عملية التدقيق الداخلي وفق ISO 9001 (البند 9.2)

ما هي عملية التدقيق الداخلي وفق iso 9001 (البند 9.2)؟

التدقيق الداخلي هو البند الذي تجتازه المؤسسات على الورق وتسقط فيه عند العيّنة. البرنامج السنوي موجود، وتقارير التدقيق موجودة، لكن ثلاث ملاحظات من تدقيق العام الماضي ما زالت مفتوحة بلا تاريخ إغلاق، ولا يوجد دليل على أن أحداً تحقّق من فعالية الإجراء التصحيحي. البند 9.2 لا يطلب تدقيقاً، بل يطلب دورة تُغلق.

المخطط المفيد يفصل بين ثلاث مسؤوليات كثيراً ما تُسند إلى شخص واحد: من يضع البرنامج ويحدّد المعايير والنطاق، ومن ينفّذ التدقيق ويوثّق الملاحظات، ومن يملك العملية المدقَّقة ويتولى معالجة الملاحظة. واستقلالية المدقّق عن العملية التي يدققها ليست تفصيلاً تنظيمياً، بل هي أول ما يتحقق منه مدقّق جهة المنح.

ويجب أن يُظهر المخطط ما يحدث بعد التقرير، لا قبله فقط. تصنيف الملاحظة إلى عدم مطابقة كبرى أو صغرى أو فرصة تحسين هو ما يحدّد المسار التالي: التصحيح الفوري، أو فتح إجراء تصحيحي بتحليل سبب جذري، أو التسجيل ضمن مدخلات مراجعة الإدارة. من دون هذا التفرّع يوثّق المخطط الجزء الأسهل من العملية فقط.

ما الذي يغطيه هذا المخطط

في هذا القالب

• تخطيط برنامج التدقيق السنوي بحسب أهمية العمليات ونتائج التدقيقات السابقة والتغييرات المؤثرة في نظام الجودة
• تعيين فريق التدقيق مع التحقق من استقلالية المدقّق عن العملية التي سيدققها، وتحديد المعايير والنطاق ومدى التدقيق
• التحضير والتنفيذ: خطة التدقيق وقائمة التحقق والاجتماع الافتتاحي وجمع الأدلة بالمقابلة والملاحظة وفحص السجلات
• تصنيف الملاحظات إلى عدم مطابقة كبرى أو صغرى أو فرصة تحسين، مع تفرّع يحدّد المسار التالي لكل تصنيف
• توجيه عدم المطابقة إلى الإجراء التصحيحي وفق البند 10.2: التصحيح الفوري، ثم تحليل السبب الجذري، ثم خطة الإجراء، ثم التحقق من الفعالية قبل الإغلاق
• إصدار التقرير وتغذية مراجعة الإدارة وفق البند 9.3، مع متابعة الملاحظات المفتوحة حتى إغلاقها الموثّق

متى تستخدم هذا القالب

• تستعدّ لتدقيق منح أو تجديد شهادة ISO 9001 وتحتاج إظهار التدقيق الداخلي كعملية مضبوطة ومغلقة الدورة
• لديك تقارير تدقيق لكن ملاحظات مفتوحة بلا مالك ولا تاريخ إغلاق، ولا يمكن إثبات أن أحداً تابعها
• يدقّق المدقّقون الداخليون عمليات يعملون فيها، وتحتاج أن ترى أين ينكسر شرط الاستقلالية
• تبني برنامج تدقيق داخلي من الصفر وتحتاج نقطة انطلاق تشمل التصنيف والتصعيد لا الجدول الزمني فقط
• لا يظهر الرابط بين ملاحظات التدقيق ومدخلات مراجعة الإدارة، وتحتاج توثيقه في صورة واحدة

الضوابط الموثّقة

• 9.2
• 9.3
• 10.2

كيف تعمل

1. ارسم المسارات بحسب المسؤولية لا بحسب الإدارة

   مالك برنامج التدقيق، وفريق التدقيق، ومالك العملية المدقَّقة، والإدارة العليا. هذا التقسيم تحديداً هو ما يُظهر استقلالية المدقّق بدل الادّعاء بها في نص السياسة.

2. اجعل تصنيف الملاحظة قراراً في المخطط

   عدم مطابقة كبرى، وصغرى، وفرصة تحسين ثلاثة مسارات مختلفة بمهل مختلفة. اكتب تعريف كل تصنيف على العقدة، لأن التصنيف المتروك لتقدير المدقّق يتغير من تدقيق إلى آخر.

3. اربط الملاحظة بالإجراء التصحيحي صراحةً

   وجّه عدم المطابقة إلى سير عمل الإجراء التصحيحي والوقائي بدل إنهاء المسار عند التقرير. سلسلة الأدلة التي يطلبها المدقّق تمتد من الملاحظة إلى السبب الجذري إلى التحقق من الفعالية.

4. ضع مهلاً بأرقام لا بعبارات

   حدّد مهلة الرد على الملاحظة ومهلة إغلاقها بالأيام: مثلاً 10 أيام عمل للرد و60 يوماً للإغلاق. «في أقرب وقت» ليست ضابطاً قابلاً للقياس.

5. أنهِ الدورة عند مراجعة الإدارة

   أضف خطوة تُغذّي نتائج التدقيق واتجاهات الملاحظات في مراجعة الإدارة وفق البند 9.3. هذا هو الربط الذي يحوّل التدقيق من نشاط سنوي منفصل إلى مدخل لقرار.

الأسئلة الشائعة

ماذا يشترط البند 9.2 من ISO 9001؟

يشترط البند 9.2 تدقيقات داخلية مخطّطة على فترات محددة، ببرنامج ومعايير ونطاق موثّق، وإبلاغ الملاحظات إلى الإدارة المعنية، وتنفيذ التصحيح والإجراء التصحيحي، والاحتفاظ بالمعلومات الموثّقة كدليل على تنفيذ البرنامج ونتائجه.

كيف ترتبط عملية التدقيق الداخلي بالإجراء التصحيحي CAPA؟

تغذّي ملاحظات التدقيق البند 10.2 الخاص بحالات عدم المطابقة والإجراء التصحيحي. تربط QueryChart خطوة الملاحظة في مخطط التدقيق الداخلي بقالب سير عمل الإجراء التصحيحي والوقائي، فتمتد سلسلة الأدلة من الملاحظة إلى السبب الجذري إلى الإجراء التصحيحي إلى التحقق من الفعالية.

كم مرة يجب تنفيذ التدقيق الداخلي؟

لا يفرض المعيار عدداً محدداً، بل يشترط أن يقوم البرنامج على أهمية العمليات ونتائج التدقيقات السابقة. عملياً تدقّق معظم المؤسسات كل عملية مرة واحدة سنوياً على الأقل، مع رفع الدورية للعمليات عالية المخاطر أو التي ظهرت فيها ملاحظات متكررة. المهم أن يكون منطق تحديد الدورية مكتوباً في البرنامج لا مرتجلاً.

من يحق له تنفيذ التدقيق الداخلي؟

أي شخص مؤهّل ومستقل عن العملية التي يدققها. لا يشترط المعيار مسمى وظيفياً بعينه ولا جهة خارجية، لكنه يشترط ألا يدقّق أحد عمله الخاص. في المؤسسات الصغيرة يُحل ذلك عادةً بتبادل التدقيق بين الإدارات أو بالاستعانة بمدقّق خارجي، ويجب أن يظهر هذا الترتيب في المخطط كخطوة تحقق من الاستقلالية لا كافتراض ضمني.