ISO 9001 belgesi almak büyük bir başarıdır. Ancak asıl sınav, denetim günü başlar. Vertacert Başdenetçileri olarak binlerce denetimde aynı hataların tekrarlandığını görüyoruz: yazılı prosedürle sahadaki uygulama farklıdır, risk analizi rafta kalmıştır, iç denetimler "tik atma" alıştırmasına dönmüştür. ISO 9001:2026 ile birlikte bu hataların bedeli daha da arttı — çünkü yeni sürüm, denetçilere "kalite kültürü" ve "etik davranış" gibi davranışsal kanıtları da arama yetkisi veriyor. Bu rehberde, başdenetçi gözüyle en sık karşılaştığımız 10 kritik hatayı ve bunlardan kaçınma yollarını paylaşıyoruz.
İÇİNDEKİLER
1. Hata: Süreçlerin "Yazılı Olduğu Gibi" Yürütülmemesi
Örneğin satın alma prosedürünüzde "üç tedarikçiden teklif alınır" yazıyor ancak denetimde tek tedarikçiden alım yapıldığını gösteren kayıtlar varsa, bu durum sisteminize olan güveni zedeler ve majör uygunsuzluk nedeni olabilir. 2026 sürümünde bu alan daha da kritik hale geldi: denetçi artık sadece kayıtları değil, çalışanların prosedürü gerçekten bilip bilmediğini de mülakat yoluyla doğruluyor.
💡 Başdenetçi notu: "Evet, yapıyoruz" beyanı tek başına yeterli değildir. Her beyan için somut kanıt (kayıt, gözlem, mülakat) gerekir.
2. Hata: Liderliğin Sadece Sözde Kalması (Madde 5)
ISO 9001, üst yönetimin kaliteye olan bağlılığını sadece politikalarla değil, eylemlerle göstermesini ister. Sadece YGG toplantısına katılmak veya imza atmak yeterli değildir.
⚠️ 2026 yeniliği: ISO 9001:2026, Madde 5.1.1'de üst yönetimin kalite kültürünü ve etik davranış standartlarını teşvik etmesini açıkça şart koşuyor. Denetçi artık şu kanıtları arıyor:
- Tarihli yönetim kararları (kalite kültürünü destekleyen)
- Kültür ölçümü sonuçları ve bunlara bağlı aksiyonlar
- Etik bildirim mekanizması ve kapatma kayıtları
- YGG tutanaklarındaki gerçek tartışma ve kaynak tahsisi kayıtları
Detaylı rehber: Kalite Kültürü ve Etik Davranış Denetim Kanıtları
3. Hata: Risk Temelli Düşüncenin Tek Seferlik Yapılması (Madde 6.1)
Risk temelli düşünce, bir kez yapılıp dolaba kaldırılacak bir egzersiz değildir. Kalite yönetiminin her aşamasında aktif olmalıdır.
Sık görülen hata: Risk ve fırsat analizinin sadece belgelendirme öncesi yapılması ve daha sonra güncellenmemesi.
2026 sürümünde bu alan ikiye ayrıldı: Madde 6.1.1 (risk ve fırsatların belirlenmesi), 6.1.2 (riskler için aksiyonlar) ve 6.1.3 (fırsatlar için aksiyonlar). Denetçi her iki alanın kanıtını ayrı ayrı arıyor. "Geçen ay piyasaya sürülen yeni rakip ürünün KYS'niz için yarattığı riski nasıl değerlendirdiniz?" gibi sorulara hazırlıklı olmalısınız.
4. Hata: İç Denetimlerin "Tik-Box" Şeklinde Yapılması
İç denetim, sistemin zayıf noktalarını dürüstçe ortaya çıkarmalıdır. Birçok kuruluş, iç denetimi formalite icabı, sadece "uygun" tikini atmak için yapar.
Başdenetçi beklentisi: İç denetim raporlarında gerçek uygunsuzlukların ve iyileştirme fırsatlarının yer alması beklenir. Her sürecin her zaman kusursuz olduğu iddiası, sistemin yeterince derinlemesine denetlenmediğini düşündürür.
2026 sürümünde iç denetim için her denetimde bir hedef tanımlanması şartı getirildi. "Genel kontrol" yerine "bu denetimde X sürecinin risk yönetim etkinliğini doğrulamak" gibi spesifik hedefler yazılmalı. Detaylar için: Etkili Bir ISO 9001 İç Denetimi Nasıl Yapılır?
5. Hata: Bağlam Analizinin (Madde 4) Güncel Tutulmaması
Kuruluşun iç ve dış bağlamı (SWOT/PESTLE), sistemin sınırlarını ve stratejisini belirler. Pazardaki, yasalardaki veya teknolojideki köklü değişimler KYS'nizin bağlamını anında etkiler.
- Kuruluşun sektöründeki büyük bir yasal değişikliğe rağmen bağlam analizinin hiç değişmemesi.
- Yeni bir rakibin pazara girmesine rağmen risk matrisinin güncellenmemesi.
2026 yeniliği: Madde 4.1 kapsamında iklim değişikliğinin ilgili bir husus olup olmadığının değerlendirilmesi ve gerekçelendirilmesi artık zorunlu. "İklim bizim için ilgisiz" diyorsanız, bunu yazılı gerekçeyle ispatlamanız gerekiyor.
6. Hata: Eğitimin Sadece Katılım İmzası Olması (Madde 7.2)
Eğitim kayıtları, sadece katılımcıların imzasını değil, aynı zamanda eğitimin etkinliğini de kanıtlamalıdır.
Yetkinlik matrisi
Her pozisyon için gerekli yetkinlikler tanımlanmalı ve mevcut durumla karşılaştırılmalı.
Eğitim etkinliğinin ölçümü
Sınav, gözlem, iş sonucu değerlendirmesi gibi yöntemlerle eğitimin gerçekten öğrenilip öğrenilmediği kontrol edilmeli.
Sahada doğrulama
Denetçi, kilit personelin aldığı eğitim sonucunda yeni yetkinliği fiilen uygulayıp uygulayamadığını kontrol eder.
7. Hata: Düzeltici Faaliyetlerin Kök Neden Analizi Olmadan Kapatılması (Madde 10.2)
Uygunsuzluklar tekrar ediyorsa, bunun nedeni düzeltici faaliyetlerin (DÖF) sadece semptomu onarması, kök nedeni ortadan kaldırmamasıdır.
❌ Sadece Düzeltme
Hatalı ürünü hurdaya ayırmak. Bu "düzeltme"dir, kök nedeni çözmez. Hata tekrar eder.
✅ Düzeltici Faaliyet
Hatanın neden oluştuğunu (makine ayarsızlığı, operatör yetersizliği) bulup gidermek. Denetçi, kullanılan kök neden analiz aracını (5 Neden, Balık Kılçığı) görmek ister.
Detaylı rehber: ISO 9001'de Sürekli İyileştirme ve DÖF Yönetimi
8. Hata: Kalite Hedeflerinin Ölçülemez Olması (Madde 6.2)
ISO 9001 hedeflerin SMART (Spesifik, Ölçülebilir, Ulaşılabilir, İlgili, Zamana Dayalı) olmasını ister. Hedefler, sadece "iyi niyet beyanı" değil; ölçülebilir, izlenebilir ve ulaşılabilir olmalıdır.
❌ Ölçülemez Hedef
"Müşteri memnuniyetini artırmak."
Neyi, ne kadar, ne zaman artıracağız? Ölçüsü yok, izlenemez.
✅ SMART Hedef
"Müşteri memnuniyet skorunu (yıllık anket bazında) 2026 sonuna kadar %85'e çıkarmak."
Metrik belli (anket skoru), hedef belli (%85), tarih belli (2026 sonu).
Denetçi, bu hedeflerin düzenli olarak izlendiğine, üst yönetime raporlandığına ve hedeflere ulaşılamaması durumunda aksiyon alındığına dair kayıtları arar. Örneğin hedefin tutmadığı bir çeyrekte "hangi aksiyonu aldınız, hangi kaynağı ayırdınız?" sorusuna cevap verebiliyor olmanız gerekir.
9. Hata: Dış Kaynaklı Süreçlerin Kontrolünün İhmal Edilmesi (Madde 8.4)
Ürün/hizmet kalitesini etkileyen dış kaynaklı süreçler (alt yükleniciler, fason üretim, kritik tedarikçiler) KYS'nizin bir parçasıdır.
Denetim sorusu: "Kritik tedarikçilerinizi hangi kriterlere göre seçtiniz ve performanslarını nasıl izliyorsunuz? Onların hataları sizin son ürün kalitenizi nasıl etkiledi?"
2026 sürümünde alt tedarikçi görünürlüğü de seçim sürecinin bir parçası haline geldi. Birinci kademe tedarikçinizden alt tedarikçi bilgilerini talep etmeniz ve kritik alt tedarikçiler için risk değerlendirmesi yapmanız bekleniyor. Detaylar: ISO 9001 Madde 8.4 Tedarikçi Yönetimi
10. Hata: Yasal Şartlara Uyumun Kanıtlanamaması (Madde 4.2)
Kuruluşun faaliyetleriyle ilgili tüm yasal ve düzenleyici gerekliliklerin belirlenmesi ve bunlara uyulduğunun kanıtlanması şarttır.
- Yasal Uygunluk Listesinin güncel olmaması.
- Listedeki zorunlu bir yasal gereksinimin (örneğin yeni bir ürün etiketleme zorunluluğu) uygulandığına dair sahada kanıt bulunamaması.
2026 sürümünde ilgili tarafların ihtiyaç ve beklentilerindeki değişiklikler ayrı bir girdi başlığı haline geldi. Yasal değişikliklerin sistematik olarak izlenmesi ve sisteme yansıtılması bekleniyor.
Denetim, bir "sınav" değil, sisteminizin sağlığını kontrol ettiğiniz bir "check-up"tır. 2026 sürümüyle bu yaklaşım daha da güçlendi: artık sadece prosedürler değil, kalite kültürü ve etik davranış da değerlendiriliyor.
Denetime hazır mısınız?
Vertacert Başdenetçileri, bu hataların kuruluşunuzda tekrar etmemesi için sisteminizi sadece kontrol etmekle kalmaz, aynı zamanda iyileştirme için değerli geri bildirimler sunar. Denetim öncesi hazırlık danışmanlığı ve iç denetim eğitimlerimiz hakkında bilgi alın.
- ISO 9001:2026 Kalite Yönetim Sistemi Standardı
- ISO 19011:2018 — Yönetim Sistemleri Denetimi Kılavuzu
- AFNOR Group, "20.000 Denetimden Çıkarılan Temel Dersler" (2026)
- Vertacert Başdenetçi Eğitim Materyalleri
