تدقيق شهادة الأيزو في المؤسسات متعددة المواقع: كيف تُختار عينة المواقع وفق TECH-3-001

حين يعمل نظام إدارة واحد في عدة مواقع، يجوز لجهة منح الشهادات المعتمدة أن تدقّق عينة من هذه المواقع بدلًا من تدقيقها كلها، وفق الوثيقة Global ACI TECH-3-001 (المعروفة سابقًا باسم IAF MD 1). ويلزم أن تكون لدى المؤسسة وظيفة مركزية تتحكم في نظام واحد، ومراجعة إدارة مركزية، وبرنامج تدقيق داخلي يشمل كل المواقع، وأن تؤدي المواقع التي تدخل العينة أنشطة متشابهة جدًا. والعينة عشوائية في جزء منها، ويُحسب حدّها الأدنى من الجذر التربيعي لعدد المواقع، وأي حالة عدم مطابقة في موقع واحد يُفحص أثرها في المواقع الأخرى.

الوثيقة

صدر الإصدار 1.0 من TECH-3-001 في 10 يوليو 2026، وتاريخ تطبيقه 28 أغسطس 2026. وهو مبني على IAF MD 1:2023، أُعيد تنسيقه دون أي تغيير جوهري (البند 0.1). وحين يكون لمخطط أو مواصفة متطلبات خاصة بالمؤسسات متعددة المواقع، مثل ISO 22003-1 في سلامة الغذاء أو ISO 50003 في الطاقة، تكون الأسبقية لتلك المتطلبات (البند 1.2).

شروط الأهلية

لا يلزم أن تكون المؤسسة متعددة المواقع كيانًا قانونيًا واحدًا، لكن كل موقع يرتبط بالوظيفة المركزية برابطة قانونية أو تعاقدية، ويمكن للوظيفة المركزية أن تطلب اتخاذ إجراء تصحيحي في أي موقع (البند 3.3.1). ويضع القسم 5 الشروط التالية:

• نظام إدارة واحد (البند 5.1)؛
• وظيفة مركزية محددة، تكون جزءًا من المؤسسة ولا تُسند إلى مؤسسة خارجية بالتعاقد من الباطن (البند 5.2)؛
• سلطة تنظيمية، تملكها الوظيفة المركزية، لتحديد النظام وإنشائه والمحافظة عليه (البند 5.3)؛
• مراجعة إدارة مركزية (البند 5.4)؛
• إدراج كل المواقع في برنامج التدقيق الداخلي (البند 5.5)؛
• جمع البيانات من كل المواقع وتحليلها، مع قدرة الوظيفة المركزية على إثبات سلطتها وقدرتها على إطلاق تغيير تنظيمي في أمور منها وثائق النظام وتغييراته، ومراجعة الإدارة، والشكاوى، وتقييم الإجراءات التصحيحية، وتخطيط التدقيق الداخلي ونتائجه، والمتطلبات القانونية والتنظيمية (البند 5.6).

والمؤسسة التي ينطبق عليها التعريف ليست بالضرورة مؤهلة لأخذ العينات (البند 6.1.1.2). فأخذ العينات مسموح به حين يؤدي كل موقع عمليات أو أنشطة متشابهة جدًا (البند 6.1.1.1). وحين لا يكون مناسبًا، تُدقَّق كل المواقع في التدقيق الأوّلي وفي تدقيق إعادة منح الشهادة، و30% من المواقع، مع التقريب إلى العدد الصحيح الأعلى، في كل سنة تقويمية من سنوات المتابعة، مع تدقيق الوظيفة المركزية في كل تدقيق (البند 6.2.1). أما الشبكة التي تضم النوعين من المواقع فتطبّق الطريقتين معًا (البند 6.3).

كيف تُختار العينة

تُختار العينة في جزء منها بالانتقاء وفي جزء آخر عشوائيًا، وتقدّم مجموعة تمثيلية من المواقع، وتضمن تدقيق كل عملية داخلة في النطاق (البند 6.1.2.1). ويُختار 25% منها على الأقل عشوائيًا (البند 6.1.2.2). أما الباقي فيُختار بحيث تكون المواقع المختارة على امتداد مدة صلاحية الشهادة مختلفة قدر الإمكان (البند 6.1.2.3).

ومن الجوانب التي تُراعى: نتائج التدقيق الداخلي ومراجعة الإدارة وتدقيقات الشهادة السابقة؛ وسجلات الشكاوى والإجراءات التصحيحية؛ والاختلافات في الحجم والورديات وإجراءات العمل؛ والتعقيد؛ والتغييرات منذ آخر تدقيق للشهادة؛ ونضج النظام؛ والثقافة واللغة والتشريعات والتشتت الجغرافي؛ وكون المواقع دائمة أو مؤقتة أو افتراضية (البند 6.1.2.4). وتُبلَّغ الوظيفة المركزية بالمواقع التي دخلت العينة في وقت يتيح لها الاستعداد (البند 6.1.2.5).

كم موقعًا: القاعدة كما وردت في النص

يحدد البند 6.1.3.3 الحدّ الأدنى لعدد المواقع التي تُدقَّق في كل تدقيق، حيث y عدد المواقع التي تدخل العينة، و x العدد الإجمالي للمواقع:

• التدقيق الأوّلي: y = √x، مع التقريب إلى العدد الصحيح الأعلى.
• تدقيق المتابعة: في كل سنة، y = 0.6 √x، مع التقريب إلى العدد الصحيح الأعلى.
• تدقيق إعادة منح الشهادة: كما في التدقيق الأوّلي. وإذا ثبتت فعالية نظام الإدارة طوال دورة الشهادة، فيمكن تخفيض العينة إلى y = 0.8 √x، مع التقريب إلى العدد الصحيح الأعلى.

فإذا كانت x تساوي 10، كان √x نحو 3.16. ويكون الحدّ الأدنى 4 مواقع في التدقيق الأوّلي، وموقعين في كل تدقيق متابعة (0.6 × 3.16 ≈ 1.90)، و4 مواقع عند إعادة منح الشهادة، أو 3 مواقع (0.8 × 3.16 ≈ 2.53) إذا طُبّقت العينة المخفّضة.

وحين تكون الفروع منظمة في مستويات، يُطبَّق نموذج التدقيق الأوّلي على كل مستوى (البند 6.1.3.6). ومثال الوثيقة: مكتب رئيسي واحد يُدقَّق في كل تدقيق؛ و4 مكاتب وطنية، عينتها 2، منها 1 على الأقل عشوائيًا؛ و27 مكتبًا إقليميًا، عينتها 6، منها 2 على الأقل عشوائيًا؛ و1700 فرع محلي، عينتها 42، منها 11 على الأقل عشوائيًا. وينبغي أن تضم عينة المكاتب الإقليمية مكتبًا واحدًا على الأقل تابعًا لكل مكتب وطني، وأن تضم عينة الفروع فرعًا واحدًا على الأقل تابعًا لكل مكتب إقليمي.

حين تظهر حالة عدم مطابقة في موقع واحد

أي حالة عدم مطابقة تُكتشف في أي موقع، سواء في التدقيق الداخلي للمؤسسة أو على يد جهة منح الشهادات، يُبحث أثرها في المواقع الأخرى. وتراجع المؤسسة ما إذا كانت تدل على قصور عام في النظام. فإن كانت كذلك، يُتخذ الإجراء التصحيحي ويُتحقق منه في الوظيفة المركزية وفي المواقع المتأثرة. وإن لم تكن، تقدّم المؤسسة لجهة منح الشهادات ما يبرر قصر المتابعة (البند 7.7.1).

وتطلب جهة منح الشهادات أدلة على هذه الإجراءات، وتزيد تكرار العينة أو حجمها إلى أن تقتنع بأن السيطرة قد استُعيدت (البند 7.7.2). وإذا كانت في أي موقع حالة عدم مطابقة كبرى وقت اتخاذ القرار، تُرفض الشهادة للمؤسسة كلها بجميع مواقعها المدرجة إلى حين اتخاذ إجراء تصحيحي مُرضٍ (البند 7.7.3). ولا يُقبل استبعاد الموقع «الإشكالي» من النطاق لتجاوز حالة عدم المطابقة (البند 7.7.4).

ماذا يعني ذلك بالنسبة إليك

إذا كنت تتقدّم بطلب الشهادة لعدة مواقع: تسأل جهة منح الشهادات عمّا يجري في كل موقع وعن صلته بالوظيفة المركزية (البند 7.1.1).

إذا كنت تدير الوظيفة المركزية: أي نتيجة تدقيق في موقع واحد تُراجَع على مستوى الشبكة كلها، وتطلب جهة منح الشهادات الأدلة على ذلك (البندان 7.7.1 و 7.7.2).

إذا كنت مشتريًا: الموقع المدرج الذي لم يُزَر في آخر تدقيق مشمول بالشهادة مع ذلك (البندان 0.2 و 7.8.2). وإذا أخفق أي موقع في استيفاء شروط الإبقاء على الشهادة، تُسحب وثائق الشهادة بكاملها (البند 7.8.4).

هذه معلومات عامة عن المتطلب، وليست مشورة بشأن أي نظام إدارة بعينه.

CAS — جهة منح شهادات أنظمة الإدارة، معتمدة من إيجاك برقم 012418. مجال الاعتماد: ISO 9001 و ISO 14001 و ISO 45001 و ISO 22000 و ISO 50001 و ISO 22301. وتقع الشهادات الصادرة ضمن الاعتماد لمواصفات ISO 9001 و 14001 و 45001 و 22000 و 50001 ضمن نطاق IAF MLA لإيجاك (اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد)، أما ISO 22301 فمعتمدة من إيجاك لكنها تقع خارج هذا النطاق.

تحقّق من أي شهادة: cas.com.eg/certsearch