Hvad forsvarskoncerner faktisk kontrollerer i en leverandøraudit

En leverandøraudit fra en defence prime er ikke en samtale. Det er en struktureret gennemgang af dokumenteret bevismateriale. Auditoren møder op med en tjekliste, en scoringsmatrix og et begrænset tidsrum. Mundtlige forsikringer eller løfter om fremtidige forbedringer interesserer ikke auditoren. Auditoren vil se optegnelser: styrede, tilgængelige og sporbare. Denne artikel beskriver det bevismateriale, som en prime eller en indkøber i forsvarsbranchen normalt forventer, og hvordan en lille leverandør kan forberede sig uden en kvalitetsafdeling på fuld tid.

Dokumentstyring: Det første, de åbner

Dokumentstyring er næsten altid det første, auditoren ser på. Grunden er enkel: hvis dine dokumenter ikke er styret, kan man ikke stole på noget andet i dit kvalitetsstyringssystem. Auditorer tjekker følgende:

En hovedliste (eller et register) over styrede dokumenter, der viser dokument-ID, titel, revisionsniveau, godkendende instans og ikrafttrædelsesdato. Bevis for, at forældede revisioner fjernes fra brugsstedet eller tydeligt markeres som erstattet. En defineret godkendelsesproces, hvor et navngivet individ (eller en rolle) er ansvarlig for at gennemgå og frigive hvert dokument. Distributionsoptegnelser eller en adgangsstyring, der viser, at den rigtige revision når frem til de rette personer.

Typiske fejl er umærkede Word-filer på delte drev, dokumenter uden revisionshistorik og procedurer, som medarbejderne aldrig har set. Arbejder du i et lille team, kan en velstruktureret mappestruktur med navngivningsregler (for eksempel PRO-007_Rev-C_Loddeprocedure.pdf) opfylde kravet. Men navngivning gør det ikke alene: du skal have et register, der knytter hvert dokument til dets aktuelle revision og dets godkendelse.

ComplyTrains QMS-modul er struktureret efter kravene i ISO 9001, herunder dokumentstyring med revisionssporing og godkendelsesworkflows. Har du brug for et sted at starte, kan du se vores oversigt på /product/qms.

Sporbarhed: At følge tråden fra ordre til levering

Forsvarsarbejde indebærer næsten altid krav om sporbarhed. Auditoren udvælger et færdigt emne (eller en batch) og sporer det baglæns. Auditoren vil se:

Reference til indkøbsordre eller kontrakt knyttet til opgaven. Certifikater på indgående materiale (mill certs, certificates of conformance) matchet til det specifikke lot eller den specifikke batch. Optegnelser fra inspektion undervejs i produktionen, knyttet til produktionsordren. Optegnelser fra slutinspektion eller test. Optegnelser fra pakning og forsendelse, herunder eventuel mærkning eller etikettering, som kunden kræver.

Auditoren kan også spore fremad: kan du med udgangspunkt i et materialecertifikat vise, hvilke færdige emner det endte i? Det er tilbagekaldelsesscenariet. Er svaret "det ville vi være nødt til at lede alt igennem for at finde ud af", er det en afvigelse.

For en lille leverandør kræver sporbarhed ikke et ERP-system. Det kræver en konsekvent metode til opgavenumre og disciplinen til at knytte hver optegnelse (inspektion, materialecertifikat, testresultat) til det opgavenummer. En mappe pr. opgave, fysisk eller digital, med en tjekliste over de nødvendige optegnelser i, er en praktisk fremgangsmåde.

Korrigerende og forebyggende handlinger: At vise, at I lærer af fejl

Auditorer beder om at se jeres log over korrigerende handlinger. De tjekker tre ting. For det første, at afvigelser (interne kasserede emner, kundeklager, auditfund) registreres og ikke blot rettes og glemmes. For det andet, at der udføres årsagsanalyse og ikke bare skrives en enkelt linje som "operatørfejl". For det tredje, at effekten verificeres: gik I tilbage og bekræftede, at problemet ikke gentog sig, efter at I havde indført en løsning?

Et typisk spørgsmål under en audit er: "Vis mig jeres tre seneste korrigerende handlinger." Kan du ikke fremvise dem, eller er hver årsag anført som "menneskelig fejl" uden nogen systemisk undersøgelse, noterer auditoren en afvigelse. Defence primes ser en moden proces for korrigerende handlinger som et tegn på, at leverandøren er pålidelig. De ved, at alle leverandører har problemer. De vil se, at I håndterer dem.

Små leverandører kæmper ofte her, fordi korrigerende handlinger lever i mailtråde eller mundtlige samtaler. En simpel log (regneark eller database) med felter til beskrivelse, årsag, midlertidig handling, korrigerende handling, ansvarlig person, måldato og verifikation af effekt vil tilfredsstille de fleste auditorer. Vores vejledning om standarder på /standards/iso-9001 beskriver kravene til korrigerende handlinger, der stemmer direkte overens med, hvad primes forventer.

Kompetenceoptegnelser: Kan I bevise, at jeres folk er kvalificerede?

Auditoren beder om at se kompetenceoptegnelser for personale, der udfører kritisk arbejde. Det omfatter (men er ikke begrænset til):

Uddannelsesoptegnelser, der viser, at hver medarbejder er oplært i de specifikke procedurer, der er relevante for deres rolle. Kvalifikationsoptegnelser for særlige processer (svejsecertifikater, loddekvalifikationer, NDT-operatørcertifikater), hvor det er relevant. Bevis for, at oplæring genopfriskes med definerede intervaller og ikke er en engangshændelse fra 2017. Optegnelser om introduktionsoplæring, herunder kendskab til kvalitetspolitikken og eventuelle kundespecifikke krav.

Auditoren går som regel frem sådan: udvælger en person på værkstedsgulvet, tjekker hvilke procedurer der gælder for personens arbejde, og leder derefter efter uddannelsesoptegnelsen. Findes optegnelsen ikke, eller er kvalifikationen udløbet, er det en afvigelse.

For en lille leverandør er en kompetencematrix tilstrækkelig (en tabel, der stiller personale over for de krævede kompetencer, med datoer for gennemførelse og næste revision). Matrixen skal holdes ved lige, så uddannelsesoptegnelserne opdateres, når nogen skifter rolle, eller når en procedure revideres.

Kalibrering og udstyrsstyring

Indebærer jeres arbejde måling (og i forsvarsbranchen gør det næsten altid), tjekker auditoren jeres kalibreringsoptegnelser. Auditoren vil se et kalibreringsregister med alt måleudstyr, kalibreringsintervaller, kalibreringsstatus og hvem der har foretaget kalibreringen. Auditoren vil bekræfte, at kalibreringscertifikaterne er sporbare til nationale eller internationale standarder. Auditoren kan tage et måleværktøj fra værkstedsgulvet og bede dig fremvise dets kalibreringsoptegnelse på stedet.

Udstyr uden for kalibrering, der er i brug, er en alvorlig afvigelse. Var et måleværktøj overskredet på kalibreringen og blev brugt til at godkende produkter i den periode, kan auditoren kræve, at du tilbagekalder eller ominspicerer de produkter. Mærk jeres udstyr tydeligt (kalibreringsmærkat med forfaldsdato), hold udstyr, der er ude af drift, adskilt, og hav certifikaterne tilgængelige.

Ledelsens evaluering og intern audit

Defence primes forventer bevis for, at ledelsen evaluerer kvalitetssystemet med definerede intervaller. Referater eller optegnelser fra ledelsens evaluering bør dække: auditresultater, kundefeedback, procespræstation, status på korrigerende handlinger og behov for ressourcer. Auditoren tjekker, at ledelsen er aktivt engageret, og at kvalitet ikke er overladt helt til én person uden beføjelser.

Interne audits forventes på samme måde. Du skal have en plan, gennemførte auditrapporter og bevis for, at fund fra interne audits føres videre til processen for korrigerende handlinger. Er I en virksomhed med fem ansatte, kan I stadig gennemføre interne audits. Kravet er, at auditoren er uafhængig af den aktivitet, der auditeres (produktionschefen kan auditere indkøb og omvendt).

Sådan forbereder en lille leverandør sig uden en kvalitetsafdeling

De fleste små leverandører i forsvarets forsyningskæde har ingen dedikeret kvalitetschef. Ejeren, driftslederen eller en erfaren tekniker varetager kvalitetsansvaret ved siden af sin primære rolle. Det forstår auditorer godt. Det, de ikke accepterer, er, at der slet ikke er et system.

Forberedelsen består af fire trin. For det første: byg et register over jeres styrede dokumenter, og bekræft, at hvert dokument har en aktuel revision, en godkendelse og en distributionsmetode. For det andet: udvælg tre gennemførte opgaver, og test jeres egen sporbarhed. Kan du følge hver enkelt fra ordre til levering med et komplet sæt optegnelser? For det tredje: gennemgå jeres log over korrigerende handlinger, og bekræft, at hver post har en årsag, en defineret handling og et verifikationstrin. For det fjerde: bekræft, at kompetenceoptegnelser (kompetencematrix, kvalifikationscertifikater, kalibreringsoptegnelser) er aktuelle og kan findes frem på få minutter.

En QMS-platform struktureret efter ISO 9001 kan erstatte det kludetæppe af regneark, delte drev og arkivskabe, som de fleste små leverandører læner sig op ad. ComplyTrain samler dokumentstyring, sporing af korrigerende handlinger og styring af uddannelsesoptegnelser i ét system, hostet i AWS eu-central-1 (Frankfurt) med isolation baseret på schema-per-tenant, Cognito-pool-per-tenant og bucket-per-tenant. Vil du se, hvordan det passer til tjeklisten ovenfor, kan du bestille en gennemgang på /product/qms.