ISO 22163 -standardin käyttöönotolle ei ole yhtä kaikille organisaatioille sopivaa, luotettavaa aikataulua. Valmistautumisaika riippuu sertifioinnin laajuudesta, nykyisen johtamisjärjestelmän kypsyydestä, prosessien vakaudesta sekä niiden toimivuuden osoittavan näytön laadusta. Aikataulua voidaan pitää realistisena vasta, kun puutteet on analysoitu, vastuut määritelty ja arvioitu, kuinka paljon aikaa tarvitaan toimintaperiaatteiden määrittelyn lisäksi niiden käytännön soveltamiseen, sisäisiin auditointeihin ja korjaavien toimenpiteiden vaikuttavuuden todentamiseen. Auditoinnissa arvioidaan toimivaa järjestelmää, ei valmiiksi kirjoitettujen menettelyohjeiden määrää.
IRIS operatiivisena kehityshankkeena
ISO 22163 -standardin käyttöönottoa on johdettava raideliikennetoiminnan johtamistavan muutoksena, ei auditointia varten toteutettavana dokumentointihankkeena. Standardi määrittelee raideliikennesektorin laadunhallintajärjestelmää koskevat vaatimukset, kun taas IRIS on organisaatioiden arviointi- ja sertifiointijärjestelmä. Johtamisjärjestelmä muodostuu yrityksessä tosiasiallisesti toimivista prosesseista, vastuista, tiedoista ja päätöksistä. Sertifikaatti vahvistaa tämän kokonaisuuden arvioinnin tuloksen, mutta ei korvaa itse järjestelmää. Standardin ajantasainen painos ja voimassa olevat IRIS-järjestelmän säännöt on tarkistettava aina hankkeen käynnistämisen ja tietojen julkaisemisen ajankohtana.
Suomalaiset yritykset käynnistävät käyttöönoton tavallisesti asiakkaan vaatimuksen, raideliikenteen toimitusketjuun hakeutumisen, tarjouskilpailun ehtojen, toiminnan laajentamisen tai prosessivastuiden selkeyttämistarpeen vuoksi. Syystä riippumatta johdon on ensin määritettävä järjestelmän rajat: sertifiointiin kuuluvat oikeushenkilöt ja toimipaikat, tuote- ja palveluryhmät, suunnittelun osuus sekä ulkoistetut prosessit. Ilman näitä ratkaisuja aikataulu on näennäinen, koska ei ole selvää, missä vaatimustenmukaisuuden osoittava näyttö syntyy ja kuka vastaa sen luotettavuudesta.
Hanketta ei pidä antaa yksin laatuorganisaation vastuulle. Järjestelmävastaava voi koordinoida puuteanalyysiä, dokumentointia ja auditointeihin valmistautumista, mutta olennainen näyttö syntyy myynnissä, suunnittelussa, hankinnassa, tuotannossa, infrastruktuurin ja laitteiden kunnossapidossa sekä reklamaatioiden käsittelyssä. Asiakasvaatimusten hallintaa koskeva vakuutus ei riitä, jos myynti ei tallenna sovittujen vaatimusten muutoksia, suunnittelu ei varmista todentamisen jäljitettävyyttä eikä hankinta arvioi toimittajan vaikutusta tuotteen vaatimustenmukaisuuteen. Hankkeen omistajaksi tarvitaan johtoon kuuluva henkilö, jolla on valtuudet ratkaista prosessien välisiä ristiriitoja ja kohdentaa resursseja.
Olemassa oleva SFS-EN ISO 9001 -järjestelmä voi lyhentää valmistautumista vain, jos se toimii käytännössä ja tuottaa johdonmukaisia tallenteita, mittaustietoa ja seurantatuloksia. Pelkkä SFS-EN ISO 9001 -sertifikaatti ei osoita valmiutta toimialakohtaisiin vaatimuksiin. Aineistossa Jak przygotować firmę do certyfikacji SFS-EN ISO 9001 w 90, 180 i 270 dni – realne scenariusze kuvattuja skenaarioita ei siksi pidä siirtää automaattisesti raideliikennesektorin hankkeeseen. Toimialakohtaisia vaatimuksia ja niiden suhdetta sertifiointijärjestelmään käsitellään aineistossa IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie.
Mikä käyttöönoton aikataulun todella määrittää
Käyttöönottoaikataulu on jaettava kahteen jaksoon. Ensimmäinen kattaa puuteanalyysin, prosessien suunnittelun, vastuiden määrittelyn ja toimintaperiaatteiden täydentämisen. Toinen alkaa hyväksyttyjen ratkaisujen tosiasiallisesta soveltamisesta: tallenteita syntyy, mittarit osoittavat tuloksia, sisäiset auditoinnit ja johdon katselmukset toteutetaan ja korjaavien toimenpiteiden vaikuttavuus voidaan arvioida. Dokumentaation nopea laatiminen ei automaattisesti lyhennä aikaa, joka tarvitaan järjestelmän toimivuuden osoittamiseen.
Valmistautumista nopeuttavat toimiva SFS-EN ISO 9001 -järjestelmä, vakaat prosessit, luotettavat mittarit, selkeästi määritetyt vastuut, asiakasvaatimusten hallinta sekä johdon valmius tehdä päätöksiä. Aikataulua pidentävät hajautunut dokumentaatio, puuttuvat prosessinomistajat, heikko jäljitettävyys, hallitsemattomat muutokset, epäkypsä toimittaja-arviointi ja vaikuttavuutta koskevan tiedon puute. Myös toimipaikkojen, soveltamisalaan kuuluvien prosessien ja laatuun vaikuttavia tehtäviä suorittavien henkilöiden määrä on huomioitava. Jokainen näistä kasvattaa niiden kohteiden määrää, joissa käytäntöjen yhdenmukaisuus on todennettava.
| Skenaario | Lähtötilanne ja rajoitteet | Auditoinnin aloittamisen edellytys | Aikataulun keskeinen riski |
|---|---|---|---|
| Nopeutettu | Kypsät ja vakaat prosessit sekä kattavat tiedot; puutteet koskevat pääasiassa toimialakohtaisia vaatimuksia | Käytettävissä on täysi tallennejakso ja täydennettyjen menettelyjen vaikuttavuus on todennettu | Toimipaikkojen tai prosessien väliset piilevät epäjohdonmukaisuudet |
| Tavanomainen | Toimiva SFS-EN ISO 9001 -järjestelmä, mutta osaa ohjauksesta, mittareista ja vastuista on kehitettävä | Merkittävät puutteet on suljettu ja sisäiset auditoinnit sekä johdon katselmus on toteutettu | Sertifikaatin vahvistaman järjestelmän kypsyyden yliarviointi |
| Korjaava | Prosesseja on uudistettava; keskeneräisiä toimenpiteitä, heikkoa jäljitettävyyttä tai hallitsemattomia muutoksia esiintyy | Käytännöt on vakautettu ja korjaavien toimien vaikuttavuudesta on näyttöä | Toistuvat poikkeamat ja johdon päätösten puute |
Organisaation sijoittamisen johonkin skenaarioon on perustuttava puuteanalyysiin, ei järjestelmävastaavan arvioon. Tarkasteluun on otettava auditointien, katselmusten, toimittaja-arviointien, riskienhallinnan ja prosessiseurannan tallenteet sekä avointen poikkeamien, reklamaatioiden ja viivästyneiden korjaavien toimenpiteiden määrä. Käytännöllinen testi on yhden tilauksen jäljittäminen asiakkaan vaatimuksista muutosten ja toimitusten kautta hyväksyntään sekä poikkeamiin reagointiin. Tämän ketjun katkokset paljastavat yleensä käyttöönoton todellisen työmäärän.
Yhteydenottoa sertifiointielimeen voidaan valmistella jo aikaisemmin, mutta sitova auditointiajankohta kannattaa vahvistaa vasta puuteanalyysin jälkeen ja korjaaville toimenpiteille varatun aikapuskurin turvin. Raideliikennesektori edellyttää erityistä huomiota jäljitettävyyteen, muutosten hallintaan, asiakasvaatimuksiin ja toimitusketjuun. Tarkat aikahaarukat ovat siksi perusteltuja vasta, kun soveltamisala, prosessien kypsyys ja käytettävissä olevan näytön laatu on vahvistettu.
Missä kustannukset ja riskit kasvavat
Käyttöönoton kustannukset kasvavat erityisesti silloin, kun järjestelmän soveltamisala, prosessinomistajien vastuut sekä myynnin, suunnittelun, hankinnan, tuotannon, vastaanoton ja poikkeamien käsittelyn väliset riippuvuudet määritetään liian myöhään. Seurauksena on jo tehdyn työn uusiminen: prosessien uudelleenkartoitus, lomakkeiden muuttaminen, tietojen täydentäminen ja ristiriitaisten toimintatapojen yhteensovittaminen. Mekanismi on samankaltainen kuin arvioitaessa aineistossa Ile kosztuje wdrożenie NIS2 i uKSC – jak zbudować budżet audytu, dokumentacji, szkoleń i zabezpieczeń bez kosztownych pomyłek kuvattuja kustannuksia: työmäärän ratkaisevat lähtötilanne, laajuus ja riippuvuuksien määrä, eivät dokumenttien lukumäärä. Tämä ei kuitenkaan tarkoita sääntelyvaatimusten siirtämistä näiden alueiden välillä.
Ennen menettelyohjeiden laatimista on ratkaistava prosessien kulkuun, päätösvaltuuksiin, tiedonsiirtokohtiin ja tietolähteisiin liittyvät puutteet. Valmiin dokumentaation kopiointi yleensä vain peittää ne. Menettely voi olla muodollisesti oikea mutta poiketa tilauksen todellisesta etenemisestä tai siitä, miten suunnitelma, toimittaja, vastaanotto tai poikkeuslupa hyväksytään.
Johdon on eroteltava budjetissa konsultoinnin kustannukset, prosessinomistajien ja käyttöönottoryhmän työpanos, koulutukset, työkalujen muutokset, sisäiset auditoinnit, sertifiointiauditointi ja varsinainen sertifiointi. Sertifiointiauditoinnin kustannus edellyttää yksilöllistä tarjousta, joka laaditaan auditointiajan määrittämistä koskevien ajantasaisten sääntöjen mukaisesti.
Tyypillinen ongelma syntyy, kun menettely edellyttää muodollisesti riskien arviointia ja muutosten hallintaa, mutta tuotantotilausta muutetaan sähköpostitse, suunnittelupoikkeamalta puuttuu yksiselitteinen hyväksyntä tai uusi toimittaja aloittaa toimitukset ennen arvioinnin valmistumista. Yksittäisiä tallenteita on olemassa, mutta ne eivät muodosta johdonmukaista päätösketjua. Ei voida osoittaa, kuka arvioi muutoksen vaikutukset, mitkä asiakasvaatimukset tarkistettiin tai päivitettiinkö konfiguraatio. Tällainen puute synnyttää samanaikaisesti laatukustannuksia, reklamaatioriskin ja tarpeen rekonstruoida auditointinäyttöä jälkikäteen.
Konfiguraation, projektien, toimittajien, riskien ja asiakasvaatimusten hallinnan epäkypsyys tulee usein näkyviin vasta tallenteiden otannassa. Ilmoitettu menettely toimii yhden tuotteen osalta, mutta menettää johdonmukaisuutensa, kun tarkasteluun valitaan toinen tilaus, toimipaikka tai toimittaja. Suunnitelmassa on siksi huomioitava osallistuvien henkilöiden työaika, yhteensovitettavien järjestelmien ja rekisterien määrä sekä tallennepuutteiden sulkemiseen tarvittava aika. Tietojärjestelmän vaihtaminen on perusteltua vasta, jos nykyiset työkalut eivät mahdollista jäljitettävyyttä, käyttöoikeuksien hallintaa tai tietojen eheyttä. Samaa näytön arviointilogiikkaa sovelletaan aineistossa Jak przygotować firmę do audytu drugiej strony u kluczowego dostawcy?
Näyttöön perustuva käyttöönottosuunnitelma
Käyttöönottosuunnitelman on alettava nykytilan arvioinnista, ei menettelyohjeiden kirjoittamisesta. Arviointi kattaa järjestelmän soveltamisalan määrittelyn, prosessikartoituksen, asiakasvaatimukset, käytössä olevat toimintatavat, voimassa olevat dokumentit, saatavilla olevat tallenteet ja suorituskykytiedot. Tuloksena on oltava konkreettisiin prosesseihin, vastuuhenkilöihin ja määräaikoihin sidottu puuteanalyysi. Edistymistä mitataan toimenpiteiden sulkemisasteella, ei laadittujen dokumenttien määrällä.
Erityisesti on erotettava toisistaan kolme tilannetta:
- toimintaperiaatetta ei ole määritetty;
- periaate on kuvattu, mutta sitä ei noudateta;
- periaatetta noudatetaan, mutta toteutuksesta ei jää luotettavaa tallennetta.
Jokainen tilanne edellyttää erilaista toimenpidettä. Ensimmäisessä on suunniteltava ratkaisu, toisessa vietävä se käytäntöön ja kolmannessa varmistettava toteutuksen näyttö ja valvonta.
Järjestelmä on rakennettava todellisten työnkulkujen ja päätöksentekopisteiden ympärille. Jokaiselle prosessille on määritettävä omistaja, riskit, mittarit, ohjauskriteerit, vaadittavat tallenteet sekä vastuun siirtämistä koskevat periaatteet. Tämä koskee erityisesti myynnin, suunnittelun, hankinnan ja toteutuksen rajapintoja, joissa vaatimuksia useimmiten katoaa tai muutoksia tehdään hallitsemattomasti.
Muun muassa projektien, riskien, konfiguraation, muutosten, toimittajien ja poikkeamien hallintaan liittyvät toimialakäytännöt on integroitava asianomaisiin prosesseihin organisaation toiminnasta seuraavassa laajuudessa. Niitä ei pidä ylläpitää erillisinä liitteinä vain laatuorganisaation tarpeisiin.
Ratkaisun toimivuutta voidaan testata valitsemalla edustava toimeksianto ja seuraamalla sitä vaatimusten vastaanottamisesta lopulliseen hyväksyntään. Organisaation on pystyttävä osoittamaan asiakasvaatimusten hyväksyntä, suunnittelupäätökset, riskien arviointi, toimittajien, konfiguraation ja muutosten hallinta sekä poikkeamien käsittely. Jos koko kulkua ei voida rekonstruoida tallenteiden perusteella, vaihe ei ole valmis, vaikka dokumentaatio olisi hyväksytty. Valmiuskriteerin muodostavat useista valituista toimeksiannoista tai projekteista saatavat johdonmukaiset näytöt sekä vahvistus siitä, että prosessi toimii ilman tietojen kiireellistä täydentämistä ennen auditointia.
Osaamista on kehitettävä vastuiden mukaisesti. Johdon on ymmärrettävä sen osallistumista edellyttävät päätökset ja katselmuksen toteutustapa, prosessinomistajien tulosten ja riskien hallinta, sisäisten auditoijien näytön arviointi sekä operatiivisen henkilöstön omia tehtäviä ja tallenteita koskevat vaatimukset. Vaatimusten tulkinnassa ja osaamistarpeiden määrittelyssä voidaan hyödyntää aineistoa Wymagania IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie. Koulutus itsessään ei kuitenkaan osoita käyttöönottoa. Osaamisen on näyttävä päätöksissä, toiminnassa ja prosessitallenteissa.
Järjestelmän käyttöönoton jälkeen ohjausryhmän on arvioitava säännöllisesti puuteanalyysin toteutumista, niiden prosessien osuutta, joille on määritetty omistaja, mittarit, riskit ja ohjauskriteerit, sekä koko toteutusketjun kattavien tallenteiden saatavuutta. Katselmusten tiheys on suhteutettava muutosten tahtiin ja keskeneräisten tehtävien määrään. Tuloksen omistajan ja käyttöönotosta vastaavan henkilön on hyväksyttävä vaiheen valmistuminen ennalta määritettyjen poistumiskriteerien perusteella. Sisäiseen tai sertifiointiauditointiin voidaan siirtyä vasta, kun järjestelmä on testattu todellisilla tapauksilla ja havaitut puutteet on suljettu ja todennettu.
Kenraaliharjoitus ennen auditointia
Kenraaliharjoituksen tarkoituksena on arvioida järjestelmän toimintaa sertifiointiauditointia vastaavissa olosuhteissa, ei kansioiden täydellisyyttä. Sisäinen auditointi on suunniteltava prosessi- ja riskiperusteisesti siten, että se kattaa kaikki järjestelmän soveltamisalaan kuuluvat olennaiset prosessit ja toimipaikat. Sen sijaan, että yksittäiset osastot tarkastetaan erikseen, auditoijien on seurattava konkreettisia tilauksia, projekteja, muutoksia, toimituksia ja poikkeamia organisaation eri alueiden läpi. Otannassa on huomioitava heikommin suoriutuvat prosessit, merkittävät muutokset, toimittajaongelmat sekä kohteet, joissa on aiemmin esiintynyt poikkeamia.
Arvioinnin uskottavuuden ratkaisevat auditoijien riippumattomuus ja tallenneotannan laatu. Prosessista vastaava henkilö ei saa arvioida omaa työtään. Tämä koskee myös laatuorganisaation hallinnoimia prosesseja, jotka tulee antaa kyseisen alueen ulkopuolisen pätevän auditoijan tai tarkoitukseen soveltuvan ulkoisen auditoijan arvioitaviksi. Kattava sisäinen auditointi on toteutettava riittävän ajoissa, jotta syiden analysoinnille, toimenpiteiden toteutukselle ja niiden vaikuttavuuden arvioinnille jää aikaa. Liian myöhään tehty harjoitus johtaa yleensä havaintojen hallinnolliseen sulkemiseen ilman tulosten todentamista.
Edustava otos voidaan rakentaa tilauksen ympärille siten, että se kattaa vaatimusten sopimisen, suunnittelun, hankinnat, toteutuksen, tarkastuksen ja hyväksynnän sekä yhdistyy tekniseen muutokseen, myöhästyneeseen toimitukseen tai reklamaatioon. Auditoija tarkastaa tällöin dokumenttien olemassaolon lisäksi päätösten ja tallenteiden yhdenmukaisuuden, mittareiden luotettavuuden ja poikkeamiin reagoinnin. Valmiutta osoittavat tuotteen, palvelun, tilauksen tai projektin koko elinkaaren kattavat otokset, prosessien ja toimipaikkojen sisältyminen auditointiohjelmaan sekä poikkeamien tosiasiallinen tila.
Harjoitusauditoinnin jälkeen johdon on toteutettava katselmus ajantasaisten tietojen perusteella, ei vain kokousta varten laaditun esityksen pohjalta. Katselmuksen on johdettava dokumentoituihin päätöksiin resursseista, riskeistä, prosessien tuloksista, toimittajista ja parantamistoimista. Korjaavien toimenpiteiden vaikuttavuus edellyttää erityistä arviointia. Koulutus, lomakkeen muuttaminen tai tehtävän muodollinen sulkeminen ei osoita ongelman syyn poistamista. Tarvitaan näyttöä siitä, ettei ongelma uusiudu ja että muutettu toimintatapa toimii käytännössä.
Kenraaliharjoituksessa voidaan hyödyntää aineistossa Jak przygotować firmę do audytu drugiej strony u kluczowego dostawcy? kuvattuja periaatteita etenkin prosessinomistajien valmistautumisessa, näytön saatavuudessa ja tosiasioihin perustuvien vastausten antamisessa. Auditointien erilaiset tavoitteet on kuitenkin pidettävä erillään: asiakasauditointi keskittyy yleensä asiakkaan vaatimuksiin, tiettyihin tuotteisiin ja toimitusriskeihin, kun taas sertifiointiauditoinnissa arvioidaan organisaation soveltamisalaa sekä prosessien vaatimustenmukaisuutta ja vaikuttavuutta järjestelmätasolla. Arvioinnin viitekehyksenä säilyy IRIS (ISO/TS 22163) – System Zarządzania Jakością w kolejnictwie.
Päätös auditointivalmiudesta
Auditointivalmius tarkoittaa organisaation kykyä esittää johdonmukainen näyttö järjestelmän toiminnasta koko ilmoitetussa soveltamisalassa. Menettelyohjeiden valmistuminen tai dokumentaation muodollinen hyväksyminen ei vielä tarkoita valmiutta. Johdon on vahvistettava, että prosesseja noudatetaan, niiden tulokset voidaan jäljittää tallenteista ja prosessinomistajat pystyvät perustelemaan päätökset, poikkeamat ja toteutetut toimenpiteet.
Auditointiajankohdan lopullinen vahvistaminen on toteutettava päätösporttina. Auditointiin siirtymisen edellytyksiä ovat:
- järjestelmän hyväksytty soveltamisala;
- soveltamisalaan kuuluvien prosessien käyttöönotto;
- edustavien tallenteiden saatavuus;
- sisäisten auditointien toteuttaminen;
- johdon katselmuksen toteuttaminen;
- päätettyjen korjaavien toimenpiteiden vaikuttavuuden todentaminen.
Avoimia puutteita voidaan hyväksyä vain, jos niiden vaikutus, omistajat, reagointiajat ja seurantatapa on määritetty ja johto on tietoisesti hyväksynyt jäännösriskin.
Auditointia on siirrettävä, jos tallenteet eivät kata tyypillistä tilaus- tai projektikulkua, vastuut ovat epäselviä, järjestelmätason ongelmia on edelleen avoinna tai korjaavien toimenpiteiden vaikuttavuutta ei ole todennettu. Sama ratkaisu on perusteltu, jos dokumentaation ja käytännön välillä on olennainen ristiriita. Muutostenhallintamenettely ei osoita valmiutta, jos todelliset tekniset muutokset on hyväksytty määritetyn menettelyn ulkopuolella tai ilman vaikutusten arviointia.
Johdolle esitettävässä päätöskortissa kunkin kriteerin tilaksi on merkittävä ”täyttynyt”, ”ehdollisesti täyttynyt” tai ”ei täyttynyt”. Lisäksi siinä on esitettävä ratkaisemattomat järjestelmäriskit, toimenpiteiden omistajat ja reagointiajat. Johtopäätöksen on oltava yksiselitteinen: ”edetään”, ”edetään ehdollisesti” tai ”siirretään”. Muodollisen päätöksen tekee soveltamisalasta ja resursseista vastaava johto, ei järjestelmävastaava yksin.
Uskottava aikataulu laaditaan puutteiden arvioinnin ja resurssien kohdentamisen jälkeen, ei laskemalla taaksepäin tavoitellusta sertifikaatin myöntämispäivästä. Lopullisessa arvioinnissa on huomioitava auditointivalmiuden kriteerit sekä aineistossa Cerințele IRIS (ISO/TS 22163) – Sistemul de management al calității în industria feroviară esitetyt vaatimukset.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
