ماذا يحدث فعلًا.
- مراجعة الطلب والعقد، وفحص النطاق المطلوب مقابل ما نحن معتمدون لمنحه
- برنامج تدقيق لدورة الثلاث سنوات كاملة، وتحديد زمن التدقيق وفق معايير موثّقة
- المرحلة الأولى — المعلومات الموثّقة وظروف الموقع، وما إذا كان التدقيق الداخلي ومراجعة الإدارة قد نُفِّذا فعلًا
- استنتاجات موثّقة للمرحلة الأولى، تشمل أي موضع قلق قد يُرفع كعدم مطابقة في المرحلة الثانية
- المرحلة الثانية، في الموقع، وتغطي المطابقة لكل متطلبات المعيار
- الأداء مقابل أهدافك وغاياتك، ومقابل المتطلبات القانونية والتنظيمية والتعاقدية
- الضبط التشغيلي والتدقيق الداخلي ومراجعة الإدارة ومسؤولية الإدارة عن السياسة
- التصحيح والإجراء التصحيحي على الملاحظات، مع التحقق من الفاعلية
- مراجعة مستقلة، ثم قرار منح يتخذه أشخاص لم ينفّذوا التدقيق
القواعد التي تحكم هذا المسار.
| القاعدة | ما تشترطه | المرجع |
|---|---|---|
| المرحلتان إلزاميتان | يُنفَّذ تدقيق الشهادة الأولى على مرحلتين. ولا يوجد نص يسمح بإسقاط المرحلة الأولى في شهادة أولى. | ISO/IEC 17021-1:2015، 9.3.1.1 |
| المرحلة الأولى بوابة جاهزية لا تدقيق جزئي | تحدد الجاهزية للمرحلة الثانية، وتثبّت النطاق وظروف الموقع، وتقيّم ما إذا كان التدقيق الداخلي ومراجعة الإدارة قد خُطِّط لهما ونُفِّذا. | ISO/IEC 17021-1:2015، 9.3.1.2.2 |
| الفاصل بين المرحلتين يُقرَّر ولا يُحدَّد سلفًا | لا حد أقصى منصوص عليه. يُحدَّد بحاجتك لمعالجة مواضع القلق وبأي حاجة لتعديل ترتيبات المرحلة الثانية. | ISO/IEC 17021-1:2015، 9.3.1.2.4 |
| المرحلة الثانية في الموقع | تقيّم التنفيذ والفاعلية، وتغطي المطابقة لكل متطلبات المعيار. | ISO/IEC 17021-1:2015، 9.3.1.3 |
| الملاحظات الكبرى والصغرى تُغلق بطريقتين مختلفتين | عدم المطابقة الكبرى يجب تصحيحه والتحقق من التصحيح قبل القرار. والصغرى تتطلب خطة مُراجَعة ومقبولة. | ISO/IEC 17021-1:2015، 9.5.2 |
| القرار منفصل عن التدقيق | متخذو قرار المنح مؤهلون وليسوا الأشخاص الذين نفّذوا التدقيق. | ISO/IEC 17021-1:2015، 9.5.1.1 |
| الدورة تبدأ من القرار | تبدأ دورة الثلاث سنوات بقرار المنح — لا بالتدقيق ولا بتاريخ طباعة الشهادة. | ISO/IEC 17021-1:2015، 9.1.3.2 |
ما سيُطلب منك إنتاجه.
- المعلومات الموثّقة لنظام الإدارة، بلغة التدقيق أو بترجمة متفق عليها
- دليل على إتمام دورة تدقيق داخلي كاملة واحدة على الأقل مقابل المعيار
- مراجعة إدارة مكتملة بمدخلاتها ومخرجاتها وقراراتها مسجّلة
- قائمة المواقع والعمليات والورديات والعمليات المُسنَدة خارجيًا داخل النطاق المطلوب
- المتطلبات القانونية والتنظيمية المنطبقة التي حدّدتها، وكيف تراقب الامتثال لها
- العدد الفعّال للأفراد شاملًا الدائمين والمؤقتين والجزئيين وأفراد الورديات — وهو ما يحدد زمن التدقيق
- أهدافك وغاياتك، وبيانات الأداء مقابلها
أين يقع الخلل.
أكثر إخفاق شيوعًا هو الوصول إلى المرحلة الأولى بنظام موثّق بلا تدقيق داخلي مكتمل ولا مراجعة إدارة. والبند 9.3.1.2.2(ز) يجعل ذلك هدفًا صريحًا للمرحلة الأولى، فلا يمكن تأجيله للثانية. وحين لا تُعالَج مواضع القلق، قد يلزم إعادة المرحلة الأولى كلها أو جزءًا منها وتأجيل الثانية — البند 9.3.1.2.4. وثاني أكثر إخفاق شيوعًا نطاق مطلوب يصف ما تريد المنظمة بيعه لا ما تشغّله وتضبطه؛ وهذا يظهر في المرحلة الأولى كمشكلة نطاق ويؤخّر كل ما بعده.
كيف يُحدَّد زمن التدقيق.
يُحدَّد زمن التدقيق وفق معايير موثّقة، ويشمل الوقت في الموقع إضافةً إلى التخطيط ومراجعة الوثائق والتقارير خارج الموقع. والسفر والاستراحات لا تُحتسب فيه. والمحرّكات الأساسية هي العدد الفعّال للأفراد، وتعقيد نظام الإدارة، والسياق التقني والتنظيمي، والعمليات المُسنَدة خارجيًا، وعدد المواقع وتوزّعها الجغرافي. ولا ينبغي أن تقل المدة عادةً عن 80% من الزمن المحسوب.
بقية مسار الشهادة
صِف الادعاء، لا الخدمة.
أخبرنا بما يجب أن يصمد، ومن سيعتمد عليه، وبأي تاريخ. نردّ عليك بالمسار الصحيح — أو نقول لك إنه خارج نطاقنا.