Takvimden programa geçin
Her süreci yılda bir kez denetlemek dengeli görünse de gerçek riski yansıtmayabilir. Risk temelli iç tetkik programı; süreç performansı, önceki uygunsuzluklar, önemli değişiklikler, müşteri şikâyetleri, dış kaynak bağımlılığı ve mevzuat etkisini birlikte değerlendirir.
Basit puanlama modeli
Her süreç için 1–5 arasında beş başlık puanlayın: iş etkisi, bilgi/ürün riski, son bulgu sayısı, değişiklik yoğunluğu ve performans sapması. Yüksek puanlı süreçleri daha sık, daha geniş örneklemle veya konu odaklı denetimle ele alın. Düşük puanlı süreçler tamamen görünmez olmamalı; programın güvenilirliği için belirli aralıklarla incelenmelidir.
Kanıt ve gözden geçirme
Programda her denetim için amaç, kriter, kapsam, yöntem, ekip, tarih ve takip sorumlusu bulunmalı. Yıl içinde ciddi olay, sistem değişikliği veya yeni kritik tedarikçi oluşursa program revize edilmelidir. Yönetimin gözden geçirmesinde yalnız tamamlanma oranı değil, bulgu trendi ve denetimin kattığı iyileştirme de konuşulmalıdır.
Sık hata
Programı geçmiş yılın takvimiyle kopyalamak, denetçiyi kendi işini denetleyecek şekilde atamak ve tekrarlayan bulguları ayrı bir öncelik olarak ele almamak yaygın zayıflıklardır.
Kaynak ve sonraki adım
ISO 19011 resmî sayfası, yönetim sistemi denetimlerine yönelik kılavuzu tanımlar. Risk temelli iç tetkik eğitimi için eğitim talebi oluşturabilirsiniz.