ISO 9001 Bağlam Risk ve Fırsat Değerlendirme Talimatı

Bir risk-fırsat kaydını doğru doldurmak, sadece “risk var” demekten çok daha fazlasını gerektirir: riskin kaynağını, etkilediği süreçleri, olasılığını, şiddetini ve alınacak aksiyonu tutarlı bir mantıkla ilişkilendirmek gerekir. Bu rehberde Bağlam Risk ve Fırsat Değerlendirme Talimatı’nın her alanının ne anlama geldiğini, gerçek bir risk kaydının nasıl dolduğunu ve denetimde nelere bakıldığını bulacaksınız.

Bu Talimatın Amacı

Bu talimat, risk ve fırsat değerlendirme formunda yer alan her alanın anlamını ve doldurma mantığını standartlaştırmak için hazırlanır. Amaç, farklı proses liderlerinin aynı riski birbirinden bağımsız ve tutarsız biçimde tanımlamasının önüne geçmek, formun her kullanıcı tarafından aynı şekilde okunup doldurulmasını sağlamaktır.

Riskin Tanımı Nasıl Yazılır?

Risk tanımının net, kısa ve okuyan her proses lideri tarafından anlaşılabilir olması esastır. Bir risk şu kaynaklardan doğabilir: bir düzeltici faaliyet sonrası fark edilen aksaklık, iç veya dış tetkikte tespit edilen bulgu, kurumsal tecrübeye dayalı öngörülen risk, müşteri veya tedarikçi geri bildirimi, süreç işleyişinde ortaya çıkan aksaklık, personel önerisi. Tanımlanan risk ölçülebilir sonuçlara sahip ve doğrudan kalite yönetim sisteminin işleyişiyle ilintili olmalıdır.

Bağlam, Sınıf ve Etkilenen Süreçler Nasıl Belirlenir?

Formda riskin iç mi dış mı bir husustan kaynaklandığı belirtilir; bir risk hem kaynağı hem sonucu açısından iç ve dış husus olarak aynı anda değerlendirilebilir. Ardından riskin “risk”, “tehdit” veya “fırsat” sınıfından hangisine girdiği işaretlenir — henüz gerçekleşmemiş ama ciddi görülen durumlar da tehdit olarak kaydedilebilir. Riskin merkezindeki sürece girdi/çıktı sağlayan diğer süreçler ise “ilgili prosesler” alanında, her birinin etki puanıyla birlikte listelenir.

Örnek: Bir Risk Kaydı Baştan Sona Nasıl Doldurulur?

Aşağıdaki tablo, gerçek bir işletmede karşılaşılabilecek bir riskin talimata göre nasıl kaydedildiğini göstermektedir:

Olasılık, Şiddet ve Risk Puanı Nasıl Hesaplanır?

Olasılık, riskin belirlenen zaman aralığında tekrar etme ihtimalidir; gerçek verilere dayanabileceği gibi tahmini de olabilir. Şiddet ise riskin gerçekleşmesi durumunda etkilediği süreçleri ne ölçüde etkileyeceğinin ortalamasıdır. Risk puanı, olasılık ve şiddet değerlerinin çarpımıyla elde edilir ve sonuç, risk puanı değerlendirme tablosu üzerinden “düşük”, “kabul edilebilir”, “önemli” veya “acil” sınıflarından biriyle eşleştirilir.

Mevcut Durum, Hedef ve Aksiyon Planı

• Mevcut durum: Riskin bugünkü hâli, proses lideri tarafından doldurulur.
• Hedef: Riskin gerçekleşmesini engellemek veya mevcut durumu iyileştirmek için planlanan sonuç; bu alan sürekli iyileştirme maddesine girdi sağlar.
• Fırsat: Risk analiziyle eş zamanlı yapılır; bazen risk olarak görülen bir girdi, iyileştirme fırsatına dönüşebilir.
• Aksiyon planı: Riskin önlenmesi veya kontrol altına alınması için planlanan somut adımlar; daha iyi bir çözüm önerisi gelmediği sürece değiştirilemez.

Sorumlu ve Kayıt Alanları

Sorumlu alanı, riskle ilgili aksiyonu üstlenecek kişiyi belirtir; risk fırsat ekip lideri aksine bir öneride bulunmadıkça, riskin ait olduğu proses lideri sorumlu kabul edilir. Kayıt alanı ise riskin izlenmesine dair kanıtların hangi proseste tutulduğunu gösterir.

Aksiyon Sonrası Yeniden Değerlendirme

Aksiyon planı uygulandıktan sonra risk, yeni olasılık ve yeni şiddet değerleriyle tekrar puanlanır. Örnek kaydımızda, laboratuvar testi devreye girdikten sonra olasılık 3’ten 1’e düşerse yeni risk puanı 4’e iner ve risk “düşük” bandına çekilmiş olur. Bu, aksiyonun gerçekten işe yarayıp yaramadığının somut kanıtıdır.

Denetimde Bu Talimat Nasıl Değerlendirilir?

Denetçiler genellikle rastgele seçtikleri bir risk kaydını baştan sona takip eder: tanım tutarlı mı, puanlama mantıklı mı, aksiyon gerçekten uygulanmış mı ve yeniden değerlendirme yapılmış mı. Alanlardan biri boş bırakılmışsa veya aksiyon sonrası yeniden puanlama hiç yapılmamışsa, bu tipik bir bulgu konusudur.

Sık Yapılan Hatalar

• Risk tanımını çok genel yazmak (ör. “kalite sorunu” gibi belirsiz ifadeler).
• İlgili prosesleri atlayıp sadece riskin doğduğu süreci değerlendirmek.
• Aksiyon planı yazıp uygulama sonrası yeniden puanlama yapmamak.
• Sorumlu alanını boş bırakmak veya birden fazla kişiye dağıtmak.
• Aynı riski farklı proses liderlerinin birbirinden habersiz, tekrar tekrar kaydetmesi.

Sıkça Sorulan Sorular

Bir risk hem tehdit hem fırsat olarak aynı anda kaydedilebilir mi?

Evet. Aynı durum, bir yönüyle risk oluştururken diğer yönüyle iyileştirme fırsatı da barındırabilir; talimat bu ikisinin eş zamanlı değerlendirilmesine izin verir.

Risk kaydını proses lideri mi, kalite sorumlusu mu doldurmalı?

Riskin ait olduğu sürecin lideri doldurmalıdır; kalite sorumlusu genellikle formatı ve tutarlılığı kontrol eder, riski birebir tahmin etmez.

Aksiyon planı uygulanmadan risk puanı değiştirilebilir mi?

Hayır. Risk puanı yalnızca aksiyon fiilen uygulandıktan ve sonucu gözlemlendikten sonra yeniden hesaplanır; aksi hâlde kayıt gerçeği yansıtmaz.

Bir risk kaydı ne zaman kapatılmış sayılır?

Yeniden değerlendirme sonucunda risk puanı kabul edilebilir veya düşük bandına çekildiğinde kayıt kapatılabilir; ancak izleme genellikle bir sonraki risk toplantısına kadar sürer.

Bu talimat ile Risk Fırsat Analiz Prosedürü arasındaki fark nedir?

Prosedür genel çerçeveyi ve toplantı-sorumluluk yapısını tanımlarken, bu talimat formdaki her alanın tek tek nasıl doldurulacağını gösteren uygulama rehberidir.

Risk kayıtlarınızı standartlaştırmak, denetime hazır hale getirmek veya ISO 9001 belgelendirme sürecinizin tamamında yanınızda olmak için Nobel Belgelendirme olarak buradayız.