สำเนาควบคุมกับไม่ควบคุม จัดการอัตโนมัติอย่างไร

สำเนาควบคุมคือสำเนาที่ถูกติดตาม อัปเดต และเรียกคืนทุกครั้งที่เอกสารต้นทางถูกแก้ไข ส่วนสำเนาไม่ควบคุมไม่เป็นเช่นนั้น มันคือภาพนิ่ง ณ เวลาที่พิมพ์หรือแชร์ออกไป และไม่เคยรับประกันว่าจะเป็นฉบับปัจจุบันอีกเลย ความต่างฟังดูง่ายเมื่อพูดแบบนี้ แต่การรักษาความชัดเจนนี้ไว้ด้วยมือ แก้ไขแล้วแก้ไขอีก ในทุกแผนกที่ถือสำเนาอยู่ คือจุดที่ระบบควบคุมเอกสารแบบมือส่วนใหญ่เริ่มพังลงอย่างเงียบ ๆ

บทความนี้อธิบายว่าความต่างนี้หมายความว่าอย่างไรในทางปฏิบัติ ทำไมการติดตามด้วยมือถึงพัง และระบบแจกจ่ายเอกสารที่สร้างมาอย่างถูกต้องจัดการทั้งสองประเภทให้ถูกต้องได้อย่างไร โดยไม่เคยตัดสินใจเองว่าใครควรมีสิทธิ์เข้าถึงอะไร

"ควบคุม" หมายความว่าอย่างไรจริง ๆ

สำเนาควบคุมคือสำเนาที่ระบบบริหารคุณภาพของคุณรับผิดชอบอย่างจริงจัง ถ้าเอกสารที่มันชี้ไปถูกแก้ไข สำเนาควบคุมต้องถูกอัปเดตหรือเรียกคืน มีคนต้องรับผิดชอบให้แน่ใจว่าคนที่ถืออยู่กำลังดูฉบับปัจจุบัน ไม่ใช่ฉบับปีที่แล้ว นั่นคือแก่นของการควบคุม สำเนาควบคุมคือคำสัญญาว่ามันจะเป็นปัจจุบันเสมอ หรือไม่ก็ถูกดึงกลับ

สำเนาไม่ควบคุมไม่มีคำสัญญาแบบนั้น มักถูกประทับตราว่า "ไม่ควบคุม" หรือ "ใช้อ้างอิงเท่านั้น" เพื่อไม่ให้ใครเข้าใจผิดว่าเป็นเอกสารที่ QMS ของคุณกำลังดูแลอยู่ ผู้ตรวจประเมิน บุคคลภายนอก หรือแผนกที่แค่อยากดูเนื้อหาปัจจุบันโดยไม่ต้องเข้าวงจรอัปเดต มักได้รับสำเนาไม่ควบคุม และนั่นเป็นการใช้งานที่ถูกต้องปกติ ไม่ใช่ทางลัดที่ผิด

จุดที่ล้มเหลวไม่ใช่ตัวแนวคิด แต่คือการติดตามว่าอันไหนเป็นแบบไหน สำหรับทุกเอกสาร ทุกฉบับแก้ไข ในทุกแผนก ด้วยมือ

จุดที่การติดตามด้วยมือพัง

ในระบบต้นแบบที่เราสร้างให้ผู้ผลิตไทยแห่งหนึ่ง ได้รับการรับรอง ISO 9001:2015 ทั้งสองโรงงาน สำเนาควบคุมถูกติดตามผ่านเมทริกซ์การแจกจ่ายที่ครอบคลุมสิบแผนกต่อเอกสาร ทุกการแก้ไขหมายถึงต้องคิดด้วยมือว่าแผนกไหนถือสำเนาควบคุมอยู่ อัปเดตให้แต่ละแผนก และมั่นใจว่าไม่มีใครถือฉบับที่ถูกแทนที่แล้วโดยไม่รู้ตัว

มีสามเรื่องที่ผิดพลาดสม่ำเสมอเมื่อทำด้วยมือ

1. เมทริกซ์การแจกจ่ายคลาดเคลื่อนจากความจริง แผนกหนึ่งเลิกต้องการเอกสาร หรือแผนกใหม่เริ่มต้องการ แต่ไม่มีใครอัปเดตเมทริกซ์เพราะไม่มีเหตุการณ์แก้ไขมากระตุ้น การเปลี่ยนแปลงเกิดขึ้นด้านข้าง ไม่ใช่ผ่านวงจรชีวิตเอกสารปกติ
2. ฉบับแก้ไขถูกส่งออกไปก่อนที่สำเนาควบคุมทุกชุดจะถูกจัดการครบ ฉบับใหม่มีผลบังคับใช้ แต่รายชื่อคนที่ต้องได้รับการอัปเดตถูกสร้างขึ้นจากความจำหรือสเปรดชีตเวอร์ชันก่อนหน้า และมีคนตกหล่นไป
3. สำเนาไม่ควบคุมถูกใช้เหมือนสำเนาควบคุม หรือกลับกัน โดยไม่มีเครื่องหมายที่ชัดเจนและบังคับใช้สม่ำเสมอ สำเนาไม่ควบคุมที่พิมพ์ไว้อ้างอิงก็ถูกใช้ราวกับเป็นฉบับปัจจุบัน ซึ่งเป็นช่องว่างที่การควบคุมเอกสาร ISO 9001 มีไว้ปิดพอดี

ไม่มีข้อไหนเป็นปัญหาเรื่องการฝึกอบรม แต่เป็นสิ่งที่เกิดขึ้นเมื่อคนคนเดียวต้องรับผิดชอบพิมพ์เมทริกซ์สิบแผนกให้ถูกต้อง ตั้งแต่ต้น ทุกฉบับแก้ไข นอกเหนือจากงานอื่นทั้งหมดที่การควบคุมเอกสารเรียกร้องจากพวกเขา

ยังมีความล้มเหลวที่เงียบกว่านั้นอีกข้อ คือการเรียกคืน เมื่อเอกสารถูกยกเลิกหรือถูกแทนที่ สำเนาควบคุมทุกชุดควรถูกส่งกลับหรือถูกทำลาย และขั้นตอนนั้นควรถูกบันทึกไว้ ในระบบแบบมือ การเรียกคืนถูกข้ามไปได้ง่ายภายใต้แรงกดดันด้านเวลา ฉบับแก้ไขใหม่ถูกส่งออกไป แต่ไม่มีใครย้อนกลับมายืนยันว่าสำเนาควบคุมเก่าออกจากการหมุนเวียนจริง หลายเดือนต่อมา ผู้ตรวจประเมินพบฉบับที่ถูกแทนที่แล้วยังอยู่ในแผนกหนึ่ง ควบคุมแค่ในนาม

สิ่งที่ยังคงเป็นการตัดสินใจของคน

เส้นแบ่งที่ไม่เปลี่ยน ก่อนพูดถึงว่า automation ช่วยอย่างไร คือการตัดสินใจว่า ใคร ควรถือสำเนาควบคุม และ สำเนานั้นควรถูกควบคุมหรือไม่ เป็นวิจารณญาณที่กำหนดโดย SOP ของคุณและตัดสินโดยคนของคุณ ไม่ใช่สิ่งที่ระบบอนุมานเอง ระบบแจกจ่ายเอกสารที่แอบเพิ่มหรือลดแผนกออกจากเมทริกซ์การแจกจ่ายตามตรรกะของตัวเอง คือการล้ำเส้นเต็มตัว

สิ่งที่ไม่เปลี่ยนเช่นกันคือจุดตัดสินใจของคนทั้งสี่จุดที่ควบคุมตัวเอกสารเอง ผู้ทบทวนทำเครื่องหมายบนแบบฟอร์มคำขอเปลี่ยนแปลง ผู้อนุมัติตรวจความเหมาะสมของเนื้อหา และจุดรวมสุดท้ายที่ปิดการลงนามอนุมัติหลัก ครอบคลุมเอกสารภายนอกและเอกสารสนับสนุนด้วย การควบคุมสำเนาลงมือทำหลังจุดเหล่านั้นปิดลง ไม่เคยมีอิทธิพลต่อมัน

ระบบแจกจ่ายเอกสารจัดการเรื่องนี้ให้ถูกต้องได้อย่างไร

ในระบบต้นแบบ เมทริกซ์การแจกจ่ายถูกเขียนเป็นส่วนหนึ่งของแถวในบัญชีรายชื่อเอกสารหลัก หนึ่งในข้อมูลแปดช่องที่เคยพิมพ์ซ้ำด้วยมือหลังการอนุมัติทุกครั้ง คู่กับเลขแก้ไข วันมีผลบังคับใช้ รายการในทะเบียนแก้ไขเอกสาร รายการในทะเบียนการเปลี่ยนแปลง เลขคำขอที่อ้างอิงปี จำนวนหน้า และวันครบกำหนดเก็บรักษาและทำลายที่คำนวณแล้ว ตัวเมทริกซ์ยังคงสะท้อนสิ่งที่ SOP กำหนดไว้ทุกประการ สิบแผนกไหน เอกสารไหน ระบบแค่หยุดต้องการให้มีคนคิดใหม่และพิมพ์ซ้ำให้ถูกต้องภายใต้แรงกดดันด้านเวลา

สถานะสำเนาควบคุมของเอกสารยังถูกสะท้อนผ่านโฟลเดอร์ Google Drive จริง ตามวงจรเก้าขั้นตอนที่ครอบคลุมเอกสารใหม่ การแก้ไข การยกเลิก สำเนาควบคุม และสำเนาไม่ควบคุม การย้ายเอกสารระหว่างโฟลเดอร์ เช่นจาก "ควบคุม ปัจจุบัน" ไปเป็น "ยกเลิก" ยังเป็นการกระทำของคน automation แค่ตอบสนองต่อการย้ายนั้น ไม่ได้เป็นผู้ตัดสินใจย้ายเอง การเขียนข้อมูลทั้งแปดช่องที่ถูกกระตุ้นจากการตัดสินใจนั้นถูกบันทึกแยกกันในบันทึกกิจกรรมทุกครั้ง และ workflow ถูกออกแบบด้วย idempotency key ทำให้ทริกเกอร์ที่ทำงานซ้ำไม่สร้างรายการการแจกจ่ายที่ซ้ำหรือขัดแย้งกัน

การติดตามสำเนา แบบมือ	การติดตามสำเนา แบบอัตโนมัติ
เมทริกซ์การแจกจ่ายพิมพ์ใหม่จากความจำทุกฉบับแก้ไข	เมทริกซ์ตามตรรกะที่มาจาก SOP เขียนหลังการลงนามอนุมัติ
ไม่มีบันทึกชัดเจนว่าแผนกไหนถูกเพิ่มหรือถอดเมื่อไร	แต่ละการเขียนถูกบันทึกแยกกันในบันทึกกิจกรรม
สำเนาควบคุมที่ถูกแทนที่แล้วอาจไม่ถูกเรียกคืนหากมีขั้นตอนตกหล่น	การย้ายโฟลเดอร์เมื่อยกเลิกสะท้อนการตัดสินใจของคนทันที
ทริกเกอร์อนุมัติที่ทำงานซ้ำอาจสร้างรายการการแจกจ่ายซ้ำ	ป้องกันด้วย idempotency key เหตุการณ์ที่เล่นซ้ำไม่สร้างรายการซ้ำ
สำเนาไม่ควบคุมพึ่งพาให้คนจำได้ว่าต้องประทับตรา	ขั้นวงจรชีวิต (ควบคุม/ไม่ควบคุม) ชัดเจนอยู่ในสถานะโฟลเดอร์

สิ่งที่ระบบนี้ไม่ทำ

ระบบไม่ตัดสินว่าแผนกไหนควรอยู่ในเมทริกซ์การแจกจ่าย นั่นคือตรรกะจาก SOP ที่คนของคุณกำหนดและเปลี่ยนเอง ระบบไม่ตัดสินว่าเอกสารควรย้ายจากควบคุมไปเป็นยกเลิกหรือถูกแทนที่เมื่อไร นั่นคือการตัดสินใจย้ายโฟลเดอร์ของคน ไม่ใช่การอนุมาน และระบบไม่เปลี่ยนสำเนาไม่ควบคุมให้กลายเป็นสำเนาที่อัปเดตตัวเองได้ สำเนาไม่ควบคุมถูกออกแบบให้ไม่ควบคุมตั้งแต่ต้น ไม่มี automation ใดควรแอบเปลี่ยนสิ่งนั้นโดยไม่มีคนตัดสินใจ