عائلة العمليات
عملية التدقيق الداخلي: خمسة قوالب من برنامج التدقيق إلى مراجعة الإدارة
دورة التدقيق الداخلي في خمسة قوالب: برنامج وعمل ميداني مبنيان على المخاطر وقائمة تحقق ومتابعة إجراء تصحيحي وتصعيد الإجراءات المتأخرة ومراجعة الإدارة التي تغلق الحلقة، مع نسخ ISO 9001 والمختبر.
التدقيق الداخلي هو طريقة تحقق المؤسسة من نظام إدارتها مقابل متطلباتها قبل جهة اعتماد أو عميل. تمتد العائلة من البرنامج المبني على المخاطر والتدقيق نفسه، عبر قائمة التحقق، ومتابعة كل إجراء متفق عليه، وسلّم التصعيد للإجراءات المتوقفة، إلى مراجعة الإدارة حيث تقرر الإدارة العليا التغيير والموارد.
عملية التدقيق الداخلي هي الدورة: برنامج مبني على المخاطر وتدقيق بمدققين مستقلين عن المنطقة ونتائج مسجلة وإجراءات تصحيحية متفق عليها وتحقق متابعة. وداخل كل تدقيق يكون سير قائمة التحقق وثيقة العمل: نطاق ومعايير تتحول إلى أسئلة مراجعة، ويُعمل كل سطر مقابل أدلة عينة ويعلم مطابقاً أو غير مطابق أو غير منطبق ثم يحفظ مع سجل التدقيق. قالب عملية التدقيق هو الدورة ذاتها بصيغة ISO 19011 ويغطي أيضاً تدقيق الطرف الثاني والاعتماد؛ وتربط نسخة ISO 9001 الخطوات بالبند 9.2 وتنتهي بمراجعة الإدارة.
لا يفيد التدقيق إلا بما يحدث لنتائجه؛ ثلاثة من الخطوات الخمس بعد التقرير. يتابع متابعة الإجراء التصحيحي تاريخ الاستحقاق ويلاحق التأخير ويتحقق من الأدلة ويختبر فعالية الإجراء قبل الإقفال. وعندما يتوقف الإجراء، يضع مسار التصعيد تاريخاً نهائياً ويصعد إلى مالك العملية صاحب المورد ثم للإدارة التي تمول الإجراء أو تقبل الخطر رسمياً. وتجري مراجعة الإدارة بحزمة مدخلات محددة في موعد مخطط وتسجل قرارات التغيير والموارد.
الإخفاقات المعتادة هي ملاحظات بلا مالك، أو متابعة تتحقق من إنجاز الإجراء لا نجاحه، أو مراجعة إدارة تتلقى الملخص بلا قرار مسجل. النتيجة الكبيرة التي تحتاج سبباً جذرياً تفتح CAPA وتنتقل إلى عدم المطابقة إلى CAPA؛ وتدقيق المورّد هو شكل التدقيق نفسه في موقع المورّد وينتمي إلى جودة الموردين. أما تحضير تدقيق المختبر وتدقيقه الداخلي فهما نسختا الجهة الخاضعة للتدقيق والمختبر. لا يوجد قالب عام لتحضير التدقيق، بل نسخة المختبر فقط.
التسلسل
الخطوة 1: قالب مخطط انسيابي لعملية التدقيق الداخلي
قالب مخطط انسيابي لعملية التدقيق الداخلي: برنامج تدقيق قائم على المخاطر، والتحقق من استقلال المدقّق، والعمل الميداني، وحالات عدم المطابقة، والإجراء التصحيحي والمتابعة.
الخطوة 2: مخطط انسيابي لقائمة تحقق التدقيق: من المسودة إلى السجل
قالب مخطط انسيابي لسير عمل قائمة تحقق التدقيق: النطاق والمعايير، أسئلة مكتوبة من البنود، مراجعة قائمة التحقق واعتمادها، أدلة تُعاين سطراً سطراً، مطابق أو غير مطابق أو لا ينطبق، ثم الحفظ.
الخطوة 3: مخطط انسيابي لمتابعة الإجراءات التصحيحية (نتائج التدقيق)
قالب مخطط انسيابي لمتابعة الإجراءات التصحيحية: المالك والموعد المستحق، وتحديثات التقدّم، والتمديد، وتصعيد التأخر، والتحقق من الأدلة، وفحص الفاعلية بعد مدة مراجعة، ثم الإغلاق أو إعادة الفتح.
الخطوة 4: مخطط انسيابي لعملية تصعيد نتائج التدقيق المتأخرة
قالب مخطط انسيابي لعملية تصعيد نتائج التدقيق: تصنيف النتيجة، ومالك مُسمّى وموعد محدد، والنتائج المعترَض عليها، والاستجابة المتأخرة، والتصعيد إلى مالك العملية، ومراجعة الإدارة، وقبول المخاطرة، والإغلاق.
الخطوة 5: مخطط انسيابي لعملية مراجعة الإدارة وفق ISO 9001 (البند 9.3)
قالب مخطط انسيابي لعملية مراجعة الإدارة: الدورية والنصاب، حزمة المدخلات، الإرسال المسبق، قرار الملاءمة، قرارات التحسين والموارد، الإجراءات المدوّنة في المحضر ومتابعتها حتى المراجعة التالية.
جزء من هذه العائلة أيضًا
- عملية التدقيق الداخلي وفق ISO 9001 (البند 9.2) — مخطط عملية التدقيق الداخلي وفق ISO 9001 والبند 9.2: تخطيط برنامج التدقيق وتحديد المعايير وتنفيذ التدقيق وتوجيه الملاحظات والإجراء التصحيحي ومراجعة الإدارة، بموافقات موثّقة وإصدارات مضبوطة.
- مخطط انسيابي لعملية التدقيق — مخطط انسيابي لعملية التدقيق يغطي برنامج التدقيق والتخطيط والاجتماع الافتتاحي وأخذ عينات الأدلة وتصنيف النتائج والإجراءات التصحيحية والتحقق والإغلاق.
- مخطط انسيابي لعملية تدقيق الموردين (تدقيق الطرف الثاني) — قالب مخطط انسيابي لعملية تدقيق الموردين: برنامج تدقيق قائم على المخاطر، الإخطار وجدول الأعمال، حزمة ما قبل التدقيق، الاجتماع الافتتاحي، أخذ العينات، نتائج مصنّفة، خطة إجراء تصحيحي، وحالة الاعتماد.
أدلة ذات صلة
- كيفية إنشاء عملية التدقيق الداخلي — كيفية تصميم عملية التدقيق الداخلي دورةً لا مشروعاً: برنامج قائم على المخاطر يقرّر ما الذي يُدقَّق، وتحقق من الاستقلال في كل تكليف، وإغلاق يعيد سحب عيّنة.