TS EN ISO/IEC 17020 Denetimine Hazırlık
Denetime hazırlık, denetimden bir hafta önce başlayan bir dosya toplama işi değildir. Hazırlıklı bir kuruluş, denetçinin sorabileceği her soruya zaten günlük işleyişi içinde cevap üretmektedir. Denetim öncesi telaş, aslında sistemin gün içinde kanıt üretmediğinin göstergesidir.
- Denetçi tek bir rapordan geriye doğru yürür; zincirin her halkası kayıtlı olmalıdır.
- İşleyen ama kayıtlanmayan süreç, denetim açısından yok sayılır.
- Hiç bulgu çıkarmayan iç tetkik, genellikle iç tetkikin yapılmadığı anlamına gelir.
- Rastgele rapor seçip zinciri test etmek, en hızlı ve en dürüst hazırlık yöntemidir.
Denetçi neyi arar
TS EN ISO/IEC 17020, muayene kuruluşlarının işletimi için şartları tanımlar. Denetimin özü tek bir soruya indirgenebilir: kuruluş, iddia ettiği işi iddia ettiği şekilde yaptığını gösterebiliyor mu?
Bu yüzden denetçi genellikle bir rapor seçer ve o rapordan geriye doğru yürür. Rapor → personel → cihaz → sözleşme → prosedür. Zincirin herhangi bir halkası kopuksa bulgu doğar. Seçim rastgeledir, dolayısıyla "iyi" raporları öne çıkarma şansınız yoktur.
İkinci yaygın yöntem tersidir: prosedürden başlanır ve "burada yazdığınızı gerçekten yapıyor musunuz?" diye sorulur. Yazılı prosedür ile fiili uygulama arasındaki fark, en sık çıkan bulgu türlerinden biridir.
Tarafsızlık ve gizlilik
Kuruluşun tarafsızlığını tehdit eden ilişkileri belirlemiş, değerlendirmiş ve yönetiyor olması beklenir. Bu bir taahhüt metni değil, işleyen bir süreçtir; risk kaydı, yapılan değerlendirme ve alınan önlemler görülmek istenir.
Tarafsızlık riski yalnızca kuruluş düzeyinde değil, kişi ve iş düzeyinde de değerlendirilmelidir. Aynı grup içindeki bir şirkete hizmet verilmesi, personelin eski işvereniyle ilişkisi ya da danışmanlık ile muayenenin aynı müşteride birleşmesi tipik risk noktalarıdır.
Gizlilik tarafında ise müşteri bilgisine kimin eriştiği ve bu erişimin nasıl sınırlandığı sorulur. Herkesin her şeyi görebildiği bir sistem burada zayıf kalır; rol bazlı yetkilendirme beklenir.
Kaynaklar: personel, cihaz, tesis
Personelin yetkinliği, sürekliliği ve gözetimi kayıtlı olmalıdır. Cihazların kalibrasyonu, ara doğrulaması ve kullanım geçmişi izlenebilir olmalıdır.
Taşeron kullanılıyorsa bunun kuralları ve kayıtları da istenir: taşeronun yetkinliği nasıl değerlendirildi, işin hangi kısmı devredildi, müşteri bilgilendirildi mi, sonuçtan kim sorumlu?
Kaynak yeterliliği ayrıca iş hacmiyle birlikte değerlendirilir. Kayıtlarda bir mühendisin bir günde makul olmayan sayıda kontrol yapmış görünmesi, denetçinin dikkatini çeken klasik bir sinyaldir.
Süreç: talepten rapora
Sözleşme gözden geçirmeden rapor teslimine kadar sürecin tanımlı olması ve kayıtlarının bulunması gerekir. Uygulamada süreç işliyor ama kayıt tutulmuyorsa, denetim açısından süreç yok sayılır.
- Talep ve sözleşme gözden geçirme kaydı
- Muayene planı ve yöntem seçiminin gerekçesi
- Saha kayıtları, ham veri ve fotoğraf kanıtları
- Karar verme ve gözden geçirme adımı — kararı kim verdi, kim gözden geçirdi?
- Rapor onayı, imza ve teslim kaydı
- Şikâyet ve itirazların kaydı ve nasıl sonuçlandırıldığı
- Uygunsuzluk, düzeltici faaliyet ve etkinlik değerlendirmesi
İç tetkik ve yönetimin gözden geçirmesi
Kuruluşun kendi kendini denetlemiş olması beklenir. İç tetkik yalnızca yapılmış olmakla kalmayıp bulgu üretmiş olmalıdır: hiç bulgu çıkarmayan bir iç tetkik, genellikle iç tetkikin ciddi yapılmadığı şeklinde okunur.
Yönetimin gözden geçirmesinde ise girdilerin gerçek verilerden gelmesi beklenir — şikâyet sayıları, revizyon oranları, tetkik bulguları, personel yetkinlik durumu. Genel ifadelerle yazılmış bir toplantı tutanağı bu beklentiyi karşılamaz.
Kendi kendini denetleyin
Denetimden önce kendi raporlarınızdan rastgele beş tanesini seçin ve denetçi gibi geriye doğru yürüyün. Beş raporun hepsinde zinciri eksiksiz kurabiliyorsanız hazırsınız demektir.
Seçimi rastgele yapmak şarttır. Kendi seçtiğiniz raporlar üzerinde çalışmak sadece o raporları düzeltir; sistemin durumu hakkında bilgi vermez.
Bu alıştırmayı yılda bir değil, sürekli yapan bir sistem kurmak daha iyidir. Zincirin koptuğu yerleri anlık gösteren bir gösterge, denetim gününe kadar beklemeden düzeltme imkânı verir ve hazırlık ayrı bir iş olmaktan çıkar.
Kaynak TÜRKAK — Muayene Akreditasyon Başkanlığı (TS EN ISO/IEC 17020)
Yayımlayan Denetim ve akreditasyon tarafındaki deneyimimizi görün
Bu gereklilikleri karşılayan hazır şablonlar
Yukarıda anlatılan kayıtlar Düzlem'de kurulu gelen şablonlarla üretiliyor. Şablonlar mevzuat değiştiğinde güncelleniyor; kurumsal formatınız korunuyor.
- Alçak Gerilim Topraklama Tesisatı 62 kontrol maddesi · 8 bölüm
- Kompresör Hava Tankı 55 kontrol maddesi · 8 bölüm
Bu şablonların ürettiği örnek raporlara bakın ya da kendi kurumsal formatınızla görün.
Bu içerik bilgilendirme amaçlıdır; hukuki görüş ya da teknik karar yerine geçmez. Mevzuat ve standart sürümleri değişebilir — uygulamadan önce yürürlükteki metinleri ve kuruluşunuzun akreditasyon kapsamını esas alın.
