür ve yanlış olması yapısal olarak zorlaşır. PaKalite tarafında tedarikçi modülü giriş kalite ve DÖF kayıtlarıyla bağlıdır, dönem karnesi bu kayıtlardan hesaplanır. Yine de araç değişmeden önce kriterlerinizi ve eşiklerinizi netleştirin; belirsiz kriterleri otomatikleştirmek belirsizliği hızlandırmaktan başka bir şey yapmaz.
İki haftada toparlanabilecek bir düzen
Birinci hafta: son bir yılın irsaliyelerinden gerçek tedarikçi listesini çıkarın, mevcut onaylı listeyle karşılaştırın ve farkı kapatın. Aynı hafta her tedarikçiyi risk seviyesine göre üç gruba ayırın. İkinci hafta: dört başlıklı karne formatını yazın, eşikleri belirleyin ve son iki çeyreğin verisini geriye dönük hesaplayın. Sonucu tedarikçilere bildirin.
İki hafta sonunda ISO 9001 madde 8.4 dış tedarik kontrolü için sorulacak soruların çoğuna cevabınız olur: kriteriniz var, listeniz gerçeği yansıtıyor, izleme veriniz var ve düşük puanlı tedarikçilere ne yaptığınız belli. Geriye kalan tek iş, acil alım için istisna yolunu yazmak ve satın almayla birlikte uygulamaya koymaktır. O yolu yazmazsanız, sistem ilk acil işte yine devre dışı kalır.
Son bir uyarı: tedarikçi değerlendirmesini kalite biriminin tek başına yürüttüğü firmalarda sistem uzun ömürlü olmuyor. Karneyi satın alma ile birlikte hazırlayın, sonuçları üç ayda bir ortak bir toplantıda konuşun ve kararı birlikte alın. Fiyat ile kalite arasındaki gerilimi masada çözemezseniz, o gerilim ambar kapısında kendini gösterir ve bedelini üretim öder. Ortak karar alınan firmalarda tedarikçi listesi de daha temiz kalıyor, çünkü listeye kimin gireceği tek bir birimin insafına bırakılmıyor.