İçindekiler
ISO 27001 İç Tetkik Rapor Formu, gerçekleştirilen tetkiğin konusunu, tarihini, görüşülen kişileri ve sonucunu kayıt altına alan rapor dokümanıdır. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde “uygunsuzluk var/yok” sonucunun neden net bir ikili karar olması gerektiğini ele alıyoruz.
ISO 27001 İç Tetkik Rapor Formunun Amacı Nedir?
Bu form, İç Tetkik Prosedürü kapsamında her tetkiğin sonucunun resmi olarak belgelenmesini sağlar. İç Tetkik Planı hangi birimlerin ne zaman tetkik edileceğini önceden belirlerken, bu form her bir tetkikin fiilen yapıldığının ve ne bulunduğunun somut kanıtını tutar; plan olmadan tetkik yapılmaz, rapor olmadan da tetkik yapıldığı ispatlanamaz.
Formda Hangi Bilgiler Yer Alır?
- Tetkik konusu, tarihi ve numarası
- Tetkik edilen proses ve görüşülen kişiler
- Tetkik referansı ve sonucu (uygunsuzluk var/yok)
- Varsa düzeltici/iyileştirici faaliyet açıklamaları
- Tetkikçi ve süreç sorumlusu imzaları
“Tetkikçi ve süreç sorumlusu imzaları”nın birlikte bulunması önemlidir; bu, raporun yalnızca tetkikçinin tek taraflı değerlendirmesi olmadığını, denetlenen tarafın da bulguları gördüğünü ve kabul ettiğini gösterir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle İç Tetkik Planındaki tarihlerle rapor tarihlerinin tutarlı olup olmadığını ve “uygunsuzluk var” sonucu çıkan raporların mutlaka bir DİF’e bağlanıp bağlanmadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde her tetkiğin sonucunun resmi ve izlenebilir şekilde kayıt altına alındığının kanıtıdır.