Kalite yönetim sistemi (KYS) nasıl kurulur? Adım adım rehber

KYS nedir, neden "kurulur"?

Her firmanın kaliteyi bir biçimde yönettiği bir düzeni vardır; ancak bu düzen çoğu zaman birkaç kişinin tecrübesine ve hafızasına dayanır. Kalite yönetim sistemi kurmak, bu düzeni yazılı, ölçülebilir ve denetlenebilir hâle getirmektir. ISO 9001 bu iş için en yaygın kullanılan çerçevedir; standardın yapısını henüz bilmiyorsanız önce ISO 9001 nedir? rehberine göz atmanızı öneririz.

İyi kurulmuş bir KYS, denetim günü için hazırlanan bir dosya yığını değildir. Kâğıt üzerinde kalan bir sistem ilk ciddi müşteri şikâyetinde ya da ilk gözetim denetiminde dağılır. Aşağıdaki on adım, sistemi günlük işin içine yerleştirmeyi amaçlar.

1. Üst yönetimin kararı ve sorumluların atanması

KYS'nin sahibi üst yönetimdir. Yönetim sistemi neden kurduğunu (müşteri talebi, ihale, büyüme, hata maliyeti) açıkça ortaya koymalı, zaman ve kaynak ayırmalıdır. ISO 9001:2015 ile "yönetim temsilcisi" adlı zorunlu unvan kalktı, ancak KYS ile ilgili sorumluluk ve yetkilerin atanması şartı (5.3) sürüyor. Uygulamada çoğu firma bir kalite sorumlusu ve her süreç için bir süreç sahibi belirler.

2. Boşluk analizi

Standardın her maddesini mevcut uygulamalarınızla karşılaştırın: hangi şart zaten karşılanıyor, hangisi kısmen karşılanıyor, hangisi hiç yok? Bu analiz iş yükünü ve önceliklerinizi ortaya koyar. Mevcut formlarınızı, talimatlarınızı ve kayıtlarınızı çöpe atmak zorunda değilsiniz; işe yarayanları sisteme dahil edin.

3. Bağlam, ilgili taraflar ve kapsam

Kuruluşunuzu etkileyen iç ve dış konuları (pazar, rekabet, mevzuat, teknoloji, çalışan yetkinliği, iklim değişikliği gibi) ve ilgili tarafların (müşteriler, tedarikçiler, çalışanlar, düzenleyici kurumlar) beklentilerini belirleyin. Ardından KYS'nin kapsamını yazın: hangi ürün ve hizmetler, hangi lokasyonlar dahil? Uygulanamaz saydığınız şartlar varsa gerekçesini kapsam belgesine ekleyin.

4. Süreçleri ve etkileşimlerini tanımlayın

Satıştan sevkiyata, satın almadan insan kaynaklarına kadar ana ve destek süreçlerinizi listeleyin. Her süreç için girdi ve çıktıları, sorumluyu, kaynakları, performans göstergelerini ve riskleri belirleyin. Süreçlerin birbirine nasıl bağlandığını gösteren süreç haritası (proses etkileşim şeması), denetçinin de ilk bakacağı belgelerden biridir.

5. Kalite politikası, hedefler, riskler ve fırsatlar

Kalite politikası kuruluşun amacına uygun, kısa ve anlaşılır olmalıdır; çalışanların onu ezberlemesinden çok ne anlama geldiğini bilmesi önemlidir. Kalite hedefleri ölçülebilir olmalı; her hedef için ne yapılacağı, kimin sorumlu olduğu, ne zaman tamamlanacağı ve sonucun nasıl değerlendirileceği planlanmalıdır. Süreç bazında riskleri ve fırsatları belirleyip bunlara yönelik faaliyetleri planlayın. Standart belirli bir risk değerlendirme yöntemi şart koşmaz; işinizin ölçeğine uygun, tutarlı uygulanabilen bir yöntem seçin.

6. Dokümante edilmiş bilgiyi hazırlayın

Standardın açıkça yazılı istediği bilgiler kapsam, kalite politikası ve kalite hedefleridir. Bunlara ek olarak pek çok madde kayıt saklamanızı ister: yetkinlik kanıtları, tedarikçi değerlendirmeleri, uygun olmayan çıktılar, iç tetkik ve yönetimin gözden geçirmesi sonuçları bunlardan bazılarıdır. Prosedür ve talimatların sayısına süreçlerinizin karmaşıklığına ve çalışanlarınızın yetkinliğine göre siz karar verirsiniz. Belgelerinizi kodlayın, onaylayın, revizyonlarını takip edin ve güncel sürümün kullanıldığı yerde bulunmasını sağlayın.

7. Yetkinlik, eğitim ve farkındalık

Her görev için gereken yetkinliği tanımlayın, mevcut durumla karşılaştırın ve açıkları eğitim, rehberlik veya işe alım yoluyla kapatın; aldığınız önlemlerin etkinliğini değerlendirip kanıtını saklayın. Çalışanlar kalite politikasını, ilgili hedefleri, sisteme kendi katkılarını ve şartlara uyulmamasının sonuçlarını bilmelidir.

8. Uygulayın ve kayıt toplayın

Yazılan süreçler gerçek işte kullanılmaya başlar: teklifler ve siparişler gözden geçirilir, tedarikçiler değerlendirilir, uygun olmayan ürünler ayrılır, müşteri geri bildirimleri toplanır, hedeflerin göstergeleri ölçülür. Belgelendirme kuruluşları sistemin bir süre işlediğini gösteren kayıtlar görmek ister; bu yüzden uygulama dönemini aceleye getirmeyin.

9. İç tetkik

Sistemin şartlara uygun ve etkin olup olmadığını planlı bir iç tetkikle kontrol edin. Tetkikçiler kendi işlerini denetlememeli; bulgular kayda alınmalı ve uygunsuzluklar için düzeltici faaliyet başlatılmalıdır. Ayrıntılar için İç tetkik nasıl yapılır? ve DÖF nedir? rehberlerimize bakabilirsiniz.

10. Yönetimin gözden geçirmesi

Üst yönetim, planlı aralıklarla sistemin durumunu değerlendirir. Girdiler arasında önceki kararların durumu, bağlamdaki değişiklikler, müşteri memnuniyeti, hedeflere ulaşma düzeyi, süreç performansı, uygunsuzluklar ve düzeltici faaliyetler, iç tetkik sonuçları, tedarikçi performansı, kaynakların yeterliliği, risk ve fırsat faaliyetlerinin etkinliği ve iyileştirme fırsatları yer alır. Toplantının çıktısı iyileştirme kararları, sistemde değişiklik ihtiyaçları ve kaynak ihtiyaçlarıdır; kaydı saklanmalıdır. Bu adımın ardından sistem belgelendirme başvurusuna hazırdır; süreç için ISO 9001 belgesi nasıl alınır? rehberine göz atın.

Küçük firmalar için yalın kurulum

On kişilik bir firmanın sistemi yüz kişilik bir fabrikanınkine benzemek zorunda değildir. Standart, dokümantasyonun kapsamını kuruluşun büyüklüğüne, faaliyetlerinin türüne ve çalışanlarının yetkinliğine göre belirlemenize izin verir. Süreç sayısını gerçek iş akışınıza göre sınırlı tutun, aynı kişinin üstlendiği süreçleri birleştirin, kayıtlar için zaten kullandığınız araçlardan (sipariş sistemi, e-tablo, ortak klasör) yararlanın. Önemli olan, her şartın nasıl karşılandığını gösterebilmek ve kayıtların gerçekten tutulmasıdır; belge sayısı tek başına bir ölçüt değildir.

Sık yapılan hatalar

• Hazır doküman setini olduğu gibi kopyalamak: başka bir firmanın unvanları ve süreçleri sizin işinizi tarif etmez; denetçi bunu ilk görüşmede fark eder.
• Sistemi tek kişiye yüklemek: kalite sorumlusu koordine eder, ama süreçleri süreç sahipleri yürütür.
• Ölçülemeyen hedefler koymak: "müşteri memnuniyetini artırmak" bir niyettir; ölçütü ve süresi yoksa hedef değildir.
• Kayıtları denetimden önce toplu doldurmak: tarihleri ve imzaları birbirini tutmayan kayıtlar güveni sarsar.