2 Tetkik Tetkik kriterlerinin yerine getirilme derecesini belirlemek amacıyla tetkik delilini elde etmek ve objektif olarak değerlendirmek için yapılan sistematik, bağımsız ve dokümante edilmiş proses. -İki veya daha fazla yönetim sistemi beraber tetkik edildiğinde, bu tetkik birleştirilmiş tetkik olarak adlandırılır. -Bir kuruluşun, iki veya daha fazla tetkik kuruluşu tarafından birlikte tetkik edilmesi ortak tetkik olarak adlandırılır. Uygunluk: Bir şartın yerine getirilmesi. Uygunsuzluk: Bir şartın yerine getirilmemesi.
3 1. nin Amacı a) Uygulanabilir yönetim sistem standardı veya diğer hüküm ifade eden dokümanların şartlarına uygunluk hakkındaki bilgi ve kanıt, b) Kilit performans hedefleri ve amaçlarına yönelik (uygulanabilir yönetim sistem standardı veya diğer hüküm ifade eden dokümanlarındaki beklentilerle tutarlı) performansın izlenmesi, ölçülmesi, kayıt altına alınması ve gözden geçirilmesi, c) Yasal uygunluk yönünden müşterinin yönetim sistemi ve performansı, d) Müşteri proseslerinin iş güvenliği riskleri, e) İç tetkik ve yönetimin gözden geçirmesi,
4 1. nin Amacı e) İç tetkik ve yönetimin gözden geçirmesi, f) Müşteri politikaları için yönetimin sorumluluğu, g) Hüküm ifade eden şartlar, politika, performans hedefleri ve amaçları (uygulanabilir yönetim sistem standardı veya diğer hüküm ifade eden dokümanlarındaki beklentilerle tutarlı), uygulanabilir her türlü yasal şartlar, sorumluluklar, personelin yeterliliği, operasyonlar, prosedürler, performans verisi ve iç tetkik bulguları ile sonuçları arasındaki bağlantılar.
5 2. Ana Süreçleri Planlama Açılış toplantısı Saha tetkiki Raporlama Kapanış
6 3 Planı Baştetkikçi hazırlar Saha tetkikinden önce hazırlanır, Esnek bir yapıdadır, tetkik esnasında revize edilebilir olmalıdır, Müşteri onayı ile geçerli olur, Müşteri değişiklik talebinde bulunabilir.
7 3 Planı Tetkik ekibi başkanı tetkik müşterisi, tetkik ekibi ve tetkik edilen arasında tetkikin yapılmasına ilişkin olarak anlaşmanın esasını temin etmek üzere bir tetkik planı hazırlamalıdır. Bu plan faaliyetlerin zaman planlamasını yapmayı ve tetkik faaliyetlerinin koordinasyonunu kolaylaştırmalıdır. Tetkik planında verilen detay miktarı tetkikin kapsamını ve karmaşıklığını yansıtmalıdır. Detaylar, örneğin, ilk tetkikten sonraki tetkike, iç tetkikten dış tetkike göre değişiklik gösterebilir. Tetkik planı, sahadaki tetkik faaliyetleri yapılmaya başladıktan sonra zorunlu hale gelebilecek tetkik kapsamı gibi değişikliklere izin verecek ölçüde esnek olmalıdır.
8 3 Planı Tetkik planı aşağıdakileri kapsamalıdır: a) Tetkik hedefleri, b) Tetkik kriterleri ve referans dokümanları, c) Tetkik kapsamı; tetkik edilecek organizasyon ve fonksiyonel birimlerin belirlenmesi dahil, d) Saha tetkik faaliyetlerinin yapılacağı tarihler ve yerler, e) Saha tetkik faaliyetlerinin beklenen zamanları ve süreleri; tetkik edilenin yönetimiyle yapılacak toplantılar ve tetkik ekibi toplantıları dahil, f) Tetkik ekibi üyelerinin ve refakatçilerin rolleri ve sorumlulukları, g) Tetkikin kritik alanlarına uygun kaynakların tahsisi,
9 3 Planı h) Tetkik için tetkik edilenin temsilcisinin kimliği, i) Tetkikçinin ve/veya tetkik edilenin dilinden farklı olması halinde tetkikin yapılacağı dil, j) Tetkik raporunun başlıkları, k) Lojistik düzenlemeler (seyahat, saha tesisleri), l) Gizliliğe ilişkin konular, m) Tetkik takip faaliyetleri. Bu plan, saha tetkik faaliyetleri başlamadan önce tetkik müşterisi tarafından gözden geçirilerek kabul edilmeli ve tetkik edilene sunulmalıdır. Tetkik edilenin itirazları varsa bunlar tetkik ekibi başkanı, tetkik edilen ve tetkik müşterisi arasında çözümlenmelidir. Tetkike devam etmeden önce revize edilen tetkik planı üzerinde taraflar arasında anlaşma sağlanmalıdır.
10 4 Tetkik ekibine görev verilmesi Tetkik ekibi başkanı tetkik ekibine danışarak ekibinin her üyesine belirli prosesleri, fonksiyonları, sahaları, alanları veya faaliyetleri tetkik etme görevini vermelidir. Bu görevlendirmelerde tetkikçilerin bağımsızlık ve yeterlilik özellikleri, kaynakların etkin kullanımı ile tetkikçilerin, eğitim gören tetkikçilerin ve teknik uzmanların farklı rolleri ve sorumlulukları dikkate alınmalıdır. Tetkik ilerledikçe tetkik hedeflerine ulaşmak üzere görevlendirmelerde değişiklik yapılabilir.
11 5 Çalışma dokümanlarının hazırlanması Tetkik ekibi üyeleri tetkik görevlendirmeleriyle ilgili bilgileri incelemeli, referans olarak kullanmak ve tetkik gelişmelerini kaydetmek üzere çalışma dokümanlarını hazırlamalıdır. Bu dokümanlar aşağıdakileri içerebilir; - Kontrol listelerini ve tetkik numune alma planları, - Destekleyici deliller, tetkik bulguları ve toplantı tutanakları gibi bilgilerin kaydedilmesi için kayıt formları. Kontrol listelerinin ve formların kullanılması tetkik faaliyetlerinin kapsamını sınırlamamalıdır.
12 5 Çalışma dokümanlarının hazırlanması Tetkik faaliyetlerinin kapsamı tetkik esnasında toplanan bilgilere bağlı olarak değişebilir. Çalışma dokümanları ve bunların kullanılmasıyla elde edilen kayıtlar en azından tetkik tamamlanıncaya kadar muhafaza edilmelidir. Tetkikin tamamlanmasından sonra dokümanların muhafaza edilmelidir. Gizli veya tescilli bilgi içeren dokümanlar tetkik ekibi üyelerince her Zaman uygun şekilde korunmalıdır.
13 6 Açılış Toplantısı Baş tetkikçi yürütür, dakika arasında gerçekleştirilir, Tetkik ekibi, üst yönetim ve sorumlular katılır, nin ilk aşamasıdır, Tetkik yöntemi hakkında bilgi verilir. Önemli!!! İyi gerçekleştirilen bir açılış toplantısı saha tetkikini kolaylaştıracaktır.
14 6 Açılış Toplantısı Tetkik ekibinin kendini tanıtması Katılanların kendini tanıtması ve imzalarının alınması Tetkik ekibinin özgeçmişinin kuruluşa sunulduğunun teyidinin alınması. Tetkik ekibinin belgelendirme kuruluşunu temsil ettiği ve tetkikin tüm aşamasından ve tetkik planın yürütülmesinden sorumlu olunduğunun teyidinin yapılması. Tetkikin amacının açıklanması. Tetkik kapsamının teyidinin yapılması. Tetkik tipi (belgelendirme, yendiden belgelendirme v.b) hakkında kısa bir bilgilendirme yapılması. Tetkikin başlama bitiş saatleri-aralar hakkında planlama yapılması.
15 6 Açılış Toplantısı Varsa kuruluşa özgü uyulması gereken özel kuralların (acil durum ve emniyet prosedürlerinin teyidi,) tespit edilmesi. Tetkik planına önerilerin alınması. Tarafsızlık ve bağımsızlık sözleşmesinin yapılması. Tetkik yönetimiyle iletişim kanallarının belirlenmesi. Tetkik ekibine çalışma ortamı tahsisi. Kılavuz ve Gözlemci tespiti yapılması. Tetkik edilenle yapılacak toplantıların belirlenmesi. Tetkik ekibi toplantıları hakkında firmanın bilgilendirilmesi. Uygunsuzluklar ve boyutları hakkında bilgilendirme yapılması. Bir önceki tetkik veya gözden geçirme sonucunda elde edilen bulguların durumlarının teyidinin yapılması.
16 6 Açılış Toplantısı Örnekleme usulu, tetkik yapılmasında kullanılacak metotlar ve prosedürler hakkında açıklama yapılması. Tetkik süresince müşteri tetkikin ilerlemesi ve diğer ilgilendiren konular konusunda bilgilendirileceğinin teyidinin yapılması. Raporlama methodu ve sunumu hakkında bilgilendirme yapılması Kapanış toplantısı zamanı ve kimlerin katılacağının belirlenmesi. Tetkik ekibi kararının belgelendirme kuruluşuna bir tavsiye olduğunun ve nihai kararın belgelendirme kuruluşun ait olduğunun açıklanması Denetlenelerden beklentiler.
17 7 Tetkik Esnasındaki İletişim Tetkikin kapsamı ve karmaşıklığına bağlı olarak tetkik ekibinin kendi arasında ve tetkik edilenle iletişimi için resmi düzenlemelerin yapılması gerekebilir. Tetkik ekibinin kendi arasında iletişimi, Tetkik edilenle tetkik ekibinin iletişimi.
18 7 Tetkik Esnasındaki İletişim Tetkik ekibinin kendi arasında iletişimi Tetkik ekibi ihtiyaç duydukça bilgi alış-verişi yapmak. Tetkikin ilerleme durumunu değerlendirmek. Tetkik ekibi üyeleri arasında gerekli ise yeniden görev dağılımı yapmak, Tetkik kapsamı dışındaki konularla ilgili düşünceler baştetkikçiye bildirmek. Tetkik süresince toplanan tetkik delilleri içinde her an olabilecek ciddi bir risk olduğunu gösterenler varsa bunları derhal baş tetkikçiye bildirmek.
19 7 Tetkik Esnasındaki İletişim Tetkik edilenle tetkik ekibinin iletişimi. Baş tetkikçi iletişim kurar. Tetkik süresince tetkikin ilerleme durumunu ve varsa problemli konuları tetkik edilene bildirmek. Tetkik süresince toplanan tetkik delilleri içinde her an olabilecek ciddi bir risk tetkik edilene bildirilmek. Tetkik kapsamı dışındaki konularla ilgili düşünceleri tetkik müşterisine iletilmek. Mevcut tetkik delillerinin tetkik hedeflerine ulaşmanın mümkün olmadığını göstermesi halinde, uygun işlemlerin belirlenmesi için bunun sebeplerini tetkik edilene bildirmek.
20 7 Tetkik Esnasındaki İletişim Tetkik edilenle tetkik ekibinin iletişimi. Mevcut tetkik delillerinin tetkik hedeflerine ulaşmanın mümkün olmadığını göstermesi halinde yapılacak işlemler -Tetkik planın değiştirilmesi, -Tetkik hedeflerinin değiştirilmesi, -Tetkik kapsamının değiştirilmesi, -Tetkikin sona erdirilmesi, şeklinde olabilir. Bu durumdaki karar tetkik edilen organizasyon ile birlikte gözden geçirilir ve onaylanır.
21 8 Bilgilerin Toplanması ve Doğrulanması Tetkik süresince fonksiyonlar, faaliyetler ve prosesler arasındaki ara yüzlerle ilgili bilgiler dahil olmak üzere tetkik hedefleri, kapsamı ve kriterlerine ilişkin bilgiler uygun numune alma usulü ile toplanmalı ve doğrulanmalıdır. Sadece doğrulanabilen bilgiler tetkik delili olabilir. Tetkik delilleri kaydedilmelidir. Tetkik delilleri mevcut bilgi numunelerine dayandırılır. Bundan dolayı tetkikte bir belirsizlik faktörü vardır. Tetkik sonuçlarına göre işlem yapanların bu belirsizliğin bilincinde olmaları gerekir.
22 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması En iyi kalitedeki denetim kanıtları, gözlem (ör. kilitli bir kapı kilitlidir, insanlar anlaşmaları gizli olarak imzalar, varlık kaydı mevcuttur ve gözlenen varlıkları kapsar, sistem ayarları yeterlidir, vs.) sonucu elde edilir. Kanıtlar, bir kontrolün (ör. doğru yetkiye sahip görevli tarafından yetkilendirilen kişilere verilen erişim haklarının yazılı çıktıları, olay çözme kayıtları, doğru yetkiye sahip görevli tarafından yetkilendirilen işlem yapma yetkilileri, yönetim tutanakları (ya da başkası) vs. performans sonuçları gözlenerek toplanabilir.
23 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması Kanıtlar, denetçi tarafından yapılan kontrollerin doğrudan bir testinin sonucu olabilir. Örneğin, yasaklanmış görevleri yapma denemeleri, kötü niyetli koda karşı korumak amacıyla yazılımın varlığı, güvenlik yazılımlarının makinelerde güncel olup olmadığı, erişim hakkının verilip verilmediği. Kanıtlar, bu hususun gerçekten doğru olup olmadığına karar vererek ve süreçler ile kontroller hakkında işçilerle/taşeronlarla görüşme yaparak toplanabilir.
24 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması Kontrollerin uygulanıp uygulanmadığına ve belirtilen amaçları sağlayacak şekilde etkin olup olmadığına karar vermek için, kontrollerin etkinliğinin kurumsal ölçümleri dikkate alınarak kontrollerin gerçekleştirilmesi; Programların, süreçlerin, prosedürlerin, kayıtların, iç denetimlerin ve BGYS etkinliğinin incelemelerinin yönetim kararlarına ve BGYS politika ve amaçları açısından izlenebilirliğini sağlamak için bu hususların kullanılması.
25 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması Bilgi güvenliğine ilişkin risklerin değerlendirilmesi ve yapılan değerlendirmelerin karşılaştırılabilir ve yeniden üretilebilir sonuçları sağlaması, ISO/IEC 27001:2005, Madde de listesi verilen dokümantasyon gereksinimleri, Risk değerlendirmesi ve risk tedavi süreçlerine dayalı kontrol amaçları ve kontrollerin seçilmesi, BGYS amaçlarına karşın bilgi güvenliği kontrolleri, raporlama ve incelemenin etkinliğinin ölçümleri ve BGYS nin etkinliğinin incelenmesi, İç BGYS denetimleri ve yönetim incelemeleri, Bilgi güvenliği politikası için yönetim sorumluluğu, Seçilen ve uygulanan kontroller arasındaki ilişki, uygulanabilirlik beyanı, risk değerlendirmenin ve risk tedavi sürecinin sonuçları ve BGYS politika ve amaçları.
26 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması Organizasyonun, güvenliğe ilişkin tehditlerin analizinin uygun olduğunu ve organizasyonun çalışması için yeterli olduğunu göstermesini zorunlu kılmalıdır, Organizasyonun bilgi güvenliğine ilişkin risklerin hangisinin önemli olarak tanımlandığına dair kriterlerin belirlenmesinden ve bunu gerçekleştirmek için de prosedürler, Varlıklar, açıklıklar ve bunların uygulanmasının sonuçlarına karşın bilgi güvenliğine ilişkin tehditlerin değerlendirilmesi, incelenmesi ve belirlenmesi için organizasyonun prosedürlerinin, organizasyonun politikası, amaçları ve hedeflerine uygun olup olmadığının tespiti. Organizasyona ait varlıklara, açıklığa ya da etkisine ilişkin bilgi güvenliği tehditleri, önemli olarak belirlenirse, BGYS içinde yönetimi.
27 2. Aşama Tetkik 8 Bilgilerin Toplanması ve Doğrulanması Hukuki ve düzenleyici uygunluğun devamı ve değerlendirmesi, Organizasyonun bilgi güvenliği riskleri ve etkilerine uygulanabile hukuki ve düzenleyici uygunluğu sağlayacak bir yönetim sistemine sahip olması.
28 9 Bilgi Toplama Metotları Mülakatlar Faaliyetlerin gözlemlenmesi, Dokümanların gözden geçirilmesi.
29 9 Bilgi Toplama Metotları Bilgi Kaynakları-Örnekler Çalışanlarla mülakatlar, Risk yönetimi ve analizi, Çalışma ortamının gözlemlenmesi, Altyapını gözlemlenmesi, Şartların yerine getirilmesi, Süreçlerin incelenmesi, Malzemelerin incelenmesi, Makine ekipmanın incelenmesi, Dokümanlar uygulanabilirliği, Kayıtların varlığı.
30 9 Bilgi Toplama Metotları Bilgi Kaynakları Çalışanlar Yetkinlik, Bilinç, Eğitim, Öğrenim Deneyim, Beceri, Acemilik, Yetki, Sorumluluk
31 9 Bilgi Toplama Metotları Bilgi Kaynakları Risk yönetimi ve analizi Muhtemel riskler, Risk analiz metotları, Risk iyileştirme çalışmaları, Risk yönetim planları, Tehditler,
32 9 Bilgi Toplama Metotları Bilgi Kaynakları Çalışma ortamı Fiziksel, çevresel ve diğer etkenler Gürültü, Sıcaklık, Nem, Aydınlatma, Hava, Koku, Titreşim.
33 9 Bilgi Toplama Metotları Bilgi Kaynakları Altyapı Binalar, Çalışma alanları, Tesisler, Yazılım, Donanım, Kişisel koruyucu ekipmanlar, Ulaştırma, İletişim, Bilgi sistemleri Uyarı tabelaları, Acil durumlar için alanlar.
34 9 Bilgi Toplama Metotları Bilgi Kaynakları Şartlar Sözleşme şartları, Mevzuat şartları, Organizasyon şartları, Standart şartları.
35 9 Bilgi Toplama Metotları Bilgi Kaynakları Süreçler: Etkileşim, Tanımlanma, Verimlilik, Etkinlik, İzleme, Ölçüm.
36 9 Bilgi Toplama Metotları Bilgi Kaynakları Malzeme: Tanımlama, İzlenebilirlik, Korunma, Depolama, Tehlike sınıfları.
37 9 Bilgi Toplama Metotları Bilgi Kaynakları Makine Teçhizat: Yeterlilik, Muhafaza, Kullanım, Kalibrasyon, Bakım, Riskler.
38 9 Bilgi Toplama Metotları Bilgi Kaynakları Dokümanlar Yayın durumu, Yeterlilik, Okunabilirlik, Ulaşılabilirlik, Onay durumu, Tanımlanması, Dış kaynaklı dokümanlar, Gözden geçirilmesi.
39 9 Bilgi Toplama Metotları Bilgi Kaynakları Kayıtlar: Prosedür dokümante edilmiş mi? Standardın istemiş olduğu kayıtlar oluşturulmuş mu? Tutuluyor mu? Tanımlanmış mı? Muhafaza ediliyor mu? Saklama süresi belirlenmiş mi? Elden çıkarma yöntemleri belirlenmiş mi?
40 10 Mülakatlar Dikkat edilecek hususlar Uygun kişilerle, Çalışma saatlerinde, Çalışma alanında.
41 10 Mülakatların Yapılması Tetkik, tetkik edilenlerde olumsuz bir psikoloji oluşturabilir, bu durum göz önünde bulundurularak aşağıdakiler yapılmalıdır. Mülakat yapılan kişiyi rahatlatmak. Mülakatın yapılma sebebi açıklanmak. Not alma durumu açıklanmak. Gergin havayı dağıtmak.
42 10 Mülakatların Yapılması Mülakat esnasında kullanılan terminoloji, tetkik edilenin bilgi güvenliği yönetim sistemindeki görevi ve bilgisi göz önünde bulundurularak seçilmelidir.
43 10 Mülakatların Yapılması Soru Sormada Genel Yaklaşım-Soru Türleri- Tek cevabı olan (convergent) sorular: Genellikle bir tek cevapla karşılanabilecek bilgi ve hatırlamayı yoklayıcı türde sorulardır. Çok cevabı olan (divergent) sorular: Bir çok cevabı olan yoruma açık kavrama ve üstü düzeydeki öğrenmeleri kılavuzlayan soru türüdür. Karışık ( mixed ) sorular: Tek ya da çok cevabı olabilen soruya ya da sorana göre değişebilen türde sorulardır. Paralel sorular: Aynı öğrenme düzeyini kılavuzlayan sorulardır
44 10 Mülakatların Yapılması Sorulabilecek Tipik Sorular 5n+1K kuralı Nasıl, Ne, Ne zaman, Nerede, Kim, Niçin.
45 11 Sorul Listesi Kullanımı Soru listesi oluşturulması zorlu değildir. Tüm gereksinimlerin tetkik edildiğinin görülmesi açısından bulunması faydalıdır. ISO Çizelge A.1 - Kontrol amaçları ve kontroller çizelgesi en iyi uygulamaya ilişkin kılavuzluk sağlar.
46 11 Sorul Listesi Kullanımı Standart Soru Listesi Standart doğrultusunda Özel Soru Listesi Organizasyonun proseslerine özel
47 11 Not Alma Başlama ve bitiş saatleri, Çalışan isimleri ve görevleri, Uygunluk kanıtları, Uygunsuzluk kanıtları, Söylenenler, Problemli konular, Diğer fonksiyonları etkileyebilecek sonuçlar.
48 12 Karşılaşılabilecek Zorluklar Zaman israfı müsaade edilmemeli, kibarca tetkikte planlanan zamanının kullanılacağı hatırlatılmalı, Mümkünse yemek araları için firma dışına çıkılmamalı, Uzun süren tartışmalara girilmemeli. Düşmanca tavır Gerginlik azaltılmalı, Firmanın faydasına tetkik yapıldığı hatırlatılmalı, Tetkik ekibini müşterinin davet ettiği hissettirilmeli. Aldatma (yanıltma), Müsaade edilmemeli Konu hakkında bilginizin olduğu hissettirilmeli Çapraz kontroller yapılmalı
49 12 Karşılaşılabilecek Zorluklar Engelleme, Kibarca aşılmalı, Konular takip edilmeli Engellenen konulara erişmemiz gerektiği hatırlatılmalı Yağcılık, Kibarca aşılmalı, Tetkike ara verilmeden devam edilmeli Mümkünse tetkik dışı konulara müsaade edilmemeli.
50 13 Tetkik bulgularının üretilmesi Tetkik delilleri tetkik kriterlerine karşı değerlendirilerek tetkik bulguları üretilmelidir. Tetkik bulguları tetkik kriterlerine uyum sağlandığını veya sağlanmadığını gösterebilir. Tetkik hedefleri içinde belirtilmiş ise tetkik bulguları iyileştirme fırsatlarını da gösterebilir. Tetkik ekibi tetkik süresince uygun safhalarda tetkik bulgularını gözden geçirmek üzere toplanmalıdır.
51 13 Tetkik bulgularının üretilmesi Tetkik kriterlerine uyum tetkik edilen yerler, fonksiyonlar ve prosesler belirtilerek özetlenmelidir. Tetkik planında varsa münferit uyum tetkik bulguları ile bunları destekleyen deliller kaydedilmelidir. Uyumsuzluklar ile bunları destekleyen deliller kaydedilmelidir. Uyumsuzluklar derecelendirilebilir. Bunlar tetkik edilenle beraber gözden geçirilerek tetkik delilinin doğruluğu teyit edilmeli ve uyumsuzlukların anlaşılması sağlanmalıdır. Tetkik delilleri ve/veya bulguları üzerindeki görüş ayrılıklarını gidermek İçin gereken gayret gösterilmeli ve çözümlenemeyen hususlar kaydedilmelidir.
52 14 Uygunsuzluk ve Boyutları Tetkikte tespit edilen uyumsuzluklar boyutları ile ilgili olarak derecelendirilebilir. Genel olarak aşağıdaki derecelendirmeler kullanılmaktadır. Majör-büyük Minör-küçük Gözlem- uygunsuzluk değildir.
53 14 Uygunsuzluk ve Boyutları Büyük (Majör uygusuzluk): 1) Yönetim sistemi standardının bir veya daha fazla şartının yerine getirilememesi. 2) Organizasyonun yönetim sisteminin amaçladığı sonuçları gerçekleştirme kabiliyeti hakkında önemli bir şüphe durumu. Personel, Dokümantasyon, Altyapı, Kaynaklar, Güncellemeler, Aynı küçük ihlallerin genele yayılması, Yasal ihlaller.
54 14 Uygunsuzluk ve Boyutları Küçük (Minör uygunsuzluk): Yönetim sistemi uygulanmasından kaynaklanan kısmi sapmalar, eksik/yanlış uygulamalar. Personel, Dokümantasyon, Altyapı, Mevzuat, Kayıtlar, Kaynak.
55 14 Uygunsuzluk ve Boyutları Gözlem: Minör uygunsuzluk tanımlanacak şekilde açık olmayan veya ilgili standarda refere edilemeyen, ilerde minör uygunsuzluk olabilme riski taşıyan faaliyetler.
56 15 Tetkik Sonuçlarının Hazırlanması Kapanış toplantısından önce aşağıdaki konuları görüşmek üzere tetkik ekibi bir araya gelir: a) Tetkik bulgularının ve tetkik esnasında toplanan diğer bilgilerin tetkik kriterlerine göre gözden geçirilmesi, b) Tetkik prosesindeki belirsizliği dikkate alarak tetkik sonuçları hakkında anlaşmaya varılması, c) Tetkik hedeflerinde belirtilmiş ise tavsiyelerin hazırlanması, d) Tetkik planında belirtilmiş ise tetkik takibinin görüşülmesi.
57 15 Tetkik Sonuçlarının Hazırlanması Tetkik Ekibi Toplantısı Baştetkikçi yönetir, Kapanış toplantısından önce yapılır, Sadece tetkik ekibi katılır, Tetkikle ilgili kararı vermek için yapılır, Tüm tetkikçiler sırası ile bulgularını sunar ve kararını söyler, Baş tetkikçi nihai kararı verir. Önemli!!! Majör uygunsuzluk olması durumunda belgelendirme veya belgenin devamına karar verilmez. Minör uygunsuzluk olması durumunda açılan düzeltici faaliyet ile belgelendirme veya belgenin devamına karar verilebilir.
58 15 Tetkik Sonuçlarının Hazırlanması Tetkik esnasında toplanan bilgiler gözden geçirilir, Tetkik bulguları sınıflandırılır, (majör-minör- tavsiye) Tetkik hedeflerinde belirtilmiş ise tavsiyeler hazırlanır, Tetkik sonucuna karar verilir, (belgelendirme-takip) Tetkik takibi değerlendirilir.
59 16 Tetkik Raporunun Hazırlanması Prensipler Objektif delillere dayalı, Tarafsız, Gizliliğe riayet eden, Hedef göstermeyen, Sade ve anlaşılır, Katma değer sağlayan.
60 16 Tetkik Raporunun Hazırlanması Tetkik Bulgularının Derlenmesi Uygunsuzluk ayrımı (majör-minör), Uygunsuzlukları gruplanması (4.2.1, v.b), Gözlemler, Zayıf noktalar, Güçlü noktalar, Varsa karşılaşılan zorluklar, Öneriler, Tetkik ekibi kararı.
61 16 Tetkik Raporunun Hazırlanması Tetkik raporu tetkikin tam, doğru, kısa ve açık bir kaydını sunmalı, aşağıdaki hususları kapsamalı veya bunlara atıf yapmalıdır: a) Tetkik hedefleri, b) Tetkik kapsamı; özellikle, tetkik edilen organizasyon ve fonksiyonel birimin, proseslerin ve zaman diliminin belirtilmesi, c) Tetkik müşterisinin kimliği, d) Tetkik ekibi başkanının ve üyelerinin kimlikleri, e) Saha tetkik faaliyetlerinin yapıldığı tarihler ve yerler, f) Tetkik kriterleri, g) Tetkik bulguları, h) Tetkik sonuçları. i) Tetkik planı,
62 16 Tetkik Raporunun Hazırlanması j) Tetkik edilenin temsilcilerinin listesi, k) Tetkik prosesinin özeti; tetkik sonuçlarının güvenilirliğini azaltması söz konusu olan belirsizlikler ve/veya zorluklar dahil, l) Tetkik planına göre tetkik kapsamı içinde tetkik hedeflerine ulaşıldığının teyidi, m) Tetkik kapsamı içinde olduğu halde kapsanamayan alanlar, n) Tetkik ekibi ile tetkik edilen arasında çözümlenemeyen görüş ayrılıkları, o) Tetkik hedeflerinde belirtilmiş ise, iyileştirme tavsiyeleri, p) Varsa üzerinde anlaşma sağlanan takip işlemleri, q) İçeriğin gizliliğine dair bir beyan, r) Tetkik raporunun dağıtım listesi.
63 16 Tetkik Raporunun Hazırlanması Baş tetkikçi sorumludur, Tetkikin tüm süreçlerinin bir özetini sunar, Karşılıklı mutabık kalınır, İçeriği ISO e uygun olarak hazırlanır, Numune alma yöntemini tanımlar. Önemli!!! Planlanan ama tetkik edilemeyen süreçler, Planlanan ama tetkik edilen süreçler, Varsa karşılaşılan zorluklar.
64 17 Kapanış Toplantısının Yapılması Tetkik ekibi başkanının başkanlığında bir kapanış toplantısı yapılmalı, bu toplantıda tetkik bulguları ve tetkik sonuçları tetkik edilen tarafından anlaşılacak ve kabul edilecek şekilde takdim edilmelidir. Tetkik edilen tarafından sunulacak düzeltici ve önleyici faaliyet programı varsa bu toplantıda üzerinde anlaşma sağlanmalıdır. Gerekirse tetkik ekibi başkanı tetkik esnasında karşılaşılan durumlar hakkında tetkik edilene bilgi vermeli, böylece tetkik sonuçları üzerindeki güveni arttırmalıdır. Bir çok durumda, örneğin küçük kuruluşların iç tetkiklerinde, kapanış toplantısı sadece tetkik bulgularının ve tetkik sonuçlarının bildirilmesinden ibaret olabilir.
65 17 Kapanış Toplantısının Yapılması Diğer tetkiklerde ise bu toplantı resmi olmalı, toplantı tutanaklarıyla katılanların kayıtları muhafaza edilmelidir. Tetkik bulguları ve/veya sonuçları üzerindeki görüş ayrılıkları tartışılmalı ve mümkünse giderilmelidir. Çözümlenemeyen hususlar kalırsa bunlarla ilgili görüşler kaydedilmelidir. Tetkik hedeflerinde belirtilmiş ise iyileştirmeye yönelik tavsiyeler sunulmalıdır. Tavsiyelerin bağlayıcı olmadığı vurgulanmalıdır.
66 17 Kapanış Toplantısının Yapılması Baş tetkikçi yapar, Tetkik ekibi ve tetkik edilenin üst yönetimi katılır, Tetkik ekibinin kararı katılımcılara aktarılır. Önemli!!! Uygunsuzluklar itiraza mahal vermeyecek formatta sunulmalı, Toplantıda tartışa ortamı oluşturulmamalı, Düzeltme faaliyetlerinde mutabık olunmalı, Bir sonraki tetkik tarihi konusunda mutabakata varılmalı, Katılımcılara soru sorma fırsatı verilmeli.
67 18 Tetkik Raporunun Onaylanması Tetkik raporları gözden geçirilir. (Tetkik ekibi ve organizasyon) Raporda düzletmede ihtiyacı varsa düzeltme yapılır. Tetkik ekibi ve organizasyon raporları onaylar.
68 19 Tetkik Raporunun Dağıtılması Tetkik raporu tetkik bitiminde organizasyona sunulur, Bu mümkün olmazsa gecikmenin sebebi tetkik edilen organizasyona bildirilmeli ve yeni bir sunum tarihi üzerinde anlaşma sağlanmalıdır. Onaylanan tetkik raporu bundan sonra tetkik organizasyonunun belirlediği alıcılara dağıtılır.
69 20 Tetkikin Tamamlanması Tetkik planında belirtilen bütün faaliyetler yapıldığı ve onaylanan tetkik raporu dağıtıldığı zaman tetkik tamamlanmış olur. Tetkikle ilgili dokümanlar tetkike katılan tarafların mutabakatı ile tetkik programı prosedürlerine ve yasalar, yönetmelikler ve sözleşmelerde belirtilen şartlara uygun olarak muhafaza edilmeli veya imha edilmelidir.
70 20 Tetkikin Tamamlanması Kanunlar tarafından aksi şart koşulmadıkça, tetkik ekibi ve kendilerine tetkik programını yönetme sorumluluğu verilenler dokümanların içeriklerini, tetkik esnasında elde edilen diğer bilgileri ve tetkik raporunu tetkik müşterisinin ve gereken hallerde tetkik edilenin açık onayı olmadan başka kişi veya kuruluşlara açıklamamalıdır. Eğer bir tetkik dokümanının içeriğinin açıklanması gerekirse en kısa zamanda tetkik müşterisine ve tetkik edilene haber verilmelidir.
71 21 Tetkikin Kayıtlarının Saklanması Müşteri açısından: Tetkik kayıtları müşteri mülkiyetindedir, saklama sorumluluğu organizasyona aittir. Belgelendirme kuruluşu açısından: Belgelendirme kuruluşu için tetkik kayıtları müşteri mülkiyetidir, 19011, standardına uygun şekilde saklanmalıdır. Müşteri bilgi ve belgesi müşteri onayı alınmadan bir başka kişi ve kuruluşa verilmemelidir.
72 22 Tetkik Takibinin Yapılması Tetkik sonuçları düzeltici, önleyici veya iyileştirici faaliyetlerin yapılması gerektiğini gösterebilir. Bu faaliyetlere genellikle tetkik edilen tarafından karar verilir ve üzerinde anlaşma sağlanan bir zaman dilimi içinde yapılır. Bu faaliyetler tetkikin bir parçası değildir. Tetkik edilen bu faaliyetlerin durumundan tetkik müşterisini haberdar etmelidir. Düzeltici faaliyetin tamamlanma durumu ve etkinliği doğrulanmalıdır. Bu doğrulama daha sonraki tetkikin bir parçası olabilir.
73 22 Tetkik Takibinin Yapılması Tetkik programında tetkik ekibi üyelerince yapılacak takip faaliyetleri belirtilebilir. Böylece uzmanlık kullanımıyla değer artışı sağlanır. Böyle hallerde daha sonraki tetkik faaliyetleri için bağımsızlığın korunmasına dikkat edilmelidir. Tetkik Takibi; Sahada, (takip tetkiki veya bir sonraki gözetim tetkiki) Dokümante beyanla Yapılabilir. -Takip faaliyeti üzerinde anlaşma sağlanan zaman dilimi içinde yapılır. -Bu faaliyetler tetkikin bir parçası değildir. Önemli!!! *Belgelendirme tetkiklerinde en fazla altı ay, *Gözetim tetkiklerinde en fazla üç ay süre verilmeli.
16.4.27 1 / 6 REVİZYON BİLGİSİ REVİZYON NO AÇIKLAMA Rev. İlk yayın BU DOKÜMAN SİSTEM DENETİM BELGELENDİRME NİN ÖZEL DOKÜMANIDIR. İZİNSİZ KOPYALANAMAZ 1. AMAÇ ve KAPSAM: 16.4.27 2 / 6 Bu prosedür, 2 aşamalı
R20.07 LABORATUVAR İÇ DENETİMLERİ Rev.00 03-2002 1 GİRİŞ 1.1 TS EN ISO/IEC 17025 (2000) Deney ve Kalibrasyon Laboratuvarlarının Yeterliliği için Genel Şartlar standardında, bir laboratuvarın yaptığı deney
Akreditasyon Laboratuvar, muayene ve belgelendirme kuruluşlarının ulusal ve uluslararası kabul görmüş teknik kriterlere göre değerlendirilmesi, yeterliliğin onaylanması ve düzenli aralıklarla denetlenmesi
TÜRK STANDARDI TURKISH STANDARD TS EN ISO 19011 Nisan 2004 ICS 03.120.10*13.020.10 KALİTE VE ÇEVRE YÖNETİM SİSTEMLERİ TETKİK KILAVUZU Guidelines for quality and/or environmental management systems auditing
Prosedür Bir faaliyeti veya bir bir amaca ulaşmak için izlenen yol ve yöntem (TDK) Prosesi icra etmek için belirlenen yol (ISO 9000) Faaliyetleri yeterli kontrolü sağlayacak detayda tarif eden dokümanlardır
Sayfa No : 1 / 7 REVİZYON İZLEME TABLOSU Revizyon Revizyon Açıklaması Tarih 00 Yeni Yayınlandı. Bu prosedür P.17 Makine Periyodik Muayene Prosedürü ile birlikte, P.10 Makine Muayene Prosedürü nün yerine
T. C. KAMU İHALE KURUMU Elektronik İhale Dairesi KALİTE YÖNETİM SİSTEMİ BT Strateji Yönetimi BT Hizmet Yönetim Politikası Sürüm No: 6.0 Yayın Tarihi: 26.02.2015 444 0 545 2012 Kamu İhale Kurumu Tüm hakları
1.Tetkik Gün Sayısı İle İlgili Tanımlar Tetkik Süresi: Bir tetkikte harcanan toplam zaman. Her tür tetkikte, tetkik zamanı bina turlarında geçen süreleri, planın dışında geçen süre, dokümanların gözden
BAŞ DENETÇİ PROGRAMLARI İçindekiler ISO 9001:2008 Baş Denetçi Eğitimi... ISO 14001:2004 Baş Denetçi Eğitimi... OHSAS 18001:2007 Baş Denetçi Eğitimi... ISO 22000:2005 Baş Denetçi Eğitimi... ISO 9001:2008
TİTCK/ DESTEK VE LABORATUVAR HİZMETLERİ BAŞKAN YARDIMCILIĞI/ ANALİZ VE KONTROL LABORATUVAR DAİRESİ BAŞKANLIĞI 1. PR06/KYB Sayfa No: 1/3 1. AMAÇ ve KAPSAM Bu prosedürün amacı; Daire Başkanlığı Kalite Yönetim
Kalibrasyon/Deney Sonuçlarının Raporlanması ve Yorumlanması Saliha TURHAN Kalite 13, 6. Kontrol, Metroloji, Test Ekipmanları ve Endüstriyel Yazılım Fuarı İstanbul, 16/11/2013 İçerik Sonuçların raporlanması
1. AMAÇ Doküman No: P / 5.1 Revizyon No : 0 Sayfa : 1 / 5 Yayın Tarihi: 19.01.2010 Bu prosedürün amacı, İ.Ü. İstanbul Tıp Fakültesi Yönetimi nin Kalite Politikası ve hedeflerini oluşturmak, yönetim sistemini
ISO/IEC 20000-1 BİLGİ TEKNOLOJİSİ - HİZMET YÖNETİMİ BAŞ DENETÇİ EĞİTİMİ Tetkik Gün Sayısı Tespiti 1.Tetkik Gün Sayısı İle İlgili Tanımlar Tetkik Süresi: Bir tetkikte harcanan toplam zaman. Her tür tetkikte,
Aşama Bir Tetkik 1. Aşama Bir Tetkik İçin Genel Hazırlık Dokümantasyonunun tedarik edilmesi, Tüm mekanlara ve kayıtlara erişim (bilgi güvenliğinin bağımsız incelemelerine ilişkin raporlar ve iç denetim
Kalite: Mevcut ve var olan karakteristiklerin şartları karşılama derecesine verilen isimdir (ISO 9000) Kalite Politikası: Kalite ile ilişkili olarak üst yönetim tarafından resmi olarak formüle edilen kuruluşun
Sayfa No: 1/5 A. İÇİNDEKİLER Bölüm KONU SAYFA NO REFERANS STANDART MADDESİ TS EN ISO IEC 17020:2012 A. İÇİNDEKİLER 1 B. ŞİKAYET / İTİRAZ VE GERİ BİLDİRİM 2 7.6 1. AMAÇ 2 2. KAPSAM 2 3. SORUMLULUK 2 3.1
T. C. TÜRK STANDARDLARI ENSTİTÜSÜ BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ, TS ISO/IEC 20000-1 BT HİZMET YÖNETİM SİSTEMİ Sunucu: Gürol GÖKÇİMEN 1 Bilgi Güvenliği Yönetim Sistemi Bilgi : anlamlı veri, (bir kurumun
Sayfa 1/5 Revizyon Takip Tablosu REVİZYON NO TARİH AÇIKLAMA 00 01.03.2012 İlk Yayın 1. AMAÇ Bu prosedürün amacı, YTÜ nde KYS politika ve hedeflerinin belirlenmesi ve üniversite içerisinde yayılımı ilgili
MerSis Bağımsız Denetim Hizmetleri risklerinizin farkında mısınız? bağımsız denetim hizmetlerimiz, kuruluşların Bilgi Teknolojileri ile ilgili risk düzeylerini yansıtan raporların sunulması amacıyla geliştirilmiştir.
Sayfa No 1/7 1.0 Amaç: Bu prosedürün amacı, müşterilerden, belgelendirme faaliyetleri veya muayene faaliyetleri konusunda diğer kesimlerden alınan şikayetler ve itirazlara yapılacak işlemlerin belirlenmesi,
ANKARA ŞUBESİ YAZ SEMĠNERLERĠ 1 KALĠTE YÖNETĠMĠ Bayram ERTEM Makine Mühendisi 2 TEMEL KALĠTE KAVRAMLARI Kalite nedir? Müşteri beklentilerini karşılayabilme derecesi, Bir ürün veya hizmetin belirlenen veya
EK-5 HACCP Sistem Tetkikine Ait Resmi Form Resmi Kontrol Rapor No: TARİH: İNCELENECEK HUSUSLAR A) GENEL 1. İşyeri teknik ve hijyenik açıdan bu yönetmelikte belirtilen koşullara sahip mi? 2. El kitabı ön
Sayfa No 1/12 1. AMAÇ Bu prosedürün amacı; TS EN ISO/IEC 17021 Yönetim Sistemlerinin Tetkikini ve Belgelendirmesini Sağlayan Kuruluşlar için Şartlar standardı kapsamında, BQS tarafından denetimlerin nasıl
KEK 00.00.08 00 1 / 10 MARMARA ÜNİVERİSTESİ TEKNİK EĞİTİM FAKÜLTESİ ISO 90012000 KALİTE EL KİTABI 23 SAYFADIR 00.00.2008 HAZIRLAYAN KONTROL EDEN ONAYLAYAN DEKAN Prof.Dr.Mehmet AKALIN REVİZYON SAYFASI MARMARA
ISO 14001:2015 ÇEVRE YÖNETİM SİSTEMİ GEÇİŞ KILAVUZU ISO 9001:2015 KYS standardı ile birlikte değişen pazar ve çevresel şartlara uyum için ISO 14001 Çevre Yönetim Sistemi standardı da yeni seviye yönetim
Planlama - Destek Risk ve fırsatları ele alan faaliyetler enel ilgi güvenliği yönetim sistemi planlaması yaparken, kuruluş Madde 4.1 de atıf yapılan hususları ve Madde 4.3. de atıf yapılan şartları göz
Doküman No PROSEDÜR Yayın Tarihi 15/10/2005 Revizyon No 6 İtiraz ve Şikayetlerin Gözden Geçirilmesi Prosedürü Son Rev.Tarihi 15/03/2008 Departman İsim Tarih İmza Hazırlayan Gözden Geçiren Onaylayan Yön.
TİTCK/ DESTEK VE LABORATUVAR HİZMETLERİ BAŞKAN YARDIMCILIĞI/ ANALİZ VE KONTROL LABORATUVAR DAİRESİ BAŞKANLIĞI PR18/KYB Sayfa No: 1/4 1. AMAÇ ve KAPSAM Bu prosedürün amacı Daire Başkanlığında; müşteri taleplerine
SAYFA 1 / 5 Revizyon Formu Doküman Adı : Yayın Tarihi : Revize Edilen Bölüm: Doküman No. Yayın No. İlk Revizyon No: Revizyon No Revizyon Tarihi Revizyon Sebebi ve Yeri 01 02 11.11.2009 01.04.2011 TRB YENİ
BRC Gıda standardında geçen gerekliliklerin bir kısmına yönelik olarak açıklayıcı klavuzlar BRC tarafından yayınlandı. Bu klavuzlardan biri olan bu dokümanın Türkçe çevirisi Sayın ELİF KILIÇ tarafından
1.0 AMAÇ Bir müşterinin veya Prosis bünyesinde gerçekleştirilen eğitim katılımcısının PROSİS kararına itiraz etmesi, şikayette bulunması ve anlaşmazlıkların ortaya çıkması halinde yapılacak faaliyetlerin
TİTCK/ DESTEK VE LABORATUVAR HİZMETLERİ BAŞKAN YARDIMCILIĞI/ ANALİZ VE KONTROL LABORATUVAR DAİRESİ BAŞKANLIĞI ÖLÇME ANALİZ VE İYİLEŞTİRME PR09/KYB Sayfa No: 1/7 1. AMAÇ ve KAPSAM Bu prosedürün amacı; kalite
T.C. GÜMRÜK VE TİCARET BAKANLIĞI İç Denetim Birimi Başkanlığı KALİTE GÜVENCE VE GELİŞTİRME PROGRAMI 2015 İÇİNDEKİLER BİRİNCİ BÖLÜM... 1 Genel Hükümler... 1 Amaç ve kapsam... 1 Hukukî dayanak... 1 Tanımlar...
SAYFA NO 1/7 1. AMAÇ VE KAPSAM: Bu prosedürün amacı, TOTM nin faaliyetlerinin ve hizmetlerinin çevre güvenliği üzerinde gerçek veya potansiyel olarak önemli etkileri olabilecek çevresel boyutlarının (yönlerinin),
TÜRK STANDARDI TURKISH STANDARD Sayfa 1/5 ICS 13.020.10 TS EN ISO 14001: 2005 AC: Haziran 2010 Bu ek, CEN tarafından kabul edilen EN ISO 14001: 2004/AC: 2009 eki esas alınarak TSE Çevre İhtisas Grubu nca
ISO 9001 KALİTE YÖNETİM SİSTEMİ İÇ DENETÇİ EĞİTİMİ İSTANBUL - 2009 Bu eğitim TQNET / IPC kriterlerine uygun bir şekilde hazırlanmıştır. İç Denetim Eğitimi Sayfa: 1 / 5 1- ISO 9001:2008 Standardına bakış
KURUMSAL YÖNETĐM KOMĐTESĐ ÇALIŞMA ESASLARI 1. KURULUŞ Şirketimizin 26.04.2012 tarihli Yönetim Kurulu toplantısında, Sermaye Piyasası Kurulu Kurumsal Yönetim Đlkeleri nde yer alan hükümler kapsamında, Şirketimizin
T. C. KAMU İHALE KURUMU Elektronik İhale Dairesi KALİTE YÖNETİM SİSTEMİ BT Strateji Yönetimi BT Hizmet Yönetim Politikası Sürüm No: 5.0 Yayın Tarihi: 14.07.2014 444 0 545 2012 Kamu İhale Kurumu Tüm hakları
DESTEKLEYİCİ VE SÖZLEŞMELİ ARAŞTIRMA KURULUŞU İLE İLGİLİ İYİ KLİNİK UYGULAMALARI DENETİMLERİNİN YÜRÜTÜLMESİNE İLİŞKİN KILAVUZ 1. GİRİŞ Bu kılavuz, destekleyicinin merkezinde veya destekleyicinin araştırmayla
T.C. İÇ DENETÇİLİĞİ T.C. İÇ DENETÇİ Mustafa KARAKAYA KAYSERİ DÜZENLEME TARİHİ 31 Aralık 2014 1. GİRİŞ Bu İç Denetim Programı, Kalkınma Ajansları Denetim Yönetmeliğinin 8inci maddesi ile Orta Anadolu Kalkınma
ISO 9001 NEDİR? ISO 9001, tüm imalat ve hizmet şirketleri için hazırlanmış olan ve Kalite Yönetim Sistemi nin gereklerini belirleyen uluslararası bir standarttır. Kurumun mal veya hizmet üretimindeki tüm
AMAÇ : Şikayet ve itirazların nasıl ele alındığına dair proseslerin tanımlanması. OMEKS Sertifikasyon bünyesinde TS EN ISO / IEC 17020 standardı kapsamında gerçekleştirilen muayene ve deney sonuçlarına
ANET Bilgi Güvenliği Yönetimi ve ISO 27001 2011 Ertuğrul AKBAS [ANET YAZILIM] 09.04.2011 ISO 27001 AŞAMA 1 BGYS Organizasyonu BGYS kapsamının belirlenmesi Bilgi güvenliği politikasının oluşturulması BGYS
ISO/IEC 27001 in son versiyonu 01 Ekim 2013 tarihinde yayınlanmıştır. Standardın 2013 versiyonu, farklı sektör ve büyüklükteki firmaların gelişen bilgi güvenliği ve siber güvenlik tehditleri konularına
İSG Yönetim Sistemi Prensipleri Taahhüt ve politika Planlama Uygulama ve Çalıştırma Kontrol ve Düzeltici Faaliyet Yönetimin Gözden Geçirmesi ISO 18001 Awareness Training Ders 4 İSG ve OHSAS 18001 1 4.1
1.0 AMAÇ PCA nın denetim, belgelendirme, operasyonel faaliyetlerinin gerçekleştirilmesi ve/veya müşterilerle ilgili (belge ve logo kullanma gibi) yazılı veya sözlü gelen şikayet ve itirazların uygun bir
YAYIN REV. NO REV. TARİHİ AÇIKLAMA TARİHİ 03.01.2012 01 04.03.2013 2.SORUMLULUKLAR maddesi Bu prosedürün uygulanmasından Yönetim Temsilcisi, kontrol etmekten Genel Müdür sorumludur. yerine Bu prosedürün
KOD BY. PO.01 YAY. TRH 16.12.2015 REV. TRH REV. NO SAYFA NO 1/7 1. Amaç BGYS politikası, T.C. Sağlık Bakanlığı, TKHK İstanbul Anadolu Kuzey Genel Sekreterliği bünyesinde yürütülen bilgi güvenliği yönetim
2 / 6 1. AMAÇ ve KAPSAM Kalite ve Çevre Kurulu nun sunduğu hizmetlerde müşteriler ya da diğer taraflardan alınan şikayetlerin/itirazların/anlaşmazlıkların kabulü, değerlendirilmesi, sonuçlarının ilgili
İTİRAZ VE ŞİKAYETLERİ Döküman No İlk Yayın Tarihi Rev. No Yürürlük Tarihi PR - 09 04.01.2010 2 17.01.2014 Amaç IEP Belgelendirme Merkezi bünyesinde TS EN ISO / IEC 17020 standardı kapsamında gerçekleştirilen
Sayfa Sayısı 1/5 1. KAPSAM TS EN ISO/IEC 17024 Personel belgelendirme kuruluşları için geliştirme ve sürdürebilirlik programları da dahil belirli şartlara göre personeli belgelendiren kuruluşlar için genel
583 DENEY VEYA KALİBRASYON LABORATUVARLARININ TS EN ISO/IEC 17025:2005 STANDARDINA GÖRE DENETİMİ VE AKREDİTASYONU Şahin ÖZGÜL ÖZET Deney veya kalibrasyon laboratuarları kendi sözcük dağarcıklarını özenle
Std Mad. 4.1 4.2 4.3.1 4.3.2 4.3.3 4.4.1 4.4.2 4.4.3. 4.4.4 4.4.5 4.4.6 4.4.7 4.5.1 4.5.2 4.5.3 4.5.4 4.5.5 4.6 T e t k i k R a p o r u Müşteri: Adres: ENERJİ ÇÖZÜMLERİ SAN. VE TİC. A.Ş. Yunus Emre Mah.
1. AMAÇ DSB de verilen muayene hizmetinin kalitesini ve güvenilirliğini arttırmak, müşterilerinden ve diğer ilgililerden gelen şikayetlerin, itirazların ve memnuniyetlerin araştırılması, değerlendirilmesi,
1. AMAÇ Bu prosedürün amacı; itiraz ve şikayetler için uygulanacak yöntemi belirlemektir. 2. TANIMLAR İtiraz: Uygunluk değerlendirmesi amaçlı yeniden denetim kararı için, belgelendirme kuruluşu veya akreditasyon
1. AMAÇ INSPEGO da verilen muayene hizmetinin kalitesini ve güvenilirliğini arttırmak, müşterilerinden ve diğer ilgililerden gelen şikayetlerin, itirazların ve memnuniyetlerin araştırılması, değerlendirilmesi,
KAYISI ARAŞTIRMA İSTASYONU MÜDÜRLÜĞÜ EK 3.4 KALİTE YÖNETİM / İÇ KONTROL BİRİMİ Kalite Yöneticisi Dök.No KAİM.İKS.FRM.081 Sayfa No 1/ 3 İŞİN KISA TANIMI: Kayısı Araştırma İstasyonu Müdürlüğü üst yönetimi
RİSK DEĞERLENDİRME PROSEDÜRÜ.AMAÇ Bu prosedürün, Hatay İl Sağlık Müdürlüğü, İl Ambulans Servisi Başhekimliği, İlçe Sağlık Müdürlükleri bünyesinde faaliyetleri sırasında oluşabilecek potansiyel tehlikelerin
Sayfa No: 1 / 5 Revizyon Revizyon Sebebi Nerede Revizyon Yapıldığı No 00 İLK YAYIN 01 02 03 04 05 06 07 08 09 10 DAĞITIM YAPILAN BÖLÜMLER Sıra No Dağıtım Yapılan Bölümler Kağıt Ortam Elektronik Ortam 1
DAĞITIM YERİ NO TARİHİ Güncelleyen Kişi : YN: Yönetim TK: Türkak İN: İntranet Form Güncelleme Tarihi : FORM NO: F20 İlk Yayın Tarihi :01.10.2014 Revizyon No/Tarih: / Sayfa.../... DAĞITIM YERİ NO TARİHİ
MerSis Bilgi Teknolojileri Yönetimi Danışmanlık Hizmetleri Bilgi Teknolojileri risklerinize karşı aldığınız önlemler yeterli mi? Bilgi Teknolojileri Yönetimi danışmanlık hizmetlerimiz, Kuruluşunuzun Bilgi
SAYFA NO 1/6 YAYIN TARİHİ 05.05.2010 ONAYLAYAN EA 1. AMAÇ Bu prosedürün amacı, GOLDCERT e gelen şikayet, itiraz, öneri, talep, bildirim, memnuniyet gibi her türlü geribeslemenin değerlendirilmesi ve sonuçlandırılması
P704 Revizyon No : 05 Yürürlük Tarihi : 17.12.2014 Yeterlilik Deneyleri ve Laboratuvarlar Arası Karşılaştırma Programları Prosedürü Sayfa 1 / 6 1. AMAÇ Bu prosedürün amacı, TÜRKAK tarafından akredite olmak
ISO 9001:2015 KALİTE YÖNETİM SİSTEMİ GEÇİŞ KILAVUZU Dünyada en çok kullanılan yönetim sistemi standardı ISO 9001 Kalite Yönetim Sistemi Standardının son revizyonu 15 Eylül 2015 tarihinde yayınlanmıştır.
Terimler Tarifler Belgelendirme: Ürünlerle, proseslerle, sistemlerle veya kişilerle ilgili üçüncü taraf doğruluk beyanı. Gözetim: Uygunluk beyanının geçerliliğinin sürdürülebilmesi için esas alınan uygunluk
TÜRKAK ve Akreditasyon Çalışmaları Erdinç MALHATUN Türk Akreditasyon Kurumu Laboratuvar Akreditasyon Başkanlığı Başdenetçi 1 TÜRK AKREDİTASYON KURUMU Mustafa Kemal Mahallesi 2125. Sokak No:1 Çankaya/Ankara
Sayfa No 1/8 1.AMAÇ Bu prosedürün amacı; TS EN ISO/IEC 17021 Yönetim Sistemlerinin Tetkikini ve Belgelendirmesini Sağlayan Kuruluşlar için Şartlar standardı kapsamında, BQS tarafından gerçekleştirilecek
Sayfa: 1 / 6 Hazırlayan: S. DOĞAN 03.03.2014 Onaylayan: C.PERGEL 03.03.2014 Revizyon No: Revizyon Tarihi: Yapılan Değişiklik Değişikliği Yapan Kişi Sayfa: 2 / 6 1 AMAÇ Bu prosedürün amacı 3D INCERTA tarafından
REVİZYON İZLEME TABLOSU NO AÇIKLAMA TARİH HAZIRLAYAN YÖNETİM TEMSİLCİSİ ONAYLAYAN GENEL MÜDÜR 1.AMAÇ ŞİKAYET VE İTİRAZ DEĞERLENDİRME TRB nin, muayene süreci veya diğer ilgili herhangi bir konuyla ilgili,
UE.18 Rev.Tar/No:09.05.2011/03 SAYFA 1 / 5 1. AMAÇ Türksat İnternet ve İnteraktif Hizmetler Direktörlüğü nün bilgi güvenliğini yönetmekteki amacı; bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında
KURUMSAL YÖNETİM KOMİTESİ GÖREV VE ÇALIŞMA ESASLARI 1. AMAÇ Petkim Petrokimya Holding A.Ş. Yönetim Kurulu bünyesinde 22/01/2010 tarih ve 56-121 sayılı Yönetim Kurulu kararı ile kurulan Kurumsal Yönetim
DOĞAN BURDA DERGİ YAYINCILIK VE PAZARLAMA A.Ş. KURUMSAL YÖNETİM KOMİTESİ GÖREV VE ÇALIŞMA ESASLARI 1. AMAÇ Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş. ( Şirket veya Doğan Burda ) Kurumsal Yönetim Komitesi
ÇALIŞMA ve SOSYAL GÜVENLİK BAKANLIĞI İş Sağlığı ve Güvenliği Genel Müdürlüğü İŞ HİJYENİ LABORATUVARLARINDA MEVZUAT İLE KALİTE SİSTEMLERİ İLİŞKİSİ KAĞAN YÜCEL KİMYA MÜHENDİSİ ŞUBAT 2015 BİLGİLENİDRME TOPLANTISI
ISO 50001:2011 Enerji Yönetim Sistemi Enerji Tasarrufu Daha Güçlü Atılımlar İçin Birikimdir 2011 MEYER Temsilcilik ve Kontrol Hizmetleri 1 TÜV (Technischer Überwachungs - Verein) Almanca'da Teknik Gözetim
T. C. KAMU İHALE KURUMU Elektronik İhale Dairesi KALİTE YÖNETİM SİSTEMİ Bilgi Güvenliği Bilgi Güvenliği Yönetim Sistemi Politikası Sürüm No: 4.0 Yayın Tarihi:11.05.2014 444 0 545 2012 Kamu İhale Kurumu
Doküman Revizyon P07 02 1/5 01/03/2016 YAYIN, DEĞİŞİKLİK VE DAĞITIM SAYFASI Değişen - 2,3,4 Tarih Değişiklik Revizyon 24/02/2014 10/02/2015 Yeni yayın Şikâyet ve İtiraz tanımlarının ayrıştırılması ve detaylandırılması
1 ISO EĞİTİMLERİ İŞ SAĞLIĞI VE GÜVENLİĞİ TEMEL EĞİTİMİ İş sağlığı ve iş güvenliğinin sağlanması amacıyla iş kanunu gereği tüm çalışanların bu konuda bilgilendirilmesi İSG kanunu, yasal ve mevzuat şartları
REVİZYON TAKİP TABLOSU Rev. No Revizyon Gerekçesi Tarih 01 4.2.3 denetim Planı eklenmiş, Şikâyet ve İtirazın komitesinin üyelerinin özelliklerinde değişiklik yapıldı. 28.12.2012 02 4.1.2 maddesi revize