Entegre Yönetim Sistemi Nasıl Kurulur? ISO 9001, 14001, 45001

Entegre yönetim sistemi (EYS), ISO 9001, ISO 14001, ISO 45001 gibi birden çok standardın şartlarını ayrı ayrı sistemler halinde değil, tek bir yönetim çatısı altında karşılamaktır. Standartların ortak bir madde yapısı olduğu için politika, doküman kontrolü, iç denetim, yönetimin gözden geçirmesi ve düzeltici faaliyet gibi bölümler tek kez kurulur. Her standardın kendine özgü kısımları ise (kalitede müşteri şartları, çevrede yasal yükümlülükler ve çevre boyutları, İSG'de tehlike ve risk değerlendirmesi) ortak çatıya eklenir.

Doğru kurulan entegre sistemde kâğıt, toplantı ve denetim sayısı azalır; yanlış kurulanda ise üç ayrı sistem tek dosyaya sıkıştırılmış olur. Aşağıda adımları, ortak ve ayrı kalan unsurları ve sahada gördüğümüz tipik hataları anlatıyoruz.

Neden entegre sistem?

Bir otelde ISO 9001 (hizmet kalitesi), ISO 14001 (çevre) ve ISO 45001 (iş sağlığı ve güvenliği) ayrı ekiplerce kurulursa şunlar olur: üç ayrı politika, üç ayrı doküman kontrol prosedürü, üç ayrı iç denetim takvimi, üç ayrı yönetim toplantısı. Aynı personel aynı hafta üç ayrı denetçiyle konuşur. Aynı kâğıt üç yerde güncellenir, biri eski kalır.

Entegrasyonun getirdikleri:

• Tek doküman sistemi ve tek kayıt kontrolü
• Tek iç denetim, ortak maddeler bir kez denetlenir
• Tek yönetim gözden geçirmesi, üst yönetimin zamanı kurtulur
• Çelişen talimatların azalması: Örneğin atık yönetimi talimatı ile iş güvenliği talimatı aynı kimyasalda farklı şey söylemez
• Belgelendirme denetimlerinin birleştirilmesiyle denetim gün sayısında tasarruf olasılığı (bunun ölçüsü belgelendirme kuruluşunun kurallarına bağlıdır)

Tasarruf oranı kuruluşa göre değiştiği için burada genel bir rakam vermiyoruz.

Neden mümkün? Uyumlaştırılmış yapı ve Annex SL

ISO, yönetim sistemi standartlarını ortak bir iskelet üzerine yazar. Bu iskelet, eskiden "Annex SL" ya da "yüksek düzey yapı" (HLS) diye anılırdı; ISO yönergelerinde bugün "uyumlaştırılmış yapı" (Harmonized Structure) adıyla geçiyor. Ortak başlıklar şunlardır:

ISO 9001, 14001, 45001, 27001, 50001 gibi standartlar bu başlık düzenine uyar. ISO 9001:2026'nın uyumlaştırılmış yapıyla tam uyumlu hale getirildiği açıklandı; ISO 14001:2026 da 15 Nisan 2026'da yayımlandı. Bu iki yeni sürüm, entegre sistem kuracak işletmeler için ortak noktayı daha da sağlamlaştırıyor. ISO 9001'in değişiklikleri için ISO 9001:2026 neler değişti yazımıza bakabilirsiniz.

Ortak maddelerin metinleri benzer olsa da her standardın kendine özel şartları vardır. ISO 22000:2018'in yapısı da aynı iskelete oturur; bu yazıdaki ISO 22000 atıfları 2018 baskısına aittir, yeni baskı doğrulanamamıştır.

Standartlar arasındaki ortak ve ayrı kısımlar

Bu tablo bir çerçeve verir; her işletme kendi yapısına göre uyarlar.

Adım adım entegre sistem kurulumu

1. Kapsam ve hedefi belirleyin

Hangi standartlar, hangi tesisler, hangi faaliyetler? Otelde hizmet kalitesi (9001), enerji (50001), çevre (14001) ve İSG (45001) kapsamlarını netleştirin. Kapsam yazılı olmalı ve belgelendirme kuruluşuna verilecek kapsamla örtüşmelidir.

Hepsini aynı anda kurmak zorunda değilsiniz. İlk adım ISO 9001 ise, sistemi baştan "entegre kurulabilir" yapısında tasarlayın; sonradan 14001 ve 45001 eklemek kolaylaşır.

2. Mevcut durumu çıkarın

Varolan doküman, kayıt, sorumluluk ve sertifikalarınızı listeleyin. Aynı işi yapan iki prosedür varsa not alın. Bir hijyen prosedürü, bir iş güvenliği talimatı ve bir çevre talimatı aynı kimyasalı farklı anlatıyor olabilir. Bu aşama, yazılı olmayan ama yürüyen uygulamaları da ortaya çıkarır.

3. Boşluk analizi yapın

Her standart için mevcut sisteminizi madde madde karşılaştırın. Boşlukları ortak (tüm standartlar için bir kez kapatılır) ve özel (yalnızca bir standart için) olarak ayırın. Böylece iş yükü doğru bölünür. Yönetim sistemleri danışmanlığı kapsamında bu analizi PusulaNorm uzmanlarıyla birlikte yapabilirsiniz.

4. Ortak çatıyı kurun

Önce şu beş unsuru entegre edin:

1. Bütünleşik politika. Kalite, çevre ve İSG taahhütlerini tek metinde buluşturun. Kısa, işletmenin diliyle yazılmış, üst yönetim tarafından imzalanmış olsun.
2. Organizasyon ve roller. Tek bir yönetim temsilcisi ya da kalite, çevre ve İSG sorumlularını birbirine bağlayan bir koordinasyon grubu belirleyin.
3. Doküman ve kayıt kontrolü. Tek prosedür, tek numaralama sistemi, tek erişim kuralı.
4. İç denetim. Tek program ve çok standartlı denetim. Denetçi hem ortak hem özel maddeleri kontrol eder. İç denetim yöntemini ISO 19011 rehberimizde anlattık.
5. Yönetimin gözden geçirmesi. Tek toplantıda her standardın girdi başlıklarını ele alın.

5. Standarda özel unsurları ekleyin

Ortak çatıya şunlar eklenir:

• ISO 9001: Müşteri şartları, hizmet tasarımı, tedarikçi değerlendirme, müşteri memnuniyeti.
• ISO 14001: Çevre boyutları, yasal yükümlülüklerin takibi, acil durum hazırlığı, atık ve su ve enerji kontrolleri. Detay için ISO 14001 kurulum rehberimize bakın.
• ISO 45001: Tehlike tanımlama, risk değerlendirme, işçi katılımı ve danışması, olay araştırması, acil durum eylem planı. Acil durum eylem planı üç standardın ortak noktasıdır.
• ISO 22000:2018: Tehlike analizi, ön gereksinim programları, izlenebilirlik, alerjen yönetimi.
• ISO 50001:2018: Enerji gözden geçirmesi, enerji performans göstergeleri, referans çizgisi. Otellerde enerji verimliliği yazımızda anlattık.
• ISO 27001:2022: Bilgi güvenliği risk değerlendirmesi, uygulanabilirlik bildirgesi.

6. Dokümanı ve kayıtları sadeleştirin

Entegrasyonun en görünür kazancı buradadır. Aşağıdaki bölümde ayrıntılı anlatıyoruz.

7. Eğitin ve iletişim kurun

Çalışan "üç ayrı sistem" yerine "bizim yönetim sistemimiz" diye düşünmelidir. İşe alım eğitimi, tek bir sunumda politika, çevre uygulamaları, İSG kuralları ve kalite beklentilerini birlikte anlatabilir. ISO 9001 eğitimi ve iç denetçi eğitimi ekibin ortak dili geliştirmesini sağlar.

8. İç denetim ve yönetimin gözden geçirmesi

Belgelendirme denetimine girmeden önce en az bir tam iç denetim ve bir yönetim gözden geçirmesi yapın. Bunlar, sistemin kâğıtta değil sahada çalıştığını gösterir.

9. Belgelendirme denetimi

Belgeyi akredite bir belgelendirme kuruluşu verir; PusulaNorm vermez. Kuruluştan birleşik denetim (kombine denetim) yapıp yapamayacağını ve denetim süresinin nasıl hesaplanacağını sorun. Birleşik denetimde denetim gün sayısı kuruluşa ve akreditasyon kurallarına göre belirlenir; garantili bir indirim yoktur.

Ortak doküman yapısı: neyi birleştirmeli?

Entegre doküman yapısı için üç katman öneririz:

Madde karşılık tablosu

El kitabın sonuna bir tablo koyun: Her satırda bir süreç, sütunlarda ISO 9001, 14001, 45001 madde numaraları. Denetçi aradığı maddenin hangi dokümanda karşılandığını hemen görür. Ancak madde numaralarını standart sürümleri değiştiğinde güncellemeyi unutmayın; 9001:2026 ve 14001:2026 geçişlerinde bu tablo da yenilenmelidir.

Birleştirilebilir prosedürler

• Dokümante edilmiş bilgi kontrolü
• İç denetim
• Uygunsuzluk ve düzeltici faaliyet
• Yönetimin gözden geçirmesi
• Eğitim ve yeterlilik
• İletişim
• Acil durum hazırlığı (çevre ve İSG için tek plan, ancak farklı senaryo başlıklarıyla)

Ayrı kalması gerekenler

• Tehlike ve risk değerlendirme metodolojisi (İSG)
• Çevre boyutları ve etki değerlendirmesi
• Yasal yükümlülükler listesi (çevre ve İSG mevzuatı)
• Tehlike analizi ve ön gereksinim programları (gıda güvenliği)
• Enerji gözden geçirmesi

Bu ayrım önemlidir. Gerçek risk değerlendirmeyi tek bir "risk tablosuna" sığdırmaya çalışmak, her alanın kendi yöntemini bozar. Tek bir üst çerçeve (örneğin ortak risk puan ölçeği) kullanabilirsiniz, ancak İSG tehlike tanımlama ile çevre boyut değerlendirmesinin detayı ayrı kalmalıdır.

Risk yaklaşımı: tek çerçeve, farklı yöntem

Entegre sistemin en zor bölümü risktir. Kalite riski müşteri memnuniyetini, çevre riski doğaya etkiyi, İSG riski çalışan sağlığını ölçer. Üç risk için tek puanlama ölçeğinin kabul edilmesi yararlıdır: olasılık (1-5) ve etki (1-5) gibi. Ama:

1. Her standart için risk girdisi farklıdır. İSG'de tehlike kaynağı, çevrede boyut, kalitede süreç riski.
2. Fırsatlar da değerlendirilir. ISO 9001:2026 risk ve fırsatı ayrı alt maddelerde ele alıyor; entegre sistemde fırsat kaydını da tek yerde tutmak mantıklıdır.
3. Yasal şartlar risk matrisinin üstündedir: Mevzuata aykırılık "düşük puan" diye kabul edilemez.

Kurgusal örnek: 120 odalı bir otelde kimyasal temizlik maddesi kullanımı. Kalite açısından risk, yüzey temizliğinin yetersizliği olabilir. İSG açısından, cilt ve solunum teması. Çevre açısından, atık suya karışma. Üç risk tek satırda üç sütun olarak izlenir, eylem planı ise tek: seyreltme otomasyonu, eğitim ve KKD. Bu örnek varsayımsaldır. Sonuç, üç ayrı çalışma yerine tek analiz ve tek eylem planıdır.

Sektörlere göre örnekler

Oteller

Otellerde en yaygın kombinasyon ISO 9001, ISO 14001, ISO 45001 ve ISO 22000 ya da ISO 50001'dir. Ortak noktaları: kat hizmetleri kimyasal yönetimi, mutfak, havuz ve spa su kalitesi, enerji ve atık yönetimi, acil durum hazırlığı. Sürdürülebilir turizm belgesi için topladığınız veriler de aynı havuzdan beslenir. İlgili belgelerle ilişkiyi sürdürülebilir turizm belgesi rehberimizde bulabilirsiniz. Ayrıca sıfır atık belgesi çevre sisteminin parçası olarak entegrasyona yardımcı olur.

Gıda üreticileri

ISO 22000, ISO 9001 ve ISO 14001 birlikte yürütülür. Kalite ve gıda güvenliği süreçleri büyük ölçüde örtüşür; tedarikçi onayı, izlenebilirlik ve geri çağırma ortaktır. Gıda güvenliği tehlike analizi ise ayrı kalmalıdır.

Üretim ve tekstil

Kimyasal yönetimi, atık, enerji ve iş güvenliği ortak noktalar. İSG olay araştırması ile kalite uygunsuzluk akışı aynı formla başlatılabilir, sonra standarda göre ayrılır.

Sık yapılan hatalar

• Üç el kitabı tek dosyaya yapıştırmak. Entegrasyon kopyala yapıştır değil, birleştirmedir.
• Sorumluluğu tek kişiye yüklemek. Yönetim temsilcisi yalnızca koordine eder; çevre ve İSG uzmanlıkları ayrı kalır.
• Yasal yükümlülükleri kalite dosyasına gömmek. Çevre ve İSG mevzuatının ayrı bir takip listesi gerekir.
• Tek risk tablosu ile yetinmek. İSG tehlike tanımlama zorunlu yöntemlerini atlamamak gerekir.
• Üst yönetimi sürece katmamak. Entegre sistemin başarısı yönetimin gözden geçirmesinde tek toplantıda üç alanı ele alabilmesine bağlıdır.
• Standart sürüm geçişlerini hesaba katmamak. ISO 9001:2026 ve ISO 14001:2026 için geçiş takvimini aynı plana koyun; ISO 45001:2018 için ise ayrıca yeni baskı olup olmadığını kontrol edin.
• Çalışanı bilgilendirmemek. Sistem yalnızca kalite ekibinin bildiği bir sistem olarak kalır.
• Mükemmel dokümantasyon peşinde koşmak. Her kayıt standardın şartı değildir; gereksiz form yaratmayın.

Kontrol listesi: entegre sistem hazır mı?

1. Kapsam ve standartlar yazılı, yönetim onaylı.
2. Bütünleşik politika yayımlandı ve çalışanlara duyuruldu.
3. Rol ve sorumluluklar tek organizasyon şemasında.
4. Doküman kontrol prosedürü tek ve güncel.
5. Risk ve fırsat çerçevesi tanımlı; İSG, çevre ve kalite için ayrı yöntem notları var.
6. Yasal yükümlülükler listesi güncel, sorumlusu atanmış.
7. Tek iç denetim programı ve eğitimli denetçiler var.
8. Yönetimin gözden geçirmesi tüm standartların girdilerini kapsıyor.
9. Uygunsuzluk formu tek ve standart türü işaretli.
10. Eğitim planı çalışanlara üç alanı birlikte anlatıyor.
11. Madde karşılık tablosu güncel (özellikle 2026 sürümlerinde).
12. Belgelendirme kuruluşuyla birleşik denetim konuşuldu.

Ne kadar sürer?

Süre işletmenin büyüklüğüne, mevcut sistemin durumuna ve kaç standardın kurulacağına bağlıdır; doğrulanmış bir ortalama süre veremeyiz. Bir tesis için "üç ay" ya da "bir yıl" gibi söz verenlere temkinli yaklaşın. Gerçekçi takvimi boşluk analizinden sonra çıkarabilirsiniz. Sezonu olan oteller için açılış öncesi dönemi hedeflemek, yoğun sezonda ekibi yormamak açısından iyi bir yöntemdir.

PusulaNorm, yönetim sistemleri danışmanlığı kapsamında boşluk analizi, ortak çatı tasarımı, doküman uyarlaması ve eğitim konusunda destek verir; belgeyi akredite belgelendirme kuruluşu verir. Kalite sistem denetimleri ile belgelendirme öncesi bağımsız ön denetim yapmak da mümkündür.

Sık Sorulan Sorular