Bir tedarikçinin geçerli sertifikalara sahip olması, tek başına güvenilir tedarik performansı anlamına gelmez. Tedarikçi denetiminde sorulacak sorular, belgenin kapsamından sahadaki uygulamaya, beyan edilen geri dönüştürülmüş içerikten kritik hammaddenin izlenebilirliğine kadar gerçek performansı doğrulamak için kullanılmalıdır. Denetimin amacı kusur aramak değil; kalite, mevzuat, süreklilik ve itibar risklerini kanıta dayalı biçimde yönetmektir.

Özellikle ihracat yapan üreticiler, yapı malzemesi tedarikçileri, orman ürünleri ve ambalaj işletmeleri ile çok katmanlı tedarik zincirleri yöneten kuruluşlar için bu yaklaşım belirleyicidir. Bir müşterinin tedarikçisindeki uygunsuzluk, sözleşmesel yaptırımlara, ürün iadesine, yanlış çevresel beyan riskine veya pazara erişim kaybına dönüşebilir.

Denetim soruları neden risk bazlı seçilmelidir?

Her tedarikçiye aynı kontrol listesini uygulamak pratik görünür; ancak denetimin derinliği ürünün, hizmetin ve tedarikçinin taşıdığı riske göre değişmelidir. Kritik bir cam bileşenini, geri dönüştürülmüş içerik iddiası taşıyan ambalajı veya düzenlenmiş bir hammaddesini sağlayan kuruluş; ofis sarf malzemesi tedarikçisinden daha ayrıntılı değerlendirme gerektirir.

Risk bazlı denetimde önce şu değerlendirme yapılır: Tedarik edilen ürün son ürünün güvenliğini, mevzuata uygunluğunu veya sürdürülebilirlik beyanını etkiliyor mu? Tedarikçi tek kaynak mı? Üretim veya menşe ülkesinde yüksek iş sağlığı ve güvenliği, çevre, insan hakları ya da yasal uyum riski var mı? Bu soruların yanıtı, denetim planındaki soru sayısını değil, kanıt beklentisini belirlemelidir.

Denetçi açısından sözlü yanıt yeterli değildir. Prosedür, kayıt, saha gözlemi, sevkiyat belgesi, eğitim katılım kaydı, test raporu, düzeltici faaliyet ve izlenebilirlik zinciri birlikte değerlendirilmelidir. Belge ile uygulama arasındaki fark, tedarikçi denetiminin en değerli bulgusudur.

Tedarikçi denetiminde sorulacak sorular: yönetim sistemi

İlk grup, kuruluşun sorumluluklarını tanımlayıp tanımlamadığını ve sistemini sürdürülebilir biçimde yönetip yönetmediğini ölçer. ISO 9001, ISO 14001 veya ISO 45001 sertifikası mevcutsa sertifikanın geçerliliği kadar kapsamı, denetlenen tesisleri ve faaliyet alanı da doğrulanmalıdır.

Aşağıdaki sorular temel bir yönetim sistemi incelemesi için kullanılabilir:

• Kalite, çevre, iş sağlığı ve güvenliği ile yasal uygunluk sorumlulukları hangi görev tanımlarında yer alıyor?
• Yönetim sistemi sertifikaları hangi tesis, proses, ürün grubu ve faaliyetleri kapsıyor?
• Son iç denetim ve yönetimin gözden geçirmesi ne zaman yapıldı, hangi kritik kararlar alındı?
• Müşteri şikayetleri, ürün iadeleri ve uygunsuzluklar nasıl sınıflandırılıyor ve analiz ediliyor?
• Düzeltici faaliyetlerin etkinliği hangi kanıtlarla doğrulanıyor?
• Kritik proseslerde yetkinlik gerektiren görevler için eğitim ve yetkilendirme kayıtları mevcut mu?

Burada dikkat edilmesi gereken nokta, prosedürlerin varlığı değil, işletilmesidir. Örneğin uygunsuzluk prosedürü bulunan ancak aynı hata tekrarlandığında kök neden analizi yapmayan bir kuruluşta sistem etkin değildir. Denetçi, kapatılmış bir uygunsuzluğun ardından benzer kayıtları örneklemeli ve alınan aksiyonun kalıcı sonuç verip vermediğini incelemelidir.

Ürün kalitesi ve proses kontrolü için kritik sorular

Tedarikçinin kalite performansı, yalnızca nihai kontrolde değil, girişten sevkiyata kadar proses içinde güvence altına alınmalıdır. Cam, yalıtım camı, kapı, pencere, panjur ve cephe sistemleri gibi teknik ürünlerde ölçüm ekipmanları, ürün testleri ve fabrika üretim kontrolü daha yüksek önem taşır.

Denetimde şu sorular yöneltilmelidir:

• Ürün spesifikasyonları, teknik resimler ve müşteri şartları üretimde kullanılan güncel dokümanlarla uyumlu mu?
• Kritik hammadde ve bileşenler kabul sırasında hangi kriterlere göre kontrol ediliyor?
• Ölçüm, muayene ve test ekipmanlarının kalibrasyon durumları takip ediliyor mu?
• Proses parametreleri nasıl izleniyor; limit dışı sonuçlarda üretim nasıl durduruluyor veya ayrıştırılıyor?
• Uygunsuz ürünler fiziksel ve dijital olarak nasıl tanımlanıyor, yanlışlıkla sevkiyatı nasıl engelleniyor?
• Ürüne ait test raporları, parti numarası ve sevkiyat kayıtları geriye doğru ne kadar sürede eşleştirilebiliyor?

Bu bölümde örnekleme yaklaşımı önemlidir. Denetçi, rastgele seçtiği bir sevkiyat partisinden geriye doğru hammadde kabul kaydına, üretim emrine, proses kontrol formuna ve varsa test raporuna ulaşabilmelidir. İzlenebilirlik birkaç gün süren manuel aramayla sağlanıyorsa, sistemin kriz anında yeterli çalışacağı varsayılamaz.

İzlenebilirlik ve sürdürülebilirlik beyanları nasıl sorgulanır?

FSC veya PEFC gözetim zinciri, GRS, RCS, RSPO, ISCC ya da EUDR kapsamındaki tedarik zincirlerinde ürünün fiziksel akışı ile belge akışının tutarlılığı esastır. Sertifika numarasının faturada yer alması tek başına yeterli kanıt değildir. Sertifika kapsamı, ürün grubu, geçerlilik tarihi ve ilgili beyanın kullanım kuralları kontrol edilmelidir.

Bu kapsamda sorulması gereken sorular şunlardır:

• Tedarik edilen malzemenin menşesi, parti bilgisi ve sevkiyat zinciri hangi kayıtlarla doğrulanıyor?
• Sertifikalı ve sertifikasız malzemelerin karışmasını önleyen fiziksel veya sistemsel kontroller neler?
• Satış belgelerinde kullanılan sürdürülebilirlik beyanları kim tarafından onaylanıyor?
• Geri dönüştürülmüş içerik oranı hangi hesaplama yöntemi ve tedarikçi kanıtıyla belirleniyor?
• Alt tedarikçilerin sertifika ve uygunluk durumları hangi sıklıkla gözden geçiriliyor?
• EUDR kapsamına girebilecek ürünlerde coğrafi konum, üretim tarihi, menşe ve yasal üretim kanıtları temin edilebiliyor mu?

Burada en sık görülen risk, ticari belgedeki iddia ile destekleyici kaydın uyuşmamasıdır. Örneğin sertifika kapsamı dışında kalan bir ürün için sertifikalı beyan kullanılması, yalnızca doküman hatası değildir; müşterinin kendi zincirinde yanlış beyan oluşturmasına neden olabilir. Bu tür durumlarda sevkiyatın, stokların ve önceki satış belgelerinin etkisi değerlendirilmelidir.

Çevre, İSG ve yasal uygunluk soruları

Çevre ve iş sağlığı güvenliği performansı, tedarikçi seçiminin ikincil konusu olarak ele alınmamalıdır. İş kazası, çevre izni eksikliği, atık yönetimi sorunu veya yetkisiz taşeron kullanımı; tedarik sürekliliğini ve alıcının kurumsal itibarını doğrudan etkileyebilir.

Denetim sırasında şu alanlar sorgulanmalıdır:

• Faaliyete ilişkin çevre izinleri, emisyon, atık ve deşarj yükümlülükleri güncel mi?
• Tehlikeli maddeler için güncel güvenlik bilgi formları, depolama kuralları ve acil durum önlemleri uygulanıyor mu?
• Risk değerlendirmeleri saha koşullarını yansıtıyor mu; ramak kala ve kaza kayıtları analiz ediliyor mu?
• Kişisel koruyucu donanım kullanımı, makine güvenliği ve periyodik kontroller sahada doğrulanabiliyor mu?
• Taşeronlar ve geçici çalışanlar için eğitim, giriş kontrolü ve performans takibi yapılıyor mu?
• Yasal değişiklikler hangi yöntemle izleniyor ve ilgili proseslere ne zaman aktarılıyor?

Saha gözlemi bu başlıkta belirleyicidir. Eğitim kaydında görünen bir çalışan, üretim alanında uygun koruyucu ekipman kullanmıyorsa veya kimyasal etiketleme uygulaması eksikse, kayıtların tek başına güvence oluşturmadığı açıktır.

Bulguların puanlanması ve düzeltici faaliyet takibi

Denetim sonunda her bulgunun aynı ağırlıkta ele alınması doğru değildir. Kritik bulgular ürün güvenliği, yasal uygunluk, izlenebilirlik kaybı, sahte veya yanlış beyan, ciddi İSG riski ve müşteri şartının ihlali gibi sonuçlar doğurabilir. Bu durumlarda yalnızca aksiyon planı talep etmek yerine sevkiyatın durdurulması, ek test, yeniden doğrulama veya tedarikçi onayının askıya alınması gerekebilir.

Majör ve minör uygunsuzluk ayrımı, kuruluşun kendi tedarikçi prosedüründe açık tanımlanmalıdır. Her düzeltici faaliyet için sorumlu kişi, tamamlanma tarihi, kök neden, aksiyon kanıtı ve etkinlik kontrol tarihi belirlenmelidir. Fotoğraf göndermek veya prosedür revize etmek çoğu durumda etkinlik kanıtı sayılmaz; ilgili kayıtlarda ve saha uygulamasında değişimin doğrulanması gerekir.

Tedarikçi performansını yalnızca denetim puanıyla yönetmek de sınırlı bir yaklaşımdır. Teslimat performansı, şikayet oranı, test sonuçları, belge geçerliliği, uygunsuzluk kapanış süresi ve sürdürülebilirlik beyanlarının doğruluğu birlikte izlenmelidir. Kritik tedarikçiler için periyodik gözetim, masa başı belge doğrulaması ile saha denetiminin dengeli biçimde planlanmasını sağlar.

Doğru sorular, tedarikçiyi elemek için değil, kontrol edilebilir riskleri görünür kılmak için sorulur. Denetim programınızı ürün kritikliğine, düzenleyici yükümlülüklere ve tedarik zincirinizdeki gerçek kanıt akışına göre güncel tutmak; bir sonraki müşteri denetiminden önce değil, her sevkiyattan önce güven oluşturur.