ممیزی داخلی ISO 9001 یکی از مهمترین ابزارهای سازمان برای ارزیابی عملکرد سیستم مدیریت کیفیت است. هدف از این ممیزی صرفاً تکمیل چکلیست، بررسی فرمها یا آمادهشدن برای حضور ممیز شرکت صادرکننده گواهینامه نیست؛ بلکه ممیزی داخلی باید به سازمان نشان دهد فرایندها تا چه اندازه مطابق برنامه اجرا میشوند، الزامات رعایت شدهاند و سیستم مدیریت کیفیت در دستیابی به نتایج مورد انتظار اثربخش است.
یک ممیزی داخلی حرفهای میتواند مشکلات را پیش از تبدیلشدن به شکایت مشتری، دوبارهکاری، تأخیر، افزایش هزینه یا عدم انطباق در ممیزی صدور و مراقبتی شناسایی کند. بااینحال، دستیابی به چنین نتیجهای مستلزم برنامهریزی مبتنی بر ریسک، انتخاب ممیزان صلاحیتدار، جمعآوری شواهد معتبر و پیگیری اثربخش اقدامات اصلاحی است.
در این مقاله با الزامات ممیزی داخلی ISO 9001، مراحل اجرا، روش تهیه برنامه و چکلیست، نحوه نگارش عدم انطباق، مسئولیتهای ممیز و واحد مورد ممیزی و اشتباهات متداول آشنا میشویم.
ممیزی داخلی ISO 9001 چیست؟
ممیزی داخلی، فرایندی نظاممند، مستقل و مستند برای جمعآوری شواهد عینی و ارزیابی آنها در مقایسه با معیارهای ممیزی است.
در ممیزی داخلی ISO 9001 بررسی میشود که آیا سیستم مدیریت کیفیت سازمان:
- با الزامات تعیینشده خود سازمان انطباق دارد؛
- الزامات قابلکاربرد ISO 9001 را برآورده میکند؛
- بهدرستی اجرا و نگهداری شده است؛
- در دستیابی به اهداف و نتایج مورد انتظار اثربخش است؛
- با تغییرات، ریسکها و شرایط واقعی سازمان هماهنگ باقی مانده است.
ممیزی داخلی توسط کارکنان صلاحیتدار سازمان یا ممیزان بیرونیِ منصوبشده از طرف سازمان انجام میشود. در هر دو حالت، سازمان مسئول برنامهریزی، اجرای مناسب و نگهداری سوابق ممیزی است.
هدف ممیزی داخلی چیست؟
هدف ممیزی نباید به پیداکردن ایراد یا مقصر محدود شود. یک برنامه ممیزی مناسب باید اطلاعات مفیدی برای تصمیمگیری و بهبود فراهم کند.
مهمترین اهداف ممیزی داخلی عبارتاند از:
- ارزیابی انطباق سیستم با ISO 9001؛
- بررسی اجرای روشها، دستورالعملها و برنامههای سازمان؛
- ارزیابی عملکرد و اثربخشی فرایندها؛
- بررسی کنترل ریسکها و استفاده از فرصتها؛
- شناسایی عدم انطباقها پیش از ممیزی خارجی؛
- ارزیابی تحقق اهداف کیفیت؛
- بررسی اثربخشی اقدامات اصلاحی قبلی؛
- شناسایی فرصتهای بهبود؛
- ارائه اطلاعات معتبر به مدیریت؛
- افزایش آمادگی سازمان برای ممیزی صدور، تمدید یا مراقبتی.
ممیزی زمانی ارزشمند است که نتایج آن به اصلاح فرایندها، کاهش خطا، بهبود رضایت مشتری و تصمیمگیری مبتنی بر شواهد کمک کند.
الزام ممیزی داخلی در ISO 9001
بند 9.2 استاندارد ISO 9001 سازمان را ملزم میکند ممیزیهای داخلی را در فواصل برنامهریزیشده انجام دهد تا مشخص شود سیستم مدیریت کیفیت:
- با الزامات خود سازمان و الزامات استاندارد انطباق دارد؛
- بهطور مؤثر اجرا و نگهداری میشود.
سازمان باید برای ممیزی داخلی، برنامه یا برنامههای ممیزی را تدوین، اجرا و نگهداری کند. در طراحی این برنامه باید موارد زیر مورد توجه قرار گیرند:
- اهمیت فرایندهای مورد بررسی؛
- تغییرات مؤثر بر سازمان؛
- نتایج ممیزیهای قبلی؛
- اهداف، دامنه و معیار هر ممیزی؛
- روشهای اجرای ممیزی؛
- مسئولیتهای برنامهریزی و گزارشدهی؛
- انتخاب ممیزان واجد صلاحیت؛
- حفظ بیطرفی و عینیت ممیزی؛
- انجام اصلاح و اقدام اصلاحی بدون تأخیر ناموجه؛
- نگهداری اطلاعات مدون بهعنوان شواهد اجرای برنامه و نتایج ممیزی.
بنابراین، انجام ممیزی داخلی اختیاری نیست؛ اما استاندارد یک تقویم ثابت و یکسان برای تمام سازمانها تعیین نکرده است.
تفاوت ممیزی داخلی، ممیزی مشتری و ممیزی گواهینامه
ممیزیهای سیستم مدیریت معمولاً در سه گروه قرار میگیرند:
| نوع ممیزی | انجامدهنده | هدف اصلی |
|---|---|---|
| ممیزی طرف اول | خود سازمان یا ممیز مأمور از طرف سازمان | ارزیابی داخلی سیستم و شناسایی زمینههای بهبود |
| ممیزی طرف دوم | مشتری، خریدار یا نماینده او | ارزیابی تأمینکننده یا طرف قراردادی |
| ممیزی طرف سوم | نهاد مستقل گواهیدهنده | صدور، تمدید یا مراقبت از گواهینامه |
ممیزی داخلی جایگزین ممیزی شرکت گواهیدهنده نیست؛ اما اجرای درست آن میتواند نقاط ضعف سیستم را پیش از ممیزی خارجی آشکار کند.
مرجع راهنمای اجرای ممیزی داخلی
برای طراحی و اجرای ممیزی داخلی میتوان از راهنمای ISO 19011:2026 استفاده کرد. ویرایش چهارم این استاندارد در ماه مه ۲۰۲۶ منتشر شده و جایگزین ISO 19011:2018 شده است.
ISO 19011 درباره موضوعات زیر راهنمایی ارائه میکند:
- اصول ممیزی؛
- مدیریت برنامه ممیزی؛
- برنامهریزی و اجرای یک ممیزی؛
- جمعآوری و ارزیابی شواهد؛
- گزارشدهی نتایج؛
- ارزیابی صلاحیت ممیزان؛
- استفاده از روشهای حضوری و از راه دور؛
- بهبود برنامه ممیزی.
ISO 19011 عمدتاً یک استاندارد راهنماست و گواهینامه مستقلی بر اساس آن صادر نمیشود. این استاندارد برای ممیزیهای داخلی و ممیزیهای طرف دوم کاربرد ویژهای دارد. الزامات مربوط به صلاحیت و فعالیت نهادهای صادرکننده گواهینامه و ممیزی شخص ثالث نیز در استانداردهایی مانند ISO/IEC 17021-1 تعیین شدهاند.
اصول یک ممیزی اثربخش
اجرای ممیزی قابلاعتماد به رعایت چند اصل اساسی وابسته است.
درستکاری
ممیز باید وظایف خود را مسئولانه، صادقانه و حرفهای انجام دهد و اجازه ندهد فشارهای سازمانی بر قضاوت او اثر نامناسب بگذارند.
ارائه منصفانه
یافتهها، نتیجهگیریها و گزارش ممیزی باید وضعیت واقعی را منعکس کنند. اختلافنظرها و محدودیتهای مهم نیز باید در گزارش مشخص شوند.
مراقبت حرفهای
ممیز باید متناسب با اهمیت موضوع و ریسکهای مرتبط، دقت و قضاوت حرفهای بهکار گیرد. نتیجهگیری عجولانه و مبتنی بر شواهد ناکافی قابلقبول نیست.
محرمانگی
اطلاعات، مدارک و دادههایی که در جریان ممیزی در اختیار ممیز قرار میگیرند باید بهدرستی حفاظت شوند.
استقلال
ممیز باید تا حد امکان از فعالیتی که ممیزی میکند مستقل باشد. استقلال برای عینیت نتیجهگیری و جلوگیری از تعارض منافع ضروری است.
رویکرد مبتنی بر شواهد
نتیجهگیری ممیزی باید بر شواهد قابلرسیدگی و نمونهبرداری مناسب استوار باشد، نه برداشت شخصی، شنیدهها یا حدس ممیز.
رویکرد مبتنی بر ریسک
برنامه و اجرای ممیزی باید بر موضوعاتی تمرکز کند که بیشترین تأثیر را بر اهداف، مشتری، کیفیت محصول یا خدمت و عملکرد سیستم دارند.
هر چند وقت یکبار باید ممیزی داخلی انجام شود؟
ISO 9001 دوره ثابتی مانند هر شش ماه یا سالی یکبار تعیین نکرده است. سازمان باید تناوب ممیزی را متناسب با شرایط خود مشخص کند.
عوامل مؤثر بر تعیین تناوب ممیزی عبارتاند از:
- اهمیت و پیچیدگی فرایند؛
- سطح ریسک فرایند؛
- نتایج ممیزیهای قبلی؛
- تعداد و شدت عدم انطباقها؛
- شکایتهای مشتریان؛
- تغییر کارکنان، تجهیزات، فناوری یا روشها؛
- تغییر الزامات قانونی و قراردادی؛
- کاهش عملکرد شاخصها؛
- ایجاد محصول، خدمت یا فرایند جدید؛
- نتایج اقدامات اصلاحی؛
- تغییر در ساختار یا مدیریت سازمان.
ممکن است یک فرایند پایدار و کمریسک سالی یکبار ممیزی شود، درحالیکه یک فرایند پرریسک یا دارای عدم انطباق تکراری به ممیزیهای بیشتری نیاز داشته باشد.
نکته مهم این است که تمام فرایندها و الزامات مرتبط باید طی دوره برنامهریزیشده سازمان پوشش داده شوند؛ اما لازم نیست تمام بندهای استاندارد در هر نوبت ممیزی بررسی شوند.
برنامه ممیزی و طرح ممیزی چه تفاوتی دارند؟
این دو اصطلاح نباید با یکدیگر اشتباه شوند.
برنامه ممیزی
برنامه ممیزی مجموعهای از یک یا چند ممیزی است که برای یک دوره زمانی مشخص طراحی میشود. برای مثال، برنامه سالانه ممیزی داخلی میتواند زمان و اولویت ممیزی فرایندهای فروش، خرید، تولید، کنترل کیفیت و منابع انسانی را تعیین کند.
طرح ممیزی
طرح ممیزی مربوط به جزئیات اجرای یک ممیزی مشخص است و معمولاً شامل موارد زیر میشود:
- هدف ممیزی؛
- دامنه؛
- معیارها؛
- تاریخ و ساعت؛
- اعضای تیم ممیزی؛
- فرایندها و محلهای مورد بررسی؛
- افراد یا مسئولان مورد مصاحبه؛
- زمان جلسه افتتاحیه و اختتامیه؛
- نحوه گزارشدهی.
برنامه ممیزی تصویری کلی از ممیزیهای یک دوره ارائه میکند، اما طرح ممیزی جزئیات یک نوبت ممیزی را مشخص میسازد.
معیار ممیزی چیست؟
معیار ممیزی مجموعه الزاماتی است که شواهد در مقایسه با آنها ارزیابی میشوند. معیارها ممکن است شامل موارد زیر باشند:
- الزامات ISO 9001؛
- روشهای اجرایی و دستورالعملهای سازمان؛
- الزامات قانونی و مقرراتی؛
- قراردادها و الزامات مشتری؛
- خطمشیها و اهداف سازمان؛
- استانداردهای فنی محصول یا خدمت؛
- الزامات داخلی مصوب؛
- مصوبات و تصمیمات مدیریتی مرتبط.
ممیز باید پیش از شروع ممیزی بداند هر سؤال و بررسی بر اساس کدام معیار انجام میشود. بدون معیار روشن، صدور عدم انطباق قابلدفاع نیست.
دامنه ممیزی چیست؟
دامنه مشخص میکند ممیزی چه بخشهایی را پوشش میدهد. دامنه میتواند شامل این موارد باشد:
- فرایند یا واحد مورد ممیزی؛
- محل یا سایت سازمان؛
- محصولات و خدمات مرتبط؛
- فعالیتهای دروندامنه؛
- بازه زمانی سوابق؛
- شیفتهای کاری؛
- شعب یا پروژههای مورد بررسی.
برای مثال، دامنه یک ممیزی میتواند «فرایند خرید و ارزیابی تأمینکنندگان در دفتر مرکزی، شامل سفارشهای سهماهه دوم سال» باشد.
صلاحیت ممیز داخلی
شرکت در یک دوره آموزشی بهتنهایی صلاحیت ممیز را اثبات نمیکند. صلاحیت، ترکیبی از دانش، مهارت، تجربه و رفتار حرفهای است.
ممیز داخلی باید متناسب با موضوع ممیزی، در زمینههای زیر توانایی داشته باشد:
- شناخت الزامات ISO 9001؛
- آشنایی با اصول و روشهای ممیزی؛
- شناخت فرایندها و فعالیتهای سازمان؛
- توانایی برنامهریزی ممیزی؛
- مهارت مصاحبه و طرح سؤال؛
- توانایی نمونهبرداری از سوابق؛
- تحلیل شواهد و تشخیص مغایرت؛
- نگارش دقیق یافتهها؛
- حفظ محرمانگی و بیطرفی؛
- مدیریت زمان و ارتباطات حرفهای.
سازمان باید معیارهای صلاحیت ممیزان را مشخص و شواهدی مانند آموزش، تجربه، ارزیابی عملکرد، حضور بهعنوان ممیز همراه و نتایج ممیزیهای انجامشده را نگهداری کند.
آیا ممیز میتواند فعالیت خودش را ممیزی کند؟
ممیز نباید فعالیتی را که مستقیماً مسئول طراحی، اجرا یا تأیید آن است ممیزی کند؛ زیرا این وضعیت میتواند استقلال و عینیت ممیزی را کاهش دهد.
در سازمانهای کوچک که تعداد کارکنان محدود است، میتوان از راهکارهای زیر استفاده کرد:
- ممیزی متقابل بین واحدها؛
- استفاده از کارکنان آموزشدیده واحد دیگر؛
- استفاده از ممیز بیرونی؛
- جابهجایی مسئولیتهای ممیزی؛
- انجام بازبینی مستقل نتایج توسط فرد واجد صلاحیت.
مهم این است که تعارض منافع شناسایی و کنترل شود و ممیز بتواند بدون فشار نامناسب نتیجهگیری کند.
مراحل اجرای ممیزی داخلی ISO 9001
۱. تعیین اهداف برنامه ممیزی
اهداف برنامه باید با نیازهای سازمان مرتبط باشند؛ برای مثال:
- ارزیابی انطباق سیستم با ISO 9001؛
- بررسی آمادگی برای ممیزی مراقبتی؛
- ارزیابی یک فرایند پرریسک؛
- بررسی اثربخشی اقدامات اصلاحی؛
- ارزیابی پیامد یک تغییر مهم؛
- شناسایی علت کاهش عملکرد یک فرایند.
۲. شناسایی ریسکها و اولویتهای ممیزی
همه فرایندها اهمیت و ریسک یکسانی ندارند. در تعیین اولویت بهتر است عواملی مانند شکایت مشتری، دوبارهکاری، توقف تولید، تأخیر، تغییرات سازمانی، الزامات قانونی و یافتههای قبلی بررسی شوند.
فرایندهای پرریسک، جدید یا دارای عملکرد نامطلوب باید زمان و نمونهبرداری بیشتری دریافت کنند.
۳. تهیه برنامه ممیزی
برنامه ممیزی باید حداقل موارد زیر را تعیین کند:
- فرایندهای مورد ممیزی؛
- تناوب و زمان تقریبی ممیزی؛
- مسئول مدیریت برنامه؛
- ممیز یا تیم ممیزی؛
- روش اجرای ممیزی؛
- منابع موردنیاز؛
- نحوه ثبت و گزارش نتایج؛
- روش پایش اجرای برنامه.
برنامه باید در صورت بروز تغییر، شکایت جدی، عدم انطباق مهم یا کاهش عملکرد قابل بازنگری باشد.
۴. تعیین هدف، دامنه و معیار هر ممیزی
برای هر ممیزی باید دقیقاً مشخص شود:
- چرا ممیزی انجام میشود؛
- چه فرایندها و محلهایی بررسی میشوند؛
- چه الزامات و مستنداتی معیار هستند؛
- چه بازهای از سوابق نمونهبرداری میشود؛
- چه محدودیتهایی وجود دارد.
۵. انتخاب تیم ممیزی
ممیزان باید از نظر دانش، تجربه، زمان و استقلال برای مأموریت موردنظر مناسب باشند. اگر ممیزی تخصصی است، ممکن است حضور کارشناس فنی در کنار ممیز لازم باشد.
کارشناس فنی میتواند دانش تخصصی ارائه دهد؛ اما مسئولیت هدایت ممیزی و نتیجهگیری نهایی باید روشن باشد.
۶. بررسی مقدماتی اطلاعات
پیش از حضور در واحد، ممیز بهتر است موارد زیر را بررسی کند:
- شناسنامه و نقشه فرایند؛
- روشهای اجرایی و دستورالعملها؛
- اهداف و شاخصهای فرایند؛
- ریسکها و فرصتها؛
- نتایج ممیزی قبلی؛
- شکایتها و بازخورد مشتریان؛
- عدم انطباقها و اقدامات اصلاحی؛
- تغییرات مهم فرایند؛
- الزامات قانونی و قراردادی مرتبط.
این بررسی به تهیه چکلیستی اختصاصی و هدفمند کمک میکند.
۷. تهیه طرح و چکلیست ممیزی
طرح ممیزی باید پیش از اجرا تهیه و در زمان مناسب با واحد مورد ممیزی هماهنگ شود. چکلیست نیز باید بر اساس فرایند، ریسک، الزامات و نتایج قبلی تنظیم شود.
چکلیست ابزار هدایت ممیزی است، نه محدودکننده آن. ممیز باید بتواند بر اساس پاسخها و شواهد مشاهدهشده، مسیر بررسی را تغییر دهد.
۸. برگزاری جلسه افتتاحیه
در جلسه افتتاحیه موارد زیر بهصورت مختصر مطرح میشوند:
- معرفی اعضای تیم؛
- تأیید هدف، دامنه و معیارها؛
- مرور برنامه زمانی؛
- توضیح روش نمونهبرداری؛
- تعیین مسئولان همراه؛
- تأکید بر محرمانگی؛
- هماهنگی درباره نحوه اطلاعرسانی یافتهها؛
- بررسی محدودیتهای ایمنی یا اجرایی.
هدف جلسه افتتاحیه ایجاد درک مشترک درباره نحوه اجرای ممیزی است.
۹. جمعآوری شواهد ممیزی
شواهد میتوانند از منابع مختلفی به دست آیند:
- مصاحبه با کارکنان و مدیران؛
- مشاهده فعالیتها و شرایط واقعی؛
- بررسی مدارک و سوابق؛
- ردیابی یک سفارش، محصول، خدمت یا پرونده؛
- بررسی دادهها و شاخصهای عملکرد؛
- نمونهبرداری از سفارشها، پروندهها و سوابق؛
- مشاهده تجهیزات، زیرساخت و محیط کار.
صرف صحبت کارکنان یا وجود یک فرم برای نتیجهگیری کافی نیست. بهتر است شواهد حاصل از مصاحبه، مشاهده و بررسی سوابق با یکدیگر تطبیق داده شوند.
۱۰. ارزیابی یافتهها
شواهد جمعآوریشده باید با معیارهای ممیزی مقایسه شوند. یافتههای ممیزی میتوانند شامل موارد زیر باشند:
- انطباق: الزام بهدرستی رعایت شده است.
- عدم انطباق: یک الزام مشخص برآورده نشده است.
- فرصت بهبود: الزام نقض نشده، اما امکان ارتقای روش یا عملکرد وجود دارد.
- نقطه قوت: یک روش اثربخش یا تجربه موفق قابلتوسعه مشاهده شده است.
فرصت بهبود نباید جایگزین عدم انطباق شود. اگر شواهد نشان دهند یک الزام رعایت نشده است، یافته باید بهصورت عدم انطباق ثبت شود.
ISO 9001 عدم انطباقهای ممیزی داخلی را به «عمده» و «جزئی» تقسیم نمیکند. سازمان در صورت نیاز میتواند معیار طبقهبندی مشخصی تعیین کند؛ اما این طبقهبندی باید تعریفشده، سازگار و مبتنی بر اهمیت و گستردگی مغایرت باشد.
۱۱. برگزاری جلسه اختتامیه
در جلسه اختتامیه، یافتهها و نتیجهگیری کلی ارائه میشوند. واحد مورد ممیزی باید بداند:
- چه شواهدی بررسی شده است؛
- کدام الزامات رعایت نشدهاند؛
- یافتهها چگونه طبقهبندی شدهاند؛
- چه اقداماتی مورد انتظار است؛
- مسئولیت پاسخگویی و مهلتها چگونه تعیین میشوند؛
- فرایند پیگیری و بستن یافتهها چیست.
اختلافنظرها باید ثبت و تا حد امکان بر اساس معیار و شواهد حلوفصل شوند.
۱۲. تهیه گزارش ممیزی
گزارش ممیزی باید روشن، دقیق، قابلردیابی و متناسب با هدف ممیزی باشد. گزارش معمولاً شامل موارد زیر است:
- هدف، دامنه و معیار ممیزی؛
- تاریخ و محل اجرا؛
- اعضای تیم ممیزی؛
- فرایندها و افراد مورد مصاحبه؛
- خلاصه فعالیتهای انجامشده؛
- شواهد و نمونههای بررسیشده؛
- انطباقها و نقاط قوت؛
- عدم انطباقها؛
- فرصتهای بهبود؛
- محدودیتها یا موارد خارج از پوشش؛
- نتیجهگیری کلی؛
- مهلت ارائه پاسخ و اقدام اصلاحی.
۱۳. پیگیری اصلاح و اقدام اصلاحی
صدور گزارش پایان ممیزی نیست. برای عدم انطباقها باید:
- مشکل مشاهدهشده اصلاح یا پیامد آن کنترل شود؛
- گستردگی مشکل بررسی شود؛
- علت ریشهای شناسایی شود؛
- اقدام اصلاحی متناسب تعیین شود؛
- مسئول و مهلت اجرا مشخص شود؛
- اقدام برنامهریزیشده اجرا شود؛
- شواهد اجرا بررسی شود؛
- اثربخشی اقدام در زمان مناسب ارزیابی شود.
بستن عدم انطباق صرفاً بر اساس تکمیل یک فرم، برگزاری دوره آموزشی یا صدور دستورالعمل جدید کافی نیست. باید مشخص شود علت مشکل کنترل شده و احتمال تکرار آن کاهش یافته است.
مسئولیت تعیین علت ریشهای و انتخاب اقدام اصلاحی بر عهده مسئول فرایند و مدیران مربوط است. ممیز میتواند درباره روش تحلیل علت، کفایت شواهد و اثربخشی اقدام سؤال کند؛ اما نباید علت یا راهحل موردنظر خود را به واحد مورد ممیزی تحمیل کند. این تفکیک نقش برای حفظ استقلال و بیطرفی ممیزی ضروری است.
نمونه چکلیست ممیزی داخلی ISO 9001
چکلیست زیر عمومی است و باید متناسب با فعالیتها، ریسکها و مستندات هر سازمان تکمیل شود.
| بند مرجع | سؤال ممیزی | شواهد مورد انتظار |
|---|---|---|
| 4.1 | سازمان چگونه موضوعات داخلی و خارجی مؤثر بر سیستم مدیریت کیفیت را شناسایی و بهروزرسانی میکند؟ | تحلیل محیط، برنامه راهبردی، صورتجلسات |
| 4.1 | مرتبطبودن تغییرات اقلیمی با سیستم مدیریت کیفیت چگونه بررسی شده است؟ | ارزیابی موضوعات، سوابق تصمیمگیری |
| 4.2 | طرفهای ذینفع مرتبط و الزامات آنها چگونه شناسایی و پایش میشوند؟ | فهرست طرفهای ذینفع، الزامات مشتری و قانونی |
| 4.4 | ورودیها، خروجیها، مسئولیتها، ریسکها و شاخصهای فرایندها چگونه تعیین شدهاند؟ | نقشه و شناسنامه فرایند، KPI |
| 5.1 | مدیریت عالی چگونه تعهد خود را نسبت به سیستم مدیریت کیفیت نشان میدهد؟ | تصمیمات مدیریتی، تخصیص منابع، بازنگری مدیریت |
| 5.2 | کارکنان چگونه خطمشی کیفیت را درک و در فعالیت خود بهکار میگیرند؟ | خطمشی مصوب، مصاحبه، شواهد اطلاعرسانی |
| 6.1 | ریسکها و فرصتها چگونه شناسایی، اولویتبندی و کنترل شدهاند؟ | رجیستر ریسک، برنامه اقدام، ارزیابی اثربخشی |
| 6.2 | اهداف کیفیت چگونه اندازهگیری و برای تحقق آنها برنامهریزی شده است؟ | اهداف، شاخصها، برنامه عملیاتی و گزارش پایش |
| 6.3 | تغییرات سیستم مدیریت کیفیت چگونه برنامهریزی و کنترل میشوند؟ | فرم مدیریت تغییر، ارزیابی پیامد و منابع |
| 7.1 | منابع لازم برای اجرای اثربخش فرایندها چگونه تعیین و تأمین شدهاند؟ | بودجه، نیروی انسانی، تجهیزات و زیرساخت |
| 7.2 | صلاحیت موردنیاز مشاغل چگونه تعیین و اثربخشی اقدامات آموزشی چگونه ارزیابی میشود؟ | شرح شغل، ماتریس شایستگی، ارزیابی اثربخشی |
| 7.5 | مستندات و سوابق از نظر تصویب، بازنگری، دسترسی و نگهداری چگونه کنترل میشوند؟ | فهرست مستندات، سوابق بازنگری و توزیع |
| 8.2 | الزامات مشتری پیش از پذیرش سفارش چگونه شناسایی و بازنگری میشوند؟ | قرارداد، سفارش و سوابق بازنگری |
| 8.4 | معیارهای انتخاب، ارزیابی و پایش تأمینکنندگان چیست؟ | فهرست تأمینکنندگان، ارزیابی و سوابق خرید |
| 8.5 | تولید یا ارائه خدمت تحت چه شرایط کنترلشدهای انجام میشود؟ | برنامه، دستورالعمل، کنترل فرایند و سوابق |
| 8.6 | چه کسی و بر اساس چه معیارهایی محصول یا خدمت را آزاد میکند؟ | سوابق تأیید و آزادسازی |
| 8.7 | خروجی نامنطبق چگونه شناسایی، کنترل و تعیین تکلیف میشود؟ | گزارش عدم انطباق، جداسازی و تعیین تکلیف |
| 9.1 | عملکرد فرایندها و رضایت مشتری چگونه پایش و تحلیل میشود؟ | داشبورد شاخصها، نظرسنجی، شکایتها |
| 9.2 | برنامه ممیزی چگونه بر اساس ریسک، تغییرات و نتایج قبلی تنظیم شده است؟ | برنامه ممیزی، گزارشها و سوابق صلاحیت |
| 9.3 | ورودیها، تصمیمات و اقدامات بازنگری مدیریت چگونه پیگیری میشوند؟ | صورتجلسه، مصوبات و سوابق پیگیری |
| 10.2 | علت عدم انطباقها چگونه شناسایی و اثربخشی اقدامات اصلاحی چگونه ارزیابی میشود؟ | تحلیل علت، برنامه اقدام و شواهد اثربخشی |
| 10.3 | چه شواهدی از بهبود مستمر سیستم مدیریت کیفیت وجود دارد؟ | پروژههای بهبود، روند شاخصها و کاهش خطا |
ویژگیهای یک سؤال ممیزی مناسب
سؤال ممیزی باید باز، روشن، مرتبط با فرایند و هدایتکننده فرد به ارائه شواهد باشد. پرسشهایی که فقط با «بله» یا «خیر» پاسخ داده میشوند معمولاً اطلاعات محدودی تولید میکنند.
بهجای این سؤال:
آیا تأمینکنندگان ارزیابی میشوند؟
بهتر است پرسیده شود:
معیار انتخاب و ارزیابی تأمینکنندگان چیست؟ آخرین ارزیابی چه زمانی انجام شده و نتایج آن چه اثری بر تصمیمات خرید داشته است؟
یا بهجای این سؤال:
آیا کارکنان آموزش دیدهاند؟
پرسیده شود:
صلاحیت موردنیاز این شغل چگونه تعیین شده است؟ برای رفع فاصله شایستگی چه اقدامی انجام شده و اثربخشی آن با چه روشی ارزیابی شده است؟
سؤال مناسب باید اجرای واقعی فرایند را آشکار کند، نه اینکه صرفاً وجود یک مدرک را تأیید کند.
روش نمونهبرداری در ممیزی
ممیزی معمولاً بر اساس نمونهبرداری انجام میشود؛ زیرا بررسی تمام سوابق، سفارشها و فعالیتها امکانپذیر نیست.
اندازه و نوع نمونه باید با توجه به این عوامل تعیین شود:
- اهمیت و ریسک موضوع؛
- حجم فعالیتها؛
- تنوع محصولات و خدمات؛
- تعداد محلها و شیفتها؛
- نتایج ممیزیهای قبلی؛
- میزان خطا و شکایت؛
- تغییرات ایجادشده؛
- زمان و منابع ممیزی.
نمونهبرداری باید هدفمند باشد. بررسی فقط پروندههای جدید، کامل یا از قبل آمادهشده ممکن است تصویر واقعی فرایند را نشان ندهد. بهتر است نمونهها از زمانها، مشتریان، کارکنان و شرایط مختلف انتخاب شوند.
نمونه نگارش عدم انطباق
یک عدم انطباق مناسب باید سه عنصر اصلی داشته باشد:
- معیار یا الزام ممیزی؛
- شواهد عینی مشاهدهشده؛
- بیان روشن مغایرت.
نمونه
بر اساس روش اجرایی ارزیابی تأمینکنندگان، تأمینکنندگان اصلی باید هر شش ماه ارزیابی شوند. در بررسی پرونده سه تأمینکننده اصلی مشخص شد ارزیابی آنها طی ۱۲ ماه گذشته انجام نشده است. بنابراین، الزام تعیینشده سازمان برای پایش عملکرد تأمینکنندگان بهطور کامل اجرا نشده است.
در گزارش عدم انطباق نباید درباره علت مشکل یا راهحل آن حدس زده شود. برای مثال، ممیز نباید بدون شواهد بنویسد «عدم آموزش مسئول خرید باعث این مشکل شده است». تعیین علت ریشهای بر عهده مسئول فرایند است.
نمونه نگارش نامناسب
واحد خرید عملکرد ضعیفی دارد و باید نرمافزار جدیدی تهیه کند.
این عبارت:
- معیار مشخصی ندارد؛
- شواهد عینی ارائه نمیکند؛
- نتیجهگیری کلی و قضاوتی است؛
- راهحل را به واحد تحمیل میکند.
اصلاح، اقدام اصلاحی و ارزیابی اثربخشی
این سه مفهوم با یکدیگر تفاوت دارند:
اصلاح
اقدامی برای رفع عدم انطباق مشاهدهشده است.
برای مثال، اگر ارزیابی یک تأمینکننده انجام نشده باشد، تکمیل همان ارزیابی میتواند اصلاح باشد.
اقدام اصلاحی
اقدامی برای حذف علت عدم انطباق و جلوگیری از تکرار آن است.
برای مثال، اگر علت انجامنشدن ارزیابیها نبود سازوکار یادآوری و مسئولیت نامشخص باشد، تعریف مسئولیت، اصلاح فرایند و ایجاد هشدار سیستمی میتواند بخشی از اقدام اصلاحی باشد.
ارزیابی اثربخشی
پس از اجرای اقدام باید بررسی شود آیا مشکل تکرار نشده و کنترل ایجادشده نتیجه داده است یا خیر. مشاهده اجرای منظم ارزیابیها در چند دوره بعدی میتواند بخشی از شواهد اثربخشی باشد.
اشتباهات متداول در ممیزی داخلی
استفاده از چکلیست عمومی و ثابت
چکلیستی که بدون توجه به فرایند، ریسکها و نتایج قبلی استفاده شود، معمولاً فقط انطباق ظاهری را بررسی میکند.
تمرکز بیش از حد بر مستندات
وجود روش اجرایی یا فرم، اثربخشی سیستم را اثبات نمیکند. ممیز باید اجرای واقعی فعالیت و نتایج آن را نیز بررسی کند.
ممیزی واحد بهجای فرایند
فرایندها ممکن است میان چند واحد جریان داشته باشند. برای مثال، رسیدگی به شکایت مشتری میتواند فروش، کنترل کیفیت، تولید و مدیریت را درگیر کند.
ممیزی فعالیت خود
این کار استقلال و بیطرفی ممیزی را کاهش میدهد. بهتر است ممیز واجد صلاحیت دیگری انتخاب شود.
استفاده از فرصت بهبود بهجای عدم انطباق
اگر یک الزام مشخص رعایت نشده باشد، نباید برای جلوگیری از ثبت عدم انطباق، آن را فرصت بهبود نامید.
ارائه راهحل توسط ممیز
ممیز باید شواهد و مغایرت را گزارش کند. تحمیل علت یا راهحل ممکن است استقلال ممیزی را مخدوش کند و مسئولیت فرایند را کاهش دهد.
بستن زودهنگام اقدامات اصلاحی
تهیه فرم، برگزاری آموزش یا اصلاح یک پرونده لزوماً اثربخشی اقدام را اثبات نمیکند. باید پیامد اقدام در عمل ارزیابی شود.
برنامهریزی صرفاً تقویمی
ممیزی سالانه تمام واحدها با زمان یکسان و بدون توجه به ریسک، تغییرات و نتایج قبلی، رویکرد مناسبی برای یک برنامه اثربخش نیست.
نمونهبرداری ناکافی یا جانبدارانه
بررسی فقط سوابق کامل و آمادهشده میتواند موجب نتیجهگیری نادرست شود. نمونهها باید متناسب با ریسک و تنوع فعالیت انتخاب شوند.
تمرکز بر پیداکردن مقصر
هدف ممیزی ارزیابی سیستم و فرایند است. تبدیل ممیزی به ابزار سرزنش کارکنان، همکاری و شفافیت را کاهش میدهد.
چگونه اثربخشی برنامه ممیزی را ارزیابی کنیم؟
برای ارزیابی اثربخشی برنامه ممیزی میتوان از شاخصهای زیر استفاده کرد:
- درصد ممیزیهای انجامشده مطابق برنامه؛
- درصد پوشش فرایندهای پرریسک؛
- درصد اقدامات اصلاحی بستهشده در موعد مقرر؛
- متوسط زمان بستن عدم انطباق؛
- درصد اقدامات اصلاحی اثربخش؛
- نرخ تکرار عدم انطباقها؛
- تعداد یافتههای مرتبط با ریسکهای مهم؛
- کاهش شکایت، خطا یا دوبارهکاری پس از اقدامات؛
- میزان تحقق اهداف برنامه ممیزی؛
- تعداد تغییرات برنامه بر اساس شرایط واقعی؛
- رضایت مدیران فرایند از ارزش گزارشهای ممیزی.
تعداد زیاد عدم انطباق لزوماً نشانه ممیزی خوب یا سیستم ضعیف نیست. ارزش ممیزی به اهمیت یافتهها، اعتبار شواهد و تأثیر اقدامات بر عملکرد سازمان بستگی دارد.
تغییرات اقلیمی در ممیزی ISO 9001
در اصلاحیه ISO 9001:2015/Amd 1:2024، موضوع تغییرات اقلیمی به الزامات مرتبط با محیط سازمان و طرفهای ذینفع افزوده شد.
ممیز داخلی باید بررسی کند:
- آیا سازمان مرتبطبودن تغییرات اقلیمی با سیستم مدیریت کیفیت را ارزیابی کرده است؟
- آیا این ارزیابی با فعالیت، محصول، خدمت و موقعیت سازمان متناسب است؟
- آیا طرفهای ذینفع مرتبط الزاماتی درباره تغییرات اقلیمی دارند؟
- اگر موضوع مرتبط تشخیص داده شده، آیا در فرایندها و برنامههای مربوط مورد توجه قرار گرفته است؟
- آیا مبنای تصمیم سازمان قابل توضیح و دارای شواهد مناسب است؟
این اصلاحیه سازمانها را ملزم نمیکند که در همه شرایط پروژه زیستمحیطی اجرا کنند. سازمان باید بررسی کند آیا تغییرات اقلیمی موضوعی مرتبط با سیستم مدیریت کیفیت آن است و آیا طرفهای ذینفع مرتبط، الزاماتی در این زمینه دارند یا خیر. نتیجه ارزیابی و مبنای تصمیم باید قابل توضیح و دارای شواهد مناسب باشد.
وضعیت ISO 9001 در سال ۲۰۲۶
در زمان بهروزرسانی این مقاله در مرداد ۱۴۰۵، مرجع منتشرشده و قابلممیزی همچنان ISO 9001:2015 همراه با اصلاحیه ISO 9001:2015/Amd 1:2024 مربوط به تغییرات اقلیمی است.
ویرایش ششم ISO 9001 مراحل تصویب پیشنویس نهایی را پشت سر گذاشته و اکنون در مرحله انتشار قرار دارد. بر اساس برنامه فعلی سازمان بینالمللی استاندارد، انتشار نسخه جدید برای سپتامبر ۲۰۲۶ پیشبینی شده است؛ بااینحال، تا زمان انتشار رسمی، نسخه ۲۰۱۵ همراه با اصلاحیه ۲۰۲۴ مرجع معتبر باقی میماند.
بنابراین، ممیزیهای داخلی، صدور و مراقبتی فعلاً باید بر اساس نسخه معتبر منتشرشده انجام شوند. مفاد پیشنویس نباید پیش از انتشار رسمی بهعنوان الزام قطعی ممیزی یا مبنای صدور عدم انطباق در نظر گرفته شوند.
پس از انتشار نسخه جدید نیز سازمانهای دارای گواهینامه معمولاً مطابق ترتیباتی که مراجع بینالمللی و نهادهای مربوط اعلام میکنند، برای انتقال سیستم خود فرصت خواهند داشت. جزئیات دوره انتقال باید پس از انتشار رسمی بررسی شود و نباید از اکنون مدت مشخصی برای آن قطعی فرض شود.
خدمات ممیزی داخلی شرکت هیوا
شرکت بینالمللی مهندسی هیوا خدمات ممیزی داخلی سیستمهای مدیریتی را متناسب با ساختار، فرایندها، فعالیتها و ریسکهای هر سازمان ارائه میکند.
این خدمات میتواند شامل موارد زیر باشد:
- طراحی برنامه ممیزی مبتنی بر اهمیت و ریسک فرایندها؛
- تهیه چکلیست اختصاصی برای هر فرایند؛
- اجرای ممیزی داخلی سیستم مدیریت کیفیت؛
- تهیه گزارش انطباقها، عدم انطباقها، نقاط قوت و فرصتهای بهبود؛
- تسهیل فرایند تحلیل علت ریشهای توسط مسئولان سازمان، بدون خدشه به استقلال ممیزی؛
- بررسی اجرای اصلاحات و اقدامات اصلاحی؛
- ارزیابی اثربخشی اقدامات انجامشده؛
- آمادهسازی سازمان برای ممیزی صدور، تمدید یا مراقبتی؛
- آموزش و ارزیابی صلاحیت ممیزان داخلی.
برای دریافت مشاوره و بررسی وضعیت سیستم مدیریت سازمان میتوانید با کارشناسان شرکت بینالمللی مهندسی هیوا از طریق شماره 09132119102 تماس بگیرید.
سؤالات متداول
ممیزی داخلی ISO 9001 هر چند وقت یکبار باید انجام شود؟
ISO 9001 فاصله زمانی ثابتی تعیین نکرده است. سازمان باید تناوب ممیزی را بر اساس اهمیت فرایندها، ریسکها، تغییرات و نتایج ممیزیهای قبلی تعیین کند.
آیا ممیزی داخلی باید تمام بندهای استاندارد را پوشش دهد؟
برنامه کلی ممیزی باید اطمینان دهد فرایندها و الزامات مرتبط طی دوره برنامهریزیشده پوشش داده میشوند؛ اما لازم نیست در هر نوبت ممیزی تمام بندهای استاندارد بررسی شوند.
آیا مسئول تضمین کیفیت میتواند ممیزی داخلی انجام دهد؟
بله، مشروط بر اینکه صلاحیت لازم را داشته باشد، تعارض منافع کنترل شود و فعالیتی را که مستقیماً مسئول اجرای آن است ممیزی نکند.
آیا استفاده از چکلیست الزامی است؟
استاندارد استفاده از فرم مشخصی با عنوان چکلیست را الزام نکرده است؛ اما چکلیست مناسب به پوشش منظم معیارها، مدیریت زمان و ثبت شواهد کمک میکند.
آیا ممیز داخلی باید مدرک آموزشی داشته باشد؟
سازمان باید صلاحیت ممیز را اثبات کند. مدرک آموزشی میتواند بخشی از شواهد صلاحیت باشد، اما تجربه، مهارت، دانش فرایند و ارزیابی عملکرد ممیز نیز اهمیت دارند.
تفاوت اصلاح و اقدام اصلاحی چیست؟
اصلاح برای رفع مشکل مشاهدهشده انجام میشود؛ اما اقدام اصلاحی علت عدم انطباق را هدف قرار میدهد تا از تکرار آن جلوگیری شود.
آیا فرصت بهبود نیازمند اقدام اصلاحی است؟
خیر. فرصت بهبود به معنای نقض الزام نیست؛ اما سازمان میتواند پس از ارزیابی اهمیت، هزینه و منافع آن، اقدام مناسبی تعریف کند.
آیا عدم انطباقهای داخلی باید عمده و جزئی شوند؟
ISO 9001 چنین طبقهبندیای را برای ممیزی داخلی الزام نکرده است. سازمان در صورت نیاز میتواند معیار مشخصی برای طبقهبندی یافتهها تعیین کند.
چه کسی باید علت ریشهای را تعیین کند؟
مسئول فرایند و مدیران مربوط باید علت را بررسی و اقدام اصلاحی مناسب را تعیین کنند. ممیز مسئول ارزیابی کفایت تحلیل و اثربخشی اقدام است و نباید راهحل خود را تحمیل کند.
آیا ممیزی داخلی میتواند از راه دور انجام شود؟
در صورت مناسببودن شرایط و امکان دسترسی مطمئن به افراد، سامانهها و سوابق، بخشی از ممیزی میتواند از راه دور انجام شود. امکان مشاهده فعالیت، محرمانگی اطلاعات، ریسک فناوری و کفایت شواهد باید پیش از انتخاب این روش ارزیابی شوند.
ممیزی داخلی ISO 9001 زمانی اثربخش است که از بررسی تشریفاتی فرمها فراتر رود و عملکرد واقعی فرایندها را ارزیابی کند. برنامهریزی مبتنی بر ریسک، انتخاب ممیزان صلاحیتدار و مستقل، جمعآوری شواهد معتبر، نگارش دقیق یافتهها و پیگیری اثربخشی اقدامات اصلاحی، مهمترین عوامل موفقیت ممیزی هستند.
نتایج ممیزی باید به مدیریت کمک کنند مشکلات را زودتر شناسایی کند، تصمیمات مبتنی بر شواهد بگیرد، ریسکها را کنترل کند و عملکرد سیستم مدیریت کیفیت را بهطور مستمر ارتقا دهد.