İçindekiler
ISO 27001 İç Tetkik Akış Şeması, iç tetkik sorularının hazırlanmasından YGG toplantısına kadar olan süreci görsel olarak gösteren akış şemasıdır. Bu yazıda şemanın amacını, içerdiği adımları ve ISO 27001 denetiminde iç tetkik döngüsünün neden yıllık bir kapanış/açılış mantığıyla işlediğini ele alıyoruz.
ISO 27001 İç Tetkik Akış Şemasının Amacı Nedir?
Bu şema, İç Tetkik Prosedürü kapsamında tetkik sürecinin adımlarını görsel olarak ortaya koyar. İç tetkik, hazırlıktan uygulamaya, raporlamadan bir sonraki döngünün planlanmasına kadar birçok adımdan oluşan karmaşık bir süreçtir; bu şema, tüm bu adımları tek bir görselde özetleyerek sürecin bütününün kolayca kavranmasını sağlar.
Şemada Hangi Adımlar Yer Alır?
- İç tetkik soru listeleri ve Ek-A tetkik kontrol listesinin hazırlanması
- İç tetkik planının hazırlanması ve tetkikçilerin atanması
- Planlanan tarihlerde tetkiklerin gerçekleştirilmesi
- Tetkik raporlarının hazırlanması ve uygunsuzluklar için DİF başlatılması
- Sonraki yıla ait tetkiklerin planlanması ve YGG toplantısı
Şemanın son adımının “sonraki yıla ait tetkiklerin planlanması” ile bitmesi dikkat çekicidir; bu, iç tetkik sürecinin doğrusal değil döngüsel olduğunu, her yılın tetkiki bir sonrakinin planlamasını da içerdiğini gösterir. Böylece süreç hiçbir zaman “tamamlanmış” sayılmaz, sürekli devam eden bir döngü olarak işler.
Bu Şema Denetimde Nasıl Değerlendirilir?
Denetçiler bu şemayı incelerken genellikle şemada tanımlanan adımların fiili uygulamada atlanmadan takip edilip edilmediğini, özellikle DİF başlatma ve YGG’ye raporlama adımlarının gerçekleşip gerçekleşmediğini sorgular. Bu şema, ISO 27001 belgesi denetimlerinde iç tetkik sürecinin sistematik ve döngüsel şekilde işletildiğinin görsel kanıtıdır.