İlk belgelendirme denetimi ISO/IEC 17021-1’e göre iki aşamada yapılır: Aşama 1’de denetçi kapsamı, dokümantasyonu, yasal şartları, iç tetkik ve yönetimin gözden geçirmesini inceleyerek sistemin denetime hazır olup olmadığına karar verir; Aşama 2’de ise sistemin sahada uygulandığını ve etkili olduğunu kanıtlarla doğrular. Belge, Aşama 2 sonrası bağımsız bir belgelendirme kararıyla düzenlenir.
Aşama 1 ve Aşama 2 denetimi, akredite bir ISO belgelendirmesinin iki temel adımıdır. Belgelendirme sürecine ilk kez giren işletmeler genellikle bu iki aşamayı “ön denetim” ve “asıl denetim” olarak düşünür. Bu benzetme kısmen doğrudur, ancak eksiktir. Aşama 1 de resmi belgelendirme denetiminin bir parçasıdır ve sonucunda Aşama 2’ye geçilip geçilmeyeceğine karar verilir.
Bu rehberde iki aşamanın amaçlarını, aralarındaki farkı, denetim gününün nasıl ilerlediğini ve her aşama öncesinde neleri hazırlamanız gerektiğini anlatıyoruz. Anlatılanlar ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 22000 ve diğer yönetim sistemi standartlarının tamamı için geçerlidir. Bu kuralların dayanağı, belgelendirme kuruluşlarının uymak zorunda olduğu ISO/IEC 17021-1 standardıdır.
Neden İki Aşama Var?
İki aşamalı yapının amacı, hem işletmeyi hem belgelendirme kuruluşunu gereksiz bir başarısızlıktan korumaktır. Hazır olmayan bir sistemi doğrudan saha denetimine almak, büyük olasılıkla çok sayıda majör uygunsuzlukla sonuçlanır ve işletmeye zaman ve maliyet kaybettirir. Aşama 1, sistemin temel unsurlarının yerinde olup olmadığını önceden kontrol eder ve Aşama 2’nin doğru planlanmasını sağlar.
Aşama 1 Denetimi: Amaçlar
ISO/IEC 17021-1’e göre Aşama 1 denetiminin başlıca amaçları şunlardır:
- Yönetim sistemi dokümanlarının ilgili standardın şartlarını karşılayıp karşılamadığını incelemek,
- İşletmenin sahaya özgü koşullarını değerlendirmek ve Aşama 2’ye hazırlık durumunu belirlemek için personelle görüşmek,
- İşletmenin standart şartlarını, özellikle önemli performans unsurlarını, süreçleri, hedefleri ve işleyişi ne ölçüde anladığını değerlendirmek,
- Kapsam, süreçler, lokasyonlar ve ilgili yasal şartlar hakkında bilgi toplamak,
- Aşama 2 için kaynak ihtiyacını belirlemek ve Aşama 2’yi planlamak,
- İç tetkiklerin ve yönetimin gözden geçirmesinin planlanıp uygulandığını görmek,
- Sistemin uygulanma düzeyinin, işletmenin Aşama 2’ye hazır olduğunu gösterip göstermediğini değerlendirmek.
Aşama 1’de en çok incelenen dokümanlar
| Konu | İncelenen doküman veya kayıt |
|---|---|
| Kapsam | Kapsam tanımı, hariç tutmalar ve gerekçeleri, lokasyonlar |
| Bağlam | İç ve dış hususlar, ilgili taraflar |
| Politika ve hedefler | Politika, hedefler ve izleme tabloları |
| Risk | Risk ve fırsat değerlendirmesi; standarda göre çevresel boyutlar, İSG tehlikeleri, bilgi güvenliği riskleri veya gıda tehlike analizi |
| Yasal şartlar | Uygulanabilir mevzuat listesi, izin ve ruhsatlar |
| Performans değerlendirme | İç tetkik programı ve raporu, yönetimin gözden geçirmesi tutanağı |
| Standarda özgü dokümanlar | ISO 27001 için uygulanabilirlik bildirgesi, ISO 22000 için HACCP planı, ISO 22301 için iş etki analizi gibi |
Aşama 1 sahada mı yapılır?
Bu, standarda ve işletmenin yapısına göre değişir. Çevre, iş sağlığı ve güvenliği ve gıda güvenliği yönetim sistemlerinde denetçinin tesisin koşullarını görmesi gerektiği için Aşama 1’in sahada yapılması genel uygulamadır. Ofis ağırlıklı hizmet işletmelerinde ise Aşama 1’in bir kısmı veya tamamı, akreditasyon kurallarına uygun şekilde uzaktan yapılabilir.
Aşama 1’in sonucu
Aşama 1 bulguları yazılı olarak işletmeye bildirilir. Bu bulgular arasında, giderilmezse Aşama 2’de uygunsuzluk olarak yazılabilecek konular da açıkça belirtilir. Denetçi; sistemin Aşama 2’ye hazır olduğuna, belirli eksikler giderildikten sonra Aşama 2’ye geçilebileceğine veya Aşama 2’nin ertelenmesi gerektiğine dair bir sonuç verir.
Aşama 2 Denetimi: Amaçlar
Aşama 2’nin amacı, yönetim sisteminin uygulandığını ve etkili olduğunu değerlendirmektir. Denetçi şu konularda kanıt toplar:
- Standardın tüm şartlarına uygunluk ve bunu destekleyen kanıtlar,
- Önemli hedeflere ve performans göstergelerine karşı izleme, ölçme ve raporlama,
- Yasal şartlara uyum açısından yönetim sisteminin kabiliyeti ve performansı,
- Süreçlerin operasyonel kontrolü,
- İç tetkik ve yönetimin gözden geçirmesinin etkinliği,
- Üst yönetimin politikalar için sorumluluğu,
- Politika, hedefler, performans, sorumluluklar ve tetkik bulguları arasındaki bağlantılar.
Aşama 1 ile Aşama 2 arasındaki farklar
| Aşama 1 | Aşama 2 | |
|---|---|---|
| Temel soru | Sistem denetime hazır mı? | Sistem uygulanıyor ve etkili mi? |
| Ağırlık | Dokümanlar, kapsam, planlama | Saha uygulaması, kayıtlar, görüşmeler |
| Süre | Genellikle toplam denetim süresinin küçük bir bölümü | Toplam denetim süresinin büyük bölümü |
| Sonuç | Aşama 2’ye hazırlık kararı ve bulgular | Uygunsuzluklar ve belgelendirme tavsiyesi |
| Görüşülen kişiler | Çoğunlukla sistem sorumluları | Üst yönetim, süreç sahipleri ve sahadaki çalışanlar |
Standart, kapsam, çalışan sayısı ve lokasyon bilgilerinizi paylaşın; TÜRKAK akreditasyonu kapsamında Aşama 1 ve Aşama 2 sürelerini açıkça gösteren teklifimizi iletelim.
Denetim Günü Nasıl İlerler?
- Denetim planı: Denetimden önce işletmeye; denetim tarihleri, denetçiler, hangi saatte hangi süreçlerin ve kimlerin görüşüleceği bildirilir.
- Açılış toplantısı: Denetim ekibi kendini tanıtır; kapsam, plan, yöntem, gizlilik ve bulguların nasıl sınıflandırılacağı açıklanır.
- Kanıt toplama: Doküman ve kayıt incelemesi, sahada gözlem ve çalışanlarla görüşme. Denetim örnekleme yoluyla yapılır; her kayıt tek tek incelenmez.
- Ara değerlendirmeler: Gün sonlarında veya süreç geçişlerinde denetçi ön tespitlerini işletmeyle paylaşabilir.
- Kapanış toplantısı: Bulgular, sınıflandırmaları, düzeltici faaliyet süreleri ve belgelendirme tavsiyesi açıklanır.
- Denetim raporu: Rapor, işletmeye ve kuruluşun karar birimine iletilir.
Aşama 2’den Sonra: Uygunsuzluklar ve Belgelendirme Kararı
Aşama 2’de tespit edilen uygunsuzluklar majör veya minör olarak sınıflandırılır. Majör uygunsuzluklar için düzeltmenin ve düzeltici faaliyetin belge verilmeden önce doğrulanması gerekir. Minör uygunsuzluklar için ise işletmenin sunduğu düzeltme ve düzeltici faaliyet planının kabul edilmesi genellikle yeterlidir. ISO/IEC 17021-1’e göre majör uygunsuzlukların giderildiği, Aşama 2’nin son gününden itibaren 6 ay içinde doğrulanamazsa belge verilmeden önce yeniden Aşama 2 yapılması gerekir. Ayrıntılar için majör ve minör uygunsuzluk rehberimize bakabilirsiniz.
Belgelendirme kararını denetimi yapan denetçi vermez. Karar, denetime katılmamış ve gerekli yetkinliğe sahip bir kişi veya komite tarafından, denetim raporu ve uygunsuzlukların kapatılmasına ilişkin kanıtlar incelenerek verilir. Bu ayrım, akredite belgelendirmenin tarafsızlık güvencesinin temel unsurlarından biridir. Belge 3 yıl geçerlidir ve ilk gözetim denetimi belgelendirme kararından itibaren 12 ay içinde yapılmalıdır. Döngünün devamını gözetim denetimi rehberimizde anlattık.
Aşama 1’den Aşama 2’ye Hazırlık Adımları
- Kapsamı netleştirin: Belgelendirilecek faaliyetleri, lokasyonları ve varsa hariç tutmaları gerekçeleriyle yazılı hale getirin.
- Zorunlu dokümanları tamamlayın: Standardın açıkça istediği dokümanlı bilgilerin güncel ve onaylı olduğundan emin olun.
- Sistemi işletin: Süreçleri uygulayarak kayıt üretin; hedefleri en az bir dönem izleyin.
- İç tetkiki tamamlayın: Sistemin tamamını kapsayan, tarafsız tetkikçilerle yapılmış bir iç tetkik raporu hazırlayın.
- Yönetimin gözden geçirmesini yapın: Standardın istediği tüm girdileri ele alan ve kararları kayda geçiren bir toplantı yapın.
- Aşama 1 bulgularını kapatın: Aşama 1 raporundaki her konu için ne yapıldığını kanıtlarıyla hazırlayın.
- Aşama 2 planını paylaşın: Denetim planındaki görüşmeler için ilgili kişilerin o gün ve saatte hazır olmasını sağlayın.
- Çalışanları bilgilendirin: Denetçinin sahada çalışanlarla görüşeceğini önceden duyurun ve kendi işleriyle ilgili sorulara doğal biçimde cevap vermelerini isteyin.
Sık Yapılan Hatalar
- Aşama 1’i formalite saymak: Aşama 1 bulgularını kapatmadan Aşama 2’ye girmek, aynı konuların uygunsuzluk olarak yazılmasına yol açar.
- Aşama 1 ile Aşama 2’yi gereksiz yere art arda planlamak: Eksikleri giderme fırsatı ortadan kalkar.
- Denetçiye yalnızca bir kişinin cevap vermesi: Denetçi süreç sahipleriyle ve çalışanlarla görüşmek ister; tek kişinin tüm soruları yanıtlaması sistemin sahiplenilmediği izlenimini verir.
- Denetim için kayıt üretmek: Denetimden önceki birkaç günde geriye dönük doldurulmuş kayıtlar genellikle tutarsızlıklarıyla fark edilir.
Belgelendirme sürecinin tamamı için ISO belgesi nedir, nasıl alınır rehberimize, toplam süreyi planlamak için de ISO 9001 belgesi ne kadar sürer yazımıza göz atabilirsiniz.
Sık Sorulan Sorular
Aşama 1 denetimi nedir?
Aşama 1, ilk belgelendirme denetiminin ilk bölümüdür. Denetçi kapsamı, dokümantasyonu, yasal şartları, iç tetkik ve yönetimin gözden geçirmesi kayıtlarını inceleyerek sistemin Aşama 2’ye hazır olup olmadığını değerlendirir ve Aşama 2’yi planlar.
Aşama 2 denetimi nedir?
Aşama 2, yönetim sisteminin sahada uygulandığını ve etkili olduğunu doğrulayan asıl belgelendirme denetimidir. Denetçi kayıt incelemesi, saha gözlemi ve çalışanlarla görüşme yoluyla standardın tüm şartlarına uygunluğu değerlendirir.
Aşama 1 ile Aşama 2 arasında ne kadar süre olmalı?
ISO/IEC 17021-1 belirli bir süre vermez; aradaki süre, işletmenin Aşama 1 bulgularını gidermesine yetecek şekilde belirlenir. Uygulamada birkaç gün ile birkaç hafta arasında değişir.
Aşama 1’de uygunsuzluk yazılır mı?
Aşama 1’de tespitler bulgu olarak raporlanır ve bunlardan giderilmezse Aşama 2’de uygunsuzluk olarak sınıflandırılabilecek olanlar açıkça belirtilir. Aşama 1 sonucunda Aşama 2’nin ertelenmesine de karar verilebilir.
Aşama 1 ve Aşama 2 aynı gün yapılabilir mi?
Bazı küçük ve hazır işletmelerde iki aşama art arda planlanabilir. Ancak Aşama 1’de önemli eksik çıkarsa Aşama 2 yapılamaz ve yeniden planlanması gerekir. Bu nedenle genellikle aralarında süre bırakılması önerilir.
Belgelendirme kararını denetçi mi verir?
Hayır. Belgelendirme kararı, denetime katılmamış ve yetkin bir kişi veya komite tarafından denetim raporu ve uygunsuzlukların kapatılmasına ilişkin kanıtlar incelenerek verilir.
İlgili Rehberler
- ISO Belgesi Nedir? Nasıl Alınır? | ISO Kalite Belgeleri Rehberi 2026
- Gözetim Denetimi Nedir? ISO Belgesinin Geçerliliği İçin Yıllık Denetim Rehberi
- Majör ve Minör Uygunsuzluk Nedir? DÖF Nasıl Yazılır ve Kapatılır?
- ISO 9001 Belgesi Ne Kadar Sürede Alınır? Aşama Aşama Gerçekçi Süre Planı
- Denetim (Audit) Nedir?
- ISO Belgesi Alırken Yapılan 10 Kritik Hata (ve Nasıl Önlenir?)