مخطط انسيابي لعملية التدقيق

ما هي مخطط انسيابي لعملية التدقيق؟

يتخذ التدقيق الشكل نفسه سواء كان تدقيقاً داخلياً على نظامك الإداري، أو تدقيقاً من الطرف الثاني على مورّد، أو تدقيق اعتماد تجريه جهة خارجية. برنامج التدقيق يحدد ما الذي يخضع للتدقيق وبأي وتيرة. أما التدقيق الفردي فيُحدَّد نطاقه ويُخطَّط له، ويُفتتح مع الجهة الخاضعة للتدقيق، وتُجمع أدلته بأخذ عينات من السجلات وملاحظة العمل، ثم يُختتم باجتماع وتقرير. والنتائج التي تخرج منه تتحول إلى طلبات إجراء تصحيحي، ولا ينتهي التدقيق قبل التحقق من تلك الإجراءات. ويحدد المعيار الإرشادي ISO 19011 التسلسل نفسه: البدء، والتحضير، والتنفيذ، والتقرير، والاستكمال، والمتابعة.

معظم عمليات التدقيق تتعثر عند نقاط الوصل لا عند الخطوات. الجهة التي ترى النطاق أول مرة صباح يوم التدقيق تقضي اليوم في البحث عن السجلات بدل الإجابة عن الأسئلة. والنتيجة المكتوبة كرأي لا كعبارة مقرونة بدليل موضوعي يستمر الجدل حولها أسابيع. وطلب الإجراء التصحيحي الذي يُغلق بمجرد نموذج موقّع يترك عدم المطابقة نفسه ليُسجَّل مجدداً في التدقيق التالي. أما عدم المطابقة الجسيم الذي ينتظر التقرير المكتوب فيُهدر الأيام التي كان الاحتواء فيها ذا قيمة فعلية.

هذا القالب دورة تدقيق عملية موزّعة على خمسة مسارات: مدير برنامج التدقيق، والمدقّق، والجهة الخاضعة للتدقيق، والإدارة، والجودة. ويتضمن نقاط القرار الأربع التي يتفرّع عندها التدقيق فعلاً: هل تستوفي الأدلة المعايير، وكيف تُصنَّف النتيجة، وهل تُقبل خطة الإجراء التصحيحي، وهل ثبتت فاعلية الإجراءات المنفَّذة. كما رُسم تصعيد عدم المطابقة الجسيم صراحةً ليكون مساراً معرّفاً لا ارتجالاً.

ما الذي يغطيه هذا المخطط

في هذا القالب

• البرنامج والتخطيط عبر ثلاثة مسارات: مدير برنامج التدقيق يعدّ البرنامج السنوي ويعيّن المدقّق، والمدقّق يتفق على النطاق والمعايير ويصدر خطة التدقيق، والجهة الخاضعة للتدقيق تؤكد المواعيد وتجهّز الأدلة قبل وصول أحد
• العمل الميداني في مسار المدقّق: عقد الاجتماع الافتتاحي، وجمع الأدلة وأخذ عينات السجلات، ثم قرار «هل تستوفي الأدلة معايير التدقيق؟» الذي ينقل الحالة المطابقة مباشرة إلى الاجتماع الختامي، ويحوّل الفجوة إلى نتيجة تدقيق مكتوبة مسندة بأدلة موضوعية
• قرار «تصنيف النتيجة؟» الثلاثي الذي يفصل بين الجسيمة والطفيفة والملاحظة، مع توجيه كل تفرّع إلى مالك مختلف بدل أن تنتهي الثلاثة في طابور التقرير نفسه
• تصعيد عدم المطابقة الجسيم إلى مسار الإدارة: الاتفاق على إجراء احتواء فوري قبل كتابة التقرير، ثم العودة إلى مسار الاجتماع الختامي والتقرير نفسه حتى يبقى التصعيد موثّقاً
• التقرير والإجراء التصحيحي: الاجتماع الختامي، وإصدار تقرير التدقيق، وفتح طلبات إجراء تصحيحي من مسار الجودة، وتحليل الجهة الخاضعة للتدقيق للسبب الجذري وتخطيط الإجراءات، مع قرار «هل تم قبول خطة الإجراء التصحيحي؟» الذي يعيد الخطط الضعيفة للصياغة
• التحقق والإغلاق: تنفيذ الإجراءات المتفق عليها، ثم قرار «هل ثبتت فاعلية الإجراءات؟» الذي يعيد الإجراءات غير الفعّالة إلى تحليل السبب الجذري، ولا يُغلق التدقيق ويُحدّث البرنامج إلا بعد إثبات الفاعلية

متى تستخدم هذا القالب

• كتابة أو تحديث إجراء التدقيق الداخلي لنظام إداري مثل ISO 9001 أو ISO 27001، وكلاهما يوجب تدقيقات داخلية على فترات مخطّطة وفق برنامج موثّق
• إدارة برنامج تدقيق للموردين أو تدقيق من الطرف الثاني، حيث تنطبق الدورة نفسها لكن الجهة الخاضعة للتدقيق خارج مؤسستك وتحتاج مسارات التصعيد إلى تسمية مسبقة
• التحضير لتدقيق اعتماد أو تدقيق متابعة، حيث يلزمك أن تُظهر لجهة الاعتماد كيف تُصنَّف النتائج وتُصعَّد وتُغلق
• تدريب مدققين وجهات خاضعة للتدقيق جدد على ما الذي يُعدّ نتيجة تدقيق، وكيف يبدو الدليل الموضوعي، وماذا يحدث بعد الاجتماع الختامي
• تصفية تراكم في الإجراءات التصحيحية تُغلق فيه الطلبات بناءً على استكمال الأوراق لا على أثر متحقق منه، وهو تحديداً ما وُضعت حلقة الفاعلية في هذا المخطط من أجله

كيف تعمل

1. أعد تسمية المسارات لتطابق أدوارك الحقيقية

   استبدل مدير برنامج التدقيق والمدقّق والجهة الخاضعة للتدقيق والإدارة والجودة بالوظائف الموجودة لديك فعلاً. في المؤسسات الصغيرة يكون مدير البرنامج والجودة الشخص نفسه عادةً، فادمج المسارين بدل رسم تسليم لا يحدث. واحتفظ بقاعدة واحدة مهما دمجت: مسار المدقّق يجب أن يكون مستقلاً عن النشاط الخاضع للتدقيق، لأن أحداً لا يستطيع تدقيق عمله نفسه.

2. اكتب تعريفاتك لعدم المطابقة عند قرار التصنيف

   تفرّعات الجسيمة والطفيفة والملاحظة لا تفيد أكثر من التعريفات التي خلفها. والتقسيم الشائع أن عدم المطابقة الجسيم هو انهيار نظامي أو غياب ضابط مطلوب، والطفيف هو إخفاق منعزل في ضابط يعمل بخلاف ذلك، والملاحظة ليست عدم مطابقة أصلاً. اكتب تعريفاتك بجوار عقدة القرار مع مثال لكل حالة، وإلا تحوّل التصنيف إلى مفاوضة في الاجتماع الختامي.

3. حدّد قاعدة التصعيد ومهلة عدم المطابقة الجسيم

   قرّر من في مسار الإدارة يجب إبلاغه بعدم المطابقة الجسيم، وبأي سرعة، وما إجراءات الاحتواء المخوّل بإقرارها مثل حجر المنتج أو إيقاف نشاط أو تعليق التعامل مع مورّد. ثم اضبط مهلة الإغلاق. جهات الاعتماد تفرض عادةً مهلة محددة لعدم المطابقة الجسيم وتحجب الشهادة أو تعلّقها حتى يُتحقق من دليل التصحيح، فوائم مهلتك الداخلية مع ما تشترطه جهة اعتمادك.

4. اضبط قواعد الأدلة وأخذ العينات

   دوّن كيف تُختار العينات وما حجمها، وانص على أن كل نتيجة يجب أن تقرن عبارة عدم المطابقة بالدليل الموضوعي وبالبند أو المتطلب الذي خُولف. هذا ما يجعل النتيجة قابلة للدفاع عنها حين تعترض الجهة الخاضعة للتدقيق، وهو الفرق بين تقرير تدقيق وقائمة آراء.

5. عرّف معنى «ثبتت فاعليته» ومن يوقّع عليه

   عقدة القرار الأخيرة هي الموضع الذي تنهار عنده معظم عمليات التدقيق بهدوء. عرّف الفاعلية بأنها إعادة اختبار النشاط بعد تشغيل الإجراء مدة محددة، لا استلام نموذج إنجاز، وسمِّ من يجري ذلك الفحص. وعدّل الحلقة إذا كانت سياستك فتح طلب إجراء تصحيحي جديد بدل إعادة فتح الطلب الأصلي.

6. انشره كوثيقة مضبوطة

   إجراء التدقيق نفسه قابل للتدقيق، وسيسأل المدقّق أي إصدار كان سارياً حين نُفِّذ تدقيق معيّن. شارك المخطط المعتمد حيث يجده المدققون والجهات الخاضعة للتدقيق، واحتفظ بالإصدارات السابقة، ودوّن من اعتمد كل مراجعة ومتى، حتى يتوفر تاريخ تغيّر الإجراء بجوار سجلات التدقيق التي يحكمها.

الأسئلة الشائعة

ما المراحل الرئيسية لعملية التدقيق؟

ست مراحل بهذا الترتيب: إعداد برنامج التدقيق وجدولة التدقيق الفردي؛ ثم التخطيط بالاتفاق على النطاق والمعايير والمواعيد وإصدار خطة التدقيق؛ ثم التنفيذ بدءاً من الاجتماع الافتتاحي ثم جمع الأدلة بأخذ عينات من السجلات وملاحظة العمل؛ ثم إصدار النتائج وتصنيفها وتأكيدها في الاجتماع الختامي؛ ثم إصدار تقرير التدقيق وفتح طلبات الإجراء التصحيحي؛ ثم المتابعة حتى يُتحقق من الإجراءات ويُغلق التدقيق ويُحدَّث البرنامج. ويصف ISO 19011 التسلسل نفسه بعبارات البدء والتحضير والتنفيذ والتقرير والاستكمال والمتابعة.

ما الفرق بين عدم المطابقة الجسيم والطفيف والملاحظة؟

عدم المطابقة الجسيم هو إخفاق نظامي أو غياب كامل لضابط مطلوب، أو مسألة خطيرة بما يكفي للتشكيك في قدرة النظام على تحقيق نتائجه المقصودة. أما عدم المطابقة الطفيف فهو إخفاق منعزل في ضابط يعمل بخلاف ذلك كما صُمم. والملاحظة، التي تُسجَّل أحياناً كفرصة تحسين، ليست عدم مطابقة: لم يُخالَف شيء لكن يمكن تحسين شيء. وتقسيم الجسيم والطفيف هو ممارسة جهات الاعتماد العاملة وفق ISO/IEC 17021-1 أكثر منه اشتراطاً في ISO 19011 نفسه، فإن كنت تجري تدقيقات داخلية فاكتب تعريفاتك الخاصة وحافظ على اتساقها بين المدققين.

ماذا يحدث عند تسجيل عدم مطابقة جسيم؟

يُصعَّد قبل كتابة التقرير. في هذا القالب ينتقل التفرّع الجسيم مباشرة إلى مسار الإدارة للاتفاق على احتواء فوري، مثل حجر منتج متأثر أو إيقاف نشاط أو تعليق التعامل مع مورّد، ثم يعود إلى مسار الاجتماع الختامي والتقرير. والغرض من الاحتواء الحدّ من التعرّض بينما لا يزال السبب الجذري قيد التحليل، وهو ليس الإجراء التصحيحي. وفي سياق الاعتماد، يلزم عادةً تصحيح عدم المطابقة الجسيم والتحقق من إجرائه التصحيحي خلال مدة محددة، ولجهة الاعتماد أن تحجب الشهادة أو تعلّقها أو تسحبها إن لم يحدث ذلك.

كيف يُتحقق من الإجراء التصحيحي قبل إغلاق التدقيق؟

بإعادة اختبار النشاط، لا بحفظ الأوراق. التصحيح يعالج الحالة المكتشفة تحديداً، والإجراء التصحيحي يعالج السبب الجذري حتى لا يتكرر، والتحقق يؤكد أن الإجراء التصحيحي نجح فعلاً. في هذا المخطط يقبل المدقّق الخطة أو يرفضها أولاً، وبعد التنفيذ يقود قرار «هل ثبتت فاعلية الإجراءات؟» إما إلى إغلاق التدقيق أو إلى العودة لتحليل السبب الجذري. والاختبار العملي هو أخذ عينة جديدة من النشاط نفسه بعد تشغيل الإجراء مدة كافية لظهور النتائج. فنموذج الإنجاز الموقّع دليل على الإنجاز لا على الفاعلية.