Bir müşterinin geri dönüştürülmüş içerik beyanı, FSC/PEFC iddiası veya ürünün menşe bilgisi sorgulandığında, yalnızca tedarikçiden alınmış bir beyan yeterli olmayabilir. Tedarik zinciri denetim kriterleri, bu beyanların hangi kayıtlarla desteklendiğini, ürün akışının ne ölçüde izlenebildiğini ve kuruluşun riskleri nasıl yönettiğini inceler. Denetimin temel amacı, belgelerin varlığını değil; süreçlerin sahada, kayıtlarda ve ticari işlemlerde tutarlı biçimde uygulandığını doğrulamaktır.
Bu yaklaşım; üreticiler, ihracatçılar, lojistik ve depolama işletmeleri ile çok katmanlı satın alma yapısına sahip kuruluşlar için doğrudan ticari sonuç doğurur. Uygunsuz veya doğrulanamayan bir tedarik zinciri, müşteri kaybı, sertifika askıya alma riski, yanlış çevresel beyan, sözleşmesel ihtilaf ve bazı düzenlemelerde pazara erişim engeli anlamına gelebilir. Bu nedenle denetim, yalnızca kalite biriminin hazırlığı olarak görülmemelidir. Satın alma, üretim, depo, satış, sürdürülebilirlik ve üst yönetim sorumluluklarının birlikte değerlendirildiği bir kontrol mekanizmasıdır.
Tedarik zinciri denetim kriterleri neyi ölçer?
Kriterlerin kapsamı; sektör, ürün, hedef pazar, müşteri şartı ve uygulanacak standarda göre değişir. ISO 9001 odağında tedarikçi kontrolü ve proses performansı öne çıkarken, FSC veya PEFC gözetim zinciri denetimlerinde sertifikalı malzemenin ayrıştırılması, satış belgelerindeki beyanlar ve miktar dengesi kritik hale gelir. GRS, RCS veya ISCC gibi programlarda ise geri dönüştürülmüş ya da sürdürülebilir girdiye ilişkin iddiaların fiziksel akış ve kayıt zinciriyle desteklenmesi beklenir.
Bununla birlikte, etkili bir denetimin ortak sorusu aynıdır: Kuruluş, aldığı malzemenin veya hizmetin niteliğini, kaynağını, statüsünü ve sonraki aşamalardaki hareketini güvenilir şekilde kanıtlayabiliyor mu? Bu soruya yalnızca prosedürle yanıt vermek yeterli değildir. Denetçi, prosedürün güncel satın alma siparişlerinde, kabul kayıtlarında, depo etiketlerinde, üretim emirlerinde, sevk irsaliyelerinde ve faturalarında karşılık bulup bulmadığını kontrol eder.
Denetim kapsamına alınacak tedarikçiler de eşit risk taşımaz. Kritik ham madde sağlayan, yasal veya çevresel iddia taşıyan ürün üreten, tek kaynaktan tedarik edilen ya da yüksek uygunsuzluk geçmişi bulunan firmalar daha sıkı kontrol gerektirir. Düşük riskli ofis sarf malzemeleri ile ihracata konu sertifikalı ahşap, ambalaj veya geri dönüştürülmüş polimer tedarikini aynı yoğunlukta değerlendirmek kaynakların yanlış kullanılmasına neden olabilir.
Denetimde incelenen 8 temel kontrol alanı
1. Tedarikçi seçimi ve yeterlilik değerlendirmesi
Denetim, onaylı tedarikçi listesinin varlığıyla başlamaz ve orada bitmez. Tedarikçinin hangi teknik, kalite, çevre, iş sağlığı güvenliği, yasal uygunluk ve sürdürülebilirlik ölçütleriyle seçildiği aranır. Tedarikçi değerlendirme formunun doldurulmuş olması tek başına yeterli kanıt sayılmaz; puanlama sonucunun satın alma kararına ve periyodik gözden geçirmeye yansıması gerekir.
Kritik tedarikçiler için sertifika geçerliliği, ürün uygunluk dokümanları, test raporları, menşe bilgisi, kapasite yeterliliği ve geçmiş performans ayrı ayrı ele alınmalıdır. Sertifikanın geçerli olması da her zaman belirli ürünün kapsamda olduğu anlamına gelmez. Denetimde sertifika kapsamı, ürün grubu, tesis adresi ve satış beyanı arasındaki uyum kontrol edilir.
2. İzlenebilirlik ve parti bazlı takip
İzlenebilirlik, bir ürünün geriye doğru hangi tedarikçiden geldiğinin ve ileriye doğru hangi müşteriye sevk edildiğinin makul süre içinde gösterilebilmesidir. Parti, lot, palet, üretim emri, depo lokasyonu veya sevkiyat numarası gibi tanımlayıcılar bu zinciri kurar. Sistem ERP üzerinden yürütülebilir, ancak elektronik sistem kullanımı tek başına izlenebilirlik garantisi değildir.
Denetçi çoğu zaman geriye izleme veya ileri izleme örneği seçer. Örneğin depoda bulunan bir partinin satın alma belgesine, kabul kaydına, üretim tüketimine ve sevk evrakına ulaşılması istenir. Aradaki bağlantılardan birinin kaybolması, özellikle sertifikalı veya beyanlı ürünlerde uygunsuzluğa dönüşebilir.
3. Mal kabul, depolama ve ayrıştırma
Mal kabul aşaması, yanlış ürünün veya yanlış statüdeki malzemenin sisteme girmesini önleyen ilk fiziksel kontroldür. İrsaliye, sipariş, ürün etiketi, miktar, hasar durumu ve gerekiyorsa sertifika beyanı burada doğrulanmalıdır. Kabul kontrolü yapılmadan doğrudan stoğa alınan malzeme, sonraki aşamalarda geriye dönük doğrulaması zor bir risk yaratır.
Depolamada sertifikalı, geri dönüştürülmüş, uygunluk değerlendirmesine tabi veya müşteri mülkiyetindeki ürünlerin karışmasını önleyecek yöntemler uygulanmalıdır. Fiziksel ayrıştırma her durumda zorunlu olmayabilir. Bazı programlar kontrollü karışım veya kredi sistemi gibi farklı yöntemlere izin verebilir. Ancak kullanılan yöntem ne olursa olsun, ürün statüsünün depo ve kayıt sisteminde açıkça ayırt edilebilmesi gerekir.
4. Miktar dengesi ve dönüşüm kayıtları
Bir kuruluş satın aldığından daha fazla sertifikalı, geri dönüştürülmüş veya belirli kaynak iddiası taşıyan ürün satamaz. Bu temel ilke, miktar dengesi incelemesinin merkezindedir. Denetimde giriş miktarları, stok değişimleri, fire, yeniden işleme, üretim dönüşüm oranları ve çıkış miktarları karşılaştırılır.
Özellikle kesim, kırpma, eritme, harmanlama veya çoklu ürün üretimi yapılan tesislerde teknik verim oranları önem kazanır. Standart bir dönüşüm oranını bütün ürünlere uygulamak yerine, gerçek proses verisine dayalı oranlar kullanılmalıdır. Olağan dışı fireler, negatif stoklar, kayıtsız yeniden işleme veya dönem sonu toplu düzeltmeler denetim açısından açıklama gerektiren bulgulardır.
5. Doküman ve ticari beyanların doğruluğu
Sertifikalı veya sürdürülebilirlik iddiası taşıyan ürünler için satış belgelerindeki ifadeler kritik önemdedir. Ürün adı, miktar, sertifika kodu veya gerekli beyan metni; ilgili programın kurallarına ve işletmenin yetkilendirilmiş kapsamına uygun olmalıdır. Yanlış veya kapsam dışı bir beyan, fiziksel ürün doğru olsa dahi ciddi uygunsuzluk doğurabilir.
Doküman kontrolü satın alma sözleşmelerini, siparişleri, irsaliyeleri, faturaları, ürün teknik föylerini ve gerektiğinde gümrük veya menşe kayıtlarını kapsar. Kayıtların okunabilir, değişiklik geçmişi izlenebilir ve saklama süresi bakımından erişilebilir olması beklenir. Denetim günü bulunamayan bir kayıt, uygulamada yapılmış olsa bile doğrulanamayan faaliyet olarak değerlendirilir.
6. Yasal yükümlülükler ve pazar gereklilikleri
Tedarik zinciri yalnızca kuruluş içi prosedürlerle yönetilemez. Ürün güvenliği, kimyasal kısıtlamalar, ambalaj, atık, iş sağlığı ve güvenliği, ithalat-ihracat kuralları ile hedef pazar düzenlemeleri tedarikçi kontrollerini doğrudan etkiler. Avrupa Birliği ile ticaret yapan firmalar için ürünün kaynağına, menşeine ve ormansızlaşma riskiyle ilişkili bilgilere yönelik gereklilikler ayrıca değerlendirilmelidir.
EUDR kapsamındaki ürün ve türevlerde, tedarikçiyle yapılacak iletişimin yalnızca sözlü güvenceye dayanmaması gerekir. Coğrafi konum verileri, tedarik zinciri bilgileri, risk değerlendirmesi ve risk azaltma faaliyetleri için sorumlulukların yazılı biçimde tanımlanması gerekir. Kapsam ve uygulama tarihleri ürün, işletme büyüklüğü ve düzenleme güncellemelerine göre teyit edilmelidir.
7. Sürdürülebilirlik iddiaları ve sosyal riskler
Çevresel iddialar, pazarlama ifadesi olmaktan önce doğrulanabilir bir kanıt zincirine dayanmalıdır. Geri dönüştürülmüş içerik oranı, sorumlu kaynak kullanımı, düşük karbon etkisi veya etik tedarik gibi ifadeler; hesaplama yöntemi, veri kaynağı, ürün sınırı ve doğrulama yöntemiyle desteklenmelidir. Denetim, iddianın kapsamını aşan iletişim olup olmadığını da sorgular.
Sosyal uygunluk yönünden çocuk işçiliği, zorla çalıştırma, ayrımcılık, çalışma saatleri ve iş sağlığı güvenliği riskleri tedarikçi değerlendirmesine dahil edilmelidir. Her tedarikçide aynı düzeyde saha denetimi yapılması gerçekçi olmayabilir. Buna karşılık ülke, sektör, iş gücü yapısı ve ürün niteliğine göre risk sınıflandırması yapmak; yüksek riskli tedarikçiler için ek kanıt, yerinde değerlendirme veya düzeltici faaliyet istemek daha etkili bir yöntemdir.
8. Uygunsuzluk yönetimi ve sürekli iyileştirme
Denetimin değeri, uygunsuzluk tespit edildiğinde ortaya çıkar. Bulgunun yalnızca kapatılması değil, kök nedeninin analiz edilmesi gerekir. Örneğin eksik sertifika kontrolünün nedeni personel hatası olmayabilir; satın alma sisteminde zorunlu alan bulunmaması, güncel tedarikçi listesinin paylaşılmaması veya sorumluluğun belirsizliği asıl nedeni oluşturabilir.
Düzeltici faaliyetler sorumlu kişi, hedef tarih, doğrulama yöntemi ve etkinlik kontrolü içermelidir. Tekrarlayan uygunsuzluklar, iç denetim planının, eğitimlerin veya yönetimin gözden geçirmesinin yetersiz kaldığına işaret eder. Bağımsız denetimden önce yapılan nitelikli iç denetimler, kayıt eksiklerini bulmanın ötesinde sistemin gerçek işleyişini test etmelidir.
Denetim hazırlığında kanıt zincirini kurmak
Başarılı hazırlık, denetimden hemen önce dosya toplamak değildir. Önce ürün ve malzeme akışını haritalamak, ardından her aşamadaki kanıtı belirlemek gerekir: tedarikçi onayı, sipariş, mal kabul, stok hareketi, üretim kaydı, sevk belgesi ve satış beyanı birbirini tamamlamalıdır. Bu zincir, seçilen örneklerde kısa sürede kurulabiliyorsa sistem denetime hazırdır.
Kuruluşlar ayrıca denetim kapsamını açık biçimde tanımlamalıdır. Hangi tesisler, ürün grupları, depolar, dış kaynaklı prosesler ve tedarikçiler kapsamda? Hangi iddialar hangi standarda veya müşteri şartına dayanıyor? Bu soruların farklı departmanlarda farklı yanıtları varsa, denetim öncesinde yönetilmesi gereken bir tutarsızlık vardır.
SBG gibi bağımsız uygunluk değerlendirme kuruluşlarının yürüttüğü denetimlerde amaç, kuruluşun beyanını tekrar etmek değil; uygulanabilir kriterlere göre kanıtı tarafsız biçimde değerlendirmektir. Bu nedenle denetim hazırlığının en doğru ölçütü, belge klasörlerinin kalınlığı değil, rastgele seçilen bir ürünün kaynağından müşteriye kadar güvenilir biçimde izlenebilmesidir.
Tedarik zincirinde güven, iyi hazırlanmış bir prosedürle değil, her işlemde yeniden doğrulanabilen kayıt ve kontrollerle oluşur. Bir sonraki iç denetiminizde en kritik ürününüzden başlayın; geriye ve ileriye doğru izleme yapın, kopan halkayı tespit edin ve düzeltici faaliyetin gerçekten riski ortadan kaldırdığını kanıtlayın.
