Bir cuma öğleden sonrası, satış müdürü elinde bir ihale şartnamesiyle kalite ofisinin kapısını çaldı: "Teklif verebilmemiz için ISO 9001 belgesi istiyorlar, son teslim altı hafta sonra." Bu cümle çoğu firmada belgelendirme yolculuğunun gerçek başlangıcıdır ve genellikle beraberinde iki yanlış beklentiyi getirir: belgenin bir haftada "alınacak" bir evrak olduğu ve parayı verince sertifikanın geleceği. İkisi de doğru değil. ISO 9001 belgesi, bağımsız bir belgelendirme kuruluşunun sizi denetleyip sisteminizin standardın şartlarını karşıladığını doğrulaması sonucu verilir. Bu rehberde başvurudan belgeye, oradan gözetim denetimlerine kadar tüm yolu, süreleri ve maliyet kalemlerini sahadan anlatıyoruz.
Belge kimden alınır? Akreditasyonun önemi
ISO 9001 belgesini ISO adlı kuruluş vermez; standardı ISO yayımlar ama belgeyi bağımsız belgelendirme kuruluşları (sertifikasyon firmaları) düzenler. Burada gözden kaçırılmaması gereken tek kelime akreditasyondur. Belgelendirme kuruluşunun bir akreditasyon kurumu tarafından yetkilendirilmiş olması gerekir; Türkiye'de bu kurum TÜRKAK'tır, yurt dışında UKAS, DAkkS gibi muadilleri vardır.
Akredite olmayan bir yerden alınan "belge" ilk bakışta ucuz ve hızlı görünür ama ihalede veya müşteri denetiminde çoğu zaman geçersiz sayılır. Yani parayı iki kez ödemek istemiyorsanız, daha başvuru öncesinde kuruluşun akreditasyon kapsamını ve logosunu doğrulayın.
Belgelendirme öncesi hazırlık
Denetime çağırmadan önce sistemin kurulmuş ve en az bir kez dönmüş olması gerekir. Denetçi, "kurmayı planlıyoruz" diye bir cevabı kabul etmez; işleyen kanıt ister. Sağlam bir hazırlık şu adımlardan geçer:
- Kapsamı ve kuruluşun bağlamını netleştirin: belge hangi faaliyetleri, hangi sahaları kapsayacak?
- Süreçlerinizi tanımlayın ve gerekli dokümante bilgiyi oluşturun (prosedürler, talimatlar, formlar).
- Kalite politikasını ve ölçülebilir kalite hedeflerini belirleyin.
- Sistemi çalıştırın; kayıt biriktirin. Boş bir sistemin denetimi olmaz.
- En az bir tam iç denetim gerçekleştirin ve bulguları kapatın.
- En az bir yönetim gözden geçirme toplantısı yapın ve kararlarını kaydedin.
Buradaki kritik nokta, iç denetim ve yönetim gözden geçirmesinin denetim için "uydurulmuş" değil gerçek olmasıdır. Deneyimli denetçi, bir iç denetim raporunun hiç bulgu içermemesini iyi değil, şüpheli bulur.
En sık düşülen tuzak, dokümantasyonu bir hafta sonu içinde yazıp tarihleri geriye atmaktır. Denetçi kayıtların yaşını tesadüfi çapraz kontrollerle anlar: iş emri tarihi ile kalite kaydı tarihi tutuyor mu, revizyon geçmişi tutarlı mı? Sistemin gerçekten belirli bir süre işlemiş olması, tarih düzeltmekten çok daha kolay ve çok daha güvenlidir. Erken başlayın.
Başvuru ve sözleşme
Hazırlık belirli bir olgunluğa ulaşınca belgelendirme kuruluşuna başvurursunuz. Başvuruda kuruluş sizden faaliyet alanınızı, çalışan sayınızı, saha sayısını ve kapsamı ister; bu bilgiler denetim adam-gün sayısını ve dolayısıyla ücreti belirler. Karşılığında bir teklif ve sözleşme gelir. Bu aşamada iki şeye dikkat edin: kapsam ifadesinin faaliyetinizi doğru yansıtması ve denetim planının (aşamalar, tarihler) net olması.
Aşama-1 denetim: hazırlık kontrolü
Belgelendirme denetimi iki aşamalıdır. Aşama-1, çoğunlukla bir doküman ve hazırlık denetimidir. Denetçi sisteminizin kurulup kurulmadığına, kapsamın doğruluğuna, kalite politikası ve hedeflerin varlığına, iç denetim ve yönetim gözden geçirmesinin yapılıp yapılmadığına bakar. Amacı bir puan vermek değil, sizi aşama-2'ye hazır bulup bulmadığını belirlemektir.
Aşama-1 sonunda denetçi hazır olmadığınızı düşünürse eksikleri yazılı bildirir ve aşama-2 için makul bir süre bırakılır. Bu aslında sizin lehinizedir; aşama-2'ye eksik girip majör uygunsuzlukla dönmektense, burada uyarı almak daha ucuzdur.
Aşama-2 denetim: saha uygulaması
Asıl karar denetimi aşama-2'dir. Denetçi artık masada değil sahadadır. Yazdığınız süreçlerin gerçekten yazıldığı gibi işleyip işlemediğini kayıtlar, gözlem ve çalışanlarla yapılan görüşmeler üzerinden inceler. Tipik olarak üretimi izler, bir uygunsuzluk kaydının kök nedene kadar takibini ister, kalibrasyon durumuna bakar, doküman güncelliğini yoklar ve hedeflerin gerçekleşmesini sorgular.
Aşama-2'de bulunanlar denetim sonu toplantısında açıklanır ve kayda geçer. Sonuç, uygunsuzluk çıkmadığı ya da çıkan uygunsuzlukların yönetilebilir olduğu anlamına geliyorsa denetçi belge için olumlu görüş bildirir. Ancak nihai belge kararını denetçi değil, belgelendirme kuruluşunun bağımsız karar birimi verir.
Uygunsuzluklar: minör ve majör
Denetimden hiç bulgu çıkmaması nadirdir ve gerekli de değildir. Önemli olan bulgunun türüdür.
| Tür | Ne anlama gelir? | Sonuç |
|---|---|---|
| Minör uygunsuzluk | Bir şart uygulanıyor ama tekil bir eksik/sapma var | Belgeyi engellemez; düzeltici faaliyet planı sunulur |
| Majör uygunsuzluk | Bir şart hiç uygulanmıyor ya da sistem etkinliğini yitirmiş | Belge kararı, kanıtlı düzeltme yapılana kadar bekler |
| Gözlem / iyileştirme fırsatı | Şart karşılanıyor ama risk barındırıyor | Zorunlu değil; dikkate alınması önerilir |
Majör uygunsuzlukta panik yapmaya gerek yoktur. Beklenen şey, sorunu geçici olarak kapatmanız değil, kök nedenini bulup kalıcı bir düzeltici faaliyet uygulamanız ve bunu kanıtlamanızdır. İşte belgelendirme sürecinin en çok test ettiği yetenek budur: uygunsuzluğu düzgün bir DÖF süreciyle kapatabiliyor musunuz?
Bir uygunsuzluk yazdığımda asıl merakım firmanın savunması değil, verdiği düzeltici faaliyet planıdır. "Personeli uyardık, tekrarlanmayacak" cümlesi bir çözüm değildir; kök neden analizi yoktur, kanıt yoktur. Buna karşılık nedeni tarif eden, sistemi değiştiren ve etkinliğini nasıl doğrulayacağını yazan bir plan, majör bir bulguyu bile kısa sürede güvenle kapatır. Fark, cezayı savuşturmakla sistemi düzeltmek arasındadır.
Belge, gözetim ve yenileme döngüsü
Olumlu karar sonrası belgeniz düzenlenir. ISO 9001 belgesi üç yıl geçerlidir ama bu üç yıl boyunca kendi haline bırakılmaz. Kuruluş genellikle yılda bir kez gözetim (ara) denetimi yapar; sistemin canlılığını koruduğunu, iç denetimlerin ve yönetim gözden geçirmelerinin sürdüğünü, açık uygunsuzlukların kapandığını görmek ister. Üçüncü yılın sonunda ise yeniden belgelendirme denetimiyle döngü baştan başlar.
Gözetim denetimini hafife almak en pahalı hatalardan biridir. Belgeyi aldıktan sonra sistemi rafa kaldıran firmalar, bir yıl sonra denetçi geldiğinde altı ay hiç dokunulmamış kayıtlarla karşılaşır. Belgenin askıya alınması bu noktada gerçek bir risktir.
Süre ve maliyet kalemleri
"Ne kadar sürer, ne kadar tutar?" sorusunun tek bir cevabı yoktur; firmanın büyüklüğüne, saha sayısına ve mevcut olgunluğuna bağlıdır. Yine de maliyeti hangi kalemlerin oluşturduğunu bilmek bütçelemeyi kolaylaştırır:
- Danışmanlık (opsiyonel): Sistemi kurarken dışarıdan destek alırsanız.
- Eğitim: İç denetçi eğitimi ve farkındalık eğitimleri.
- Belgelendirme ücreti: Aşama-1 ve aşama-2 denetim adam-günü üzerinden.
- Gözetim denetimleri: Sonraki iki yıl için yıllık denetim ücreti.
- İç maliyet: Çoğu zaman gözden kaçan en büyük kalem — ekibinizin sisteme ayırdığı zaman.
Süre tarafında, sistemi sıfırdan kuran bir kobide toplamda 3 ila 6 ay makul bir aralıktır; bunun çoğu belgelendirme değil iç hazırlıktır. Sistem zaten oturmuşsa denetim aşamaları birkaç haftaya sığar.
Belgelendirmeyi bir yazılımla hızlandırmak
Belgelendirme sürecinde zamanın çoğu denetimde değil, kanıtı toparlamakta geçer. Doküman hangi revizyonda, iç denetim bulguları kapandı mı, hedefler tutuyor mu, yönetim gözden geçirme kararlarının takibi nerede? Bu kanıtlar dosyalara ve klasörlere dağıldığında hem hazırlık uzar hem de denetim gününde aranan kayıt bulunamaz. Bir kalite yönetim yazılımı dokümanı sürümüyle tutar, iç denetim bulgusunu otomatik bir düzeltici faaliyete bağlar, hedefleri canlı gösterir ve yönetim gözden geçirmesini hazır veriyle besler. Böylece denetçi bir kayıt istediğinde onu dakikalar içinde ekranda gösterirsiniz. PaKalite modülleri tam da bu kanıt zincirini bir arada tutmak için kurulmuştur.