ISO 9001, bir kuruluşun kalite yönetim sistemi için uluslararası kabul görmüş şartları tanımlayan standarttır. Ürünün nasıl olması gerektiğini söylemez — süreçlerin nasıl yönetileceğini söyler. Belgelendirme, bu şartların karşılandığının bağımsız bir kuruluş tarafından denetlenip onaylanması anlamına gelir.
Bu ayrım en çok yanlış anlaşılan noktadır. ISO 9001 belgesi olan bir işletmenin ürünü otomatik olarak kaliteli değildir; belge, işletmenin kaliteyi yönetmek için tanımlı ve izlenen bir düzeni olduğunu gösterir. Süreç tutarlıysa çıktı da tutarlı olur — standardın dayandığı mantık budur.
Türkiye’de birçok KOBİ belgeyi müşteri talebi nedeniyle alır: büyük alıcılar, kamu ihaleleri ve ihracat müşterileri tedarikçilerinden bu belgeyi ister. Bu gerçekçi bir gerekçedir ama tek başına alındığında belge, duvarda asılı bir kâğıttan öteye geçmez. Faydası, sistemin gerçekten kurulmasıyla ortaya çıkar.
ISO 9001 birkaç ilke üzerine kuruludur ve bunların hepsi imalat sahasında somut karşılıklar bulur:
Son iki madde, standardın PUKÖ döngüsüyle aynı mantığı taşıdığını gösterir. Zaten standardın yapısı da bu döngüye göre kurgulanmıştır: planla, uygula, kontrol et, iyileştir.
Denetimde bakılan şey büyük ölçüde kayıtlardır — çünkü kayıt, sistemin gerçekten işlediğinin tek kanıtıdır. İmalat yapan bir KOBİ’de en sık istenen kayıtlar şunlardır:
| Kayıt | Neyi gösterir |
|---|---|
| Kalite kontrol kayıtları | Ürünün şartlara uygunluğunun denetlendiği |
| Uygunsuzluk ve düzeltici faaliyet | Hatanın ele alındığı ve sebebinin araştırıldığı |
| Tedarikçi değerlendirme | Girdi kalitesinin yönetildiği |
| Kalibrasyon kayıtları | Ölçüm aletlerinin güvenilir olduğu |
| Eğitim kayıtları | Çalışanların yetkinliğinin sağlandığı |
| İzlenebilirlik kaydı | Bir ürünün hangi malzeme ve partiden geldiği |
| Yönetimin gözden geçirmesi | Sistemin üst yönetimce izlendiği |
Bu listeye bakıldığında görülen şey şudur: kayıtların büyük kısmı zaten iyi yönetilen bir üretim sisteminin doğal çıktısıdır. İş emri takibi yapan, uygunsuzluğu kaydeden ve tedarikçisini izleyen bir işletme, belgelendirme için gereken verinin çoğuna zaten sahiptir.
Hangi süreçler tanımlı, hangi kayıtlar tutuluyor? Boşluk analizi yapılmadan başlanan çalışmalar gereksiz doküman üretmekle geçer.
Amaç kalın bir el kitabı yazmak değil, işin fiilen nasıl yürüdüğünü yazmaktır. Gerçeği yansıtmayan prosedür denetimde de sahada da sorun çıkarır.
Denetim, sistemin bir süredir işlediğini görmek ister. Kayıtların geriye dönük doldurulması hem anlaşılır hem de sistemin amacını tamamen boşa çıkarır.
Kendi sisteminizi kendiniz denetlersiniz. Bulunan eksikler dış denetimden önce kapatılır; bu adım atlandığında dış denetim sürprizle dolu geçer.
Akredite bir kuruluş sistemi denetler. Uygunsuzluk çıkarsa düzeltilir ve belge düzenlenir. Belge süreklidir değil, periyodik gözetim denetimleriyle sürdürülür.
Belgelendirme çalışmalarının çoğu aynı hataya düşer: sistem, işletmenin gerçek işleyişinden bağımsız olarak kurulur. Danışman bir doküman seti hazırlar, sahada hiçbir şey değişmez ve denetim günü kayıtlar aceleyle tamamlanır. Belge alınır ama işletmeye hiçbir şey katmaz.
Bunun tersi de mümkündür ve çok daha değerlidir: standardın istediği kayıtlar, zaten ihtiyaç duyulan kayıtlarla örtüştürülür. Uygunsuzluk kaydı hem denetim için tutulur hem kök neden analizinin girdisi olur. Kalibrasyon kaydı hem belgede istenir hem ölçüm güvenilirliğini gerçekten sağlar.
Bu yaklaşımın pratik ölçütü basittir: tutulan her kaydın, denetim dışında bir işe daha yarayıp yaramadığına bakın. Yaramıyorsa muhtemelen gereksiz yere üretilmiştir ve bir süre sonra doldurulmayı bırakacaktır.
Belgelendirme bir bitiş değil başlangıçtır. Belge belirli bir süre için düzenlenir ve bu süre boyunca periyodik gözetim denetimleriyle sürdürülür; sürenin sonunda ise yenileme denetimi yapılır. Sistemin işlemediği tespit edilirse belge askıya alınabilir veya iptal edilebilir.
Pratikte bu şu anlama gelir: kayıtlar denetim haftasında değil sürekli tutulmalıdır. Denetim öncesi telaşla doldurulan kayıtlar hem denetçi tarafından fark edilir hem de sistemin işletmeye hiçbir şey katmadığının göstergesidir.
Sistemin canlı kalmasını sağlayan iki mekanizma vardır: düzenli yapılan iç tetkikler ve yönetimin gözden geçirme toplantıları. İkisi de çoğu işletmede formalite olarak görülür; oysa doğru yürütüldüklerinde sistemin gerçekten işleyip işlemediğini ortaya çıkaran tek yerdir.
Belge kararı verirken sorulacak son soru şudur: bu çalışmayı yalnız müşteri istediği için mi yapıyoruz, yoksa süreçlerimizi düzene sokmak da istiyor muyuz? İkinci cevap varsa yatırım geri döner; yalnız birincisi varsa maliyeti belge ücretinden ibaret sanılır ama asıl bedel, işe yaramayan bir sistemin sürekli beslenmesidir.
Yasal bir zorunluluk değildir. Ancak birçok büyük alıcı, kamu ihalesi ve ihracat müşterisi tedarikçilerinden bu belgeyi ister. Yani zorunluluk mevzuattan değil, ticari ilişkiden doğar.
İşletmenin mevcut düzenine bağlıdır. Süreçleri tanımlı ve kayıt tutan bir işletmede birkaç ay yeterli olabilirken, sıfırdan başlayan bir yerde daha uzun sürer. Süreyi belirleyen en büyük etken doküman hazırlamak değil, sistemin bir süre fiilen işlemiş olmasının gerekmesidir.
Standart belirli bir yazılım şart koşmaz; kayıtlar kâğıt üzerinde de tutulabilir. Ancak izlenebilirlik, uygunsuzluk takibi ve kalibrasyon periyotları gibi konular kayıt hacmi büyüdükçe elle yönetilemez hâle gelir. Yazılım şart değil, ölçek büyüdükçe pratik bir gereklilik olur.
Değil. ISO 9001 yönetim sistemi belgesidir, ürünün kendisini belgelendirmez. CE işareti veya ürüne özel standartlar ayrı konulardır. Bir işletmenin ISO 9001 belgesi olması, ürünlerinin ilgili ürün mevzuatına uygun olduğu anlamına gelmez.
Kalite kayıtlarınızı hem denetimde işe yarayacak hem günlük yönetimde kullanılacak şekilde kuralım — iki ayrı sistem tutmanıza gerek kalmasın.