البرنامج الذي تشكّله مدخلاته يترك أثرًا

ثمة متطلب يخص برامج التدقيق الداخلي نستطيع أن نعرضه عليك كاملًا، لأنه المتطلب الذي نخضع له نحن أنفسنا.

البند 10.2.6.2 من ISO/IEC 17021-1، بشأن التدقيق الداخلي الذي تُجريه جهة منح الشهادات على نفسها:

يجب تخطيط برنامج للتدقيق، مع مراعاة أهمية العمليات والمجالات المراد تدقيقها، فضلًا عن نتائج عمليات التدقيق السابقة.

تأمّل ما تفعله هذه الجملة. إنها لا تقول: خطّط برنامجًا. بل تقول: خطّط برنامجًا مع مراعاة أمرين مسمَّيين — أحدهما ما حدث في المرة السابقة.

تسمية المُدخل قيدٌ لا رخصة

المتطلب الذي يقول «خطّط برنامجًا للتدقيق» يستوفيه أي برنامج. أما المتطلب الذي يسمّي ما يجب أن يراعيه التخطيط، فلا يستوفيه إلا برنامج تظهر فيه تلك الاعتبارات.

وذلك هو الفرق بين قاعدة تخص نشاطًا وقاعدة تخص قرارًا. والبند 10.2.6.2 من النوع الثاني.

ولذلك نتيجة يسهل أن تفوتك. فإذا كان أحد المدخلات المسمّاة نتائجَ عمليات التدقيق السابقة، فالبرنامج إذن امتداد لتاريخه. والبرنامج الذي خرج متطابقًا عامين متتاليين إما أنه وجد أن تاريخه لم يغيّر شيئًا، وإما أنه لم يرجع إليه أصلًا.

كلا الاحتمالين وارد، لكن أحدهما فقط استنتاج.

البناء نفسه، مكتوبًا مرة ثانية

يحكم البند 9.1.3.2 برنامج التدقيق الذي تعدّه جهة منح الشهادات للعميل. فهو يحدد الدورة الممتدة ثلاث سنوات، ثم ينص على ما يلي:

يجب أن يراعي تحديد برنامج التدقيق وأي تعديلات لاحقة عليه حجمَ العميل، ونطاقَ نظام إدارته ومدى تعقيده، ومنتجاتِه وعملياتِه، فضلًا عن المستوى المُثبَت لفاعلية نظام الإدارة ونتائج أي عمليات تدقيق سابقة.

الشكل نفسه يظهر مرتين، في بندين مختلفين، بشأن برنامجين مختلفين: مدخلات مسمّاة، ومن بينها النتائج السابقة.

ويضيف هذا البند كلمة لا يتضمنها الأول: التعديلات. فهو لا يصف برنامجًا يُحدَّد مرة واحدة، بل يصف تحديدًا والتغييرات التي تعقبه، ويُخضع الاثنين للاعتبارات نفسها.

والمتطلب المكتوب على هذا النحو يتوقع أن يتغيّر البرنامج. وتلك هي الغاية من تسمية مدخلات قابلة للتغيّر.

وما علاقة ذلك بالبند 9.2 من ISO 9001

يقع التدقيق الداخلي في البند 9.2 من ISO 9001، والمتطلب هناك مبني بالطريقة نفسها: برنامج للتدقيق، واعتبارات يُلزَم التخطيط بمراعاتها.

تصف تلك الجملة بنية البند 9.2 بكلماتنا نحن. فنحن لا نقتبسه، ولم ننقل صياغته في أي موضع من هذه الصفحة. أما البندان الواردان أعلاه فمقتبسان لأنهما ما تستند إليه هذه الحجة.

والسبب في أن هذه المقارنة تستحق العقد هو أن الحجة لا تعتمد عليها. فالبناء — سمِّ المدخلات، ويجب أن يكون المُخرَج قابلًا للتغيّر — ظاهر مرتين في نص يستطيع أي أحد أن يطّلع عليه، دون الاقتراب من ISO 9001 على الإطلاق.

يحدد البند 10.2.6.4 ما يجب أن تضمنه جهة منح الشهادات بشأن تدقيقها الداخلي، ومن ذلك في الفقرة b):

ألّا يدقق المدققون عملهم بأنفسهم

ويأتي ذلك إلى جانب متطلب في الفقرة a) بأن يُجري التدقيقَ الداخلي أفرادٌ أكفاء، ملمّون بمنح الشهادات والتدقيق ومتطلبات المواصفة.

شرطان يتجاذبان في أي مؤسسة صغيرة إلى حد أن يكون لديها خبير واحد لكل عملية. فالشخص الذي يعرف العملية معرفة تؤهله لتدقيقها بكفاءة كثيرًا ما يكون هو من يديرها. والبند لا يحسم هذا التوتر؛ بل يرفض التنازل عن أيٍّ من الشرطين.

تعرّف ISO/IEC 17021-1 الحيادية في البند 3.2 بأنها وجود الموضوعية، مع ملاحظة مفادها أن الموضوعية تعني انتفاء تعارض المصالح، أو معالجته بحيث لا يؤثر سلبًا في الأنشطة اللاحقة. فالحيادية ليست غياب العلاقة، بل حضور شيء ما.

ما لا يحسمه البند

يشترط البند 10.2.6.3 أن تُجري جهة منح الشهادات تدقيقها الداخلي مرة واحدة على الأقل كل 12 شهرًا، ويجيز تقليل هذا التواتر حين تستطيع الجهة أن تُثبت أن نظام إدارتها لا يزال مطبقًا بفاعلية وأنه أثبت استقراره.

انتبه جيدًا إلى موضوع تلك الجملة: إنه التدقيق الداخلي لجهة منح الشهادات، لا التدقيق الداخلي لعميل حاصل على الشهادة. وهو مقتبس هنا لأنه يُظهر شكل متطلب التواتر حين يُكتب كما ينبغي — فاصل زمني، وشرط مُعلن يتغيّر بموجبه. حتى الرقم نفسه تابع للأدلة.

حين يقرأ طرفٌ آخر برنامج التدقيق الداخلي

بموجب البند 9.3.1.2.2 g)، من أهداف تدقيق المرحلة الأولى تقييم ما إذا كان التدقيق الداخلي ومراجعة الإدارة يُخطَّط لهما ويُنفَّذان، وما إذا كان مستوى التطبيق يثبت الجاهزية لتدقيق المرحلة الثانية.

فبرنامج التدقيق الداخلي إذن ليس وثيقة داخلية فحسب، بل هو دليل تقرؤه جهة منح الشهادات على الطريقة التي يقرر بها نظام الإدارة أين ينظر.

وهنا يلتقي النصفان. فالبرنامج الذي يسمّي مدخلاته ويتغيّر استجابةً لها يقول لقارئه شيئًا. والبرنامج الذي ليس سوى برنامج العام الماضي بعد تحديث تواريخه يقول لقارئه شيئًا أيضًا، والبند هو ما يجعل الفرق بينهما مقروءًا.

هذه معلومات عامة عن المتطلب، وليست مشورة بشأن أي نظام إدارة بعينه.

سؤال للتعليقات: في قطاعك، هل يُخطَّط برنامج التدقيق الداخلي حول العمليات الأكثر أهمية، أم حول التقويم؟

CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من المجلس الوطني للاعتماد (إيجاك) برقم 012418.

اقرأ المقال كاملًا: cas.com.eg/insights/iso-9001-clause-9-2