تدقيق الطرف الثالث: ما يحدث في المرحلة الأولى والمرحلة الثانية
دليل عملي لفهم تدقيق Stage 1 وStage 2 للحصول على شهادات ISO، والمستندات والأدلة المطلوبة، وكيفية التعامل مع عدم المطابقة والاستعداد للتدقيق الخارجي في السعودية والأردن.
مقدمة: ماذا يحدث عندما يصل مدقق الأيزو إلى شركتك؟
قد تكون المؤسسة قد انتهت من إعداد السياسات والإجراءات وتدريب الموظفين، وبدأت تطبيق نظام إدارة الجودة أو السلامة والصحة المهنية أو البيئة، لكنها لا تعرف كيف ستجري عملية التدقيق الخارجي.
هل يبدأ المدقق بمراجعة الوثائق؟ هل يقابل الموظفين؟ هل يزور مواقع العمل؟ ماذا يحدث إذا اكتشف مخالفة؟ وهل يُصدر الشهادة بعد انتهاء الزيارة؟
هذه الأسئلة مهمة لأن تدقيق الطرف الثالث Third-Party Audit يختلف عن التدقيق الداخلي الذي تجريه المؤسسة لتقييم نظامها.
فالتدقيق الخارجي بغرض المنح تنفذه جهة منح شهادات مستقلة للتحقق من مطابقة نظام الإدارة لمتطلبات المواصفة ضمن نطاق محدد.
وبحسب ISO/IEC 17021-1، يتكون تدقيق المنح الأولي من مرحلتين مترابطتين، لكل منهما أهداف وأنشطة ونتائج محددة.
وفهم هذه المراحل يساعد المؤسسة على تنظيم الاستعداد للتدقيق، وتوفير الأدلة الصحيحة، والتعامل مع النتائج بصورة مهنية دون تحويل المشروع إلى مجرد تجهيز ملفات قبل زيارة المدقق.
ما المقصود بتدقيق الطرف الثالث؟
تدقيق الطرف الثالث هو عملية تقييم تنفذها جهة خارجية مستقلة عن المؤسسة، بهدف التحقق من مطابقة نظام الإدارة لمتطلبات معيار أو برنامج شهادة معين.
وفي شهادات أنظمة الإدارة مثل ISO 9001 وISO 14001 وISO 45001، تتولى جهة منح الشهادات تقييم المطابقة، وفق القواعد الفنية المنطبقة على برنامج الشهادة.
ولفهم الفرق بين أنواع التدقيق، يمكن التمييز بين:نوع التدقيقمن ينفذه؟الغرض الأساسيتدقيق الطرف الأولالمؤسسة أو من يعمل نيابة عنهاتقييم نظامها داخليًاتدقيق الطرف الثانيالعميل أو جهة تعمل نيابة عنهتقييم المورد أو الطرف المتعاقدتدقيق الطرف الثالثجهة تقييم مطابقة مستقلةتقييم المطابقة لغرض الشهادة
ولا تعني الاستقلالية أن المدقق يجب أن يكون أجنبيًا أو أن يكون التدقيق خارج المملكة العربية السعودية أو الأردن؛ بل تتعلق باستقلال جهة تقييم المطابقة وحيادها وفق المتطلبات المناسبة.
ما الفرق بين Stage 1 وStage 2؟
يمثل التدقيق الأولي عملية واحدة تُنفذ على مرحلتين.
وتختلف طبيعة التقييم بين المرحلتين كما يلي:عنصر المقارنةالمرحلة الأولى Stage 1المرحلة الثانية Stage 2الهدفتقييم جاهزية نظام الإدارةتقييم التطبيق الفعلي والفعاليةالتركيزنطاق النظام والمعلومات الموثقة والجاهزيةالعمليات والأدلة والنتائجالتفاعل مع العاملينمناقشات لفهم النظام والاستعدادمقابلات والتحقق من الممارساتزيارة المواقعبحسب ترتيبات الجهة وطبيعة التقييمتُقيَّم مواقع المؤسسة المشمولة وفق برنامج التدقيقالنتيجةاستنتاجات جاهزية ومجالات تستدعي المعالجةنتائج تدقيق وحالات عدم مطابقة عند وجودهاالشهادةلا يصدر قرار منح بمجرد اجتيازهاتتبعها مراجعة مستقلة وقرار بشأن المنح
الخلاصة: المرحلة الأولى تجيب عن سؤال: هل المؤسسة جاهزة للتدقيق الرئيسي؟ أما المرحلة الثانية فتجيب عن سؤال: هل النظام مطبق ويعمل بفعالية وفق المتطلبات؟
أولًا: ماذا يحدث في تدقيق المرحلة الأولى Stage 1؟
تركز المرحلة الأولى على فهم نظام الإدارة وتحديد مدى الاستعداد لتنفيذ المرحلة الثانية.
ولا تُعد مجرد تدقيق شكلي للوثائق؛ فقد تتضمن مناقشات مع العاملين وتقييم ظروف الموقع ومراجعة عناصر مهمة من النظام.
1. مراجعة نطاق الشهادة
يتحقق المدقق من الأنشطة والمواقع والعمليات التي تريد المؤسسة شمولها بالشهادة.
فقد ترغب شركة في إصدار شهادة ISO 9001 تشمل مكتبها الرئيسي ومستودعها، بينما تريد مؤسسة أخرى شمول عدة فروع ومواقع تشغيل.
ويجب أن يكون النطاق واضحًا ومتسقًا مع أنشطة المؤسسة ونظام إدارتها.
ما الذي يُراجع؟ وصف النشاط، والمواقع، والعمليات، وحدود النظام، والمعلومات المتعلقة بالخدمات والمنتجات المشمولة.
2. مراجعة المعلومات الموثقة
يفحص المدقق المعلومات الموثقة اللازمة لفهم النظام وتحديد مدى استيفائه المتطلبات الأساسية.
وقد تتضمن هذه المعلومات سياسة نظام الإدارة، والأهداف، ووصف العمليات، والمسؤوليات، والسجلات المتاحة، والإجراءات التي تتطلبها المواصفة أو تحددها المؤسسة.
ولا تعني المراجعة وجود إلزام بإعداد دليل جودة مستقل أو عدد ثابت من الإجراءات في جميع المواصفات.
ما الذي يُراجع؟ مدى وجود معلومات مناسبة لطبيعة المؤسسة ومتطلبات النظام.
3. فهم متطلبات المواصفة داخل المؤسسة
يناقش المدقق مع المسؤولين كيفية تحديد المتطلبات الرئيسية وتطبيقها.
ففي نظام ISO 9001 قد يناقش العمليات والجودة ورضا العملاء والأهداف.
وفي ISO 45001 قد يركز على الأخطار المهنية والمخاطر وضوابط السلامة.
وفي ISO 14001 قد تتعلق المناقشات بالجوانب والآثار البيئية والالتزامات ذات العلاقة.
ويختلف التركيز بحسب المواصفة المستهدفة ونشاط المنشأة.
4. مراجعة الظروف التشغيلية والمواقع
قد تحتاج جهة المنح إلى تقييم ظروف الموقع، وطبيعة العمليات، والمعدات، وتوزيع الأنشطة، ومدى مناسبة ترتيبات التدقيق للمرحلة الثانية.
وتزداد أهمية ذلك في المنشآت الصناعية أو المواقع متعددة الأنشطة أو المخاطر.
5. مراجعة المتطلبات القانونية والتنظيمية
ينبغي أن يكون لدى المؤسسة منهجية لتحديد المتطلبات القانونية والتنظيمية ذات العلاقة بنظام الإدارة.
فقد تشمل المتطلبات ذات الصلة أنظمة السلامة والبيئة والتراخيص والاشتراطات الفنية بحسب طبيعة النشاط.
ولا يحل مدقق الشهادة محل الجهات التنظيمية، لكن تقييم قدرة النظام على التعامل مع الالتزامات المنطبقة يدخل ضمن نطاق التدقيق.
6. مراجعة التدقيق الداخلي ومراجعة الإدارة
من أهداف Stage 1 التحقق من حالة تخطيط وتنفيذ التدقيق الداخلي ومراجعة الإدارة، ومدى استعداد المؤسسة للمرحلة الثانية.
فإذا لم تكن هذه الأنشطة قد نُفذت بصورة كافية، فقد يؤثر ذلك في قرار الجاهزية.
7. تحديد الاستعداد للمرحلة الثانية
بعد استكمال التقييم، تُبلَّغ المؤسسة باستنتاجات المرحلة الأولى، بما فيها المجالات التي قد تتحول إلى حالات عدم مطابقة في المرحلة الثانية إذا لم تُعالج.
وقد تقرر جهة المنح الإبقاء على موعد Stage 2 أو إعادة ترتيبه وفق مستوى الجاهزية.
المخرج الرئيسي من Stage 1: استنتاجات موثقة بشأن الجاهزية، ومجالات القلق المطلوب التعامل معها، وترتيبات المرحلة الثانية.
ماذا يحدث إذا ظهرت ملاحظات في Stage 1؟
ظهور ملاحظة في المرحلة الأولى لا يعني تلقائيًا فشل مشروع الشهادة.
فقد يلاحظ المدقق أن أحد جوانب النظام لم يُطبق بدرجة كافية، أو أن نطاق الشهادة يحتاج إلى توضيح، أو أن سجلات معينة غير مكتملة.
ويجب التعامل مع هذه الملاحظات بجدية؛ لأنها قد تؤثر في نتائج المرحلة الثانية.
وقد تحتاج المؤسسة إلى تعديل الإجراءات، أو استكمال أنشطة تشغيلية، أو توثيق الأدلة، أو تنفيذ التدقيق الداخلي ومراجعة الإدارة عند الحاجة.
ولا تفرض ISO/IEC 17021-1 فترة زمنية واحدة وثابتة بين المرحلتين لجميع المؤسسات.
بل تُراعى احتياجات المؤسسة لمعالجة ما ظهر في Stage 1، ويمكن تأجيل Stage 2 أو إعادة جزء من المرحلة الأولى إذا كانت الظروف تستدعي ذلك.
ثانيًا: ماذا يحدث في تدقيق المرحلة الثانية Stage 2؟
تمثل Stage 2 مرحلة تقييم التنفيذ والفعالية.
ففي هذه المرحلة، ينتقل التركيز من فهم تصميم النظام وجاهزيته إلى جمع الأدلة على ما يحدث بالفعل داخل المؤسسة.
ويتم التقييم وفق خطة التدقيق ونطاق الشهادة والمواصفة ذات العلاقة.
1. الاجتماع الافتتاحي Opening Meeting
يبدأ التدقيق باجتماع يشارك فيه فريق المدققين وممثلو المؤسسة المعنيون.
ويُراجع خلاله نطاق التدقيق وأهدافه ومعايير التقييم وجدول الزيارات والمقابلات وآليات التواصل، إضافة إلى الترتيبات المتعلقة بالسلامة والسرية.
ولا يُعد الاجتماع مناسبة لعرض مواد تسويقية عن المؤسسة؛ بل وسيلة لضمان فهم الأطراف لخطة التقييم.
2. مقابلة الإدارة العليا
يتحقق المدقق من دور القيادة في نظام الإدارة، بما يشمل السياسات والأهداف والمسؤوليات والموارد ومتابعة الأداء.
وقد يطرح أسئلة مثل:
كيف ترتبط أهداف الجودة بأهداف المؤسسة؟ كيف تُراجع نتائج الأداء؟ من المسؤول عن معالجة المخاطر؟ وما القرارات التي اتخذتها الإدارة لتحسين النظام؟
ويُتوقع أن تكون الإجابات مرتبطة بممارسات وأدلة فعلية، وليس بحفظ نصوص المواصفة.
3. مراجعة العمليات في مواقع العمل
قد يزور المدقق خطوط الإنتاج أو المستودعات أو أقسام الخدمات أو المواقع التشغيلية المشمولة بالنطاق.
ويتحقق من كيفية تنفيذ الإجراءات ومطابقتها لما هو محدد في نظام الإدارة.
فعلى سبيل المثال، إذا كانت المؤسسة قد وضعت إجراءً لفحص المواد عند الاستلام، فقد يراجع المدقق عينة من سجلات الاستلام ويتتبع كيفية التعامل مع إحدى الشحنات.
4. مقابلة العاملين
يتحدث المدقق مع الموظفين المعنيين بالأنشطة التي يجري تقييمها.
ولا يكون الهدف اختبار قدرتهم على حفظ أرقام بنود ISO.
بل التحقق من فهمهم لمسؤولياتهم وطريقة تنفيذ الأعمال والتعامل مع المشكلات والمخاطر.
وقد تختلف الأسئلة بين العامل الفني ومشرف الإنتاج ومدير الجودة ومسؤول المشتريات.
5. مراجعة السجلات والأدلة
تُعد السجلات دليلًا مهمًا على تنفيذ الأنشطة.
وقد تشمل سجلات التدريب والفحص والمشتريات وتقييم الموردين والشكاوى والتدقيق الداخلي ومراجعة الإدارة ومؤشرات الأداء والإجراءات التصحيحية.
ولا يقتصر التدقيق على قراءة السجلات؛ بل يقارن المدقق المعلومات الموثقة بما يظهر في الممارسات والمقابلات والنتائج.
6. تقييم مؤشرات الأداء والأهداف
يتحقق المدقق من أن المؤسسة تتابع أداء نظامها وفق المتطلبات والأهداف المحددة.
فقد يراجع مؤشرات رضا العملاء في ISO 9001، أو بيانات الحوادث والضوابط في ISO 45001، أو مؤشرات الأداء البيئي في ISO 14001.
ولا يكفي وجود جدول مؤشرات دون بيانات وتحليل وقرارات مناسبة.
7. مراجعة التعامل مع عدم المطابقة والإجراءات التصحيحية
قد يختار المدقق حالة سابقة من عدم المطابقة ليتحقق من طريقة تسجيلها وتحليل أسبابها وتنفيذ الإجراءات التصحيحية والتحقق من فعاليتها.
ويهدف ذلك إلى تقييم قدرة النظام على التعلم من المشكلات ومنع تكرارها.
8. الاجتماع الختامي Closing Meeting
في نهاية التدقيق، يعرض فريق التدقيق نتائجه واستنتاجاته على المؤسسة.
ويشمل ذلك حالات المطابقة وعدم المطابقة، وأي نتائج أخرى مسموح بها وفق إجراءات جهة المنح، والخطوات التالية.
ولا يعني الاجتماع الختامي اتخاذ قرار نهائي بإصدار الشهادة.
فقرار المنح يظل خاضعًا لعملية مراجعة مستقلة داخل جهة منح الشهادات.
كيف يجمع المدقق أدلة المطابقة؟
لا يعتمد المدقق على تصريحات العاملين وحدها.
بل يستخدم عادة ثلاثة مصادر متكاملة:
المقابلات: مناقشة المسؤولين والعاملين لفهم كيفية تنفيذ الأعمال.
الملاحظة: مشاهدة الأنشطة والعمليات في مواقع العمل.
مراجعة المعلومات الموثقة: فحص السجلات والتقارير والإجراءات والبيانات.
وقد يستخدم المدقق أسلوب تتبع عينة من العملية، مثل اختيار طلب عميل ثم مراجعة مراحل تنفيذه والفحص وتسليمه والتعامل مع أي مشكلات مرتبطة به.
ولا يعني التدقيق مراجعة جميع المعاملات أو السجلات؛ بل تُستخدم العينات المهنية المناسبة لنطاق التدقيق ومخاطره.
ولهذا فإن عدم اكتشاف مشكلة أثناء التدقيق لا يعني عدم وجود أي قصور في جميع أجزاء المؤسسة.
ما أنواع نتائج التدقيق؟
قد تظهر خلال Stage 2 أدلة على مطابقة المتطلبات، أو حالات عدم مطابقة، أو ملاحظات أخرى وفق قواعد الجهة.
عدم المطابقة الكبرى Major Nonconformity
هي عدم مطابقة تؤثر في قدرة نظام الإدارة على تحقيق نتائجه المقصودة.
وقد تظهر عندما توجد مشكلة جوهرية في التحكم بالعمليات، أو عندما تشير حالات متكررة إلى فشل منهجي.
مثال افتراضي: عدم وجود عملية فعالة لتحديد الأخطار وتقييم المخاطر في منشأة تتضمن أنشطة تشغيلية ذات مخاطر مهنية، بما يؤثر في قدرة نظام ISO 45001 على تحقيق نتائجه.
عدم المطابقة الصغرى Minor Nonconformity
هي عدم مطابقة لا تؤثر في قدرة النظام على تحقيق نتائجه المقصودة بالمستوى الذي يميز عدم المطابقة الكبرى.
مثال افتراضي: وجود قصور محدود في سجل مطلوب ضمن عملية مستقرة، مع استمرار توفر أدلة كافية على التحكم العام بالعملية.
ولا ينبغي تصنيف المخالفة بناءً على عدد السجلات الناقصة وحده؛ فالقرار يعتمد على طبيعة الدليل وتأثيره الفعلي في النظام.
فرص التحسين OFI
قد يحدد المدقق فرصة لتحسين أحد الجوانب دون وجود دليل على مخالفة متطلب.
لكن فرصة التحسين ليست عدم مطابقة، ولا يجوز تقديمها للمؤسسة كما لو أنها مخالفة إلزامية.
ويجب أن تلتزم جهة المنح بقواعد الحياد وألا تتحول فرصة التحسين إلى استشارة تفصيلية لتصميم الحل.
ما الفرق بين التصحيح والإجراء التصحيحي؟
يخلط بعض المسؤولين بين معالجة المشكلة الظاهرة ومعالجة سببها.
التصحيح Correction: إجراء لمعالجة عدم المطابقة المكتشفة.
الإجراء التصحيحي Corrective Action: إجراء لمعالجة سبب عدم المطابقة بهدف منع تكرارها.
مثال تطبيقي
اكتشف المدقق أن جهاز قياس يستخدم في فحص المنتج قد تجاوز موعد المعايرة المحدد.
التصحيح المحتمل: التعامل مع حالة الجهاز، وإجراء المعايرة المناسبة، وتقييم أثر القراءات السابقة على المنتجات التي فُحصت باستخدامه.
الإجراء التصحيحي المحتمل: تحليل سبب فشل متابعة مواعيد المعايرة، ثم تطوير آلية مناسبة للجدولة والتنبيه والمسؤوليات والتحقق من فعاليتها.
ولا يكفي تقديم شهادة معايرة جديدة إذا كانت المشكلة ناتجة عن قصور منهجي مستمر في إدارة معدات القياس.
هل تمنع حالات عدم المطابقة إصدار الشهادة؟
يعتمد ذلك على تصنيف عدم المطابقة ومدى استكمال المعالجة ومتطلبات جهة المنح.
وفق ISO/IEC 17021-1، يجب قبل قرار المنح الأولي:
- بالنسبة إلى عدم المطابقة الكبرى: مراجعة التصحيحات والإجراءات التصحيحية وقبولها والتحقق من تنفيذها.
- بالنسبة إلى عدم المطابقة الصغرى: مراجعة خطة المؤسسة للتصحيح والإجراء التصحيحي وقبولها، مع متابعة التنفيذ وفق الإجراءات المعتمدة.
وهناك قاعدة زمنية مهمة: إذا تعذّر على جهة المنح التحقق من تنفيذ التصحيحات والإجراءات التصحيحية المتعلقة بعدم مطابقة كبرى خلال ستة أشهر من آخر يوم في Stage 2، فيجب إجراء Stage 2 جديدة قبل التوصية بالمنح.
وهذه القاعدة ليست وعدًا بمنح المؤسسة ستة أشهر كاملة دون أي التزامات أخرى؛ فقد تتضمن إجراءات الجهة ومتطلبات البرنامج مواعيد أقصر أو ترتيبات إضافية.
من يتخذ قرار منح شهادة ISO؟
لا يقرر المدقق الميداني وحده إصدار الشهادة أثناء الاجتماع الختامي.
فبعد انتهاء التدقيق، تُراجع جهة منح الشهادات الملف ونتائجه وكفاية الأدلة والإجراءات المتعلقة بحالات عدم المطابقة.
ثم يتولى أشخاص مؤهلون لم يشاركوا في التدقيق اتخاذ قرار الشهادة وفق إجراءات الجهة ومتطلبات ISO/IEC 17021-1.
وقد تكون النتيجة منح الشهادة، أو طلب استكمال إجراءات معينة، أو عدم المنح بحسب النتائج والمتطلبات.
ولهذا يجب التفريق بين:
انتهاء التدقيق واستكمال معالجة نتائجه وقرار المنح وإصدار وثيقة الشهادة.
ما الذي يجب تحضيره قبل وصول فريق التدقيق؟
لا يُنصح بإعداد ملفات منفصلة لأغراض التدقيق إذا كانت لا تمثل طريقة العمل الفعلية.
والأفضل أن تتأكد المؤسسة من جاهزية نظامها التشغيلي، بما يشمل:
- وضوح نطاق النظام والمواقع والعمليات.
- اعتماد السياسات والأهداف والمسؤوليات.
- تطبيق الإجراءات وإتاحة السجلات ذات العلاقة.
- متابعة المخاطر والمتطلبات القانونية والتنظيمية.
- تنفيذ التدقيق الداخلي ومراجعة الإدارة.
- معالجة حالات عدم المطابقة السابقة.
- توعية العاملين بأدوارهم وإجراءاتهم.
- توفير المسؤولين والأدلة اللازمة وفق خطة التدقيق.
ويُفضّل مراجعة جاهزية الإدارات من خلال تدقيق داخلي موضوعي، بدل تدريب العاملين على إجابات محفوظة لا تعكس التطبيق الحقيقي.
مثال عملي: تدقيق ISO 9001 في مصنع
لنفترض أن مصنعًا متوسط الحجم يستعد للحصول على شهادة ISO 9001.
خلال Stage 1، يراجع المدقق نطاق الشهادة، وخريطة العمليات، والسياسات والأهداف، وحالة التدقيق الداخلي ومراجعة الإدارة، والمعلومات المتعلقة بالمواقع والعمليات.
وتظهر خلال المراجعة ملاحظة تتعلق بعدم اكتمال الأدلة على تقييم بعض الموردين.
تعمل المؤسسة على مراجعة الإجراء والسجلات واستكمال التطبيق المناسب قبل المرحلة الثانية.
وخلال Stage 2، يتتبع المدقق عينة من عمليات الشراء والاستلام والإنتاج والفحص والتسليم.
ويراجع سجل مورد مختار، ثم يقارن بيانات التقييم بالممارسة الفعلية، ويقابل المسؤولين عن المشتريات والجودة.
إذا تبين أن عملية تقييم الموردين ما زالت غير مطبقة وفق متطلبات النظام، فقد تُسجل عدم مطابقة بحسب طبيعة الأدلة وتأثير القصور.
وتتولى المؤسسة تحليل الأسباب واتخاذ الإجراءات المناسبة، ثم تقدم أدلة المعالجة وفق إجراءات جهة المنح.
هذا مثال افتراضي يوضح منهجية التدقيق، وليس دراسة حالة حقيقية من مشاريع IAC.
هل تختلف متطلبات التدقيق بين السعودية والأردن؟
المرجع العام لتدقيق ومنح شهادات أنظمة الإدارة المعتمدة يستند إلى معايير دولية، ومنها ISO/IEC 17021-1، بغض النظر عن موقع المؤسسة.
لكن الأدلة التي يجب على المؤسسة تقديمها قد تختلف بحسب نشاطها وتشريعات البلد والقطاع.
ففي السعودية يجب مراعاة المتطلبات القانونية والتنظيمية المنطبقة على نشاط المؤسسة، بما في ذلك اشتراطات الجهات المختصة.
وفي الأردن يجب أيضًا مراعاة المتطلبات القانونية والتنظيمية ذات العلاقة بنشاط المنشأة.
ولا يعني الحصول على شهادة ISO استبدال تراخيص التشغيل أو موافقات الجهات الرقابية أو إثبات الامتثال الشامل لجميع التشريعات.
كما لا يترتب على وجود شهادة معتمدة قبول تلقائي في كل عطاء أو قطاع؛ فقد توجد متطلبات تعاقدية خاصة.
هل يمكن تنفيذ Stage 1 أو Stage 2 عن بُعد؟
يمكن استخدام تقنيات التدقيق عن بُعد في أنشطة محددة عندما تسمح بها القواعد المنطبقة ويكون استخدامها مناسبًا لطبيعة التقييم والمخاطر والنطاق.
وقد تشمل الوسائل المقابلات المرئية، ومراجعة السجلات الإلكترونية، أو الوصول إلى أنظمة المعلومات ذات العلاقة.
لكن استخدام التدقيق عن بُعد لا يعني إمكانية استبدال جميع الزيارات الميدانية تلقائيًا.
فجهة المنح مسؤولة عن تحديد أسلوب التدقيق المناسب وضمان كفاية الأدلة، مع مراعاة متطلبات المواصفة وبرنامج الشهادة والقواعد الخاصة بالتقنيات المستخدمة.
كيف تستعد المؤسسات للتدقيق دون تعطيل أعمالها؟
يمكن تقليل الاضطراب التشغيلي من خلال تحديد مسؤول تنسيق داخلي، ومراجعة خطة التدقيق، وتنظيم إتاحة السجلات والموظفين والمواقع.
كما ينبغي إبلاغ الإدارات بطبيعة التدقيق وأهدافه، وتوضيح أن الإجابة عن أسئلة المدقق يجب أن تكون دقيقة وتعكس العمل الفعلي.
ولا ينبغي إيقاف العمليات أو تغيير الممارسات المعتادة بصورة مصطنعة لإظهار صورة مختلفة عن الواقع.
فهدف التدقيق هو تقييم نظام الإدارة أثناء تشغيله، وليس تقييم عرض أُعد خصيصًا للزيارة.
كيف تدعم الإضافات المثالية للاستشارات والتدريب IAC جاهزية مؤسستك لتدقيق الطرف الثالث؟
تقدم الإضافات المثالية للاستشارات والتدريب | Ideal Additions Consulting & Training (IAC) خدمات استشارية لتطوير وتطبيق أنظمة الإدارة وفق المواصفات الدولية ISO، بما يشمل تحليل الفجوات، وتصميم الإجراءات، ودعم التنفيذ، والتدقيق الداخلي، وتمكين الفرق المعنية.
وتستهدف هذه الخدمات المؤسسات في المملكة العربية السعودية والمملكة الأردنية الهاشمية.
وتتعامل IAC مع الجاهزية للتدقيق الخارجي بوصفها نتيجة لتطبيق نظام إدارة فعّال، وليس مجرد إعداد وثائق قبل زيارة جهة المنح.
وتعتمد الشركة منهجيتها المؤسسية:
تشخيص → تصميم → تنفيذ مرحلي → تمكين داخلي → قياس أثر.
ماذا نقدم في هذا المسار؟
- نقيّم نظام الإدارة الحالي، ونحدد الفجوات والمخاطر ومتطلبات الجاهزية للتدقيق الخارجي.
- نصمم السياسات والإجراءات وآليات الرقابة ومؤشرات الأداء بما يتناسب مع نشاط المؤسسة والمواصفة المستهدفة.
- نفعّل النظام بصورة مرحلية، وندعم التدقيق الداخلي ومراجعة الإدارة ومعالجة أوجه القصور قبل التقييم الخارجي.
- نُمكّن الإدارات والفرق الداخلية من إدارة السجلات وشرح عملياتها والتعامل مع نتائج التدقيق والإجراءات التصحيحية.
ما المخرجات المؤسسية المتوقعة؟
بحسب نطاق المشروع، يمكن أن تشمل المخرجات:
- تقرير تحليل الفجوات وتقييم الجاهزية.
- خطة تطبيق وتحسين نظام الإدارة.
- السياسات والإجراءات والمعلومات الموثقة.
- مؤشرات الأداء وآليات المتابعة.
- برنامج التدقيق الداخلي وتقاريره.
- مخرجات مراجعة الإدارة.
- سجل عدم المطابقة وخطط الإجراءات التصحيحية.
- برنامج تمكين فرق العمل.
- تقرير استعداد المؤسسة لتدقيق الطرف الثالث.
القيمة المؤسسية المتوقعة: تحسين قدرة المؤسسة على إثبات تطبيق نظام الإدارة وفعاليته، وفهم متطلبات التقييم، والتعامل مع نتائج التدقيق بصورة منظمة.
ولا تقوم IAC بإصدار الشهادة من خلال خدماتها الاستشارية؛ إذ يبقى تدقيق المنح واتخاذ القرار مسؤولية جهة منح شهادات مستقلة مختصة.
الأسئلة الشائعة حول Stage 1 وStage 2
هل Stage 1 مجرد مراجعة وثائق؟
لا. تشمل مراجعة المعلومات الموثقة، لكنها تتناول أيضًا فهم ظروف المواقع والعمليات والنطاق ومستوى الجاهزية.
هل يجب إغلاق جميع ملاحظات Stage 1 قبل Stage 2؟
يجب التعامل مع مجالات القلق وفق ما تحدده جهة المنح ومدى تأثيرها في الجاهزية، وقد تستلزم النتائج تأجيل المرحلة الثانية.
هل يزور المدقق مواقع العمل خلال Stage 2؟
نعم، تُراجع مواقع المؤسسة المشمولة وفق نطاق الشهادة وبرنامج التدقيق، مع إمكان استخدام وسائل التدقيق عن بُعد عندما تسمح بها المتطلبات.
هل يسأل المدقق جميع الموظفين؟
ليس بالضرورة. تُختار المقابلات والعينات وفق خطة التدقيق والأنشطة والمخاطر.
هل يمكن منح الشهادة مع وجود عدم مطابقة صغرى؟
يمكن أن يُتخذ قرار المنح بعد مراجعة وقبول خطة التصحيح والإجراء التصحيحي لعدم المطابقة الصغرى، وفق قواعد الجهة والبرنامج.
هل يمكن منح الشهادة مع عدم مطابقة كبرى لم يتم التحقق من معالجتها؟
لا، لا يُتخذ قرار المنح الأولي قبل استيفاء متطلبات مراجعة وقبول والتحقق من التصحيحات والإجراءات التصحيحية المتعلقة بعدم المطابقة الكبرى.
هل يستطيع المستشار الإجابة بدل الموظفين أثناء التدقيق؟
يمكن أن يكون للمستشار دور مساند وفق ترتيبات جهة المنح، لكن يجب أن يتمكن المدقق من التحقق مباشرة من المسؤولين عن العمليات وأدلة تنفيذها.
هل يمنح المدقق الشهادة في الاجتماع الختامي؟
لا. يعرض فريق التدقيق الاستنتاجات والنتائج، ثم تتولى جهة المنح عملية المراجعة واتخاذ القرار المستقل.
هل توجد مدة ثابتة بين المرحلتين؟
لا توجد مدة عامة موحدة؛ إذ تعتمد الفترة على الجاهزية ومجالات القلق وترتيبات جهة المنح والمتطلبات المتخصصة إن وجدت.
الخلاصة: نجاح التدقيق يبدأ من التطبيق الحقيقي
تدقيق الطرف الثالث ليس اختبارًا لحفظ بنود المواصفة، ولا مجرد مراجعة للسياسات المكتوبة.
فالمرحلة الأولى Stage 1 تقيس جاهزية المؤسسة، بينما تتحقق المرحلة الثانية Stage 2 من التطبيق الفعلي وفعالية نظام الإدارة.
وتُستخدم نتائج التدقيق لتحديد مدى المطابقة وأوجه القصور والإجراءات المطلوبة، ثم يُتخذ قرار المنح بصورة مستقلة داخل جهة الشهادات.
وكلما كان النظام مرتبطًا بالعمليات اليومية والمسؤوليات ومؤشرات الأداء، أصبحت المؤسسة أقدر على تقديم الأدلة المطلوبة والاستفادة من التدقيق في تطوير أدائها.
ومن خلال منهجيتها الاستشارية، تعمل الإضافات المثالية IAC على مساندة المؤسسات في السعودية والأردن في بناء أنظمة إدارة قابلة للتطبيق والمراجعة والتحسين، بما يدعم جاهزيتها للتقييم الخارجي دون تقديم ضمانات بشأن قرار المنح.
تواصل مع الإضافات المثالية للاستشارات والتدريب
إذا كانت مؤسستك تستعد لتدقيق Stage 1 أو Stage 2، أو تحتاج إلى تقييم جاهزية نظام الإدارة ومعالجة الفجوات قبل التقييم الخارجي، يمكنكم التواصل مع فريق IAC لبحث نطاق الدعم الاستشاري المناسب.
الإضافات المثالية للاستشارات والتدريب | IAC
بيت خبرة مؤسسي في الاستشارات المتكاملة وبناء القدرات.
الموقع الإلكتروني: https://www.iac-jo.com
الهاتف والواتساب: +962 79 117 3989
البريد الإلكتروني: info@idealadds.com
نحو الاحتراف بمعايير عالمية.
المراجع الفنية والرسمية
[1] International Organization for Standardization (ISO).
ISO/IEC 17021-1:2015 — Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 1: Requirements.
https://www.iso.org/standard/61651.html
[2] European co-operation for Accreditation (EA).
Frequently Asked Questions on ISO/IEC 17021-1 — Interpretation of the two-stage initial certification audit.
https://european-accreditation.org/publications-and-news/ea-faqs/
[3] International Accreditation Forum (IAF).
IAF MD 5:2023 — Determination of Audit Time of Quality, Environmental, and Occupational Health & Safety Management Systems.
https://www.saac.gov.sa/media/at2o4twl/iaf_md5_issue_4_version_3_14062023.pdf
[4] International Accreditation Service (IAS).
ISO/IEC 17021-1 — Section 9: Process requirements, initial certification, audit findings and certification decisions.
https://www.iasonline.org/wp-content/uploads/2021/02/17021-1-2015-Section-9-1.pdf
[5] European co-operation for Accreditation (EA).
Question 35.10 — Interpretation of major and minor nonconformities and related certification decision requirements.
https://european-accreditation.org/sp_accordion_faqs/question-35-10-definition-of-nonconformity/
تاريخ المراجعة: 15 نوفمبر 2026.
يتناول المقال التدقيق الأولي لمنح شهادات أنظمة الإدارة. وقد تنطبق قواعد إضافية على مواصفات أو برامج شهادات متخصصة.