ข้อ 8.4 ของ ISO 9001:2015 ว่าด้วยการควบคุมกระบวนการ ผลิตภัณฑ์ และบริการที่จัดหาจากภายนอก หัวใจของข้อกำหนดนี้คือหลักความได้สัดส่วน องค์กรต้องควบคุมผู้ส่งมอบภายนอกหนักเบาไม่เท่ากัน ตามระดับผลกระทบที่สิ่งนั้นมีต่อความสามารถในการส่งมอบผลิตภัณฑ์และบริการที่เป็นไปตามข้อกำหนด บทความนี้เรียบเรียงเจตนาของข้อกำหนดพร้อมกรณีสมมติในบริบทไทย
ข้อ 8.4 ครอบคลุมมากกว่างานจัดซื้อ
คำที่ใช้ในหัวข้อของข้อกำหนดคือ กระบวนการ ผลิตภัณฑ์ และบริการ ทั้งสามคำนี้บอกขอบเขตไว้ชัดว่าไม่ได้จำกัดอยู่ที่การซื้อของเข้าคลัง สถานการณ์ที่อยู่ในขอบเขตของข้อนี้แบ่งได้เป็นสามลักษณะ
ลักษณะแรกคือสิ่งที่องค์กรจัดหามาเพื่อใช้ในผลิตภัณฑ์หรือบริการของตนเอง เช่น วัตถุดิบ ชิ้นส่วน หรือบริการสอบเทียบ ลักษณะที่สองคือกรณีที่ผู้ส่งมอบภายนอกส่งมอบตรงถึงลูกค้าในนามขององค์กร ซึ่งเกิดขึ้นในธุรกิจที่ใช้ผู้ให้บริการขนส่งหรือคลังสินค้าภายนอก ลักษณะที่สามคือกระบวนการหรือส่วนหนึ่งของกระบวนการที่องค์กรตัดสินใจให้ภายนอกทำแทน เช่น การชุบผิว การฆ่าเชื้อ หรือการดูแลระบบสารสนเทศ
ลักษณะที่สามคือจุดที่ต้องระวังมากที่สุด เพราะการยกกระบวนการออกไปให้ภายนอกทำ ไม่ได้ยกความรับผิดชอบตามข้อกำหนดออกไปด้วย กระบวนการนั้นยังอยู่ในระบบการจัดการคุณภาพขององค์กร และยังต้องถูกควบคุมให้เห็น
เกณฑ์สี่ชุดที่ข้อกำหนดขอให้กำหนดไว้
มาตรฐานขอให้องค์กรกำหนดและใช้เกณฑ์สำหรับการประเมิน การคัดเลือก การเฝ้าติดตามสมรรถนะ และการประเมินซ้ำผู้ส่งมอบภายนอก สี่คำนี้เป็นคนละช่วงเวลากันและต้องแยกให้ออก
การประเมินและการคัดเลือกเกิดก่อนเริ่มใช้งาน เป็นการตอบคำถามว่าผู้ส่งมอบรายนี้มีความสามารถทำตามที่เราต้องการหรือไม่ ส่วนการเฝ้าติดตามสมรรถนะเกิดระหว่างใช้งานจริง เป็นการตอบว่าเขายังทำได้ตามที่ตกลงไว้อยู่หรือเปล่า และการประเมินซ้ำเกิดตามรอบหรือเมื่อมีเหตุ เป็นการทบทวนสถานะโดยใช้ข้อมูลจริงที่สะสมมา
สิ่งที่ทำให้ทะเบียนผู้ส่งมอบมีความหมายคือการที่ผลจากการเฝ้าติดตามสามารถย้อนกลับไปเปลี่ยนสถานะในทะเบียนได้จริง ถ้าคะแนนที่ประเมินทุกปีไม่เคยทำให้เกิดการเปลี่ยนแปลงใด ๆ ก็ยังไม่ครบเจตนาของข้อกำหนด นอกจากนี้มาตรฐานยังขอให้เก็บเอกสารสารสนเทศของกิจกรรมเหล่านี้ รวมถึงการดำเนินการที่จำเป็นซึ่งเกิดจากผลการประเมิน
หลักความได้สัดส่วน ควบคุมหนักเบาตามผลกระทบ
ข้อกำหนดไม่ได้บอกว่าต้องตรวจสถานที่ผู้ส่งมอบทุกราย หรือต้องขอใบรับรองจากทุกราย สิ่งที่ขอคือให้ระดับของการควบคุมสอดคล้องกับสองเรื่อง คือผลกระทบที่สิ่งนั้นมีต่อความสามารถในการส่งมอบตามข้อกำหนด และประสิทธิผลของการควบคุมที่ผู้ส่งมอบเองมีอยู่แล้ว
ตารางต่อไปนี้เป็นการเรียบเรียงเชิงแนวคิดเพื่อช่วยจัดวางเหตุผล ไม่ใช่การสรุปตัวบทของมาตรฐาน และไม่ใช่แม่แบบที่ใช้ได้กับทุกองค์กร
| ระดับผลกระทบต่อคุณภาพ | คำถามที่ใช้ตัดสิน | ลักษณะการควบคุมที่ได้สัดส่วน |
|---|---|---|
| สูง | ถ้าสิ่งนี้ผิด ลูกค้าจะได้รับผลกระทบโดยตรงหรือไม่ และตรวจพบภายหลังได้ยากเพียงใด | ข้อตกลงคุณภาพที่ระบุเกณฑ์ชัด การทวนสอบที่แหล่งผลิตหรือการตรวจรับเข้มข้น และการทบทวนสมรรถนะถี่ |
| ปานกลาง | มีขั้นตอนถัดไปในกระบวนการที่จะจับความผิดพลาดได้หรือไม่ | ข้อกำหนดเฉพาะที่ตกลงเป็นลายลักษณ์อักษร การตรวจรับตามแผนชักตัวอย่าง และการทบทวนตามรอบ |
| ต่ำ | ถ้าสิ่งนี้ผิด จะกระทบเพียงความสะดวกภายในหรือไม่ | ระบุความต้องการให้ชัดตอนสั่งซื้อ และเฝ้าติดตามจากข้อมูลที่มีอยู่แล้ว เช่น ความตรงเวลาและข้อร้องเรียน |
สิ่งที่ผู้ตรวจประเมินจะขอดูไม่ใช่ตัวตารางนี้ แต่คือเหตุผลที่องค์กรใช้จัดผู้ส่งมอบแต่ละรายเข้ากลุ่ม และหลักฐานว่าการควบคุมที่ทำจริงตรงกับกลุ่มที่จัดไว้
โรงงานสมมติแห่งนี้จัดซื้อกระดาษม้วน หมึกพิมพ์ กาว และจ้างผู้ให้บริการภายนอกทำงานไดคัทบางรุ่นที่กำลังการผลิตภายในไม่พอ
เมื่อจัดกลุ่มตามผลกระทบ พบว่างานไดคัทที่จ้างภายนอกอยู่ในกลุ่มสูง เพราะเป็นกระบวนการที่ส่งผลต่อมิติของกล่องโดยตรงและตรวจพบยากหลังบรรจุแล้ว ส่วนกาวอยู่ในกลุ่มปานกลางเพราะมีการทดสอบแรงยึดติดในขั้นตอนถัดไป และเทปพันพาเลทอยู่ในกลุ่มต่ำ
ผลของการจัดกลุ่มคือผู้รับจ้างไดคัทได้รับข้อตกลงคุณภาพที่ระบุค่าความคลาดเคลื่อนของมิติและวิธีชี้บ่งล็อต พร้อมการเข้าตรวจ ณ สถานที่ปีละครั้ง ขณะที่ผู้ขายเทปพันพาเลทถูกเฝ้าติดตามจากสถิติความตรงเวลาที่ระบบจัดซื้อบันทึกอยู่แล้ว โดยไม่ต้องสร้างกิจกรรมใหม่ การจัดสรรความเข้มของการควบคุมแบบนี้คือสิ่งที่ข้อ 8.4.1 ต้องการ
สื่อสารอะไรให้ผู้ส่งมอบก่อนเริ่มงาน
ข้อ 8.4.3 พูดถึงข้อมูลที่องค์กรต้องสื่อสารไปยังผู้ส่งมอบภายนอก แนวคิดเบื้องหลังคือผู้ส่งมอบไม่สามารถทำให้ถูกได้ถ้าไม่รู้ว่าอะไรคือถูก และข้อโต้แย้งเรื่องคุณภาพกับผู้ส่งมอบมีจุดเริ่มได้จากความคาดหวังที่ไม่เคยถูกเขียนลงไป
เนื้อหาที่ควรถูกทำให้ชัดก่อนเริ่มงาน ครอบคลุมสิ่งที่ต้องส่งมอบและเกณฑ์การยอมรับ วิธีการปล่อยผ่านหรือปล่อยของ ความสามารถหรือคุณสมบัติของบุคลากรที่จำเป็นต่องานนั้น การเชื่อมโยงกับระบบการจัดการคุณภาพขององค์กรในส่วนที่เกี่ยวข้อง และสิทธิขององค์กรหรือของลูกค้าในการเข้าไปทวนสอบ ณ สถานที่ของผู้ส่งมอบ
ประโยคสุดท้ายมีความสำคัญในทางปฏิบัติมากกว่าที่เห็น เพราะถ้าไม่เขียนสิทธิการเข้าตรวจไว้ในสัญญาหรือใบสั่งซื้อตั้งแต่ต้น การขอเข้าไปตรวจเมื่อเกิดปัญหาย่อมทำได้ยาก
เมื่อองค์กรจ้างกระบวนการให้ภายนอกทำ
กรณีที่ตีความยากที่สุดของข้อ 8.4 คือกระบวนการที่จ้างภายนอกทำแทน เพราะขอบเขตของระบบการจัดการคุณภาพตามข้อ 4.3 ยังคลุมกระบวนการนั้นอยู่ แม้กิจกรรมจริงจะเกิดนอกรั้วโรงงาน
คำถามที่ช่วยตรวจสอบตัวเองมีสามข้อ หนึ่งคือองค์กรระบุไว้ที่ใดว่ากระบวนการใดบ้างที่จ้างภายนอก สองคือองค์กรควบคุมกระบวนการนั้นด้วยวิธีใด และสามคือถ้าเกิดผลลัพธ์ที่ไม่เป็นไปตามข้อกำหนดจากกระบวนการนั้น ระบบขององค์กรจะจับได้ที่จุดไหน
คำถามข้อที่สามเชื่อมตรงไปยังข้อ 8.7 เรื่องการควบคุมผลลัพธ์ที่ไม่เป็นไปตามข้อกำหนด ซึ่งอธิบายไว้ที่ ISO 9001 ข้อ 8.7 การควบคุมผลลัพธ์ที่ไม่เป็นไปตามข้อกำหนด ตีความอย่างไรให้ใช้ได้จริง
บริษัทสมมติแห่งนี้พัฒนาระบบให้ลูกค้าองค์กร และจ้างผู้ให้บริการภายนอกสองราย รายแรกเป็นผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ รายที่สองเป็นทีมทดสอบซอฟต์แวร์อิสระ
ประเด็นที่ทีมงานพบเมื่อทบทวนข้อ 8.4 คือรายที่สองเข้าข่ายกระบวนการที่จ้างภายนอกทำอย่างชัดเจน เพราะผลการทดสอบเป็นเกณฑ์ที่ใช้ตัดสินว่าจะส่งมอบงานให้ลูกค้าได้หรือไม่ แต่ในเอกสารเดิมกลับถูกจัดเป็นการซื้อบริการทั่วไป และไม่มีการกำหนดคุณสมบัติของผู้ทดสอบไว้เลย
การปรับในกรณีสมมตินี้คือเขียนกระบวนการทดสอบเข้าไปในผังกระบวนการขององค์กรพร้อมระบุว่าดำเนินการโดยภายนอก กำหนดคุณสมบัติขั้นต่ำของผู้ทดสอบ ระบุรูปแบบและความครบถ้วนของรายงานผลที่ยอมรับได้ และกำหนดว่าใครในองค์กรเป็นผู้ทบทวนรายงานนั้นก่อนปล่อยงาน
การเฝ้าติดตามที่ไม่เพิ่มภาระเกินจำเป็น
แบบประเมินผู้ส่งมอบที่ยาวและซับซ้อนมีความเสี่ยงที่จะไม่ถูกกรอกจริงเมื่อถึงรอบ ทางที่ยั่งยืนกว่าคือใช้ข้อมูลที่ระบบสร้างขึ้นอยู่แล้วเป็นฐาน
ข้อมูลที่ระบบงานประจำวันสร้างไว้อยู่แล้วโดยไม่ต้องเก็บเพิ่ม ได้แก่ ผลการตรวจรับวัตถุดิบ จำนวนครั้งที่ต้องคืนของหรือขอเปลี่ยน ความตรงต่อเวลาของการส่งมอบ จำนวนข้อร้องเรียนที่สืบสาวไปถึงผู้ส่งมอบรายนั้น และเวลาที่ใช้ตอบกลับเมื่อเกิดปัญหา การกำหนดเกณฑ์ล่วงหน้าว่าค่าระดับใดจะทำให้สถานะของผู้ส่งมอบเปลี่ยน ทำให้การประเมินซ้ำกลายเป็นการอ่านข้อมูลที่มีอยู่ แทนที่จะเป็นการกรอกแบบฟอร์มย้อนหลัง
คำถามที่ควรตอบได้
- องค์กรระบุไว้ที่ใดว่ากระบวนการใดบ้างที่จ้างภายนอกทำ และควบคุมด้วยวิธีใด (ที่มา ข้อ 8.4.1 ประกอบข้อ 4.3)
- เกณฑ์การประเมิน คัดเลือก เฝ้าติดตาม และประเมินซ้ำ แยกกันชัดหรือไม่ และใครเป็นผู้ตัดสิน (ที่มา ข้อ 8.4.1)
- ระดับการควบคุมของผู้ส่งมอบแต่ละกลุ่ม อธิบายด้วยเหตุผลอะไร (ที่มา ข้อ 8.4.2)
- ข้อมูลที่สื่อสารให้ผู้ส่งมอบก่อนเริ่มงานครอบคลุมเกณฑ์การยอมรับและสิทธิการเข้าทวนสอบหรือไม่ (ที่มา ข้อ 8.4.3)
- ผลการเฝ้าติดตามเคยทำให้สถานะของผู้ส่งมอบรายใดเปลี่ยนไปหรือไม่ และมีบันทึกรองรับหรือเปล่า (ที่มา ข้อ 8.4.1 ประกอบข้อ 7.5.3)
บทความนี้เรียบเรียงขึ้นด้วยถ้อยคำของผู้เรียบเรียงเพื่ออธิบายและตีความข้อกำหนด ไม่ใช่การแปลหรือทำซ้ำเนื้อหาของมาตรฐาน ตัวอย่างทั้งหมดเป็นกรณีสมมติเพื่อประกอบคำอธิบาย การนำไปใช้จริงให้ยึดตัวมาตรฐานฉบับจริงเป็นหลัก
หลักสูตรข้อกำหนดและการตรวจติดตามภายใน ISO 9001:2015
Equal Assurance (Thailand) Ltd. เป็นหน่วยรับรองระบบและผู้ให้บริการฝึกอบรม เปิดหลักสูตรทั้งแบบ Public และ In-house สอนเป็นภาษาไทยและอังกฤษ

ISO 9001 ข้อ 8.5.5 กิจกรรมหลังการส่งมอบ ขอบเขตแค่ไหนถึงพอ
ISO 9001 ข้อ 8.6 การปล่อยผลิตภัณฑ์และบริการ — ประตูสุดท้ายที่ต้องมีคนถือกุญแจ
ISO 9001 ข้อ 8.5.3 ทรัพย์สินของลูกค้าและของผู้ให้บริการภายนอก — ข้อมูลก็เป็นทรัพย์สิน
ISO 9001:2015 ข้อ 8.5.2 การชี้บ่งและการสอบกลับได้ — สามเรื่องที่ไม่ใช่เรื่องเดียวกัน
ISO 9001:2015 ข้อ 8.3 การออกแบบและพัฒนา ตีความข้อกำหนดพร้อมตัวอย่างในบริบทไทย
ISO 9001:2015 ข้อ 9.1.2 ความพึงพอใจของลูกค้า — อธิบายและตีความข้อกำหนด