ممیزی داخلی ISO 9001 چیست؟
ممیزی داخلی یکی از مهم‌ترین ابزارهای سازمان برای ارزیابی عملکرد سیستم مدیریت کیفیت (Quality Management System – QMS) است. هدف از ممیزی صرفاً تکمیل چک‌لیست، بررسی فرم‌ها یا آماده‌شدن برای حضور ممیز شرکت صادرکننده گواهینامه نیست؛ بلکه ممیزی داخلی باید نشان دهد فرایندها تا چه اندازه مطابق برنامه اجرا می‌شوند، الزامات رعایت شده‌اند و سیستم مدیریت کیفیت در دستیابی به نتایج مورد انتظار اثربخش است.
اگر با ساختار و الزامات سیستم مدیریت کیفیت آشنایی کافی ندارید، ابتدا مقاله ISO 9001 چیست؟ را مطالعه کنید.
یک ممیزی داخلی حرفه‌ای می‌تواند مشکلات را پیش از تبدیل‌شدن به شکایت مشتری، دوباره‌کاری، تأخیر، افزایش هزینه یا عدم انطباق در ممیزی خارجی شناسایی کند. برای رسیدن به چنین نتیجه‌ای، سازمان به برنامه‌ریزی مبتنی بر ریسک، ممیزان صلاحیت‌دار، شواهد معتبر و پیگیری اثربخش اقدامات اصلاحی نیاز دارد.
در ممیزی داخلی بررسی می‌شود که آیا سیستم مدیریت کیفیت سازمان:
- با الزامات خود سازمان انطباق دارد؛
- الزامات قابل‌کاربرد ISO 9001 را برآورده می‌کند؛
- به‌درستی اجرا و نگهداری شده است؛
- در دستیابی به اهداف و نتایج مورد انتظار اثربخش است؛
- با تغییرات، ریسک‌ها و شرایط واقعی سازمان هماهنگ باقی مانده است.
ممیزی داخلی می‌تواند توسط کارکنان صلاحیت‌دار سازمان یا ممیزان بیرونی منصوب‌شده از طرف سازمان انجام شود. در هر دو حالت، مسئولیت برنامه‌ریزی، اجرای مناسب و نگهداری سوابق ممیزی با سازمان است.
هدف ممیزی داخلی چیست؟
هدف ممیزی نباید به پیداکردن ایراد یا فرد مقصر محدود شود. یک برنامه ممیزی مناسب باید اطلاعات مفیدی برای تصمیم‌گیری، کنترل ریسک و بهبود فراهم کند.
| هدف ممیزی | نتیجه مورد انتظار |
|---|---|
| ارزیابی انطباق | مشخص شود الزامات رعایت شده‌اند یا خیر |
| ارزیابی اثربخشی | مشخص شود فرایند به نتایج مورد انتظار می‌رسد یا خیر |
| شناسایی عدم انطباق | کشف الزامات رعایت‌نشده |
| کنترل ریسک | شناسایی نقاط پرریسک |
| شناسایی فرصت بهبود | یافتن زمینه‌های ارتقای عملکرد |
| بررسی اقدام اصلاحی | جلوگیری از تکرار مشکل |
| ارائه اطلاعات به مدیریت | کمک به تصمیم‌گیری مبتنی بر شواهد |
| آمادگی ممیزی خارجی | شناسایی ضعف‌ها پیش از حضور مرجع صدور |
ممیزی زمانی ارزشمند است که نتایج آن به کاهش خطا، بهبود رضایت مشتری، اصلاح فرایندها و تصمیم‌گیری بهتر مدیریت منجر شود.
اگر سازمان هنوز در مرحله طراحی یا استقرار سیستم مدیریت کیفیت قرار دارد، مطالعه راهنمای پیاده‌سازی ISO 9001 می‌تواند مسیر استقرار را روشن‌تر کند.
الزام ممیزی داخلی در ISO 9001
ممیزی داخلی یکی از الزامات سیستم مدیریت کیفیت است.
سازمان باید ممیزی‌های داخلی را در فواصل برنامه‌ریزی‌شده (Planned Intervals) انجام دهد تا اطلاعات لازم درباره وضعیت انطباق و اثربخشی سیستم مدیریت کیفیت به دست آید.
نوع الزام
Shall = الزام
در برنامه‌ریزی ممیزی باید موضوعاتی مانند موارد زیر مورد توجه قرار گیرند:
- اهمیت فرایندها؛
- ریسک‌ها و فرصت‌ها؛
- تغییرات سازمان؛
- نتایج ممیزی‌های قبلی؛
- عملکرد فرایندها؛
- شکایت‌های مشتری؛
- عدم انطباق‌های تکراری؛
- تغییر تجهیزات یا فناوری؛
- تغییر الزامات قانونی یا قراردادی.
بنابراین انجام ممیزی داخلی اختیاری نیست؛ اما ISO 9001 برای همه سازمان‌ها یک تناوب ثابت مانند هر شش ماه یا سالی یک‌بار تعیین نکرده است.
آخرین نسخه ISO 9001 چیست؟
نسخه جاری استاندارد سیستم مدیریت کیفیت، ISO 9001:2026 – Quality management systems — Requirements است.
ISO 9001:2026 در 16 سپتامبر 2026 منتشر شده و ویرایش ششم استاندارد است. نسخه جدید ساختار اصلی ISO 9001 را حفظ کرده، اما در موضوعاتی مانند فرهنگ کیفیت (Quality Culture)، رهبری، پاسخگویی و تفکیک روشن‌تر ریسک‌ها و فرصت‌ها تأکید بیشتری دارد.
سازمان‌هایی که هنوز براساس ISO 9001:2015 گواهینامه دارند وارد دوره انتقال شده‌اند. طبق راهنمای انتقال ISO/TC 176، گواهینامه‌های جدید اولیه از 31 مارس 2028 باید براساس ISO 9001:2026 صادر شوند و سازمان‌های دارای گواهینامه 2015 تا 30 سپتامبر 2029 برای انتقال فرصت دارند.
برای بررسی جزئی‌تر تغییرات نسخه جدید، مقاله تغییرات ISO 9001:2026 را مطالعه کنید.
ISO 19011:2026 چه نقشی در ممیزی داخلی دارد؟
برای طراحی و اجرای ممیزی داخلی می‌توان از ISO 19011:2026 – Guidelines for auditing management systems استفاده کرد.
ویرایش چهارم این استاندارد در مه 2026 منتشر شده و جایگزین ISO 19011:2018 شده است.
ISO 19011 درباره موضوعات زیر راهنمایی ارائه می‌کند:
- اصول ممیزی؛
- مدیریت برنامه ممیزی؛
- برنامه‌ریزی و اجرای ممیزی؛
- جمع‌آوری و ارزیابی شواهد؛
- گزارش‌دهی نتایج؛
- پیگیری ممیزی؛
- صلاحیت و ارزیابی ممیزان.
نوع الزام ISO 19011
Should = توصیه و راهنمای قوی
ISO 19011 یک استاندارد راهنماست و به‌خودی‌خود مبنای صدور گواهینامه سازمان محسوب نمی‌شود.
اصول یک ممیزی اثربخش
| اصل | معادل انگلیسی | مفهوم |
|---|---|---|
| درستکاری | Integrity | رفتار صادقانه و حرفه‌ای |
| ارائه منصفانه | Fair Presentation | گزارش وضعیت واقعی بدون تحریف |
| مراقبت حرفه‌ای | Due Professional Care | اعمال دقت و قضاوت مناسب |
| محرمانگی | Confidentiality | حفاظت از اطلاعات |
| استقلال | Independence | کنترل تعارض منافع |
| رویکرد مبتنی بر شواهد | Evidence-based Approach | نتیجه‌گیری براساس شواهد قابل بررسی |
| رویکرد مبتنی بر ریسک | Risk-based Approach | تمرکز بر موضوعات مهم و پرریسک |
تفاوت ممیزی داخلی، ممیزی مشتری و ممیزی گواهینامه
| نوع ممیزی | انجام‌دهنده | هدف |
|---|---|---|
| ممیزی طرف اول (First-party Audit) | خود سازمان یا ممیز مأمور آن | ارزیابی داخلی سیستم |
| ممیزی طرف دوم (Second-party Audit) | مشتری یا خریدار | ارزیابی تأمین‌کننده |
| ممیزی طرف سوم (Third-party Audit) | مرجع مستقل گواهی‌دهنده | صدور یا حفظ گواهینامه |
ممیزی داخلی جایگزین ممیزی مرجع صدور نیست؛ اما اجرای صحیح آن می‌تواند مشکلات را پیش از ممیزی خارجی آشکار کند.
برای آشنایی با مسیر پس از استقرار و ممیزی داخلی، مقاله مراحل دریافت گواهینامه ISO 9001 را مطالعه کنید.
هر چند وقت یک‌بار باید ممیزی داخلی انجام شود؟
ISO 9001 دوره زمانی ثابت و یکسانی برای تمام فرایندها تعیین نمی‌کند. تناوب ممیزی باید متناسب با اهمیت، ریسک و عملکرد هر فرایند تعیین شود.
| وضعیت فرایند | نمونه تناوب |
|---|---|
| پایدار و کم‌ریسک | سالانه |
| دارای ریسک متوسط | هر 6 تا 12 ماه |
| پرریسک | هر 3 تا 6 ماه |
| دارای عدم انطباق تکراری | ممیزی پیگیری |
| فرایند جدید | پس از شروع و تثبیت |
| افزایش شکایت یا خطا | افزایش دفعات ممیزی |
این زمان‌ها صرفاً نمونه هستند و الزام ISO محسوب نمی‌شوند.
عواملی مانند سابقه عدم انطباق، شکایت مشتری، کاهش KPIها، تغییر کارکنان، تجهیزات یا فناوری و نتایج اقدامات اصلاحی باید در تعیین تناوب بررسی شوند.
برنامه ممیزی و طرح ممیزی چه تفاوتی دارند؟
برنامه ممیزی (Audit Programme)
برنامه ممیزی مجموعه‌ای از یک یا چند ممیزی است که برای یک دوره زمانی مشخص طراحی می‌شود.
برای مثال برنامه سالانه ممیزی می‌تواند زمان و اولویت ممیزی فرایندهای فروش، خرید، تولید، منابع انسانی و کنترل کیفیت را مشخص کند.
طرح ممیزی (Audit Plan)
طرح ممیزی جزئیات اجرای یک ممیزی مشخص را تعیین می‌کند.
| موضوع | نمونه |
|---|---|
| هدف | ارزیابی کنترل تأمین‌کنندگان |
| دامنه | خرید مواد اولیه |
| معیار | ISO 9001 + روش خرید |
| تاریخ | 15 خرداد |
| زمان | 9 تا 12 |
| ممیز | ممیز داخلی |
| نمونه | 10 سفارش خرید |
| جلسه اختتامیه | 11:45 |
برنامه ممیزی تصویر کلی یک دوره است؛ طرح ممیزی جزئیات یک نوبت ممیزی را مشخص می‌کند.
معیار ممیزی چیست؟
معیار ممیزی (Audit Criteria) مجموعه الزاماتی است که شواهد در مقایسه با آن‌ها ارزیابی می‌شوند.
معیارها می‌توانند شامل موارد زیر باشند:
- الزامات ISO 9001؛
- روش‌های اجرایی؛
- دستورالعمل‌ها؛
- الزامات قانونی و مقرراتی؛
- قراردادها و الزامات مشتری؛
- مشخصات فنی؛
- خط‌مشی و اهداف سازمان.
بدون معیار روشن، ثبت عدم انطباق قابل‌دفاع دشوار است.
دامنه ممیزی چیست؟
دامنه ممیزی (Audit Scope) مشخص می‌کند ممیزی چه بخش‌هایی را پوشش می‌دهد.
دامنه می‌تواند شامل موارد زیر باشد:
- فرایند یا واحد؛
- محل یا سایت؛
- محصول یا خدمت؛
- پروژه؛
- بازه زمانی سوابق؛
- شیفت کاری.
مثال
«ممیزی فرایند خرید و ارزیابی تأمین‌کنندگان دفتر مرکزی، شامل سفارش‌های سه‌ماهه دوم سال.»
این عبارت بسیار دقیق‌تر از «ممیزی واحد خرید» است.
صلاحیت ممیز داخلی
شرکت در یک دوره آموزشی به‌تنهایی صلاحیت ممیز را اثبات نمی‌کند.
صلاحیت (Competence) ترکیبی از دانش، مهارت، تجربه و رفتار حرفه‌ای است.
ممیز داخلی باید بتواند:
- الزامات ISO 9001 را درک کند؛
- فرایندهای سازمان را بشناسد؛
- سؤال مناسب مطرح کند؛
- مصاحبه حرفه‌ای انجام دهد؛
- نمونه‌برداری کند؛
- شواهد را تحلیل کند؛
- عدم انطباق دقیق بنویسد؛
- گزارش روشن ارائه کند؛
- محرمانگی و بی‌طرفی را حفظ کند.
سازمان نیز باید شواهدی از صلاحیت ممیزان مانند آموزش، تجربه، ارزیابی عملکرد و سابقه ممیزی نگهداری کند.
آیا ممیز می‌تواند فعالیت خودش را ممیزی کند؟
اصل اساسی، حفظ عینیت (Objectivity) و بی‌طرفی (Impartiality) است.
ممیز نباید فعالیتی را که مستقیماً مسئول اجرای آن است ممیزی کند.
در سازمان‌های کوچک می‌توان از روش‌هایی مانند موارد زیر استفاده کرد:
- ممیزی متقابل بین واحدها؛
- استفاده از ممیز واحد دیگر؛
- استفاده از ممیز بیرونی؛
- تشکیل تیم ممیزی؛
- بازبینی مستقل یافته‌ها.
چرخه ممیزی داخلی ISO 9001
تعیین هدف
↓
ارزیابی ریسک و اولویت
↓
تدوین برنامه ممیزی
↓
تعیین دامنه و معیار
↓
انتخاب ممیز
↓
بررسی اطلاعات و سوابق قبلی
↓
تهیه طرح و چک‌لیست
↓
جلسه افتتاحیه
↓
جمع‌آوری شواهد
↓
ارزیابی یافته‌ها
↓
جلسه اختتامیه
↓
گزارش ممیزی
↓
اقدام اصلاحی
↓
ارزیابی اثربخشی
مراحل اجرای ممیزی داخلی ISO 9001
1. تعیین اهداف ممیزی
هدف می‌تواند شامل ارزیابی انطباق، آمادگی برای ممیزی مراقبتی، بررسی فرایند پرریسک، ارزیابی اقدام اصلاحی، بررسی کاهش عملکرد یا تحلیل فاصله ISO 9001:2026 باشد.
2. تعیین اولویت‌ها براساس ریسک
همه فرایندها اهمیت یکسانی ندارند. فرایندی که شکایت، دوباره‌کاری، تأخیر، توقف، تغییر زیاد یا عدم انطباق تکراری دارد باید زمان و توجه بیشتری دریافت کند.
3. تهیه برنامه ممیزی
برنامه باید مشخص کند:
- چه چیزی ممیزی می‌شود؛
- چه زمانی؛
- توسط چه کسی؛
- با چه روشی؛
- نتایج چگونه گزارش و پیگیری می‌شوند.
4. تعیین هدف، دامنه و معیار
پیش از شروع باید مشخص باشد که چه چیزی، در کجا و براساس چه الزاماتی بررسی می‌شود.
5. انتخاب تیم ممیزی
ممیزان باید از نظر دانش، تجربه، زمان و استقلال برای مأموریت مناسب باشند.
6. بررسی مقدماتی اطلاعات
پیش از حضور در واحد بهتر است موارد زیر بررسی شوند:
- نقشه و شناسنامه فرایند؛
- KPIها؛
- ریسک‌ها و فرصت‌ها؛
- روش‌های اجرایی؛
- نتایج ممیزی قبلی؛
- شکایت‌های مشتری؛
- عدم انطباق‌ها و اقدامات اصلاحی؛
- تغییرات اخیر.
7. تهیه طرح و چک‌لیست
چک‌لیست بهتر است بر مبنای این چهار عامل طراحی شود:
فرایند + ریسک + معیار + یافته‌های قبلی
چک‌لیست ابزار هدایت ممیزی است، نه محدودکننده آن.
8. جلسه افتتاحیه
در جلسه افتتاحیه معمولاً هدف، دامنه، معیارها، برنامه زمانی، روش نمونه‌برداری و نحوه گزارش یافته‌ها مرور می‌شوند.
9. جمع‌آوری شواهد
مهم‌ترین منابع شواهد عبارت‌اند از:
مصاحبه + مشاهده + مدارک و سوابق + داده‌های عملکرد
وجود یک فرم به‌تنهایی اثربخشی فرایند را ثابت نمی‌کند.
10. ارزیابی یافته‌ها
یافته‌های ممیزی می‌توانند شامل موارد زیر باشند:
- انطباق (Conformity)؛
- عدم انطباق (Nonconformity)؛
- فرصت بهبود (Opportunity for Improvement)؛
- نقطه قوت.
اگر الزام مشخصی رعایت نشده باشد، نباید برای جلوگیری از ثبت عدم انطباق، آن را فرصت بهبود نامید.
11. جلسه اختتامیه
یافته‌ها باید براساس معیار و شواهد برای مسئولان فرایند توضیح داده شوند.
12. تهیه گزارش ممیزی
گزارش باید روشن، دقیق، قابل‌ردیابی و متناسب با هدف ممیزی باشد.
13. پیگیری اقدام اصلاحی
صدور گزارش پایان ممیزی نیست. عدم انطباق‌ها باید تا اجرای اقدام مناسب و ارزیابی اثربخشی پیگیری شوند.
نمونه چک‌لیست ممیزی داخلی ISO 9001
| حوزه | سؤال ممیزی | شواهد مورد انتظار |
|---|---|---|
| محیط سازمان | مسائل داخلی و خارجی چگونه بازنگری می‌شوند؟ | تحلیل محیط، جلسات |
| طرف‌های ذی‌نفع | الزامات آن‌ها چگونه تعیین می‌شوند؟ | فهرست ذی‌نفعان |
| فرایندها | تعامل و KPI فرایندها چگونه تعیین شده‌اند؟ | Process Map، KPI |
| رهبری | مدیریت چگونه تعهد خود را نشان می‌دهد؟ | تصمیمات و منابع |
| ریسک | ریسک‌ها چگونه شناسایی و کنترل می‌شوند؟ | Risk Register |
| اهداف | اهداف چگونه پایش می‌شوند؟ | KPI Dashboard |
| تغییرات | تغییرات چگونه برنامه‌ریزی می‌شوند؟ | Change Records |
| صلاحیت | صلاحیت کارکنان چگونه ارزیابی می‌شود؟ | Competence Matrix |
| اطلاعات مدون | نسخه‌های معتبر چگونه کنترل می‌شوند؟ | Master List |
| مشتری | سفارش چگونه پیش از پذیرش بازنگری می‌شود؟ | Contract Review |
| تأمین‌کننده | انتخاب و ارزیابی چگونه انجام می‌شود؟ | Supplier Evaluation |
| عملیات | شرایط کنترل‌شده چگونه برقرار است؟ | دستورالعمل و سوابق |
| خروجی نامنطبق | چگونه شناسایی و کنترل می‌شود؟ | NCR |
| رضایت مشتری | چگونه پایش و تحلیل می‌شود؟ | Survey، Complaint |
| ممیزی داخلی | برنامه چگونه براساس ریسک تنظیم شده است؟ | Audit Programme |
| اقدام اصلاحی | علت و اثربخشی چگونه بررسی می‌شوند؟ | RCA، CAPA |
| بهبود | چه شواهدی از بهبود وجود دارد؟ | پروژه‌های بهبود |
سؤال ممیزی مناسب چگونه طراحی می‌شود؟
سؤال ممیزی باید باز، روشن و هدایت‌کننده فرد به ارائه شواهد باشد.
سؤال نامناسب
«آیا تأمین‌کنندگان ارزیابی می‌شوند؟»
سؤال بهتر
«معیار انتخاب و ارزیابی تأمین‌کنندگان چیست؟ آخرین ارزیابی چه زمانی انجام شده و نتیجه آن چه اثری بر تصمیم خرید داشته است؟»
همچنین به‌جای:
«آیا کارکنان آموزش دیده‌اند؟»
بهتر است پرسیده شود:
«صلاحیت موردنیاز این شغل چگونه تعیین شده، برای رفع فاصله شایستگی چه اقدامی انجام شده و اثربخشی آن چگونه ارزیابی شده است؟»
روش نمونه‌برداری در ممیزی
بررسی تمام سفارش‌ها، پرونده‌ها و سوابق معمولاً امکان‌پذیر نیست؛ بنابراین ممیز از نمونه‌برداری (Sampling) استفاده می‌کند.
نوع و اندازه نمونه باید با توجه به موارد زیر انتخاب شود:
- اهمیت و ریسک موضوع؛
- حجم فعالیت؛
- تنوع محصول یا خدمت؛
- تعداد سایت یا شیفت؛
- سابقه خطا و شکایت؛
- نتایج ممیزی قبلی؛
- تغییرات اخیر.
نمونه‌برداری نباید فقط به پرونده‌های کامل یا از قبل آماده‌شده محدود شود. بهتر است نمونه‌هایی از زمان‌ها، مشتریان، کارکنان و شرایط مختلف بررسی شوند.
نحوه نگارش عدم انطباق
یک عدم انطباق مناسب سه جزء دارد:
معیار + شواهد عینی + بیان مغایرت
نمونه مناسب
براساس روش اجرایی ارزیابی تأمین‌کنندگان، تأمین‌کنندگان اصلی باید هر شش ماه ارزیابی شوند. در بررسی پرونده سه تأمین‌کننده اصلی مشخص شد ارزیابی آن‌ها طی 12 ماه گذشته انجام نشده است. بنابراین الزام سازمان برای ارزیابی دوره‌ای تأمین‌کنندگان اجرا نشده است.
نمونه نامناسب
«واحد خرید عملکرد ضعیفی دارد و باید نرم‌افزار جدید تهیه کند.»
این عبارت معیار مشخصی ندارد، شواهد عینی ارائه نمی‌کند، قضاوتی است و راه‌حل را به واحد تحمیل می‌کند.
اصلاح، اقدام اصلاحی و ارزیابی اثربخشی
| مفهوم | English | هدف |
|---|---|---|
| اصلاح | Correction | رفع مشکل فعلی |
| اقدام اصلاحی | Corrective Action | حذف علت برای جلوگیری از تکرار |
| ارزیابی اثربخشی | Effectiveness Evaluation | بررسی نتیجه اقدام |
مثال
اگر ارزیابی یک تأمین‌کننده انجام نشده باشد:
اصلاح: انجام ارزیابی عقب‌افتاده.
اقدام اصلاحی: ایجاد سازوکار مسئولیت و یادآوری برای جلوگیری از تکرار.
ارزیابی اثربخشی: بررسی اینکه ارزیابی‌ها در دوره‌های بعدی به‌موقع انجام شده‌اند.
اشتباهات متداول در ممیزی داخلی
مهم‌ترین خطاها عبارت‌اند از:
- استفاده از چک‌لیست عمومی و ثابت؛
- تمرکز بیش از حد بر مدارک؛
- ممیزی واحد به‌جای فرایند؛
- ممیزی فعالیت خود؛
- استفاده از فرصت بهبود به‌جای عدم انطباق؛
- تحمیل راه‌حل توسط ممیز؛
- بستن زودهنگام اقدام اصلاحی؛
- برنامه‌ریزی صرفاً تقویمی؛
- نمونه‌برداری ناکافی یا جانبدارانه؛
- تمرکز بر پیداکردن مقصر.
هدف ممیزی ارزیابی سیستم و فرایند است، نه سرزنش کارکنان.
چگونه اثربخشی برنامه ممیزی را ارزیابی کنیم؟
| شاخص | کاربرد |
|---|---|
| درصد اجرای برنامه | کنترل اجرای ممیزی‌های برنامه‌ریزی‌شده |
| پوشش فرایندهای پرریسک | ارزیابی تمرکز مناسب برنامه |
| متوسط زمان بستن NC | بررسی سرعت واکنش |
| درصد NC تکراری | ارزیابی اثربخشی اقدامات |
| درصد اقدامات اثربخش | سنجش کیفیت اقدام اصلاحی |
| کاهش شکایت یا خطا | ارزیابی اثر واقعی ممیزی |
| تحقق اهداف برنامه | ارزیابی کل برنامه ممیزی |
تعداد زیاد عدم انطباق الزاماً نشانه ممیزی بهتر نیست. اهمیت یافته‌ها، اعتبار شواهد و اثر اقدامات بر عملکرد سازمان مهم‌تر است.
تغییرات اقلیمی در ممیزی ISO 9001
موضوع تغییرات اقلیمی که در اصلاحیه سال 2024 وارد نسخه قبلی ISO 9001 شده بود، در نسخه 2026 نیز در چارچوب سیستم مدیریت کیفیت ادامه یافته است. ISO 9001:2026 همچنان بر توجه سازمان به مسائل مرتبط با محیط کسب‌وکار و عوامل اثرگذار بر QMS تأکید دارد.
ممیز باید بررسی کند:
- آیا سازمان ارتباط تغییرات اقلیمی با QMS را ارزیابی کرده است؟
- آیا این ارزیابی با نوع فعالیت و شرایط سازمان تناسب دارد؟
- آیا طرف‌های ذی‌نفع الزام مرتبطی دارند؟
- در صورت مرتبط‌بودن موضوع، آیا اثر آن در کنترل‌ها و برنامه‌ها لحاظ شده است؟
برای مثال در یک کارخانه فولاد، محدودیت انرژی، آب یا اختلال زنجیره تأمین می‌تواند بر کیفیت و تداوم عملیات اثر بگذارد.
ممیزی داخلی در دوره انتقال ISO 9001:2026
سازمان‌های دارای ISO 9001:2015 می‌توانند از ممیزی داخلی برای شناسایی فاصله سیستم موجود با نسخه جدید استفاده کنند.
| موضوع | سؤال پیشنهادی ممیزی |
|---|---|
| فرهنگ کیفیت | مدیریت چگونه فرهنگ کیفیت را تقویت می‌کند؟ |
| رهبری | پاسخگویی مدیریت چگونه مشخص شده است؟ |
| رفتار اخلاقی | انتظارات مرتبط چگونه منتقل می‌شوند؟ |
| ریسک | اقدامات مربوط به ریسک چگونه ارزیابی می‌شوند؟ |
| فرصت | فرصت‌ها چگونه شناسایی و دنبال می‌شوند؟ |
| دیجیتالی‌شدن | تغییر فناوری چه اثری بر QMS دارد؟ |
| زنجیره تأمین | ریسک‌های تأمین چگونه کنترل می‌شوند؟ |
نمونه گزارش ممیزی داخلی
| مورد | نمونه |
|---|---|
| کد ممیزی | IA-1406-05 |
| فرایند | خرید |
| هدف | ارزیابی کنترل تأمین‌کنندگان |
| دامنه | خرید مواد اولیه |
| معیار | ISO 9001 + PR-08 |
| ممیز | نام ممیز |
نتیجه نمونه
در این ممیزی:
- 10 پرونده خرید بررسی شد؛
- 6 تأمین‌کننده نمونه‌برداری شدند؛
- 1 عدم انطباق ثبت شد؛
- 2 فرصت بهبود شناسایی شد.
نمونه عدم انطباق:
برای دو تأمین‌کننده از شش نمونه بررسی‌شده، ارزیابی دوره‌ای در موعد تعیین‌شده انجام نشده بود.
مثال‌های کاربردی ممیزی داخلی
کارخانه فولاد
در یک مجموعه تولید فولاد، ممیزی می‌تواند بر کنترل پارامترهای فرایند، تجهیزات اندازه‌گیری، صلاحیت اپراتورها، محصول نامنطبق و عملکرد تأمین‌کنندگان متمرکز شود.
شرکت دانش‌بنیان
در یک شرکت نرم‌افزاری یا دانش‌بنیان، کنترل تغییرات، مدیریت دانش، نیازمندی مشتری، کنترل نسخه و تأمین‌کنندگان Cloud اهمیت بیشتری دارند.
شهرداری و سازمان خدماتی
در سازمان‌های خدماتی، مدت پاسخگویی، شکایت شهروندان، کنترل پیمانکار، رضایت خدمت‌گیرندگان و شاخص‌های کیفیت خدمت می‌توانند محور ممیزی باشند.
مدارک پیشنهادی فرایند ممیزی داخلی
| مدرک | کاربرد |
|---|---|
| روش اجرایی ممیزی | تعیین روش کلی |
| برنامه ممیزی | زمان‌بندی ممیزی‌ها |
| طرح ممیزی | جزئیات هر ممیزی |
| چک‌لیست | هدایت ممیز |
| گزارش ممیزی | ثبت نتایج |
| فرم عدم انطباق | ثبت NC |
| فرم اقدام اصلاحی | تحلیل علت و اقدام |
| فرم پیگیری | کنترل اجرای اقدامات |
| ارزیابی اثربخشی | تصمیم درباره بستن یافته |
| ماتریس صلاحیت ممیزان | کنترل صلاحیت |
سؤالات متداول ممیزی داخلی ISO 9001
ممیزی داخلی هر چند وقت یک‌بار باید انجام شود؟
ISO 9001 فاصله زمانی ثابتی تعیین نکرده است. سازمان باید تناوب ممیزی را براساس ریسک، اهمیت فرایند، تغییرات و نتایج ممیزی‌های قبلی تعیین کند.
آیا ممیزی باید همه بندهای ISO 9001 را پوشش دهد؟
برنامه کلی ممیزی باید پوشش مناسبی از فرایندها و الزامات مرتبط ایجاد کند؛ اما لازم نیست در هر نوبت تمام بندهای استاندارد بررسی شوند.
آیا مسئول تضمین کیفیت می‌تواند ممیزی انجام دهد؟
بله؛ مشروط بر اینکه صلاحیت کافی داشته باشد، تعارض منافع کنترل شود و فعالیتی را که مستقیماً مسئول آن است ممیزی نکند.
آیا استفاده از چک‌لیست الزامی است؟
خیر. ISO 9001 فرم مشخصی با عنوان چک‌لیست الزام نکرده است؛ اما چک‌لیست ابزار مناسبی برای هدایت ممیزی است.
آیا ممیز داخلی باید Lead Auditor باشد؟
خیر. سازمان باید صلاحیت ممیز را اثبات کند. مدرک آموزشی تنها یکی از شواهد صلاحیت است.
تفاوت اصلاح و اقدام اصلاحی چیست؟
اصلاح مشکل مشاهده‌شده را رفع می‌کند؛ اقدام اصلاحی علت ایجاد مشکل را هدف قرار می‌دهد تا از تکرار جلوگیری شود.
آیا فرصت بهبود نیازمند اقدام اصلاحی است؟
خیر. فرصت بهبود به معنای نقض الزام نیست.
آیا عدم انطباق داخلی باید Major و Minor باشد؟
ISO 9001 این طبقه‌بندی را برای ممیزی داخلی الزام نکرده است. سازمان در صورت نیاز می‌تواند معیار مشخصی تعریف کند.
چه کسی باید علت ریشه‌ای را تعیین کند؟
مسئول فرایند و مدیران مربوط باید علت را بررسی و اقدام مناسب را تعیین کنند. ممیز کفایت تحلیل و اثربخشی اقدام را ارزیابی می‌کند.
آیا ممیزی داخلی می‌تواند از راه دور انجام شود؟
بله، درصورتی‌که دسترسی مناسب به افراد، سامانه‌ها و شواهد وجود داشته باشد و ریسک‌های فناوری، محرمانگی و محدودیت مشاهده فعالیت‌ها مدیریت شوند.
ممیزی داخلی ISO 9001 زمانی اثربخش است که از بررسی تشریفاتی فرم‌ها فراتر برود و عملکرد واقعی فرایندها را ارزیابی کند.
یک برنامه ممیزی حرفه‌ای باید:
- مبتنی بر ریسک باشد؛
- توسط ممیزان صلاحیت‌دار اجرا شود؛
- بر شواهد عینی تکیه کند؛
- یافته‌ها را دقیق ثبت کند؛
- اقدامات اصلاحی را پیگیری کند؛
- اثربخشی اقدامات را ارزیابی کند؛
- اطلاعات مفیدی برای تصمیم‌گیری مدیریت فراهم کند.
با انتشار ISO 9001:2026، سازمان‌هایی که هنوز براساس نسخه 2015 فعالیت می‌کنند باید برنامه‌های ممیزی و چک‌لیست‌های خود را نیز متناسب با تغییرات نسخه جدید بازنگری کنند.
خدمات ممیزی داخلی مشاورین هیوا
مشاورین هیوا خدمات ممیزی داخلی سیستم‌های مدیریتی را متناسب با ساختار، فرایندها و ریسک‌های هر سازمان ارائه می‌کند.
این خدمات می‌تواند شامل موارد زیر باشد:
- طراحی برنامه ممیزی مبتنی بر ریسک؛
- تهیه چک‌لیست اختصاصی؛
- اجرای ممیزی داخلی ISO 9001؛
- تحلیل فاصله ISO 9001:2026؛
- آموزش و ارزیابی ممیزان داخلی؛
- تهیه گزارش ممیزی؛
- بررسی اصلاحات و اقدامات اصلاحی؛
- ارزیابی اثربخشی اقدامات؛
- آماده‌سازی سازمان برای ممیزی صدور، تمدید یا مراقبتی.