Der findes ikke én troværdig implementeringstid for ISO 22163, som gælder for alle organisationer. Forberedelsestiden afhænger af certificeringsomfanget, det eksisterende ledelsessystems modenhed, processernes stabilitet og kvaliteten af de registreringer, der dokumenterer, at processerne fungerer. Først efter en gap-analyse, en klar placering af ansvar og en vurdering af den nødvendige tid kan der udarbejdes en realistisk tidsplan. Planen skal ikke kun omfatte fastlæggelse af regler og metoder, men også praktisk anvendelse, interne audits og verifikation af korrigerende handlingers effektivitet. En audit vurderer et fungerende system – ikke blot en komplet samling procedurer.
IRIS som et operationelt forandringsprojekt
Implementeringen af ISO 22163 bør behandles som en ændring af den måde, virksomheden styrer sine aktiviteter i jernbanesektoren på – ikke som en dokumentationsopgave frem mod audit. Standarden fastlægger kravene til et kvalitetsledelsessystem i jernbanesektoren, mens IRIS er ordningen for vurdering af organisationen og gennemførelse af certificeringen. Ledelsessystemet er virksomhedens reelle samspil mellem processer, ansvar, data og beslutninger. Certifikatet bekræfter resultatet af vurderingen, men kan ikke erstatte systemet. Den aktuelle udgave af standarden og de gældende regler for IRIS-ordningen skal altid verificeres ved projektstart og ved offentliggørelse af information.
Virksomheder påbegynder typisk implementeringen som følge af et kundekrav, et planlagt indtog i jernbanesektorens leverandørkæde, et udbudskrav, en udvidelse af aktiviteterne eller et behov for at tydeliggøre procesansvaret. Uanset årsagen bør ledelsen først fastlægge systemets afgrænsning: hvilke juridiske enheder og lokationer certificeringen skal omfatte, hvilke produkt- og servicegrupper der indgår, om design og udvikling er relevant, samt hvilke processer der er outsourcet. Uden disse beslutninger bliver tidsplanen kun vejledende, fordi det ikke er afklaret, hvor evidens for overensstemmelse skal skabes, eller hvem der har ansvar for dens pålidelighed.
Projektet bør ikke placeres alene i kvalitetsfunktionen. En ledelsesrepræsentant eller systemansvarlig kan koordinere gap-analysen, dokumentationen og auditforberedelsen, men den væsentligste evidens skabes i salg, design og udvikling, indkøb, produktion, vedligeholdelse af infrastruktur og udstyr samt reklamationsbehandling. Det er ikke tilstrækkeligt at erklære, at kundekrav styres, hvis salgsfunktionen ikke registrerer ændringer i aftaler, udviklingsprocessen ikke sikrer sporbarhed i verifikationen, eller indkøb ikke vurderer leverandørens betydning for produktets overensstemmelse. Projektejer bør være et medlem af ledelsen med mandat til at løse konflikter mellem processer og tildele ressourcer.
Et eksisterende DS/EN ISO 9001-system kan forkorte forberedelsen, men kun hvis det fungerer operationelt og leverer sammenhængende registreringer, målinger og resultater fra overvågningen. Et DS/EN ISO 9001-certifikat er ikke i sig selv bevis for, at virksomheden er klar til de sektorspecifikke krav. Scenarierne i materialet Sådan forberedes virksomheden til DS/EN ISO 9001-certificering på 90, 180 og 270 dage – realistiske scenarier bør derfor ikke automatisk overføres til et projekt i jernbanesektoren. De sektorspecifikke krav og deres relation til certificeringsordningen beskrives i materialet IRIS (ISO/TS 22163) – kvalitetsledelsessystem i jernbanesektoren.
Hvad bestemmer tidsplanen i praksis?
Implementeringsforløbet bør opdeles i to perioder. Den første omfatter gap-analyse, design af processer, placering af ansvar og supplering af arbejdsmetoder. Den anden begynder, når de vedtagne løsninger anvendes i praksis: registreringer skabes, KPI’er viser resultater, interne audits og ledelsens evaluering gennemføres, og de korrigerende handlingers effektivitet kan vurderes. Hurtig udarbejdelse af dokumentation reducerer ikke automatisk den tid, der kræves for at dokumentere, at systemet fungerer.
Forberedelserne går hurtigere, når virksomheden har et velfungerende DS/EN ISO 9001-system, stabile processer, pålidelige KPI’er, entydigt placeret ansvar, styring af kundekrav og en ledelse, der er tilgængelig for beslutninger. Tidsplanen forlænges derimod af spredt dokumentation, manglende procesejerskab, utilstrækkelig sporbarhed, ukontrollerede ændringer, umoden leverandørvurdering og manglende data om effektivitet. Antallet af lokationer, processer i certificeringsomfanget og medarbejdere, hvis arbejde påvirker kvaliteten, har også betydning. Hvert af disse forhold øger antallet af steder, hvor ensartet praksis skal kunne dokumenteres.
| Scenarie | Udgangspunkt og begrænsninger | Forudsætning for at påbegynde audit | Væsentligste risiko for tidsplanen |
|---|---|---|---|
| Accelereret | Modne og stabile processer samt komplette data; manglerne vedrører primært sektorspecifikke krav | En fuld cyklus af registreringer foreligger, og de supplerede mekanismers effektivitet er verificeret | Skjulte uoverensstemmelser mellem lokationer eller processer |
| Standard | Et fungerende DS/EN ISO 9001-system, men dele af styringen, KPI’erne og ansvarsfordelingen skal videreudvikles | Væsentlige gaps er lukket, og interne audits samt ledelsens evaluering er gennemført | Modenheden i det certificerede system overvurderes |
| Genoprettende | Processerne kræver omstrukturering; der forekommer udestående handlinger, svag sporbarhed eller ukontrollerede ændringer | Praksis er stabiliseret, og der foreligger evidens for de korrigerende handlingers effektivitet | Tilbagevendende afvigelser og manglende ledelsesbeslutninger |
Placeringen i et scenarie bør baseres på gap-analysen – ikke på den systemansvarliges vurdering alene. Registreringer fra audits, evalueringer, leverandørbedømmelser, risikostyring og procesovervågning bør gennemgås sammen med antallet af åbne afvigelser, reklamationer og forsinkede korrigerende handlinger. En praktisk test er at følge en udvalgt ordre fra kundekrav og ændringer via leverancer til accept og håndtering af afvigelser. Brud i denne kæde viser ofte den reelle arbejdsbyrde ved implementeringen.
Dialogen med certificeringsorganet kan indledes tidligt, men den bindende auditdato bør først fastlægges efter gap-analysen og med tilstrækkelig reserve til korrigerende handlinger. Jernbanesektoren kræver særlig opmærksomhed på sporbarhed, ændringsstyring, kundekrav og leverandørkæden. Konkrete tidsintervaller er derfor først velbegrundede, når omfanget, procesmodenheden og kvaliteten af den tilgængelige evidens er bekræftet.
Hvor omkostninger og risici vokser
Implementeringsomkostningerne stiger især, når systemets omfang, procesejernes ansvar og afhængighederne mellem salg, design og udvikling, indkøb, produktion, accept og afvigelsesbehandling afklares for sent. Resultatet er gentagelse af allerede udført arbejde: processer skal kortlægges igen, formularer ændres, data suppleres, og modstridende regler afstemmes. Mekanismen svarer til den, der beskrives i materialet Hvad koster implementeringen af NIS2 og uKSC – sådan udarbejdes et budget for audit, dokumentation, uddannelse og sikkerhedsforanstaltninger uden dyre fejl: ressourcebehovet bestemmes af udgangspunktet, omfanget og antallet af afhængigheder – ikke af antallet af dokumenter. Det betyder dog ikke, at regulatoriske krav kan overføres mellem områderne.
Inden procedurer udarbejdes, bør mangler i procesforløb, beslutningskompetencer, informationsgrænseflader og datakilder håndteres. Kopiering af standarddokumentation skjuler ofte disse problemer. En procedure kan være formelt korrekt, men stadig ikke afspejle det faktiske ordreflow eller den måde, hvorpå design, leverandører, accept eller dispensationer godkendes.
Ledelsen bør i budgettet skelne mellem udgifter til rådgivning, arbejdstimer for procesejere og implementeringsteamet, uddannelse, ændringer i værktøjer og systemer, interne audits, certificeringsaudit og selve certificeringen. Omkostningen til certificeringsaudit kræver et individuelt tilbud udarbejdet efter de til enhver tid gældende regler for fastsættelse af audittid.
Et typisk problem opstår, når proceduren formelt kræver risikovurdering og ændringsstyring, men en produktionsordre ændres via e-mail, en konstruktionsafvigelse mangler entydig godkendelse, eller en ny leverandør påbegynder leverancen, før vurderingen er afsluttet. De enkelte registreringer findes måske, men de danner ikke et sammenhængende beslutningsspor. Det kan ikke fastslås, hvem der vurderede ændringens konsekvenser, hvilke kundekrav der blev kontrolleret, eller om konfigurationen blev opdateret. En sådan mangel skaber samtidig kvalitetsomkostninger, reklamationsrisiko og behov for at rekonstruere evidens før audit.
Umoden styring af konfiguration, projekter, leverandører, risici og kundekrav bliver ofte først synlig under stikprøvekontrol af registreringer. Den beskrevne metode fungerer måske for ét produkt, men mister sin sammenhæng, når auditor vælger en anden ordre, lokation eller leverandør. Planen bør derfor tage højde for de involverede personers arbejdstimer, antallet af systemer og registre, der skal afstemmes, samt tiden til at lukke mangler i registreringerne. Et nyt IT-system er først berettiget, hvis de eksisterende værktøjer ikke kan sikre sporbarhed, adgangsstyring eller datakonsistens. En tilsvarende tilgang til vurdering af evidens anvendes i materialet Sådan forberedes virksomheden til en andenpartsaudit hos en kritisk leverandør.
En evidensbaseret implementeringsplan
Implementeringsplanen bør begynde med en vurdering af den aktuelle situation – ikke med formulering af procedurer. Vurderingen omfatter fastlæggelse af systemets omfang, proceskortlægning, kundekrav, anvendt praksis, gældende dokumenter, tilgængelige registreringer og resultatdata. Resultatet bør være en gap-analyse, hvor hvert punkt knyttes til konkrete processer, ejere og frister. Fremdriften skal måles på lukkede handlinger, ikke på antallet af udarbejdede dokumenter.
Der bør skelnes tydeligt mellem tre situationer:
- Der findes ingen fastlagt arbejdsmetode.
- Arbejdsmetoden er beskrevet, men anvendes ikke.
- Arbejdsmetoden anvendes, men efterlader ingen pålidelig registrering.
Hver situation kræver en forskellig indsats. Den første kræver, at en løsning designes, den anden at den implementeres i praksis, og den tredje at udførelse og styring kan dokumenteres.
Systemet bør designes omkring de faktiske arbejdsgange og beslutningspunkter. For hver proces skal der fastlægges en ejer, risici, KPI’er, styringskriterier, nødvendige registreringer og regler for overdragelse af ansvar. Det gælder især grænsefladerne mellem salg, design og udvikling, indkøb og udførelse, hvor kundekrav eller ændringer oftest går tabt eller håndteres uden tilstrækkelig styring.
Sektorspecifik praksis for blandt andet projekt-, risiko-, konfigurations-, ændrings-, leverandør- og afvigelsesstyring bør integreres i de relevante processer i det omfang, organisationens aktiviteter kræver det. Den bør ikke fungere som separate bilag, der alene vedligeholdes af kvalitetsfunktionen.
Systemdesignet kan testes ved at vælge en repræsentativ ordre og følge den fra modtagelse af krav til endelig accept. Organisationen bør kunne dokumentere godkendelse af kundekrav, designbeslutninger, risikovurdering, styring af leverandører, konfiguration og ændringer samt håndtering af afvigelser. Hvis det fulde forløb ikke kan rekonstrueres ud fra registreringerne, er fasen ikke afsluttet – selv om dokumentationen er godkendt. Kriteriet for parathed er sammenhængende evidens fra flere udvalgte ordrer eller projekter samt bekræftelse af, at processen fungerer uden ad hoc-opdatering af data før audit.
Kompetencer bør udvikles i forhold til det konkrete ansvar. Ledelsen skal forstå, hvilke beslutninger der kræver dens deltagelse, og hvordan ledelsens evaluering gennemføres. Procesejerne skal kunne styre resultater og risici, de interne auditorer skal kunne vurdere evidens, og de operationelle medarbejdere skal kende kravene til deres aktiviteter og registreringer. Materialet IRIS-kravene (ISO/TS 22163) – kvalitetsledelsessystem i jernbanesektoren kan understøtte fortolkningen af kravene og vurderingen af kompetencebehov. Uddannelse er dog ikke i sig selv dokumentation for implementering. Kompetencen skal kunne ses i beslutninger, handlinger og procesregistreringer.
Når systemet er taget i brug, bør styregruppen regelmæssigt vurdere fremdriften i gap-analysen, andelen af processer med udpegede ejere, KPI’er, risici og styringskriterier samt tilgængeligheden af registreringer for et fuldt gennemførelsesforløb. Hyppigheden bør tilpasses ændringstempoet og omfanget af udestående arbejde. Afslutningen af hver fase bør godkendes af resultatejeren sammen med den implementeringsansvarlige på grundlag af på forhånd fastlagte exitkriterier. Overgang til intern audit eller certificeringsaudit er først velbegrundet, når systemet er testet på faktiske sager, og identificerede gaps er lukket og verificeret.
Generalprøven før audit
Generalprøven skal vurdere systemets funktion under forhold, der ligner certificeringsauditten – ikke om mapperne er komplette. Den interne audit bør planlægges proces- og risikobaseret og omfatte alle væsentlige processer og lokationer inden for systemets omfang. I stedet for at gennemgå afdelinger isoleret bør auditorerne følge konkrete ordrer, projekter, ændringer, leverancer og afvigelser gennem organisationens forskellige områder. Stikprøven bør omfatte processer med svagere resultater, væsentlige ændringer, leverandørproblemer og områder, hvor der tidligere er konstateret afvigelser.
Vurderingens troværdighed afhænger af auditorernes uafhængighed og kvaliteten af stikprøveudtagningen. En person med ansvar for en proces bør ikke auditere sit eget arbejde. Det gælder også processer, der ledes af kvalitetsfunktionen; de bør auditeres af en kompetent auditor uden for området eller af en passende ekstern auditor. Den fulde interne audit skal gennemføres så tidligt, at der er tid til årsagsanalyse, implementering af handlinger og vurdering af deres effektivitet. En for sen generalprøve fører ofte til administrativ lukning af observationer uden verifikation af resultatet.
En repræsentativ stikprøve kan bygges op omkring en ordre, der omfatter afklaring af krav, planlægning, indkøb, udførelse, kontrol og accept, og derefter kobles til en teknisk ændring, en forsinket levering eller en reklamation. Auditor vurderer ikke kun, om dokumenterne findes, men også om beslutningerne stemmer overens med registreringerne, om KPI’erne er pålidelige, og hvordan organisationen reagerer på afvigelser. Parathed måles gennem komplette stikprøver, som dækker hele forløbet for et produkt, en service, en ordre eller et projekt, gennem auditplanens dækning af processer og lokationer samt gennem den faktiske status for afvigelser.
Efter prøveauditten bør ledelsen gennemføre en evaluering baseret på aktuelle data – ikke på en præsentation, der alene er udarbejdet til mødet. Evalueringen skal føre til dokumenterede beslutninger om ressourcer, risici, procesresultater, leverandører og forbedringstiltag. De korrigerende handlingers effektivitet kræver særlig vurdering. Uddannelse, ændring af en formular eller formel lukning af en opgave dokumenterer ikke, at årsagen er fjernet. Det skal bekræftes, at problemet ikke vender tilbage, og at den ændrede arbejdsmetode fungerer i praksis.
Under generalprøven kan principperne i materialet Sådan forberedes virksomheden til en andenpartsaudit hos en kritisk leverandør anvendes, især med hensyn til procesejernes forberedelse, evidensens tilgængelighed og faktabaserede svar. Formålet er dog forskelligt: En kundeaudit fokuserer typisk på kundens krav, konkrete produkter og leverancerisici, mens en certificeringsaudit foretager en systematisk vurdering af organisationens omfang samt processernes overensstemmelse og effektivitet. Referencegrundlaget for denne vurdering er fortsat IRIS (ISO/TS 22163) – kvalitetsledelsessystem i jernbanesektoren.
Beslutning om auditparathed
Auditparathed betyder, at organisationen kan fremlægge sammenhængende evidens for, at systemet fungerer i hele det erklærede omfang. Det er ikke det samme som at have afsluttet procedurerne eller formelt godkendt dokumentationen. Ledelsen bør bekræfte, at processerne anvendes, at resultaterne kan spores i registreringerne, og at procesejerne kan forklare beslutninger, afvigelser og iværksatte handlinger.
Den endelige bekræftelse af auditdatoen bør ske som en formel beslutningsport. Forudsætningerne for at gå videre til audit er:
- Systemets omfang er godkendt.
- Processerne inden for omfanget er implementeret.
- Repræsentative registreringer er tilgængelige.
- Interne audits er gennemført.
- Ledelsens evaluering er gennemført.
- Effektiviteten af afsluttede korrigerende handlinger er verificeret.
Åbne gaps kan kun accepteres, hvis deres konsekvenser, ejere, reaktionsfrister og overvågning er fastlagt, og ledelsen bevidst har accepteret den resterende risiko.
Auditten bør udsættes, hvis registreringerne ikke dækker et typisk ordre- eller projektforløb, ansvaret er uklart, systemiske problemer fortsat er åbne, eller effektiviteten af korrigerende handlinger ikke er verificeret. Det samme gælder ved væsentlige forskelle mellem dokumentation og praksis. En procedure for ændringsstyring er ikke evidens for parathed, hvis faktiske tekniske ændringer er blevet godkendt uden for den fastlagte proces eller uden vurdering af deres konsekvenser.
Beslutningsgrundlaget til ledelsen bør angive status for hvert kriterium som ”opfyldt”, ”betinget opfyldt” eller ”ikke opfyldt” og identificere uløste systemrisici, handlingsejere og reaktionsfrister. Konklusionen skal være entydig: ”gennemfør”, ”gennemfør betinget” eller ”udsæt”. Den formelle beslutning træffes af den ledelse, der har ansvar for omfang og ressourcer – ikke af den systemansvarlige alene.
En troværdig tidsplan udarbejdes efter gap-analysen og ressourceallokeringen – ikke ved at tælle baglæns fra den ønskede certifikatdato. Den endelige vurdering bør tage højde for kriterierne for auditparathed og kravene i materialet IRIS-kravene (ISO/TS 22163) – kvalitetsledelsessystem i jernbanesektoren.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
