دليل الاستعداد لتدقيق ISO في العراق

لا تعني الجاهزية لتدقيق ISO أن المؤسسة رتبت ملفاتها في الأسبوع الأخير فقط. الجاهزية الحقيقية تعني أن نطاق النظام واضح، والعمليات مطبقة، وأصحابها يفهمون مسؤولياتهم، والسجلات تعكس العمل المعتاد، والنتائج السابقة أُغلقت، والإدارة راجعت الأداء قبل وصول جهة الشهادة المستقلة.

يصلح هذا الدليل للمؤسسات العراقية التي تستعد لتدقيق المرحلة الأولى أو الثانية، أو لتدقيق المتابعة أو إعادة الشهادة. وهو إطار عام يجب تكييفه مع المعيار والنطاق والمخاطر وعدد المواقع. فالأدلة اللازمة في مصنع غذائي تختلف عن شركة خدمات أو مختبر أو مؤسسة معلوماتية، حتى عندما تتشابه بنية أنظمة الإدارة.

متى تحتاج المؤسسة إلى مراجعة جاهزية؟

• عندما تحدد جهة الشهادة موعد المرحلة الأولى أو الثانية.
• عندما تكون الإجراءات مكتوبة لكن السجلات أو التطبيق الميداني غير مكتملين.
• قبل تدقيق المتابعة أو إعادة الشهادة، خصوصاً بعد تغيرات في المواقع أو الإدارة أو العمليات.
• عند وجود مخالفات سابقة لم تُحل أسبابها الجذرية أو لم تُختبر فاعلية إجراءاتها.
• عندما يطلب عميل أو مناقصة دليلاً حديثاً على عمل النظام قبل موعد خارجي.
• عندما تحتاج الإدارة إلى رأي مستقل حول قوة النظام، لا مجرد مراجعة شكلية للوثائق.

ابدأ بالنطاق ومعايير التدقيق

يجب أن يحدد الفريق المعيار وإصداره، والكيان القانوني، والمواقع، والمنتجات أو الخدمات، والعمليات الخارجية، والاستبعادات المسموح بها، وحدود الشهادة المقترحة. ثم تُجمع معايير التدقيق: بنود المعيار، المتطلبات القانونية والتعاقدية، سياسات المؤسسة وإجراءاتها، وشروط جهة الشهادة ذات الصلة. أي غموض في النطاق قد يؤدي إلى برنامج تدقيق غير مناسب أو شهادة لا تغطي النشاط الذي يحتاجه العميل.

تحليل الفجوات المبني على الأدلة

تحليل الفجوات الجيد لا يكتفي بعبارات مثل «البند مطبق». يجب أن يربط كل متطلب بعملية ومسؤول ودليل، وأن يختبر عينة من المواقع والورديات والسجلات. ويُفضل أن ينتج عنه سجل موحد يوضح الفجوة، وخطرها، وسببها المحتمل، والإجراء، والمالك، والموعد، والدليل المطلوب للإغلاق. تُعالج أولاً القضايا التي تؤثر في النطاق أو المتطلبات القانونية أو سلامة المنتج والعاملين أو أمن المعلومات أو القدرة على تشغيل النظام.

خريطة الأدلة الأساسية

التدقيق الداخلي: اختبار للنظام لا للذاكرة

ينبغي أن يغطي برنامج التدقيق الداخلي كامل النطاق خلال دورة مناسبة، مع إعطاء أولوية للعمليات عالية المخاطر والتغييرات والنتائج السابقة. يستخدم المدقق المقابلات والملاحظة وتتبع المعاملات وأخذ العينات، ويقارن بين الإجراءات والسجلات والواقع. لا يكفي سؤال الموظف إن كان يعرف رقم البند؛ الأهم أن يشرح كيف ينفذ العمل، وماذا يفعل عند الانحراف، وأين يُحفظ الدليل.

يجب الحفاظ على موضوعية المدققين قدر الإمكان، وتوثيق معيار التدقيق ونطاقه وعيناته ونتائجه. ومن الخطأ إخفاء المخالفة الداخلية خوفاً من ظهورها أمام الجهة الخارجية؛ اكتشافها مبكراً ومعالجتها دليل على أن آلية التحسين تعمل.

الفرق بين المرحلة الأولى والمرحلة الثانية

إغلاق الإجراءات التصحيحية بصورة مقنعة

1. التصحيح: عالج المشكلة المباشرة وسيطر على المنتج أو الخدمة أو الخطر المتأثر.
2. تحديد مدى الانتشار: افحص ما إذا كانت المشكلة موجودة في سجلات أو مواقع أو عمليات أخرى.
3. تحليل السبب: اسأل لماذا سمح النظام بحدوث المشكلة، بدلاً من إعادة صياغة نص المخالفة.
4. الإجراء التصحيحي: عدّل العملية أو المسؤولية أو الكفاءة أو المورد أو الرقابة التي تمنع التكرار.
5. دليل التنفيذ: احتفظ بالنسخ المعتمدة والسجلات والتدريب والنتائج التي تثبت حدوث التغيير.
6. مراجعة الفاعلية: اختبر بعد مدة مناسبة أن الإجراء نجح ولم ينشئ خطراً جديداً.

مراجعة الإدارة ليست محضر اجتماع جاهزاً

ينبغي أن تحصل الإدارة على مدخلات صحيحة عن الأهداف والمؤشرات والتدقيقات والمخالفات والشكاوى والأطراف المعنية والموردين والتغييرات والموارد والمخاطر وفرص التحسين. ويجب أن تسجل المخرجات قرارات ومسؤوليات وموارد ومواعيد، لا أن تقول فقط إن النظام «مناسب وفعال». يتابع المدقق ما إذا تحولت القرارات السابقة إلى عمل ونتائج.

الأيام الأخيرة قبل التدقيق

أنشئ فهرس أدلة يربط العمليات بالمواقع والمسؤولين والسجلات، وتأكد من صلاحيات الوصول والنسخ الاحتياطية وترجمة الوثائق الضرورية وتوفر أصحاب العمليات. راجع برنامج التدقيق مع الإدارة، ونظم السلامة والدخول للموقع، وحدد شخصاً لتنسيق الطلبات من دون التأثير في استقلال الإجابات. لا تنشئ سجلات بأثر رجعي ولا تدرب الموظفين على عبارات موحدة؛ التناقض بين الكلام والواقع أخطر من الاعتراف بفجوة معروفة وخطة صادقة لمعالجتها.

المتابعة وإعادة الشهادة

بعد الشهادة، تستمر الحاجة إلى أهداف وقياس وتدقيق داخلي ومراجعة إدارة وإجراءات تصحيحية. غالباً ما تركز تدقيقات المتابعة على الأداء والتغييرات والشكاوى واستخدام علامة الشهادة وحالة النتائج السابقة. أما إعادة الشهادة فتقيم استمرار فاعلية النظام عبر الدورة. لذلك يجب أن تبقى السجلات حديثة طوال العام، لا أن يبدأ النشاط عند وصول إشعار التدقيق.

الدليل المطلوب للمناقصات

إذا كان التدقيق مرتبطاً بمناقصة عراقية، فافحص تطابق اسم الكيان والنطاق والموقع والمعيار وحالة الشهادة وجهة الإصدار مع نص المناقصة. تنظيم نظام الإدارة لا يضمن قبول العرض ولا يحل محل قواعد الجهة المشترية. راجع دليل شهادات ISO للمناقصات العراقية قبل تحديد الموعد والنطاق.

دور ISO IRAQ وحدوده

يمكن لفريق ISO IRAQ إجراء تحليل فجوات، ومراجعة عينات السجلات، ودعم التدقيق الداخلي، وتنظيم سجل الإجراءات، وفحص مدخلات ومخرجات مراجعة الإدارة، وإعداد إحاطة نهائية لأصحاب العمليات. لكن جهة الشهادة تضع برنامج التدقيق وتتخذ قرار المنح بصورة مستقلة، ولا يستطيع أي استشاري مسؤول ضمان الشهادة أو منع المدقق من تسجيل مخالفة مدعومة بالدليل.

تاريخ النشر والمراجعة الفنية: 18 يونيو 2026.