Berapa Lama Pensijilan ISO di Malaysia? Mengikut Standard

"Berapa lama masa yang diperlukan?" biasanya soalan kedua yang ditanya sesebuah syarikat kepada perunding, sejurus selepas kos. Jawapan yang jujur ialah ia bergantung kepada standard, titik permulaan syarikat anda, dan sepantas mana pasukan anda sendiri dapat menjana rekod yang perlu dilihat juruaudit. Panduan ini menyusuri lima fasa yang dilalui setiap projek pensijilan, julat tempoh biasa mengikut standard, apa yang sebenarnya menyebabkan kelewatan, dan sama ada garis masa yang benar-benar pantas adalah realistik.

Lima fasa dan tempohnya

Hampir setiap projek pensijilan, tanpa mengira standard, melalui lima fasa yang sama:

1. Analisis jurang (biasanya satu hingga tiga minggu): perunding menyemak apa yang anda sudah ada berbanding klausa standard dan memberikan pelan tindakan bertarikh.
2. Dokumentasi (biasanya empat hingga sepuluh minggu): polisi, prosedur, dan borang ditulis atau disesuaikan berdasarkan cara syarikat anda benar-benar beroperasi.
3. Pelaksanaan (biasanya enam hingga dua belas minggu): pasukan anda menjalankan proses baharu atau yang dikemas kini cukup lama untuk menjana rekod sebenar, bukan sekadar kerja kertas yang ditulis seminggu sebelum audit.
4. Audit dalaman dan kajian semula pengurusan (biasanya dua hingga empat minggu): latihan penuh sebelum audit sebenar, dengan penemuan ditutup dan kajian semula pengurusan yang didokumenkan.
5. Audit pensijilan (Peringkat 1 dan Peringkat 2, dijadualkan oleh badan pensijilan, biasanya empat hingga lapan minggu berselang): semakan dokumen diikuti penilaian di tapak terhadap cara sistem berfungsi dalam amalan sebenar.

Digabungkan hujung ke hujung, fasa-fasa inilah sebabnya pensijilan pertama yang realistik bagi kebanyakan PKS Malaysia mengambil masa antara tiga hingga sembilan bulan, bukan beberapa minggu seperti yang kadangkala dijanjikan sebut harga yang tergesa-gesa.

Garis masa biasa mengikut standard

Tempoh sangat bergantung kepada standard mana yang anda kejar dan sejauh mana operasi sedia ada anda sudah menyerupai apa yang dikehendaki standard tersebut. Julat di bawah adalah biasa bagi syarikat satu tapak tanpa dokumentasi sedia ada.

Standard dengan lapisan regulatori yang lebih berat, seperti ISO 13485 untuk peranti perubatan atau ISO 27001 untuk keselamatan maklumat, cenderung berada di hujung yang lebih lama kerana ia memerlukan bukti teknikal yang lebih mendalam, seperti kawalan reka bentuk atau pelan rawatan risiko yang didokumenkan, berbanding hanya dokumentasi sistem pengurusan.

Apa yang melambatkan projek

Berdasarkan pengalaman kami, kelewatan jarang datang daripada pihak perunding. Punca paling biasa ialah:

• Rekod belum dijana. Prosedur yang ditulis di atas kertas bukanlah bukti; juruaudit perlu melihat proses berjalan selama beberapa minggu atau bulan, bermakna pelaksanaan tidak boleh dimampatkan di bawah tempoh minimum tidak kira sepantas mana dokumentasi ditulis.
• Ketersediaan pengurusan. Mesyuarat kajian semula pengurusan, kelulusan polisi, dan keputusan tentang skop memerlukan masa kepimpinan, dan projek terhenti setiap kali perkara ini ditangguhkan ke "minggu depan" selama sebulan berturut-turut.
• Slot badan pensijilan. Sebaik sahaja sistem anda sedia, kalendar badan pensijilan sendiri, bukan kelajuan perunding anda, sering menjadi tempoh menunggu paling lama yang tinggal, terutamanya bagi juruaudit dengan akreditasi industri yang betul.
• Pertukaran kakitangan pertengahan projek. Kehilangan orang yang memegang proses utama pada pertengahan pelaksanaan bermakna latihan semula dan, kadangkala, memulakan semula jam penjanaan bukti bagi proses tersebut.

Bolehkah ia siap dalam tiga bulan?

Bagi syarikat satu tapak yang mudah, dengan proses sedia ada yang bersih, lapisan regulatori minimum, dan pasukan pengurusan yang bertindak balas dengan pantas, tiga bulan boleh dicapai untuk standard seperti ISO 9001 atau ISO 37001, dengan syarat badan pensijilan mempunyai slot audit yang tersedia. Ia tidak realistik bagi standard seperti ISO 13485 atau ISO 27001, yang memerlukan tempoh pelaksanaan lebih panjang untuk menjana bukti objektif yang mencukupi, atau bagi mana-mana syarikat yang bermula tanpa dokumentasi sedia ada dan mempunyai pelbagai tapak. Berhati-hati dengan mana-mana cadangan yang menjanjikan sijil pantas tanpa mengira titik permulaan anda; garis masa yang dimampatkan sehingga melangkau bukti pelaksanaan sebenar adalah punca paling biasa audit Peringkat 2 gagal.

Garis masa untuk menambah standard kedua

Sebaik sahaja syarikat sudah memegang satu sijil, menambah standard kedua hampir selalu lebih pantas berbanding yang pertama, kerana klausa sistem pengurusan yang biasa kepada standard ISO, konteks, kepimpinan, perancangan, sokongan, dan penambahbaikan, sudah dibina dan hanya perlu diperluaskan untuk meliputi keperluan khusus standard baharu. Menambah ISO 14001 atau ISO 45001 kepada sistem ISO 9001 sedia ada biasanya mengambil masa lapan hingga dua belas minggu berbanding tiga hingga enam bulan penuh, dan badan pensijilan selalunya boleh menggabungkan hari audit merentasi kedua-dua standard, memendekkan masa kalendar dan yuran audit.

Soalan Lazim

Adakah jadual badan pensijilan sendiri benar-benar menambah bulan? Ya, terutamanya bagi juruaudit popular atau skop akreditasi dengan ketersediaan tempatan yang terhad. Menempah slot Peringkat 1 anda sebaik sahaja bukti pelaksanaan mula berkumpul, berbanding menunggu sehingga semuanya sempurna, mengelakkan penambahan giliran badan pensijilan di atas tempoh persediaan anda sendiri.

Bolehkah kami langkau audit dalaman untuk menjimatkan masa? Tidak. Audit dalaman adalah klausa wajib dalam setiap standard sistem pengurusan, dan badan pensijilan tidak akan meneruskan ke Peringkat 2 tanpa bukti ia telah dilengkapkan.

Adakah saiz syarikat mengubah garis masa seperti ia mengubah kos? Kurang daripada yang anda jangkakan. Syarikat yang lebih besar mempunyai lebih banyak proses untuk didokumenkan tetapi biasanya juga mempunyai lebih banyak sumber untuk menjalankannya secara selari, jadi perbezaan garis masa mengikut saiz lebih kecil berbanding perbezaan kos mengikut saiz.

Apa yang berlaku jika kami terlepas tarikh sasaran? Tiada apa yang membawa bencana, tetapi slot badan pensijilan yang anda tempah mungkin perlu dipindahkan, yang boleh menambah beberapa minggu bergantung kepada kalendar mereka. Inilah sebabnya kami mencadangkan menempah Peringkat 1 sebaik sahaja bukti pelaksanaan mula berkumpul berbanding menunggu sistem yang sempurna, supaya kelewatan kecil dalam persediaan tidak secara automatik menghilangkan slot anda dalam giliran seterusnya.

Langkah seterusnya

Jika anda mempunyai tarikh akhir tender atau audit pelanggan yang sudah dijadualkan, beritahu kami tarikhnya dahulu. Tempah rundingan percuma dan seorang perunding akan memetakan pelan realistik dan bertarikh bekerja ke belakang daripada tarikh akhir anda, fasa demi fasa. Untuk melihat dengan lebih mendalam apa yang dikehendaki ISO 9001 sendiri, layari halaman pensijilan ISO 9001 kami.