Belgelendirme denetimine üç hafta kala kalite sorumlusu, geçen yılın tüm iç denetim raporlarını bir gecede doldurmaya oturdu. Tarihler geriye dönük, bulgular hep "uygun", imzalar aynı kalem. Dış denetçi ertesi ay soruların ikincisinde bunu fark etti: "Nisan'da denetlendiği yazan hat, o tarihte henüz kurulmamıştı." O an, bir kalite yönetim sisteminin en zayıf noktası ortaya çıktı — iç denetim, sistemi gerçekten sınayan ayna olmak yerine bir formaliteye indirgenmişti. Oysa madde 9.2 iç tetkiki tam olarak bu formaliteden kurtarmak için vardır.
İç denetim nedir ve neyi amaçlar?
İç denetim (iç tetkik), kuruluşun kendi kalite yönetim sistemini planlı aralıklarla, objektif kanıt toplayarak sınamasıdır. İki soruya cevap arar: Sistem planlanan düzenlemelere ve standardın şartlarına uygun mu? Ve bu sistem etkin biçimde uygulanıp sürdürülüyor mu? Yani hem "kağıtta ne yazıyor" hem "sahada ne oluyor" birlikte değerlendirilir. Amaç ceza kesmek değil, dış denetim ya da müşteri sizi yakalamadan önce boşlukları bulup kapatmaktır.
Madde 9.2 ne istiyor?
Madde 9.2, iç tetkik için somut beklentiler koyar. Kuruluş şunları yapmalıdır:
- Proseslerin önemini, değişiklikleri ve önceki sonuçları dikkate alan bir tetkik programı planlamak, kurmak ve sürdürmek,
- Her tetkik için tetkik kriterlerini ve kapsamını tanımlamak,
- Objektifliği ve tarafsızlığı güvence altına alacak tetkikçiler seçmek — tetkikçi kendi işini denetleyemez,
- Sonuçların ilgili yönetime raporlanmasını sağlamak,
- Gecikmeden düzeltme ve düzeltici faaliyet yapmak,
- Tetkik programının ve sonuçlarının kanıtını dokümante bilgi olarak saklamak (madde 7.5.3).
IATF 16949 bunun da ötesine geçer: madde 9.2.2.1 tetkik programını, 9.2.2.3 üretim prosesi tetkikini, 9.2.2.4 ürün tetkikini ayrı ayrı zorunlu tutar ve tetkikçilerin yetkinliğini kanıtlamanızı ister.
İç tetkik programı nasıl kurulur?
İyi bir program takvim değil, risk temelli bir plandır. Her prosesi aynı sıklıkta denetlemek kaynak israfıdır; sık sorun çıkan ya da müşteri için kritik prosesler daha sık denetlenmelidir. Tipik bir yıllık program şöyle bir yapı taşır:
| Tetkik türü | Kapsam | Sıklık | İlgili madde |
|---|---|---|---|
| Sistem tetkiki | Tüm KYS, madde 4-10 | Yılda en az 1 tam tur | 9.2.2.2 |
| Proses tetkiki | Üretim prosesleri (turtle bazlı) | Risk odaklı, yıl içine yayılı | 9.2.2.3 |
| Ürün tetkiki | Belirli aşamalarda ürün/ambalaj | Ürün ve müşteri şartına göre | 9.2.2.4 |
| Katmanlı denetim (LPA) | Sahada kısa, sık kontroller | Günlük/haftalık, katmanlı | — |
Katmanlı proses denetimi, klasik yıllık tetkikin arasını dolduran güçlü bir araçtır; ayrıntısı için katmanlı proses denetimi (LPA) yazımıza bakın. Programı kurarken proses haritanızı süreç yaklaşımı mantığıyla oluşturmuş olmanız işinizi kolaylaştırır.
İç denetçilerin en sık düştüğü tuzak, checklist'i baştan sona işaretleyip sahaya hiç inmemektir. İyi bir tetkik odada başlar ama hatta biter: operatöre "bu parçayı nasıl kontrol ediyorsun?" diye sorulur, cevap talimatla karşılaştırılır. Talimat diyor ki her 10 parçada bir ölçüm; operatör diyor ki vardiya başı bir kez. İşte gerçek bulgu oradan çıkar, imzalı kağıttan değil.
Denetçi bağımsızlığı ve yetkinliği
İç denetimin değeri, denetçinin bağımsızlığıyla doğru orantılıdır. Kendi prosesini denetleyen kişi, alışkanlıklarını görünmez kılar; küçük firmalarda çözüm çapraz denetimdir: üretim sorumlusu kaliteyi, kalite sorumlusu satın almayı denetler. Bunun yanında IATF 16949 denetçi yetkinliğini kanıtlamanızı ister — standart bilgisi, ilgili prosesin teknik bilgisi, müşteri özel şartlarına hakimiyet ve tetkik tekniği eğitimi. Bir denetçi listesi tutmak yetmez; her denetçinin yetkinlik kaydı olmalıdır.
Bulguları kapatmak: DÖF döngüsü
Bir tetkik, bulgular kapanana kadar bitmez. Uygunsuzluk bulunduğunda önce anlık düzeltme (containment), ardından kök neden analizi ve kalıcı düzeltici faaliyet gelir. Bulguyu yalnızca "düzelttik" diye kapatmak en yaygın hatadır; asıl soru "neden oluştu ve tekrar etmemesi için ne değişti?" olmalıdır. Bu döngüyü DÖF (düzeltici faaliyet) yazımızda ayrıntılandırıyoruz. IATF 16949'da bu, madde 10.2 uygunsuzluk ve düzeltici faaliyet ile doğrudan bağlıdır; iç denetim bulgusu da tıpkı müşteri şikayeti gibi kök nedene inmeyi gerektirir.
Bir dış denetçi iç tetkik dosyanıza baktığında üç şeyi ölçer: program riski gerçekten yansıtıyor mu, tetkikçiler bağımsız mı, ve bulunan uygunsuzlukların kökü kapanmış mı? Yıllardır hiç uygunsuzluk çıkmayan bir iç denetim sistemi, denetçi için iyi haber değil kırmızı bayraktır — çünkü hiçbir sistem kusursuz değildir. Hiç bulgu üretmeyen iç denetim, ya yeterince derine inmiyordur ya da sadece kağıt dolduruyordur.
İç denetimi kalite yönetim yazılımıyla yönetmek
İç denetim, Excel takvimleri ve dolu klasörlerle yürütülünce ilk kaybolan şey izlenebilirlik olur: hangi proses ne zaman denetlendi, hangi bulgu hâlâ açık, hangi düzeltici faaliyetin termini geçti? Bir kalite yönetim yazılımı, tetkik programını risk temelli kurar, denetçileri yetkinliklerine göre atar, soru listelerini tablet üzerinden sahada doldurtur ve her bulguyu otomatik olarak bir DÖF kaydına bağlar. Açık ve geciken bulgular panoya düşer, YGG raporuna kendiliğinden akar. Böylece madde 9.2'nin istediği "planlı, kanıta dayalı, izlenen" tetkik, denetimden üç hafta önce doldurulan bir yığın kağıt olmaktan çıkar. PaKalite'nin denetim modülü bu döngüyü uçtan uca yönetir; dilerseniz iç denetim yazılımı yazımızda ayrıntısına bakabilirsiniz.