ผู้ตรวจประเมินเช็กอะไรบ้างในระบบควบคุมเอกสารออนไลน์

ผู้ตรวจประเมินที่สุ่มตรวจการควบคุมเอกสารไม่ได้ให้คะแนนว่าเอกสารของคุณดีแค่ไหน แต่ทดสอบว่าร่องรอยเอกสารตรงกับความเป็นจริงหรือไม่ ฉบับแก้ไขที่หน้างานตรงกับทะเบียนไหม ทะเบียนตรงกับการอนุมัติจริงไหม และคุณพิสูจน์ได้ในเวลาไม่ถึงนาทีเมื่อถูกถามหรือไม่ การทดสอบการสอบกลับนี้คือแก่นของการตรวจทั้งหมด และใช้กับทะเบียนกระดาษเหมือนกับระบบควบคุมเอกสารออนไลน์ ส่วนใหญ่ล้มเหลวอย่างเงียบ ๆ นานก่อนที่ใครจะเปิดข้อบกพร่อง

เรื่องนี้สำคัญเพราะ QMR หลายคนเตรียมตัวผิดจุด ไปขัดเกลารูปแบบเอกสารและถ้อยคำใน SOP ทั้งที่วิธีการจริงของผู้ตรวจประเมินใกล้เคียงการสุ่มเช็กมากกว่า หยิบเอกสารจากหน้างาน หยิบรายการในทะเบียนที่ตรงกัน แล้วดูว่าทั้งสองเรื่องสอดคล้องกันหรือไม่

สิ่งที่ "การควบคุมเอกสาร" หมายถึงในมุมผู้ตรวจประเมิน ไม่ใช่มุมคุณ

สำหรับคนที่ดูแล QMS การควบคุมเอกสารคือกระบวนการ แต่สำหรับผู้ตรวจประเมิน มันคือข้อกล่าวอ้างที่คุณกำลังยืนยัน และต้องมีหลักฐานรองรับ เอกสารควบคุมทุกฉบับกำลังยืนยันโดยนัยว่า นี่คือฉบับแก้ไขปัจจุบันที่อนุมัติแล้ว ได้รับอนุมัติจากคนที่ถูกต้อง ในวันที่ระบุ และทุกคนที่ต้องมีสำเนาก็มีฉบับนี้ ไม่ใช่ฉบับเก่า

หน้าที่ของผู้ตรวจประเมินคือเลือกเอกสารมาสุ่มไม่กี่ฉบับ มักเป็นฉบับที่เพิ่งแก้ไขล่าสุด เพราะเป็นจุดที่ความคลาดเคลื่อนปรากฏเร็วที่สุด แล้วเช็กว่าข้อกล่าวอ้างนั้นเป็นจริงหรือไม่ ไม่ว่าทะเบียนของคุณจะอยู่ในแฟ้มกระดาษ ไดรฟ์ที่แชร์กัน หรือระบบที่สร้างขึ้นเฉพาะ การทดสอบไม่เปลี่ยน คุณแสดงห่วงโซ่จาก "เอกสารที่ใช้งานอยู่" ย้อนกลับไปถึง "คนที่อนุมัติ" ได้โดยไม่มีช่องโหว่หรือไม่

5 เรื่องที่ผู้ตรวจประเมินสุ่มตรวจจริง

ในทางปฏิบัติ ผู้ตรวจประเมินไล่ตามรายการสั้น ๆ ที่ทำซ้ำได้ แทบไม่เปลี่ยนไปตามอุตสาหกรรม เพราะข้อกำหนด 7.5 ไม่เปลี่ยนไปตามอุตสาหกรรมเช่นกัน

1. เลขแก้ไขที่หน้างานตรงกับทะเบียน หยิบสำเนาที่ใช้งานจริงจากสายการผลิตหรือจุดทำงาน แล้วเช็กตัวอักษรหรือเลขแก้ไขกับสิ่งที่บัญชีรายชื่อเอกสารหลักระบุว่าเป็นฉบับปัจจุบัน
2. วันมีผลบังคับใช้เป็นจริงและสืบย้อนได้ ไม่ใช่แค่มีอยู่ ต้องสืบย้อนไปถึงเหตุการณ์อนุมัติจริง ไม่ใช่วันที่ย้อนหลังหรือประมาณเอาทีหลัง
3. บัญชีรายชื่อเอกสารหลักและเมทริกซ์การแจกจ่ายตรงกับสิ่งที่แจกจ่ายจริง ถ้าสิบแผนกต้องมีเอกสารนี้ ผู้ตรวจประเมินอาจขอดูหลักฐานว่าทั้งสิบแผนกได้ฉบับแก้ไขปัจจุบันจริง ไม่ใช่แค่รายการบอกว่าควรจะได้
4. วันครบกำหนดเก็บรักษาและทำลายถูกปฏิบัติตามจริง ไม่ใช่แค่คำนวณไว้ วันเก็บรักษาที่นอนอยู่เฉย ๆ ในคอลัมน์สเปรดชีตไม่ใช่หลักฐานอะไรทั้งนั้น ผู้ตรวจประเมินดูว่ามีการทำลายเอกสารตามกำหนดจริงหรือไม่
5. สำเนาล้าสมัยถูกทำเครื่องหมายและไม่มีทางเข้าใจผิดว่าเป็นฉบับปัจจุบัน ข้อนี้จับคนพลาดบ่อยที่สุด ฉบับแก้ไขที่ถูกแทนที่แล้วยังหลงเหลืออยู่ในระบบ อ่านได้ปกติ แต่ไม่มีเครื่องหมายบอกว่าใช้งานไม่ได้แล้ว

ทั้งห้าข้อนี้ไม่เกี่ยวกับเนื้อหาเอกสารเลย แต่เกี่ยวกับว่าระบบควบคุมของคุณบอกความจริงเกี่ยวกับสถานะของตัวเองหรือไม่

audit trail อยู่ตรงไหนในระบบควบคุมเอกสารออนไลน์

ผู้ตรวจประเมินไม่สนใจว่าทะเบียนของคุณอยู่ในซอฟต์แวร์หรือรูปแบบไหน สเปรดชีต สมุดทะเบียนเย็บเล่ม หรือระบบที่สร้างขึ้นเฉพาะ ล้วนยอมรับได้โดยหลักการ สิ่งที่พวกเขาสนใจคือทะเบียนครบถ้วน เป็นปัจจุบัน และสอดคล้องกันเองในทุกที่ที่ข้อมูลเดียวกันปรากฏหรือไม่ เพราะในระบบควบคุมเอกสารส่วนใหญ่ ข้อเท็จจริงเดียวกัน เช่น เลขแก้ไขหรือวันมีผลบังคับใช้ ถูกเขียนด้วยมือในสามสี่ที่ ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง และบางครั้งเป็นตราประทับจริงบนตัวเอกสารเอง

การพิมพ์ซ้ำด้วยมือแต่ละครั้งคือจุดที่ความคลาดเคลื่อนอาจเริ่มต้น ผู้ตรวจประเมินที่พบทะเบียนหนึ่งไม่ตรงกับอีกทะเบียนหนึ่ง ไม่ได้พบแค่ข้อผิดพลาดทางเอกสาร แต่พบหลักฐานว่าข้อกล่าวอ้างหลักของระบบควบคุมของคุณ ที่ว่า "นี่คือฉบับปัจจุบันและทุกคนรู้" อาจไม่เป็นความจริง

Google Sheets เป็นทะเบียน จุดที่ใช้ได้ และจุดที่ใช้ไม่ได้

Google Sheets เป็นฐานข้อมูลทะเบียนและบัญชีรายชื่อเอกสารหลักในระบบควบคุมเอกสารที่เราสร้างให้ผู้ผลิตไทยแห่งหนึ่ง ได้รับการรับรอง ISO 9001:2015 ทั้งสองโรงงาน นี่จึงไม่ใช่กรณีสมมติ แต่เป็นการตัดสินใจออกแบบจริงบนการดำเนินงานจริง การพูดตรง ๆ ว่าจุดไหนใช้ได้ จุดไหนใช้ไม่ได้ มีประโยชน์มากกว่าคำแนะนำแบบเหมารวมไปทางใดทางหนึ่ง

จุดที่ Sheets ใช้ได้จริง

• อ่านเข้าใจได้เลยด้วยตาคน ผู้ตรวจประเมินดูทะเบียนได้โดยตรงโดยไม่ต้องให้คุณอธิบายอินเทอร์เฟซเฉพาะทาง
• ส่งออกเป็นหลักฐานได้ง่าย และไม่ล็อกข้อมูลของคุณไว้หลังผู้ขายรายใดรายหนึ่ง
• สำหรับโรงงานเดียวที่มีจำนวนเอกสารไม่มาก ชีตที่จัดโครงสร้างดีหนึ่งแผ่นต่อทะเบียนหนึ่งชุด (ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง) เพียงพอที่จะผ่านการตรวจได้ ตราบใดที่รายการถูกต้อง

จุดที่เริ่มไปต่อไม่ไหวเมื่อขยายตัว

• Sheets ไม่มีโครงสร้างข้อมูลบังคับ เซลล์ที่ควรเก็บวันที่อาจกลายเป็นข้อความ สูตรอาจถูกพิมพ์ทับ และไม่มีอะไรหยุดมันได้
• ไม่มีบันทึกรายช่องข้อมูลว่าใครเปลี่ยนอะไรเมื่อไร ประวัติเวอร์ชันของ Google ช่วยได้บ้าง แต่ไม่ได้สร้างมาเป็น audit log และการไล่หาว่า "ใครเขียนรายการนี้และทำไม" จากมันช้ามาก
• ไม่มีอะไรทำให้ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง และเมทริกซ์การแจกจ่ายสอดคล้องกันเองโดยอัตโนมัติ ถ้าคนอัปเดตชีตหนึ่งแล้วลืมอีกชีตหนึ่ง ชีตจะไม่ตรงกันโดยไม่มีใครรู้จนกว่าผู้ตรวจประเมินจะพบ
• ไม่มีการป้องกัน idempotency ถ้าการอนุมัติเดียวกันถูกประมวลผลซ้ำสองครั้ง ซึ่งเป็นความพลาดที่พบบ่อยเมื่อเจ้าหน้าที่ควบคุมเอกสารกำลังไล่งานค้าง ไม่มีอะไรหยุดไม่ให้เกิดรายการซ้ำ
• เมทริกซ์การแจกจ่ายหลายแผนกและตารางเก็บรักษาหลายโรงงาน ทำให้ยากที่จะรักษาความถูกต้องด้วยมือจริง ๆ เมื่อมีมากกว่าไม่กี่แผนก

ข้อสรุปที่ตรงไปตรงมาไม่ใช่ "เลิกใช้ Sheets" แต่คือ Sheets เป็นที่เก็บทะเบียนที่ดี แต่เป็นที่ดูแลด้วยมือที่แย่เมื่อปริมาณเพิ่มขึ้น ในระบบที่เราสร้าง Sheets ยังคงเป็นฐานข้อมูล สิ่งที่ถูกตัดออกคือการพิมพ์ซ้ำด้วยมือตรงหน้ามัน โดยมีชั้น automation เขียนเข้าไปหลังเหตุการณ์อนุมัติของคนเท่านั้น บันทึกแยกรายการ และมีการป้องกันการเขียนซ้ำในตัว

งานในทะเบียน	บันทึกด้วยมือใน Sheets	เขียนอัตโนมัติเข้า Sheets
เลขแก้ไข	DCC พิมพ์เอง อาจพิมพ์ผิดหรือลืมพิมพ์	เขียนครั้งเดียวจากเหตุการณ์อนุมัติ
ความสอดคล้องข้ามทะเบียน	ขึ้นอยู่กับว่า DCC จำทุกชีตได้	บังคับด้วยระบบ เหตุการณ์เดียวเขียนทุกช่องที่เกี่ยวข้อง
การอนุมัติเดียวกันถูกประมวลผลซ้ำสองครั้ง	อาจสร้างแถวซ้ำ	ป้องกันด้วย idempotency key ไม่มีรายการซ้ำ
ประวัติการเปลี่ยนแปลง	ประวัติเวอร์ชันในตัวของ Google	บันทึกกิจกรรมแยกรายช่องข้อมูล

จุดตัดสินใจของคนยังต้องคงอยู่

ไม่มีสิ่งใดในข้างต้นเปลี่ยนสิ่งที่ผู้ตรวจประเมินอยากเห็นที่จุดเริ่มต้นของกระบวนการ นั่นคือคนเป็นผู้ตัดสินใจ workflow ควบคุมเอกสาร ไม่ว่าจะอัตโนมัติหรือไม่ ต้องรักษาจุดตัดสินใจของคนที่ ISO 9001 กำหนดไว้ มีคนทบทวนการเปลี่ยนแปลงที่เสนอมา อีกคนยืนยันความเหมาะสมของเนื้อหา และมีการลงนามอนุมัติขั้นสุดท้ายก่อนสิ่งใดจะมีผลบังคับใช้ หน้าที่ของ automation เริ่มหลังห่วงโซ่นั้นปิดลง ไม่ใช่ก่อนหน้านั้น

สิ่งที่เปลี่ยนเมื่อทริกเกอร์ทำงานไม่ใช่การตัดสินใจ แต่คือข้อมูลแปดช่องที่เจ้าหน้าที่ควบคุมเอกสารมักพิมพ์ซ้ำด้วยมือหลังการตัดสินใจนั้น เลขแก้ไข วันมีผลบังคับใช้ รายการในทะเบียนแก้ไขเอกสาร แถวในเมทริกซ์การแจกจ่าย รายการในทะเบียนการเปลี่ยนแปลง เลขคำขอ จำนวนหน้า และวันเก็บรักษา นี่คือช่องข้อมูลเดียวกับที่ผู้ตรวจประเมินสุ่มตรวจพอดี การเขียนข้อมูลเหล่านี้อัตโนมัติจากเหตุการณ์อนุมัติเดียวกัน บันทึกแยกรายการ คือสิ่งที่ปิดช่องว่างระหว่าง "ทะเบียนบอกว่า X" กับ "X เป็นความจริง"

สำหรับภาพรวมของเส้นแบ่งระหว่างการตัดสินใจของคนกับการลงมือทำของระบบอัตโนมัติ ดูความหมายที่แท้จริงของ ISO automation เพราะเป็นเส้นแบ่งเดียวกับที่ผู้ตรวจประเมินกำลังทดสอบโดยนัยเมื่อสุ่มตรวจเอกสาร