كيف تحدد جهات منح شهادات الأيزو كفاءة المدققين وتقيّمها

على جهة منح الشهادات المعتمدة أن تثبت أن من يدقّقون ومن يتخذون القرار أكفاء للعمل الذي يؤدونه. وتشترط ISO/IEC 17021-1 أن تدوّن الجهة المعارف والمهارات التي تحتاجها كل وظيفة من وظائف منح الشهادة، وأن تقيّم الأشخاص وفق هذه المعايير قبل أن يتولوا المسؤولية، وأن تواصل رصد أدائهم بعد ذلك. ثم تتحقق جهة الاعتماد من النتيجة، ومن وسائلها في ذلك حضور عمليات التدقيق ومشاهدتها.

ما المقصود بالكفاءة

يعرّف البند 3.7 من ISO/IEC 17021-1 الكفاءة بأنها «القدرة على تطبيق المعارف والمهارات لتحقيق النتائج المقصودة». وتشير الملاحظة 2 على البند 7.1.2 من ISO 22003-1:2022 إلى معنى قريب: فالمؤهلات والخبرة يمكن أن تكون جزءًا من المعايير، لكن الكفاءة لا تقوم عليها وحدها.

معايير لكل مواصفة ولكل مجال فني ولكل وظيفة

بموجب البند 7.1.2 من ISO/IEC 17021-1، تحدد جهة منح الشهادات معايير الكفاءة لكل نوع من مواصفات أنظمة الإدارة، ولكل مجال فني، ولكل وظيفة في عملية منح الشهادة، وتوثّقها. وإذا كانت لمواصفة أو مخطط معايير إضافية خاصة به، فإنها تنطبق كذلك.

ويسمّي الجدول A.1 في الملحق A، وهو ملحق معياري ملزم، ثلاث وظائف:

• مراجعة الطلب، وفيها تُحدَّد الكفاءة التي يحتاجها فريق التدقيق، ويُختار الفريق، وتُحدَّد مدة التدقيق. وتتطلب معرفة بالمواصفة، وبعمليات الجهة، وبقطاع عمل العميل، وبمنتجات العميل وعملياته.
• مراجعة تقارير التدقيق واتخاذ قرارات منح الشهادة. معرفة بمبادئ التدقيق، وبالمواصفة، وبعمليات الجهة، وبقطاع العميل، بقدر يكفي لفهم التقرير واتخاذ القرار بشأنه.
• التدقيق وقيادة فريق التدقيق. تنطبق المجالات الأحد عشر كلها، من المعرفة بالمواصفة وبقطاع العميل إلى إجراء المقابلات وكتابة التقارير وإدارة التدقيق.

متخذو القرار يُقيَّمون أيضًا

من يتخذون قرار منح الشهادة ليسوا من أجروا التدقيق (البند 9.5.1.1)، ويحتاجون إلى كفاءة خاصة بهم. ويشترط البند 7.2.8 أن يفهموا المواصفة ومتطلبات منح الشهادة، وأن يكونوا قد أثبتوا كفاءتهم في تقييم مخرجات التدقيق، بما فيها توصيات فريق التدقيق. وعند مراجعة الطلب، يشترط البند 9.1.2.3 أن تحدد الجهة الكفاءات اللازمة في فريق التدقيق ولاتخاذ القرار.

لماذا يهمّ المجال الفني

يعرّف البند 3.10 المجال الفني بالقواسم المشتركة بين العمليات ذات الصلة بنوع معيّن من أنظمة الإدارة وبالنتائج المقصودة منه. وتذكر الملاحظة على البند 7.1.2 أنه يشمل ما تسميه التخصصات المختلفة نطاقات أو فئات أو قطاعات.

ويطلب الملحق A معرفة بمنتجات العميل وعملياته تكفي لفهم الكيفية التي يمكن بها للمؤسسة أن تطبّق متطلبات المواصفة (A.2.6). وتضيف الوثائق الخاصة بكل مواصفة تفاصيل أخرى:

• الجودة (ISO 9001). يشترط البند 5.4 من ISO/IEC 17021-3:2017 أن يعرف فريق التدقيق مصطلحات المجال الفني وتقنياته، والمتطلبات القانونية والتنظيمية الخاصة بالمنتج أو الخدمة، وخصائص المنتجات والخدمات والعمليات.
• البيئة (ISO 14001). تشترط ISO/IEC 17021-2:2016 وضع متطلبات للكفاءة لكل مجال فني بيئي ذي صلة (البند 4)، تشمل المعرفة بعوامل الموقع مثل الهيدروجيولوجيا والاستخدام السابق للموقع (البند 5.11)، وبجوانب بيئية محددة تمتد من الانبعاثات في الهواء إلى النفايات واستخدام المساحة (البند 6).
• سلامة الغذاء (ISO 22000). يشترط البند 7.1.2 من ISO 22003-1:2022 أن تُحدَّد المجالات الفنية باستخدام فئات السلسلة الغذائية الواردة في الملحق A منها، ويُعنى البند 7.1.3 خصوصًا بالمعرفة بالبرامج الأساسية المسبقة والأخطار وتدابير التحكم في الفئات التي يعمل فيها الشخص.
• الطاقة (ISO 50001). لا تستخدم ISO 50003:2021 القطاعات الفنية. ويسجّل تمهيدها أن المجالات الفنية حُذفت وأُضيفت متطلبات للكفاءة الفنية. ويحدد الجدول 1 فيها بدلًا من ذلك المعارف المتعلقة بالطاقة، ومنها مبادئ الطاقة، ومؤشرات الأداء وخطوط الأساس، والأنظمة الشائعة المستهلكة للطاقة.

ولا يلزم أن يملك كل مدقق ذلك كله. فالبند 9.2.2.1.1 يشترط أن يملك الفريق في مجموعه كامل الكفاءات التي حُدّدت عند مراجعة الطلب، ويجب على المدقق الذي يعمل منفردًا أن يكون كفئًا لأداء مهام قائد الفريق. ويجوز أن يُستكمل الفريق بخبراء فنيين يعملون تحت توجيه مدقق (البند 9.2.2.1.3)، لكنهم لا يعملون بصفة مدققين (البند 9.2.2.2.2).

التقييم الأوّلي

يشترط البند 7.1.3 وجود عمليات تقييم موثقة، وعلى الجهة أن تثبت فاعلية أساليب التقييم التي تتبعها.

ويسرد الملحق B الإرشادي خمسة أنواع من الأساليب: مراجعة السجلات، والتغذية الراجعة، والمقابلات، والملاحظة، والاختبارات. ولا يُرجَّح أن تكفي السجلات وحدها، والتغذية الراجعة وحدها غير مُرضية، ولا يُرجَّح أن يؤكد أسلوب واحد الكفاءة بمفرده.

رصد الأداء بعد التفويض

يشترط البند 7.2.9 رصدًا موثقًا لأداء كل المشاركين، يُبنى على عدد مرات الاستعانة بهم وعلى المخاطر المرتبطة بعملهم. وبموجب البند 7.2.10، يُرصد أداء كل مدقق في كل نوع من أنظمة الإدارة يُعدّ كفئًا فيه، من خلال التقييم في الموقع، ومراجعة تقارير التدقيق، والتغذية الراجعة من العملاء أو من السوق. ويشترط البند 7.2.11 تقييمًا دوريًا في الموقع، بوتيرة تحددها نتائج الرصد.

مشاهدة جهة الاعتماد لعمليات التدقيق

تعرّف وثيقة Global ACI TECH-3-014 (سابقًا IAF MD 17) المشاهدة بأنها ملاحظة جهة الاعتماد، دون تدخّل، لتدقيق يجريه فريق التدقيق التابع لجهة منح شهادات. وهدفها توفير الثقة في كفاءة جهة منح الشهادات على امتداد مجال اعتمادها. وهي تتحقق كذلك من طريقة تكليف فرق تدقيق كفؤة. وقبل التدقيق الذي تجري مشاهدته، تتسلم جهة الاعتماد خطة التدقيق، وسجلات كفاءة الفريق، ومبررات مدة التدقيق.

ولهذا يقضي البند 8.5.1 من ISO/IEC 17021-1 بأن تشترط جهات منح الشهادات على عملائها استقبال المراقبين، حيثما ينطبق ذلك، مثل مقيّمي جهة الاعتماد أو المدققين المتدربين.

ماذا يعني ذلك بالنسبة إليك

إذا كنت تتقدم بطلب للحصول على الشهادة: صِف منتجاتك وعملياتك ومواقعك وصفًا كاملًا. فالكفاءة التي يحتاجها فريق التدقيق لديك تُحدَّد بناءً على هذه المعلومات.

إذا كانت مؤسستك حاصلة على الشهادة: حضور مقيّم من جهة الاعتماد في أحد تدقيقاتك جزء من طريقة التحقق من الكفاءة. ولا تتوقع TECH-3-014 من جهة منح الشهادات أن تغيّر فريقها أو خطتها أو مدة التدقيق بسبب المشاهدة.

إذا كنت مشتريًا: الاعتماد هو الوسيلة التي يُتحقَّق بها من كفاءة المدققين من الخارج. ويبيّن السجل العام لجهة الاعتماد المجال الذي اعتُمدت فيه كل جهة منح شهادات.

هذه معلومات عامة عن المتطلب، وليست مشورة بشأن أي نظام إدارة بعينه.

CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من إيجاك برقم 012418. مجال الاعتماد: ISO 9001 و ISO 14001 و ISO 45001 و ISO 22000 و ISO 50001 و ISO 22301. وتقع الشهادات الصادرة ضمن الاعتماد لمواصفات ISO 9001 و 14001 و 45001 و 22000 و 50001 ضمن نطاق IAF MLA لإيجاك (اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد)، أما ISO 22301 فمعتمدة من إيجاك لكنها تقع خارج هذا النطاق.

تحقّق من أي شهادة: cas.com.eg/certsearch