التدقيق الداخلي ISO 9001: كيف تحوله من إجراء شكلي إلى أداة تحسين؟

لماذا يتحول التدقيق الداخلي إلى إجراء شكلي؟

في كثير من الجهات يجري التدقيق الداخلي بالقائمة نفسها كل عام، ويمر المدقق على بنود المعيار بندًا بندًا، وتتعلق أغلب الملاحظات بنموذج غير موقع أو إصدار قديم من إجراء. ثم تُغلق الملاحظات بتصحيح الورقة، وتعود المشكلات نفسها في الدورة التالية.

النتيجة برنامج يستهلك وقت المدققين والإدارات ولا يخبر الإدارة العليا بشيء جديد. ويصف فريق ممارسات التدقيق التابع للجنة ISO/TC 176 والمنتدى الدولي للاعتماد (IAF) التدقيق الداخلي بأنه آلية تغذية راجعة للإدارة العليا، ويرى أن فاعلية البرنامج تُقاس بما يحققه من تحسينات ملموسة في نظام إدارة الجودة. ^[4]

ماذا يطلب ISO 9001 من التدقيق الداخلي؟

ينص بند التدقيق الداخلي (9.2) في إصدار 2015، كما تنقله إرشادات فريق ممارسات التدقيق، على أن تخطط الجهة برنامج تدقيق وتنفذه وتحافظ عليه، يشمل التكرار والأساليب والمسؤوليات ومتطلبات التخطيط والتقارير. ويجب أن يراعي البرنامج أهمية العمليات المعنية، والتغييرات المؤثرة في الجهة، ونتائج التدقيقات السابقة. ^[4] فراجع صياغة هذا البند في إصدار 2026 عند تحديث إجراءاتك.

وقد صدر الإصدار السادس ISO 9001:2026 في 16 سبتمبر 2026، وعلى الجهات الحاصلة على الشهادة الانتقال إليه ضمن دورة اعتمادها. ^[1] ويحافظ الإصدار الجديد على الهيكل الموحد لمعايير أنظمة الإدارة ومنهج العمليات ودورة PDCA والتفكير المبني على المخاطر، مع إضافة موضوعات مثل ثقافة الجودة والسلوك الأخلاقي والتغير المناخي ومرونة الجهة. ^[2]

وتشير إحدى جهات منح الشهادات إلى فترة انتقالية متوقعة مدتها ثلاث سنوات، تبقى خلالها شهادات 2015 سارية حتى 30 سبتمبر 2029، ولا تُمنح شهادات جديدة على إصدار 2015 عمومًا بعد أبريل 2028، بانتظار التأكيد النهائي من هيئة Global ACI (المنتدى الدولي للاعتماد IAF سابقًا). ^[2] لذلك أدرج المتطلبات الجديدة في دورة التدقيق الداخلي القادمة، ودرّب المدققين عليها قبل تدقيق الانتقال. ^[2]

أما ISO 19011 فهو معيار إرشادي لتدقيق أنظمة الإدارة، وصدر إصداره الرابع في مايو 2026، ولا يؤدي بذاته إلى شهادة. ^[3] ولا يشترط ISO 9001 استخدامه، لكنه مرجع مفيد لإدارة برنامج التدقيق وتأهيل المدققين. ^{[3، 4]}

ابنِ البرنامج على المخاطر لا على التقويم

البرنامج المبني على المخاطر يمنح الأولوية للعمليات التي واجهت مشكلات أو تواجهها أو يُحتمل أن تواجهها، وللعمليات التي يكون لفشلها أثر شديد، أو التي يشتكي منها المتعاملون، أو التي قد تقود إلى مخالفة تنظيمية. ^[4] ويشمل ذلك العمليات الحرجة والمعقدة، والعمليات التي تحتاج إلى تحقق أو أفراد مؤهلين، والأنشطة الموزعة على مواقع متعددة. ^[4]

والقاعدة العملية: لا يتساوى التكرار بين العمليات. عملية مستقرة بنتائج جيدة يكفيها تدقيق أقل، وعملية تغيرت أو كثرت شكاواها تحتاج إلى تدقيق أقرب وأعمق.

ولا يعني البرنامج السنوي جدولًا جامدًا. فإذا وقع تغيير كبير في منتصف العام، كإعادة هيكلة أو نظام إلكتروني جديد أو شكوى جسيمة، فأضف تدقيقًا لم يكن مخططًا له، لأن المعيار يطلب مراعاة التغييرات المؤثرة في الجهة عند تخطيط البرنامج. ^[4]

دقق العمليات لا بنود المعيار

يوصي فريق ممارسات التدقيق بتخطيط التدقيق حول العمليات التي حددتها الجهة، وتتبع كل عملية من مدخلاتها إلى مخرجاتها، وفهم تفاعلها مع العمليات الأخرى. ^[5] ثم يفحص المدقق معايير العملية ومؤشرات أدائها ومواردها ومسؤولياتها، وهل دُمجت فيها إجراءات المخاطر والفرص، وهل تحقق النتائج المخطط لها. ^[5]

ويقترح الفريق أسئلة مرتبطة بمراحل PDCA، منها: ^[5]

• ما المعلومات التي تحتاجها لتبدأ عملك؟
• كيف تعرف أن العمل أُنجز بشكل صحيح؟
• ما الذي قد يسوء، وكيف تتصرف حينها؟

وإذا اختلف فهم المدقق عن فهم الجهة للمتطلب، فعليه أن يفهم وجهة نظرها أولًا، ولا يفرض تفسيره إلا إذا أثبت الدليل الموضوعي عدم تحقق المتطلب. ^[5] ويمكن للجهة استخدام مصطلحاتها الخاصة دون التقيد بمصطلحات المعيار. ^[5]

من يدقق؟ الكفاءة والموضوعية

ينظر مدقق جهة منح الشهادة إلى كفاءة المدققين الداخليين: هل حُددت متطلبات كفاءتهم، وهل تلقوا التدريب، وهل يُتابع أداؤهم، وهل يعرفون القطاع؟ ^[4] كما ينظر إلى موضوعية عملية التدقيق وحيادها، ومشاركة الإدارة فيها. ^[4]

وقاعدة ألا يدقق الشخص عمله بنفسه توصية في ISO 9004، وليست متطلبًا قابلًا للتدقيق في ISO 9001. ^[4] لكنها تبقى ممارسة جيدة. وفي الجهات الصغيرة يمكن تبادل المدققين بين الإدارات أو الاستعانة بمدقق خارجي لعمليات بعينها.

صُغ عدم المطابقة بطريقة تقود إلى تصحيح حقيقي

عدم المطابقة الموثقة جيدًا لها ثلاثة أجزاء: الدليل الذي رآه المدقق بتفصيل يسمح للطرف المدقق بالتحقق منه، والمتطلب الذي لم يتحقق سواء من المعيار أو من نظام الجهة أو التشريعات أو متطلبات المتعامل، ثم عبارة عدم المطابقة التي تصف المشكلة على مستوى النظام. ^[6]

ولا عدم مطابقة بلا دليل، ولا عدم مطابقة بلا متطلب محدد. ^[6] وإذا أثبت الدليل عدم المطابقة فسجّلها كذلك، لأن تسميتها “ملاحظة” أو “فرصة تحسين” قد يخفض أولويتها في الإجراء التصحيحي. ^[6]

مثال افتراضي

• صياغة ضعيفة: “لم يُوقَّع نموذج تقييم المورد رقم 14.”
• صياغة أقوى: “الدليل: من 12 موردًا جديدًا اعتُمدوا هذا العام، لم يُقيَّم 5 قبل أول طلب شراء. المتطلب: إجراء المشتريات المعتمد يشترط تقييم المورد قبل التعامل معه. عدم المطابقة: لا تضمن عملية اعتماد الموردين تقييمهم قبل التعاقد.”

الصياغة الثانية تقود إلى سؤال عن السبب: لماذا تسمح العملية بالشراء قبل التقييم؟ أما الأولى فتُغلق بتوقيع النموذج.

من التقرير إلى التحسين

يحتوي نموذج تقرير عدم المطابقة المقترح من الفريق على السبب الجذري، والتصحيح، والإجراء التصحيحي مع مواعيده، ثم التحقق من التنفيذ، والتحقق من الفاعلية، ثم الإغلاق. ^[6] والتحقق من الفاعلية خطوة يسهل إهمالها، وسؤالها بسيط: هل توقف تكرار المشكلة فعلًا؟

ويوصي الفريق باستخدام نتائج التدقيق لتقييم فاعلية النظام، وتوجيه الجهد إلى المناطق المعرضة للمشكلات، والبحث عن الممارسات الجيدة وفرص التحسين لا عن عدم المطابقة وحدها. ^[4] لذلك اعرض في مراجعة الإدارة الاتجاهات عبر الدورات، لا عدد الملاحظات فقط.

ويقترح الفريق على مدققي جهات الشهادة فحص عملية التدقيق الداخلي قرب نهاية تدقيقهم، ليقارنوا ما وجده المدققون الداخليون بما وجدوه هم، ويقيّموا الإجراءات التصحيحية الناتجة. ^[4] فإذا كشف المدقق الخارجي مشكلات واضحة لم يرصدها برنامجك الداخلي، فهذه إشارة إلى أن البرنامج يحتاج إلى مراجعة.

خطة عملية لدورة التدقيق القادمة

1. راجع الدورة السابقة: اجمع نتائج التدقيق وصنّفها حسب العملية والسبب، وابحث عن المتكرر منها.
2. حدّث ترتيب العمليات حسب الخطر: أضف التغييرات الأخيرة، والشكاوى، والمتطلبات الجديدة في إصدار 2026. ^{[2، 4]}
3. حدد نطاق كل تدقيق: عملية محددة بمدخلاتها ومخرجاتها ومؤشراتها، لا “البنود من 7 إلى 8”.
4. حضّر أسئلة من المؤشرات: إذا كان مؤشر زمن الإنجاز يتراجع، فابدأ من هنا.
5. اجمع أدلة من الواقع: ملاحظة العمل، وحوار الموظفين، وعينات من السجلات، لا الاكتفاء بقراءة الإجراء.
6. تابع حتى الفاعلية: لا تُغلق حالة عدم المطابقة قبل التأكد من أن المشكلة لم تتكرر.

الخلاصة

التدقيق الداخلي على ISO 9001 يصبح أداة تحسين حين يُبنى على المخاطر، ويتتبع العمليات حتى نتائجها، ويكتب ملاحظات تكشف الأسباب، وتصل نتائجه إلى قرارات الإدارة. وصدور إصدار 2026 فرصة مناسبة لإعادة تصميم البرنامج بدل نسخه من العام الماضي.