Denetçi Yetkinlik Matrisi NACE ve EA Kodlarıyla Nasıl Kurulur?

Kısa cevap: Matris hangi kararı vermeli?

Denetçi yetkinlik matrisi, bir kişinin yalnız EA kodunu değil; belgelendirme programını, teknik alanı, rolü, görev tarihini ve güncel yeterlilik kanıtlarını birlikte karşılayıp karşılamadığını göstermelidir.

NACE müşteri faaliyetini sınıflandırır; EA/IAF alanı akreditasyon kapsamını gruplamaya yardım eder. İkisi de tek başına denetçi yeterliliği değildir. Atama ancak kuruluşun tanımladığı kriterler ve doğrulanmış kanıtlar aynı anda geçtiğinde açılmalıdır.

NACE kodu ile EA kodu arasındaki fark nedir?

NACE ekonomik faaliyeti ayrıntılı sınıflandırır; EA/IAF alanı QMS ve EMS akreditasyon kapsamının daha geniş teknik alanlarda ifade edilmesine yardım eder.

Eurostat, en yeni sınıflandırmayı NACE Rev. 2.1 olarak yayımlar ve 2025'ten itibaren Avrupa istatistiklerinde kademeli kullanımı açıklar. Buna karşılık IAF ID 1:2020 içindeki QMS ve EMS alan tablosu NACE Rev. 2 tabanlıdır. Bu yüzden matrisiniz her kodla birlikte sınıflandırma adı ve sürümünü de saklamalıdır.

Kod dönüşümünü elle ezmek yerine sürümlü bir eşleme tablosu kullanın. Rev. 2.1 faaliyeti birden fazla eski sınıfa ayrılıyor veya sınır durum içeriyorsa otomatik “uygun” vermeyin; kapsam incelemesini yetkili role yönlendirin.

Yetkinlik matrisinin satır ve sütunları nasıl tasarlanmalı?

Satırları kişi adıyla değil, karar verilecek yetkinlik birimiyle; sütunları da kanıtlanabilir kriterlerle kurun.

Önerilen satır anahtarı program + teknik alan + rol + görev türü bileşimidir. Kişi bu satıra bağlanır; ancak satırın kriterleri ile kişinin kanıtları ayrı tutulur. Böylece kriter değiştiğinde hangi kişilerin yeniden değerlendirilmesi gerektiği görülebilir.

1. Program: İlgili yönetim sistemi standardı ve kullanılan normatif doküman seti.
2. Teknik alan: EA/IAF alanı, destekleyen NACE faaliyetleri ve kuruluşun kendi risk/karmaşıklık alt kırılımı.
3. Rol: Başvuru gözden geçirme, denetim, ekip liderliği, teknik uzmanlık, rapor inceleme veya belgelendirme kararı.
4. Kriter: Programa, sektöre, proseslere, mevzuata ve denetim uygulamasına ilişkin gerekli bilgi ve beceri.
5. Kanıt: Kaynağı, tarihi, değerlendiren kişi, kapsamı, sonucu ve varsa geçerlilik/gözden geçirme tarihi olan kayıt.
6. Yetki kararı: Yetkili rolün verdiği kapsamlı, tarihçeli karar; kısıt, koşul ve sonraki izleme tarihi.

ISO/IEC 17021-1 genel yetkinlik çerçevesini kurar. QMS için ISO/IEC 17021-3 gibi programa özel bölümler ek kriter getirir. TÜRKAK da yönetim sistemi belgelendirme başvurularında ilgili ISO, IAF, EA ve TÜRKAK dokümanlarının birlikte uygulanacağını belirtir. Bu nedenle “EA 17 geçti” gibi tek hücreli bir model, program ve rol ayrımını kaybeder.

Bir hücreyi hangi kanıtlar doldurmalı?

Katılım belgesi tek başına yetkinlik kararı değildir; bilgi ve becerinin uygun yöntemlerle değerlendirildiğini gösteren kanıt zinciri gerekir.

Her kriter için kabul edilen değerlendirme yöntemini önceden tanımlayın. Eğitim kaydı bilgi girdisini gösterebilir; sektör deneyimi bağlamı destekler; sınav, mülakat, dosya incelemesi veya gözlem ise belirli bir kriterin karşılandığına ilişkin değerlendirme kanıtı sağlar. Son karar, yetkili değerlendirici ve tarih bilgisiyle kaydedilmelidir.

• Kanıtın kapsadığı program, teknik alan ve rol açık mı?
• Değerlendirme yöntemi ilgili bilgi veya beceriyi gerçekten ölçüyor mu?
• Sonuç, değerlendiren kişi ve karar gerekçesi kayıtlı mı?
• Kanıtın tarihi ile planlanan denetim tarihi uyumlu mu?
• İzleme, tanıklık veya performans kaydı güncel mi?
• Askı, kısıt, çıkar çatışması veya kullanılabilirlik engeli var mı?

Matris “var/yok” tablosu olmamalıdır. Uygun, uygun değil, kanıt eksik, süresi/gözden geçirmesi geçmiş, kısıtlı gibi açıklanabilir durumlar kullanın. Belirsiz veya eksik kayıt, uygun sonuca dönüşmemelidir.

Fail-closed atama kontrolü nasıl çalışır?

İşin kapsamı önce yapılandırılır; adayın yetki kaydı sonra aynı kapsam ve görev tarihiyle karşılaştırılır. Her zorunlu kapı geçmedikçe atama kaydedilmez.

1. Başvuru gözden geçirmesinde müşterinin faaliyetleri ve sahaları belirlenir; yalnız ticaret sicilindeki ana kodla yetinilmez.
2. NACE kodu ve sürümü kaydedilir; ilgili EA/IAF alanı, kullanılan eşleme sürümü ve kapsam inceleme gerekçesiyle belirlenir.
3. Belgelendirme programı, denetim türü, rol, planlanan tarih ve gerekli teknik yetkinlikler çıkarılır.
4. Adayın kapsamlı yetki kararı, güncel izleme kanıtı, uygun rolü ve çıkar çatışması kontrolleri çağrılır.
5. Kişi ve ekip bütünü ayrı değerlendirilir. IAF MD 11:2023, entegre denetimlerde ekibin kapsanan her standart ve ilgili teknik alan için yeterli olmasını ister.
6. Eksik kapı varsa atama durur ve hangi kanıtın gerektiği açıkça gösterilir. İstisna varsa kapsamı, süresi, gerekçesi ve bağımsız onayı kaydedilir; sessiz geçiş yapılmaz.

Teknik uzman kullanımı, denetçinin tüm sorumluluklarını otomatik devretmez. Ekip bileşimi ve görev dağılımı kuruluşun geçerli prosedürleri ve program kurallarıyla belirlenmeli; yazılım yalnız doğrulanmış kuralları uygulamalıdır.

Kod veya yetkinlik değişince açık atamalar ne olur?

Eski kararı ezmeyin; yeni sürüm açın ve etkilenen planlı işleri yeniden değerlendirme kuyruğuna alın.

NACE Rev. 2'den Rev. 2.1'e geçiş, akreditasyon kapsamı değişikliği, program dokümanı revizyonu, personel yetkisinin kısıtlanması veya izleme sonucunun değişmesi mevcut planları etkileyebilir. Matris sürümü, kural seti, eşleme tablosu ve atama kararı ayrı kimliklerle tarihçelenmelidir.

Yeniden değerlendirme otomatik iptal anlamına gelmez. Sistem etkilenen işleri listeler; yetkili kişi yeni ve eski koşulları karşılaştırır. Fakat inceleme tamamlanana kadar yeni atama veya denetim planı “uygun” sayılmamalıdır.

Denetim süresini aynı plan içinde yönetmek için IAF MD 5 denetim süresi rehberini, başvurudan karara bütün akış için sistem belgelendirme yazılımı rehberini kullanabilirsiniz.

Yazılım pilotunda hangi senaryolar sınanmalı?

Pilotu yalnız başarılı atamayla değil, hatalı ve belirsiz verinin güvenli biçimde durdurulduğu senaryolarla yapın.

• Doğru program ve yanlış teknik alan seçildiğinde atama kapanıyor mu?
• NACE sürümü bilinmeyen veya Rev. 2.1 karşılığı birden fazla olan faaliyet incelemeye düşüyor mu?
• Denetçi uygunken ekip toplamında eksik program/teknik alan varsa plan duruyor mu?
• Yetki kararı var fakat güncel izleme kanıtı eksikse sistem gerekçeyi gösteriyor mu?
• Denetim tarihi, yetki gözden geçirme tarihinin sonrasındaysa yeniden kontrol isteniyor mu?
• Kural veya kapsam sürümü değişince açık işler etkilenme listesine geliyor mu?
• Atamayı yapan kişi, kullanılan matris sürümü ve tüm kontrol sonuçları işlem izinde korunuyor mu?

Vizyon Alia değerlendirilirken kuruluşunuzun gerçek ama kişisel veriden arındırılmış başvuru, kapsam ve denetçi kayıtlarıyla bu negatif senaryoları çalıştırın. Ürün, akreditasyon veya yetkinlik kararı vermez; kuruluşun onayladığı kriterleri görünür, sürümlü ve fail-closed bir iş akışında uygular.