لماذا لا تقدّم جهة المنح استشارات الأيزو؟ قاعدة الحياد في ISO/IEC 17021-1
إذا كانت جهة ستقوم بتدقيق شركتك ومن ثم اتخاذ قرار بشأن منح شهادة ISO، فهل يمكن للجهة نفسها أن:
تكتب لك الإجراءات؟
تصمم نظام الإدارة؟
تحدد لك الحلول المطلوبة لإغلاق الفجوات؟
ثم تأتي لاحقًا لتدقق العمل الذي ساعدت في إنشائه؟
في Management Systems Certification المعتمد وفق ISO/IEC 17021-1، الإجابة هي:
لا.
السبب هو أحد المبادئ الأساسية لمنظومة الشهادات:
Impartiality — الحياد.
وتوضح ISO أن ISO/IEC 17021-1:2015، وهي النسخة الحالية حتى نوفمبر 2026، تضع متطلبات للكفاءة والاتساق والحياد لدى الجهات التي تقوم بتدقيق ومنح شهادات أنظمة الإدارة.
لماذا يمثل الجمع بين الاستشارة والمنح مشكلة؟
لأن جهة Certification يجب أن تقيم نظام الإدارة بصورة مستقلة.
إذا قامت الجهة نفسها أولًا بتصميم النظام، ثم قامت بتدقيقه، فستصبح عمليًا في موقف:
تقييم عمل ساهمت هي نفسها في إنشائه.
وهذا يخلق Conflict of Interest ويهدد موضوعية التدقيق وقرار Certification.
ولهذا تؤكد UKAS أن الحياد عنصر رئيسي في الاعتماد، وأن Certification Bodies المعتمدة لا يمكنها الجمع بين خدمات الاستشارات وخدمات Certification بطريقة تخالف متطلبات الحياد.
ماذا تقول ISO/IEC 17021-1 تحديدًا؟
البند 5.2 من ISO/IEC 17021-1:2015 يتناول:
Management of Impartiality
ويطلب من جهة Certification تحديد وتحليل وتقييم ومعالجة ومراقبة المخاطر التي قد تؤثر في حيادها، بما في ذلك المخاطر الناتجة عن علاقاتها مع جهات أو أشخاص آخرين.
أما البند 5.2.5 فيضع قاعدة مباشرة:
جهة Certification، والأجزاء الخاضعة لسيطرتها التنظيمية ذات الصلة، لا يجوز أن تقدم Management System Consultancy. وتؤكد European Accreditation هذا التفسير صراحة.
ما المقصود بـManagement System Consultancy؟
ليست كل محادثة مع جهة Certification استشارة.
المقصود بالاستشارات هو المشاركة في:
Establishing
أو:
Implementing
أو:
Maintaining
نظام الإدارة.
وتشمل أمثلة واضحة:
إعداد Manual أو Procedures للعميل.
تصميم عمليات النظام.
كتابة سياسات العميل نيابة عنه.
تحديد الحل الذي يجب عليه تنفيذه.
إعطاء تعليمات محددة حول كيفية بناء النظام لتحقيق المطابقة.
European Accreditation تذكر تحديدًا إعداد الأدلة والإجراءات وتقديم نصائح أو حلول محددة لتطوير وتنفيذ نظام الإدارة كأمثلة على Management System Consultancy.
ماذا يستطيع المدقق أن يفعل إذن؟
الحياد لا يعني أن المدقق يجب أن يكون صامتًا.
يمكنه مثلًا:
توضيح متطلب المعيار.
شرح Certification Process.
توضيح ما الذي وجد أثناء التدقيق.
شرح سبب تصنيف حالة ما كـNonconformity.
تحديد الدليل الذي لم يكن كافيًا.
مناقشة فهم المؤسسة للمتطلب.
وطرح أسئلة تساعد المؤسسة على تحليل المشكلة بنفسها.
وتوضح إرشادات ISO/IAF الخاصة بالتدقيق ذي القيمة أن المدقق يستطيع مناقشة المتطلبات والنتائج، لكن عند معالجة Nonconformity ينبغي أن يشجع المؤسسة على إيجاد الحل بنفسها بدل إعطائها حلاً مباشرًا.
مثال عملي
لنفترض أن المدقق وجد أن المؤسسة لا تملك منهجية فعالة لتقييم الموردين.
يمكن للمدقق أن يقول:
النظام الحالي لا يوفر أدلة كافية على وجود معايير محددة لاختيار الموردين ومراقبة أدائهم.
ويمكنه توضيح المتطلب الذي لم يتحقق.
لكن لا ينبغي أن يتحول إلى مستشار ويقول:
أنشئوا نموذجًا بهذه الخانات، واستخدموا هذه الأوزان، واكتبوا الإجراء بهذه الصيغة، وسأقبله في الزيارة القادمة.
الفرق هو:
Auditor identifies the requirement and evidence gap.
أما:
Consultant designs the solution.
ماذا عن عدم المطابقة؟
من الأخطاء أن تسأل المدقق:
ماذا نكتب في Root Cause حتى تغلق الـNC؟
أو:
أعطني الإجراء الذي تريد أن تراه.
وظيفة المدقق ليست تصميم Corrective Action للعميل.
المؤسسة نفسها يجب أن:
تحلل السبب الجذري.
تحدد الإجراء التصحيحي.
تنفذه.
وتقدم الأدلة.
ثم تقوم جهة Certification بتقييم مدى كفاية الإجراءات والأدلة.
وهذا الفصل يحافظ على استقلالية التقييم.
ماذا عن التدقيق الداخلي؟
ISO/IEC 17021-1 يتعامل أيضًا مع Internal Audit باعتباره مصدرًا مهمًا لخطر الحياد.
فالجهة التي تقوم بتدقيق نظام العميل داخليًا ثم تقوم بتقييم النظام نفسه لأغراض Certification تصبح في وضع قريب من تقييم عملها.
ولهذا يمنع المعيار جهة Certification والأجزاء ذات العلاقة من تقديم Internal Audit إلى عملائها المعتمدين، كما يضع فترة فصل قبل Certification في الحالات التي سبق أن قدمت فيها تلك الخدمة.
ماذا لو استخدمت الشركة مستشارًا خارجيًا؟
هذا مسموح من حيث المبدأ.
يمكن للمؤسسة أن تتعاقد مع:
ISO Consultant
مستقل لمساعدتها في إنشاء وتطبيق النظام.
ثم تتعاقد بصورة منفصلة مع:
Certification Body
للتدقيق واتخاذ قرار Certification.
المهم أن تظل هناك حدود واضحة بين:
Consultancy
و:
Certification
وألا تنشأ علاقات بين الطرفين تهدد الحياد.
كما لا يجوز تسويق Certification بطريقة توحي بأن استخدام مستشار محدد سيجعل الحصول على الشهادة:
أسهل.
أسرع.
أو مضمونًا.
وقد أكدت UKAS أن الربط التسويقي بين Certification Body ومستشارين معينين قد يخالف متطلبات الحياد.
هل التدريب يعتبر استشارة؟
ليس بالضرورة.
هناك فرق بين تدريب عام يشرح:
متطلبات ISO.
مبادئ التدقيق.
أمثلة عامة.
وبين تدريب يتحول عمليًا إلى:
تصميم نظام العميل نفسه وتقديم حلول محددة له.
العبرة ليست باسم الخدمة، بل بطبيعة ما تم تقديمه.
إذا أصبحت الجهة تشارك في إنشاء أو تنفيذ أو صيانة نظام الإدارة، فقد تدخل الخدمة في مفهوم Management System Consultancy وتصبح هناك مشكلة حياد.
لماذا هذا الفصل مهم للعميل؟
قد يظن العميل أن وجود:
Consultancy + Certification من الجهة نفسها
أسهل.
لكن قوة شهادة الطرف الثالث تأتي أساسًا من استقلال التقييم.
فالقيمة ليست في الحصول على ورقة ISO فقط.
بل في أن تتم العملية على أساس:
Client implements the system
↓
Independent Certification Body audits
↓
Evidence is evaluated
↓
Certification Decision is taken independently
وهذا يعزز الثقة في أن الشهادة لم تصدر نتيجة تقييم الجهة لعمل قامت هي نفسها بتصميمه.
هل يمكن للمدقق إعطاء Opportunities for Improvement؟
يمكن للتدقيق أن يضيف قيمة ويشير إلى:
Opportunities for Improvement — OFIs
لكن دون الانتقال إلى تقديم حل استشاري محدد.
إرشادات التدقيق توضح أن التقرير قد يحدد فرصًا عامة لتحسين الأداء، ولكن دون وصف الحل التفصيلي الذي يجب على المؤسسة تطبيقه.
الفرق دقيق لكنه أساسي:
“هناك ضعف في فعالية هذه العملية”
يمكن أن يكون ملاحظة تدقيقية.
أما:
“استخدموا البرنامج الفلاني، وصمموا الإجراء بهذه الطريقة”
فهذا يقترب من Consultancy.
أسئلة شائعة
هل جهة منح ISO تستطيع تصميم نظام الإدارة لي؟
إذا كانت تعمل كـManagement Systems Certification Body وفق ISO/IEC 17021-1، فلا يجوز لها تقديم Management System Consultancy التي ستؤثر في حياد عملية Certification.
هل يستطيع المدقق أن يشرح المتطلب؟
نعم. توضيح المتطلبات أو نتائج التدقيق لا يعني تلقائيًا تقديم استشارة.
هل يستطيع المدقق إخباري كيف أغلق عدم المطابقة؟
يمكنه توضيح الـNC ومتطلبات قبول Corrective Action، لكن لا ينبغي أن يصمم الحل نيابة عن المؤسسة.
هل أستطيع استخدام مستشار خارجي ثم التقدم للشهادة؟
نعم، مع ضرورة المحافظة على استقلال جهة Certification وإدارة أي مخاطر تتعلق بالعلاقات وتعارض المصالح.
لماذا كل هذه القيود؟
لأن Management Systems Certification هي Third-Party Conformity Assessment، والحياد أحد شروط الثقة في قرار الشهادة.
الخلاصة
الفصل بين الاستشارة والمنح ليس إجراءً شكليًا.
بل يقوم على قاعدة بسيطة:
من يساعدك في بناء النظام لا ينبغي أن يكون هو الطرف الذي يقرر بصورة مستقلة أن النظام الذي ساعد في بنائه مطابق.
لذلك يكون المسار المهني:
Consultancy if needed
↓
Implementation by the organisation
↓
Independent Certification Audit
↓
Evidence and Findings
↓
Independent Certification Decision
وهذا هو جوهر Impartiality في ISO/IEC 17021-1.
الحياد في منهجية URS Jordan
تعمل URS Jordan في الأردن بصفتها Local Office ضمن منظومة URS Holdings UK، وتقدم Management Systems Certification ضمن مسار يقوم على منهجية تدقيق مستقلة، ونطاق واضح، وقرار قائم على الأدلة ومتطلبات البرنامج.
ولهذا لا تُعرض خدمة Certification باعتبارها استشارة لتصميم النظام أو ضمانًا للحصول على الشهادة؛ بل كعملية Third-Party Certification مستقلة وفق المتطلبات والنطاق والكيان القانوني المعني.
Phone / WhatsApp: 0791238088
Email: info@jo.urscertification.com
Website: https://www.ursjordan.com/
ملاحظة مهنية: ISO/IEC 17021-1:2015 ما تزال النسخة المنشورة الحالية حتى نوفمبر 2026، وهي قيد المراجعة لدى ISO؛ لذلك يجب التحقق من الإصدار والمتطلبات السارية عند تطبيقها مستقبلًا.