مخطط انسيابي لعملية تدقيق الموردين (تدقيق الطرف الثاني)

ما هي مخطط انسيابي لعملية تدقيق الموردين (تدقيق الطرف الثاني)؟

تدقيق المورّد تدقيق من الطرف الثاني: أنت العميل، والمورّد هو الجهة الخاضعة للتدقيق، والتدقيق يجري لأن شيئاً تشتريه مهم بما يكفي لتذهب وترى كيف يُصنع. والمحفّز في هذا المخطط هو برنامج التدقيق لا عيب وقع. ويُرتَّب الموردون حسب ما يمكن أن يفعله الجزء بمنتجك، وهو ما يعني عملياً المتطلبات المتعلقة بالسلامة والتشريعات، وتعقيد العملية، وأداء المورّد السابق، وما إذا كانت جهة مستقلة قد اعتمدت نظامه الإداري، ولا يُدقَّق في هذه الدورة إلا من تبرّر مخاطره ذلك. ومن هناك يتتبع المخطط تدقيقاً واحداً من أوله إلى آخره: مدير الجودة يعتمد النطاق وفريق التدقيق، ويخرج جدول الأعمال، ويؤكد المورّد الدخول ويعيد حزمة ما قبل التدقيق، وتُبنى قائمة تحقق من متطلباتك أنت، ويُعقد الاجتماع الافتتاحي، وتُؤخذ العينات على الخط، وتُسجَّل النتائج مقابل أدلة، ويُعقد الاجتماع الختامي، ويصنّف التقرير كل نتيجة، ويعيد المورّد خطة إجراء تصحيحي، ويُتحقَّق من فاعلية الإجراءات، وينعكس ذلك كله على حالة اعتماد المورّد.

وهذا ليس تقييم أداء الموردين ولا طلب إجراء تصحيحي. فتقييم أداء الموردين هو بطاقة الأداء الدورية للجودة والتسليم والتكلفة والخدمة على مدى فترة، وهو يحسم ما إذا كان المورّد يؤدي؛ وفرع «مراقبة فقط» في القرار الأول يغادر هذا المخطط إليه بدل فتح تدقيق لا يجد أحد وقتاً لإنجازه. أما طلب الإجراء التصحيحي للمورّد فيبدأ من شحنة واحدة أخفقت ويطالب المورّد بمعالجة تسرّب واحد، بينما يبدأ التدقيق من المخاطر ويفحص النظام الذي أنتجه. وأما مسألة السماح باستخدام المورّد أصلاً فهي اعتماد الموردين، وتدقيق عملياتك أنت بموظفيك أنت تدقيق من الطرف الأول بمشكلة استقلالية مختلفة. ويقدّم ISO 19011:2018 إرشادات لتدقيق نظم الإدارة ويغطي تدقيق الطرف الثاني لمقدّمي الخدمات الخارجيين، لكنه إرشاد لا متطلبات: لا شيء هنا يجعل التدقيق رسمياً أو معتمداً أو مانحاً لشهادة، والمخطط نقطة انطلاق تكيّفها وفق إجراءاتك ومتطلبات عملائك وما ينطبق من تشريعات قطاعك.

أربعة قرارات تحمل التدقيق. «هل تبرّر المخاطر تدقيقاً في هذه الدورة؟» هو القرار الذي تتجاوزه معظم البرامج، وتجاوزه ينتج قائمة سنوية لا يكملها أحد وتدقيقات عند أسهل الموردين زيارةً. و«هل تطابق الممارسة الطريقة الموثّقة؟» هو الموضع الذي يُنفَّذ فيه التدقيق فعلاً، وهو يدور عبر «هل بقي من النطاق ما يُؤخذ بالعينة؟» لأن نتيجة واحدة تظل واقعة فردية حتى تغطي العينة النطاق الذي أخطرت به. و«هل المنتج المشحون بالفعل في خطر؟» هو مسار الاستثناء الذي يحتاجه تدقيق الطرف الثاني ونادراً ما يرسمه تدقيق الطرف الأول: فالمدقّق واقف في مصنع شحن بالفعل، والاحتواء لا يحتمل انتظار التقرير. و«هل ثبتت فاعلية الإجراءات؟» موضوع في مسار المدقّق الرئيسي لا في مسار المورّد لسبب بديهي، ويصل فرعه غير المثبت إلى تصعيد بثلاثة مسارات حقيقية، تدقيق متابعة أو تمديد الخطة أو الشطب من قائمة الموردين المعتمدين، لأن تحققاً بلا أثر يعلّم الموردين أن الخطة هي المُخرَج المطلوب.

ما الذي يغطيه هذا المخطط

في هذا القالب

• خمسة مسارات (جودة الموردين / المدقّق الرئيسي، مدير الجودة، المشتريات، المورّد، ومسؤول قائمة الموردين المعتمدين) عبر سبع مراحل: برنامج التدقيق، التخطيط والإخطار، مراجعة المستندات، التدقيق في الموقع، النتائج والتقرير، الإجراء التصحيحي، والتحقق وحالة الاعتماد
• برنامج قائم على المخاطر في الأعلى، حيث يرتّب «برنامج التدقيق مبني على مخاطر الموردين» الموردين قبل أن يحجز أحد زيارة، ويوجّه «هل تبرّر المخاطر تدقيقاً في هذه الدورة؟» من لم يتجاوز العتبة إلى «تغطية المورّد عبر مراقبة بطاقة الأداء» بدل إدراجه في قائمة لا ينهيها أحد
• تخطيط مرسوم كتبادل من طرفين: مدير الجودة يعتمد النطاق والمواعيد وفريق التدقيق، ويخرج جدول الأعمال، ويعود «هل حزمة ما قبل التدقيق مكتملة؟» إلى «تأكيد الدخول وإرسال حزمة ما قبل التدقيق» حين لا تصل السجلات، فتؤجّل الحزمةُ الهزيلة التدقيقَ بدل أن تهدره
• حلقة أخذ العينات التي تغفلها معظم مخططات التدقيق، حيث يسجّل «هل تطابق الممارسة الطريقة الموثّقة؟» نتيجة أو يمضي قدماً، ويعود «هل بقي من النطاق ما يُؤخذ بالعينة؟» إلى «أخذ عينات السجلات وجولة الخط والمقابلات» حتى يُغطّى النطاق المُخطَر به
• مسار استثناء للمنتج الذي خرج بالفعل: «هل المنتج المشحون بالفعل في خطر؟» يجرّ المورّد إلى «احتواء المخزون المشتبه به ووسم الشحنات» أثناء التدقيق نفسه، لأن المخزون المشحون لا يحتمل انتظار التقرير، أما المعالجة نفسها فتخصّ طلب إجراء تصحيحي للمورّد
• نتائج مصنّفة يرافقها أثر ملموس، فـ«هل رُصدت حالة عدم مطابقة جسيمة؟» يمكنه تعليق الطلبات الجديدة ريثما تُكتب الخطة، و«هل تعالج الخطة السبب الجذري والتسرّب؟» يعيد الخطة الضعيفة للتنقيح، و«هل ثبتت فاعلية الإجراءات؟» يقود إما إلى الإغلاق أو إلى تصعيد قد يبلغ الشطب من القائمة

متى تستخدم هذا القالب

• تشتري من مورّد تهمّ عمليته أكثر من أوراقه، وتحتاج صورة واحدة لكيفية تخطيط تدقيق عليه وتنفيذه وإغلاقه.
• برنامج التدقيق لديك موجود بوصفه جدول بيانات بمواعيد، ولا أحد يستطيع تفسير سبب اختيار هؤلاء الموردين دون غيرهم.
• تُنفَّذ تدقيقات لكن النتائج تموت بعد الاجتماع الختامي، لأن لا شيء في العملية يتحقق من أن الإجراء التصحيحي قد نجح.
• سأل عميل أو جهة اعتماد أو مدقّق داخلي كيف تدقّق قاعدة مورديك، والدليل الصادق مجلد من تقارير الزيارات.
• تتفقون على من يجوز له تعليق الطلبات الجديدة ومن يجوز له شطب مورّد من قائمة الموردين المعتمدين، وعند أي نقطة يغادر هذا القرار يد المشتري.

كيف تعمل

1. أعد تسمية المسارات لتطابق أدوارك

   استبدل جودة الموردين / المدقّق الرئيسي ومدير الجودة والمشتريات والمورّد ومسؤول قائمة الموردين المعتمدين بالأدوار الموجودة فعلاً لديك. فالمؤسسات الصغيرة تدمج المسارين الأولين غالباً، وقائمة الموردين المعتمدين تحفظها في كثير من الأحيان المشتريات أو إدارة البيانات الرئيسية لا الجودة. واحتفظ بمسار المورّد مهما فعلت: فهو يعلّم الخطوات الأربع التي تعتمد على جهة خارج مؤسستك، وهناك تحديداً تتعثر الدورة.

2. اكتب قاعدة الاختيار على القرار الأول

   ضع قاعدة حقيقية على «هل تبرّر المخاطر تدقيقاً في هذه الدورة؟» بدل الانطباع. تجمع معظم البرامج بين حرجية الجزء، وما إذا كان يحمل متطلبات سلامة أو تشريعات، وأداء المورّد الأخير، وما إذا كانت جهة مستقلة قد اعتمدت نظامه الإداري. ودوّن الدورية التي تستحقها كل فئة مخاطر وما الذي يعيد ضبطها، ثم اكتب من يعتمد تخطّي مورّد.

3. حدّد ما يجب أن تحتويه حزمة ما قبل التدقيق

   اسردها على «تأكيد الدخول وإرسال حزمة ما قبل التدقيق»: خريطة العملية، وخطة التحكم أو ما يعادلها، وآخر تدقيق داخلي ومخرجات مراجعة الإدارة، وسجلات المعايرة والتدريب للعمليات المعنية، وتاريخ التغييرات على قطعك. ودوّن كذلك الموعد النهائي وما يحدث عند تجاوزه، وإلا صار فرع النواقص حلقة مهذّبة بلا نهاية.

4. عرّف درجات النتائج قبل التدقيق

   اتفق على ما يجعل النتيجة جسيمة أو طفيفة أو مجرد ملاحظة، واكتب ذلك في خطة التدقيق وأصدرها مع جدول الأعمال. وألحق بكل درجة مهلة رد، وبأعلاها أثراً ملموساً. فالتصنيف الذي يُتفاوض عليه في الاجتماع الختامي تصنيف يفاوض عليه المورّد، وهو يجعل نتائج مدققين مختلفين غير قابلة للمقارنة عبر البرنامج.

5. اضبط قواعد الاحتواء وتعليق الطلبات

   قرّر من يجوز له إطلاق «احتواء المخزون المشتبه به ووسم الشحنات» من داخل التدقيق، وإلى أي مدى يمتد: مخزون المورّد التام، والمواد في الطريق، ومستودعك أنت، والإنتاج تحت التشغيل. ثم اكتب القاعدة خلف «تعليق الطلبات الجديدة حتى ورود الرد»، وهي عادةً الجزء المتأثر لا كل ما ينتجه المورّد، وسمِّ من يملك رفعها.

6. ثبّت طريقة التحقق ونافذته

   بيّن كيف يُجاب «هل ثبتت فاعلية الإجراءات؟»: بأدلة تسمّيها أنت لا بأدلة يعرضها المورّد، على مدى نافذة محددة مثل عدد من الشحنات أو زيارة متابعة. وتتعامل إرشادات المواصفة مع تدقيق المتابعة بوصفه طريقة مشروعة للتحقق. وقل من يجوز له إغلاق نتيجة جسيمة، ودوّن أن أي نتيجة لا تُغلق بناءً على وعد.

7. اختبر المخطط على تدقيق مورّد منجز

   خذ تدقيقين منجزين، أحدهما أُغلق بسلاسة والآخر تعثّر وطال، وتتبّعهما عبر المخطط. وكل ما يصفه الناس ولم يُرسم، أو رُسم ويُتخطّى عملياً، يستحق المعالجة قبل النشر. وانتبه بوجه خاص إلى ما جرى فعلاً بين التقرير والإغلاق، فهناك تتبيّن معظم عمليات تدقيق الموردين غير موثّقة.

الأسئلة الشائعة

ما خطوات عملية تدقيق الموردين؟

يُبنى البرنامج من مخاطر الموردين، ويحسم قرار أول ما إذا كانت تلك المخاطر تبرّر تدقيقاً أم أن مراقبة بطاقة الأداء تكفي لتغطية المورّد. ويعتمد مدير الجودة النطاق والمواعيد وفريق التدقيق، ويخرج جدول الأعمال، ويؤكد المورّد الدخول ويعيد حزمة ما قبل التدقيق، وتعود الحزمة إن وصلت ناقصة. ثم يبني المدقّق الرئيسي قائمة تحقق من متطلباتك أنت، ويعقد الاجتماع الافتتاحي، ثم يأخذ عينات من السجلات ويجول الخط ويقابل الموظفين. وحيث لا تطابق الممارسة الطريقة الموثّقة تُسجَّل الفجوة بأدلة موضوعية، وإن كان المنتج المشحون في خطر احتوى المورّد المخزون أثناء التدقيق؛ ويستمر أخذ العينات حتى يُغطّى النطاق. ثم يتفق الاجتماع الختامي على الوقائع، ويصنّف التقرير كل نتيجة، ويمكن لعدم مطابقة جسيمة أن تعلّق الطلبات الجديدة، ولا يُغلق التدقيق إلا بعد إثبات فاعلية الإجراءات.

ما الفرق بين تدقيق الطرف الأول والثاني والثالث؟

يعرض ISO 19011:2018 المصطلحات بوضوح. فتدقيق الطرف الأول تدقيق داخلي تجريه المؤسسة نفسها أو يُجرى بالنيابة عنها. وتدقيق الطرف الثاني تدقيق خارجي تجريه جهة لها مصلحة في المؤسسة، وهو عادةً عميل يدقّق مقدّم خدمة خارجياً، وهذا ما يرسمه هذا المخطط. وتدقيق الطرف الثالث تجريه جهة تدقيق مستقلة، مثل جهة منح شهادات أو جهة حكومية. والفرق العملي هو الصلاحية. ففي تدقيق الطرف الأول تستطيع فرض الدخول وتحديد الطريقة وقراءة أي سجل تشاء. أما في تدقيق الطرف الثاني فتستطيع أن تطلب، وما تحصل عليه يحكمه العقد وما يوافق المورّد على إظهاره، ومناطق العمل الخاصة بعميل آخر ممنوعة غالباً. كما أن تدقيقك لا يمنح شهادة: فهو تقييمك أنت لأغراضك أنت، لا اعتماداً.

من ينبغي أن يقود تدقيق المورّد، وهل يجوز أن يقوده المشتري؟

ينبغي أن يكون المدقّق الرئيسي كفؤاً في العملية محل التدقيق ومستقلاً عن العلاقة التجارية، وهو ما يعني في معظم المؤسسات جودة الموردين لا المشتري. وليس في ذلك انتقاص من المشتريات. فالمشتري يملك السعر وجدول التسليم والعلاقة، ومطالبته بكتابة عدم مطابقة جسيمة بحق مورّد هو في منتصف تفاوض معه تضع مهمتين متعارضتين على شخص واحد. ومع ذلك للمشتريات دور حقيقي في هذا المخطط: متابعة حزمة ما قبل التدقيق، وتعليق الطلبات الجديدة ريثما يُرد على نتيجة جسيمة، وحمل التصعيد إن أخفق التحقق. أما النتيجة نفسها فتبقى لدى المدقّق. وحين يجمع الشخص نفسه بين الدورين فعلاً، فليراجع التقرير شخص آخر قبل إصداره، وسجّل من اعتمد النطاق وفريق التدقيق كي يكون لسؤال الاستقلالية جواب.

ما الذي يجعل النتيجة عدم مطابقة جسيمة لا طفيفة؟

لا يوجد تعريف عالمي موحّد. وينص ISO 19011:2018 صراحةً على أن حالات عدم المطابقة يمكن تصنيفها بحسب سياق المؤسسة ومخاطرها، وأن التصنيف قد يكون كمياً، مثل مقياس من 1 إلى 5، أو نوعياً، مثل طفيفة وجسيمة. فالدرجة إذاً من شأنك أنت، وموضع تعريفها خطة التدقيق الصادرة مع جدول الأعمال لا الاجتماع الختامي حيث يجادل المورّد فيها. وثمة تقسيم شائع: عدم المطابقة الجسيمة انهيار نظامي أو غياب ضابط أو أي شيء يعرّض المنتج المطابق للخطر؛ والطفيفة إخفاق منفرد في ضابط يعمل بخلاف ذلك؛ والملاحظة مخاطرة لم تنتج عدم مطابقة بعد. فاكتب نسختك أنت، وألحق بكل درجة مهلة رد، وبيّن ما تفعله الدرجة الجسيمة بالطلبات.

كم مرة ينبغي تدقيق الموردين؟

المخاطر هي التي تحدد الوتيرة لا التقويم. يتطلب ISO 9001:2015 في البند 8.4.1 أن تحدّد المؤسسة معايير لتقييم مقدّمي الخدمات الخارجيين واختيارهم ومراقبة أدائهم وإعادة تقييمهم وأن تطبّقها، وأن تحتفظ بمعلومات موثّقة عن هذه الأنشطة وعن الإجراءات الناشئة عنها، لكنه لا يسمّي دورية ولا يوجب تدقيقاً أصلاً. أما قطاع السيارات فأكثر تحديداً: يتطلب IATF 16949:2016 في البند 8.4.2.4.1 عملية موثّقة لتدقيق الطرف الثاني، بمعايير لتحديد الحاجة إلى تلك التدقيقات ونوعها وتواترها ونطاقها انطلاقاً من تحليل مخاطر يغطي سلامة المنتج والمتطلبات التشريعية وأداء المورّد ومستوى اعتماد نظام إدارة الجودة. وعملياً، فإن مورّداً يصنع جزءاً حرجاً للسلامة بلا اعتماد مستقل يستحق زيارة أكثر بكثير من موزّع أصناف كتالوج.