Belgelendirme kuruluşunun baş tetkikçisi, Aşama 2'nin ilk sabahında açılış toplantısından çıkar çıkmaz iç tetkik raporlarını ister. Sonra yönetimin gözden geçirmesi tutanağını. İkisi de dosyada vardır ama tarihleri birbirine çok yakındır — ikisi de tetkikten iki hafta önce apar topar yapılmıştır. O an tetkikçinin yüzündeki ifade her şeyi anlatır: sistem kağıt üstünde kuruludur ama henüz yaşamamıştır. Kalite yönetim sistemi belgelendirmesi tam da bu ayrımı ölçer: dokümanın varlığını değil, sistemin çalıştığını arar. Bu yazıda başvurudan sertifikaya kadar süreci adım adım anlatıyor, Aşama 1 ile Aşama 2'nin ne aradığını, bulguların nasıl kapatıldığını ve bir kalite yönetim yazılımı ile kanıtı hazır tutmayı ele alıyoruz.
Belgelendirme süreci hangi adımlardan oluşur?
Bağımsız bir belgelendirme kuruluşundan (CB) belge almak akredite bir prosestir ve genellikle şu adımları izler:
- Başvuru ve kapsam tanımı: Firma, belgelendirme kuruluşuna kapsamını (madde 4.3) ve çalışan sayısını bildirir; teklif alınır.
- Aşama 1 tetkiki: Doküman ve hazırlık değerlendirmesi; sistemin tetkike olgunluğu ölçülür.
- Boşlukların kapatılması: Aşama 1 bulguları giderilir.
- Aşama 2 tetkiki: Sahada uygulama ve etkinlik doğrulaması.
- Bulgu kapatma: Majör/minör uygunsuzluklara düzeltici faaliyet.
- Belge kararı ve düzenleme: Kanıtlar kabul edilince sertifika verilir.
- Gözetim ve yeniden belgelendirme: Yıllık gözetim, üç yılda bir yenileme.
Aşama 1 tetkiki neyi kontrol eder?
Aşama 1, bir hazırlık tetkikidir. Baş tetkikçi sahaya bir "geçer/kalır" notu vermek için değil, sistemin Aşama 2'ye hazır olup olmadığını görmek için gelir. Kapsam dokümanı, kalite politikası (madde 5.2), risk/fırsat değerlendirmesi (madde 6.1), proses etkileşim haritası (madde 4.4) ve en önemlisi iç tetkik ile YGG planlarının varlığı incelenir. Bu aşamada büyük boşluklar görülürse, Aşama 2 ertelenir. Kalite yönetim sistemini nasıl kuracağınızı ayrıntısıyla standartlar yazımızda ele aldık.
Aşama 2 tetkiki nasıl yürür?
Asıl tetkik burasıdır. Tetkikçi ekibi sahada dolaşır, kayıtları örnekler, operatörle konuşur ve sistemin gerçekten uygulandığına dair kanıt toplar. En çok bakılan iki kanıt madde 9.2 iç tetkik ve madde 9.3 yönetimin gözden geçirmesidir; çünkü bunlar sistemin kendi kendini denetlediğini gösterir. Bulgular şiddetine göre sınıflandırılır:
| Bulgu türü | Anlamı | Sonuç |
|---|---|---|
| Majör uygunsuzluk | Bir şartın tümüyle karşılanmaması veya sistem çöküşü | Kapatılmadan belge verilmez |
| Minör uygunsuzluk | Tekil, sistemi çökertmeyen sapma | Aksiyon planı, gözetimde takip |
| Gözlem / fırsat | İyileştirme önerisi | Zorunlu değil, tavsiye |
İlk belgelendirmede en sık düşülen hata, iç tetkik ve YGG'yi son ana bırakmaktır. Belgelendirme kuruluşu sistemin işlediğine dair genellikle en az üç aylık kayıt ister. Tetkikten iki hafta önce yapılmış tek bir iç tetkik, tarih damgasından bellidir ve "sistem yaşamıyor" izlenimi verir. İç tetkiki en az bir tam döngü işletip bulgularını kapatmadan Aşama 2'ye girmeyin.
Bulgular nasıl kapatılır?
Bir uygunsuzluk çıktığında kapatma sırası şudur: önce hemen yapılan düzeltme (sorunun anlık giderilmesi), sonra kök neden analizi, ardından tekrarı önleyecek düzeltici faaliyet (madde 10.2). Belgelendirme kuruluşu yalnızca "düzelttik" demenizle yetinmez; kök nedene inildiğinin ve aksiyonun etkinliğinin kanıtını ister. Bu yüzden bulgu kapatma pratikte bir DÖF sürecidir. Kök neden çalışması için kök neden analizi yöntemleri işe yarar.
Baş tetkikçi bulgu kapatma dosyasına baktığında düzeltme ile düzeltici faaliyeti ayırır. "Hatalı parçayı ayırdık" bir düzeltmedir, düzeltici faaliyet değildir. Aynı hatanın bir daha çıkmaması için proseste ne değiştiğini görmek ister — bir kontrol eklendi mi, FMEA güncellendi mi, talimat revize edildi mi? Kök nedeni atlayıp sadece semptomu temizleyen kapatma, gözetim tetkikinde tekrar açılır.
Belgelendirmeyi bir kalite yönetim yazılımıyla yönetmek
Belgelendirme sürecini zorlaştıran şey tek bir belge değil, kanıtların dağınıklığıdır. İç tetkik programı, bulgu takibi, düzeltici faaliyet, YGG girdileri ve doküman revizyonları farklı dosyalarda durduğunda, tetkikçi kanıt istediğinde saatler kaybolur. Bir kalite yönetim yazılımı iç tetkik planını (madde 9.2), bulguları, DÖF'leri ve YGG kayıtlarını (madde 9.3) tek yerde bağlar; her bulgunun kök neden ve aksiyonunu termin ve sorumluyla izler. Böylece bir kalite yönetim sistemi Aşama 2 sabahı "kanıt arayan" değil, "kanıt sunan" tarafta olur. PaKalite bu süreci hazır iç tetkik ve DÖF modülleriyle ve ücretsiz yürütür.