Denetçi Sahaya Geldiğinde İlk Neye Bakar?
Kısa cevap
Deneyimli bir denetçi ISO denetiminde önce klasörlere değil, sistemin sahada yaşayıp yaşamadığına bakar: kapsamın gerçeği yansıtıp yansıtmadığına, çalışanların süreci kendi cümleleriyle anlatıp anlatamadığına, kayıtların zaman içinde oluşup oluşmadığına, hedeflerin ve düzeltici faaliyetlerin gerçekten sonuç üretip üretmediğine, üst yönetimin sisteme katılımına ve iç denetimin gerçek bulgu çıkarıp çıkarmadığına.
Bir ISO belgelendirme denetimi genellikle sabah 8:30–9:00 gibi, ilk çaylar içildikten sonra başlar. Masaya kalın klasörler, prosedürler, formlar ve imzalı kayıtlar gelir. Hazırlık haftalar sürmüştür ve gösterilecek çok şey vardır.
Denetçi neden önce klasöre bakmaz?
Belgeler standardın gereği olarak elbette olmalı. Ama yapay zekâ ile kusursuz bir doküman setinin birkaç saatte üretilebildiği bugün, kâğıt tek başına hiçbir şeyi kanıtlamaz; önce teyit edilmesi gerekir. Katıldığım bir ISO 45001 denetiminde klasörler kusursuzdu. Sahaya indiğimde bir mühendis olarak ilk kontrol ettiğim yangın algılama sisteminin çalışmadığını gördüm. Üstelik bundan kimsenin haberi yoktu.
Hangi standart olursa olsun, ISO 9001, ISO 14001, ISO 45001 ya da ISO 27001, tüm denetimlerde kâğıt aynı işi görür: yazılanla yapılan arasındaki mesafeyi ölçer. Denetçi belgeyi değil, belgenin hayata geçip geçmediğini arar. İyi bir ISO danışmanının da firmayı tam olarak buna hazırlaması gerekir.
ISO denetiminde sahada ilk dikkat ettiğim 7 şey
1. Kapsam gerçeği yansıtıyor mu?
ISO baş denetçi eğitimlerinde özellikle üzerinde durulan konu budur. Sertifikadaki kapsam cümlesi ile sahada gördüğüm faaliyetler aynı mı? Yeni bir ürün hattı, ek bir lokasyon ya da dış kaynaklı bir süreç kapsam dışında kalmışsa temel sağlam değildir, sistemin geri kalanı ne kadar düzgün olursa olsun.
2. Çalışanlar sistemi kendi cümleleriyle anlatabiliyor mu?
Bir operatöre "Hata gördüğünde ne yaparsın?" diye sorduğumda prosedür numarası duymak istemem. "Ürünü ayırırım, şefime haber veririm, forma işlerim" cevabı, klasördeki en iyi prosedürden daha güçlü bir kanıttır.
3. Kayıtlar zaman içinde mi oluşmuş, yoksa denetimden hemen önce mi?
Aynı kalemle, aynı gün doldurulmuş altı aylık kontrol formları hemen fark edilir. Kayıt yapılan işin izi olmalı, denetim için üretilmiş bir dekor değil.
4. Kalite hedefleri ölçülüyor mu, ölçülen bir şey değiştiriyor mu?
Hedef tablosu genelde vardır. Asıl soru, hedefe ulaşılamadığında ne olduğudur. Kimse bir şey yapmadıysa hedef bir yönetim aracı olmaktan çıkar, süs olarak kalır.
5. Düzeltici faaliyetler kök nedene iniyor mu?
"Personel uyarıldı" ya da "Tekrar eğitim verildi" diye kapatılan uygunsuzluklar, aynı sorunun tekrar edeceğinin işaretidir. Geçmiş dönem uygunsuzluklarına bakar, aynı bulgunun yeniden çıkıp çıkmadığını kontrol ederim. Kök neden analizi yapılmadan kapatılan bulgu kapanmış sayılmaz.
6. Üst yönetim gerçekten sistemin içinde mi?
Yönetimin gözden geçirme tutanağı imzalı olabilir. Ama genel müdürle on dakikalık bir sohbet, sistemin onun için bir yönetim aracı mı yoksa kalite birimine bırakılmış bir yük mü olduğunu hemen gösterir. Yönetimin içinde olmadığı bir uygulama formaliteyi tamamlamanın ötesine geçemez.
7. İç denetim gerçek bulgu üretiyor mu?
Sıfır bulgulu bir iç denetim raporu beni rahatlatmaz, tam tersine düşündürür. Hiçbir sistem kusursuz değildir. İç denetimin görevi, sorunları dış denetçiden önce bulmaktır.
| Alan | Klasörde görülen | Sahada aranan kanıt |
|---|---|---|
| Kapsam | Sertifikadaki kapsam cümlesi | Tüm ürün, lokasyon ve dış kaynaklı süreçlerin kapsama dahil olması |
| Prosedürler | Onaylı, numaralı dokümanlar | Çalışanın süreci kendi cümleleriyle anlatabilmesi |
| Kayıtlar | Eksiksiz doldurulmuş formlar | Kayıtların zamana yayılmış, gerçek işin izi olması |
| Hedefler | Hedef tablosu | Hedef tutmadığında alınan aksiyon |
| Uygunsuzluklar | Kapatılmış DÖF kayıtları | Aynı bulgunun tekrar etmemesi |
| Üst yönetim | İmzalı YGG tutanağı | Genel müdürün sistemi bir yönetim aracı olarak kullanması |
| İç denetim | İç denetim raporu | Raporun gerçek bulgu ve iyileştirme üretmesi |
ISO denetimine hazırlık neden ters işler?
Denetimden önceki iki haftayı kayıt tamamlamaya harcayan firmalar genelde aynı tabloyla karşılaşır: belgeler eksiksizdir ama sahada sistem yoktur. Bu yüzden bir ISO danışmanından beklenmesi gereken şey klasör hazırlamak olmamalı; beklenen, sistemi yıl boyunca günlük işin parçası hâline getirmektir. Özellikle KOBİ'ler için ISO danışmanlığında gerçek fark burada ortaya çıkar. Bu yaklaşımı ISO Danışmanlığı Nasıl Olmalıdır? yazısında daha ayrıntılı ele aldım.
Denetimden bir hafta önce sorulacak 3 soru
- Anlatılabilirlik: Bir çalışanımız sürecini belgeye bakmadan anlatabilir mi?
- Karar izi: Son altı ayda sistem sayesinde aldığımız bir kararı gösterebilir miyiz?
- Tekrar eden bulgu: Geçen yılın bulguları bu yıl tekrar ediyor mu?
Bu sorulara verdiğiniz cevaplar, klasörlerinizin kalınlığından çok daha fazlasını anlatır.
Sonuç
ISO denetimi, klasörlerin değil sistemin denetimidir. Denetçi sahaya geldiğinde aradığı şey, yazılanla yapılanın örtüşmesidir. Yıl boyunca yaşayan bir sistem kuran kurum için denetim bir sınav değil, sıradan bir iş günüdür.
Belgelendirme denetiminden önce sisteminizi bağımsız bir gözle görmek isterseniz dışarıdan iç denetim ve ön denetim ile başlayabiliriz. Yeni sürüme geçiş planlıyorsanız ISO 9001:2026 Geçiş Rehberi'ne de göz atabilirsiniz.
Gelecek sayı: Sertifika Duvarda, Sistem Rafta. Belgelendirmeden sonra yönetim sistemleri neden söner ve nasıl canlı tutulur?
Bu yazı ilk olarak LinkedIn'deki Denetçinin Notları bülteninde yayımlanmıştır.
Stratejik İncelemeler
Tüm yazılar →Denetime bağımsız bir gözle hazırlanın
Belgelendirme öncesi ön denetim, dışarıdan iç denetim ve tedarikçi denetimi.