ISO 9001 doküman kontrolü nasıl yapılır? Madde 7.5 rehberi

ISO 9001 doküman kontrolü, kalite yönetim sisteminin ihtiyaç duyduğu dokümante edilmiş bilginin doğru biçimde oluşturulması, onaylanması, dağıtılması, güncellenmesi, korunması ve elden çıkarılması için kurulan sistematik süreçtir. Amacı, herkesin ihtiyaç duyduğu anda yalnızca geçerli ve onaylı sürüme ulaşmasını sağlamaktır.

ISO 9001:2015 bu konuyu madde 7.5 “Dokümante edilmiş bilgi” başlığı altında ele alır. Standart artık “doküman” ve “kayıt” için ayrı maddeler kullanmaz; ikisini tek bir kavramda birleştirir. Bu esneklik iyi bir haberdir ama beraberinde bir sorumluluk getirir: neyin, nasıl kontrol edileceğine kuruluş kendisi karar verir ve bunu denetimde gösterebilmelidir. Bu rehberde madde 7.5’in ne istediğini, uygulanabilir bir doküman kontrol prosedürünün adımlarını, denetimlerde sık karşılaşılan bulguları ve yazılımın bu süreci nasıl sadeleştirdiğini ele alıyoruz.

ISO 9001 madde 7.5 neyi şart koşar?

Madde 7.5 üç alt maddeden oluşur. Birlikte okunduklarında, dokümante edilmiş bilginin yaşam döngüsünün tamamını kapsayan bir çerçeve çizerler.

7.5.1 Genel

Kalite yönetim sistemi, standardın açıkça istediği dokümante edilmiş bilgiyi ve kuruluşun sistemin etkinliği için gerekli gördüğü dokümante edilmiş bilgiyi içermelidir. Kapsam her kuruluşta farklıdır; kuruluşun büyüklüğüne, faaliyetlerinin ve süreçlerinin karmaşıklığına, çalışanların yetkinliğine göre değişir. Yani on kişilik bir atölye ile çok lokasyonlu bir üretici aynı doküman yığınını üretmek zorunda değildir.

7.5.2 Oluşturma ve güncelleme

Bir doküman oluşturulurken veya güncellenirken üç konu güvence altına alınmalıdır:

• Tanımlama ve tanım: Başlık, tarih, hazırlayan, doküman numarası gibi bilgilerle dokümanın ne olduğu açıkça anlaşılmalıdır.
• Format ve ortam: Dil, şablon, yazılım sürümü ve grafikler gibi format unsurları ile kâğıt veya elektronik ortam belirlenmelidir.
• Gözden geçirme ve onay: Doküman, uygunluk ve yeterlilik açısından yetkili kişilerce gözden geçirilmeli ve onaylanmalıdır.

7.5.3 Dokümante edilmiş bilginin kontrolü

Kontrol maddesi iki temel beklenti koyar: doküman gerektiği yerde ve zamanda kullanıma uygun ve erişilebilir olmalı; gizlilik kaybına, uygunsuz kullanıma ve bütünlük kaybına karşı yeterince korunmalıdır. Bunun için kuruluşun, uygulanabildiği ölçüde şu faaliyetleri ele alması beklenir:

• Dağıtım, erişim, geri çağırma ve kullanım: Kim hangi dokümanı görebilir, kim değiştirebilir, geçersiz kalan sürümler nasıl kullanımdan kaldırılır?
• Depolama ve koruma: Okunabilirliğin korunması da dahil olmak üzere dokümanların güvenli biçimde saklanması.
• Değişikliklerin kontrolü: Sürüm kontrolü; neyin, kim tarafından, ne zaman ve neden değiştiğinin izlenebilmesi.
• Saklama ve elden çıkarma: Her doküman ve kayıt türü için saklama süresinin ve süre sonunda yapılacak işlemin belirlenmesi.

Madde ayrıca iki önemli noktanın altını çizer. Birincisi, kalite yönetim sisteminin planlanması ve işletilmesi için gerekli dış kaynaklı dokümanlar (müşteri şartnameleri, standartlar, tedarikçi teknik föyleri, mevzuat) da tanımlanmalı ve kontrol altında tutulmalıdır. İkincisi, uygunluğun kanıtı olarak saklanan dokümante edilmiş bilgi, yani kayıtlar, istenmeyen değişikliklere karşı korunmalıdır.

Kontrollü doküman nedir, kayıttan farkı ne?

Kontrollü doküman, sürümü, onayı ve dağıtımı yönetilen; değiştiğinde eski sürümü kullanımdan kalkan dokümandır. Prosedürler, talimatlar, formların boş şablonları, el kitapları, teknik şartnameler ve iş akış şemaları bu gruptadır. Kayıtlar ise bir faaliyetin gerçekleştiğini kanıtlar: doldurulmuş bir kontrol formu, eğitim katılım listesi, kalibrasyon sertifikası ya da denetim raporu gibi. Dokümanlar yaşar ve güncellenir; kayıtlar ise oluşturulduktan sonra değişmemelidir.

Doküman kontrol prosedürü nasıl kurulur?

İyi bir doküman kontrol prosedürü uzun olmak zorunda değildir; net olmak zorundadır. Aşağıdaki adımlar çoğu kuruluşa uyarlanabilecek bir iskelet sunar.

1. Doküman türlerini ve hiyerarşiyi belirleyin. El kitabı, prosedür, talimat, form, şartname ve dış kaynaklı doküman gibi türleri ve her birinin sahibi olan rolü tanımlayın.
2. Tanımlama kuralını oluşturun. Numaralandırma yapısını, zorunlu bilgileri (başlık, sahibi, revizyon numarası, yürürlük tarihi) ve şablonları standart hale getirin.
3. Hazırlama ve onay akışını tanımlayın. Hangi doküman türünü kimlerin gözden geçireceğini ve kimin onaylayacağını belirleyin. Onay; kişi ve tarih bilgisiyle izlenebilir olmalıdır.
4. Yayın ve dağıtımı kontrol edin. Onaylanan doküman ilgili kişilere duyurulmalı, kimin hangi sürüme eriştiği ve okuduğu kaydedilmelidir. Gerekiyorsa okuma onayı veya eğitim kaydı istenmelidir.
5. Değişiklikleri yönetin. Revizyon talebi, değişiklik gerekçesi, etki değerlendirmesi ve yeniden onay adımlarını tanımlayın. Her revizyonda neyin değiştiği kısaca özetlenmelidir.
6. Geçersiz sürümleri kullanımdan kaldırın. Yeni sürüm yürürlüğe girdiğinde eski sürüm erişimden çekilmeli; arşivde tutulacaksa açıkça “geçersiz” olarak işaretlenmelidir.
7. Dış kaynaklı dokümanları izleyin. Standartların, müşteri şartnamelerinin ve mevzuatın güncel sürümlerini takip edecek bir sorumlu ve kontrol periyodu belirleyin.
8. Saklama ve elden çıkarma kurallarını yazın. Her kayıt türü için saklama süresini ve süre sonunda imha veya arşivleme yöntemini belirleyin. Yasal saklama süreleri sektöre ve belge türüne göre değişir; kesin süreler hukuk danışmanınızla belirlenmelidir.
9. Periyodik gözden geçirme planlayın. Dokümanların hâlâ geçerli olup olmadığını düzenli aralıklarla kontrol edin; kullanılmayan dokümanları sistemden çıkarın.

Denetimlerde en sık hangi bulgular çıkar?

Doküman kontrolü, iç ve dış denetimlerde en çok bulgu yazılan alanlardan biridir. Bunun nedeni çoğu zaman prosedürün eksikliği değil, prosedürün günlük işte uygulanamamasıdır. Sık karşılaşılan durumlar şunlardır:

• Eski sürüm kullanımı: Sahada, ortak bir klasörde veya bir e-posta ekinde hâlâ eski revizyonun dolaşması. Denetçi bir çalışandan dokümanı istediğinde farklı bir sürümün açılması en tipik örnektir.
• Eksik onay: Yayında olan bir dokümanın onay kaydının bulunmaması, onayın yetkisi olmayan bir kişi tarafından verilmesi ya da onay tarihinin yürürlük tarihinden sonra olması.
• Dağıtım kaydı yok: Revize edilen bir talimatın ilgili vardiyaya veya şubeye ulaştığının gösterilememesi.
• Takipsiz dış kaynaklı dokümanlar: Güncelliğini yitirmiş bir standart ya da müşteri şartnamesi üzerinden çalışılması.
• Korunamayan kayıtlar: Düzenlenebilir dosya olarak saklanan kayıtların sonradan değiştirilebilmesi veya istendiğinde bulunamaması.

Bu bulguların ortak noktası, kontrolün kişilerin dikkatine bırakılmasıdır. Klasör ve e-postayla yürüyen sistemlerde ne kadar disiplinli olunursa olunsun, bir dosyanın kopyası mutlaka bir yerde kalır.

Doküman kontrolünde yazılım neden fark yaratır?

Bir doküman yönetim sistemi, prosedürde yazan kuralları sistemin davranışına dönüştürür. Onaylanmamış bir doküman yayınlanamaz, eski sürüm aramada karşınıza çıkmaz, kimin neyi değiştirdiği kendiliğinden kayda geçer. Konunun genel çerçevesi için doküman yönetim sistemi rehberimize göz atabilirsiniz. Kalite tarafında öne çıkan kazanımlar şunlardır:

• Tek geçerli sürüm: Herkes aynı dokümanın güncel sürümüyle çalışır; önceki sürümler geçmişte izlenebilir ama günlük kullanıma açık değildir.
• Otomatik onay akışları: Doküman türüne göre gözden geçirme ve onay adımları kendiliğinden başlar; görevler ve hatırlatmalar ilgili kişilere gider.
• İzlenebilir dağıtım: Okuma onayları ve eğitim kayıtları dokümanın kendisiyle ilişkili tutulur.
• Denetim izi: Görüntüleme, değiştirme, onay gibi her işlem tarih ve kişi bilgisiyle kaydedilir.
• Hızlı kanıt: Denetçi bir kayıt istediğinde aramaya başlamak yerine doğrudan gösterirsiniz.

M-Files QMS ile doküman kontrolü nasıl işler?

M-Files QMS, kontrollü dokümanları sahibi, yürürlük tarihi, revizyonu, dağıtımı ve okuma/eğitim kayıtlarıyla birlikte yönetir. Dokümanlar klasörlere göre değil; doküman türü, süreç, departman ve sahibi gibi üst veri özelliklerine göre düzenlenir. Böylece aynı prosedür hem satın alma hem de tedarikçi değerlendirme görünümünde, tek bir kopya olarak yer alır.

Uygulamada süreç şöyle ilerler: Bir prosedür taslağı oluşturulduğunda doküman türüne bağlı iş akışı devreye girer ve ilgili kişilere gözden geçirme ve onay görevleri atanır. Check-out/check-in mekanizması sayesinde aynı anda yalnızca bir kişi düzenleme yapabilir. Onaylanan sürüm yürürlüğe girer, ilgili çalışanların okuma kayıtları tutulur ve önceki sürüm tam sürüm geçmişinde saklanırken kullanımdan kalkar. Yetkiler role ve doküman özelliklerine göre tanımlandığı için gizli bir doküman yalnızca yetkili kişilerce görülür. Her işlem denetim izine yazılır.

Değişiklik ve etki yönetimi de aynı temelde yürür: bir revizyon talebi, etkilenecek dokümanlar ve eğitim ihtiyaçlarıyla ilişkilendirilebilir. Saklama kuralları, süresi dolan kayıtların kontrollü biçimde elden çıkarılmasını destekler. M-Files mevcut ağ klasörlerine ve SharePoint alanlarına bağlanabildiği için geçiş, tüm dokümanları tek seferde taşımayı gerektirmez.

Taranmış belgeler de bu yapının parçası olabilir. Örneğin Prokon Mühendislik, fiziksel arşivlerdeki milyonlarca teknik dokümanı MechSoft danışmanlığında M-Files ile üst veri tabanlı merkezi bir yapıya taşıdı; OCR ile aranabilir hale gelen dokümanlarda bilgiye erişim saniyelere indi.

Sık sorulan sorular

ISO 9001:2015’te doküman kontrol prosedürü yazmak zorunlu mu?

Standart, yazılı bir doküman kontrol prosedürünü açıkça zorunlu tutmaz. Ancak madde 7.5’teki kontrollerin nasıl uygulandığını göstermeniz gerekir; çoğu kuruluş için bunun en pratik yolu kısa ve net bir prosedürdür.

Dokümante edilmiş bilgi ile doküman aynı şey mi?

Dokümante edilmiş bilgi, hem sürdürülen bilgiyi (prosedür ve talimat gibi dokümanlar) hem de saklanan bilgiyi (kayıtlar) kapsayan üst kavramdır. 2015 revizyonu bu ikisini tek başlık altında topladı.

Dış kaynaklı dokümanlar nasıl kontrol edilir?

Dış kaynaklı dokümanlar bir listede tanımlanır, güncel sürümleri belirli aralıklarla kontrol edilir ve yalnızca geçerli sürüm kullanıma açık tutulur. Takip sorumluluğunun bir role atanması, işin tek bir kişinin hafızasına bağlı kalmasını önler.

Kayıtlar ne kadar süre saklanmalı?

Saklama süreleri kuruluşun ihtiyaçlarına, müşteri şartlarına ve mevzuata göre belirlenir. Yasal süreler sektöre ve belge türüne göre değiştiği için bu süreleri hukuk danışmanınızla birlikte netleştirmeniz gerekir.

Küçük bir işletme doküman kontrolü için yazılıma ihtiyaç duyar mı?

Az sayıda dokümanla başlangıçta manuel kontrol yeterli olabilir. Doküman sayısı, lokasyon ve revizyon sıklığı arttıkça eski sürüm ve eksik onay riski büyür; bu noktada yazılım, kontrolü kişilerin dikkatinden alıp sisteme taşır.

Kalite sisteminizin diğer bileşenlerini de ele alan bir kaynak arıyorsanız ücretsiz kalite yönetimi e-kitabımızı indirebilir, M-Files QMS’i kendi süreçlerinizle birlikte görmek için QMS demosunu talep edebilirsiniz.

İlgili yazılar: DÖF süreci nasıl yönetilir? Düzeltici ve önleyici faaliyet rehberi · Kalite yönetim sistemi yazılımı nedir? Modüller ve seçim kriterleri · Akıllı Kalite Yönetimi: Dijitalleşme ile Güçlenen İş Dünyası