Kuruluşun bağlamı (madde 4), yönetim sisteminin temelidir: iç ve dış hususlar, ilgili tarafların beklentileri ve sistemin kapsamı buradan türetilir. Denetimlerde en sık görülen zayıflık, bağlamın bir kez yazılıp bir daha ele alınmaması ve risklerle bağının kurulmamasıdır.
Ne kazandırır?
- Risk ve fırsat analizinin dayanacağı somut, güncel bir zemin.
- Kapsam dışı bırakılan şartların denetimde savunulabilir gerekçesi.
- Müşteri, tedarikçi, çalışan, mevzuat ve toplum beklentilerinin tek tabloda görünürlüğü.
Neler yapıyoruz?
- Üst yönetim ve süreç sahipleriyle bağlam çalıştayı (PESTLE ve SWOT temelli).
- İlgili taraf ve beklenti matrisinin hazırlanması; hangi beklentilerin uyum yükümlülüğü olduğunun belirlenmesi.
- Kapsam beyanının sınırlar, ürün/hizmet ve uygulanabilirlik gerekçeleriyle yazılması.
- Bağlamın yönetimin gözden geçirmesi ve risk analiziyle bağlantısının kurulması; yıllık gözden geçirme düzeni.
Kimler için?
Yeni sistem kuran kuruluşlar, çok sahalı veya çok faaliyetli yapıya geçen işletmeler ve denetimde madde 4 kaynaklı bulgu alan kuruluşlar.
Çıktı: Bağlam analizi raporu, ilgili taraf matrisi, kapsam beyanı ve gözden geçirme takvimi.
Bu çalışma tek başına ya da alt sistem kurulum ve iyileştirme hizmetlerimizin bir parçası olarak yürütülür. Risk yönetim sistemi ile birlikte ele alınması önerilir.