ISO 19011:2026 Rehberi: Yeni Tetkik Standardı ve Değişiklikler

ISO 19011 standardının amacı nedir?

Temel amaç, yönetim sistemi tetkiklerinin güvenilir ve tutarlı bir yöntemle gerçekleştirilmesini sağlamaktır.

Bu doğrultuda standart şu konularda rehberlik eder:

• Tetkik ilkeleri: Denetim faaliyetlerinin hangi temel prensiplere dayanması gerektiği.
• Tetkik programının yönetimi: Bir kuruluşun denetim faaliyetlerini nasıl planlayacağı ve izleyeceği.
• Tetkik faaliyetlerinin yürütülmesi: Tetkiklerin nasıl hazırlanacağı, gerçekleştirileceği ve raporlanacağı.
• Tetkikçi yetkinliği: Tetkikçilerin sahip olması gereken bilgi, beceri ve deneyimin nasıl değerlendirileceği.
• Sürekli iyileştirme: Tetkik sonuçlarının işletmenin performansını geliştirmek için nasıl kullanılacağı.

Burada önemli bir nokta var. ISO 19011 yalnızca kalite yönetim sistemleri için hazırlanmış değildir. Çevre, iş sağlığı ve güvenliği, bilgi güvenliği ve diğer yönetim sistemlerinin tetkiklerinde de kullanılabilir.

ISO 19011 hangi yönetim sistemlerinde kullanılır?

ISO 19011’in uygulama alanı oldukça geniştir. Bir kuruluşun yönetim sistemi bulunuyorsa bu sistemin tetkik edilmesinde standarttan yararlanılabilir.

Bu standartların her biri farklı yönetim sistemi şartları içerir. ISO 19011 ise bu sistemlerin tetkik edilmesinde ortak bir yaklaşım sunar.

ISO 19011 bir belgelendirme standardı mıdır?

Hayır. Bu ayrımı özellikle bilmek gerekiyor.

ISO 19011 bir şartlar standardı değil, kılavuz standarttır. Dolayısıyla işletmeler ISO 19011 belgesi almak için başvuru yapmaz. Bir belgelendirme kuruluşu da işletmeye ISO 19011 uygunluk sertifikası vermez.

Örneğin ISO 9001:2026 standardı, ISO 14001:2026 standartı veya ISO 27001 için belgelendirme denetimi yapılabilir. ISO 19011 ise bu tür tetkiklerin nasıl gerçekleştirileceği konusunda rehberlik eder.

Yani ISO 19011’in konusu iso belgesi almak değil, denetim faaliyetlerini doğru yönetmektir.

1. Uzaktan tetkik yöntemleri genişletildi

2026 baskısının en dikkat çekici değişikliklerinden biri uzaktan tetkik yöntemleri konusundaki rehberliğin genişletilmesidir.

Önceki baskıda da uzaktan tetkik ve sanal faaliyetlerle ilgili açıklamalar bulunuyordu. Ancak yeni sürümde bu konu daha sistematik bir yapıya kavuşturuldu.

Özellikle ISO/IEC TS 17012:2024 dokümanında yer alan uzaktan tetkik yöntemlerine ilişkin rehberlik, yeni baskının geliştirilmesinde önemli bir kaynak oldu.

Peki uzaktan tetkik ne demek?

Tetkik faaliyetlerinin, tetkik edilen kuruluşun fiziksel konumundan başka bir yerde gerçekleştirilmesidir. Bu yöntem tamamen uzaktan uygulanabileceği gibi yerinde tetkikle birlikte de kullanılabilir.

Örneğin bir işletmenin merkez ofisi İstanbul’da, yazılım geliştirme ekibi ise farklı şehirlerde çalışıyor olabilir. Tetkikçi, bazı süreçleri çevrim içi toplantılarla inceleyebilir. Dokümanları dijital ortamda değerlendirebilir ve ilgili çalışanlarla uzaktan görüşebilir.

Ancak burada önemli bir ayrıntı var. Uzaktan tetkik, her faaliyetin uzaktan denetlenebileceği anlamına gelmez.

Fiziksel gözlem gerektiren bir üretim süreci, makine güvenliği uygulaması veya çevresel kontrol için yerinde tetkik daha uygun olabilir.

Bu nedenle tetkik yöntemi belirlenirken şu konular değerlendirilmelidir:

• Tetkikin amacı ve kapsamı.
• İncelenecek süreçlerin niteliği.
• Gerekli tetkik kanıtlarına erişim imkânı.
• Kullanılacak dijital araçların güvenilirliği.
• Gizlilik ve bilgi güvenliği riskleri.
• Tetkik edilen kuruluş üzerindeki etkiler.
• Tetkik ekibinin uzaktan tetkik yetkinliği.

Kısacası uzaktan tetkik yalnızca zaman ve ulaşım tasarrufu sağlayan bir yöntem değildir. Doğru planlanması ve güvenilir kanıt üretebilmesi gerekir.

2. Sanal lokasyonlar daha ayrıntılı ele alındı

Geleneksel bir işletme denildiğinde akla fabrika, ofis, depo veya şube gibi fiziksel alanlar gelir.

Ancak günümüzde bütün faaliyetler belirli bir fiziksel adreste gerçekleştirilmiyor.

Örneğin bir yazılım şirketi, çalışanları farklı ülkelerde bulunmasına rağmen hizmetlerini tek bir bulut altyapısı üzerinden sunabilir. Bir müşteri hizmetleri ekibi tamamen uzaktan çalışabilir. Bazı süreçler ise çevrim içi platformlar üzerinden yürütülebilir.

İşte bu tür çalışma ortamları sanal lokasyon kavramıyla ilişkilidir.

ISO 19011:2026, sanal lokasyonların ve uzaktan gerçekleştirilen faaliyetlerin tetkik edilmesine yönelik açıklamaları genişletiyor.

Burada tetkikçinin yalnızca fiziksel adreslere bakması yeterli değil. Süreçlerin nerede, hangi teknolojiyle ve nasıl yürütüldüğünü de anlaması gerekiyor.

3. Tetkik programı riskleri geliştirildi

Bir işletmenin iç tetkik programı yalnızca yıllık bir denetim takviminden ibaret değildir.

Hangi süreçlerin denetleneceği, tetkiklerin hangi yöntemlerle gerçekleştirileceği, tetkik ekibinin nasıl seçileceği ve faaliyetlerin hangi kaynaklarla yürütüleceği birlikte değerlendirilmelidir.

Yeni baskıda tetkik programı riskleri konusunda daha ayrıntılı bir yaklaşım öne çıkıyor.

Özellikle şu konular dikkat çekiyor:

• Tetkik yönteminin yanlış seçilmesi.
• Tetkik programının yeterli yönetim desteği görmemesi.
• Bilgi ve iletişim teknolojilerinin güvenli kullanılmaması.
• Tetkik ekibinin bağımsızlığı ve tarafsızlığı konusunda riskler oluşması.
• Tetkik programı için yeterli kaynak sağlanamaması.

Örneğin bir işletme bütün iç tetkiklerini aynı çevrim içi platform üzerinden gerçekleştiriyor olsun. Kullanılan platformun erişim güvenliği yeterince sağlanmıyorsa tetkik kayıtları ve işletmeye ait gizli bilgiler risk altında kalabilir.

Bu nedenle yeni yaklaşımda teknoloji seçimi yalnızca pratiklik açısından değerlendirilmemelidir. Güvenlik, gizlilik ve tetkik hedefleri de dikkate alınmalıdır.

4. Yeni teknolojiler ve tetkikçi yetkinliği

Tetkikçilerden artık yalnızca yönetim sistemi şartlarını bilmeleri beklenmiyor.

Denetlenen kuruluşun kullandığı teknolojileri anlayabilmeleri ve tetkik faaliyetlerinde dijital araçlardan gerektiğinde doğru biçimde yararlanabilmeleri de önemli.

Örneğin bir işletme üretim planlamasını yapay zekâ destekli bir yazılımla gerçekleştiriyor olabilir. Tetkikçi, bu sistemin süreç üzerindeki etkilerini değerlendirebilecek bilgiye sahip olmalıdır.

Benzer şekilde tetkikçinin dijital araçları kullanarak kanıt toplaması, kayıtları incelemesi veya uzaktan görüşme yapması gerekiyorsa bu yöntemlerin sınırlarını da bilmesi gerekir.

Burada yapay zekâ destekli tetkik araçları konusu da önem kazanıyor.

Yapay zekâ, büyük miktarda verinin analiz edilmesine yardımcı olabilir. Ancak bir yazılımın ürettiği sonuç, tek başına güvenilir tetkik kanıtı kabul edilmemelidir. Bilginin doğrulanması, bağlamının anlaşılması ve tetkikçinin mesleki değerlendirmesi önemini korur.

Dolayısıyla teknoloji kullanımı, tetkikçinin sorumluluğunu ortadan kaldırmaz.

5. Tedarik zinciri tetkikleri genişletildi

Bir işletmenin yönetim sistemi yalnızca kendi çalışanlarından ve fiziksel tesislerinden etkilenmez. Tedarikçiler, dış kaynaklı hizmet sağlayıcılar ve iş ortakları da sistemin performansını etkileyebilir.

Örneğin bir üretim işletmesinin kullandığı kritik ham maddeyi tek bir tedarikçi sağlıyor olabilir. Bu tedarikçinin teslimat sorunları, kalite yönetim sisteminin performansını doğrudan etkileyebilir.

Bu nedenle tedarik zinciri tetkikleri ve özellikle ikinci taraf tetkikler önemlidir.

ISO 19011:2026’nın Ek A bölümünde tedarik zincirinin tetkik edilmesine ilişkin rehberlik geliştirilmiştir.

İkinci taraf tetkik, bir kuruluşun kendi tedarikçisini veya iş ortağını değerlendirmesi için gerçekleştirdiği tetkiktir.

Örneğin otomotiv sektöründe faaliyet gösteren bir işletme, kritik parçaları üreten tedarikçisinin kalite süreçlerini inceleyebilir. Bu inceleme yalnızca ürün kontrolüyle sınırlı kalmayabilir. Üretim kontrolleri, izlenebilirlik, uygunsuzluk yönetimi ve süreç performansı da değerlendirilebilir.

Yeni baskı, bu tür tetkiklerin daha sistematik ele alınmasına yardımcı oluyor.

6. Tetkik ilkeleri ve terminoloji güncellendi

ISO 19011:2026, yedi temel tetkik ilkesini koruyor. Ancak bu ilkeler yeni baskıda ayrı alt maddeler şeklinde düzenlenmiştir.

Terminolojide de bazı değişiklikler bulunuyor. Örneğin uzaktan tetkik yöntemi yeni bir terim olarak tanımlanırken bazı kavramların tanımları ve madde numaraları güncellendi.

Bu değişiklikler, standardın genel yapısını tamamen değiştirmiyor. Ancak tetkik prosedürleri ve eğitim materyalleri hazırlanırken güncel terminolojinin kullanılması gerekiyor.

1. Dürüstlük

Tetkikçiler çalışmalarını dürüstlük, sorumluluk ve etik davranış çerçevesinde yürütmelidir.

Bir tetkikçi, karşılaştığı uygunsuzlukları gizlememeli veya işletmenin beklentilerine göre bulgularını değiştirmemelidir.

2. Adil sunum

Tetkik sonuçları gerçeği yansıtmalıdır. Olumlu veya olumsuz bütün önemli bulgular doğru ve açık biçimde raporlanmalıdır.

Örneğin işletmede hem başarılı uygulamalar hem de ciddi uygunsuzluklar varsa rapor bunları dengeli biçimde göstermelidir.

3. Mesleki özen

Tetkikçi görevini yerine getirirken gerekli dikkat ve mesleki değerlendirmeyi göstermelidir.

Her süreci yüzeysel incelemek yerine tetkikin amacı, kapsamı ve riskleri doğrultusunda hareket etmelidir.

4. Gizlilik

Tetkik sırasında elde edilen bilgiler korunmalıdır.

İşletmenin ticari sırları, müşteri kayıtları, çalışan bilgileri ve teknik dokümanları yetkisiz kişilerle paylaşılmamalıdır.

5. Bağımsızlık

Tetkikçi değerlendirmelerini tarafsız biçimde yapmalıdır.

İncelenen faaliyetten etkilenmemeli ve çıkar çatışması oluşturabilecek durumlardan kaçınmalıdır. Bağımsızlığın tam olarak sağlanamadığı iç tetkiklerde ise önyargıyı azaltmak ve nesnelliği korumak için gerekli önlemler alınmalıdır.

6. Kanıta dayalı yaklaşım

Tetkik sonuçları tahminlere veya kişisel görüşlere dayandırılmamalıdır.

Kararlar doğrulanabilir tetkik kanıtları üzerinden verilmelidir.

Örneğin bir çalışan, üretim kontrollerinin düzenli yapıldığını söyleyebilir. Ancak tetkikçi bu ifadeyi ilgili kayıtları, uygulamaları ve gözlemleri inceleyerek doğrulamalıdır.

7. Risk temelli yaklaşım

Tetkik faaliyetleri, kuruluş açısından önemli olan riskleri ve fırsatları dikkate almalıdır.

Örneğin işletmenin üretim sürecinde ciddi kalite sorunları yaşanıyorsa bu süreç daha fazla tetkik zamanı ve dikkat gerektirebilir.

Her sürece aynı süreyi ayırmak yerine kuruluşun ihtiyaçlarına göre öncelik belirlemek daha doğru bir yaklaşımdır.

1. Tetkik programının oluşturulması

İlk olarak kuruluşun hangi yönetim sistemi süreçlerini, hangi dönemlerde ve hangi amaçlarla tetkik edeceği belirlenir.

Bu çalışma tetkik programı olarak adlandırılır.

Program hazırlanırken kuruluşun büyüklüğü, faaliyetlerinin karmaşıklığı, riskleri, lokasyonları ve yönetim sisteminin olgunluğu dikkate alınmalıdır.

2. Tetkik hedefi, kapsamı ve kriterlerinin belirlenmesi

Bir tetkik başlamadan önce neyin değerlendirileceği açıkça tanımlanmalıdır.

• Tetkik hedefi: Tetkikle ulaşılmak istenen sonuç.
• Tetkik kapsamı: İncelenecek süreçler, faaliyetler ve lokasyonlar.
• Tetkik kriterleri: Uygunluğun değerlendirilmesinde kullanılacak şartlar ve referanslar.

Örneğin bir üretim işletmesinde satın alma sürecinin ISO 9001 şartlarına uygunluğu değerlendirilecekse tetkik kriterleri ve inceleme sınırları önceden belirlenmelidir.

3. Tetkik ekibinin belirlenmesi

Tetkik ekibinin yetkinliği, denetimin kalitesini doğrudan etkiler.

Bu nedenle görevlendirilecek kişilerin tetkik edilecek süreçleri anlayabilecek bilgi ve beceriye sahip olması gerekir.

Gerekli durumlarda teknik uzmanlardan da yararlanılabilir. Ancak teknik uzman ile tetkikçi aynı görev ve sorumluluğa sahip değildir.

4. Tetkik planının hazırlanması

Tetkikin hangi tarihte, hangi sırayla ve hangi yöntemlerle gerçekleştirileceği planlanır.

Tetkik planında genellikle şu bilgiler bulunur:

• Tetkikin tarihi ve süresi.
• Tetkik edilecek birimler ve süreçler.
• Tetkik ekibinin görevleri.
• Tetkik kriterleri.
• Kullanılacak tetkik yöntemleri.
• Görüşme ve toplantı zamanları.
• Gerekli doküman ve kayıtlar.

5. Tetkikin gerçekleştirilmesi

Tetkik sırasında görüşmeler yapılır, dokümanlar incelenir, süreçler gözlemlenir ve gerekli kanıtlar toplanır.

Tetkikçi yalnızca çalışanlara soru sormakla yetinmemelidir. Verilen cevapların uygulamalar ve kayıtlarla doğrulanması gerekir.

Örneğin bir işletme çalışanlarına iso 9001 kalite kontrol eğitimi verdiğini söylüyorsa eğitim kayıtları, katılım bilgileri ve çalışanların uygulamadaki yeterlilikleri değerlendirilebilir.

6. Tetkik bulgularının değerlendirilmesi

Toplanan kanıtlar, belirlenen tetkik kriterleriyle karşılaştırılır.

Uygunluklar, uygunsuzluklar ve iyileştirme fırsatları değerlendirilir.

Bir uygunsuzluk yazılırken hangi kriterin karşılanmadığı ve bunu gösteren kanıt açıkça belirtilmelidir.

7. Tetkik raporunun hazırlanması

Tetkik sonuçları raporlanır. Raporun doğru, anlaşılır ve doğrulanabilir bilgiler içermesi gerekir.

İşletmenin hangi konularda uygun olduğu, hangi konularda uygunsuzluk bulunduğu ve hangi alanlarda iyileştirme yapılabileceği açıklanır.

8. Düzeltici faaliyetlerin takip edilmesi

Tetkik tamamlandıktan sonra bulunan uygunsuzlukların ele alınması gerekir.

Ancak yalnızca hatayı düzeltmek yeterli olmayabilir. Sorunun neden ortaya çıktığı araştırılmalı ve tekrarını önleyecek faaliyetler belirlenmelidir.

Bu noktada DÖF açma, düzeltici faaliyet ve kapatma süreci önem kazanır.

Örneğin bir üretim işletmesinde aynı ürün hatası sürekli tekrarlanıyorsa yalnızca hatalı ürünleri ayırmak yeterli değildir. Sorunun kaynağı araştırılmalı ve gerekli sistemsel iyileştirmeler yapılmalıdır.

Örnek: Bir üretim işletmesi yeni baskıya nasıl hazırlanabilir?

ISO 9001 belgesine sahip bir üretim işletmesini ele alalım.

İşletme yıllık iç tetkik programını hazırlamış ve üretim, satın alma, kalite kontrol ve sevkiyat süreçlerini düzenli olarak denetliyor.

Ancak bazı çalışanlar uzaktan çalışıyor. Tedarikçi değerlendirmeleri dijital sistem üzerinden yürütülüyor. Üretim verileri de bulut tabanlı bir yazılımda saklanıyor.

Bu işletme ISO 19011:2026 doğrultusunda şu değerlendirmeleri yapabilir:

1. Mevcut iç tetkik prosedürünün yeni baskıyla karşılaştırılması.
2. Uzaktan tetkik yapılabilecek süreçlerin belirlenmesi.
3. Dijital kayıtların güvenliğine ilişkin risklerin değerlendirilmesi.
4. Tetkikçilerin kullanılan yazılımları inceleyebilecek yeterliliğe sahip olup olmadığının kontrol edilmesi.
5. Tedarikçi tetkiklerinin kapsamının gözden geçirilmesi.
6. Gerekli doküman ve uygulama güncellemelerinin yapılması.

Böylece işletme mevcut sistemini koruyarak güncel tetkik yaklaşımından yararlanabilir.

ISO 19011 eğitimi kimler için uygundur?

• İç tetkikçi olarak görev yapacak çalışanlar.
• Baş tetkikçi olmak isteyen yönetim sistemi uzmanları.
• Kalite ve yönetim sistemi yöneticileri.
• Çevre ve iş sağlığı güvenliği yöneticileri.
• Bilgi güvenliği uzmanları.
• Tedarikçi denetim ekiplerinde çalışan kişiler.
• Yönetim sistemi danışmanları.

ISO 19011 eğitimi sonunda belge alınır mı?

Yetkili veya ilgili eğitim kuruluşlarının programlarına katılan kişiler, eğitim şartlarına bağlı olarak katılım veya başarı sertifikası alabilir.

Ancak burada iki kavramı birbirine karıştırmamak gerekir.

Bir eğitim sertifikası, kişinin ISO 19011 standardına ilişkin eğitim aldığını veya belirli bir eğitim programını başarıyla tamamladığını gösterebilir. Bu belge otomatik olarak her sektörde ve her tetkik türünde yetkinlik sahibi olduğunu kanıtlamaz.

Yetkinlik değerlendirmesinde eğitim yanında çalışma deneyimi, teknik bilgi, tetkik deneyimi ve uygulama becerileri de dikkate alınmalıdır.

ISO 19011:2026 yayımlandı mı?

Evet. ISO 19011:2026, 27 Mayıs 2026 tarihinde dördüncü baskı olarak yayımlandı ve ISO 19011:2018’in yerini aldı.

ISO 19011:2026 ile 2018 sürümü arasındaki en önemli fark nedir?

En dikkat çekici değişiklik, uzaktan tetkik yöntemlerine yönelik rehberliğin genişletilmesidir. Sanal lokasyonlar, dijital araçlar, bilgi güvenliği, tetkikçi yetkinliği ve tedarik zinciri tetkikleri de güncellenen konular arasındadır.

ISO 19011:2026 zorunlu mu?

ISO 19011 bir kılavuz standarttır. Tek başına bütün işletmeler için zorunlu bir belgelendirme şartı oluşturmaz. Ancak kuruluşların güncel tetkik uygulamalarından yararlanması önemlidir.

ISO 19011 belgesi nasıl alınır?

ISO 19011’e göre işletmelere verilen bir yönetim sistemi belgesi bulunmaz. Standart, tetkik faaliyetlerinin nasıl yürütüleceğine ilişkin rehberlik sağlar. ISO 19011 konusunda eğitim alınabilir ve eğitim şartlarına göre sertifika edinilebilir.

ISO 19011:2026 iç tetkikçileri ilgilendiriyor mu?

Evet. İç tetkikçiler standardın doğrudan hedef kullanıcıları arasındadır. Yeni baskı özellikle uzaktan tetkik, teknoloji kullanımı, kanıt toplama ve tetkikçi yetkinliği açısından önemlidir.

ISO 19011’e göre uzaktan tetkik yapılabilir mi?

Evet. Uzaktan tetkik yöntemleri kullanılabilir. Ancak yöntemin tetkikin hedeflerine, kapsamına ve gerekli kanıtlara uygun olması gerekir. Bazı durumlarda yerinde ve uzaktan yöntemlerin birlikte kullanılması daha etkili olabilir.

ISO 19011:2026 bütün iç tetkik prosedürlerinin değiştirilmesini gerektirir mi?

Hayır. Bütün prosedürleri baştan hazırlamak zorunlu değildir. Mevcut dokümanların yeni baskıyla karşılaştırılması, gerekli referansların güncellenmesi ve uygulamadaki eksikliklerin giderilmesi daha doğru bir yaklaşımdır.

ISO 19011:2026 için geçiş süresi var mı?

ISO 19011 bir belgelendirme şart standardı olmadığından ISO 9001 gibi bir sertifika geçiş süresi bulunmaz. Yeni baskı yayımlandığı tarihten itibaren güncel referans olarak kullanılabilir.

ISO 19011 ile ISO/IEC TS 17012 arasındaki fark nedir?

ISO 19011 yönetim sistemlerinin tetkik edilmesine yönelik genel kılavuzdur. ISO/IEC TS 17012:2024 ise özellikle uzaktan tetkik yöntemlerinin kullanımına ilişkin ilave rehberlik sağlar. İki doküman birbirini tamamlar.

ISO 19011:2026 yapay zekâ kullanımını zorunlu tutuyor mu?

Hayır. Yapay zekâ kullanılması zorunlu değildir. Ancak gelişen teknolojilerin tetkik faaliyetlerindeki kullanımı ve bu teknolojileri değerlendirebilecek yetkinlikler yeni baskının önemli konuları arasındadır.