การประชุมเปิดและการประชุมปิดเป็นสองช่วงเวลาที่สั้นที่สุดของการตรวจประเมิน แต่เป็นช่วงที่กำหนดว่าผลการตรวจจะถูกเข้าใจตรงกันหรือไม่ แนวทาง ISO 19011 วางบทบาทของสองการประชุมนี้ไว้ชัด การประชุมเปิดคือการยืนยันเงื่อนไขก่อนเริ่ม การประชุมปิดคือการนำเสนอสิ่งที่พบพร้อมข้อสรุป และรายงานการตรวจประเมินคือบันทึกถาวรที่ทั้งสองฝ่ายจะย้อนกลับมาอ่านในอีกหลายเดือนข้างหน้า บทความนี้อธิบายเจตนาของทั้งสามส่วนในมุมที่ใช้เตรียมตัวได้จริง
การประชุมเปิดมีไว้ทำอะไร
การประชุมเปิดไม่ใช่พิธีการ เจตนาของมันคือทำให้ทั้งสองฝ่ายเริ่มต้นจากความเข้าใจชุดเดียวกัน ก่อนที่ผู้ตรวจประเมินจะเดินเข้าไปเก็บหลักฐาน
เรื่องที่การประชุมเปิดควรทำให้ชัดมีอยู่ไม่กี่เรื่อง แต่ทุกเรื่องมีผลต่อสิ่งที่จะเกิดขึ้นตามมา เรื่องแรกคือขอบเขตและเกณฑ์ที่ใช้ตรวจ ซึ่งตอบว่ากิจกรรมใดและสถานที่ใดอยู่ในการตรวจครั้งนี้ และตรวจเทียบกับอะไร เรื่องที่สองคือกำหนดการและการยืนยันว่าผู้ที่ต้องถูกสัมภาษณ์อยู่จริงในเวลานั้น เรื่องที่สามคือวิธีการทำงาน เช่น การสุ่มตัวอย่างหลักฐานและข้อจำกัดที่ตามมาจากการสุ่ม เรื่องที่สี่คือเรื่องความปลอดภัยในพื้นที่และการรักษาความลับของข้อมูล เรื่องที่ห้าคือช่องทางการสื่อสารระหว่างวัน รวมถึงการตกลงกันว่าสิ่งที่พบจะถูกแจ้งเมื่อใด
เรื่องสุดท้ายเป็นเรื่องที่คุ้มค่าที่สุดที่จะตกลงกันตั้งแต่ต้น เพราะการรู้สิ่งที่พบตั้งแต่วันแรกทำให้ผู้ถูกตรวจมีโอกาสหาหลักฐานเพิ่มมาแสดง แทนที่จะรู้พร้อมกันทั้งหมดตอนประชุมปิดจนไม่มีเวลาโต้แย้ง
การประชุมปิดมีไว้ทำอะไร
เจตนาของการประชุมปิดคือนำเสนอสิ่งที่พบและข้อสรุปในลักษณะที่ผู้ถูกตรวจเข้าใจและยอมรับได้ว่าเข้าใจตรงกัน คำว่ายอมรับในที่นี้หมายถึงยอมรับว่าเข้าใจข้อเท็จจริงตรงกัน ไม่ได้แปลว่าต้องเห็นด้วยกับทุกข้อสรุป
ลำดับที่ใช้ได้ผลในการประชุมปิดคือเริ่มจากขอบเขตที่ตรวจจริง ตามด้วยสิ่งที่พบที่เป็นไปตามข้อกำหนดและจุดแข็งที่สังเกตได้ จากนั้นจึงเป็นความไม่สอดคล้องเรียงตามระดับ แล้วปิดด้วยข้อสรุปของการตรวจและขั้นตอนถัดไป การเรียงลำดับแบบนี้ไม่ได้มีไว้เพื่อทำให้บรรยากาศดีขึ้น แต่เพื่อให้ผู้ฟังเห็นภาพรวมก่อนเห็นรายละเอียด
สิ่งที่การประชุมปิดต้องทำให้ชัดอีกอย่างคือกรอบเวลา ผู้ถูกตรวจต้องเดินออกจากห้องโดยรู้ว่าต้องส่งอะไร ภายในเมื่อใด และใครเป็นผู้พิจารณา ถ้าสามข้อนี้ไม่ชัด ปัญหาจะปรากฏอีกครั้งในอีกหนึ่งเดือนถัดมา
โรงงานสมมติแห่งหนึ่งเข้ารับการตรวจติดตามภายในตามแผนประจำปี ผู้ตรวจภายในเป็นพนักงานจากอีกแผนกหนึ่งที่ผ่านการอบรมมาแล้ว
ในการประชุมเปิด ผู้ตรวจใช้เวลาสามนาทีแล้วเข้าพื้นที่ทันที ไม่ได้พูดถึงการสุ่มตัวอย่างและไม่ได้ตกลงเรื่องช่องทางแจ้งสิ่งที่พบระหว่างวัน
เมื่อถึงการประชุมปิด ผู้ตรวจอ่านความไม่สอดคล้องห้าข้อรวดเดียว หัวหน้าแผนกที่ถูกตรวจโต้แย้งสองข้อทันทีว่ามีหลักฐานอยู่แต่เก็บไว้อีกที่หนึ่ง การประชุมยืดออกไปโดยไม่ได้ข้อสรุป และเรื่องจบลงที่ผู้ตรวจถอนสองข้อนั้นออกในภายหลัง
สิ่งที่เสียไปไม่ใช่แค่เวลา แต่คือความน่าเชื่อถือของการตรวจติดตามภายในทั้งรอบ เพราะเมื่อความไม่สอดคล้องถูกถอนได้ง่าย ผู้ถูกตรวจรอบถัดไปย่อมเลือกโต้แย้งก่อนแทนการแก้ไข
สิ่งที่โรงงานสมมติปรับในรอบถัดมามีสองอย่าง อย่างแรกคือกำหนดให้ผู้ตรวจแจ้งสิ่งที่พบที่อาจกลายเป็นความไม่สอดคล้องภายในวันเดียวกันเสมอ อย่างที่สองคือให้ผู้ตรวจอ่านข้อความความไม่สอดคล้องให้ผู้ถูกตรวจฟังทีละข้อและยืนยันว่าข้อเท็จจริงตรงกันก่อนปิดประชุม
รายงานการตรวจประเมินต้องอยู่ได้ด้วยตัวเอง
เกณฑ์ที่ใช้ตัดสินคุณภาพของรายงานมีข้อเดียว คือคนที่ไม่ได้อยู่ในวันตรวจต้องอ่านแล้วเข้าใจได้ว่าเกิดอะไรขึ้นและทำไมจึงสรุปเช่นนั้น เพราะผู้ที่จะอ่านรายงานจริงประกอบด้วยผู้บริหารที่ไม่ได้อยู่ในห้อง ผู้ตรวจในรอบถัดไป และในกรณีของการตรวจติดตามภายใน ก็รวมถึงผู้ตรวจประเมินจากหน่วยรับรองที่จะขอดูในภายหลังด้วย
| ส่วนของรายงาน | คำถามที่ส่วนนั้นต้องตอบ |
|---|---|
| วัตถุประสงค์ ขอบเขต และเกณฑ์ | ตรวจอะไร ที่ไหน เทียบกับอะไร |
| ทีมผู้ตรวจและผู้ที่ถูกสัมภาษณ์ | ใครตรวจ และคุยกับใครบ้าง |
| สิ่งที่พบ | หลักฐานคืออะไร เทียบกับข้อกำหนดข้อใด และต่างกันอย่างไร |
| ข้อสรุปของการตรวจ | ระบบบรรลุวัตถุประสงค์ที่ตั้งไว้หรือไม่ ในภาพรวม |
| ข้อจำกัด | มีอะไรที่ตรวจไม่ได้ในครั้งนี้ และเพราะอะไร |
ตารางนี้เป็นการเรียบเรียงเชิงวิเคราะห์ของผู้เขียน ไม่ใช่เนื้อหาที่ปรากฏในตัวมาตรฐานหรือเอกสารแนวทางฉบับใด
ช่องข้อจำกัดเป็นช่องที่หายไปจากรายงานได้ง่ายที่สุด แต่มีคุณค่าสูง เพราะการตรวจประเมินตั้งอยู่บนการสุ่มตัวอย่างเสมอ การเขียนไว้ตรง ๆ ว่าสายการผลิตหนึ่งหยุดซ่อมในวันตรวจจึงไม่ได้ตรวจ ทำให้ผู้อ่านรู้ขอบเขตของความมั่นใจที่รายงานให้ได้ และทำให้รอบถัดไปมีจุดตั้งต้น
ข้อควรระวังเรื่องความเป็นกลาง
ทั้งการประชุมปิดและรายงานเป็นจุดที่เส้นแบ่งระหว่างการตรวจประเมินกับการให้คำแนะนำเชิงแก้ปัญหาอาจเลือนได้ ผู้ตรวจประเมินมีหน้าที่ระบุว่าอะไรไม่เป็นไปตามข้อกำหนดและหลักฐานคืออะไร ส่วนการตัดสินใจว่าจะแก้ด้วยวิธีใดเป็นหน้าที่ขององค์กร การเสนอวิธีแก้ให้โดยตรงทำให้ผู้ตรวจกลายเป็นผู้มีส่วนได้ส่วนเสียกับผลของวิธีนั้น และกระทบความเป็นกลางของการตรวจในรอบถัดไป
ข้อนี้ใช้กับผู้ตรวจติดตามภายในด้วย แม้จะเป็นพนักงานขององค์กรเดียวกัน เพราะผู้ตรวจที่ออกแบบวิธีแก้เองย่อมไม่อยู่ในฐานะที่จะตรวจผลของวิธีนั้นอย่างเป็นกลาง
อ่านประกอบ: การเขียนความไม่สอดคล้องให้ชัด · การตอบและปิดความไม่สอดคล้องหลังการตรวจประเมิน · หลักฐานการตรวจประเมินและการสุ่มตัวอย่าง
คำถามที่ควรตอบได้
- ในการประชุมเปิดครั้งล่าสุด ทั้งสองฝ่ายตกลงกันเรื่องช่องทางแจ้งสิ่งที่พบระหว่างวันไว้อย่างไร (ที่มา: แนวปฏิบัติเรื่องการดำเนินการประชุมเปิดตามแนวทาง ISO 19011)
- ผู้ถูกตรวจได้ยืนยันว่าข้อเท็จจริงในแต่ละความไม่สอดคล้องตรงกันก่อนปิดประชุมหรือไม่ (ที่มา: แนวปฏิบัติเรื่องการดำเนินการประชุมปิด)
- รายงานระบุขอบเขต เกณฑ์ และข้อจำกัดของการตรวจครั้งนั้นไว้ครบหรือไม่ (ที่มา: แนวปฏิบัติเรื่องการจัดทำและแจกจ่ายรายงานการตรวจประเมิน)
- คนที่ไม่ได้อยู่ในวันตรวจอ่านรายงานแล้วเข้าใจได้หรือไม่ว่าข้อสรุปมาจากหลักฐานใด (ที่มา: หลักการเรื่องการตัดสินใจบนพื้นฐานของหลักฐาน)
- ผู้ตรวจได้แยกการระบุความไม่สอดคล้องออกจากการเสนอวิธีแก้ไว้ชัดเจนหรือไม่ (ที่มา: หลักการเรื่องความเป็นอิสระและการนำเสนออย่างเที่ยงธรรม)
บทความอื่นในชุดเดียวกัน: ISO/IEC 27001 ข้อ 5.1 ภาวะผู้นำและความมุ่งมั่น · ISO 45001 ข้อ 7.2 ความสามารถ และข้อ 7.3 ความตระหนัก
บทความนี้เรียบเรียงขึ้นด้วยถ้อยคำของผู้เรียบเรียงเพื่ออธิบายและตีความข้อกำหนด ไม่ใช่การแปลหรือทำซ้ำเนื้อหาของมาตรฐาน ตัวอย่างทั้งหมดเป็นกรณีสมมติเพื่อประกอบคำอธิบาย การนำไปใช้จริงให้ยึดตัวมาตรฐานฉบับจริงเป็นหลัก
หลักสูตรอบรมผู้ตรวจติดตามภายในตามแนวทาง ISO 19011
Equal Assurance (Thailand) Ltd. เป็นหน่วยรับรองระบบและผู้ให้บริการฝึกอบรม เปิดหลักสูตรทั้งแบบ Public และ In-house สอนเป็นภาษาไทยและอังกฤษ

การจัดการการเปลี่ยนแปลงในระบบบริหารหลายมาตรฐาน รวมได้แค่ไหน
การควบคุมเอกสารสารสนเทศในระบบบริหารแบบบูรณาการ — รวมกลไกได้ แต่รวมเกณฑ์ไม่ได้
ตรวจติดตามภายในแบบเดินตามกระบวนการ เทียบกับแบบไล่ตามเลขข้อ
การตรวจประเมินผู้ส่งมอบ (second-party audit) — เมื่อใดควรตรวจ และต้องตกลงอะไรไว้ก่อน
การตรวจประเมินระยะไกลและการใช้เทคโนโลยีในการตรวจ ตามแนวทาง ISO 19011
การวิเคราะห์สาเหตุที่แท้จริงในการปฏิบัติการแก้ไข ตีความอย่างไรให้ใช้ได้จริง