ISO 9001 belgelendirme sürecinin en kritik aşaması, hiç kuşkusuz denetimlerdir. Ancak birçok işletme denetimi bir "sınav" olarak görür ve sistemini değil, denetçiyi memnun etmeye odaklanır. Oysa ISO 9001:2026 ile birlikte denetim yaklaşımı kökten değişti: artık sadece kayıtlara değil, kalite kültürüne, etik davranışa ve organizasyonel dayanıklılığa da bakılıyor. Bu rehberde, Aşama 1 ve Aşama 2 denetimlerinde sizi nelerin beklediğini ve 2026 sürümünün denetim pratiğine getirdiği yenilikleri adım adım anlatıyoruz.
İÇİNDEKİLER
ISO 9001 Denetimi Nedir?
Birçok işletme ISO 9001 denetimini, sistemin sağlığını teyit eden bir "check-up" olarak değil, geçilmesi gereken bir "sınav" olarak görür. Ancak ISO 9001:2026 ile birlikte bu bakış açısı artık sürdürülebilir değil. Yeni sürüm, denetçiye yalnızca "yazılanı yapıyor musunuz?" diye sormak yerine, sistemin organizasyon içinde gerçekten yaşayıp yaşamadığını doğrulama sorumluluğu yüküyor.
Önemli ayrım: Denetimler, KYS'nin kurulum, uygulama ve sürekli iyileştirme döngüsü içinde performans değerlendirme aşamasında yer alır. Sürecin tümü hakkında bilgi almak için ISO 9001 Kalite Yönetim Sistemi hizmet sayfamıza ve ISO 9001 belgesi almak için yapmanız gerekenler kontrol listesine göz atabilirsiniz.
2026'da Denetimlerde Neler Değişti?
ISO 9001:2026, denetim yaklaşımında beş önemli değişiklik getirdi. Bu değişiklikler denetim planlamasından raporlamaya kadar tüm süreci etkiliyor.
Kalite kültürü ve etik davranış kanıtları 2026 YENİLİĞİ
Denetçi artık yalnızca prosedürleri ve kayıtları değil, kalite kültürünün ve etik davranış standartlarının sahada gerçekten yaşayıp yaşamadığını doğrulamak zorunda. Tarihli yönetim kararları, kültür ölçümü sonuçları, etik bildirim kayıtları ve çalışan mülakatları bu kapsamda toplanan kanıtlar arasında. Detaylar için Kalite Kültürü ve Etik Davranış Denetim Kanıtları yazımızı inceleyebilirsiniz.
İklim değişikliği bağlamının denetimi 2026 YENİLİĞİ
Madde 4.1 kapsamında iklim değişikliğinin kuruluş için ilgili bir husus olup olmadığının değerlendirilmesi ve gerekçelendirilmesi artık zorunlu. Denetçi bu değerlendirmenin yapılıp yapılmadığını ve sonucunun sisteme yansıyıp yansımadığını kontrol ediyor. "İklim bizim için ilgisiz" diyorsanız, bunu yazılı gerekçeyle ispatlamanız gerekiyor.
Riskler ve fırsatlar ayrı ayrı değerlendiriliyor 2026 YENİLİĞİ
2015'te "riskler ve fırsatlar" tek başlık altında ele alınırken, 2026 bu ikisini ayrı ayrı değerlendirme ve her biri için ayrı aksiyon planı oluşturma şartı getiriyor. Madde 6.1; 6.1.1 (belirleme), 6.1.2 (riskler için aksiyonlar) ve 6.1.3 (fırsatlar için aksiyonlar) olarak yapılandırıldı. Denetçi her iki alanın kanıtını ayrı ayrı arar.
Değişiklik yönetimi açık şekilde denetleniyor
Madde 6.3 (Değişikliklerin Planlanması) kapsamında süreç değişikliklerinin (yeni ekipman, tedarikçi değişimi, dijital dönüşüm, yer değişikliği vb.) sistematik olarak planlanması ve etkinliğinin izlenmesi gerekiyor. Denetçi, değişikliğin amacını, potansiyel sonuçlarını, kaynak ihtiyacını ve sorumluluk dağılımını gösteren kayıtları talep eder.
Dokümante edilmiş bilgi "kullanılabilir olma" yaklaşımı
"Bilgiyi sakla" ifadesi yerine, "bilgi kullanılabilir olmalı" yaklaşımı benimsendi. Bu değişiklik; ERP kayıtları, elektronik onay akışları, dijital formlar ve sistem loglarının denetimde geçerli kanıt olarak kabul edilmesini kolaylaştırıyor. Denetçinin bu sistemlerden veri okuyabilmesi bekleniyor.
2026 sürümüyle denetim, "kağıt uyumu kontrolü" olmaktan çıktı; organizasyonun kalite kültürünü, etik duruşunu ve değişim yeteneğini değerlendiren bir mekanizmaya dönüştü.
Aşama 1 Denetimi: Doküman İncelemesi
Aşama 1 denetimi, saha denetiminden önce yapılan hazırlık denetimidir. Bu aşamada denetçi, sistemin tasarımına ve dokümantasyonuna odaklanır. Bu aşamada belirlenen eksiklikler, Aşama 2'ye geçmeden giderilebilir.
Aşama 1'de Denetçi Neleri İnceler?
- Kuruluşun bağlamı (Madde 4): İç ve dış hususlar, ilgili taraflar, KYS kapsamı ve iklim değişikliği değerlendirmesi.
- Kalite politikası ve hedefleri: Politikanın standarda uygunluğu, hedeflerin ölçülebilir ve ulaşılabilir olması.
- Riskler ve fırsatlar (Madde 6.1): Risk-fırsat ayrımının yapılmış olması ve her biri için aksiyon planı bulunması.
- Değişiklik yönetimi planı (Madde 6.3): Süreç değişikliklerinin nasıl yönetileceğine dair yaklaşım.
- Dokümante edilmiş bilgiler: Prosedürler, talimatlar, formlar ve bunların sürüm kontrolü.
- İç denetim ve YGG planı: Bu iki faaliyetin planlanmış ve uygulanmış olması.
- Denetim kapsamının netliği: Hangi lokasyonların, hangi süreçlerin kapsamda olduğunun teyidi.
💡 Pratik ipucu: Aşama 1'i bir "ön sınav" olarak değerlendirin. Denetçinin sorduğu her soru, Aşama 2'de derinlemesine inceleceği bir alanı işaret eder. Eksik cevapları not alıp Aşama 2'ye kadar tamamlayın.
Aşama 2 Denetimi: Saha Denetimi
Aşama 1 başarıyla tamamlandıktan sonra Aşama 2 (Saha Denetimi) planlanır. Bu aşamada denetçi, kuruluşunuzun içinde bulunur, süreçleri yerinde izler, çalışanlarla doğrudan görüşür ve kanıtları toplar.
Aşama 2'de Denetçi Neler Yapar?
Süreçleri Gözlemler
Üretim hattınızı, hizmet sunum süreçlerinizi, satın alma ve tedarikçi yönetiminizi yerinde inceler. Süreçlerin yazılı prosedürlere uygun işleyip işlemediğini doğrular.
Çalışanlarla Mülakat Yapar
Kalite politikasından kimin haberdar olduğunu, süreçlerini nasıl yürüttüklerini ve sorun anında ne yaptıklarını anlamak için farklı seviyelerdeki çalışanlarla görüşür.
Kayıtları İnceler
İç denetim raporları, YGG tutanakları, DÖF kayıtları, müşteri şikayetleri, performans verileri ve eğitim kayıtlarını somut kanıt olarak inceler.
2026'da Aşama 2 Denetiminde Ayrıca Aranan Kanıtlar
- Kalite kültürü kanıtları: Tarihli yönetim kararları, kültür ölçümü sonuçları, kültür aksiyonları.
- Etik davranış kayıtları: Etik bildirim mekanizması, başvuru dosyaları, kapatma süreçleri.
- İklim değişikliği değerlendirmesi: Kuruluşun bağlamı kapsamında yazılı gerekçelendirme.
- Değişiklik yönetimi kayıtları: Son 12 ayda yapılan değişikliklerin planlanması ve izlenmesi.
- Dijital kanıtlar: ERP kayıtları, elektronik onay akışları, sistem logları.
⚠️ Uyarı: Aşama 2'de "yazdığımızı yapıyoruz" beyanı tek başına yeterli değildir. Denetçi her beyan için somut kanıt (kayıt, gözlem, mülakat) ister.
Denetim Sonrası: Uygunsuzluklar ve Düzeltici Faaliyet
Denetim sırasında, KYS'nizin standardın bir gerekliliğini karşılamadığı durumlar Uygunsuzluk olarak kaydedilir. Bunlar iki sınıfa ayrılır:
🔴 Majör (Büyük) Uygunsuzluk
Sistemin çökmesine neden olabilecek veya standardın temel bir maddesinin tamamen göz ardı edildiği durumlardır. Örneğin hiç iç denetim yapılmaması, YGG toplantısı yapılmaması veya kalibrasyon sistemi bulunmaması. Belge düzenlenmeden önce mutlaka kapatılması gerekir.
🟡 Minör (Küçük) Uygunsuzluk
Sistemin geneline etki etmeyen, tekil veya sistemsel olmayan sapmalardır. Örneğin bir kaydın imzasız olması, bir prosedürün revizyon numarasının güncellenmemiş olması. Bir Düzeltici Faaliyet Planı sunmanız yeterlidir.
Düzeltici Faaliyet (DÖF) Süreci
Uygunsuzluklar için açılan DÖF'lerin kök neden analizi ile ele alınması gerekir. Yüzeysel düzeltme (örneğin sadece imzayı atıp geçmek) yeterli değildir; denetçi kök nedeni ve tekrarını önleyici aksiyonu görmek ister.
Uygunsuzluğun kaydedilmesi
Bulgu, madde numarası ve kanıtla birlikte kayıt altına alınır. Denetçi tarafından imzalanan DÖF formu kuruluşa teslim edilir.
Acil düzeltme (Correction)
Uygunsuzluğun kendisi giderilir. Örneğin imzasız kayıt imzalanır, eski sürüm doküman sahadan toplanır.
Kök neden analizi
"Neden bu uygunsuzluk oluştu?" sorusuna cevap aranır. 5 Neden (5 Why), Balık Kılçığı gibi araçlar kullanılabilir. Kök neden bulunmadan kalıcı çözüm mümkün değildir.
Düzeltici faaliyet planı
Kök nedeni ortadan kaldıracak aksiyon planı hazırlanır. Her aksiyon için sorumlu ve tarih atanır.
Etkinliğin doğrulanması
Uygulanan aksiyonun kök nedeni gerçekten ortadan kaldırıp kaldırmadığı kontrol edilir. Etkili değilse yeni bir DÖF açılır.
DÖF yönetimi hakkında detaylı bilgi için ISO 9001'de Sürekli İyileştirme, Kaizen ve Düzeltici Faaliyetler yazımızı inceleyebilirsiniz.
Denetime Hazırlık İçin 10 Pratik İpucu
Vertacert başdenetçilerinin deneyimlerinden derlenen, denetim gününüzü kolaylaştıracak pratik öneriler:
- İç denetimi ciddiye alın: Dış denetimden önce yapılan iç denetim, sisteminizin gerçekten işlediğini gösteren en temel kanıttır. Ayrıntılar için Etkili Bir ISO 9001 İç Denetimi Nasıl Yapılır? yazımızı okuyun.
- YGG toplantısını sadece tutanak için yapmayın: YGG, gerçek karar alınan bir toplantı olmalı. Tutanakta somut aksiyon ve sorumlu görünmelidir.
- Kalite politikasını tüm çalışanlar bilsin: Denetçi rastgele çalışanlara soracaktır. Ezber değil, anlamlı bilgi beklenir.
- Kayıtları düzenli tutun: Formların imzalı, tarihli ve sürüm numarası doğru olmalı.
- Eski sürüm dokümanları sahadan toplayın: Denetçi, yanlışlıkla eski revizyonu kullanılan bir alan görürse majör uygunsuzluk yazabilir.
- Risk ve fırsatları ayrı ayrı gösterin: 2026 sürümü bu ayrımı şart koşuyor. Her biri için ayrı aksiyon planı hazırlayın.
- Değişiklik yönetimi kayıtları hazırlayın: Son 12 ayda yaptığınız değişiklikler ve bunların nasıl yönetildiğine dair belge tutun.
- Kalite kültürü ve etik davranış kanıtlarını önceden toplayın: Yönetim kararları, kültür anketleri, etik bildirim kayıtları.
- Kalibrasyon kayıtları güncel olsun: Ölçüm cihazlarınızın kalibrasyonu geçmiş olmasın.
- Denetim öncesi ekiple prova yapın: Açılış toplantısı, saha turu ve kapanış toplantısı için akışı önceden konuşun.
Vertacert notu: Denetimi bir "sınav" olarak değil, sisteminizin güçlü yönlerini teyit eden ve iyileştirme fırsatlarını belirleyen bir "sağlık kontrolü" olarak görüyoruz. Bu yaklaşım, denetim gününün tüm paydaşlar için daha verimli geçmesini sağlar.
Sıkça Sorulan Sorular
ISO 9001 belgelendirme denetimi kaç gün sürer?
Denetim süresi; çalışan sayısı, lokasyon sayısı, faaliyet kapsamı ve KYS karmaşıklığına göre belirlenir. Aşama 1 genellikle 1 gün, Aşama 2 ise orta ölçekli bir işletme için 2-4 gün sürer. Denetim gün sayısı, uluslararası belgelendirme kuralları çerçevesinde hesaplanır ve teklif aşamasında netleştirilir.
Aşama 1 ve Aşama 2 denetimi arasında ne kadar süre olmalı?
Aşama 1'de tespit edilen eksikliklerin giderilebilmesi için genellikle 2-6 hafta arası bir süre önerilir. Bu süre, kuruluşun büyüklüğüne ve eksikliklerin niteliğine göre kısalabilir veya uzayabilir. Aşama 2 planlaması, Aşama 1 sonuç raporu doğrultusunda yapılır.
Denetimde majör uygunsuzluk alırsam belge alamaz mıyım?
Majör uygunsuzluk aldığınızda, belgelendirme kararı askıya alınır. Kök neden analizini ve düzeltici faaliyet planını sunmanız, aksiyonları uygulamanız ve etkinliği kanıtlamanız gerekir. Kanıtların kabul edilmesinin ardından belgelendirme süreci devam edebilir. Majör uygunsuzluğun kapatılması için tipik süre 30 gündür; ancak bu süre belgelendirme kuruluşunun prosedürlerine göre değişebilir.
Denetim sırasında üretimi durdurmam gerekir mi?
Hayır. ISO 9001 denetimi, üretim süreçlerinize müdahale etmeden, normal operasyon akışınız içinde yürütülür. Denetçi süreçleri izler, çalışanlarla görüşür ve kayıtları inceler; ancak üretimi durdurmanız veya özel bir hazırlık yapmanız gerekmez.
Denetçiye hangi dokümanları sunmam gerekir?
Denetim kapsamına göre değişmekle birlikte temel olarak: kalite politikası, kalite hedefleri, prosedürler, iş talimatları, formlar, kalibrasyon kayıtları, iç denetim raporları, YGG tutanakları, DÖF kayıtları, eğitim kayıtları, müşteri şikayetleri ve performans verileri istenir. 2026 sürümünde ayrıca kalite kültürü ve etik davranış kanıtları ile değişiklik yönetimi kayıtları da istenmektedir.
ISO 9001:2026'ya geçiş denetimini ne zaman yapmalıyım?
ISO/TC 176'nın yayımladığı geçiş rehberine göre, 2015 sürümüne göre sertifikalı kuruluşların geçişini 30 Eylül 2029'a kadar tamamlaması öngörülüyor. Geçiş denetimini mevcut bir gözetim veya yeniden belgelendirme denetimiyle birleştirmenizi öneririz. Böylece ek bir denetim maliyetinden kaçınabilirsiniz. Zamanlamayı belgelendirme kuruluşunuzla erkenden planlayın.
İç denetim ile dış denetim arasındaki fark nedir?
İç denetim, kuruluşun kendi personeli (veya dışarıdan yetkilendirdiği bir ekip) tarafından yapılır ve sistemin kendi içinde iyileştirme amacı taşır. Dış denetim ise bağımsız bir belgelendirme kuruluşu tarafından yapılır ve standarda uygunluğu doğrulayarak belgelendirme kararına temel oluşturur. İki denetim birbirini tamamlar ancak amaç ve yöntem bakımından farklıdır.
Denetime hazır mısınız?
Vertacert olarak sunduğumuz ISO 9001:2026 denetim hizmetleri, iç denetim eğitimleri ve geçiş danışmanlığı ile kuruluşunuzun denetim sürecini güvenle yönetmesine yardımcı oluyoruz.
- ISO 9001:2026 Kalite Yönetim Sistemi Standardı
- ISO 19011:2018 — Yönetim Sistemleri Denetimi Kılavuzu
- ISO/TC 176 Geçiş Rehberi (2026)
- Vertacert Başdenetçi Eğitim Materyalleri
