Yönetimin Gözden Geçirmesi (YGG) Nasıl Yapılır? Girdiler, Çıktılar ve Denetim Tuzakları

Denetim tarihi yaklaşınca çoğu firmada aynı sahne yaşanır: bir toplantı odası ayarlanır, birkaç slayt hazırlanır, imzalar atılır ve tutanak dosyaya konur. Denetçi o tutanağı okur, iki soru sorar ve uygunsuzluk yazar. Çünkü Yönetimin Gözden Geçirmesi (YGG) bir toplantı tutanağı değil, bir karar mekanizmasıdır. Bu rehberde YGG'nin ne olduğunu, standardın hangi girdileri beklediğini, toplantının nasıl kurgulanacağını ve denetimde en çok hangi noktadan uygunsuzluk aldığını anlatıyoruz.

YGG nedir, neden var?

YGG, üst yönetimin yönetim sistemini planlı aralıklarla gözden geçirerek sistemin uygunluğunu, yeterliliğini ve etkinliğini değerlendirdiği; gerektiğinde değişiklik ve kaynak kararı aldığı süreçtir. ISO 9001:2015'te madde 9.3 altında düzenlenir; ISO 14001, ISO 45001, ISO 27001 gibi diğer yönetim sistemi standartlarında da aynı numarayla ve aynı mantıkla yer alır — çünkü hepsi ortak üst seviye yapıyı (Annex SL) paylaşır.

Buradaki kilit sözcük üst yönetim. YGG'yi kalite yöneticisinin tek başına hazırlayıp imzalattığı bir evrak hâline getirmek, sürecin varlık sebebini ortadan kaldırır. Standart, kararı verecek yetkiye sahip kişilerin masada olmasını bekler; çünkü çıktısı "değerlendirdik" değil, "şunu değiştiriyoruz, şu kaynağı ayırıyoruz" olmalıdır.

Sistemin bütününe yeniyseniz önce ISO 9001 tam rehberimizle başlamanızı öneririz; YGG, o sistemin kapanış halkasıdır.

Ne sıklıkla yapılmalı?

Standart net bir sayı vermez; "planlı aralıklarla" der. Uygulamada yaygın düzen şudur:

• Yılda en az bir kez: Belgelendirme çevriminin asgarisi. Denetçinin arayacağı taban budur.
• Altı ayda bir: Çok sahalı, çok vardiyalı ya da hızlı değişen işletmelerde daha gerçekçi.
• Olağanüstü: Büyük bir organizasyon değişikliği, ciddi bir kaza, önemli bir müşteri şikâyeti ya da mevzuat değişikliği sonrası.

Dikkat: "yılda bir" kuralını denetimden iki hafta önce yapılan tek toplantıya indirgemek, en sık görülen hatadır. Denetçi tarih ile veri arasındaki mesafeye bakar; yılın tamamını kapsayan verinin son iki haftada üretilmiş olması kendi başına bir sinyaldir.

Girdiler: toplantıya ne getirilir?

Standart, gözden geçirmenin belirli girdileri kapsamasını ister. Aşağıdaki tablo bu girdileri, her birinin hangi kaynaktan geldiğini ve toplantıda hangi soruya cevap vermesi gerektiğini birlikte gösteriyor.

Girdi	Kaynak	Toplantıda cevaplanacak soru
Önceki YGG kararlarının durumu	Bir önceki tutanak	Kararlar yapıldı mı, yapılmadıysa neden?
Dış ve iç hususlardaki değişiklikler	Bağlam analizi, mevzuat takibi	Sistemi etkileyen ne değişti?
Müşteri memnuniyeti ve geri bildirim	Anket, şikâyet kaydı, saha ziyareti	Müşteri ne diyor, eğilim yönü ne?
Hedeflere ulaşma derecesi	Kalite hedefleri tablosu	Hangi hedef tutmadı, sebebi ne?
Proses performansı ve ürün/hizmet uygunluğu	KPI'lar, hata/fire oranları	Süreçler beklendiği gibi çalışıyor mu?
Uygunsuzluklar ve düzeltici faaliyetler	DÖF kayıtları	Aynı sorun tekrar ediyor mu?
İzleme ve ölçme sonuçları	Ölçüm kayıtları, kalibrasyon	Verimiz güvenilir mi?
Denetim sonuçları	İç denetim, müşteri ve belgelendirme denetimi	Bulgular kapandı mı?
Dış tedarikçi performansı	Tedarikçi değerlendirme	Tedarik tarafı risk üretiyor mu?
Kaynakların yeterliliği	İK, bakım, bütçe	İnsan/ekipman/bütçe yetiyor mu?
Risk ve fırsat aksiyonlarının etkinliği	Risk kayıt tablosu	Aldığımız önlem işe yaradı mı?
İyileştirme fırsatları	Öneri sistemi, saha gözlemi	Nereyi daha iyi yapabiliriz?

İç denetim sonuçları bu listenin en ağır kalemidir; denetim programınız zayıfsa YGG de zayıf kalır. İç denetim tarafını ISO 9001 iç denetçi rehberimizde ayrıntılı ele aldık.

DÖF kayıtlarının YGG masasında anlamlı bir girdi olabilmesi için kök nedenin doğru bulunmuş olması gerekir; bunun yöntemini DÖF ve kök neden analizi rehberimizde anlattık.

İklim değişikliği girdisi: 2024'te eklenen madde

ISO yönetim sistemi standartlarına 2024'te yapılan ortak değişiklikle, kuruluşun bağlamını belirlerken iklim değişikliğinin ilgili bir husus olup olmadığını değerlendirmesi gerekliliği eklendi. Bu, YGG'nin "dış hususlardaki değişiklikler" girdisini doğrudan etkiler: iklim ilgili bir husussa, gözden geçirmede de görünmesi beklenir.

Pratikte bunun anlamı şu: enerji, su ve emisyon tarafındaki verilerinizin YGG masasına gelmesi. Ayrıntısı için ISO yönetim sistemlerinde iklim değişikliği gerekliliği yazımıza bakabilirsiniz. Karbon tarafındaki hesap ve raporlama derinliği kardeş markamız Focuskarbon'da, havza ve su riski tarafı ise Focushavza'da ele alınıyor; bu yazıda o rakamların YGG'ye nasıl girdiği ile ilgileniyoruz.

Çıktılar: toplantıdan ne çıkmalı?

Bir YGG tutanağı, en az üç tür karar içermelidir. Bunlar yoksa toplantı yapılmış ama gözden geçirme yapılmamıştır:

1. İyileştirme fırsatlarına ilişkin kararlar. Neyi, kim, ne zamana kadar iyileştirecek?
2. Yönetim sisteminde değişiklik ihtiyacı. Proses, doküman, sorumluluk ya da hedef değişecek mi?
3. Kaynak ihtiyacı. Ek personel, eğitim, ekipman, yazılım, bütçe — hangisi, ne kadar?

Her kararın sorumlusu ve termini olmalı. Sorumlusu "Kalite Departmanı", termini "en kısa sürede" yazan bir tutanak, bir sonraki YGG'de takip edilemez ve denetçi bunu görür.

Adım adım: işleyen bir YGG nasıl kurulur?

1. Takvimi yılın başında kur. Tarihi ve katılımcıları önceden duyurun. Üst yönetimin ajandası son dakika açılmaz.
2. Girdi sahiplerini atayın. Her girdi kaleminin bir sahibi olsun; veriyi o kişi hazırlasın. Kalite yöneticisi derleyicidir, üretici değil.
3. Veriyi toplantıdan önce dağıtın. Toplantı slayt okuma seansı değil, karar seansıdır. Veri en az bir hafta önce elde olmalı.
4. Eğilime bakın, tek sayıya değil. "Şikâyet sayısı 12" bir bilgi değildir; "geçen yıl 20, bu yıl 12, düşüş üç çeyrektir sürüyor" bilgidir.
5. Kararı toplantıda yazın. Tutanağı sonradan yazmak, kararların yumuşamasına ve terminlerin kaybolmasına yol açar.
6. Bir sonraki YGG'yi önceki kararlarla açın. Kapanmayan karar varsa sebebini konuşun. Döngüyü kapatan tek şey budur.

Bu düzeni birden fazla standart için ayrı ayrı kurmak gereksiz yüktür. ISO 9001, 14001 ve 45001'i birlikte yürütüyorsanız tek bir YGG ile üçünü kapsayabilirsiniz; nasıl kurgulandığını entegre yönetim sistemi yazımızda anlattık.

Denetimde en çok hangi noktadan uygunsuzluk alınıyor?

• Üst yönetim yok. Tutanakta karar verecek yetkide kimse imzalamamış. En sık ve en ağır bulgu budur.
• Girdi eksik. Tedarikçi performansı ya da risk aksiyonlarının etkinliği hiç konuşulmamış.
• Çıktıda karar yok. Tutanak durum raporu gibi yazılmış; sorumlu ve termin içeren tek bir karar bile yok.
• Önceki kararlar takip edilmemiş. Geçen yılın kararları bu yılın tutanağında hiç geçmiyor.
• Kanıt yok. "Müşteri memnuniyeti değerlendirildi" yazıyor ama arkasında hiçbir veri eki yok.

Gözetim ve yenileme denetimlerinde YGG'nin nasıl sorgulandığını ISO 9001 yenileme ve gözetim denetimi yazımızda ayrıca ele aldık. Zorunlu dokümantasyon tarafı için de zorunlu dokümanlar listesine bakabilirsiniz.

Sıkça Sorulan Sorular

YGG'yi kalite yöneticisi tek başına yapabilir mi?

Hayır. Standart, gözden geçirmenin üst yönetim tarafından yapılmasını bekler. Kalite yöneticisi veriyi derler ve toplantıyı yönetir; ancak kaynak ve değişiklik kararı verecek yetkiye sahip yöneticiler masada olmadan süreç amacına ulaşmaz.

YGG yılda kaç kez yapılmalı?

Standart sayı vermez, "planlı aralıklarla" der. Uygulamada yılda en az bir kez yapılır; büyük veya hızlı değişen kuruluşlarda altı ayda bir tercih edilir. Önemli bir olay sonrası olağanüstü toplantı da yapılabilir.

YGG ile iç denetim arasındaki fark ne?

İç denetim uygunluğu ölçer — sistem yazıldığı gibi işliyor mu? YGG ise karar verir — sistem hâlâ doğru sistem mi, neyi değiştiriyoruz? İç denetim YGG'nin girdilerinden biridir; yerine geçmez.

Birden fazla ISO belgemiz var, ayrı ayrı YGG mi yapmalıyız?

Gerekmez. Standartlar ortak yapıyı paylaştığı için tek bir entegre YGG ile hepsini kapsayabilirsiniz. Yeter ki her standardın kendine özgü girdileri (çevre boyutları, İSG performansı, bilgi güvenliği olayları gibi) tutanakta ayırt edilebilir biçimde görünsün.

Toplantıyı çevrim içi yapabilir miyiz?

Evet, standart toplantının fiziksel olmasını şart koşmaz. Önemli olan katılımın, girdilerin ve kararların kayıt altına alınmasıdır. Çevrim içi yapılan toplantılarda katılım listesinin ve karar tablosunun eksiksiz tutulmasına dikkat edin.

Tutanak kaç sayfa olmalı?

Sayfa sayısının bir önemi yok; kapsam ve karar önemli. İki sayfalık, her girdiyi veriyle karşılayan ve sorumlusu-termini belli beş karar içeren bir tutanak, otuz sayfalık bir slayt çıktısından çok daha güçlüdür.

Yardıma ihtiyacınız varsa

Focus Academy olarak yönetim sistemi kurulumu, iç denetim ve YGG süreçlerinde firmalara uçtan uca destek veriyoruz. Kurumunuzun mevcut durumunu konuşmak için iletişim sayfamızdan bize ulaşabilir, ekip için planlı bir program istiyorsanız eğitim talebi formunu doldurabilirsiniz. Hangi belgenin size gerekli olduğundan emin değilseniz karar rehberimiz yol gösterir.