كيف تعمل شهادة الأيزو

من اختيار المعيار المناسب إلى شهادة يستطيع المشتري التحقّق منها — التسلسل، ومن يفعل ماذا، والخطوة التي تستهين بها معظم المنشآت.

جهتان، ولماذا يأتي هذا أولًا

تشترك في الاعتماد جهتان: جهة المنح التي تدقّقك وتصدر الشهادة، وجهة الاعتماد التي تدقّق جهة المنح نفسها. والثانية هي ما يجعل للأولى قيمة.

وهذا يَعنيك قبل البدء لا بعده، لأن الشهادة غير المعتمدة تكلّف الجهد نفسه تقريبًا ولا تساوي شيئًا في مناقصة. فإن كنت توازن بين مزوّدين، فاحسم هذه المسألة أولًا.

كل ما يلي يصف الاعتماد المُعتمَد. وصفحة الاعتماد تشرح كيف تتحقّق من أي شهادة، بما فيها شهادتنا، في أقل من دقيقة.

الخطوة ١ — حدّد المعيار، ثم النطاق

المعيار يتبع المشكلة. فجودة التنفيذ واتساقه هي ISO 9001، والأداء البيئي ISO 14001، وسلامة العاملين ISO 45001، وأمن المعلومات ISO 27001، وسلامة الغذاء ISO 22000. وإن سمّت مناقصةٌ أو عميلٌ معيارًا بعينه، فهذا هو جوابك.

أما النطاق فهو القرار الأصعب والأكثر استعجالًا. يحدّد الأنشطة والمواقع المشمولة، ويُطبع على الشهادة. ونطاقٌ أضيق من العمل الذي تتقدّم إليه سيُقرأ وسيُعترض عليه. ونطاقٌ أوسع بكثير مما تستطيع ضبطه يجعل كل تدقيق أصعب لسنوات.

سمِّ الأنشطة بالصيغة التي يصفها بها العميل
اذكر كل موقع يؤدّي تلك الأنشطة، شاملًا المستودعات والساحات
إن كنت تعمل في عدة إمارات أو دول، فاحسم مبكرًا أيّها داخل النطاق
وحين تحدّد المناقصة معيارًا أو جهة اعتماد، فاتّبع المناقصة

الخطوة ٢ — ابنِ نظام الإدارة

نظام الإدارة هو مجموعة القرارات والمسؤوليات والسجلات التي تُدير بها العمل — لا حافظة مستندات. والمستندات موجودة لتجعل العمل قابلًا للتكرار وقابلًا للتدقيق.

ومعظم المعايير تتشارك البنية نفسها، فالمنشأة التي تعتمد معيارًا ثانيًا تجد كثيرًا من هذا منجزًا: السياق والأطراف المعنية، وسياسة، وأهداف، ومخاطر وفرص، ومسؤوليات محدّدة، وسجلات الكفاءة والتدريب، وضبط الوثائق، والتدقيق الداخلي، ومراجعة الإدارة، ومعالجة عدم المطابقة.

سياسة موقّعة ممن يملك صلاحية الالتزام بها
أهداف قابلة للقياس، ودليل على أنها تُقاس فعلًا
تقييم مخاطر يعكس العمل المُنفَّذ حقًا
إجراءات للأنشطة التي يتضرّر العميل لو اختلّت
سجلات تُثبت أن الإجراءات طُبِّقت لا أنها كُتبت فحسب

الخطوة ٣ — شغّل النظام مدةً تكفي لتكوين الأدلة

هذه الخطوة التي تُستهان بها، وهي السبب الأشيع لتعثّر التدقيق. فالمدقّق يأخذ عيّنات من السجلات، ونظامٌ شُغِّل قبل المرحلة الثانية بأسبوعين لا يملك سجلات تُؤخذ منها عيّنة — وهذا يظهر فورًا.

النظام يحتاج أن يكون قد عمل مدةً أنتجت أدلة حقيقية: فحوص مُنجَزة، وشكوى عولجت، وإجراء تصحيحي أُغلق، وتدريب جرى فعلًا، ومورّد قُيِّم. والمدة تتبع دورة عملك، ولهذا لا تعطيك صفحة صادقة رقمًا واحدًا.

الخطوة ٤ — التدقيق الداخلي ومراجعة الإدارة

قبل وصول المدقّق الخارجي، تُدقّق نفسك وتراجع إدارتك النتيجة رسميًا. وكلاهما متطلَّب، وكلاهما أكثر ما يُوجد ناقصًا حين تتبيّن عدم جاهزية المنشأة.

والتدقيق الداخلي الذي لا يجد شيئًا هو بذاته ملاحظة. يقرؤه المدققون بوصفه تدقيقًا لم يُجرَ حقًا، وهم محقّون غالبًا. فإيجاد المشكلات وإغلاقها هو غاية الخطوة، وملفٌّ يُظهر ذلك أقوى بكثير من صفحة بيضاء.

تدريب المدقّق الرئيسي موجود لأجل هذه الخطوة. الفريق القادر على إجراء تدقيق داخلي سليم يصل إلى المرحلة الأولى جاهزًا، والأدلة تُظهر ذلك.

الخطوة ٥ — المرحلة الأولى: تدقيق الجاهزية

تفحص المرحلة الأولى ما إذا كنت جاهزًا لتدقيق كامل. يراجع المدقّق النظام الموثّق، ويتأكّد من منطقية النطاق، ويتحقّق من إجراء التدقيق الداخلي ومراجعة الإدارة، ويحدّد ما قد يجعل المرحلة الثانية بلا جدوى.

وأن يُقال لك في المرحلة الأولى إنك غير جاهز ليس إخفاقًا، بل هو التدقيق يؤدّي دوره في أرخص لحظة ممكنة. والبديل أن تكتشف ذلك في المرحلة الثانية بعد إنفاق وقت ومال أكثر.

الخطوة ٦ — المرحلة الثانية: تدقيق الاعتماد

تفحص المرحلة الثانية النظام وهو يعمل. يقابل المدقّق من يؤدّون العمل، ويأخذ عيّنات من السجلات، ويتتبّع العمليات من أولها إلى آخرها، ويختبر هل المكتوب هو ما يحدث فعلًا.

وتُرفع الملاحظات كحالات عدم مطابقة، كبرى أو صغرى، مرتبطة بمتطلَّب محدّد. وتُغلق الصغرى عادةً بخطة إجراء تصحيحي وأدلة. أما الكبرى فتستوجب المعالجة والتحقّق قبل إصدار أي شهادة.

والإجراء التصحيحي ليس الإصلاح نفسه، بل ما غيّرته كي لا يتكرّر الأمر — وهذا التمييز بالذات هو ما يختبره المدققون.

الخطوة ٧ — الشهادة والسجل العلني

بعد إغلاق الملاحظات تُصدَر الشهادة، مبيّنةً المعيار والنطاق وجهة الاعتماد. والشهادات الصادرة عبر جهة معتمدة تُدرج في IAF CertSearch، حيث يستطيع أي مشترٍ البحث عنك باسم الشركة أو برقم الشهادة.

وهذا الإدراج هو المقصد كله. فالشهادة التي لا يمكن التحقّق منها باستقلال تطلب من المشتري أن يصدّقك على كلمتك، وهو تحديدًا ما يحاول تجنّبه.

الخطوة ٨ — المتابعة ودورة الثلاث سنوات

الاعتماد ليس شراءً لمرة واحدة. فالشهادة تُحفظ بتدقيقات متابعة عبر دورة من ثلاث سنوات، يليها تدقيق إعادة اعتماد يُقيّم النظام كاملًا من جديد.

والنظام الذي يتوقّف عن الصيانة بين التدقيقات يُكتشف في التدقيق التالي، وقد تُعلَّق الشهادة أو تُسحب — وهذا أيضًا يظهر في السجل. والحفاظ عليها أقل جهدًا من إعادة بنائها، وأقل بكثير من تفسير سحبها لعميل.

لماذا تُعتبر المنشآت غير جاهزة

التدقيق الداخلي ومراجعة الإدارة لم يُجريا فعلًا
النظام كُتب ولم يُشغَّل، فلا سجلات تُؤخذ منها عيّنة
النطاق على الورق لا يطابق العمل الذي تؤدّيه المنشأة حقًا
تقييمات المخاطر تصف نشاطًا عامًّا لا هذا النشاط بعينه
الإجراءات التصحيحية تعالج الحالة وتترك السبب
لا أحد خارج مدير الجودة يستطيع وصف أثر النظام على عمله

كل واحدة من هذه أرخص اكتشافًا قبل المرحلة الأولى منها أثناء الثانية. وإن لم تكن متأكّدًا أيّها ينطبق عليك، فقُل ذلك قبل البدء.

الكلفة والمدة

السعر يتبع المعيار والنطاق وجهة الاعتماد، وهو منشور لكل معيار على حدة بدل التعميم — وفهرس المعايير يعرض كلًّا منها بسعره وبما يشمله.

أما المدة فتتبع الخطوة الثالثة أساسًا: سرعة إنتاج عملك لأدلة قابلة للتدقيق. والأوراق نادرًا ما تكون القيد. فالمنشأة المنضبطة في سجلاتها تتحرّك سريعًا، ومن يبدأ من الصفر عليه أن يخطّط لتشغيل النظام قبل فحصه.