ISO 19011 İç Tetkik Süreci Nasıl Yönetilir? Planlamadan Bulguların Raporlanmasına Kapsamlı Rehber

Bir yönetim sisteminin yalnızca prosedürlerde tanımlanmış olması, sistemin günlük işleyişte gerçekten uygulandığını göstermez. Süreçlerin planlandığı gibi yürütülüp yürütülmediğini, kayıtların güvenilir olup olmadığını ve belirlenen gerekliliklerin karşılanıp karşılanmadığını değerlendirmek için sistematik tetkik yaklaşımına ihtiyaç vardır.

İç tetkik, kurumun kendi yönetim sistemini belirli kriterlere göre değerlendirmesini sağlar. Amaç çalışanları hata yaparken yakalamak değil; sistemin güçlü yönlerini, uygunsuzluklarını, risklerini ve iyileştirme fırsatlarını daha görünür hâle getirmektir. Bu nedenle iyi yürütülen bir tetkik yalnızca kontrol faaliyeti değil, kurumsal öğrenme aracıdır.

ISO 19011 İç Tetkik Sertifika Programı, yönetim sistemi tetkiklerinin daha sistematik biçimde anlaşılması, planlanması, uygulanması ve raporlanmasına yönelik temel bir mesleki gelişim çerçevesi sunmaktadır.

ISO 19011 Nedir?

ISO 19011, yönetim sistemlerinin tetkik edilmesine yönelik rehberlik sağlayan uluslararası bir standarttır. Standart, yalnızca belirli bir yönetim sistemi için değil, farklı yönetim sistemlerinin tetkik programlarının planlanması ve uygulanmasında kullanılabilecek genel prensipler sunar.

ISO 19011 yaklaşımı kapsamında genel olarak:

• tetkik ilkeleri,
• tetkik programının yönetimi,
• tetkik faaliyetlerinin yürütülmesi,
• tetkik ekibinin görevleri,
• denetçi yetkinliği ve değerlendirilmesi,
• kanıtların objektif biçimde toplanması

gibi konular ele alınabilir.

Bu yaklaşım, iç tetkikin yalnızca kontrol listesi üzerinden yapılan yüzeysel bir inceleme olmaktan çıkarılmasına yardımcı olur.

İç Tetkik Nedir?

İç tetkik, kuruluşun kendi yönetim sistemini belirlenmiş kriterlere göre sistematik, bağımsız ve dokümante edilmiş biçimde değerlendirdiği süreçtir.

İç tetkikte şu sorulara cevap aranabilir:

• Belirlenen süreç gerçekten uygulanıyor mu?
• İlgili gereklilikler karşılanıyor mu?
• Görev ve sorumluluklar açık mı?
• Kayıtlar tutarlı ve güvenilir mi?
• Riskler gerektiği gibi yönetiliyor mu?
• Önceki uygunsuzluklar etkili biçimde kapatılmış mı?
• Süreç planlanan sonucu üretiyor mu?

İç tetkikin temel amacı hata sayısını artırmak değil, sistemin gerçek durumunu doğru biçimde ortaya koymaktır.

İç Tetkik ile Dış Tetkik Arasındaki Fark Nedir?

İç tetkik kuruluşun kendi yönetim sistemi üzerinde gerçekleştirdiği değerlendirmedir. Dış tetkik ise müşteri, belgelendirme kuruluşu veya başka bir dış taraf tarafından gerçekleştirilebilir.

İç tetkik çoğunlukla:

• kurum içi performansı değerlendirmek,
• uygunsuzlukları erken belirlemek,
• iyileştirme alanlarını ortaya çıkarmak,
• yönetim sisteminin sürdürülebilirliğini desteklemek

amacıyla yürütülür.

Dış tetkik ise dış tarafların belirlediği amaç ve kriterlere göre farklı bir değerlendirme rolü üstlenebilir.

İç Tetkik Neden Önemlidir?

Bir kuruluşta prosedür bulunması, sürecin doğru çalıştığını otomatik olarak göstermez. Gerçek uygulama ile dokümante edilmiş yöntem arasında farklılıklar oluşabilir.

İç tetkik:

• yönetim sisteminin gerçek uygulamasını görmeye,
• tekrarlayan hataların nedenlerini fark etmeye,
• riskli uygulamaları belirlemeye,
• doküman ile uygulama arasındaki farkları ortaya çıkarmaya,
• uygunsuzlukları dış denetimden önce belirlemeye,
• çalışanların sürece ilişkin görüşlerini anlamaya,
• iyileştirme fırsatlarını sistematik biçimde değerlendirmeye

yardımcı olabilir.

Tetkik ile Kontrol Aynı Şey midir?

Hayır. Kontrol çoğu zaman belirli bir ürün, kayıt veya işlemin tanımlanmış şartlara uygunluğuna odaklanır. Tetkik ise süreçleri, sistemleri, yöntemleri ve uygulamaları daha geniş bağlamda değerlendirir.

Örneğin:

• ürün ölçüsünün kontrol edilmesi kalite kontrol faaliyeti olabilir,
• ölçüm sürecinin nasıl yönetildiğinin ve kayıtların güvenilirliğinin değerlendirilmesi ise tetkik kapsamında ele alınabilir.

Tetkik, yalnızca tek bir sonuca değil sonucun nasıl üretildiğine bakar.

ISO 19011'in Temel Tetkik İlkeleri Nelerdir?

Etkili bir tetkikin güvenilir sonuç üretmesi için belirli temel ilkelere dayanması gerekir.

Dürüstlük

Tetkik faaliyetleri profesyonel sorumluluk ve etik davranışla yürütülmelidir.

Adil Sunum

Bulgular, sonuçlar ve raporlar gerçek durumu doğru biçimde yansıtmalıdır. Olumsuz veya olumlu bilgiler bilinçli biçimde çarpıtılmamalıdır.

Mesleki Özen

Tetkikçi, görevin önemine ve elde edilen bilgilere uygun dikkat ve değerlendirme becerisi göstermelidir.

Gizlilik

Tetkik sırasında erişilen bilgiler yalnızca yetkili amaçlarla kullanılmalıdır.

Bağımsızlık

Tetkikçinin değerlendirdiği süreç hakkında tarafsızlık sağlayabilmesi önemlidir.

Kanıta Dayalı Yaklaşım

Tetkik sonuçları varsayımlar veya kişisel kanaatler yerine doğrulanabilir kanıtlara dayanmalıdır.

Risk Bazlı Yaklaşım

Tetkik kaynakları, yönetim sistemi ve kuruluş açısından daha kritik risk ve fırsatlara göre önceliklendirilebilir.

Bağımsızlık İç Tetkikte Nasıl Sağlanır?

Küçük kuruluşlarda tam anlamıyla ayrı bir denetim departmanı bulunmayabilir. Ancak bir kişinin kendi yaptığı işi denetlemesi tarafsızlığı azaltabilir.

Bağımsızlığı desteklemek için:

• farklı birimlerden tetkikçiler görevlendirilebilir,
• çapraz tetkik uygulanabilir,
• kritik süreçlerde bağımsız uzman desteği kullanılabilir,
• tetkikçilerin çıkar çatışmaları değerlendirilmelidir.

meslek etiği, tarafsızlık, dürüstlük ve çıkar çatışması ilkeleri, tetkikçinin güvenilir değerlendirme yapabilmesi açısından önemli bir tamamlayıcı perspektif sunar.

Objektif Kanıt Nedir?

Objektif kanıt, tetkik sonucunda varılan yargının doğrulanabilir bilgiye dayanmasını sağlar. Kanıtlar yalnızca belgelerden oluşmaz.

Objektif kanıt kaynakları:

• kayıtlar,
• dokümanlar,
• gözlemler,
• çalışanlarla yapılan görüşmeler,
• sistem ekranları,
• işlem örnekleri,
• ölçüm sonuçları

olabilir.

“Bence süreç çalışmıyor” bir tetkik bulgusu değildir. Sürecin neden beklentiyi karşılamadığını gösteren doğrulanabilir kanıt gerekir.

Tetkik Kriteri Nedir?

Tetkik kriteri, değerlendirmede esas alınan şart veya referanstır.

Tetkik kriterleri:

• yönetim sistemi standardı,
• kurum prosedürü,
• iş talimatı,
• müşteri şartı,
• yasal gereklilik,
• kurum politikası

olabilir.

Bir uygunsuzluk yazılabilmesi için hangi kriterin karşılanmadığı açık biçimde gösterilmelidir.

Tetkik Programı Nedir?

Tetkik programı, belirli bir dönem içinde gerçekleştirilecek bir veya daha fazla tetkikin genel planlama ve yönetim çerçevesidir.

Tetkik programı hazırlanırken:

• kuruluşun süreçleri,
• süreçlerin önemi,
• önceki tetkik sonuçları,
• müşteri şikâyetleri,
• risk seviyeleri,
• organizasyonel değişiklikler,
• uygunsuzluk geçmişi

dikkate alınabilir.

Tüm süreçlerin aynı sıklıkta ve aynı yoğunlukta tetkik edilmesi her zaman gerekli değildir.

Risk Bazlı Tetkik Planlaması Nasıl Yapılır?

Tetkik kaynakları sınırlı olabilir. Bu nedenle kuruluş açısından daha yüksek risk taşıyan süreçlere daha fazla dikkat ayrılabilir.

Örneğin:

• müşteri güvenliğini doğrudan etkileyen süreç,
• yüksek uygunsuzluk oranına sahip bölüm,
• yeni devreye alınan süreç,
• kritik tedarikçi yönetimi,
• önceki tetkikte ciddi sorun bulunan alan

daha yüksek öncelikle değerlendirilebilir.

ISO 9001:2015'teki risk bazlı düşünme ve süreç yaklaşımı, iç tetkik programının kalite sisteminin kritik alanlarıyla ilişkilendirilmesini destekleyebilir.

Tetkik Planı Nedir?

Tetkik programı genel dönemsel yapıyı ifade ederken tetkik planı belirli bir denetimin nasıl yürütüleceğini açıklar.

Tetkik planında:

• tetkikin amacı,
• kapsamı,
• kriterleri,
• tarih ve saatler,
• tetkik ekibi,
• değerlendirilecek bölümler,
• ilgili süreç sorumluları,
• açılış ve kapanış toplantıları

yer alabilir.

Planın tetkik başlamadan önce ilgili taraflarla paylaşılması hazırlığı ve koordinasyonu kolaylaştırabilir.

Tetkik Kapsamı Nasıl Belirlenir?

Tetkik kapsamı, denetimin sınırlarını açık biçimde tanımlar.

Kapsam belirlenirken:

• hangi süreçlerin,
• hangi lokasyonların,
• hangi birimlerin,
• hangi zaman döneminin,
• hangi yönetim sistemi gerekliliklerinin

değerlendirileceği belirlenebilir.

Belirsiz kapsam, tetkikin gereksiz biçimde genişlemesine veya kritik konuların yeterince incelenememesine neden olabilir.

Tetkik Ekibi Nasıl Oluşturulur?

Tetkik ekibinde yalnızca standart maddelerini bilen kişiler bulunması yeterli olmayabilir. Süreç bilgisi, iletişim becerisi ve analitik düşünme de önemlidir.

Ekip oluşturulurken:

• tetkik konusu,
• teknik uzmanlık ihtiyacı,
• bağımsızlık,
• tetkik deneyimi,
• iletişim becerileri,
• sektörel bilgi

değerlendirilebilir.

İç Tetkikçi Hangi Yetkinliklere Sahip Olmalıdır?

İyi bir iç tetkikçi yalnızca kontrol listesi okuyan kişi değildir.

Tetkikçinin:

• ilgili yönetim sistemi gerekliliklerini anlaması,
• süreç yaklaşımını kavraması,
• açık ve tarafsız soru sorabilmesi,
• kanıtları değerlendirebilmesi,
• gözlem yapabilmesi,
• not tutabilmesi,
• bulguları açık biçimde yazabilmesi,
• gizliliği koruyabilmesi

önemlidir.

İç Tetkikte Kontrol Listesi Kullanılır mı?

Evet. Kontrol listesi tetkikin önemli konularını unutmamaya yardımcı olabilir. Ancak tetkikin yalnızca evet-hayır sorularından oluşmasına neden olmamalıdır.

Kontrol listesi:

• tetkik kriterlerini,
• süreç risklerini,
• önceki bulguları,
• önemli kayıtları,
• değerlendirilmesi gereken süreç ilişkilerini

hatırlatan bir rehber olarak kullanılabilir.

Tetkik sırasında elde edilen yeni bilgiye göre farklı sorular sorulabilmelidir.

Açılış Toplantısı Nedir?

Açılış toplantısı, tetkik başlamadan önce tetkik ekibi ile ilgili süreç sorumlularının ortak çerçeveyi netleştirdiği görüşmedir.

Açılış toplantısında:

• tetkik amacı,
• kapsamı,
• kriterleri,
• plan,
• iletişim yöntemi,
• gizlilik,
• gerekli lojistik bilgiler

gözden geçirilebilir.

Açılış toplantısı çalışanları korkutacak bir denetim atmosferi oluşturmak yerine tetkikin amacını açık biçimde anlatmalıdır.

Tetkikte Görüşme Nasıl Yapılır?

Çalışanlarla görüşme, iç tetkikin en önemli bilgi kaynaklarından biridir. Ancak görüşmenin sorgulama veya suçlama atmosferine dönüşmesi güvenilir bilgi elde etmeyi zorlaştırabilir.

İyi tetkik soruları:

• açık uçlu,
• tarafsız,
• belirli sürece yönelik,
• kanıtla takip edilebilir

olmalıdır.

Örneğin “Bu prosedüre uyuyorsunuz değil mi?” yerine “Bu işlem size geldiğinde hangi adımları izliyorsunuz?” sorusu gerçek uygulamayı anlamak açısından daha yararlıdır.

etkin dinleme ve açık uçlu soru sorma, tetkik görüşmelerinde çalışanı yönlendirmeden bilgi toplamak açısından tamamlayıcı iletişim becerileri sunabilir.

Tetkik Soruları Nasıl Hazırlanır?

Sorular yalnızca standart maddesini doğrudan okumak yerine süreç uygulamasını anlamaya yönelik hazırlanabilir.

Örnek sorular:

• Bu sürecin temel amacı nedir?
• Süreci başlatan bilgi veya işlem nedir?
• Hangi kayıtları oluşturuyorsunuz?
• Güncel talimata nasıl erişiyorsunuz?
• Bir hata fark ettiğinizde ne yapıyorsunuz?
• Bu süreçteki temel riskler nelerdir?
• Performansınızı hangi göstergelerle takip ediyorsunuz?
• Son dönemde süreçte hangi değişiklik yapıldı?

Bu tür sorular hem standardın hem de gerçek işleyişin birlikte değerlendirilmesine yardımcı olur.

Doküman İncelemesi Nasıl Yapılır?

Tetkik sırasında yalnızca çalışan anlatımına dayanmak yeterli değildir. İlgili doküman ve kayıtlar da değerlendirilmelidir.

İncelenebilecek örnekler:

• prosedürler,
• iş talimatları,
• formlar,
• performans kayıtları,
• müşteri şikâyetleri,
• eğitim kayıtları,
• tedarikçi değerlendirmeleri,
• uygunsuzluk kayıtları

olabilir.

belge sınıflandırma, kayıt yönetimi ve doküman arşivleme, tetkik sırasında gerekli kanıtların kolay ve güvenilir biçimde bulunabilmesini destekleyen önemli bir kurumsal altyapıdır.

Örnekleme Nedir?

Bir tetkikte bütün kayıtların tek tek incelenmesi çoğu zaman mümkün değildir. Bu nedenle belirli örnekler seçilerek değerlendirme yapılabilir.

Örnek seçiminde:

• farklı tarihler,
• farklı müşteri veya ürünler,
• farklı çalışanlar,
• yüksek riskli işlemler,
• önceki sorunların bulunduğu alanlar

dikkate alınabilir.

Örnekleme sonucunun tüm süreci mutlak biçimde temsil ettiği varsayılmamalıdır. Bulgular elde edilen kanıt bağlamında değerlendirilmelidir.

Tetkik Bulgusu Nedir?

Tetkik bulgusu, toplanan kanıtların belirlenmiş tetkik kriterleriyle karşılaştırılması sonucunda ortaya çıkan değerlendirmedir.

Bulgular:

• uygunluk,
• uygunsuzluk,
• gözlem,
• iyileştirme fırsatı

gibi farklı biçimlerde sınıflandırılabilir. Kullanılan sınıflandırma kuruluşun sistemine göre değişebilir.

En önemli nokta, bulgunun açık ve doğrulanabilir kanıta dayanmasıdır.

Uygunsuzluk Nedir?

Uygunsuzluk, belirlenmiş bir şartın karşılanmaması durumudur.

Örneğin prosedürde kritik kontrolün her işlemde yapılması gerektiği belirtiliyor ancak incelenen kayıtlarda bu kontrolün yapılmadığı görülüyorsa uygunsuzluk söz konusu olabilir.

İyi bir uygunsuzluk kaydında:

• karşılanmayan kriter,
• objektif kanıt,
• bulgunun açık tanımı

bulunmalıdır.

Uygunsuzluk Nasıl Yazılır?

Uygunsuzluk ifadesi suçlayıcı veya yoruma açık olmamalıdır.

Zayıf ifade:

“Departman doküman yönetiminde başarısızdır.”

Daha güçlü ifade:

“İncelenen üç işlem kaydından ikisinde, süreçte kullanılması gereken güncel iş talimatının yerine önceki sürümün kullanıldığı görülmüştür.”

İkinci ifade hangi kanıta dayanıldığını daha açık biçimde gösterir.

Gözlem ve İyileştirme Fırsatı Nedir?

Her tetkik bulgusu uygunsuzluk olmak zorunda değildir. Bir süreç şartları karşılıyor olabilir ancak daha iyi sonuç üretebilecek gelişim alanları görülebilir.

Örneğin süreç uygun biçimde yürütülüyor ancak çalışanlar aynı bilgiyi iki ayrı sisteme giriyorsa bu durum süreç iyileştirme fırsatı olarak değerlendirilebilir.

Kaizen ve süreç iyileştirme yaklaşımı, tetkik sırasında ortaya çıkan gelişim fırsatlarının daha sistematik biçimde değerlendirilmesine katkı sağlayabilir.

Tetkikçi Çözüm Önerisi Vermeli mi?

İç tetkikçinin temel görevi, problemi ve kanıtı açık biçimde ortaya koymaktır. Tetkikçinin doğrudan çözümü dikte etmesi bazı durumlarda sürecin sorumluluğunu belirsizleştirebilir.

Tetkikçi:

• bulguyu açıklar,
• kanıtı sunar,
• ilgili kriteri gösterir,
• gerekirse risk veya etkiyi belirtir.

Çözümün nasıl uygulanacağı ise süreç sahibi tarafından, kök neden ve kurum koşulları dikkate alınarak belirlenmelidir.

Kapanış Toplantısı Nedir?

Kapanış toplantısı, tetkik sonunda temel bulguların süreç sorumluları ve ilgili yönetimle paylaşıldığı görüşmedir.

Kapanış toplantısında:

• tetkik kapsamı hatırlatılabilir,
• olumlu yönler paylaşılabilir,
• uygunsuzluklar açıklanabilir,
• kanıtlar netleştirilebilir,
• raporlama ve takip süreci anlatılabilir.

Kapanış toplantısının amacı tartışma kazanmak değil, bulguların açık ve ortak biçimde anlaşılmasını sağlamaktır.

Tetkik Raporu Nasıl Hazırlanır?

Tetkik raporu, denetimin kapsamını ve sonuçlarını izlenebilir biçimde kayıt altına alır.

Raporda:

• tetkikin amacı,
• kapsamı,
• kriterleri,
• tetkik ekibi,
• değerlendirilen süreçler,
• bulgular,
• uygunsuzluklar,
• genel sonuç

yer alabilir.

Rapor gereksiz derecede uzun olmak zorunda değildir. Açık, kanıta dayalı ve karar vermeyi destekleyecek kadar ayrıntılı olması gerekir.

İç Tetkik Sonrası Ne Yapılır?

Tetkik tamamlandığında süreç sona ermez. Özellikle uygunsuzlukların takip edilmesi gerekir.

Tetkik sonrası:

1. bulgular ilgili sorumlularla paylaşılır,
2. uygunsuzluklar için neden analizi yapılır,
3. düzeltici faaliyet planlanır,
4. faaliyet uygulanır,
5. sonuçların etkinliği değerlendirilir,
6. gerekirse takip tetkiki yapılır.

Uygunsuzluğun sistem üzerinde “kapalı” görünmesi tek başına yeterli değildir. Faaliyetin sorunun tekrar riskini gerçekten azaltıp azaltmadığı değerlendirilmelidir.

Kök Neden Analizi İç Tetkikte Neden Önemlidir?

Bir uygunsuzluğun yalnızca görünen belirtisini düzeltmek, aynı problemin tekrarına neden olabilir.

Örneğin çalışan güncel olmayan form kullanmışsa:

• eski formların neden erişilebilir olduğu,
• doküman değişikliklerinin nasıl duyurulduğu,
• çalışanın güncel forma nereden ulaşması gerektiği,
• belge kontrol sisteminin yeterli olup olmadığı

araştırılmalıdır.

“Çalışan dikkatsizdi” ifadesi çoğu durumda kök neden analizi için yeterli değildir.

Düzeltme ile Düzeltici Faaliyet Arasındaki Fark Nedir?

Düzeltme, bulunan mevcut hatanın giderilmesidir. Düzeltici faaliyet ise hatanın nedenini ortadan kaldırarak tekrar riskini azaltmaya yöneliktir.

Örneğin yanlış belge kullanılmışsa:

• Düzeltme: doğru belgeyle işlemi yenilemek.
• Düzeltici faaliyet: eski dokümanların sistemden kaldırılması ve sürüm kontrol sürecinin geliştirilmesi.

Tetkik Sonrası Takip Nasıl Yapılır?

Takip süreci için:

• faaliyet sorumlusu belirlenebilir,
• hedef tarih atanabilir,
• kanıtlar talep edilebilir,
• uygulama yerinde kontrol edilebilir,
• performans sonuçları incelenebilir.

hedef, sorumluluk ve performans takibi, iç tetkik sonrası düzeltici faaliyetlerin yalnızca planlanmış değil sonuç üretmiş faaliyetlere dönüşmesini destekleyebilir.

İç Tetkikte Toplantı Yönetimi Neden Önemlidir?

Açılış, ara değerlendirme ve kapanış toplantıları tetkikin önemli parçaları olabilir. Bu görüşmelerin amacı açık, süresi kontrollü ve kararları anlaşılır olmalıdır.

toplantı gündemi, moderasyon ve karar takibi, tetkik sürecinde farklı tarafların aynı bilgi üzerinden hareket etmesini kolaylaştırabilir.

Özellikle kapanış toplantısında bulgunun kişiselleştirilmemesi ve kriter-kanıt ilişkisi üzerinden açıklanması önemlidir.

İç Tetkikte Dokümante Edilmiş Bilgi Neden Önemlidir?

Tetkik sürecinin güvenilir ve tekrar değerlendirilebilir olması için belirli kayıtların korunması gerekebilir.

Örneğin:

• tetkik programı,
• tetkik planı,
• kontrol listeleri,
• notlar,
• bulgular,
• raporlar,
• düzeltici faaliyet kayıtları

kurumun kendi yönetim sistemi içinde kontrol altında tutulabilir.

Bilgi Güvenliği Tetkiklerde Neden Önemlidir?

Tetkikçiler görevleri gereği hassas çalışan, müşteri ve kurum bilgilerine erişebilir. Bu bilgilerin uygun biçimde korunması gerekir.

bilgi güvenliği, gizlilik ve erişim kontrolü açısından:

• tetkik belgeleri yetkisiz kişilerle paylaşılmamalıdır,
• kişisel veriler gereksiz biçimde rapora eklenmemelidir,
• tetkik kayıtları güvenli alanlarda saklanmalıdır,
• ekran görüntüsü veya belge kopyaları kontrollü kullanılmalıdır.

ISO 19011 ile ISO 9001 Arasındaki İlişki Nedir?

ISO 9001 kalite yönetim sistemi gerekliliklerini ortaya koyarken ISO 19011 yönetim sistemi tetkiklerinin nasıl planlanıp yürütülebileceğine ilişkin rehberlik sağlar.

Basitleştirildiğinde:

• ISO 9001, kalite yönetim sisteminin hangi yapıyı karşılaması gerektiğiyle,
• ISO 19011 ise yönetim sistemi tetkiklerinin nasıl sistematik biçimde yürütülebileceğiyle

ilişkilidir.

Bu nedenle ISO 9001:2015 temel kalite yönetimi bilgisi, kalite yönetim sistemi üzerinde iç tetkik yapan kişilerin değerlendirdiği bağlamı daha iyi anlamasına yardımcı olabilir.

ISO 19011 ile ISO 27001 Birlikte Kullanılabilir mi?

ISO 19011 yönetim sistemi tetkiklerine yönelik genel rehberlik sunduğu için farklı yönetim sistemlerinin iç tetkik süreçlerinde kullanılabilir. Bilgi güvenliği sistemi üzerindeki tetkiklerde de benzer planlama, kanıt toplama ve raporlama mantığından yararlanılabilir.

Ancak tetkikçinin değerlendirdiği yönetim sisteminin spesifik gerekliliklerini ayrıca bilmesi gerekir. ISO 19011 bilgisi tek başına her standardın teknik gerekliliklerini öğretmez.

İç Tetkikte Süreç Yaklaşımı Nasıl Kullanılır?

Tetkiki yalnızca standart maddelerini sırayla kontrol etmek yerine süreçlerin nasıl çalıştığını izlemek daha anlamlı olabilir.

Süreç yaklaşımında tetkikçi:

1. sürecin girdisini belirler,
2. görevleri inceler,
3. kontrol noktalarını değerlendirir,
4. çıktıları inceler,
5. performans göstergelerine bakar,
6. diğer süreçlerle bağlantıları değerlendirir.

iş akışı, süreç yapısı ve sorumlulukların organizasyonu, tetkikçinin bir sürecin gerçek çalışma biçimini daha sistematik anlamasını destekleyebilir.

Tetkikte İnsan Hatasına Nasıl Yaklaşılmalıdır?

Bir hata bulunduğunda hemen çalışanın dikkatsizliğine odaklanmak sistemi anlamayı zorlaştırabilir.

Tetkikçi şu soruları da değerlendirebilir:

• talimat açık mı?
• çalışan gerekli yetkinliğe sahip mi?
• sistem hata yapmaya açık mı?
• iş yükü olağan dışı mı?
• kontrol mekanizması var mı?
• aynı hata başka çalışanlarda da görülüyor mu?

Tetkikin amacı suçlu belirlemek değil, sistemin gereklilikleri nasıl karşıladığını değerlendirmektir.

Tetkiklerde Etik Neden Önemlidir?

Tetkikçinin elde ettiği bilgi üzerinde önemli etkisi bulunabilir. Bulguyu abartmak, kritik bir problemi görmezden gelmek veya kişisel ilişkiler nedeniyle taraflı davranmak tetkikin güvenilirliğini azaltır.

Etik tetkik yaklaşımında:

• kanıtlar olduğu gibi raporlanır,
• kişisel yorumlar bulgu gibi sunulmaz,
• gizlilik korunur,
• çıkar çatışmaları yönetilir,
• farklı kişilere tutarlı kriterler uygulanır.

Yapay Zekâ İç Tetkik Sürecinde Nasıl Kullanılabilir?

Üretken yapay zekâ araçları iç tetkik sürecinde destekleyici bazı görevlerde kullanılabilir.

üretken yapay zekâ uygulamalarından yararlanılarak:

• kontrol listesi taslakları hazırlanabilir,
• tetkik soruları geliştirilebilir,
• uzun notlar özetlenebilir,
• rapor yapısı oluşturulabilir,
• bulgu kategorileri düzenlenebilir.

Ancak yapay zekâ tarafından oluşturulan bir uygunsuzluk, objektif kanıt yerine geçmez. Nihai değerlendirme tetkikçi tarafından gerçek süreç ve kanıt üzerinden yapılmalıdır.

İç Tetkikte Sık Yapılan Hatalar

• Tetkiki çalışanları hata yaparken yakalama faaliyeti olarak görmek
• Yalnızca evet-hayır kontrol listesi kullanmak
• Gerçek süreci yerinde incelememek
• Kişisel görüşleri kanıt gibi değerlendirmek
• Tetkik kriterini açıkça belirlememek
• Çalışanı yönlendiren sorular sormak
• Tek bir örnekten tüm süreç hakkında kesin sonuç çıkarmak
• Uygunsuzluğu suçlayıcı dille yazmak
• Bulguya ilişkin objektif kanıt göstermemek
• Tetkikçinin kendi yaptığı işi denetlemesi
• Yüksek riskli süreçlerle düşük riskli süreçlere aynı ağırlığı vermek
• Tetkik sonrası faaliyetlerin etkinliğini kontrol etmemek
• Gizli bilgileri gereksiz biçimde raporlamak
• Tetkik raporunu gereksiz ayrıntıyla anlaşılmaz hâle getirmek
• Sertifikayı tek başına baş denetçi veya bağımsız belgelendirme yetkisi olarak değerlendirmek

Uygulamalı İç Tetkik Yol Haritası

1. Tetkik programı oluşturulur.
2. Riskli ve önemli süreçler önceliklendirilir.
3. Belirli tetkikin amacı ve kapsamı belirlenir.
4. Tetkik kriterleri tanımlanır.
5. Tetkik ekibi oluşturulur.
6. Tetkik planı hazırlanır.
7. Ön doküman incelemesi yapılır.
8. Kontrol listesi ve soru başlıkları hazırlanır.
9. Açılış toplantısı gerçekleştirilir.
10. Süreçler yerinde gözlemlenir.
11. Çalışanlarla görüşmeler yapılır.
12. Kayıt ve belgeler örnekleme yoluyla incelenir.
13. Objektif kanıtlar değerlendirilir.
14. Bulgular kriterlerle karşılaştırılır.
15. Uygunsuzluklar açık biçimde yazılır.
16. Kapanış toplantısı gerçekleştirilir.
17. Tetkik raporu hazırlanır.
18. Düzeltici faaliyetler takip edilir.
19. Faaliyetlerin etkinliği doğrulanır.

Örnek İç Tetkik Senaryosu: Eski Doküman Kullanımı

Durum: İç tetkik sırasında üretim bölümünde çalışanların farklı sürümde iki iş talimatı kullandığı görülmektedir.

Tetkik kriteri: Kurum prosedürüne göre yalnızca onaylanmış güncel dokümanların kullanımda olması gerekmektedir.

Objektif kanıt:

• İki çalışma noktasında eski sürüm talimat bulunmuştur.
• Bir işlem kaydında eski talimattaki yöntem uygulanmıştır.
• Çalışanlardan biri yeni sürümün yayımlandığını bilmediğini belirtmiştir.

Olası uygunsuzluk ifadesi:

“İncelenen iki çalışma noktasında yürürlükten kaldırılmış iş talimatlarının kullanım alanında bulunduğu ve incelenen bir işlemde eski talimattaki yöntemin uygulandığı görülmüştür.”

Sonraki analiz: Sorunun yalnızca çalışan dikkatsizliği olup olmadığına karar verilmeden önce doküman dağıtımı, eski sürümlerin kaldırılması ve değişiklik iletişimi süreçleri incelenmelidir.

Örnek İç Tetkik Senaryosu: Eğitim Kaydı Var, Yetkinlik Yok

Durum: Bir çalışan kritik bir işle ilgili eğitime katılmış görünmektedir ancak tetkik sırasında işlemi doğru biçimde uygulayamadığı görülmektedir.

İlk değerlendirme: Eğitim kaydının bulunması, çalışanın otomatik olarak yetkin olduğunu göstermeyebilir.

Tetkikçi şu konuları inceleyebilir:

• eğitimin içeriği,
• uygulamalı değerlendirme yapılıp yapılmadığı,
• yetkinlik kriterlerinin belirlenip belirlenmediği,
• çalışanın göreve ne zaman başladığı,
• iş talimatının anlaşılır olup olmadığı.

Bu örnek, tetkikin yalnızca kayıt varlığına değil sürecin gerçekten etkili olup olmadığına bakması gerektiğini göstermektedir.

ISO 19011 İç Tetkik Sertifika Programı Nasıl Değerlendirilebilir?

İstanbul Kent Üniversitesi Yaşam Boyu Eğitim Merkezi tarafından sunulan ISO 19011 İç Tetkik Sertifika Programı, yönetim sistemi tetkiklerinin temel mantığını ve iç tetkik sürecini daha sistematik biçimde incelemek isteyen katılımcılara yönelik mesleki gelişim programıdır.

İç tetkik yaklaşımını öğrenmek, yalnızca standart maddelerini kontrol etmeyi değil; tetkikin amacı, planlaması, tarafsızlık, kanıt toplama, görüşme, bulgu oluşturma ve raporlama gibi birbirini tamamlayan aşamaları anlamayı gerektirir.

ISO 19011 perspektifi, yönetim sistemi tetkiklerinin daha planlı, kanıta dayalı ve risk odaklı biçimde yürütülmesini destekleyen bir çerçeve sunar. Özellikle tetkik programı oluşturma, objektif kanıt kullanma, denetçi yetkinliği ve takip süreçleri bu yaklaşımın önemli parçalarıdır.

ISO 19011 İç Tetkik Sertifika Programı, kalite ve diğer yönetim sistemlerinin iç tetkik süreçleriyle ilgilenen profesyoneller tarafından değerlendirilebilir.

Programın tamamlanması tek başına bağımsız belgelendirme denetçisi, baş denetçi veya belirli bir dış denetim yetkisi kazandırdığı anlamına gelmez. Mesleki yetki ve denetçi yeterlilikleri ilgili görevin, standardın, kurumun ve varsa belgelendirme kuruluşlarının ayrı şartlarına göre değerlendirilmelidir.

Sık Sorulan Sorular

ISO 19011 nedir?

Yönetim sistemi tetkiklerinin planlanması, uygulanması ve tetkikçi yetkinliğinin değerlendirilmesine yönelik rehberlik sağlayan uluslararası standarttır.

İç tetkik nedir?

Kuruluşun kendi yönetim sistemini belirlenen kriterlere göre sistematik ve kanıta dayalı biçimde değerlendirdiği süreçtir.

İç tetkikin amacı nedir?

Yönetim sisteminin uygunluğunu ve uygulanma düzeyini değerlendirmek, uygunsuzlukları ve iyileştirme fırsatlarını belirlemektir.

İç tetkik çalışanları denetlemek için mi yapılır?

Temel amaç çalışanları suçlamak değildir. Süreçlerin ve yönetim sisteminin belirlenen gereklilikleri karşılayıp karşılamadığı değerlendirilir.

Tetkik kriteri nedir?

Tetkik sırasında değerlendirmeye esas alınan standart, prosedür, politika, müşteri şartı veya diğer gerekliliktir.

Objektif kanıt nedir?

Tetkik sonucunun dayandığı doğrulanabilir kayıt, gözlem, görüşme veya diğer bilgi kaynaklarıdır.

Tetkik programı ile tetkik planı aynı mıdır?

Hayır. Tetkik programı dönemsel olarak yürütülecek tetkiklerin genel yapısını, tetkik planı ise belirli bir tetkikin nasıl yürütüleceğini açıklar.

İç tetkikçi kendi bölümünü denetleyebilir mi?

Tarafsızlık ve bağımsızlık açısından tetkikçinin doğrudan sorumlu olduğu işi denetlememesi tercih edilir.

Tetkik sırasında kontrol listesi kullanılabilir mi?

Evet. Ancak kontrol listesi tetkiki sınırlamamalı; elde edilen yeni kanıtlara göre ek sorular sorulabilmelidir.

İç tetkikte hangi sorular sorulur?

Sürecin amacı, görevler, kayıtlar, kullanılan dokümanlar, riskler, performans göstergeleri ve sorun yönetimi gibi konulara yönelik açık uçlu sorular kullanılabilir.

Tetkik bulgusu nedir?

Toplanan tetkik kanıtlarının belirlenen kriterlerle karşılaştırılması sonucunda ortaya çıkan değerlendirmedir.

Uygunsuzluk nedir?

Belirlenmiş bir gerekliliğin karşılanmaması durumudur.

İyi bir uygunsuzluk nasıl yazılır?

Karşılanmayan kriter ve objektif kanıt açık biçimde belirtilmeli; suçlayıcı ve yoruma açık ifadelerden kaçınılmalıdır.

Tetkikçi çözüm önermek zorunda mıdır?

Tetkikçinin temel görevi problemi ve kanıtı açık biçimde ortaya koymaktır. Düzeltici çözümün geliştirilmesi süreç sahibiyle ilişkilidir.

Kapanış toplantısının amacı nedir?

Bulguları açık biçimde paylaşmak, anlaşılmasını sağlamak ve raporlama ile takip sürecini netleştirmektir.

İç tetkik sonrası ne yapılır?

Uygunsuzluklar için neden analizi ve düzeltici faaliyet yapılır; ardından faaliyetlerin etkinliği değerlendirilir.

ISO 19011 ile ISO 9001 arasındaki fark nedir?

ISO 9001 kalite yönetim sistemi gerekliliklerini tanımlar; ISO 19011 ise yönetim sistemi tetkiklerinin yürütülmesine yönelik rehberlik sağlar.

ISO 19011 yalnızca kalite yönetim sistemi için midir?

Hayır. Yönetim sistemi tetkiklerine yönelik genel bir rehber yaklaşımı sunar. Ancak değerlendirilen standardın spesifik gerekliliklerinin ayrıca bilinmesi gerekir.

Tetkik raporu neleri içerir?

Tetkikin amacı, kapsamı, kriterleri, değerlendirilen süreçler, bulgular, uygunsuzluklar ve genel sonuçlar raporda yer alabilir.

Yapay zekâ iç tetkikte kullanılabilir mi?

Kontrol listesi, soru taslağı ve notların yapılandırılması gibi destekleyici işlerde kullanılabilir. Nihai bulgular gerçek objektif kanıta ve tetkikçinin değerlendirmesine dayanmalıdır.

ISO 19011 eğitimi alan kişi baş denetçi olur mu?

Hayır. Bir temel veya iç tetkik eğitimini tamamlamak tek başına baş denetçi veya bağımsız belgelendirme denetçisi yetkisi kazandırmaz.

Programın güncel ayrıntıları nereden incelenebilir?

Program kapsamı, katılım koşulları, değerlendirme ve belgelendirme bilgileri ISO 19011 İç Tetkik Sertifika Programının resmî sayfasından incelenmelidir.

Kontrol Listesi Doldurmaktan Kanıta Dayalı Tetkike

İç tetkik, prosedürlerin karşısına onay işareti koymaktan ibaret değildir. Sürecin gerçek çalışma biçimini anlamak, doğru soruları sormak, objektif kanıt toplamak ve bulguları belirlenmiş kriterlerle ilişkilendirmek gerekir.

ISO 19011 yaklaşımı; tarafsızlık, kanıta dayalı değerlendirme, risk odaklı planlama ve tetkikçi yetkinliği gibi unsurları bir arada ele alarak tetkikin daha güvenilir sonuç üretmesini destekler.

İyi yürütülen bir iç tetkik yalnızca uygunsuzlukları tespit etmez. Kuruluşun süreçlerini daha iyi anlamasına, tekrar eden sorunları görünür hâle getirmesine ve yönetim sistemini sürekli geliştirmesine katkıda bulunabilir.

İç tetkik planlaması, kanıt toplama, görüşme, bulgu oluşturma, raporlama ve takip süreçlerini daha sistematik biçimde incelemek isteyenler, ISO 19011 İç Tetkik Sertifika Programının güncel kapsamını İstanbul Kent Üniversitesi Yaşam Boyu Eğitim Merkezi resmî sayfasından değerlendirebilir.