Belgelendirme denetiminin ilk sabahıydı. Baş denetçi el kitabını bir kenara itti, üretim müdürüne döndü ve tek bir soru sordu: "Bana en son yaşadığınız bir müşteri şikâyetini anlatın; onu nasıl çözdünüz, aynısının tekrar etmemesi için ne değişti?" Odadaki sessizlik, o firmanın ISO 9001'i gerçekten mi işlettiğini yoksa duvara asmak için mi aldığını daha ilk çeyrek saatte gösterdi. ISO 9001 tam da bu soruyla ilgilidir: verdiğiniz sözü tekrar tekrar tutabildiğinizi kanıtlayabiliyor musunuz? Bu rehberde standardın ne olduğunu, neyi amaçladığını ve kalbindeki üç fikri (süreç yaklaşımı, risk temelli düşünme ve PUKÖ) sahadan örneklerle açıyoruz.
ISO 9001 nedir ve neyi amaçlar?
ISO 9001, bir kuruluşun kalite yönetim sistemi için uluslararası kabul görmüş gereklilikleri tanımlayan standarttır. Adındaki 9001 standart numarası, sonundaki 2015 ise yürürlükteki revizyon yılıdır; yani bugün belge alan herkes aslında ISO 9001:2015 sürümüne göre değerlendirilir. Standardı yayımlayan kuruluş, merkezi Cenevre'de bulunan Uluslararası Standardizasyon Örgütü'dür (ISO).
Burada en sık yapılan kavram hatasını baştan düzeltelim. ISO 9001 bir ürün standardı değildir. Size vidanın kaç Newton'a dayanacağını ya da yazılımın kaç milisaniyede yanıt vereceğini söylemez. Onun ilgilendiği şey, o ürünü ortaya çıkaran sistemdir: süreçlerinizi tanımlı mı işletiyorsunuz, sonuçları ölçüyor musunuz, sapma olduğunda düzeltiyor musunuz? Bir başka deyişle standart "ne kadar iyi ürün yapıyorsunuz" diye değil, "iyi ürünü tutarlı biçimde tekrarlayabiliyor musunuz" diye sorar.
Amacı üç başlıkta toplayabilirsiniz: müşteri şartlarını ve uygulanabilir yasal şartları karşılamak, müşteri memnuniyetini artırmak ve sistemi sürekli iyileştirmek. Belge, bu üçünü bir düzen içinde yaptığınızın bağımsız bir kuruluş tarafından doğrulanmış halidir.
ISO 9001 ne işe yarar?
Firmalar ISO 9001'e çoğu zaman bir müşteri ya da ihale şartı yüzünden başlar. Ama iyi kurulduğunda kazandırdığı asıl şey belgenin kendisi değil, getirdiği disiplindir. Sahada görünür karşılıkları şunlardır:
- İşler kişiye değil sürece bağlı yürür. Anahtar bir çalışan ayrıldığında bilgi de onunla gitmez, çünkü nasıl yapıldığı tanımlıdır.
- Hatalar tesadüfen değil, kayıt ve analizle görünür olur; aynı hatanın ikinci kez çıkması "şanssızlık" olmaktan çıkar, hesabı sorulur.
- Müşteri ve tedarikçi ilişkileri sözleşmeye ve kanıta oturur; "biz hallederiz"in yerini ölçülebilir taahhütler alır.
- Yeni pazarlara ve büyük müşterilere kapı açılır; birçok onaylı tedarikçi listesine girmenin ön koşulu belgedir.
Belge tek başına kaliteyi garanti etmez; bunu açıkça söylemek gerekir. Sertifikası olup da kötü ürün çıkaran firma vardır. Fark, sistemi bir kâğıt işi gibi mi yoksa gerçek bir yönetim aracı gibi mi kullandığınızda ortaya çıkar.
Belgeyi "alıp bitirilecek bir proje" gibi kuran firmalar, ilk gözetim denetiminde zorlanır. Çünkü sistem canlı tutulmayınca kayıtlar altı ay boyunca hiç dokunulmamış halde kalır. ISO 9001'i başından itibaren günlük işin bir parçası olarak kurun; denetim için ayrıca hazırlanmanız gerekmesin. En sağlıklı işaret, denetimden bir hafta önce kimsenin telaşlanmamasıdır.
ISO 9001 kimler için gereklidir?
Standardın en güçlü yanlarından biri sektör bağımsız olmasıdır. Metal işleyen bir fabrika da, bir yazılım şirketi de, bir hastane de, bir belediye birimi de aynı standardı uygulayabilir. Çünkü ISO 9001 hepsine aynı soruyu sorar: müşterine söz verdiğin şeyi tekrarlanabilir biçimde yapabiliyor musun?
Uygulamada belgeye en çok şu durumlarda ihtiyaç duyulur: kamu ihalelerine girmek, büyük bir sanayi müşterisinin tedarikçisi olmak, ihracatta güven vermek ya da içeride büyümenin getirdiği karmaşayı bir düzene bağlamak. Otomotiv tedarik zincirinde iş yapıyorsanız ISO 9001 çoğu zaman yeterli olmaz; bu sektörde standardın üzerine ek şartlar getiren IATF 16949 devreye girer. ISO 9001'i o yapının temeli olarak düşünebilirsiniz.
Süreç yaklaşımı ne demek?
2015 revizyonunun kalbindeki ilk fikir süreç yaklaşımıdır. Kuruluşunuzu ayrı ayrı departmanlar olarak değil, girdileri çıktıya dönüştüren birbirine bağlı süreçler zinciri olarak görmenizi ister. Her sürecin bir girdisi, bir sahibi, tanımlı bir işleyişi ve ölçülebilir bir çıktısı vardır. Bir sürecin çıktısı çoğu zaman diğerinin girdisidir.
Basit bir örnek: satış sürecinin çıktısı olan sipariş, üretim planlama sürecinin girdisidir; onun çıktısı olan iş emri de üretimin girdisidir. Bu zinciri gördüğünüzde, bir yerdeki aksama nereden geliyor daha kolay anlarsınız. Süreç yaklaşımı bu ilişkileri görünür kılar ve her sürece bir performans göstergesi bağlamanızı sağlar.
| Süreç öğesi | Ne sorar? | Örnek |
|---|---|---|
| Girdi | Bu süreç neyle başlar? | Onaylı müşteri siparişi |
| Süreç sahibi | Kim sorumlu? | Üretim planlama sorumlusu |
| Faaliyet | Ne yapılıyor? | Kapasite ve malzeme planlama |
| Çıktı | Ne üretiliyor? | Onaylı iş emri ve termin |
| Gösterge | Nasıl ölçülür? | Zamanında teslim oranı |
Risk temelli düşünme nedir?
İkinci temel fikir risk temelli düşünmedir ve 2015 ile birlikte standardın en belirgin yeniliği oldu. Standart artık sizden, bir şey ters gitmeden önce nelerin ters gidebileceğini düşünmenizi ve buna göre önlem almanızı ister. Dikkat edin: ISO 9001 sizden ayrı bir "risk prosedürü" ya da devasa bir risk tablosu istemez. Beklenti, riski süreçlerinizin içine yedirmeniz, kararlarınızı riske göre almanızdır.
Uygulamada bu, "en kritik müşterimize giden hattımızda tek bir tedarikçiye mi bağlıyız, alternatifimiz var mı?" ya da "bu operasyonda hata çıkarsa müşteriye ulaşmadan yakalar mıyız?" gibi soruları yönetim toplantılarının rutinine sokmak demektir. Riskin sistematik analizi söz konusu olduğunda otomotivde FMEA yöntemi devreye girer; ISO 9001 bu kadar biçimsel bir araç şart koşmaz ama aynı düşünce biçimini bekler.
PUKÖ döngüsü ISO 9001'de nasıl işler?
Standardın omurgasını Planla-Uygula-Kontrol Et-Önlem Al döngüsü, kısaca PUKÖ (İngilizce PDCA) oluşturur. Maddelerin sıralaması bile bu döngüye göre kurgulanmıştır. Kabaca şöyle okunur:
- Planla: Kuruluşun bağlamını, ilgili tarafları, riskleri ve hedefleri belirle (Madde 4, 5, 6).
- Uygula: Kaynakları sağla ve süreçleri işlet (Madde 7 ve 8).
- Kontrol et: İzle, ölç, iç denetim yap, yönetim gözden geçirmesi ile bak (Madde 9).
- Önlem al: Uygunsuzlukları düzelt ve sistemi sürekli iyileştir (Madde 10).
Bu döngü kâğıt üzerinde basit görünür ama sahada zorlanılan yer hep aynıdır: "Kontrol et" ile "Önlem al" arasındaki bağ kopar. Ölçersiniz, rapor edersiniz, ama düzeltici faaliyet açılmaz ya da açılır da kapanmaz. Döngüyü kapatan güç, uygunsuzluğu kök nedeniyle ele alan DÖF sürecidir. Her maddenin sahada tam olarak ne istediğini merak ediyorsanız, ISO 9001:2015 maddeleri rehberimiz madde madde ilerler.
Deneyimli bir denetçi belgeye değil kanıta bakar. Hedef koymuşsunuzdur; peki o hedefe ulaştınız mı, ulaşamadıysanız ne yaptınız? Yönetim gözden geçirmesini yapmışsınızdır; peki çıkan kararların bir sonraki toplantıda takibi var mı? Denetçinin gözünde PUKÖ'nün "Ö" adımı, yani alınan önlemin izi, sistemin canlı olup olmadığının en net göstergesidir.
ISO 9001'i bir yazılımla yaşatmak
ISO 9001'in en zor yanı belgeyi almak değil, sistemi ilk günkü canlılıkla sürdürmektir. Doküman revizyonları, iç denetim planları, açılan uygunsuzluklar, hedeflerin gerçekleşmesi ve yönetim gözden geçirme kayıtları dağınık Excel dosyalarına ve klasörlere yayıldığında firma büyüdükçe bu düzen elden kayar. Bir kalite yönetim yazılımı bu parçaları tek yerde toplar: güncel doküman herkesin eline aynı sürümle ulaşır, iç denetim bulgusu otomatik olarak bir düzeltici faaliyete bağlanır, hedefler canlı izlenir ve yönetim gözden geçirmesi hazır verilerle yapılır. Böylece ISO 9001 denetim öncesi hazırlanan bir dosya olmaktan çıkar, günlük işi yöneten bir sisteme dönüşür. PaKalite modülleri tam olarak bu bağı kurmak için tasarlanmıştır.