الاستعداد لشهادة الآيزو: بناء مسار أدلة قابل للتدقيق

حدد ما سيخضع للتقييم بدقة

ابدأ بالمواصفة الملائمة وإصدارها المنطبق والنطاق المقصود. حدد الكيان القانوني والمواقع والأنشطة والحدود المشمولة. لا يجوز عرض نظام يغطي مكتبًا واحدًا وكأنه يغطي جميع عمليات الشركة. تحقق من ترتيبات البرنامج والانتقال بين الإصدارات مع جهة منح الشهادة قبل تثبيت برنامج التدقيق.

تضع المنظمة الدولية للتقييس ISO المواصفات، بينما تنفذ جهات خارجية عملية منح الشهادات. ويمكن لاستشاري التطبيق دعم إعداد النظام، لكنه لا يضمن قرار جهة مستقلة. وميّز شهادة نظام الإدارة عن شهادة المنتج، وعن اعتماد جهة منح الشهادة (Accreditation)، الذي يتعلق بالاعتراف بكفاءتها وفق الإطار المعني.

اربط المتطلب بالممارسة والدليل

يربط سجل الجاهزية المفيد كل متطلب بعملية قائمة ومسؤول عنها ودليل على تشغيلها. اكتب تفسيرًا مختصرًا لكيفية استيفاء المتطلب، ثم اربطه بوثائق مضبوطة وسجلات فعلية. لا تنسخ العبارة نفسها في مجلدات متعددة؛ فالتكرار قد يصعّب معرفة النسخة الصحيحة دون إضافة دليل جديد.

هذا الجدول وسيلة تنظيم، وليس بديلًا عن المواصفة المختارة. تختلف الأدلة باختلاف الأنشطة والمتطلبات. لا تفرض وثيقة لمجرد أن مؤسسة أخرى تستخدمها، ولا تعتبر كثرة الملفات دليلًا على فعالية النظام أو وضوح مسؤولياته.

تتبع معاملة فعلية من البداية إلى النهاية

اختر نشاطًا مكتملًا داخل النطاق. وفي طلب خدمة، تتبع متطلبات العميل المتفق عليها والتخطيط والتسليم والفحص ومعالجة الاستثناءات. اطلب من منفذي العمل شرح الخطوات، ثم قارن شرحهم بالسجلات وبالإجراء المعتمد. يساعد ذلك على اكتشاف الفرق بين الطريقة المكتوبة والطريقة المستخدمة فعلًا.

اختر عينات تمثل الفترات والأدوار والمواقع ذات الصلة. السجل المثالي الواحد لا يثبت انتظام التطبيق. وفي المقابل، يمثل اكتشاف فجوة معلومة مفيدة عندما تسجلها المؤسسة وتعالجها بصدق. لا تختلق تاريخًا تشغيليًا، ولا تؤرخ السجلات بأثر رجعي لإظهار نضج لم يتحقق.

مثال: فحص تسليم غير مكتمل

في شركة افتراضية، يشترط الإجراء فحص التسليم قبل إغلاق المهمة. أظهرت عينة من 12 مهمة حديثة أن 3 منها لا تتضمن دليلًا مسجلًا على الفحص. تمثل الفجوة المرصودة 3 ÷ 12 × 100 = 25% من هذه العينة. وهذا لا يعني أن النظام جاهز بنسبة 75%، أو أن 25% من جميع المهام معيبة. حجم العينة ليس اشتراطًا عامًا تفرضه الآيزو. هذه أرقام تعليمية لشرح تمرين الجاهزية، وليست معيارًا للسوق أو نتيجة عميل لدى أتماكس.

يتحقق الفريق أولًا مما إذا كان الفحص قد أُجري دون تسجيل، أو لم يُجرَ أصلًا. ويفحص أثر الحالة على العملاء والحاجة إلى تصحيح فوري. ثم يبحث عن السبب: غموض المسؤولية أو غياب حقل في النموذج أو صعوبة تسليم المهمة قد يتطلب كل منها معالجة مختلفة.

يعالج التصحيح (Correction) المشكلة المكتشفة؛ مثل ترتيب الفحص المفقود عندما يظل مفيدًا، وتسجيل ما نُفذ فعلًا وتاريخه. أما الإجراء التصحيحي، فيعالج السبب لمنع التكرار. ولا يجوز تقديم الفحص المتأخر بوصفه دليلًا على أن الفحص المطلوب أُجري قبل إغلاق المهمة الأصلية.

قد يتضمن الإجراء التصحيحي (Corrective Action) تعديل مسؤولية التسليم وتسهيل تسجيل دليل الإتمام. يختبر المسؤول التغيير بعينة لاحقة ويتحقق من عدم تكرار الفجوة. إصدار إجراء جديد أو تنفيذ تدريب يثبت حصول نشاط، لكنه لا يثبت تلقائيًا السيطرة على السبب الذي أدى إلى المشكلة.

في اختبار جاهزية عملي، حدد فترة المتابعة وطريقة اختيار العينة ومعيار القبول قبل مراجعة المهام التالية. في هذا المثال، تحقق من أن كل مهمة مختارة تتضمن نتيجة الفحص المطلوبة واسم المسؤول ووقت إتمامه قبل الإغلاق. اشمل الأدوار أو المواقع التي تأثرت بالمشكلة الأصلية. إذا تكررت الفجوة، فأعد تقييم السبب والمعالجة. وإذا لم تُنفذ مهام جديدة مناسبة بعد، فأبقِ التحقق من الفعالية معلقًا، ولا تختلق اختبارًا ناجحًا. هذه طريقة فحص توضيحية، وليست عينة تدقيق مفروضة.

استكمل المراجعة الداخلية قبل إعلان الجاهزية

خطط للتدقيق الداخلي (Internal Audit) ومراجعة الإدارة (Management Review) وفق متطلبات النظام المنطبقة. يفحص التدقيق الداخلي المطابقة وفعالية التطبيق. أما مراجعة الإدارة، فتنظر إلى النظام على مستوى القيادة وتسجل قرارات بشأن استمرار ملاءمته وأدائه. لا تختزل أيًا منهما في توقيع نموذج فارغ أو اجتماع دون معلومات قابلة للفحص.

وفر للمراجعين معلومات موثوقة عن الأهداف والأداء والنتائج والتغييرات والموارد. سجل المسائل المفتوحة ومسؤوليها ومواعيدها. ويجب أن تكون المراجعة الداخلية موضوعية، مع ترتيبات تناسب المواصفة وطبيعة المؤسسة والكفاءات المتاحة. لا تتحول الألفة مع العملية إلى مبرر لتجاهل الأدلة المخالفة.

جهّز الأشخاص والوصول إلى الأدلة

• اتفق مع جهة الشهادة على النطاق والمواقع والتوقيت واللغة وآلية الوصول إلى السجلات.
• وفر أصحاب العمليات المعنيين، واشرح لهم أن المطلوب وصف العمل الفعلي.
• احمِ السجلات السرية بترتيبات وصول وتداول مناسبة.
• احتفظ بقائمة مضبوطة للنتائج والاستجابات والمسؤوليات بعد التدقيق.

تتضمن ترتيبات عديدة لشهادات نظم الإدارة تقييمًا أوليًا على مراحل، ثم متابعة لاحقة. تحقق من البرنامج المحدد مع جهة منح الشهادة. لا تفترض عدد أيام أو رسومًا موحدة، ولا تعتبر إرسال المستندات ضمانًا للاجتياز. كما ينبغي التخطيط للتعامل مع النتائج، وليس ليوم الزيارة فقط.

أظهر الفجوات المفتوحة في تسليم ملف الجاهزية

خصص لكل فجوة وصفًا ودليلًا ومسؤولًا وحالة واضحة. افصل التصحيح الفوري عن معالجة السبب والتحقق من فعالية المعالجة. إذا لم تتوافر بعد عينة تشغيل لاحقة، فسجل أن التحقق ما زال معلقًا بدل وصف الإجراء بأنه فعال. جهز تفسيرًا صادقًا لما اكتمل وما بقي، مع ترتيب الوصول إلى السجلات المعنية. يساعد هذا التنظيم الإدارة على تقرير مدى الجاهزية، لكنه لا يستبق تصنيف المدقق للنتيجة أو قرار جهة منح الشهادة بشأنها.

عند عدم استيفاء متطلب، سجل المتطلب المحدد والدليل المرصود ووصفًا واضحًا للفجوة. حدد مثلًا قاعدة فحص التسليم ومراجع المهام المتأثرة، بدل الاكتفاء بعبارة «السجلات تحتاج إلى تحسين». اجعل الدليل قابلًا للتتبع حتى يستطيع مراجع آخر التحقق من النتيجة. تقدم مواد مجموعة ممارسات تدقيق ISO 9001 إرشادات مفيدة بشأن الأدلة والنتائج، لكنها لا تضيف متطلبات إلى المواصفة المختارة.

قيّم الجاهزية بدل عدّ الوثائق

قبل الحجز، اسأل: هل النطاق واضح؟ هل جرى تقييم المتطلبات المختارة؟ هل تتوفر أدلة تشغيل؟ وهل عولجت الفجوات المهمة بصورة فعالة؟ إذا لم تعمل عملية حرجة بعد، فأقر بنقص الدليل واتفق على أثره؛ الإجراء غير المستخدم لا يثبت أن التطبيق نجح.

ابدأ هذا الأسبوع بعملية واحدة وابنِ مسار أدلتها، ثم استخدم النتيجة لترتيب الفجوات المتبقية. اقرأ عن اختيار جهة منح الشهادة والمعيار والشهادة والاعتماد. وتدعم خدمة تطبيق الآيزو والاستعداد للشهادة لدى أتماكس تنظيم التحضير، مع بقاء قرار منح الشهادة مستقلًا.