ISO belgelendirmesine giden yol: Denetiminizin akışı, aşamaları ve en iyi uygulamaları

Giriş: Denetim sürecinin korkusunu almak

Karar verildi: Şirketiniz bir ISO standardına göre belgelendirilmek istiyor veya belgelendirilmek zorunda; bilgi güvenliği (ISO 27001), kalite (ISO 9001), çevre (ISO 14001) veya yapay zeka (ISO 42001) için olsun.

Ancak başlamadan önce çoğu zaman belirsizlik ve açık sorular vardır: Dış denetim tam olarak nasıl ilerler? Süreç ne kadar sürer? Denetçi sapmalar tespit ederse ne olur?

Bu kılavuz sizi tüm belgelendirme döngüsünden adım adım geçirir ve tipik hataları nasıl ustaca aşacağınızı gösterir.

3 yıllık belgelendirme döngüsüne genel bakış

Bir ISO sertifikası uluslararası alanda kural olarak üç yıl geçerlidir. Döngü şu sabit kilometre taşlarına ayrılır:

[Ön değerlendirme / boşluk analizi] (İsteğe bağlı)
             │
             ▼
[Aşama 1 denetimi: Doküman incelemesi ve hazırlık]
             │
             ▼
[Aşama 2 denetimi: Yerinde / uzaktan belgelendirme] ──► Sertifikanın verilmesi (3 yıl)
             │
             ▼
[1. gözetim denetimi (12 ay sonra)]
             │
             ▼
[2. gözetim denetimi (24 ay sonra)]
             │
             ▼
[Yeniden belgelendirme denetimi (3 yıl dolmadan)]

İlk belgelendirme denetiminin aşamaları ayrıntılı

Aşama 0: Ön değerlendirme (Pre-Evaluation / boşluk analizi)

Resmi denetimden önce isteğe bağlı bir ön değerlendirme çoğu zaman önerilir. Burada bir denetçi, sistemin denetime hazır olup olmadığını veya hâlâ kapatılması gereken kritik boşluklar (gap) olup olmadığını saptamak için yönetim sisteminize önyargısız bakar. Bu, asıl denetimdeki pahalı sürprizleri önler.

Aşama 1: Aşama 1 denetimi (hazırlık değerlendirmesi)

Aşama 1 denetiminde belgelendirme kuruluşu öncelikle dokümantasyonunuzu inceler:

• Politikalar, süreç tanımları ve kapsamlar standarda uygun tanımlanmış mı?
• Bir iç denetim zaten yapılmış mı?
• Bir yönetim gözden geçirmesi (Management Review) var mı?
• Şirket ana denetime hazır mı?

Sonuç: Olası boşluklara işaret eden bir rapor alırsınız. Bunlar Aşama 2'den önce giderilebilir.

Aşama 2: Aşama 2 denetimi (ana denetim / belgelendirme denetimi)

Denetçi ekibi artık yerinde (veya uygun koşullarda uzaktan), yönetim sisteminin pratikte gerçekten yaşanıp yaşanmadığını inceler:

• Farklı bölümlerden çalışanlarla görüşmeler (yönetim düzeyinden uzman personele kadar)
• Gerçek projelerin, kayıtların, tedarikçi belgelerinin veya sistem yapılandırmalarının örnekleme yoluyla kontrolü
• Lokasyonların, sunucu odalarının veya üretim hollerinin incelenmesi

Sonuç: Büyük uygunsuzluk yoksa denetim ekibi ISO sertifikasının verilmesini önerir.

Aşama 3 ve 4: Yıllık gözetim denetimleri

Bir yönetim sistemi belgelendirmeden sonra uyuyakalmamalıdır. 12 ve 24 ay sonra belgelendirme kuruluşu, daha kısa gözetim denetimlerinde sistemin sürekli bakılıp iyileştirilip iyileştirilmediğini kontrol eder.

Aşama 5: Yeniden belgelendirme

3 yıllık geçerlilik dolmadan, döngüyü üç yıl daha yeniden başlatan kapsamlı bir yeniden belgelendirme denetimi yapılır.

Denetimdeki en sık 4 tökezleme taşı ve bunlardan nasıl kaçınırsınız

1. İç denetimlerden kapatılmamış tedbirler:
   Sorun: İç denetimde eksikler tespit edildi, ancak dış denetime kadar düzeltici faaliyet uygulanmadı.
   Çözüm: Her sapma için bir sorumlu ve gerçekçi bir süre atayın. Denetçi, eksikleri ciddiye alıp almadığınızı tam olarak inceler.
2. Dokümantasyon ile yaşanan pratik arasındaki çelişki:
   Sorun: El kitabında şöyle yazar: “Her kod yayını güvenlik görevlisi tarafından onaylanır.” Görüşmede geliştirici der ki: “Bunu iki yıldır yapmıyoruz.”
   Çözüm: Belgeleri gerçeğe uyarlayın. Pragmatik, yaşanan bir süreç denetçi için teorik bir ideal süreçten yüz kat daha iyidir.
3. Eksik kanıtlar ve tutanaklar:
   Sorun: Eğitimler veya acil durum tatbikatları yapılmış, ama hiçbir yerde belgelenmemiştir.
   Çözüm: “Yazılı olmayan, olmamıştır.” Basit katılımcı listeleri ve kısa tutanaklar tutun.
4. Ekipte sınav kaygısı:
   Sorun: Çalışanlar görüşmede gergin tepki verir veya kapanır.
   Çözüm: Ekibi zihnen hazırlayın: Denetçiler hata arayan polis değildir; tüm sistemin uygunluğunu teyit etmek isteyen bağımsız eşlikçilerdir.

Sonuç

Bir ISO denetimi aşılamaz bir engel değil, net hesaplanabilir bir projedir. Yapılandırılmış hazırlık, sağlıklı öz değerlendirme ve doğru belgelendirme ortağıyla süreç, şirketinizi ölçülebilir biçimde ileri taşıyan değerli bir durum tespiti olur.

Belgelendirme sürecinize şimdi başlayın:
Bir sonraki denetiminiz için 48'den fazla ülkede 178'i aşkın uzman denetçiden oluşan ICB ağını kullanın. Daha bugün fiyat sayfamız üzerinden bağlayıcı olmayan bir talep gönderin.