ISO belgeleri denetimi, işletmenizin ilgili standardın şartlarını uyguladığını gösteren kanıtları inceler. Eğitim, ölçüm, tedarikçi, uygunsuzluk, iş kazası ve proje kayıtları denetçilerin farklı süreçleri değerlendirmesine yardımcı olur. Hangi kayıtların gerekli olduğu standardın kapsamına, işletmenin faaliyetlerine ve süreçlerine bağlıdır. Bu nedenle kayıtları yalnızca dosyalamak değil, ilgili iş ve sonuçlarla izlenebilir biçimde eşleştirmek gerekir.
ISO belgeleri denetimi için kayıtlar neden incelenir?
Kayıtlar, bir sürecin planlandığını, uygulandığını ve sonuçlarının izlendiğini gösteren denetim kanıtlarıdır. Denetçi, yalnızca prosedürün yazılı olup olmadığına değil, uygulamanın kayıtlarla doğrulanıp doğrulanmadığına da bakar.
Örneğin bakım talimatı sürecin nasıl yürütüleceğini açıklar; tamamlanmış bakım formu ise işlemin hangi ekipmanda, ne zaman ve kim tarafından yapıldığını gösterir. ISO belgeleri denetimi sırasında bu iki dokümante edilmiş bilgi türü birbirini tamamlar: prosedür yön verir, kayıt uygulamayı kanıtlar.
Hangi kayıtların seçileceği; standardın şartlarına, süreçlerin riskine ve işletmenin faaliyetlerine göre belirlenir. Bir üretim işletmesinde ölçüm ve ürün kontrol kayıtları öne çıkabilirken, hizmet kuruluşunda yetkinlik veya müşteri geri bildirimi kayıtları daha fazla incelenebilir. Kayıt kontrolünde tarih, sorumlu kişi, ilgili süreç ve sonuç bilgileri tutarlı olmalıdır. Böylece izlenebilirlik korunur.
Denetimde kullanılan başlıca kayıt türleri nelerdir?
ISO denetimlerinde kayıtlar, işletmenin ilgili standardın şartlarını uyguladığına dair izlenebilir kanıt sunar. ISO belgeleri denetimi için gerekli kayıtlar, işletmenin süreçleri ve standardın kapsamı dikkate alınarak seçilir.
1. Eğitim ve yetkinlik kayıtları
Eğitim kayıtları, çalışanların görevleri için gerekli bilgi ve becerileri edindiğini gösterir; yetkinlik matrisi ise görevlerle mevcut yeterlilikleri karşılaştırır. İnsan kaynakları ve bölüm yöneticileri bu kayıtları işe girişte, görev değişikliğinde veya yeni bir süreç başladığında güncellemelidir. Katılım imzası tek başına yeterli olmayabilir; eğitim sonrası değerlendirme veya iş başında gözlem de yetkinliği destekleyebilir.
2. Ölçüm, izleme ve bakım kayıtları
Üretim, laboratuvar ve teknik bakım ekipleri; ölçüm sonuçlarını, ekipman kontrollerini ve bakım çalışmalarını bu kayıtlarda izler. Ölçüm cihazı kullanılıyorsa kalibrasyon durumu ve geçerlilik tarihi takip edilmelidir. Cihazın kalibrasyonu geçmişse, önceki ölçüm sonuçlarının geçerliliğinin etkilenip etkilenmediği de değerlendirilmelidir.
3. Tedarikçi değerlendirme ve satın alma kayıtları
Satın alma ve kalite ekipleri, tedarikçinin seçilme gerekçesini, performans değerlendirmesini ve malzeme kabulünü bu kayıtlarla izler. Değerlendirme ölçütleri alınan ürün veya hizmetin süreç üzerindeki etkisine göre belirlenmelidir. Yalnızca tedarikçi listesi tutmak, teslimat veya uygunsuzluk performansını göstermeye yetmez.
4. Uygunsuzluk ve düzeltici faaliyet kayıtları
Uygunsuzluk kaydı, şartı karşılamayan bir ürün, hizmet veya süreç durumunu; düzeltici faaliyet kaydı ise tekrarını önlemek için yürütülen inceleme ve işlemleri gösterir. İlgili ekipler sorunu, kök nedeni, sorumluyu ve tamamlanma takibini birlikte kaydetmelidir. Sorunun giderilmesi, tekrarın önlendiğini tek başına kanıtlamaz; faaliyetin etkinliği ayrıca kontrol edilmelidir.
5. Risk, hedef ve performans kayıtları
Süreç sahipleri risk değerlendirmesi, hedefler ve performans göstergeleri üzerinden planlanan sonuçlarla gerçekleşen sonuçları karşılaştırır. Bu kayıtlar, hedefe ulaşılamadığında alınan kararları da göstermelidir. Değerlendirme belirli aralıklarla yapıldığında eğilimler ve tekrarlayan sorunlar daha kolay fark edilir.
6. İş kazası ve çalışan katılımı kayıtları
İş sağlığı ve güvenliği ekipleri; kaza, ramak kala ve tehlike bildirimlerini inceleyerek alınan önlemleri izler. ISO 45001 iş kazası incelemesinde hangi kayıtlar tutulur sorusunun yanıtı olayın niteliğine göre değişebilir; olay bilgisi, inceleme bulguları, neden değerlendirmesi ve takip edilen faaliyetler genellikle birlikte ele alınır. Çalışan katılımı için bildirim, görüş alma ve kurul toplantısı kayıtları kullanılabilir; katılımın yalnızca imzayla sınırlı kalmamasına dikkat edilmelidir.
7. Proje ve bilgi yönetimi kayıtları
Proje ekipleri; bilgi gereksinimlerini, sorumlulukları, onayları ve bilgi paylaşımını proje kayıtlarında takip eder. ISO 19650 bilgi yönetimi kapsamında kayıtların sürümü, erişimi ve kim tarafından onaylandığı izlenebilir olmalıdır. Proje bilgi gereksinimleri nasıl tanımlanır sorusu, işverenin ihtiyacı ve projenin aşamaları belirlenerek yanıtlanır; gereksinimler proje ekibinin üreteceği ve paylaşacağı bilgiyle açıkça ilişkilendirilmelidir.
ISO 9001, ISO 45001 ve ISO 19650 kayıtları nerede kullanılır?
Her standart farklı kanıtlar gerektirir; kayıtlar, işletmenin faaliyetleri ve yönetim sistemi kapsamıyla eşleştirilir. ISO belgeleri denetimi sırasında aynı kayıt türü farklı amaçlarla incelenebilir; önemli olan kaydın ilgili süreci ve şartı gösterebilmesidir.
ISO 9001 başvurusunda şirket bilgileri ve dokümanlar
ISO 9001 belgesi başvurusu için şirketlerden hangi bilgiler ve dokümanlar istenir sorusunun yanıtı, belgelendirme kuruluşunun başvuru sürecine ve kapsam bilgilerine göre değişebilir. İşletmenin unvanı, faaliyet alanı, adresleri, çalışan sayısı ve kapsamı gibi bilgiler istenebilir; başvuru formu ve yönetim sistemi dokümanlarının gerekliliği ilgili kuruluşla doğrulanmalıdır. Ücretin kapsam ve ihtiyaçlara göre nasıl değiştiğini araştırırken ISO 9001 belgesi fiyatı bilgisi de değerlendirmeye yardımcı olabilir.
ISO 45001’de çalışan katılımı ve kaza incelemesi
Çalışan katılımı; tehlike bildirimleri, risk değerlendirmesine katkı, görüş alma ve iş sağlığı güvenliği toplantılarıyla gösterilebilir. Kaza incelemesinde olayın nasıl gerçekleştiği, nedenleri ve takip edilen önlemler kaydedilir. ISO 45001’de amaç, kayıt biriktirmek değil; çalışan görüşlerinin değerlendirmeye ve alınan kararlara yansıdığını ortaya koymaktır.
ISO 19650’de proje bilgi gereksinimleri
ISO 19650 uygulaması, yapı ve inşaat projelerinde bilgi yönetimi süreçlerinin planlanması ve yürütülmesiyle ilişkilidir. Proje bilgi gereksinimleri; hangi bilginin, kim tarafından, ne zaman ve hangi amaçla üretileceğini açıklamalıdır. İşletmeniz için uygun standardı belirlerken ISO belgesi türleri arasındaki kapsam farklarını inceleyebilir; iklimle ilgili bilgi ve kanıt ihtiyacını değerlendirirken BS ISO 14068 belgesi denetimi konusunu da ayrıca ele alabilirsiniz.
Kayıt türlerini kullanım alanına göre nasıl karşılaştırmalı?
Önce kaydın hangi süreci kanıtladığını, sonra kimin oluşturup güncellediğini belirleyin. Aşağıdaki karşılaştırma, ISO belgeleri denetimi öncesinde kayıtları sorumlu ekiplerle eşleştirmenizi kolaylaştırır.
| Madde | Öne çıkan özellik | Kimin için |
|---|---|---|
| 1. Eğitim ve yetkinlik | Eğitim ve görev yeterliliği | İnsan kaynakları, bölüm yöneticileri |
| 2. Ölçüm ve bakım | Sonuç, kalibrasyon, bakım izi | Üretim, laboratuvar, teknik ekip |
| 3. Tedarikçi ve satın alma | Seçim, performans, kabul | Satın alma, kalite |
| 4. Uygunsuzluk ve düzeltici faaliyet | Neden ve etkinlik takibi | Süreç sahipleri, kalite |
| 5. Risk, hedef ve performans | Planlanan ve gerçekleşen sonuç | Yönetim, süreç sahipleri |
| 6. İş kazası ve çalışan katılımı | Olay incelemesi ve görüşler | İSG ekipleri, çalışanlar |
| 7. Proje ve bilgi yönetimi | Gereksinim, sürüm, onay | Proje ve bilgi yönetimi ekipleri |
İlk adım olarak kayıtları nasıl kontrol etmeli?
ISO belgeleri denetimi için önce süreçlerinizi ve kapsamınızı belirleyin; ardından her süreç için kanıtı, kayıt sorumlusunu ve güncelleme sıklığını eşleştirin. Eksik kaydı fark ettiğinizde yalnızca form oluşturmayın: kaydın hangi uygulamayı göstereceğini ve nasıl kontrol edileceğini de tanımlayın.
Denetimden önce birkaç kaydı örnekleyerek tarih, onay, sonuç ve ilgili süreç bilgisinin tutarlı olup olmadığını kontrol edin. Bu kontrol, kayıtların gerçekten işleyişi gösterip göstermediğini anlamak için iyi bir başlangıçtır.
