การรักษาใบรับรอง ISO: การตรวจติดตามและการตรวจต่ออายุตลอดรอบ 3 ปี

ใบรับรอง ISO ไม่ใช่เอกสารที่ได้มาครั้งเดียวแล้วจบ ใบรับรองระบุอายุ 3 ปี แต่การคงสถานะตลอด 3 ปีนั้นมีเงื่อนไขที่ ISO/IEC 17021-1 กำหนดให้หน่วยรับรองทุกแห่งปฏิบัติเหมือนกัน คือต้องมีการตรวจติดตาม (surveillance audit) เป็นระยะ และการตรวจต่ออายุ (recertification audit) ก่อนใบหมดอายุ บทความนี้อธิบายว่าในรอบ 3 ปีเกิดอะไรขึ้นบ้าง ต้องเตรียมอะไร และอะไรที่ทำให้ใบรับรองถูกพักใช้หรือหมดสถานะ

ภาพรวมรอบการรับรอง 3 ปี

นับจากวันที่หน่วยรับรองตัดสินให้การรับรอง รอบการรับรอง (certification cycle) มีลำดับดังนี้

• ปีที่ 1: การตรวจติดตามครั้งที่ 1 ซึ่งมาตรฐานกำหนดว่าต้องเกิดขึ้นภายใน 12 เดือนนับจากวันตัดสินให้การรับรอง
• ปีที่ 2: การตรวจติดตามครั้งที่ 2 การตรวจติดตามต้องมีอย่างน้อยปีละครั้ง ยกเว้นปีที่มีการตรวจต่ออายุ
• ปีที่ 3: การตรวจต่ออายุ ซึ่งต้องวางแผนและดำเนินการให้เสร็จ รวมถึงการปิดความไม่สอดคล้องและการตัดสิน ก่อนวันหมดอายุของใบรับรอง ที่ EQA กำหนดให้การตรวจต่ออายุเสร็จก่อนวันหมดอายุอย่างช้าไม่น้อยกว่า 30 วัน

หน่วยรับรองจัดทำโปรแกรมการตรวจทั้งรอบไว้ตั้งแต่ต้น และเอกสาร IAF MD 5 ให้แนวทางว่าเวลาตรวจติดตามแต่ละปีอยู่ที่ประมาณหนึ่งในสามของเวลาตรวจครั้งแรก และการตรวจต่ออายุประมาณสองในสาม รายละเอียดวิธีคิดอ่านที่ ค่าใช้จ่ายในการขอรับรอง ISO คิดจากอะไร

การตรวจติดตามดูอะไร

การตรวจติดตามไม่ใช่การตรวจทั้งระบบซ้ำ แต่เป็นการตรวจ ณ สถานประกอบการเพื่อยืนยันว่าระบบยังคงถูกรักษาไว้และยังเป็นไปตามข้อกำหนด ประเด็นที่การตรวจติดตามแต่ละครั้งครอบคลุม ได้แก่ การตรวจติดตามภายในและการทบทวนโดยฝ่ายบริหาร การดำเนินการต่อประเด็นจากการตรวจครั้งก่อน การจัดการข้อร้องเรียน ประสิทธิผลของระบบต่อวัตถุประสงค์ที่ตั้งไว้ ความคืบหน้าของกิจกรรมการปรับปรุงอย่างต่อเนื่อง การควบคุมการปฏิบัติงานอย่างต่อเนื่อง การทบทวนการเปลี่ยนแปลงใด ๆ และการใช้เครื่องหมายรับรองและการอ้างถึงการรับรอง ส่วนที่เหลือของระบบจะถูกตรวจสลับกันไปในแต่ละปีตามโปรแกรม เพื่อให้ครบทุกข้อกำหนดภายในรอบ

การตรวจต่ออายุต่างจากการตรวจติดตามอย่างไร

การตรวจต่ออายุประเมินการปฏิบัติตามข้อกำหนดทั้งหมดของมาตรฐานอย่างต่อเนื่อง และมองย้อนสมรรถนะของระบบตลอดรอบที่ผ่านมา รวมถึงผลของการตรวจติดตามทุกครั้งในรอบนั้น ผลการตรวจต่ออายุนำไปสู่การตัดสินให้การรับรองรอบใหม่และออกใบรับรองฉบับใหม่ ความต่างเชิงขอบเขตและคำถามหลักของการตรวจสองแบบนี้ อธิบายไว้ใน การตรวจติดตามผลกับการตรวจต่ออายุการรับรอง ต่างกันอย่างไร

สิ่งที่องค์กรต้องแจ้งหน่วยรับรองระหว่างรอบ

เงื่อนไขการรับรองกำหนดให้องค์กรแจ้งหน่วยรับรองโดยไม่ชักช้าเมื่อมีการเปลี่ยนแปลงที่กระทบระบบหรือขอบข่าย เช่น การเปลี่ยนเจ้าของหรือโครงสร้างองค์กร การย้ายหรือเพิ่มสถานที่ การเพิ่มหรือลดกิจกรรมในขอบข่าย และการเปลี่ยนแปลงสำคัญของกระบวนการ หน่วยรับรองอาจต้องปรับโปรแกรมการตรวจหรือดำเนินการตรวจพิเศษ (special audit) การไม่แจ้งการเปลี่ยนแปลงเป็นเรื่องที่ตรวจพบได้ในการตรวจติดตาม และอาจทำให้ขอบข่ายในใบรับรองไม่ตรงกับความเป็นจริง

อะไรทำให้ใบรับรองถูกพักใช้ เพิกถอน หรือลดขอบข่าย

ISO/IEC 17021-1 กำหนดให้หน่วยรับรองมีนโยบายและกระบวนการสำหรับการพักใช้ (suspension) การเพิกถอน (withdrawal) และการลดขอบข่าย (reduction of scope) กรณีที่นำไปสู่การพักใช้ ได้แก่ ระบบไม่เป็นไปตามข้อกำหนดอย่างต่อเนื่องหรือร้ายแรง องค์กรไม่ยอมให้ตรวจติดตามหรือตรวจต่ออายุตามกำหนด และองค์กรร้องขอพักใช้เอง ระหว่างพักใช้ การรับรองไม่มีผลชั่วคราว และหากไม่แก้ไขสาเหตุภายในเวลาที่หน่วยรับรองกำหนด จะนำไปสู่การเพิกถอนหรือลดขอบข่าย สถานะเหล่านี้ปรากฏในทะเบียนสาธารณะที่ลูกค้าตรวจได้

กรณีที่พบได้ในทางปฏิบัติคือการตรวจต่ออายุไม่เสร็จก่อนวันหมดอายุ เมื่อใบรับรองหมดอายุแล้ว การรับรองสิ้นสุด และการกลับมามีสถานะอีกครั้งต้องเป็นไปตามกระบวนการที่หน่วยรับรองกำหนด ซึ่งอาจต้องตรวจในลักษณะเดียวกับการรับรองครั้งแรก การวางแผนวันตรวจต่ออายุล่วงหน้าจึงเป็นเรื่องของการรักษาความต่อเนื่องของใบรับรอง ไม่ใช่เพียงเรื่องกำหนดการ

การใช้เครื่องหมายรับรอง

องค์กรที่ได้รับการรับรองมีสิทธิอ้างถึงการรับรองและใช้เครื่องหมายของหน่วยรับรองตามเงื่อนไขที่กำหนด ข้อจำกัดที่ใช้ร่วมกันทุกหน่วยรับรอง ได้แก่ ห้ามใช้เครื่องหมายรับรองระบบการจัดการบนตัวผลิตภัณฑ์หรือบรรจุภัณฑ์ในลักษณะที่ทำให้เข้าใจว่าผลิตภัณฑ์ได้รับการรับรอง และห้ามอ้างถึงการรับรองนอกขอบข่ายที่ระบุในใบรับรอง การใช้เครื่องหมายเป็นหนึ่งในประเด็นที่ผู้ตรวจดูในการตรวจติดตามทุกครั้ง

เตรียมตัวสำหรับการตรวจติดตามอย่างไร

ผู้เรียบเรียงเห็นว่าสิ่งที่ทำให้การตรวจติดตามราบรื่นไม่ใช่การเตรียมเอกสารก่อนวันตรวจ แต่คือการที่ระบบทำงานต่อเนื่องตลอดปี ได้แก่ การตรวจติดตามภายในและการทบทวนโดยฝ่ายบริหารที่ดำเนินการตามรอบ การดำเนินการแก้ไขจากการตรวจครั้งก่อนที่มีหลักฐานว่าเสร็จและได้ผล และการบันทึกการเปลี่ยนแปลงที่เกิดขึ้นระหว่างปี องค์กรที่ต้องการทบทวนตนเองก่อนวันตรวจ สามารถใช้เช็กลิสต์ประเมินความพร้อมก่อนรับการตรวจรับรองซึ่งเป็นแบบประเมินตนเอง ไม่ใช่คำแนะนำในการแก้ไขระบบ

ลูกค้าของ EQA ที่ต้องการทราบกำหนดการตรวจติดตามหรือตรวจต่ออายุของตน หรือองค์กรที่ถือใบรับรองจากหน่วยรับรองอื่นและต้องการทราบเงื่อนไขการโอนย้ายใบรับรองมา EQA สามารถติดต่อทีม EQAได้โดยตรง

บทความนี้เรียบเรียงจากหลักการใน ISO/IEC 17021-1:2015, IAF MD 5:2023 และเงื่อนไขการให้บริการของ EQA ด้วยถ้อยคำของผู้เรียบเรียงเอง ไม่ใช่การแปลหรือทำซ้ำมาตรฐาน EQA ให้บริการตรวจรับรองและฝึกอบรมเท่านั้น ไม่ให้คำปรึกษาในการจัดทำหรือแก้ไขระบบ