Belgelendirme Denetimine Hazırlık: 30 Günde İç Tetkik ve Düzeltici Faaliyet Planı

İç tetkikin neden bu kadar önemli olduğunu anlamak için önce temel mantığı netleştirelim. ISO 9001 Auditing Practices Group rehberine göre iç tetkik, üst yönetime sistemin gereklilikleri karşılayıp karşılamadığı ve zayıf halkaların nerede olduğu konusunda geri bildirim sağlayan kritik bir mekanizmadır; üçüncü taraf denetçiler de çoğu zaman kuruluşun iç tetkik sürecinin etkinliğini, kendi bulgularıyla karşılaştırarak değerlendirir. Aynı rehber, üçüncü taraf denetimde iç tetkik sürecinin çoğu zaman denetimin sonlarına doğru incelendiğini ve bunun kuruluşun kendi kontrol mekanizmasının ne kadar işe yaradığını gösterdiğini açıkça anlatır. Yani dış denetçi yalnızca “prosedür var mı” diye bakmaz; “siz kendinizi ne kadar iyi denetliyorsunuz ve bulduğunuz sorunları gerçekten kapatabiliyor musunuz” diye bakar. İşte bu yüzden ISO 9001 yönetim sistemi kuran işletmeler için iç denetim, bir formalite değil; sistemin dürüst aynasıdır. NaroCert de bu aynanın doğru tutulmasını, belgelendirme hazırlığının merkezine yerleştirir.

Ben denetim hazırlığını genelde şu metaforla anlatıyorum 🌿: Belgelendirme denetimi bir misafir gelişi değildir, daha çok bir sağlık kontrolü gibidir. Eğer son gün sadece kıyafetinizi düzeltir ama gerçek sağlık göstergelerinizi görmezden gelirseniz, test sonuçları sizi yine yakalar. İç tetkik ise bu sağlık kontrolünden önce yapılan kapsamlı check-up gibidir. Vücudun neresinde problem var, hangisi yüzeysel, hangisi sistematik, hangisi hemen müdahale gerektiriyor; bunları önceden görmek büyük avantaj sağlar. Düzeltici faaliyet planı da adeta tedavi reçetesi gibi çalışır. Fakat reçeteyi yazmak yetmez; ilacın işe yaradığını göstermek gerekir. ISO 9001 Auditing Practices Group’un uygunsuzluk rehberi de tam bunu söyler: düzeltici faaliyet, yalnızca sorunu anlık gidermek değil, tekrarını önlemek için nedenini ortadan kaldırmaktır ve kapatma için objektif kanıt gerekir. Bu bakış, belgelendirme hazırlık rehberleri ile birleştirildiğinde 30 günlük planın neden mantıklı olduğu daha iyi anlaşılır. NaroCert ile çalışan şirketlerin çoğu tam da bu nedenle denetime “gizleme” refleksiyle değil, “kontrollü iyileştirme” refleksiyle hazırlanır.

30 Günlük Plan Neden İşe Yarar?

Burada önemli bir dürüstlük payı bırakalım 😊. Standartlar her kuruluş için “mutlaka 30 gün” diye evrensel bir kural koymaz; süre, bulguların niteliğine, kurumun olgunluğuna, proseslerin karmaşıklığına ve mevcut kayıt altyapısına göre değişebilir. Ancak denetim pratiğinde 30 günlük çerçeve çok kullanışlıdır çünkü hem iç tetkiki yeterince derinlemesine yapmaya izin verir hem de düzeltici faaliyetleri kanıt üretilebilir seviyeye getirmek için yönetilebilir bir zaman kutusu oluşturur. ASQ’da yayımlanan uzman görüşleri de, birçok kuruluşta 30, 60 ya da 90 günlük düzeltici faaliyet sürelerinin kullanıldığını ama asıl önemli olanın sürenin kendisi değil, doğru kök neden analizi ve etkin kapanış olduğunu vurgular. Dolayısıyla bu yazıdaki 30 günlük yapı, pratik ve sahada işe yarayan bir model olarak düşünülmelidir. NaroCert ile planlama yapılırken de asıl hedef takvimi ezberlemek değil; doğru sıralamayı kurmaktır.

Bu sıralama dört büyük sütuna dayanır: hazırlık, iç tetkik uygulaması, düzeltici faaliyet yönetimi ve etkinlik doğrulaması. Eğer işletme bu dört sütunu dengeli kurarsa denetim günü geldiğinde çalışanlar neyi neden yaptığını daha iyi bilir, yöneticiler sorulara daha güvenle cevap verir ve dış denetçinin gözünde sistem “kâğıt üzerinde yaşayan bir dosya” olmaktan çıkıp “sahada çalışan bir yönetim modeli” haline gelir. İşte bu nedenle kurumsal belgelendirme yaklaşımı, sektörel ve teknik blog içerikleri ve sistem bazlı iyileştirme mantığı aynı çerçevede okunmalıdır. NaroCert bu noktada belge odaklı değil, hazırlık disiplini odaklı düşünmenin önemini öne çıkarır.

İç Tetkik ile Belgelendirme Denetimi Arasındaki Fark

Bu farkı iyi anlamak çok önemli 😊 çünkü bazı işletmeler iç tetkiki “küçük bir prova” gibi görür ve gerçek sorunları yazmaktan kaçınır. Oysa dış denetçi sizin hiç bulgu yazmamanızı başarı değil, iç kontrol mekanizmasının zayıflığı olarak yorumlayabilir. ISO 9001 Auditing Practices Group rehberi, iç tetkik sürecinin etkinliğinin üçüncü taraf denetimde karşılaştırmalı olarak değerlendirilebileceğini söylerken tam da bunu kasteder. Yani dış denetçi kendi gördüğü açıkları sizin daha önce görüp görmediğinize, gördüyseniz bunları nasıl yönettiğinize bakar. Bu nedenle dürüst iç tetkik, denetim riskini artırmaz; aksine azaltır. medikal sektöründe ya da kimya sektöründe olduğu gibi kanıt yoğun alanlarda bu gerçek daha da belirgindir. NaroCert bu nedenle iç denetimde “az bulgu iyidir” anlayışını değil, “doğru bulgu ve doğru kapanış iyidir” anlayışını destekler.

30 Günde İç Tetkik ve Düzeltici Faaliyet Planı

1. Gün ile 5. Gün Arası: Hazırlık ve Kapsam Netleştirme

İlk beş günün hedefi, tetkiki aceleyle başlatmak değil; çerçeveyi netleştirmektir. Hangi standart ya da standartlar denetime girecek, kapsam hangi lokasyonları kapsıyor, son denetim bulguları nelerdi, müşteri şikâyetleri ve süreç performans verileri ne söylüyor, hangi bölümler yüksek riskli, hangi proseslerde yakın dönemde değişiklik oldu; bunların hepsi masaya yatırılmalıdır. İç tetkik planı yapılırken tetkik kriterleri, sorumlular, tetkik tarihi, saha ziyareti akışı ve örnekleme yaklaşımı önceden net olmalıdır. ISO 9001 rehberlerinde iç tetkikte kriter belirlemenin ve organizasyonun kendi bağlamını dikkate almasının önemine özellikle vurgu yapılır. Bu yüzden ilk hafta doküman toplama haftası değil, akıllı planlama haftası olmalıdır. ISO 9001 sayfasındaki süreç anlatımında da analiz, dokümantasyon hazırlığı, iç denetim ve belgelendirme denetiminin ardışık bir yapı oluşturduğu belirtilir. NaroCert bu ardışıklığın atlanmaması gerektiğini özellikle gösterir.

6. Gün ile 10. Gün Arası: Doküman ve Kayıt Ön Gözden Geçirmesi

İkinci adımda prosedürler, proses kartları, hedef takipleri, eğitim kayıtları, bakım ve kalibrasyon kanıtları, şikâyet kayıtları, risk değerlendirmeleri, önceki düzeltici faaliyetler ve yönetimin gözden geçirme çıktıları ön taramadan geçirilir. Buradaki amaç her şeyi mükemmel göstermek değil, tetkik sırasında özellikle odaklanılması gereken boşlukları önceden görünür hale getirmektir. Örneğin revizyon kontrolü zayıfsa, kayıtlar farklı formatlarda tutuluyorsa, bazı süreçlerde kanıt varken bazılarında tekrar eden boşluklar oluşuyorsa, bunlar saha tetkikinde özellikle izlenmesi gereken sinyallerdir. makine sektöründe revizyon ve değişiklik yönetimi, gıda tarafında temizlik ve izlenebilirlik kayıtları, medikal tarafta düzeltici faaliyet döngüsü ve takip mekanizmaları denetimde temel kanıt seti olarak öne çıkar. Bu nedenle doküman ön gözden geçirmesi, sadece dosya saymak değil; sistemin nabzını dinlemektir. NaroCert yaklaşımında bu tarama, dış denetimde sürprizleri azaltan kritik bir hazırlık katmanıdır.

11. Gün ile 17. Gün Arası: Saha İç Tetkiki

Bu hafta, işin en gerçek kısmıdır 🔍. İç tetkik ekibi sahaya iner, prosesleri yerinde görür, çalışanlarla konuşur, kayıt ile uygulamanın uyumunu kontrol eder ve örnekleme yoluyla sistemin canlılığını test eder. Burada önemli olan sadece uygunsuzluk aramak değildir; proses sahiplerinin standardı ne kadar anladığı, sahadaki uygulamaların prosedürlerle ne kadar örtüştüğü ve önceki bulguların gerçekten kapatılıp kapatılmadığı da değerlendirilmelidir. Tetkikçi soruları mümkün olduğunca süreç odaklı olmalıdır: “Bu kaydı neden tutuyorsunuz?”, “Sapma olduğunda ne yapıyorsunuz?”, “Bu revizyon size nasıl duyuruldu?”, “Son müşteriden gelen geri bildirim hangi aksiyona dönüştü?” gibi sorular gerçek olgunluğu ortaya çıkarır. ISO rehberleri iç denetimin, üst yönetime sistemin nasıl işlediğine dair gerçek geri bildirim üretmesi gerektiğini belirtirken tam olarak bu tür bir sahayı tarif eder. NaroCert için de güçlü iç tetkik, denetim diliyle değil, proses diliyle konuşabilen tetkiktir.

18. Gün ile 22. Gün Arası: Bulguların Sınıflandırılması ve Kök Neden Analizi

İç tetkik bittiğinde en büyük hata, bulunan her şeyi aynı sepete koymaktır 😌. Oysa bazı bulgular küçük doküman uyumsuzluklarıdır, bazıları tekrar eden sistem zayıflığıdır, bazıları ise denetimde major etki yaratabilecek yapısal boşluklardır. Bu nedenle bulgular önceliklendirilmelidir: müşteri riski yaratanlar, yasal ya da standart gereği kritik olanlar, tekrar edenler ve zincirleme etki doğuranlar üst sıraya alınmalıdır. Sonra her bulgu için düzeltme ile düzeltici faaliyet ayrımı yapılmalıdır. ISO 9001 Auditing Practices Group’un uygunsuzluk rehberi, düzeltmenin tespit edilmiş sorunu ortadan kaldırmak; düzeltici faaliyetin ise nedenini ortadan kaldırıp tekrarını önlemek olduğunu açıkça anlatır. Bu fark çok değerlidir. Örneğin yanlış revizyonlu formun yenisiyle değiştirilmesi düzeltmedir; neden eski formun dolaşıma girdiğini bulup doküman dağıtım sistemini güçlendirmek ise düzeltici faaliyettir. NaroCert ile çalışan ekiplerin en çok rahatladığı noktalardan biri de budur: bulgulara panikle değil, yöntemle yaklaşmak.

23. Gün ile 27. Gün Arası: Düzeltici Faaliyetlerin Uygulanması

Bu aşamada artık sorumlular, terminler, gerekli kaynaklar ve beklenen kanıt net biçimde tanımlanmalıdır. Hangi prosedür revize edilecek, kim eğitim verecek, hangi form değişecek, hangi proses takibi güçlendirilecek, hangi kök neden analizi yöntemi kullanılacak, ne zaman etkinlik kontrolü yapılacak; hepsi görünür olmalıdır. Ben burada çok pratik bir öneri veriyorum 😊: Her bulgu için tek satırlık ama güçlü bir aksiyon kartı hazırlayın. Kartta şu alanlar olsun: bulgu tanımı, düzeltme, kök neden, düzeltici faaliyet, sorumlu, tamamlanma tarihi, etkinlik kanıtı. Bu kadar yalın bir sistem bile kaosu ciddi ölçüde azaltır. Özellikle helal belgelendirme gibi çapraz süreç içeren yapılarda, gıda güvenliği gibi kayıt yoğun alanlarda ya da ön gereksinim programları gibi hijyen temelli sistemlerde bu kart mantığı son derece işe yarar. NaroCert için önemli olan aksiyon listesinin uzunluğu değil, kapatılabilir ve doğrulanabilir olmasıdır.

28. Gün ile 30. Gün Arası: Etkinlik Kontrolü ve Denetim Provasi

Son üç günün amacı yeni dosya üretmek değil; yapılan düzeltici faaliyetlerin gerçekten işe yarayıp yaramadığını görmek olmalıdır. Bu aşamada küçük bir takip tetkiki yapılabilir, kritik bulgular üzerinden mini saha doğrulaması gerçekleştirilebilir, örnek kayıtlar yeniden kontrol edilebilir ve yöneticilerle kısa bir kapanış toplantısı yapılarak belgelendirme denetiminde öne çıkabilecek riskler konuşulabilir. Eğer bir düzeltici faaliyet yalnızca prosedürde yazılı kalmış ama çalışan davranışına yansımamışsa, bu nokta hemen fark edilir. ISO uygunsuzluk rehberi de kapanış için objektif kanıt ve etkinliğin görülmesi gerektiğini vurgular; yani “aksiyon açıldı” demek yeterli değildir. İşte dış denetim öncesindeki en değerli güven duygusu burada doğar 💙. Sistem, sadece teoride değil, sahada da nefes almaya başladığında ekip kendini savunmak zorunda hissetmez; yaptığı işi doğal biçimde anlatır. NaroCert denetim hazırlığını bu nedenle prova değil, olgunlaşma süreci olarak görür.

30 Günlük Planı Tek Bakışta Gösteren Diyagram

1–5. Gün     : Kapsam, risk, ekip ve tetkik planı
6–10. Gün    : Doküman ve kayıt ön taraması
11–17. Gün   : Saha iç tetkiki ve örnekleme
18–22. Gün   : Bulguların sınıflandırılması + kök neden analizi
23–27. Gün   : Düzeltici faaliyetlerin uygulanması
28–30. Gün   : Etkinlik kontrolü + kısa denetim provası

Orta Ölçekli Üretim Tesisinde 30 Günlük Hazırlık

Diyelim ki 80 çalışanlı, iki vardiyalı, kalite yönetim sistemi kapsamında belgelendirme denetimine girecek bir üretim tesisiniz var. İlk hafta kalite müdürü, üretim sorumlusu, bakım lideri ve depo yöneticisinden oluşan küçük bir iç tetkik koordinasyon ekibi kuruyor. Son müşteri şikâyetleri, teslimat gecikmeleri, bakım kaynaklı duruşlar ve önceki denetim bulguları inceleniyor. İkinci hafta doküman ön taramasında bazı iş talimatlarının revizyon tarihleri ile sahadaki basılı formların örtüşmediği görülüyor. Üçüncü hafta saha tetkikinde, operatörlerden bazılarının sapma kayıtlarını açarken farklı uygulamalar yaptığı fark ediliyor. Dördüncü hafta kök neden analizinde, eğitim verilmiş olmasına rağmen formların dağıtım kontrolü ve görsel yönlendirme sisteminin zayıf olduğu anlaşılıyor. Son hafta prosedür revize ediliyor, dağıtım matrisi yenileniyor, kısa hedefli eğitim yapılıyor, üç gün sonra mini takip tetkiki ile yeni formların doğru kullanıldığı doğrulanıyor. İşte bu tür bir akış, hem gerçekçi hem de denetimde savunulabilir bir hazırlık modelidir 😊.

Buradaki kritik ders şu: güçlü denetim hazırlığı, her eksikliği yok etmek değil; önemli eksikleri görünür hale getirip kontrollü biçimde kapatabilmektir. Dış denetçi için mükemmellikten çok sistematik yaklaşım ikna edicidir. NaroCert bu nedenle “hiç bulgu olmaması” söylemini değil, “bulguların iyi yönetilmesi” refleksini daha değerli görür.

En Sık Yapılan Hatalar

Burada biraz içten konuşalım 😊. En sık yapılan hata, iç tetkiki sadece kalite departmanının görevi sanmaktır. İkinci büyük hata, uygunsuzluğu yazmaktan çekinmektir. Üçüncü hata, kök neden yerine semptomla uğraşmaktır. Dördüncü hata, düzeltici faaliyetleri kişiye yükleyip sistemi gözden kaçırmaktır. Beşinci hata ise etkinlik kontrolünü atlamaktır. Örneğin “personel dikkatsizdi” ifadesi çoğu zaman kök neden değildir; eğitim yöntemi, görsel yönetim eksikliği, iş yükü dağılımı, prosedür erişilebilirliği ya da liderlik takibi gibi daha derin nedenler aranmalıdır. Auditing Practices Group rehberleri de, sistematik bir arızayı tek seferlik bir hata gibi ele almanın düzeltici faaliyeti başarısız kılacağını özellikle vurgular. İşte tam bu nedenle NaroCert denetim hazırlığını yalnızca prosedür güncellemesi değil, yönetim refleksi güçlendirme çalışması olarak görür.

10 Sık Sorulan Soru

1) İç tetkiki denetime ne kadar kala yapmak gerekir?

Kesin ve evrensel bir süre yoktur, ancak denetimden önce bulguların kapatılmasına zaman bırakacak şekilde planlamak gerekir. 30 günlük çerçeve çoğu işletme için yönetilebilir bir model sunar.

2) Hiç uygunsuzluk çıkmaması iyi bir şey midir?

Her zaman değil. Hiç bulgu çıkmaması bazen sistemin çok güçlü olduğunu gösterebilir, bazen de iç tetkikin yüzeysel kaldığını düşündürebilir.

3) Düzeltme ile düzeltici faaliyet aynı şey mi?

Hayır. Düzeltme mevcut sorunu gidermeye yöneliktir, düzeltici faaliyet ise sorunun nedenini ortadan kaldırıp tekrarını önlemeye yöneliktir.

4) İç tetkiki aynı bölümden biri yapabilir mi?

Tarafsızlık korunmalı ve kişi kendi işini tetkik etmemelidir. Yetkinlik kadar bağımsız bakış da önemlidir.

5) Kök neden analizi için hangi yöntem kullanılmalı?

5 Neden, balık kılçığı, beyin fırtınası ya da veri temelli analiz yöntemleri kullanılabilir; önemli olan yöntemin değil, nedenin gerçekten ortaya çıkarılmasıdır.

6) Düzeltici faaliyet ne kadar ayrıntılı yazılmalı?

Bulgu, neden, aksiyon, sorumlu, tarih ve etkinlik kanıtını içerecek kadar net olmalıdır. Belirsiz ifadeler denetimde zayıf görünür.

7) Dış denetçi iç tetkik kayıtlarını mutlaka görmek ister mi?

Evet, çoğu sistem denetiminde iç tetkik süreci ve bu süreçten doğan aksiyonların etkinliği önemli değerlendirme alanlarından biridir.

8) Düzeltici faaliyet açıldıysa uygunsuzluk kapanmış sayılır mı?

Hayır. Uygulama tamamlanmalı ve etkinliği objektif kanıtla gösterilmelidir.

9) Küçük işletmeler için de bu kadar detay gerekli mi?

Evet, ama ölçeğe uygun biçimde. Sistem büyüklüğe göre sadeleşebilir; mantık ise değişmez.

10) 30 gün yetmezse ne yapılmalı?

Önceliklendirme yapılmalı, kritik riskler önce kapatılmalı ve kalan aksiyonlar için gerçekçi bir plan ile yönetim takibi sürdürülmelidir.

İnsanlar Bunları da Sordu

• İç tetkik soru listesi nasıl hazırlanır?
• Major ve minor uygunsuzluk ayrımı nasıl yapılır?
• Belgelendirme denetiminde en çok hangi kayıtlar istenir?
• Takip tetkiki ne zaman yapılmalıdır?
• Eğitim kaydı eksikleri denetimde ne kadar kritik olur?
• Yönetimin gözden geçirmesi denetim hazırlığında neden önemlidir?
• Dış denetçi kök neden analizine ne kadar detaylı bakar?
• İç tetkikte örnekleme nasıl seçilmelidir?
• Tekrarlayan uygunsuzluklar nasıl raporlanmalıdır?
• Düzeltici faaliyet etkinliği nasıl ölçülür?

Sonuç

Özetle 🌟 belgelendirme denetimine hazırlanmanın en sağlıklı yolu, son dakika toparlanması değil; planlı bir iç tetkik ve disiplinli bir düzeltici faaliyet döngüsüdür. İlk günlerde kapsamı netleştiren, orta aşamada sahayı dürüstçe inceleyen, son aşamada kök nedenlere müdahale edip etkinlik kanıtı üreten işletmeler denetime çok daha sakin, çok daha güvenli ve çok daha profesyonel biçimde girer. Bu yaklaşım sadece sertifika almak için değil, süreçleri gerçekten güçlendirmek için de değerlidir. NaroCert ile bu hazırlığı yürüten firmalar genellikle şunu fark eder: denetimden korkulacak bir sınav değil, iyi yönetilmiş sistemin görünür hale geldiği bir fırsattır. NaroCert, NaroCert ve NaroCert adını burada özellikle tekrar vurgulamak isterim; çünkü güçlü belgelendirme sonucu çoğu zaman denetim günü değil, denetimden önceki otuz günde kazanılır ✨.