Belgelendirme denetimlerinde en çok bulgu toplanan maddelerden biri, çoğu firmanın "biz zaten yapıyoruz" dediği yerdir: riskler ve fırsatlar. Denetçi "ele aldığınız riskleri ve fırsatları gösterir misiniz?" diye sorduğunda, ortaya bir yıl önce doldurulmuş, hiç güncellenmemiş bir tablo çıkar. İşte bir fırsat risk takip sistemi, ISO 9001 Madde 6.1'in istediği bu döngüyü canlı ve kanıtlanabilir tutmak için kurulur. Bu rehberde maddenin ne istediğini, riskle fırsatı nasıl birlikte izleyeceğinizi ve denetime hazır bir kayıt düzenini nasıl kuracağınızı açıklıyoruz.
ISO 9001 Madde 6.1 risk ve fırsatlar neyi ister?
ISO 9001'in Madde 6.1 risk ve fırsatlar gereksinimi, kalite yönetim sisteminin önleyici düşünme temelini oluşturur. Standart; kuruluşun bağlamını (Madde 4.1) ve ilgili tarafların beklentilerini (Madde 4.2) dikkate alarak, ele alınması gereken riskleri ve fırsatları belirlemesini ister. Ardından bunları ele alacak aksiyonları planlamayı, bu aksiyonları süreçlere entegre etmeyi ve etkinliğini değerlendirmeyi bekler. Dikkat çeken nokta şudur: standart belirli bir yöntem dayatmaz, ancak yapılanların kanıtlanabilir olmasını şart koşar.
Bu yüzden Madde 6.1, bir fırsat risk takip sistemi olmadan da karşılanabilir gibi görünür; ama uygulamada dağınık tablolar denetimde çuvallar. Kanıtı ayakta tutan şey, kaydın canlılığıdır.
Risk ile fırsat neden aynı sistemde izlenir?
ISO 9001, riski ve fırsatı bilinçli olarak birlikte ele alır; çünkü ikisi de aynı kökten, belirsizlikten doğar. Risk belirsizliğin olumsuz, fırsat ise olumlu yüzüdür. Aynı sistemde izlemek, ekibin yalnızca tehditlere değil iyileştirme olanaklarına da düzenli bakmasını sağlar. İki kavramı ayıran ve birleştiren noktalar şöyledir:
| Boyut | Risk | Fırsat |
|---|---|---|
| Yön | Olumsuz sonuç olasılığı | Olumlu sonuç olasılığı |
| Amaç | Kaybı önlemek/azaltmak | Faydayı yakalamak/büyütmek |
| Puanlama | Olasılık × Etki | Olasılık × Fayda |
| Aksiyon | Azaltma, kaçınma, transfer | Değerlendirme, yatırım, pilot |
Örneğin "yeni bir otomasyon yatırımı" hem bir risktir (devreye alma sırasında hat durabilir) hem de bir fırsattır (çevrim süresi kısalır, kapasite artar). İkisini aynı kayıtta izlemek, kararı tek boyutlu bakıştan kurtarır.
Fırsat sütunu çoğu firmada boş kalır; çünkü ekipler yalnızca tehdit avlamaya alışıktır. Oysa müşteri anketinden çıkan bir talep, atıl bir tezgahın yeni bir ürüne kaydırılması ya da bir tedarikçiyle ortak geliştirme birer fırsattır. Fırsatı da riskle aynı disiplinle kayda almak, Madde 6.1'i gerçek anlamda karşılamanın işaretidir.
Riskleri ve fırsatları belirlemenin adımları nelerdir?
Madde 6.1'i işleten bir döngü, genellikle şu adımlarla kurulur:
- Bağlam ve ilgili tarafları gözden geçirin; iç ve dış konuları listeleyin.
- Her konudan doğabilecek riskleri ve fırsatları kayda alın.
- Riskleri olasılık-etki, fırsatları olasılık-fayda ile puanlayın.
- Her madde için aksiyon, sorumlu ve termin belirleyin.
- Aksiyonu süreçlere entegre edin ve uygulayın.
- Belirli aralıklarla etkinliği değerlendirin, skoru güncelleyin.
Bu döngü, olasılık-etki puanlamasının nasıl yapılacağını merak ediyorsanız risk analiz programı rehberimizle birlikte okunduğunda daha somut hale gelir. Fırsat tarafı da tam olarak aynı mantığı, etki yerine fayda ekseniyle kullanır.
Takip sistemini denetime hazır tutmanın yolu
Bir denetçi Madde 6.1'e baktığında üç şeyi arar: risk ve fırsatların belirlenmiş olması, her birine bir aksiyon bağlanmış olması ve bu aksiyonların etkinliğinin değerlendirilmiş olması. Bir fırsat risk takip sistemi, bu üç halkayı tek kayıtta birleştirir; her maddenin sahibini, terminini ve durumunu görünür kılar. Denetime hazır bir kaydın taşıması gereken izler şunlardır:
- Bağlam ve ilgili taraflarla bağlantılı risk/fırsat maddeleri
- Her madde için puan, aksiyon, sorumlu ve termin
- Aksiyon kapanış kanıtı ve sonraki (kalıntı) puan
- Yönetim gözden geçirmesinde değerlendirilmiş etkinlik notu
Madde 6.1'de en sık verilen bulgu, "belirlenmiş ama ele alınmamış" risklerdir. Tablo dolu, ama hiçbir satırda aksiyon yok. Denetçi için bu, firmanın riski gördüğünü ama yönetmediğini kanıtlar. Her risk ve fırsat satırının bir aksiyona bağlı olması, bu bulgunun önündeki tek gerçek settir.
Madde 6.1'i bir fırsat risk takip sistemiyle yürütmek
Risk ve fırsatları ayrı Excel dosyalarında, farklı ekiplerin masasında tutmak, denetim geldiğinde bir gecede toparlanamayacak bir dağınıklık yaratır. Bulut tabanlı bir risk yönetimi yazılımı içindeki fırsat risk takip sistemi; her maddeyi bağlam ve ilgili taraflarla ilişkilendirir, aksiyonu bir sahibe bağlar, terminleri hatırlatır ve etkinlik değerlendirmesini kayıt altına alır. Böylece ISO 9001 Madde 6.1, yılda bir doldurulan bir tablo değil, sistemin her gün soluk alan bir parçası haline gelir.