Denetim programı, belirli bir zaman dilimi için planlanmış ve belirli bir amaca yönelik denetimlerin bütünüdür. Tek bir denetimin planı olan denetim planından farklıdır.
Neyi kapsar?
- Denetlenecek süreçler, birimler ve lokasyonlar
- Denetim sıklığı ve takvim
- Denetim kriterleri ve kapsam
- Denetçi atamaları ve yetkinlik gereksinimleri
- Yöntem: yerinde, uzaktan veya hibrit
- Kaynaklar
- Raporlama ve takip mekanizması
Riske dayalı planlama
Tüm süreçleri aynı sıklıkta denetlemek ne verimli ne gerçekçidir. ISO 19011:2026, denetim programının kuruluşun hedefleri, süreçleri, değişiklikleri ve öncelikleri dikkate alınarak planlanmasını vurgular. Denetimler rutin takvim faaliyeti olmaktan çıkıp stratejik bir araç olarak konumlandırılır.
Önceliklendirme kriterleri: sürecin kritikliği, geçmiş uygunsuzluklar, müşteri şikâyetleri, organizasyonel değişiklikler ve yeni ürün veya proses devreye alma.
2026 baskısıyla eklenen unsurlar
Program oluşturulurken bilgi güvenliği, veri koruma, dijital araç kullanımı ve iklim değişikliği gibi konuların da gözetilmesi gerektiği belirtilmiştir. Ayrıca fiziksel adresi olmayan sanal lokasyonların programa dahil edilmesi beklenir.
Program, iç denetimlerin yanı sıra tedarikçi denetimlerini de kapsar.
Denetim programı yönetimi, hangi standardı uyguladığınızdan bağımsız bir yetkinliktir. Riske dayalı program kurgusu ve 2026 baskısının getirdiği yeni unsurlar ISO 19011:2026 eğitiminde uygulamalı olarak ele alınır. Standarda özgü denetim gereklilikleri için ilgili eğitim başlıklarımıza bakabilirsiniz.