Yönetim gözden geçirme toplantısında baş denetçi masaya standardın çıktısını koydu ve parmağıyla 9.1.3'ü işaret etti: "Verilerinizi topluyorsunuz, güzel. Peki bu verilerden hangi kararı aldınız?" Toplantıdaki herkes birbirine baktı. Grafikler vardı, tablolar vardı ama karar yoktu. İşte ISO 9001:2015 maddelerini ezberlemekle anlamak arasındaki fark tam olarak burada ortaya çıkar. Standardın numaraları bir şart listesi değil; birbirini izleyen bir mantık zinciridir. Bu rehberde ISO 9001:2015 maddelerini 4'ten 10'a kadar, her birinin sahada gerçekte ne istediğini örneklerle açıyoruz. Maddelerin ne olduğunu değil, denetçinin neye baktığını anlatıyoruz.
Maddeler neden 4'ten başlar?
Standardın ilk üç maddesi şart içermez. Madde 1 kapsamı, Madde 2 atıf yapılan dokümanları, Madde 3 terim ve tanımları verir. Denetlenebilir gereklilikler 4. maddeyle başlar ve 10. maddeye kadar sürer. Bu yedi madde tesadüfen sıralanmamıştır; standardın omurgasını oluşturan PUKÖ döngüsüne göre dizilmiştir. Aşağıdaki tablo bu haritayı gösterir:
| Madde | Başlık | PUKÖ karşılığı |
|---|---|---|
| 4 | Kuruluşun bağlamı | Planla |
| 5 | Liderlik | Planla |
| 6 | Planlama | Planla |
| 7 | Destek | Uygula |
| 8 | Operasyon | Uygula |
| 9 | Performans değerlendirme | Kontrol et |
| 10 | İyileştirme | Önlem al |
Madde 4: Kuruluşun bağlamı
Standart sizden önce aynaya bakmanızı ister. Kuruluşunuzu etkileyen iç ve dış konuları (pazar koşulları, mevzuat, teknoloji, kendi kültürünüz) belirleyin; sonra ilgili tarafları (müşteriler, çalışanlar, tedarikçiler, resmi kurumlar) ve onların beklentilerini tanımlayın. Buradan kalite yönetim sisteminizin kapsamını çıkarırsınız: hangi faaliyetler, hangi sahalar içeride, neyi neden dışarıda tutuyorsunuz?
Sahada 4. madde çoğu zaman baştan savma doldurulur; bir SWOT tablosu kopyalanır ve rafa kalkar. Oysa denetçi burada tutarlılık arar: bağlamda yazdığınız bir dış risk (örneğin tek bir büyük müşteriye bağımlılık), 6. maddedeki risk planlamasına ve hedeflerinize yansımış mı? Bağlam, geri kalan tüm maddelerin girdisidir; boş bırakırsanız sistemin temeli sallanır.
Madde 5: Liderlik
2015 revizyonunun en sert değişikliği burada. Eski sürümdeki "yönetim temsilcisi" rolü kalktı; sorumluluk doğrudan üst yönetime verildi. Standart artık genel müdürün kaliteyi bir kalite müdürüne devredip kenara çekilmesine izin vermiyor. Üst yönetimden beklenenler somuttur: kalite politikasını belirlemek, müşteri odağını sahiplenmek, sistemin iş süreçlerine entegre olmasını sağlamak ve gerekli kaynakları vermek.
Denetçi bunu nasıl yoklar? Genel müdürle konuşur. Kalite politikasını ezbere bilmesini beklemez ama politikanın ne demek istediğini, firmanın hedeflerinin ne olduğunu ve son yönetim gözden geçirmesinde hangi kararların alındığını sorar. Üst yönetim "o işlere kalite bölümü bakıyor" derse, 5. maddeden bulgu çıkması neredeyse kesindir.
Kalite politikasını duvara asılan bir slogan olmaktan çıkarmanın en basit testi şudur: politikadaki her cümlenin karşılığında ölçülebilir bir hedef var mı? "Müşteri memnuniyetini artırırız" diyorsanız, memnuniyeti hangi göstergeyle ölçtüğünüzü ve bu yılki hedefinizi gösterebilmelisiniz. Karşılığı olmayan politika cümlesi, denetçinin gözünde sadece dekordur.
Madde 6: Planlama
Altıncı madde risk temelli düşünmenin standarttaki resmi adresidir. 6.1, sistem için risk ve fırsatları belirlemenizi ve bunları ele alacak faaliyetleri planlamanızı ister. Dikkat edin: standart ayrı bir risk prosedürü ya da belirli bir yöntem dayatmaz. Basit bir risk tablosu da kabul edilir; önemli olan riski gerçekten yönetiyor olmanızdır. Otomotivdeki gibi biçimsel bir yönteme ihtiyaç duyarsanız FMEA devreye girer, ama ISO 9001 bunu şart koşmaz.
6.2 ise kalite hedeflerini ister ve burada meşhur bir tuzak vardır: hedef ölçülebilir olmalı, izlenmeli ve bir plana bağlı olmalıdır. "Kaliteyi artıracağız" hedef değildir. "Hurda oranını yıl sonuna kadar %2,5'ten %1,8'e düşüreceğiz; sorumlu üretim müdürü, aylık izlenecek" bir hedeftir. 6.3 ise değişikliklerin planlı yönetilmesini ele alır; bir süreci değiştirirken sistemi bozmadan yapmanızı bekler.
Madde 7: Destek
Yedinci madde sistemin yakıtıdır. Kaynakları, insanları, altyapıyı, ölçüm ekipmanını, bilgiyi ve dokümante bilgiyi kapsar. Pratikte en çok iş çıkaran alt başlıklar şunlardır:
- 7.1.5 İzleme ve ölçme kaynakları: Ölçüm yaptığınız her cihazın izlenebilir biçimde kalibre edilmesi ve kalibrasyon durumunun belli olması gerekir. Kalibrasyonu geçmiş bir kumpasla verilen "uygun" kararı çürüktür.
- 7.2 Yeterlilik: İşi yapan kişinin eğitim, deneyim ya da beceriyle yeterli olduğunu kanıtlayabilmelisiniz. Kaynakçının sertifikası, operatörün yetkinlik kaydı burada aranır.
- 7.5 Dokümante bilgi: Doğru dokümanın doğru sürümünün doğru kişide olması. Sahada eski revizyon bir talimatın asılı durması, en sık çıkan bulgulardandır.
7.5, doküman kontrolünün kalbidir ve dijitalleşmenin en çok fark yarattığı yerdir. Revizyon geçmişi, onay akışı ve güncel dağıtımı elle yönetmek büyüdükçe imkânsızlaşır; bu yüzden çoğu firma burada bir doküman yönetimi çözümüne geçer.
Madde 8: Operasyon
Standardın en uzun ve en somut maddesi budur; ürün ya da hizmetin fiilen üretildiği yeri kapsar. Müşteri şartlarının gözden geçirilmesinden (8.2) tasarıma (8.3), tedarikçi kontrolünden (8.4) üretimin yönetimine (8.5), uygun olmayan çıktının ayrılmasına (8.7) kadar akışın tamamı buradadır. Denetimin en çok zaman geçirdiği bölüm de genellikle 8. maddedir, çünkü söylediğinizle yaptığınızın en net karşılaştığı yer sahadır.
8.3 tasarım ve geliştirme, hakkında en çok soru sorulan alt maddedir. Müşteri size tasarımı hazır verip yalnızca üretim yaptırıyorsa, bu maddeyi kapsamınızda gerekçesini yazarak uygulanamaz sayabilirsiniz. Ama kendi ürününüzü siz tasarlıyorsanız, tasarım girdilerini, doğrulama ve geçerli kılma faaliyetlerini ve tasarım değişikliklerini kayıt altında yönetmeniz beklenir.
8. maddede en sevdiğim yöntem izleme takibidir: sahadan rastgele bir ürün ya da parti seçerim ve onu geriye doğru takip ederim. Hangi siparişe ait, hangi malzemeden yapıldı, malzemenin girdi kontrolü var mı, hangi operatör hangi ayarla üretti, son kontrolü kim yaptı? Bu zincirde bir halka kopuksa, prosedür ne kadar güzel yazılmış olursa olsun, operasyonun gerçekte kontrol altında olmadığını anlarım.
Madde 9: Performans değerlendirme
Dokuzuncu madde PUKÖ'nün "Kontrol et" adımıdır ve üç ayağı vardır. 9.1 izleme, ölçme, analiz ve değerlendirmeyi kapsar; müşteri memnuniyetini de burada ölçersiniz. 9.2 iç denetimdir; kendi sisteminizi planlı aralıklarla, tarafsız kişilerle denetlemeniz gerekir. 9.3 ise yönetim gözden geçirmesidir; üst yönetim belirli girdileri (denetim sonuçları, müşteri geri bildirimi, hedeflerin durumu, riskler) masaya koyup kararlar üretir.
Bu maddede en sık düşülen hata, verilerin toplanıp analiz edilmemesidir. Grafik çizmek analiz değildir. Denetçi 9.1.3'te "bu veriden hangi kararı çıkardınız?" diye sorar. İç denetim tarafında ise iç denetçinin kendi işini denetlememesi (tarafsızlık) ve bulguların kapatılması aranır. İç denetimi baştan sona nasıl kurgulayacağınızı denetim rehberlerimizde bulabilirsiniz.
Madde 10: İyileştirme
Son madde döngüyü kapatır. 10.2 uygunsuzluk ve düzeltici faaliyeti, 10.3 ise sürekli iyileştirmeyi ele alır. Standardın burada beklediği şey nettir: bir uygunsuzluk çıktığında önce onu kontrol altına alın (düzeltme), sonra kök nedenini araştırıp tekrarını önleyecek faaliyeti başlatın (düzeltici faaliyet) ve bu faaliyetin işe yarayıp yaramadığını doğrulayın.
Sahada 10.2'nin kalbi, düzeltme ile düzeltici faaliyeti karıştırmamaktır. Hatalı parçayı ayırmak düzeltmedir; o hatanın neden çıktığını bulup sistemi değiştirmek düzeltici faaliyettir. Yalnızca birincisini yaparsanız aynı hata tekrar eder ve denetçi bunu ilk bakışta görür. Bu döngünün doğru işlemesi için DÖF sürecine bakmanızı öneririz; 10. madde aslında iyi kurulmuş bir DÖF sisteminin standarttaki karşılığıdır.
Maddeleri bir yazılımla birbirine bağlamak
ISO 9001 maddelerinin en zor yanı, kâğıt üzerinde ayrı ayrı durmalarına rağmen sahada birbirine bağlı olmalarıdır. Madde 4'teki bir risk, Madde 6'daki bir hedefe; Madde 9'daki bir iç denetim bulgusu, Madde 10'daki bir düzeltici faaliyete dönüşür. Bu bağları dağınık dosyalarla izlemek hem denetimde açık verir hem de günlük işi yavaşlatır. Bir kalite yönetim yazılımı bu zinciri görünür kılar: doküman sürümüyle tutulur, iç denetim bulgusu otomatik bir DÖF'e bağlanır, hedefler canlı izlenir ve yönetim gözden geçirmesi hazır veriyle beslenir. Böylece maddeler ayrı ayrı doldurulan formlar olmaktan çıkar, birbirini besleyen tek bir sisteme dönüşür. PaKalite modülleri tam olarak bu bağı kurmak için tasarlanmıştır.