ผู้ตรวจประเมินที่สุ่มตรวจการควบคุมเอกสารไม่ได้ให้คะแนนว่าเอกสารของคุณดีแค่ไหน แต่ทดสอบว่าร่องรอยเอกสารตรงกับความเป็นจริงหรือไม่ ฉบับแก้ไขที่หน้างานตรงกับทะเบียนไหม ทะเบียนตรงกับการอนุมัติจริงไหม และคุณพิสูจน์ได้ในเวลาไม่ถึงนาทีเมื่อถูกถามหรือไม่ การทดสอบการสอบกลับนี้คือแก่นของการตรวจทั้งหมด และใช้กับทะเบียนกระดาษเหมือนกับระบบควบคุมเอกสารออนไลน์ ส่วนใหญ่ล้มเหลวอย่างเงียบ ๆ นานก่อนที่ใครจะเปิดข้อบกพร่อง
เรื่องนี้สำคัญเพราะ QMR หลายคนเตรียมตัวผิดจุด ไปขัดเกลารูปแบบเอกสารและถ้อยคำใน SOP ทั้งที่วิธีการจริงของผู้ตรวจประเมินใกล้เคียงการสุ่มเช็กมากกว่า หยิบเอกสารจากหน้างาน หยิบรายการในทะเบียนที่ตรงกัน แล้วดูว่าทั้งสองเรื่องสอดคล้องกันหรือไม่
สิ่งที่ "การควบคุมเอกสาร" หมายถึงในมุมผู้ตรวจประเมิน ไม่ใช่มุมคุณ
สำหรับคนที่ดูแล QMS การควบคุมเอกสารคือกระบวนการ แต่สำหรับผู้ตรวจประเมิน มันคือข้อกล่าวอ้างที่คุณกำลังยืนยัน และต้องมีหลักฐานรองรับ เอกสารควบคุมทุกฉบับกำลังยืนยันโดยนัยว่า นี่คือฉบับแก้ไขปัจจุบันที่อนุมัติแล้ว ได้รับอนุมัติจากคนที่ถูกต้อง ในวันที่ระบุ และทุกคนที่ต้องมีสำเนาก็มีฉบับนี้ ไม่ใช่ฉบับเก่า
หน้าที่ของผู้ตรวจประเมินคือเลือกเอกสารมาสุ่มไม่กี่ฉบับ มักเป็นฉบับที่เพิ่งแก้ไขล่าสุด เพราะเป็นจุดที่ความคลาดเคลื่อนปรากฏเร็วที่สุด แล้วเช็กว่าข้อกล่าวอ้างนั้นเป็นจริงหรือไม่ ไม่ว่าทะเบียนของคุณจะอยู่ในแฟ้มกระดาษ ไดรฟ์ที่แชร์กัน หรือระบบที่สร้างขึ้นเฉพาะ การทดสอบไม่เปลี่ยน คุณแสดงห่วงโซ่จาก "เอกสารที่ใช้งานอยู่" ย้อนกลับไปถึง "คนที่อนุมัติ" ได้โดยไม่มีช่องโหว่หรือไม่
5 เรื่องที่ผู้ตรวจประเมินสุ่มตรวจจริง
ในทางปฏิบัติ ผู้ตรวจประเมินไล่ตามรายการสั้น ๆ ที่ทำซ้ำได้ แทบไม่เปลี่ยนไปตามอุตสาหกรรม เพราะข้อกำหนด 7.5 ไม่เปลี่ยนไปตามอุตสาหกรรมเช่นกัน
- เลขแก้ไขที่หน้างานตรงกับทะเบียน หยิบสำเนาที่ใช้งานจริงจากสายการผลิตหรือจุดทำงาน แล้วเช็กตัวอักษรหรือเลขแก้ไขกับสิ่งที่บัญชีรายชื่อเอกสารหลักระบุว่าเป็นฉบับปัจจุบัน
- วันมีผลบังคับใช้เป็นจริงและสืบย้อนได้ ไม่ใช่แค่มีอยู่ ต้องสืบย้อนไปถึงเหตุการณ์อนุมัติจริง ไม่ใช่วันที่ย้อนหลังหรือประมาณเอาทีหลัง
- บัญชีรายชื่อเอกสารหลักและเมทริกซ์การแจกจ่ายตรงกับสิ่งที่แจกจ่ายจริง ถ้าสิบแผนกต้องมีเอกสารนี้ ผู้ตรวจประเมินอาจขอดูหลักฐานว่าทั้งสิบแผนกได้ฉบับแก้ไขปัจจุบันจริง ไม่ใช่แค่รายการบอกว่าควรจะได้
- วันครบกำหนดเก็บรักษาและทำลายถูกปฏิบัติตามจริง ไม่ใช่แค่คำนวณไว้ วันเก็บรักษาที่นอนอยู่เฉย ๆ ในคอลัมน์สเปรดชีตไม่ใช่หลักฐานอะไรทั้งนั้น ผู้ตรวจประเมินดูว่ามีการทำลายเอกสารตามกำหนดจริงหรือไม่
- สำเนาล้าสมัยถูกทำเครื่องหมายและไม่มีทางเข้าใจผิดว่าเป็นฉบับปัจจุบัน ข้อนี้จับคนพลาดบ่อยที่สุด ฉบับแก้ไขที่ถูกแทนที่แล้วยังหลงเหลืออยู่ในระบบ อ่านได้ปกติ แต่ไม่มีเครื่องหมายบอกว่าใช้งานไม่ได้แล้ว
ทั้งห้าข้อนี้ไม่เกี่ยวกับเนื้อหาเอกสารเลย แต่เกี่ยวกับว่าระบบควบคุมของคุณบอกความจริงเกี่ยวกับสถานะของตัวเองหรือไม่
audit trail อยู่ตรงไหนในระบบควบคุมเอกสารออนไลน์
ผู้ตรวจประเมินไม่สนใจว่าทะเบียนของคุณอยู่ในซอฟต์แวร์หรือรูปแบบไหน สเปรดชีต สมุดทะเบียนเย็บเล่ม หรือระบบที่สร้างขึ้นเฉพาะ ล้วนยอมรับได้โดยหลักการ สิ่งที่พวกเขาสนใจคือทะเบียนครบถ้วน เป็นปัจจุบัน และสอดคล้องกันเองในทุกที่ที่ข้อมูลเดียวกันปรากฏหรือไม่ เพราะในระบบควบคุมเอกสารส่วนใหญ่ ข้อเท็จจริงเดียวกัน เช่น เลขแก้ไขหรือวันมีผลบังคับใช้ ถูกเขียนด้วยมือในสามสี่ที่ ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง และบางครั้งเป็นตราประทับจริงบนตัวเอกสารเอง
การพิมพ์ซ้ำด้วยมือแต่ละครั้งคือจุดที่ความคลาดเคลื่อนอาจเริ่มต้น ผู้ตรวจประเมินที่พบทะเบียนหนึ่งไม่ตรงกับอีกทะเบียนหนึ่ง ไม่ได้พบแค่ข้อผิดพลาดทางเอกสาร แต่พบหลักฐานว่าข้อกล่าวอ้างหลักของระบบควบคุมของคุณ ที่ว่า "นี่คือฉบับปัจจุบันและทุกคนรู้" อาจไม่เป็นความจริง
Google Sheets เป็นทะเบียน จุดที่ใช้ได้ และจุดที่ใช้ไม่ได้
Google Sheets เป็นฐานข้อมูลทะเบียนและบัญชีรายชื่อเอกสารหลักในระบบควบคุมเอกสารที่เราสร้างให้ผู้ผลิตไทยแห่งหนึ่ง ได้รับการรับรอง ISO 9001:2015 ทั้งสองโรงงาน นี่จึงไม่ใช่กรณีสมมติ แต่เป็นการตัดสินใจออกแบบจริงบนการดำเนินงานจริง การพูดตรง ๆ ว่าจุดไหนใช้ได้ จุดไหนใช้ไม่ได้ มีประโยชน์มากกว่าคำแนะนำแบบเหมารวมไปทางใดทางหนึ่ง
จุดที่ Sheets ใช้ได้จริง
- อ่านเข้าใจได้เลยด้วยตาคน ผู้ตรวจประเมินดูทะเบียนได้โดยตรงโดยไม่ต้องให้คุณอธิบายอินเทอร์เฟซเฉพาะทาง
- ส่งออกเป็นหลักฐานได้ง่าย และไม่ล็อกข้อมูลของคุณไว้หลังผู้ขายรายใดรายหนึ่ง
- สำหรับโรงงานเดียวที่มีจำนวนเอกสารไม่มาก ชีตที่จัดโครงสร้างดีหนึ่งแผ่นต่อทะเบียนหนึ่งชุด (ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง) เพียงพอที่จะผ่านการตรวจได้ ตราบใดที่รายการถูกต้อง
จุดที่เริ่มไปต่อไม่ไหวเมื่อขยายตัว
- Sheets ไม่มีโครงสร้างข้อมูลบังคับ เซลล์ที่ควรเก็บวันที่อาจกลายเป็นข้อความ สูตรอาจถูกพิมพ์ทับ และไม่มีอะไรหยุดมันได้
- ไม่มีบันทึกรายช่องข้อมูลว่าใครเปลี่ยนอะไรเมื่อไร ประวัติเวอร์ชันของ Google ช่วยได้บ้าง แต่ไม่ได้สร้างมาเป็น audit log และการไล่หาว่า "ใครเขียนรายการนี้และทำไม" จากมันช้ามาก
- ไม่มีอะไรทำให้ทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก ทะเบียนการเปลี่ยนแปลง และเมทริกซ์การแจกจ่ายสอดคล้องกันเองโดยอัตโนมัติ ถ้าคนอัปเดตชีตหนึ่งแล้วลืมอีกชีตหนึ่ง ชีตจะไม่ตรงกันโดยไม่มีใครรู้จนกว่าผู้ตรวจประเมินจะพบ
- ไม่มีการป้องกัน idempotency ถ้าการอนุมัติเดียวกันถูกประมวลผลซ้ำสองครั้ง ซึ่งเป็นความพลาดที่พบบ่อยเมื่อเจ้าหน้าที่ควบคุมเอกสารกำลังไล่งานค้าง ไม่มีอะไรหยุดไม่ให้เกิดรายการซ้ำ
- เมทริกซ์การแจกจ่ายหลายแผนกและตารางเก็บรักษาหลายโรงงาน ทำให้ยากที่จะรักษาความถูกต้องด้วยมือจริง ๆ เมื่อมีมากกว่าไม่กี่แผนก
ข้อสรุปที่ตรงไปตรงมาไม่ใช่ "เลิกใช้ Sheets" แต่คือ Sheets เป็นที่เก็บทะเบียนที่ดี แต่เป็นที่ดูแลด้วยมือที่แย่เมื่อปริมาณเพิ่มขึ้น ในระบบที่เราสร้าง Sheets ยังคงเป็นฐานข้อมูล สิ่งที่ถูกตัดออกคือการพิมพ์ซ้ำด้วยมือตรงหน้ามัน โดยมีชั้น automation เขียนเข้าไปหลังเหตุการณ์อนุมัติของคนเท่านั้น บันทึกแยกรายการ และมีการป้องกันการเขียนซ้ำในตัว
| งานในทะเบียน | บันทึกด้วยมือใน Sheets | เขียนอัตโนมัติเข้า Sheets |
|---|---|---|
| เลขแก้ไข | DCC พิมพ์เอง อาจพิมพ์ผิดหรือลืมพิมพ์ | เขียนครั้งเดียวจากเหตุการณ์อนุมัติ |
| ความสอดคล้องข้ามทะเบียน | ขึ้นอยู่กับว่า DCC จำทุกชีตได้ | บังคับด้วยระบบ เหตุการณ์เดียวเขียนทุกช่องที่เกี่ยวข้อง |
| การอนุมัติเดียวกันถูกประมวลผลซ้ำสองครั้ง | อาจสร้างแถวซ้ำ | ป้องกันด้วย idempotency key ไม่มีรายการซ้ำ |
| ประวัติการเปลี่ยนแปลง | ประวัติเวอร์ชันในตัวของ Google | บันทึกกิจกรรมแยกรายช่องข้อมูล |
จุดตัดสินใจของคนยังต้องคงอยู่
ไม่มีสิ่งใดในข้างต้นเปลี่ยนสิ่งที่ผู้ตรวจประเมินอยากเห็นที่จุดเริ่มต้นของกระบวนการ นั่นคือคนเป็นผู้ตัดสินใจ workflow ควบคุมเอกสาร ไม่ว่าจะอัตโนมัติหรือไม่ ต้องรักษาจุดตัดสินใจของคนที่ ISO 9001 กำหนดไว้ มีคนทบทวนการเปลี่ยนแปลงที่เสนอมา อีกคนยืนยันความเหมาะสมของเนื้อหา และมีการลงนามอนุมัติขั้นสุดท้ายก่อนสิ่งใดจะมีผลบังคับใช้ หน้าที่ของ automation เริ่มหลังห่วงโซ่นั้นปิดลง ไม่ใช่ก่อนหน้านั้น
สิ่งที่เปลี่ยนเมื่อทริกเกอร์ทำงานไม่ใช่การตัดสินใจ แต่คือข้อมูลแปดช่องที่เจ้าหน้าที่ควบคุมเอกสารมักพิมพ์ซ้ำด้วยมือหลังการตัดสินใจนั้น เลขแก้ไข วันมีผลบังคับใช้ รายการในทะเบียนแก้ไขเอกสาร แถวในเมทริกซ์การแจกจ่าย รายการในทะเบียนการเปลี่ยนแปลง เลขคำขอ จำนวนหน้า และวันเก็บรักษา นี่คือช่องข้อมูลเดียวกับที่ผู้ตรวจประเมินสุ่มตรวจพอดี การเขียนข้อมูลเหล่านี้อัตโนมัติจากเหตุการณ์อนุมัติเดียวกัน บันทึกแยกรายการ คือสิ่งที่ปิดช่องว่างระหว่าง "ทะเบียนบอกว่า X" กับ "X เป็นความจริง"
สำหรับภาพรวมของเส้นแบ่งระหว่างการตัดสินใจของคนกับการลงมือทำของระบบอัตโนมัติ ดูความหมายที่แท้จริงของ ISO automation เพราะเป็นเส้นแบ่งเดียวกับที่ผู้ตรวจประเมินกำลังทดสอบโดยนัยเมื่อสุ่มตรวจเอกสาร
คำถามที่พบบ่อย
ต้องมีระบบดิจิทัลจึงจะผ่านการตรวจหรือไม่
ไม่จำเป็น ทะเบียนกระดาษหรือสเปรดชีตที่ดูแลดีก็ผ่านได้ สิ่งที่สำคัญคือความสอดคล้องและการสอบกลับได้ ไม่ใช่ตัวเครื่องมือ
ข้อบกพร่องที่พบบ่อยที่สุดในการตรวจควบคุมเอกสารคืออะไร
ทะเบียนที่ไม่ตรงกันเอง เลขแก้ไข วันมีผลบังคับใช้ หรือบันทึกการแจกจ่ายที่ไม่ตรงกันระหว่างทะเบียนแก้ไขเอกสาร บัญชีรายชื่อเอกสารหลัก และทะเบียนการเปลี่ยนแปลง
ใช้ Google Sheets อย่างเดียวผ่านการตรวจ ISO 9001 ได้ไหม
ได้ สำหรับโรงงานเดียวที่มีเอกสารไม่มากและมีวินัยในการบันทึกด้วยมือ แต่จะเริ่มไม่น่าเชื่อถือเมื่อต้องเขียนด้วยมือในหลายชีตโดยหลายคน ภายใต้แรงกดดันด้านเวลา
ผู้ตรวจประเมินเช็กวันเก็บรักษาและวันทำลายโดยตรงหรือไม่
โดยทั่วไปเช็กว่าวันที่คำนวณไว้ถูกปฏิบัติตามจริงหรือไม่ ไม่ใช่แค่มีอยู่ในคอลัมน์ วันเก็บรักษาที่ไม่มีการทำลายตามมาเป็นช่องว่างที่พบบ่อย
ทะเบียนอัตโนมัติเป็นมิตรกับการตรวจมากกว่าทะเบียนแบบมือหรือไม่
บันทึกกิจกรรมที่ผูกทุกการเขียนในทะเบียนกับเหตุการณ์อนุมัติของคนโดยเฉพาะ และไม่มีทางเกิดรายการซ้ำ โดยทั่วไปให้ร่องรอยที่สะอาดกว่าทะเบียนที่ดูแลด้วยมือ เพราะตัดโอกาสที่รายการในทะเบียนจะไม่ตรงกับสิ่งที่อนุมัติจริงออกไป
ผู้ตรวจประเมินกำลังทดสอบว่าระบบควบคุมเอกสารของคุณบอกความจริงเกี่ยวกับตัวเองหรือไม่ ถ้าอยากเห็นว่าเรื่องนี้ทดสอบกับทะเบียนจริงของคุณแล้วเป็นอย่างไร นัดไล่เรียง workflow กับ 1% EVO นำกระบวนการควบคุมเอกสารปัจจุบันของคุณมาด้วย