ISO 9001 İç Tetkik: Checklist Doldurmak Değil, Sistemin Gerçekten Çalışıp Çalışmadığını Görmektir

ISO 9001 iç tetkik, dış denetim öncesi doldurulan bir formalite değildir. Gerçek iç tetkik; proseslerin hedeflenen sonuçları üretip üretmediğini, risklerin kontrol edilip edilmediğini ve kalite yönetim sisteminin uygulamada gerçekten çalışıp çalışmadığını ortaya koyan güçlü bir yönetim aracıdır.

ISO 9001 kalite yönetim sistemine sahip birçok kuruluş, iç tetkiki yalnızca dış denetim öncesinde yapılması gereken zorunlu bir hazırlık faaliyeti olarak görür. Oysa iç tetkik, sadece birkaç form doldurmak, hazır soru listelerini işaretlemek veya dosyaların yerinde olup olmadığını kontrol etmek değildir. Gerçek bir ISO 9001 iç tetkiki, işletmenin kalite yönetim sisteminin gerçekten çalışıp çalışmadığını, proseslerin hedeflenen sonuçları üretip üretmediğini ve müşteriye hata gitmeden önce sistemin riskleri yakalayıp yakalayamadığını gösteren güçlü bir yönetim aracıdır.

ISO 9001:2015 standardının 9.2 maddesi, kuruluşların planlı aralıklarla iç tetkik yapmasını ister. Bu tetkiklerde kalite yönetim sisteminin hem standardın şartlarına hem de kuruluşun kendi belirlediği şartlara uygun olup olmadığı değerlendirilmelidir. Ancak burada asıl önemli nokta sadece "uygun mu, değil mi?" sorusunu sormak değildir. Daha önemli soru şudur: Bu sistem gerçekten uygulanıyor mu ve beklenen sonucu veriyor mu?

Birçok firmada iç tetkik, masa başında yapılan bir evrak kontrolüne dönüşür. Denetçi eline bir checklist alır, "prosedür var mı?", "form var mı?", "kayıt tutulmuş mu?" gibi soruları sorar ve kutucukları işaretler. Bu yöntem ilk bakışta düzenli görünebilir; ancak çoğu zaman sistemin gerçek performansını ortaya koymaz. Çünkü evrakın var olması, uygulamanın doğru olduğu anlamına gelmez. Talimat yazılmış olabilir ama sahada uygulanmıyor olabilir. Form doldurulmuş olabilir ama veri gerçeği yansıtmıyor olabilir. Hedef belirlenmiş olabilir ama kimse o hedefi takip etmiyor olabilir. İşte bu nedenle iç tetkik sadece belge kontrolü değil, prosesin gerçek işleyişini görme faaliyetidir.

ISO 9001 iç tetkiklerinde yapılan en büyük hatalardan biri, denetimin sadece hazır soru listelerine dayandırılmasıdır. Checklist faydalı bir araçtır; ancak tek başına denetimin kendisi değildir. İyi bir iç tetkikçi, sadece "bu kayıt var mı?" diye sormaz. Bunun yerine "bu kayıt neyi gösteriyor?", "bu proses hangi riski kontrol ediyor?", "bu faaliyetin müşteriye etkisi nedir?", "daha önce yaşanan hata tekrar etmiş mi?", "bu süreç gerçekten iyileşmiş mi?" gibi daha derin sorular sorar. Çünkü kalite yönetim sisteminin amacı, klasörde düzgün evrak bulundurmak değil, işletmenin istikrarlı, kontrollü ve müşteri odaklı çalışmasını sağlamaktır.

İç tetkikte sık yapılan hatalardan biri de sahaya inilmemesidir. Kalite sistemi sadece prosedürlerde değil, üretimde, hizmet sunumunda, satın almada, müşteri ilişkilerinde, depo alanında, laboratuvarda, ofiste ve günlük işleyişin içinde yaşar. Bu nedenle iyi bir iç tetkik, yalnızca doküman incelemesiyle sınırlı kalmamalıdır. Denetçi, prosesin yürütüldüğü yerde gözlem yapmalı, çalışanlarla görüşmeli, kayıtları yerinde kontrol etmeli ve uygulamanın dokümanda yazanla uyumlu olup olmadığını değerlendirmelidir. Çünkü birçok uygunsuzluk, dosyada değil sahada görünür.

Bir diğer önemli hata, tüm proseslere aynı ağırlığın verilmesidir. ISO 9001 iç tetkiki risk temelli düşünceyle yapılmalıdır. Kuruluş için kritik olan, müşteri memnuniyetini doğrudan etkileyen, hata üretme ihtimali yüksek olan veya geçmişte uygunsuzluk yaşanan proseslere daha fazla zaman ayrılmalıdır. Örneğin müşteri şikayetlerinin yoğunlaştığı bir süreç, tedarikçi kaynaklı sorunların arttığı bir satın alma faaliyeti veya sürekli tekrar eden üretim hatalarının bulunduğu bir proses, iç tetkikte daha derin incelenmelidir. İç tetkikin amacı her maddeye eşit süre ayırmak değil, işletmenin en kritik noktalarında sistemin ne kadar güçlü olduğunu görmektir.

İç tetkikte uygunsuzluk yazımı da çoğu kuruluşta zayıf kalan alanlardan biridir. Uygunsuzluk, genel ve yoruma açık ifadelerle yazılmamalıdır. "Kayıtlar eksik", "uygulama yetersiz", "prosedüre uyulmuyor" gibi ifadeler tek başına yeterli değildir. İyi yazılmış bir uygunsuzluk; hangi şartın karşılanmadığını, hangi somut kanıtın bulunduğunu ve durumun neden uygunsuzluk oluşturduğunu açıkça göstermelidir. Örneğin "Satın alma tedarikçi değerlendirme prosedüründe tedarikçilerin yılda bir kez değerlendirilmesi gerektiği belirtilmesine rağmen, 2025 yılına ait üç ana tedarikçi için değerlendirme kaydı bulunamamıştır" şeklindeki bir ifade çok daha güçlüdür. Çünkü burada şart, kanıt ve uygunsuzluk net olarak görülür.

Ancak iç tetkikin değeri sadece uygunsuzluk bulmakla da sınırlı değildir. İyi bir iç tetkik, iyileştirme fırsatlarını da ortaya çıkarır. Bazı durumlarda açık bir uygunsuzluk olmayabilir; fakat proses daha etkili, daha hızlı veya daha kontrollü hale getirilebilir. Örneğin kayıtlar tutuluyor olabilir ama gereksiz tekrarlar vardır. Müşteri şikayetleri kapatılıyor olabilir ama kök neden analizi zayıftır. Eğitimler yapılıyor olabilir ama eğitim etkinliği ölçülmüyordur. Bu tür bulgular, kalite yönetim sisteminin gelişmesi için önemli fırsatlardır.

Düzeltici faaliyetlerin takibi de iç tetkikin en kritik aşamalarından biridir. Birçok firmada uygunsuzluk tespit edilir, düzeltici faaliyet formu açılır, ancak konu gerçek anlamda takip edilmez. Oysa ISO 9001 yaklaşımında önemli olan sadece hatayı kapatmak değil, hatanın tekrar etmesini önlemektir. Bunun için kök neden analizi yapılmalı, alınan aksiyonun gerçekten etkili olup olmadığı kontrol edilmeli ve aynı problemin tekrar edip etmediği izlenmelidir. Eğer aynı uygunsuzluk her yıl tekrar yazılıyorsa, orada düzeltici faaliyet değil, sadece geçici çözüm uygulanmış demektir.

Etkili bir ISO 9001 iç tetkiki için süreç şu şekilde ilerlemelidir: Önce tetkik planı hazırlanmalı, denetlenecek prosesler ve kapsam belirlenmelidir. Daha sonra geçmiş uygunsuzluklar, müşteri şikayetleri, performans göstergeleri, riskler ve önceki tetkik sonuçları incelenmelidir. Tetkik sırasında yalnızca dokümanlara değil, uygulamaya da bakılmalı; çalışanlarla görüşülmeli, örnek kayıtlar kontrol edilmeli ve prosesin gerçek akışı izlenmelidir. Bulgular açık, kanıta dayalı ve anlaşılır şekilde raporlanmalıdır. Sonrasında düzeltici faaliyetler takip edilmeli ve elde edilen sonuçlar yönetimin gözden geçirmesi için anlamlı veri haline getirilmelidir.

İç tetkikte sorulacak sorular da klasik ve yüzeysel olmamalıdır. "Prosedürünüz var mı?" sorusu yerine "Bu prosesin başarısını nasıl ölçüyorsunuz?" diye sormak daha değerlidir. "Eğitim kaydı var mı?" sorusu yerine "Bu eğitimin işe yaradığını nasıl anladınız?" diye sormak daha güçlüdür. "Şikayet formu doldurulmuş mu?" sorusu yerine "Bu şikayetin tekrar etmemesi için ne değiştirildi?" diye sormak daha anlamlıdır. Çünkü iyi bir tetkikçi, sadece kayıt aramaz; sistemin mantığını, etkinliğini ve sonuçlarını sorgular.

Kuruluşlar iç tetkiki doğru kullandığında, dış denetim öncesi panik yapma ihtiyacı azalır. Çünkü sistem zaten düzenli olarak kontrol edilmiş, zayıf noktalar önceden görülmüş ve gerekli iyileştirmeler yapılmış olur. Bu da sadece belgeyi korumak için değil, işletmenin daha sağlıklı yönetilmesi için önemlidir. ISO 9001'in gerçek amacı da budur: hataları sonradan düzeltmek yerine, sistemi hataları önleyecek şekilde kurmak ve sürekli iyileştirmektir.

Sonuç olarak ISO 9001 iç tetkik, bir formalite değildir. Sadece dış denetçiye gösterilecek bir rapor hazırlamak için yapılmamalıdır. İç tetkik, işletmenin kendi kendine ayna tutmasıdır. Bu aynada sadece evrakların düzgün olup olmadığı değil, proseslerin gerçekten çalışıp çalışmadığı, risklerin kontrol edilip edilmediği, müşteri beklentilerinin karşılanıp karşılanmadığı ve sistemin sürekli iyileşip iyileşmediği görülmelidir.

Unutulmamalıdır ki iyi bir iç tetkik, dış denetçiyi memnun etmek için değil, müşteriye hata gitmeden önce sistemi uyarmak için yapılır. Checklist sadece bir araçtır. Asıl tetkik, prosesin sahadaki gerçek halini görebilmek ve kalite yönetim sistemini kağıt üzerinde değil, uygulamada güçlü hale getirebilmektir.