ISO 9001 Nedir? Maddeleri ve Belgelendirme Süreci

1. ISO 9001 nedir?

ISO 9001, kalite yönetim sistemi için uluslararası kabul görmüş bir standarttır. En sık yapılan yanlış anlama şudur: ISO 9001 ürününüzün kaliteli olduğunu söylemez. Ürün standardı değil, sistem standardıdır. Söylediği şey daha mütevazı ama daha güçlüdür: bu kuruluş, müşteri ve yasal şartları tutarlı biçimde karşılayacak bir düzen kurmuştur ve bu düzeni sürekli iyileştirmektedir.

Bu ayrım pratikte önemlidir. İki firma da ISO 9001 belgeli olabilir; biri lüks otomobil, diğeri basit bir plastik parça üretiyor olabilir. Standart, ikisinin de kendi taahhüt ettikleri şartları tekrarlanabilir şekilde karşıladığını söyler.

2. Neden alınır?

Belgeyi yalnızca müşteri istediği için alan kuruluşlarda sistem genellikle denetimden denetime hatırlanır. Buradaki asıl kayıp belge parası değil, kaçırılan fırsattır: standardın istediği şeylerin çoğu (süreçleri tanımlamak, sorumluları netleştirmek, hataların kök nedenini aramak) zaten iyi yönetimin kendisidir.

3. Standardın yapısı

ISO 9001, ISO'nun yönetim sistemi standartları için kullandığı ortak üst yapıyı (harmonize yapı, eskiden Annex SL olarak anılırdı) izler. Bu sayede ISO 14001 (çevre) veya ISO 45001 (iş sağlığı ve güvenliği) gibi standartlarla aynı iskelete oturur; birden fazla sistemi entegre yönetmek kolaylaşır.

Standart 10 ana maddeden oluşur. İlk üçü şart içermez (kapsam, atıf yapılan standartlar, terimler ve tarifler). Denetlenen şartlar 4–10 arasındaki maddelerdedir ve bu maddeler Planla–Uygula–Kontrol Et–Önlem Al (PUKÖ / PDCA) döngüsüne oturur.

4. Maddeler ne ister?

Risk temelli düşünme

2015 revizyonunun en belirgin değişikliklerinden biri budur. Ayrı bir "önleyici faaliyet" prosedürü yerine, riskin sistemin tamamına yayılması beklenir: süreçleri planlarken neyin ters gidebileceğini düşünmek ve buna göre önlem almak. Standart, biçimsel bir risk metodolojisi dayatmaz — basit bir risk tablosu da kabul edilebilir, önemli olan düşünmenin gerçekten yapılması ve kanıtlanabilmesidir.

Süreç yaklaşımı

Kuruluşu bölümler yığını değil, birbirine girdi-çıktı veren süreçler ağı olarak görmek demektir. Her süreç için sorulması gereken dört soru: girdisi ne, çıktısı ne, sorumlusu kim, nasıl ölçülüyor? Bu dördü cevaplanamıyorsa o süreç tanımlı değildir — kaç sayfa prosedür yazıldığından bağımsız olarak.

5. Yedi kalite yönetim ilkesi

Standardın arkasındaki düşünce bu ilkelere dayanır:

1. Müşteri odaklılık — şartları karşılamak ve beklentileri aşmaya çalışmak.
2. Liderlik — yön birliği ve amaç bütünlüğü kurmak.
3. Kişilerin katılımı — yetkin ve yetkilendirilmiş çalışanlar.
4. Süreç yaklaşımı — faaliyetleri birbirine bağlı süreçler olarak yönetmek.
5. İyileştirme — sürekli ve kalıcı bir odak olarak.
6. Kanıta dayalı karar verme — veriye bakarak karar almak.
7. İlişki yönetimi — tedarikçiler ve ilgili taraflarla ilişkileri yönetmek.

6. Dokümante bilgi

2015 revizyonu, eski "zorunlu altı prosedür" listesini kaldırdı ve doküman ile kayıt ayrımını tek bir terimde birleştirdi: dokümante bilgi. Kalite el kitabı da artık zorunlu değildir (birçok kuruluş yararlı bulduğu için tutmaya devam eder).

Standart iki farklı şey ister ve bunları ayırt etmek işi çok kolaylaştırır:

• Muhafaza edilecek (maintain): nasıl çalıştığınızı anlatan, güncel tutulan bilgiler — kapsam, politika, hedefler, süreç tanımları.
• Saklanacak (retain): bir şeyin gerçekten yapıldığını kanıtlayan kayıtlar — denetim raporları, eğitim kayıtları, kalibrasyon sonuçları, uygunsuzluk kayıtları.

7. Belgelendirme süreci

Belgelendirme, sistemi kurduktan sonra gelen bir adımdır. Genel akış şöyledir:

1. Kapsamın belirlenmesi — hangi faaliyetler, hangi sahalar belge kapsamında olacak.
2. Boşluk analizi — mevcut durumun standardın şartlarıyla karşılaştırılması.
3. Sistemin kurulması — süreçlerin tanımlanması, gereken dokümante bilginin hazırlanması, çalışanların bilgilendirilmesi.
4. Bir süre işletilmesi — denetimde kanıt istenecektir; sistemin geçmişi olmalıdır.
5. İç denetim — kendi sisteminizi kendiniz denetlersiniz; bulunan uygunsuzluklar kapatılır.
6. Yönetimin gözden geçirmesi (YGG) — üst yönetim sistemin performansını değerlendirir ve karar alır.
7. Belgelendirme kuruluşu seçimi — akreditasyon durumuna dikkat edin.
8. Aşama 1 denetim — hazırlık ve dokümantasyon incelemesi; eksikler raporlanır.
9. Aşama 2 denetim — uygulamanın sahada denetimi; kanıtlar incelenir.
10. Uygunsuzlukların kapatılması ve belgenin düzenlenmesi.
11. Gözetim denetimleri — belge geçerliliği boyunca periyodik olarak tekrarlanır; sonunda yeniden belgelendirme yapılır.

8. Hazırlık öz değerlendirmesi

Aşağıdaki maddeleri işaretleyin; hazırlık düzeyinizi ve en zayıf alanınızı görün. İşaretler tarayıcınızda saklanır, sayfaya döndüğünüzde durur.

9. Denetimde sık görülen uygunsuzluklar

• Kalite hedefleri ölçülemez. "Müşteri memnuniyetini artırmak" bir hedef değil temennidir; ölçüsü, sorumlusu ve tarihi olmalıdır.
• İç denetim kâğıt üstünde. Denetim yapılmış görünür ama hiç bulgu çıkmamıştır. Hiç bulgu çıkmayan bir iç denetim, denetçi için başlı başına bir sinyaldir.
• Düzeltici faaliyette kök neden yok. "Personel uyarıldı" bir kök neden analizi değildir; aynı hata tekrar eder.
• Doküman ile uygulama ayrışmış. Prosedürde yazan akış, sahada yapılanla uyuşmaz. Bu durumda çözüm çoğu zaman sahayı değil prosedürü düzeltmektir.
• Yetkinlik kanıtlanamıyor. İşi kimin yapabileceği tanımlı değil veya eğitim kayıtları eksiktir.
• Kalibrasyon takibi aksamış. Ölçüm yapılıyor ama cihazın doğruluğu kanıtlanamıyor — ölçüm sonuçlarının tamamını tartışmaya açar.
• Tedarikçi değerlendirmesi biçimsel. Liste vardır ama performans verisi yoktur.
• YGG girdileri eksik. Toplantı yapılmış ama standardın istediği girdilerin bir kısmı ele alınmamıştır.

10. Sık yapılan hatalar

1. Sistemi danışmana tamamen devretmek. Danışman yol gösterir; süreç sizin süreciniz olmazsa denetimde soru sorulan kişi cevap veremez.
2. Hazır doküman seti satın alıp isim değiştirmek. Başka bir firmanın süreçleri sizinkine uymaz; en hızlı fark edilen uygunsuzluk kaynağıdır.
3. Belgeyi hedef sanmak. Belge bir sonuçtur. Hedef, tekrarlanabilir bir işleyiş kurmaktır.
4. Denetim öncesi "hazırlık telaşı". Kayıtların denetimden bir hafta önce toplu doldurulması, tarih ve imza tutarsızlıklarından kolayca anlaşılır.
5. Çalışanı sürece dahil etmemek. İşi yapan kişi süreci bilmiyorsa sistem uygulanmıyor demektir.
6. Aşırı dokümantasyon. Kimsenin okumadığı yüzlerce sayfa, sistemi ağırlaştırmaktan başka bir işe yaramaz.

11. Sık sorulan sorular

ISO 9001 belgesi ne kadar sürede alınır?

Kuruluşun mevcut olgunluğuna, büyüklüğüne ve ayırdığı kaynağa göre değişir. Belirleyici olan doküman hazırlama hızı değil, sistemin denetimde gösterilecek kadar işletilmiş olmasıdır — kayıtların bir geçmişi olması gerekir.

Kalite el kitabı zorunlu mu?

2015 revizyonundan itibaren zorunlu değildir. Birçok kuruluş sistemi topluca anlatan bir belgeyi pratik bulduğu için tutmaya devam eder, ancak bu bir şart değildir.

ISO 9001 ile ISO 14001 birlikte alınabilir mi?

Evet. İkisi de aynı ortak üst yapıyı kullandığı için entegre bir yönetim sistemi kurmak ve birleşik denetim yaptırmak mümkündür; ortak maddelerde tekrar eden çalışmayı azaltır.

İç denetimi kim yapabilir?

Yetkin ve kendi işini denetlemeyen herhangi biri yapabilir; tarafsızlık esastır. Küçük kuruluşlarda bu genellikle başka bir bölümden bir çalışanla veya dışarıdan bir denetçiyle çözülür.

Belge alındıktan sonra ne olur?

Sistem periyodik gözetim denetimleriyle izlenir ve belge süresi sonunda yeniden belgelendirme yapılır. Sistem işletilmediğinde belge askıya alınabilir veya iptal edilebilir.