تُسند بعض المؤسسات التدقيق الداخلي إلى مسؤول الجودة لأنه يعرف الوثائق، ثم تطلب منه مراجعة النظام الذي صممه والملفات التي يديرها بنفسه. وقد يستخدم قائمة واحدة كل عام، ويقبل أفضل العينات التي يختارها القسم، ويتجنب تسجيل نتيجة قد تسبب خلافًا مع مدير العملية. تظهر التقارير نظيفة، لكن التدقيق الخارجي يكشف فجوات كان يجب أن يكتشفها النظام داخليًا.

المشكلة لا تعني أن المدقق يحتاج إلى أسئلة أكثر فقط. يحتاج إلى هدف ونطاق ومعايير، واستقلال مناسب، وكفاءة في المعيار والعملية وأساليب التدقيق، وقدرة على تتبع الدليل وكتابة نتيجة يمكن الدفاع عنها. وإذا لم تُدار هذه العناصر، يصبح التدقيق اجتماعًا لتبادل الملفات بدل أداة تحمي العميل وتحسن النظام.

تشرح هذه المقالة دور المدقق الداخلي قبل التدقيق وأثناءه وبعده، وكيف يبني برنامجًا وخطة، ويختار العينات، ويدير المقابلات، ويصوغ عدم المطابقة، ويتحقق من الإغلاق. ولرؤية المعيار ومتطلباته ضمن النظام الكامل، ابدأ من دليل ISO 9001 ونظام إدارة الجودة.

معرفة الخطوات لا تكفي عندما تبقى مواعيد التدقيق والأدلة والنتائج والإجراءات في ملفات منفصلة؛ لذلك يكون جمعها في مسار يوضح من راجع ماذا وما الذي بقي مفتوحًا سببًا للانتقال إلى الامتثال الحيّ بدل اكتشاف الفجوة عند وصول الجهة الخارجية.

ابدأ تنظيم برنامج التدقيق الداخلي وأدلته مع goiso، واتصل على الرقم 00962792240054 لتحديد العمليات التي لم تُراجع باستقلال أو النتائج التي أُغلقت بلا تحقق، أو تواصل معنا عبر واتساب وأرسل نطاق نظام الجودة وحجم فريق التدقيق وأقرب موعد تريد الاستعداد له.

اضغط هنا للتواصل واتساب

iso 9001 مدقق داخلي: ما طبيعة هذا الدور؟

يشير تعبير iso 9001 مدقق داخلي إلى شخص مؤهل لتنفيذ تدقيق من الطرف الأول داخل المؤسسة أو بالنيابة عنها، للتحقق من مطابقة نظام إدارة الجودة للترتيبات التي وضعتها المؤسسة ولمتطلبات المعيار، ومن أن النظام مطبق ومحافظ عليه بفاعلية.

المدقق لا يفتش عن أخطاء الأشخاص ولا يمنح الشهادة. دوره جمع أدلة موضوعية من عينة مناسبة، ومقارنتها بمعايير محددة، ثم تسجيل نتائج تساعد الإدارة وأصحاب العمليات على معرفة ما يعمل وما يحتاج إلى معالجة.

يمكن أن يكون المدقق موظفًا من إدارة أخرى، أو عضوًا في فريق مركزي، أو خبيرًا خارجيًا ينفذ التدقيق الداخلي لصالح المؤسسة. المهم أن تكون كفاءته وموضوعيته وحدود مسؤوليته واضحة، وأن تُدار أي علاقة قد تؤثر في حياده.

الفرق بين المدقق الداخلي ومسؤول الجودة وجهة المنح

تتداخل الأدوار إذا لم تحدد المؤسسة من يملك النظام ومن يراجعه ومن يصدر قرار الشهادة:

الدور	مسؤوليته الأساسية	ما الذي لا ينبغي الخلط به؟
مالك العملية	تشغيل العملية وتحقيق نتائجها ومعالجة فجواتها	لا يصدر حكمًا مستقلًا على عمله وحده
مسؤول أو مدير الجودة	تنسيق النظام ودعم العمليات ومتابعة الأداء	لا يعني منصبه أنه المدقق الوحيد أو أنه مستقل عن كل ما يديره
المدقق الداخلي	تقييم موضوعي وفق نطاق ومعايير وأدلة محددة	لا يملك نتيجة العملية ولا ينفذ الإجراء التصحيحي بدل صاحبها
قائد فريق التدقيق	إدارة الخطة والفريق والتواصل وتوحيد النتائج	لا يلغي مسؤولية كل مدقق عن أدلته واستنتاجاته
المستشار	تقديم خبرة أو مساعدة على بناء النظام عند التعاقد معه	لا يمنح شهادة ISO ولا يصدر حكم جهة المنح
مدقق جهة المنح	تنفيذ تدقيق الشهادة لصالح جهة مستقلة	ليس جزءًا من برنامج التدقيق الداخلي للمؤسسة
جهة المنح	إدارة قرار الشهادة ونطاقها والمتابعة	تختلف عن جهة الاعتماد التي تقيّم كفاءة جهة المنح

إذا صمم مسؤول الجودة إجراءً ونفذه وراجع نتيجته ثم دققه، فقد اجتمعت الملكية والتقييم في شخص واحد. لا يعني ذلك أن المؤسسة الصغيرة تحتاج إلى قسم تدقيق مستقل؛ يمكنها تبادل التدقيق بين العمليات، أو استخدام مدقق مؤهل من فرع آخر، أو الاستعانة بمدقق خارجي للتدقيق الداخلي، مع بقاء المسؤولية على المؤسسة.

المرجع الذي يعمل المدقق ضمنه

يستند التدقيق إلى معايير معلنة، لا إلى رأي المدقق الشخصي. وقد تشمل:

متطلبات ISO 9001 بالإصدار المطبق.
سياسات المؤسسة وإجراءاتها وتعليماتها وضوابطها الداخلية.
المتطلبات التعاقدية ذات الصلة.
المتطلبات النظامية والتنظيمية الداخلة في نطاق التدقيق.
خطط الجودة ومعايير قبول المنتجات والخدمات.
قرارات أو التزامات اعتمدتها المؤسسة.

حتى تاريخ تحديث هذه المقالة، ما تزال ISO 9001:2015 النسخة المنشورة الحالية، مع تعديل 2024، بينما تشير ISO إلى قرب استبدالها بالنسخة الجديدة. يجب أن يثبت برنامج التدقيق الإصدار والتعديل المطبقين، وألا يعامل مسودة أو ملخصًا تدريبيًا بوصفه نص المتطلبات الرسمي.

أما ISO 19011:2026 فتقدم إرشادات لمبادئ التدقيق وإدارة البرنامج وتنفيذ تدقيق نظم الإدارة وكفاءة المدققين وتقييمهم. وهي إرشادات تدعم العمل ولا تؤدي وحدها إلى شهادة.

ولفهم البنود التي سيقارن المدقق الأدلة بها، راجع شرح متطلبات وبنود ISO 9001.

مبادئ يجب أن تظهر في سلوك المدقق

لا تكفي المعرفة الفنية إذا كانت طريقة العمل تضعف الثقة بالنتائج. يحتاج المدقق إلى سلوك مهني يظهر في كل مرحلة:

النزاهة: عرض الوقائع كما هي وعدم إخفاء نتيجة أو تضخيمها.
العرض العادل: تسجيل ما يدعم الاستنتاج وما يحده، بما في ذلك العوائق أو الآراء المتباينة المهمة.
العناية المهنية: استخدام حكم يتناسب مع أهمية المهمة والمخاطر المتصلة بها.
السرية: حماية المعلومات التي يطلع عليها وعدم استخدامها خارج غرض التدقيق.
الاستقلال والموضوعية: تجنب تدقيق العمل الذي يتحمل مسؤوليته المباشرة وإدارة تضارب المصالح.
الاستناد إلى الأدلة: بناء النتائج على معلومات يمكن التحقق منها ضمن حدود العينة.
مراعاة المخاطر والفرص: توجيه وقت التدقيق إلى ما يمكن أن يؤثر في أهداف النظام والعملاء.

لا تعني الموضوعية أن يكون المدقق صامتًا أو بعيدًا عن النشاط. يمكنه فهم العملية والتعامل باحترام وطرح أسئلة دقيقة، لكن يجب ألا يسمح للعلاقات أو المنصب أو الرغبة في تقرير خال من النتائج بتغيير الحكم.

ما الكفاءة المطلوبة للمدقق الداخلي؟

شهادة حضور دورة لا تثبت وحدها القدرة على التدقيق. تبني المؤسسة الكفاءة من المعرفة والمهارة والخبرة والسلوك، ثم تقيّم الأداء الفعلي.

معرفة ISO 9001 ونظام المؤسسة

يحتاج المدقق إلى فهم:

متطلبات ISO 9001 وعلاقات البنود بالعمليات.
نهج العمليات والتفكير المبني على المخاطر.
المعلومات الموثقة والأدلة والفاعلية.
نطاق نظام المؤسسة ومنتجاتها وخدماتها ومواقعها.
السياسات والإجراءات والمعايير الداخلية المنطبقة.

لا يلزم أن يحفظ أرقام البنود كلها، لكن يجب أن يصل إلى المرجع الصحيح ويفسره ضمن سياقه، وألا يحول التدقيق إلى مطالبة بنموذج أو إجراء لا يطلبه المعيار ولا تحتاجه العملية.

معرفة العملية والقطاع

تحدد المخاطر مقدار المعرفة الفنية المطلوبة. تدقيق مراجعة العقود يحتاج فهم تدفق الطلب والتغيير والقدرة على الوفاء. وتدقيق مختبر أو عملية إنتاج حرجة قد يحتاج خبيرًا فنيًا ضمن الفريق حتى تُفهم وسائل القياس ومعايير القبول والآثار.

إذا استعان قائد التدقيق بخبير فني، يبقى إصدار نتيجة التدقيق مسؤولية المدقق المؤهل. الخبير يشرح الجانب الفني ولا يحل تلقائيًا محل كفاءة التدقيق.

مهارات التدقيق

تشمل المهارات العملية:

وضع أهداف ونطاق ومعايير وخطة قابلة للتنفيذ.
مراجعة المعلومات قبل الزيارة.
إجراء مقابلة من دون قيادة الشخص إلى إجابة محددة.
الملاحظة وتتبع مسار العمل.
اختيار عينة وتوسيعها عند ظهور مؤشر.
التمييز بين الحقيقة والانطباع والاستنتاج.
ربط الدليل بالمعيار.
إدارة الوقت والاجتماعات والتعارض.
صياغة نتيجة دقيقة ومفهومة.
عرض النتيجة والاستماع إلى أدلة إضافية.
التحقق من التصحيح والإجراء والفاعلية.

مهارات التعامل والاتصال

يحتاج المدقق إلى الإنصات، والهدوء، واحترام الأشخاص، وإدارة الأسئلة الدفاعية، والقدرة على تبسيط السؤال من دون كشف الإجابة المطلوبة. كما يحتاج إلى التمييز بين الخلاف على الوقائع والخلاف على تفسير المتطلب، ومعالجة كل منهما بطريقة مهنية.

كيف تثبت المؤسسة كفاءة المدقق؟

يمكن استخدام مزيج من الأدلة بدل الاعتماد على مؤهل واحد:

تعليم أو تدريب مناسب في المعيار وأساليب التدقيق.
اختبار معرفة أو تمرين على تفسير حالات.
حضور تدقيق بصفة مراقب.
تنفيذ أجزاء من التدقيق تحت إشراف مدقق متمرس.
مراجعة جودة خطة التدقيق وملاحظاته وتقاريره.
ملاحظة أدائه في المقابلات والاجتماعات.
تقييم قدرته على ربط الأدلة بالمعايير.
تغذية راجعة من قائد الفريق والجهة المدققة من دون تحويلها إلى تصويت على النتائج.
متابعة التطوير عند تغير المعيار أو النشاط أو أدوات التدقيق.
إعادة تقييم دورية مبنية على الأداء.

يمكن تقسيم الصلاحيات إلى مستويات، مثل مدقق تحت الإشراف، ومدقق مستقل، وقائد فريق. ولا يُمنح المستوى الأعلى بناء على مدة الخدمة فقط؛ يجب أن يظهر في القدرة على إدارة التعقيد والفريق والتواصل والنتائج.

كيف تحقق الحياد في مؤسسة صغيرة؟

قد لا تستطيع مؤسسة صغيرة فصل وظيفة التدقيق في إدارة كاملة، لكن يمكنها تقليل التحيز بترتيبات عملية:

يراجع موظف المشتريات عملية التدريب، ويراجع موظف الموارد البشرية عملية المشتريات بعد تأهيلهما.
يراجع مدقق من فرع عملية في فرع آخر.
ينضم خبير مستقل إلى التدقيق في المجالات التي يديرها مسؤول الجودة.
يُستخدم مدقق خارجي لتنفيذ التدقيق الداخلي في العمليات الحساسة.
يراجع قائد مستقل خطة العينات والنتائج قبل الإغلاق.
تُسجل علاقات أو مسؤوليات قد تؤثر في الحكم ويعاد توزيع المهمة عند الحاجة.

التبادل وحده لا يكفي إذا كان الطرفان يتفقان ضمنيًا على عدم تسجيل النتائج. يجب أن تراقب المؤسسة جودة التدقيق، وتراجع العينات والتقارير، وتوفر حماية إدارية للمدقق عندما يسجل نتيجة مدعومة بالدليل.

برنامج التدقيق والخطة والقائمة والتقرير: ما الفرق؟

تُستخدم هذه الأدوات في مراحل مختلفة:

الأداة	نطاقها	ما الذي تحدده؟
برنامج التدقيق	فترة زمنية، مثل سنة	الأهداف والأولويات والتكرار والطرق والمسؤوليات والموارد ومجموعة التدقيقات
خطة التدقيق	تدقيق واحد	النطاق والمعايير والوقت والعمليات والأشخاص والفريق والاجتماعات
قائمة التحقق	جلسة أو عملية	أسئلة ومحاور وأدلة متوقعة وعينات تساعد على توجيه العمل
ملاحظات المدقق	أثناء التنفيذ	الوقائع والمقابلات والمراجع والعينات والأدلة
تقرير التدقيق	بعد التنفيذ	النطاق وما نُفذ والنتائج والاستنتاج والقيود
سجل المتابعة	بعد التقرير	التصحيحات والإجراءات والملاك والمواعيد والتحقق من الإغلاق

وجود قائمة لا يعني وجود برنامج، والتقرير لا يثبت وحده أن النتائج عولجت. يجب أن تتصل الأدوات بحيث يمكن الانتقال من الخطر الذي حدد أولوية التدقيق إلى الخطة والعينة والنتيجة ثم الإجراء والتحقق.

كيف يبني المدقق برنامج تدقيق داخلي؟

قد يدير البرنامج مسؤول جودة أو مدير تدقيق أو شخص تعينه الإدارة، وليس شرطًا أن يديره كل مدقق منفردًا. تشمل خطوات البناء:

1. تحديد أهداف البرنامج

قد تكون الأهداف:

التحقق من مطابقة النظام وفاعليته.
تقييم تنفيذ تغيير كبير.
متابعة عملية عالية المخاطر أو ضعيفة الأداء.
التحقق من معالجة نتائج سابقة.
دعم التحسين والاستعداد لتدقيق خارجي.
تغطية مواقع أو أنشطة جديدة داخل النطاق.

يجب أن يرتبط الهدف بحاجة المؤسسة، لا بعبارة عامة مثل «إكمال متطلبات التدقيق السنوي».

2. جمع مدخلات الأولوية

راجع:

أهمية العمليات وتأثيرها في العميل والمطابقة.
الأداء والمؤشرات والاتجاهات.
الشكاوى والمرتجعات وعدم المطابقة.
نتائج التدقيق السابقة وفاعلية الإجراءات.
التغييرات في الأشخاص أو التقنية أو المواقع أو الموردين.
المخاطر والفرص والمتطلبات الجديدة.
تعقيد العمليات وتعدد الورديات والفروع.
وقت آخر تدقيق وعمقه وجودته.

لا يلزم تدقيق كل عملية بالتكرار والمدة نفسيهما. العملية المستقرة منخفضة المخاطر قد تحتاج تغطية أقل من عملية تغيرت أو تسببت في شكاوى متكررة.

3. تحديد الموارد والفريق

حدد عدد المدققين وكفاءتهم ووقت أصحاب العمليات والخبراء الفنيين ووسائل الوصول والسفر والأدوات الرقمية. إذا كانت الموارد لا تكفي للنطاق، عدّل البرنامج أو وفّر دعمًا؛ لا تخفض عمق التدقيق سرًا ثم تسجل تغطية كاملة.

4. وضع جدول مرن

ضع مواعيد مبدئية مع مساحة للتدقيقات غير المخططة عندما يظهر خطر أو تغيير. راجع البرنامج دوريًا، ولا تنتظر نهاية السنة إذا تغير أداء عملية حرجة.

نموذج برنامج تدقيق سنوي مبني على الأولوية

الجدول الآتي مثال قابل للتكييف، وليس تكرارًا ثابتًا لجميع المؤسسات:

العملية	عوامل الأولوية	التكرار المقترح	طريقة التدقيق	الكفاءة المطلوبة	متابعة خاصة
مراجعة العقود	تغييرات وشكاوى وتسليم	مرتان في السنة أو عند تغير كبير	تتبع طلبات ومقابلات	فهم المتطلبات والعقود	عينة تغيير ورفض
المشتريات والموردون	موردون حرجون وأداء متذبذب	حسب مستوى الخطر	تتبع مورد وطلبات وفحص استلام	معرفة سلسلة التوريد	مورد ضعيف الأداء
الإنتاج أو تقديم الخدمة	أثر مباشر في المطابقة	تكرار أعلى	ملاحظة ميدانية وتتبع أمر عمل	خبرة فنية مناسبة	ورديات ومواقع مختلفة
الكفاءة والتدريب	موظفون جدد أو مهام حرجة	مرة سنويًا مع متابعة التغيير	ملفات ومقابلات وملاحظة أداء	فهم تقييم الكفاءة	فاعلية التدريب
القياس والصيانة	أجهزة حرجة أو أعطال	حسب مخاطر المعدات	تتبع جهاز وسجل ونتيجة	معرفة قياس أو صيانة	أثر جهاز غير صالح
التدقيق ومراجعة الإدارة	فاعلية الحوكمة	مرة سنويًا على الأقل وفق البرنامج	سجلات وقرارات ومتابعة	مدقق مستقل متمرس	إغلاق القرارات

لا تعني عبارة «مرة سنويًا» أن المعيار يفرض هذا الرقم لكل عملية. يحدد البرنامج تكراره وفق وضع المؤسسة، مع ضمان تغطية متطلبات النظام وفاعلية البرنامج.

إعداد خطة تدقيق لعملية محددة

قبل الموعد، يراجع المدقق المعلومات المتاحة ويضع خطة تتناسب مع الهدف والوقت. يجب أن تحدد الخطة:

هدف التدقيق.
النطاق: الموقع والعملية والفترة والأنشطة.
المعايير والمراجع.
قائد الفريق والأعضاء والخبراء وأدوارهم.
التاريخ والوقت ومدة كل نشاط.
الأشخاص أو الأدوار المطلوب مقابلتهم.
أساليب التدقيق: حضوري، عن بعد، مراجعة وثائق، ملاحظة، تتبع.
الاجتماعات الافتتاحية والختامية.
ترتيبات السلامة والسرية والوصول.
عينات أولية ومسارات تتبع مقترحة.
طريقة تسجيل النتائج ورفع التقرير.
أي قيود معروفة قد تؤثر في الإنجاز.

الخطة ليست نصًا جامدًا. إذا قاد دليل إلى عملية أخرى أو ظهرت مخاطرة، يستطيع قائد الفريق تعديل العينة والوقت مع الحفاظ على الهدف والنطاق وإبلاغ الأطراف بالتغيير.

مراجعة المعلومات قبل بدء التدقيق

يطلب المدقق الحد الضروري من المعلومات حتى يفهم العملية ويختار مدخلًا مناسبًا، مثل:

وصف العملية وتفاعلها مع غيرها.
الأهداف والمؤشرات والنتائج الحديثة.
الإجراءات والتعليمات والنماذج السارية.
المخاطر والتغييرات.
نتائج التدقيق السابق وعدم المطابقة.
الشكاوى ومشكلات الموردين والنتائج غير المطابقة.
هيكل المسؤوليات والصلاحيات.

لا ينبغي أن يتحول التحضير إلى تدقيق كامل من المكتب أو إلى طلب جميع الملفات قبل الزيارة. بعض الأدلة يجب فحصها في سياق الاستخدام، وبعض العينات ينبغي أن يختارها المدقق أثناء العمل حتى لا يرى أفضل الحالات فقط.

بناء قائمة التحقق من العملية لا من البنود وحدها

ابدأ بهدف العملية ونتيجتها، ثم اربط الأسئلة بالمتطلبات. مثلًا، في مراجعة الطلب:

كيف يصل طلب العميل؟
كيف تحدد المؤسسة المتطلبات وتوضح الغامض؟
من يتحقق من القدرة والموارد قبل الالتزام؟
ما الذي يحدث عند تغيير الموعد أو المواصفة؟
كيف يصل التغيير إلى التنفيذ والفحص والتسليم؟
ما السجل الذي يثبت القرار؟
كيف يظهر الأداء في الشكاوى والتسليم والمؤشرات؟

توفر قائمة التحقق لـISO 9001:2015 قبل التدقيق أسئلة وأدلة محتملة للبنود 4–10، لكن على المدقق تخصيصها وفق نطاق التدقيق ومخاطر العملية والعينات المطلوبة.

إدارة الاجتماع الافتتاحي

يكون الاجتماع مختصرًا وموجهًا للعمل. يوضح قائد الفريق:

الهدف والنطاق والمعايير.
الجدول وأعضاء الفريق والأدوار.
أسلوب اختيار العينات وأن النتيجة تخص النظام لا الأشخاص.
قنوات الاتصال والمرافق المطلوب الوصول إليها.
طريقة التعامل مع نتيجة عاجلة أو خطر فوري.
السرية وطريقة عرض النتائج.
وقت الاجتماع الختامي.

تأكد من توافر الأشخاص والمعلومات، واسأل عن تغير حديث قد يؤثر في الخطة. لا تعد مسبقًا بتصنيف محدد للنتائج، ولا تجعل الاجتماع محاضرة عن المعيار.

كيف يجري المدقق مقابلة مفيدة؟

ابدأ بأسئلة مفتوحة تطلب وصف العمل، ثم انتقل إلى عينة ودليل:

صف لي كيف تبدأ هذه المهمة وتنتهي.
ما النتيجة المقبولة وكيف تعرفها؟
ما الذي تغير مؤخرًا؟
ماذا تفعل إذا لم تتحقق النتيجة؟
من يملك صلاحية القرار؟
أرني حالة حديثة وحالة حدث فيها استثناء.
كيف تعرف أنك تستخدم النسخة الصحيحة؟
ما المؤشر الذي يوضح أداء العملية، وما آخر قرار صدر عنه؟

تجنب سؤال «هل تطبقون البند؟» لأنه يقود إلى نعم عامة. اطلب عرض العمل، وقارن الإجابة بالوثيقة والسجل والملاحظة والنتيجة. وإذا ظهرت تناقضات، تحقق منها من دون اتهام الشخص أو إكمال الإجابة نيابة عنه.

ما الذي يسجله المدقق أثناء المقابلة؟

سجل:

الدور أو الشخص والوقت والموقع.
رقم العينة أو اسم السجل وفترته.
ما قيل أو شوهد بقدر الحاجة.
المرجع أو معيار القبول.
نقاط التحقق المتقاطع المطلوبة.
دليل يدعم المطابقة أو يشير إلى فجوة.

افصل في الملاحظات بين الوقائع والأسئلة المفتوحة والاستنتاج. الملاحظة التي تقول «الموظف غير مهتم» حكم شخصي؛ أما «لم يستطع الموظف الوصول إلى تعليمات العمل السارية في نقطة الاستخدام، وتبين أن النسخة المتاحة تحمل إصدارًا سابقًا» فهي واقعة قابلة للتحقق.

اختيار العينات وتوسيعها

أخذ العينات يعني أن نتيجة التدقيق تعتمد على جزء من المعلومات، ولذلك يجب اختيار الجزء بطريقة واعية. راعِ:

حجم وتكرار النشاط.
تنوع المنتجات والخدمات والعملاء.
عدد المواقع والورديات.
مستوى المخاطر.
التغييرات والنتائج السابقة.
شكاوى أو تأخيرات أو حالات رفض.
قدرة الأنظمة على استخراج بيانات كاملة.

ابدأ بعينة عادية وأخرى استثنائية. إذا كشفت العينة مشكلة، وسع الفحص إلى فترة أو موقع أو نوع آخر لتحديد النطاق. لا تعمم من سجل واحد بلا تحقق، ولا تتجاهل مؤشرًا لأن العينة الأولى فقط كانت غير مطابقة.

تتبع مسار واحد عبر النظام

يستطيع المدقق اختيار طلب أو شكوى أو منتج أو موظف أو مورد وتتبع رحلته. مثال طلب عميل:

المتطلبات والعرض والعقد.
مراجعة القدرة والالتزام.
شراء المواد أو الخدمات المطلوبة.
كفاءة المنفذين وتعليمات العمل.
التنفيذ والمراقبة والقياس.
الإطلاق والتسليم.
ملاحظات العميل أو الشكوى.
تحليل الأداء وقرار التحسين.

يكشف المسار نقاط التسليم بين الأقسام، حيث تضيع المعلومات عادة. كما يوضح هل الوثائق والسجلات المتفرقة تصف حدثًا واحدًا متسقًا أم قصصًا لا تتطابق.

تقييم الدليل قبل إصدار النتيجة

اسأل عن الدليل:

هل يرتبط بالهدف والنطاق والمعيار؟
هل يمكن التحقق من مصدره وتاريخه وهويته؟
هل هو النسخة أو السجل الصحيح؟
هل يمثل العمل الفعلي أم حالة أعدت خصيصًا؟
هل تكفي العينة لإسناد الاستنتاج؟
هل يوجد دليل آخر يؤكد أو يناقض النتيجة؟
هل يثبت التنفيذ فقط أم يوضح الفاعلية أيضًا؟

قد يكون الدليل وثيقة أو سجلًا أو بيانات أو مقابلة أو ملاحظة أو قياسًا. لا تطلب سجلًا عندما لا يشترطه المعيار أو المؤسسة ويمكن إثبات النتيجة بطريقة أخرى، ولا تقبل قولًا شفهيًا وحده عندما يجب الاحتفاظ بمعلومة موثقة.

أنواع نتائج التدقيق الداخلي

تحدد المؤسسة تصنيفاتها وإجراءاتها، ويمكن أن تشمل:

مطابقة: دليل يوضح تحقق المعيار في العينة.
عدم مطابقة: إخفاق في تحقيق متطلب محدد ومدعوم بدليل.
فرصة تحسين: اقتراح أو ملاحظة يمكن أن ترفع الأداء من دون إخفاء عدم مطابقة فعلية.
نقطة تحتاج متابعة: معلومة لم يكتمل التحقق منها قبل نهاية النشاط.
ممارسة فعالة: طريقة حققت نتيجة مفيدة وقد تصلح للتعلم داخل المؤسسة.

لا تستخدم «ملاحظة» لتخفيف نتيجة لأن صاحب العملية لا يرغب في عدم مطابقة، ولا تحول تفضيل المدقق إلى عدم مطابقة إذا لم يوجد معيار خُولف.

كيف يكتب المدقق عدم مطابقة يمكن معالجته؟

تحتاج الصياغة إلى ثلاثة مكونات مترابطة:

المعيار: المتطلب المحدد من المواصفة أو نظام المؤسسة أو عقد منطبق.
الدليل: الوقائع والعينات التي تحقق منها المدقق.
الفجوة: كيف لم يحقق الواقع ذلك المعيار؟

مثال هيكلي:

تتطلب تعليمات المؤسسة اعتماد تغييرات طلب العميل قبل تحويلها إلى التنفيذ. في الطلبين المحددين خلال العينة، عُدل موعد التسليم بعد بدء العمل ولم يوجد اعتماد الشخص المخول أو دليل إبلاغ التشغيل. لذلك لم تُضبط تغييرات المتطلبات وفق الترتيب المعتمد.

لا تكتب اسم شخص بوصفه السبب، ولا تقترح الحل داخل بيان النتيجة، ولا تجمع مشكلات غير مترابطة في فقرة واحدة. يجب أن يفهم صاحب العملية ما المعيار والعينة والفرق من دون الاعتماد على ذاكرة الاجتماع.

ماذا يفعل المدقق عند وجود خلاف على النتيجة؟

استمع إلى الدليل الإضافي وحدد نوع الخلاف:

إذا كان الخلاف على الواقعة، راجع السجل أو العينة أو المصدر.
إذا كان على معيار التدقيق، ارجع إلى النص أو الوثيقة المحددة.
إذا كان على التفسير، اطلب مراجعة قائد الفريق أو صاحب الكفاءة المعين.
إذا ظهرت معلومة جديدة تغير النتيجة، عدلها وسجل الأساس.
إذا بقي الخلاف، سجله وفق إجراء المؤسسة من دون تحويل الاجتماع إلى ضغط للتنازل.

الهدف ليس الدفاع عن صياغة المدقق، بل حماية دقة النتيجة. التراجع عن استنتاج غير مدعوم علامة مهنية، كما أن الحفاظ على نتيجة مدعومة رغم عدم ارتياح الإدارة جزء من النزاهة.

إدارة الاجتماع الختامي

يعرض قائد الفريق:

ما نُفذ مقارنة بالخطة وأي تغيير أو قيد.
نطاق العينات وحدودها.
النتائج والأدلة الأساسية بلغة مفهومة.
الاستنتاج العام المتصل بأهداف التدقيق.
الخطوات والمواعيد المتوقعة للتقرير والرد والمتابعة.

يجب تثبيت فهم النتيجة لا إجبار صاحب العملية على الموافقة الفورية على كل تفسير. لا يفاجئ المدقق الإدارة بنتيجة لم يناقش وقائعها مع الجهة المعنية أثناء التدقيق، إلا إذا حالت ظروف موثقة دون ذلك.

محتوى تقرير التدقيق الداخلي

يكون التقرير موجزًا بما يكفي للاستخدام ومفصلًا بما يكفي لإعادة بناء العمل. قد يتضمن:

رقم التدقيق وتاريخه.
الأهداف والنطاق والمعايير.
المواقع والعمليات والفترة.
فريق التدقيق والمشاركين الرئيسيين.
ملخص ما نُفذ وطرق التدقيق.
العينات أو مسارات التتبع الأساسية.
النتائج مصنفة مع أدلتها ومعاييرها.
الاستنتاج بشأن تحقيق أهداف التدقيق.
القيود أو الأجزاء التي لم تُغط.
مواعيد الرد والمتابعة.
التوزيع والسرية والاعتماد وفق نظام المؤسسة.

لا تجعل عدد النتائج هو مقياس جودة التقرير. قد يكون تدقيق بلا عدم مطابقة صحيحًا إذا كانت العينة قوية، وقد يكون تقرير طويل ضعيفًا إذا احتوى آراء بلا أدلة.

من يملك التصحيح والإجراء التصحيحي؟

يملك صاحب العملية معالجة النتيجة، لأنه يعرف العمل ويتحكم في موارده وقراراته. يراجع المدقق الرد للتأكد من أنه يعالج ما سُجل، لكنه لا ينبغي أن يصبح مالك الحل ثم يتحقق باستقلال من نجاح الحل الذي فرضه.

تشمل المتابعة عادة:

التصحيح: معالجة الحالة المكتشفة وآثارها المباشرة.
تحديد النطاق: التحقق من وجود حالات مشابهة أو متأثرة.
تحليل السبب: فهم لماذا سمح النظام بحدوث الفجوة.
الإجراء التصحيحي: إزالة السبب لمنع التكرار عندما يكون مطلوبًا.
دليل التنفيذ: ما يثبت أن العمل المخطط نُفذ.
التحقق من الفاعلية: عينة أو بيانات لاحقة تثبت أن النتيجة المطلوبة تحققت.

لا يغلق المدقق النتيجة عند استلام خطة أو صورة تدريب. يحدد ما إذا كان التصحيح كافيًا، وما إذا عولج السبب، وهل مر وقت أو حدث عدد كاف من الحالات لاختبار الفاعلية.

التدقيق عن بعد واستخدام الأدوات الرقمية

قد ينفذ جزء من التدقيق عن بعد عندما تسمح الأهداف والمخاطر والسرية والتقنية. قبل اعتماده، تحقق من:

إمكان الوصول الآمن إلى الوثائق والسجلات.
قدرة الفريق على مشاهدة النشاط أو النظام بالقدر المطلوب.
حماية البيانات ومنع التسجيل غير المصرح به.
هوية المشاركين وصلاحياتهم.
استقرار الاتصال وخطة التعامل مع الانقطاع.
إمكانية اختيار العينات باستقلال.
الجوانب التي تحتاج إلى حضور ميداني ولا يمكن تعويضها.

لا تجعل مشاركة الشاشة بديلًا تلقائيًا عن الملاحظة. إذا كان الهدف اختبار ظروف الموقع أو حالة المعدات أو التطبيق في ورديات مختلفة، فقد يلزم حضور أو وسيلة تحقق إضافية.

كيف تقيس فاعلية برنامج التدقيق؟

تجنب قياس النجاح بعدد التدقيقات المغلقة فقط. استخدم مؤشرات تكشف القيمة والجودة، مثل:

تنفيذ التدقيقات عالية الأولوية في مواعيدها.
تغطية المواقع والورديات والعمليات حسب المخاطر.
مدة إصدار التقرير بعد النشاط.
نسبة النتائج التي تجاوزت موعد الرد أو الإغلاق.
تكرار عدم المطابقة بعد إغلاقها.
جودة بيان النتيجة ونسبة ما أعيد بسبب ضعف الدليل.
مدة التحقق من الفاعلية.
نتائج تقييم كفاءة المدققين.
أثر التدقيق في الشكاوى أو العيوب أو التسليم أو أهداف العملية.
ملاحظات تدقيق الجهة الخارجية التي كان ينبغي اكتشافها داخليًا.

إذا أتم الفريق جميع التدقيقات لكن الجهة الخارجية تكشف كل عام الفجوات نفسها، فالمشكلة قد تكون في الأولوية أو العينة أو الكفاءة أو استقلال التدقيق، لا في عدد الزيارات.

أخطاء شائعة تضعف المدقق الداخلي

تدقيق الوثائق بدل العملية

قراءة الإجراء وتوقيعه لا تكشف هل يعمل. يجب تتبع التنفيذ والنتيجة والعينة في موقعها.

استخدام قائمة العام السابق حرفيًا

قد تكون العمليات والمخاطر والمواقع تغيرت. حدّث الأسئلة والعينات بناء على الأداء والتغيير.

البحث عن عدد محدد من النتائج

من يدخل التدقيق متوقعًا نتيجة أو عددًا معينًا سيوجه العينة نحو إثبات رأيه. ابدأ بهدف ومعيار ودليل.

تقديم الحل أثناء المقابلة

قد يغلق ذلك التفكير ويجعل المدقق شريكًا في القرار الذي سيراجعه. افهم الفجوة واترك لصاحب العملية تحليل السبب واختيار الإجراء المناسب.

قبول أفضل سجل فقط

العينة المختارة من القسم قد لا تمثل الحالات الصعبة. اختر سجلات مستقلة وأدرج الاستثناءات.

تخفيف عدم المطابقة إلى فرصة تحسين

إذا خُولف متطلب ويوجد دليل، سجل النتيجة بدقة. التخفيف يترك الخطر قائمًا ويضعف الثقة بالبرنامج.

إغلاق الإجراء عند وجود ملف

وجود الدليل على التنفيذ لا يثبت الفاعلية. اختبر نتيجة لاحقة أو بيانات بعد التغيير.

تكرار الشخص نفسه لكل العمليات

قد يملك خبرة واسعة، لكنه قد يدقق عمله أو يصبح مألوفًا مع الفجوات. طور فريقًا ووزع المهام وراجع الاستقلال.

كيف تدعم goiso عمل المدقق الداخلي؟

يقدم درس ما هو التدقيق الداخلي في ISO مدخلًا لفهم وظيفة التدقيق داخل دورة الإدارة، بينما يساعد لوح التدقيق المسجل في goiso على تنظيم التدقيقات والنتائج وحالات المتابعة في مكان يمكن الرجوع إليه.

وعندما يحتاج الفريق إلى فحص الأدلة المرفوعة قبل التحقق، يوضح دليل الكنس والتحقق من الأدلة كيف تُعلّم الملفات التي تحتاج إلى مراجعة بشرية أو لا تثبت الادعاء. يبقى الحكم النهائي للمدقق المؤهل؛ الأداة تساعد على التنظيم والكشف ولا تستبدل المقابلة أو الملاحظة أو تقييم العينة.

لا تصدر goiso شهادات ISO ولا تبيعها ولا تنفذ تدقيق جهة المنح. دورها دعم الامتثال والجاهزية التشغيلية وإدارة الأعمال والأدلة، بينما تتولى جهة منح مستقلة معتمدة التدقيق الخارجي وقرار الشهادة.

أسئلة شائعة عن مدقق ISO 9001 الداخلي

هل يجب أن يكون المدقق الداخلي موظفًا في المؤسسة؟

لا. يمكن أن يكون موظفًا مؤهلًا أو شخصًا خارجيًا ينفذ التدقيق الداخلي بالنيابة عن المؤسسة. يجب أن تحدد المؤسسة الكفاءة والاستقلال والنطاق والمسؤوليات وتحافظ على سجلات البرنامج والنتائج.

هل يستطيع مسؤول الجودة تنفيذ التدقيق الداخلي؟

نعم في عمليات لا يديرها أو ينفذها مباشرة إذا تحققت الموضوعية والكفاءة. أما الأجزاء التي صممها أو يملك تشغيلها فتحتاج ترتيبًا آخر يقلل تعارض المصالح.

هل دورة مدقق داخلي كافية لاعتبار الشخص مؤهلًا؟

ليست كافية وحدها. تُضاف إليها معرفة النشاط، والممارسة تحت إشراف، ومراجعة التقارير، وملاحظة الأداء، وتقييم مستمر للكفاءة.

هل يحتاج المدقق إلى شهادة شخصية معتمدة؟

ISO 9001 لا تفرض اسم شهادة شخصية محددة لكل مدقق داخلي. تحدد المؤسسة الكفاءة اللازمة وتحتفظ بدليل عليها. قد تكون الشهادات مفيدة ضمن مجموعة الأدلة لكنها ليست البديل عن تقييم القدرة العملية.

هل يجوز للمدقق اقتراح تحسين؟

يمكنه تسجيل فرصة تحسين أو مشاركة خبرة وفق قواعد المؤسسة، لكن يجب ألا يفرض حلًا غير مطلوب أو يتحول إلى مالك الإجراء الذي سيقيمه لاحقًا. صاحب العملية مسؤول عن معالجة السبب واختيار الحل.

كم مرة يجب تدقيق كل عملية؟

لا يوجد تكرار واحد يصلح لجميع العمليات. يحدد البرنامج التكرار وفق أهمية العملية والمخاطر والتغييرات والأداء والنتائج السابقة، مع تغطية نظام الإدارة بطريقة مخططة.

هل يجب أن يغطي كل تدقيق جميع بنود ISO 9001؟

لا. يمكن توزيع التغطية على تدقيقات عمليات ومواقع خلال البرنامج. يجب أن يثبت البرنامج أن المتطلبات والنطاق غُطيا بالعمق والتكرار المناسبين.

ما الفرق بين التصحيح والإجراء التصحيحي؟

التصحيح يعالج الحالة المكتشفة، مثل استكمال فحص أو عزل منتج. الإجراء التصحيحي يعالج سبب عدم المطابقة لمنع تكرارها عندما يلزم، ثم تُراجع فاعليته.

من يغلق عدم المطابقة؟

صاحب العملية ينفذ التصحيح والإجراء ويقدم الدليل، والمدقق أو الشخص المخول وفق نظام المؤسسة يراجع الملاءمة ويتحقق من التنفيذ والفاعلية قبل تغيير الحالة إلى مغلقة.

هل يمكن تنفيذ التدقيق بالكامل عن بعد؟

يعتمد ذلك على الأهداف والنطاق والمخاطر والتقنية وإمكان الحصول على دليل كاف. بعض الوثائق والمقابلات تناسب العمل عن بعد، بينما قد تحتاج ظروف التشغيل والمعدات والمواقع إلى حضور ميداني.

حوّل برنامج التدقيق من مواعيد وتقارير إلى نتائج مغلقة بفاعلية

إذا كان الشخص نفسه يدقق العمل الذي يديره، أو تتكرر القوائم والعينات كل عام، أو تبقى النتائج موزعة بين جداول ورسائل بلا تحقق من الفاعلية، فغيّر مسار التدقيق قبل أن تفقد الإدارة الثقة به. ابدأ إدارة برنامج التدقيق الداخلي مع goiso وحوّل الخطة والعينة والنتيجة والإجراء إلى الامتثال الحيّ الذي يوضح المسؤول والموعد والدليل وحالة الإغلاق الحقيقية.

اتصل على الرقم 00962792240054 وحدد عدد المواقع والعمليات والمدققين وأبرز تعارض في الاستقلال أو فجوة في المتابعة، أو تواصل معنا عبر واتساب وأرسل برنامج التدقيق الحالي؛ لنحدد معك أول أولوية، وكفاءة الفريق المطلوبة، ومسار النتيجة من جمع الدليل حتى التحقق من الفاعلية.