Uluslararası standartlar dünyasında en çok bilinen belge olan TS EN ISO 9001:2015, genellikle ürünlerin kalitesini doğrudan test eden bir mekanizma olarak yanlış anlaşılır. Oysa ISO 9001, ürünün kendisini değil; o ürün veya hizmeti ortaya çıkaran “sistemi ve süreçleri” denetler.
Standardın temel amacı, bir kuruluşun müşteri şartlarını ve uygulanabilir yasal şartları karşılayan ürün ve hizmetleri düzenli olarak sağlama yeteneğini güvence altına almaktır. İster firmanızın kendi içinde yaptığı “İç Tetkik” (Madde 9.2) olsun, ister belgelendirme kuruluşlarının yaptığı dış denetimler olsun; ISO 9001 denetçileri işletmenizde neleri inceler?
İşte TS EN ISO 9001:2015 standardına göre denetlenen temel başlıklar ve süreçler:
1. Kuruluşun Bağlamı ve Liderlik (Madde 4 ve 5)
Denetim, firmanın kendisini ne kadar iyi tanıdığı ve üst yönetimin sisteme ne kadar sahip çıktığı ile başlar.
- Kapsam ve Sınırlar: Denetçi, kalite yönetim sisteminizin hangi ürün/hizmetleri kapsadığını ve (varsa) uygulanmayan maddelerin gerekçesini inceleyerek kapsamın doğru belirlenip belirlenmediğine bakar.
- Üst Yönetimin Taahhüdü: Kalite sadece çalışanların değil, üst yönetimin işidir. Denetimlerde üst yönetimin hesap verilebilirliği üstlenip üstlenmediği, kalite politikasını oluşturup oluşturmadığı ve kaynakları sağlayıp sağlamadığı kontrol edilir.
- Yetki ve Sorumluluklar: Kuruluş içerisinde görev, yetki ve sorumlulukların açıkça belirlenip duyurulduğu denetlenir.
2. Risk Temelli Planlama ve Hedefler (Madde 6)
Modern ISO 9001 anlayışında denetçiler, “Ne ters gidebilir?” sorusunun yanıtını arar.
- Risk ve Fırsatlar: Kuruluşun, hedeflerine ulaşmasını engelleyecek riskleri önceden belirleyip belirlemediği ve fırsatları nasıl değerlendirdiği denetlenir.
- Kalite Hedefleri: Sadece “en iyi olmak” gibi soyut beyanlar değil; ölçülebilir, izlenebilir ve kalite politikasıyla uyumlu somut hedeflerin (örn: müşteri şikayetlerini %5 azaltmak) oluşturulup oluşturulmadığı kontrol edilir.
3. Kaynaklar ve Destek Süreçleri (Madde 7)
İşin yapılabilmesi için gereken altyapının ve bilginin yeterliliği denetlenir.
- İnsan Kaynakları ve Yetkinlik: Personelin yaptığı iş için yeterli eğitime, öğrenime veya tecrübeye sahip olup olmadığı, bunun kayıt altına alınıp alınmadığı incelenir.
- Altyapı ve Çalışma Ortamı: Üretim veya hizmet sunumu için gerekli binalar, makine-teçhizat, yazılımlar ve fiziksel çalışma ortamının (ısı, nem, hijyen vb.) yeterliliği denetlenir.
- Kalibrasyon: Eğer ölçüm yapılıyorsa, kullanılan cihazların ulusal/uluslararası standartlara göre kalibre edilip edilmediği kontrol edilir.
- Dokümante Edilmiş Bilgi: Firmanın süreçlerini yürütmek için ihtiyaç duyduğu dokümanların (prosedürler vb.) ve geçmiş faaliyetlerin kanıtı olan kayıtların nasıl kontrol edildiği, güncellendiği ve muhafaza edildiği denetlenir.
4. Operasyon: Üretim ve Hizmet Sunumu (Madde 8)
Standarttaki en hacimli ve işletmenin kalbini oluşturan bu bölümde, işin sahadaki uygulaması denetlenir.
- Müşteri ile İletişim ve Şartların Gözden Geçirilmesi: Sipariş alınırken müşteri taleplerinin ve yasal zorunlulukların doğru anlaşılıp kayıt altına alındığı, kuruluşun taahhütlerini karşılama kapasitesi olup olmadığı kontrol edilir.
- Tasarım ve Geliştirme (Varsa): Yeni bir ürün/hizmet tasarlanıyorsa; girdilerin, aşamaların ve çıktıların nasıl kontrol edildiğine bakılır.
- Satın Alma (Dış Tedarikçi Kontrolü): Kuruluşun, hammaddeleri veya dışarıya yaptırdığı işlemleri rastgele değil, belirli kriterlere göre seçtiği ve tedarikçilerini değerlendirdiği denetlenir.
- Üretim/Hizmetin Kontrolü ve İzlenebilirlik: Üretimin kontrollü şartlarda yapılıp yapılmadığı, ürünlerin geriye dönük (hangi parti kimden alındı vb.) izlenebilirliği ve hatalı (uygun olmayan) ürünlerin müşteriye gitmesini önleyecek ayrım/karantina sistemleri denetlenir.
5. Performans Değerlendirme ve İyileştirme (Madde 9 ve 10)
Sistemin çalışıp çalışmadığını ölçen otokontrol mekanizmaları denetlenir.
- Müşteri Memnuniyeti: Müşterilerin ihtiyaç ve beklentilerinin karşılanıp karşılanmadığına dair algılarının (anket, toplantı, şikayet analizleri) nasıl izlendiği kontrol edilir.
- İç Tetkik (İç Denetim): Belgelendirme kuruluşundan önce, firmanın kendi planlı denetimlerini (iç tetkik) yapıp yapmadığı, uygunsuzlukları tespit edip etmediği incelenir.
- Yönetimin Gözden Geçirmesi (YGG): Üst yönetimin periyodik olarak sistemi değerlendirmek için toplantı yapıp kararlar alıp almadığı denetlenir.
- Düzeltici Faaliyetler ve Sürekli İyileştirme: Hata yapılması doğaldır; ancak denetçi, bir uygunsuzluk (veya müşteri şikayeti) oluştuğunda bunun kök nedeninin bulunup tekrarının önlenmesi için “Düzeltici Faaliyet” yapılıp yapılmadığına bakar.
Sıkça Sorulan Sorular (SSS)
S1: ISO 9001 denetçileri finansal kayıtlarımızı veya kârlılığımızı denetler mi? Hayır. TS EN ISO 9001:2015 standardı; çevre yönetimi, iş sağlığı ve güvenliği yönetimi veya finansal yönetim gibi diğer yönetim sistemlerine özgü şartları kapsamaz. Denetçiler sadece kalite yönetim sistemiyle ilgili süreçleri ve kayıtları inceler; şirketin muhasebe hesaplarına veya kârlılık oranlarına bakmaz.
S2: Denetimlerde ürünün kendisi mi, yoksa ürünün nasıl yapıldığı mı kontrol edilir? ISO 9001 bir ürün kalite belgesi (örneğin TSE Ürün Belgesi) değildir. Denetçi laboratuvara girip ürününüzün kimyasal analizini yapmaz. Denetçi, “Bu ürünün yasal şartlara ve müşteri beklentilerine uygun çıkması için üretim ve kalite kontrol süreçlerinizi planladığınız gibi, düzenli bir şekilde işletiyor musunuz?” kısmını, yani yönetim sistemini denetler.
S3: “İç Tetkik” nedir ve kim yapar? İç tetkik, kuruluşun kalite yönetim sisteminin standart şartlarına uygun olup olmadığını ve etkili bir şekilde uygulanıp uygulanmadığını görmek için kendi kendini denetlemesidir. Kuruluş bu tetkikleri, tetkik prosesinin objektifliği ve tarafsızlığını güvence altına alacak şekilde seçtiği tetkikçiler vasıtasıyla yapar.
S4: Denetimde uygunsuzluk tespit edilirse ne olur? Süreçlerde eksiklik veya standarda uymayan bir durum (uygunsuzluk) tespit edilirse, kuruluştan bu hatanın nedenini ortadan kaldırmak için “düzeltici faaliyet” gerçekleştirmesi istenir. Verilen süre içerisinde uygunsuzluk giderilmezse belgelendirme yapılamaz veya mevcut belge askıya alınabilir.
S5: İş güvenliği ve çevre ile ilgili hususlar ISO 9001’in denetim kapsamında mıdır? Doğrudan değildir. ISO 9001, iş sağlığı ve güvenliği (ISO 45001) veya çevre yönetimi (ISO 14001) şartlarını kapsamaz. Ancak Madde 7.1.4 “Proseslerin işletimi için ortam” uyarınca; fiziksel ortam şartları (ısı, ışık, hijyen vb.) ürünün veya hizmetin uygunluğunu doğrudan etkiliyorsa, bu kısıtlı çerçevede denetlenebilir.