وبلاگ
ISO 9001:2026 منتشر شد؛ آیا سیستم مدیریت کیفیت سازمان شما واقعاً آماده است؟
ISO 9001:2026 منتشر شد؛ آیا سیستم مدیریت کیفیت سازمان شما واقعاً آماده است؟
از تغییر مستندات تا تحول در سیستم مدیریت کیفیت
در 16 سپتامبر 2026، سازمان بینالمللی استانداردسازی (ISO)، ویرایش جدید استاندارد
ISO 9001:2026 – Quality management systems – Requirements
را منتشر کرد.
این اتفاق را میتوان یکی از مهمترین رویدادهای حوزه مدیریت کیفیت در سال 2026 دانست؛ زیرا ISO 9001:2026، ششمین ویرایش این استاندارد و نخستین بازنگری کامل آن پس از انتشار ISO 9001:2015 است.
اما شاید مهمترین سؤال پس از انتشار این ویرایش، این نباشد که:
«چه بندهایی در ISO 9001:2026 تغییر کرده است؟»
بلکه سؤال مهمتر این است:
آیا سازمان ما قرار است فقط مستندات خود را با ISO 9001:2026 منطبق کند، یا قرار است سیستم مدیریت کیفیت خود را واقعاً بهبود دهد؟
ISO 9001:2026 چیست؟
ISO 9001 یکی از شناختهشدهترین استانداردهای بینالمللی در حوزه سیستمهای مدیریت کیفیت است و سازمانها در صنایع و بخشهای مختلف از آن برای ایجاد، اجرا، نگهداری و بهبود سیستم مدیریت کیفیت استفاده میکنند.
ویرایش 2026 با حفظ چارچوب اصلی سیستم مدیریت کیفیت، تلاش کرده است الزامات را برای محیط کسبوکار امروز روشنتر، کاربردیتر و قابلاستفادهتر کند.
در معرفی ویرایش جدید، موضوعاتی مانند موارد زیر مورد توجه قرار گرفتهاند:
- رهبری
- فرهنگ کیفیت
- رفتار اخلاقی
- پاسخگویی
- ریسکها و فرصتها
- تصمیمگیری استراتژیک
- یکپارچهسازی با سایر استانداردهای سیستم مدیریت
بنابراین بهتر است ISO 9001:2026 را صرفاً یک تغییر شماره ویرایش تلقی نکنیم.
آیا ISO 9001:2026 یک انقلاب در سیستم مدیریت کیفیت است؟
خیر.
ISO 9001:2026 قرار نیست سازمانهایی را که سیستم مدیریت کیفیت مناسبی بر اساس ISO 9001:2015 دارند، مجبور به طراحی یک سیستم کاملاً جدید کند.
مفاهیم اساسی همچنان پابرجا هستند، از جمله:
- رویکرد فرآیندی
- تمرکز بر مشتری
- رهبری
- تفکر مبتنی بر ریسک
- اهداف کیفیت
- اطلاعات مستند
- پایش و اندازهگیری
- ممیزی داخلی
- بازنگری مدیریت
- عدم انطباق و اقدام اصلاحی
- بهبود مستمر
آنچه اهمیت بیشتری پیدا کرده، نحوه استفاده سازمان از این سیستم است.
به عبارت دیگر:
مسئله فقط این نیست که «سیستم مدیریت داریم یا نداریم؟»؛ مسئله این است که سیستم مدیریت ما چقدر در مدیریت واقعی سازمان نقش دارد؟
مهمترین تغییر نگرش در ISO 9001:2026
شاید بتوان یکی از مهمترین پیامهای ویرایش جدید را در یک جمله خلاصه کرد:
سیستم مدیریت کیفیت نباید فقط برای اثبات انطباق وجود داشته باشد؛ باید به سازمان در ایجاد ارزش کمک کند.
در برخی سازمانها هنوز سیستم مدیریت کیفیت به این شکل دیده میشود:
استاندارد ← روش اجرایی ← فرم ← رکورد ← ممیزی ← گواهینامه
در چنین رویکردی، هدف اصلی سیستم مدیریت ممکن است به تدریج به «عبور از ممیزی» محدود شود.
اما یک سیستم مدیریت بالغ باید مسیر دیگری ایجاد کند:
استراتژی ← فرآیند ← ریسک و فرصت ← داده ← تصمیم ← اقدام ← ارزیابی عملکرد ← بهبود
تفاوت این دو رویکرد، تفاوت میان یک سیستم مستندسازی و یک سیستم مدیریتی واقعی است.
تأکید بیشتر بر رهبری و فرهنگ کیفیت
یکی از موضوعات مهم در ویرایش جدید، تأکید بیشتر بر رهبری، فرهنگ کیفیت و پاسخگویی است.
این موضوع یک پیام مهم برای مدیران دارد:
کیفیت فقط مسئولیت واحد تضمین کیفیت نیست.
اگر مدیران ارشد سازمان در تصمیمگیریهای خود کیفیت را لحاظ نکنند، اگر مدیران فرآیندی مالکیت فرآیندهای خود را نپذیرند و اگر کارکنان سیستم مدیریت را صرفاً مجموعهای از فرمها بدانند، حتی دقیقترین مستندات نیز نمیتوانند یک سیستم مدیریت اثربخش ایجاد کنند.
فرهنگ کیفیت زمانی شکل میگیرد که:
- تصمیمهای مدیریتی با الزامات کیفیت ارتباط داشته باشند.
- مدیران نسبت به عملکرد فرآیندهای تحت مدیریت خود پاسخگو باشند.
- کارکنان مفهوم کیفیت را در کار روزمره خود ببینند.
- خطاها صرفاً برای پیدا کردن مقصر بررسی نشوند.
- دادههای کیفیت در تصمیمگیری مورد استفاده قرار گیرند.
- بهبود مستمر به یک فعالیت واقعی تبدیل شود.
آیا فرهنگ کیفیت در سازمان ما واقعاً وجود دارد یا فقط در مستندات سیستم مدیریت درباره آن صحبت کردهایم؟
ریسک و فرصت؛ از فرم ارزیابی ریسک تا تصمیم مدیریتی
یکی دیگر از حوزههای مهم در سیستم مدیریت کیفیت، موضوع ریسکها و فرصتها است.
اما یک خطر جدی وجود دارد: ممکن است سازمانی یک جدول ریسک بسیار زیبا داشته باشد؛ اما مدیران هنگام تصمیمگیریهای واقعی اصلاً به آن مراجعه نکنند.
در چنین شرایطی، «مدیریت ریسک» به یک فعالیت مستنداتی تبدیل شده است.
یک سیستم مدیریت بالغ باید بتواند به سؤالات زیر پاسخ دهد:
- مهمترین ریسکهای استراتژیک ما چیست؟
- کدام ریسکها میتوانند دستیابی به اهداف سازمان را تهدید کنند؟
- چه کسی مالک هر ریسک است؟
- چه اقداماتی برای کنترل آن انجام شده است؟
- اثربخشی این اقدامات چگونه ارزیابی میشود؟
- چه فرصتهایی میتوانند عملکرد سازمان را بهبود دهند؟
- آیا تغییرات محیط کسبوکار باعث تغییر ریسکهای ما شده است؟
ریسک زمانی ارزشمند است که وارد فرآیند تصمیمگیری شود.
ISO 9001:2026 و ارتباط سیستم مدیریت با استراتژی
یکی از چالشهای رایج در سازمانها، فاصله میان «سیستم مدیریت» و «مدیریت سازمان» است.
در یک طرف، مدیران درباره موضوعاتی مانند رشد فروش، کاهش هزینه، افزایش بهرهوری، توسعه بازار، توسعه محصولات، رضایت مشتری، تحول دیجیتال و مدیریت منابع انسانی تصمیمگیری میکنند.
در طرف دیگر، واحد سیستمهای مدیریت مشغول کنترل مستندات، ممیزی داخلی، فرمها، اقدامات اصلاحی و شاخصهاست.
اگر این دو جریان به یکدیگر متصل نباشند، سیستم مدیریت نمیتواند تمام ظرفیت خود را برای سازمان ایجاد کند.
سیستم مدیریت باید به زبان کسبوکار صحبت کند.
یعنی شاخص کیفیت باید بتواند با اهداف کسبوکار ارتباط پیدا کند، ریسک باید به تصمیم مدیریتی متصل باشد و ممیزی داخلی باید مشکلات عملکردی فرآیند را نیز آشکار کند.
آیا فرمها و روشهای اجرایی باید دوباره نوشته شوند؟
یکی از اولین سؤالاتی که پس از انتشار یک ویرایش جدید استاندارد مطرح میشود این است:
«از کجا شروع کنیم؟»
پاسخ اشتباه این است که ابتدا تمام روشهای اجرایی و فرمها بازنویسی شوند.
رویکرد منطقیتر این است:
- وضعیت موجود را بشناسیم.
- الزامات جدید را تحلیل کنیم.
- شکافهای واقعی را شناسایی کنیم.
- ابتدا فرآیند را اصلاح کنیم.
- سپس مستندات را متناسب با فرآیند بازنگری کنیم.
اگر فرآیند مشکل دارد، اصلاح فرم بهتنهایی مشکل را حل نمیکند.
ISO 9001:2026 و ممیزی داخلی
با انتشار ویرایش جدید، سازمانها احتمالاً برنامه ممیزی داخلی خود را نیز بازنگری خواهند کرد.
اما یک سؤال مهمتر وجود دارد:
ممیزی داخلی ما واقعاً چه چیزی را کشف میکند؟
اگر نتیجه ممیزی داخلی تقریباً همیشه این باشد که «فرم تکمیل شده است»، «روش اجرایی وجود دارد» و «سوابق نگهداری شده است»، ممیزی ممکن است بخش مهمی از واقعیت سازمان را از دست بدهد.
ممیزی داخلی اثربخش باید بتواند بپرسد:
- آیا فرآیند به نتیجه مورد انتظار میرسد؟
- آیا شاخص فرآیند نشاندهنده عملکرد واقعی است؟
- آیا ریسکهای مهم فرآیند کنترل شدهاند؟
- آیا منابع کافی هستند؟
- آیا مشکلات تکرارشونده وجود دارند؟
- آیا اقدامات اصلاحی واقعاً اثربخش بودهاند؟
- آیا خروجی فرآیند نیاز مشتری داخلی یا خارجی را برآورده میکند؟
ممیزی نباید فقط بررسی کند که «سیستم چه میگوید»؛ باید بررسی کند که «سازمان در واقعیت چگونه عمل میکند».
ISO 9001:2026 و سایر سیستمهای مدیریتی
یکی از موضوعات مهم در ویرایش جدید، همسویی بیشتر با ساختار هماهنگ استانداردهای سیستم مدیریت است.
این موضوع برای سازمانهایی که چند استاندارد را بهصورت همزمان اجرا میکنند، اهمیت زیادی دارد.
برای مثال:
ISO 9001 + ISO 14001 + ISO 45001
میتوانند به جای سه سیستم کاملاً جدا، در قالب یک سیستم مدیریت یکپارچهتر طراحی شوند.
در چنین رویکردی، موضوعاتی مانند ریسک، اهداف، ممیزی، اقدامات اصلاحی، مدیریت تغییر و بازنگری مدیریت میتوانند تا حد امکان به شکل یکپارچه مدیریت شوند.
ISO 9001:2026 و تحول دیجیتال
سیستم مدیریت کیفیت در سال 2026 دیگر نمیتواند کاملاً مستقل از فناوری اطلاعات و داده باشد.
سازمانها با حجم بزرگی از داده مواجه هستند:
- دادههای تولید
- دادههای فروش
- شکایات مشتری
- عملکرد تأمینکنندگان
- دادههای ممیزی
- عدم انطباقها
- شاخصهای فرآیندی
- دادههای منابع انسانی
- دادههای تعمیرات
- اطلاعات پروژهها
آیا سیستم مدیریت ما از این دادهها برای تصمیمگیری استفاده میکند؟
یا هنوز عمده انرژی سازمان صرف تهیه گزارش و تکمیل فرم میشود؟
اینجاست که مفاهیمی مانند موارد زیر اهمیت پیدا میکنند:
- Digital QMS
- Quality 4.0
- Business Intelligence
- Power BI
- تحلیل داده
- هوش مصنوعی
برای مثال، یک سیستم مدیریت هوشمند به جای اینکه فقط بگوید:
«در سه ماه گذشته 42 عدم انطباق ثبت شده است.»
میتواند به مدیر نشان دهد:
- بیشترین عدم انطباق مربوط به کدام فرآیند است؟
- روند آن چگونه تغییر کرده است؟
- علتهای تکرارشونده چیست؟
- کدام واحد بیشترین سهم را دارد؟
- کدام اقدام اصلاحی اثربخشی کمتری داشته است؟
- احتمال تکرار کدام مسئله بیشتر است؟
اینجاست که سیستم مدیریت از یک سیستم ثبت اطلاعات به یک سیستم تصمیمیار مدیریتی نزدیک میشود.
ISO 9001:2026 و Quality 4.0
ISO 9001:2026 مستقیماً یک استاندارد «Quality 4.0» نیست؛ اما فضای کسبوکار امروز باعث شده است که سیستمهای مدیریت کیفیت بیش از گذشته با موضوعاتی مانند دیجیتالیشدن، داده و فناوریهای نوین ارتباط پیدا کنند.
Quality 4.0 را میتوان یکی از مسیرهای توسعه سیستمهای کیفیت در محیط دیجیتال دانست؛ محیطی که در آن کیفیت فقط با بازرسی و کنترل خروجی مدیریت نمیشود، بلکه داده، فناوری، اتصال فرآیندها و تحلیل اطلاعات نیز نقش مهمی پیدا میکنند.
اگر قرار است سیستم مدیریت کیفیت سازمان را برای سالهای آینده طراحی کنیم، آیا هنوز باید آن را بر پایه فرم و فایل Excel بنا کنیم؟
مهلت انتقال از ISO 9001:2015 به ISO 9001:2026
بر اساس اطلاعات منتشرشده توسط ISO/TC 176، سازمانهایی که در حال حاضر گواهینامه ISO 9001:2015 دارند، تا 30 سپتامبر 2029 فرصت دارند انتقال خود را به ISO 9001:2026 تکمیل کنند.
| رویداد | تاریخ |
|---|---|
| انتشار ISO 9001:2026 | 16 سپتامبر 2026 |
| آمادگی نهادهای اعتباردهی | 31 مارس 2027 |
| ارائه اطلاعات انتقال توسط نهادهای صدور گواهینامه | 30 ژوئن 2027 |
| تکمیل انتقال نهادهای اعتباردهی | 30 سپتامبر 2027 |
| صدور گواهینامههای جدید فقط بر اساس ISO 9001:2026 | 31 مارس 2028 |
| پایان مهلت انتقال گواهینامههای ISO 9001:2015 | 30 سپتامبر 2029 |
سازمانها از امروز چه کاری باید انجام دهند؟
مرحله اول: مطالعه و شناخت ISO 9001:2026
مدیران، کارشناسان سیستم مدیریت و صاحبان فرآیند باید با تغییرات ویرایش جدید آشنا شوند.
مرحله دوم: تحلیل شکاف
مشخص شود چه چیزی در سیستم فعلی وجود دارد، چه چیزی نیاز به اصلاح دارد و چه چیزی باید ایجاد شود.
مرحله سوم: بررسی فرآیندهای واقعی
فقط مستندات بررسی نشوند؛ باید مشخص شود سازمان در واقعیت چگونه کار میکند.
مرحله چهارم: بررسی شاخصها
آیا شاخصهای موجود واقعاً عملکرد فرآیند را نشان میدهند یا صرفاً برای گزارشدهی ایجاد شدهاند؟
مرحله پنجم: بازنگری مدیریت ریسک
ریسکها و فرصتها باید از سطح فرم به سطح تصمیمگیری منتقل شوند.
مرحله ششم: بررسی فرهنگ کیفیت
آیا کارکنان سیستم مدیریت را متعلق به خود میدانند یا آن را وظیفه واحد کیفیت تلقی میکنند؟
مرحله هفتم: بازنگری مستندات
پس از مشخصشدن شکافهای واقعی، مستندات بازنگری شوند.
مرحله هشتم: آموزش و استقرار
تغییر مستندات بدون آموزش و استقرار، تغییر واقعی سیستم نیست.
مرحله نهم: ممیزی داخلی انتقال
پیش از ممیزی انتقال، سازمان باید خود را با نگاه ویرایش جدید ارزیابی کند.
یک اشتباه رایج: «تغییر شماره ویرایش»
فرض کنیم یک سازمان 50 روش اجرایی، 100 دستورالعمل و چندصد فرم دارد.
در یک پروژه انتقال، ممکن است تمام این اسناد بازنگری شوند و در نهایت روی آنها نوشته شود:
ISO 9001:2026
اما اگر:
- تصمیمگیری همچنان بدون داده باشد،
- ریسکها فقط در فرم ثبت شوند،
- شاخصها واقعی نباشند،
- اقدامات اصلاحی اثربخشی نداشته باشند،
- کارکنان سیستم را نپذیرند،
- مدیران در سیستم نقش فعال نداشته باشند،
آیا واقعاً سیستم مدیریت تغییر کرده است؟
این همان نقطهای است که باید میان انطباق مستندی و اثربخشی مدیریتی تفاوت قائل شویم.
چکلیست اولیه آمادگی برای ISO 9001:2026
رهبری
- آیا مدیریت ارشد نقش خود را در سیستم مدیریت بهصورت واقعی ایفا میکند؟
- آیا کیفیت در تصمیمهای مدیریتی حضور دارد؟
فرهنگ کیفیت
- آیا کارکنان اهمیت کیفیت را در کار روزمره خود درک میکنند؟
- آیا فرهنگ کیفیت در رفتارهای سازمانی نیز دیده میشود؟
ریسک و فرصت
- آیا ریسکها در تصمیمگیری استفاده میشوند؟
- آیا فرصتها نیز مانند ریسکها مورد توجه قرار میگیرند؟
فرآیندها
- آیا فرآیندهای سازمان واقعاً مدیریت میشوند؟
- آیا شاخصهای فرآیندی با اهداف سازمان ارتباط دارند؟
مشتری
- آیا صدای مشتری در تصمیمگیریهای سازمان وارد میشود؟
- آیا شکایات مشتری به منبع یادگیری سازمان تبدیل میشوند؟
ممیزی
- آیا ممیزی داخلی عملکرد واقعی فرآیندها را بررسی میکند؟
- آیا نتایج ممیزی به تصمیم و بهبود منجر میشود؟
بهبود
- آیا اقدامات اصلاحی علت ریشهای مشکلات را هدف میگیرند؟
- آیا اثربخشی اقدامات اصلاحی واقعاً بررسی میشود؟
فناوری
- آیا دادههای سیستم مدیریت بهصورت دیجیتال قابل دسترسی و تحلیل هستند؟
- آیا سازمان از داشبوردها و تحلیل داده برای تصمیمگیری استفاده میکند؟
جمعبندی
انتشار ISO 9001:2026 یک رویداد مهم برای جامعه کیفیت است.
اما ارزش واقعی این ویرایش زمانی مشخص خواهد شد که سازمانها آن را فقط به عنوان یک الزام جدید برای اخذ یا حفظ گواهینامه نبینند.
ویرایش جدید میتواند فرصتی باشد برای اینکه سازمان از خود بپرسد:
سیستم مدیریت کیفیت ما واقعاً چه ارزشی برای سازمان ایجاد میکند؟
اگر پاسخ این سؤال فقط «عبور از ممیزی» باشد، احتمالاً فرصت بزرگی از دست رفته است.
اما اگر سیستم مدیریت بتواند:
استراتژی را به فرآیند متصل کند،
ریسک را به تصمیم تبدیل کند،
داده را به دانش تبدیل کند،
دانش را به تصمیم تبدیل کند،
تصمیم را به اقدام تبدیل کند،
و اقدام را به بهبود عملکرد تبدیل کند،
آنگاه سیستم مدیریت کیفیت از یک الزام استانداردی فراتر میرود و به بخشی از زیرساخت مدیریت سازمان تبدیل میشود.
سؤال پایانی
آیا ما فقط سیستم مدیریت را مستند کردهایم، یا واقعاً آن را مدیریت میکنیم؟
