المسار الكامل لمنح الشهادة: من الطلب إلى القرار في خريطة واحدة

منح الشهادة ليس تفتيشًا تعقبه شهادة، بل تسلسل محدد له مراحل مسمّاة، ونقطة قرار مستقلة، ودورة مدتها ثلاث سنوات تبدأ يوم إصدار الشهادة. ومعظم ما تواجهه المؤسسات من تعثّر ينشأ من عدم معرفتها بالمرحلة التي تقف عندها.

إليك المسار كاملًا.

المرحلة 0 — مراجعة الطلب

قبل تحديد أي موعد، تراجع جهة منح الشهادات الطلب لتتأكد أنها قادرة فعلًا على أداء العمل. ويعني ذلك التأكد من أن النطاق المطلوب يقع ضمن مجال اعتمادها، وأنها تملك الكفاءة اللازمة لقطاعك، وأنه لا يوجد أي تعارض يمس الحيادية.

وهذا التحقق الأخير ليس إجراءً شكليًا. فالبند 5.2.7 من ISO/IEC 17021-1 يحظر على جهة منح الشهادات منح الشهادة لمؤسسة تلقّت استشارات في أنظمة الإدارة من جهة مرتبطة بها، وذلك طوال عامين من انتهاء تلك الاستشارات. ويطبّق البند 5.2.10 القاعدة نفسها على الأفراد. فإن انطبق أيٌّ منهما، فالإجابة الصادقة في هذه المرحلة هي الاعتذار، وتلقّيها الآن أهون بكثير من تلقّيها بعد توقيع العقد.

وتجمع مراجعة الطلب كذلك ما يحدد مدة التدقيق: العدد الفعلي للعاملين، بمن فيهم العاملون بدوام جزئي والموسميون والعاملون بنظام الورديات، وعدد المواقع، والعمليات المشمولة بالنطاق، ومدى تعقيد أنشطتك.

المرحلة 0.5 — مدة التدقيق تُحسَب ولا تُسعَّر

أيام التدقيق ليست متغيرًا تجاريًا، بل تُحسب وفق IAF MD 5، استنادًا إلى العدد الفعلي للعاملين ودرجة التعقيد، مع حدود مقررة لمدى ما يجوز لجهة منح الشهادات تعديله في النتيجة.

ولهذا فالجهة التي تحدد لك عدد الأيام في مكالمة هاتفية، قبل أن تعرف عدد العاملين لديك ومواقعك، إنما تخمّن. ولهذا أيضًا فإن عرضين يختلفان اختلافًا كبيرًا للمؤسسة نفسها يستدعيان السؤال: أيّهما أجرى الحساب فعلًا؟

المرحلة الأولى — تدقيق الجاهزية

تدقيق المرحلة الأولى ليس زيارة تعارف، بل تدقيق له مخرجات محددة، يُجرى للتأكد مما إذا كنت جاهزًا للمرحلة الثانية.

يفحص الفريق معلوماتك الموثّقة، ويعاين ظروف موقعك، ويراجع مدى فهمك لمتطلبات المواصفة، ويتحقق من أن التدقيق الداخلي ومراجعة الإدارة قد خُطط لهما ونُفّذا، ويؤكد النطاق والعمليات وأي متطلبات قانونية. وينتهي بنتائج موثّقة، وحين لا تثبت الجاهزية، ببيان واضح لما يجب تغييره.

نتائج المرحلة الأولى ليست حالات عدم مطابقة تُحتسب على منح الشهادة، بل هي تقدير للجاهزية. والتعامل معها كأنها بطاقة درجات قراءة خاطئة لهذه المرحلة.

الفاصل بين المرحلتين

ثمة فاصل زمني بين المرحلة الأولى والمرحلة الثانية، وهو موجود من أجلك: وقت لمعالجة ما كشفته المرحلة الأولى.

تحدد جهة منح الشهادات هذا الفاصل بناءً على ما وجدته. فإن كشفت المرحلة الأولى أن التدقيق الداخلي لم يغطِّ النطاق كاملًا، فيجب أن يكون الفاصل كافيًا لإصلاح ذلك فعلًا، لا لمجرد إعداد مستند.

وحين يطول الفاصل إلى حدٍّ قد تتغير معه الظروف، قد يلزم تكرار المرحلة الأولى. وليس ذلك عقوبة إدارية، بل هو السبيل الوحيد لتبقى نتيجة الجاهزية صحيحة.

المرحلة الثانية — تدقيق منح الشهادة

تتحقق المرحلة الثانية من التطبيق والفاعلية. لا تسأل عن وجود الإجراءات، بل عمّا إذا كان النظام يعمل ويحقق ما تتطلبه المواصفة.

يجمع فريق التدقيق الأدلة على الأداء مقارنةً بالأهداف، والمطابقة لجميع المتطلبات المنطبقة، والتحكم التشغيلي، والتدقيق الداخلي ومراجعة الإدارة، ومسؤولية الإدارة، والروابط بين السياسة والأهداف والنتائج.

وهنا يكمن أكثر سوء الفهم شيوعًا: التصحيح ليس إجراءً تصحيحيًا. فمعالجة الحالة بعينها تصحيح، أما البحث عن سبب حدوثها وإزالة هذا السبب فهو الإجراء التصحيحي. والرد الذي يكتفي بالأول ناقص، وستتكرر المشكلة.

القرار، ومن يتخذه

فريق التدقيق لا يتخذ القرار.

تتخذ جهة منح الشهادات قرار منح الشهادة من خلال أفراد لم يشاركوا في التدقيق. وهذا فصل هيكلي تشترطه ISO/IEC 17021-1، والغاية منه منع الفريق من المصادقة على عمله بنفسه.

ويستند القرار إلى تقرير التدقيق، والنتائج وكيفية معالجتها، وأي معلومات أخرى ذات صلة. وتُمنح الشهادة حين تتوفر أدلة موضوعية كافية على المطابقة، ولا تُمنح حين لا تتوفر.

ولهذا لا تستطيع أي جهة منح شهادات أن تعدك بنتيجة. فمن تتحدث إليهم ليسوا من يتخذون القرار، والقرار يقوم على الأدلة لا على العلاقات.

بعد الشهادة: دورة من ثلاث سنوات

الشهادة بداية الدورة، لا نهاية العملية.

تدقيقات المتابعة تُجرى مرة واحدة سنويًا على الأقل، ويكون أولها في غضون 12 شهرًا من قرار المرحلة الثانية. وهي ليست تكرارًا للتدقيق الكامل، لكن كلًّا منها يجب أن يشمل التدقيق الداخلي ومراجعة الإدارة، والإجراءات المتخذة بشأن النتائج السابقة، ومعالجة الشكاوى، والتقدم نحو الأهداف، واستمرار التحكم التشغيلي، والتغييرات، واستخدام العلامات.

إعادة منح الشهادة تتم قبل انتهاء صلاحية الشهادة. وتراجع أداء النظام على امتداد الدورة كاملة، بما في ذلك جميع تقارير المتابعة السابقة، وتنظر إلى النظام ككل.

تعليق الشهادة، وتقليص نطاقها، وسحبها. قد تُعلَّق الشهادة، إذ يقضي البند 9.6.5.3 بأن الشهادة المعلّقة غير سارية مؤقتًا، وقد يُقلَّص نطاقها، وقد تُسحب. وهذه نتائج محددة لها مسبّبات محددة، لا عقوبات تقديرية.

ماذا يعني هذا عمليًا

اعرف مرحلتك. معظم الإحباط ينشأ من توقّع ما يجري في المرحلة الثانية خلال المرحلة الأولى، أو من قراءة إحدى نتائج المرحلة الأولى على أنها إخفاق.

اسأل كيف حُسبت الأيام. لا عن تكلفتها، بل عن طريقة استخلاصها. فالإجابة تكشف لك ما إذا كانت الجهة تتبع IAF MD 5 أم تكتفي بالتقدير.

أجب عن النتائج بالأسباب لا بالمستندات. الإجراء التصحيحي يسأل: لماذا؟ والرد الذي يكتفي بتقديم إجراء معدَّل قد أجاب عن سؤال آخر.

خطّط للدورة كاملة. المتابعة ليست مقاطعة لسير العمل المعتاد، بل هي الآلية التي تحافظ على معنى الشهادة بين تاريخ إصدارها وتاريخ انتهاء صلاحيتها.