Auditbeheer is het plannen, uitvoeren en opvolgen van interne audits en leveranciersaudits, zodat ze risico's vinden in plaats van een agenda te vullen. IATF 16949 paragraaf 9.2.2 vraagt om een risicogebaseerd intern auditprogramma dat binnen een cyclus van drie jaar het kwaliteitsmanagementsysteem en elk productieproces in elke shift dekt, inclusief de shiftoverdracht, en dat producten in vastgelegde stadia auditeert. ISO 19011 geeft de richtlijnen voor het beheren van het programma en het uitvoeren van elke audit.
Zometric begint bij een audituniversum: QMS-processen, productieprocessen, producten, leveranciers, softwareontwikkeling en ondersteunende functies op afstand. Elk item krijgt een risicoscore op basis van zijn openstaande bevindingen, zijn laatste auditresultaat, klantklachten, ketens met Action Priority Hoog in de PFMEA en recente wijzigingen. De score stelt een interval voor, een persoon bevestigt het met een schriftelijke reden, en de auditopdrachtgever keurt het jaarprogramma goed.
Elke audit volgt daarna één levenscyclus van voorbereiding tot afsluiting. VDA 6.3-procesaudits en P1-potentieelanalyses worden door het product gescoord, en Layered Process Audits draaien volgens een eigen planning van lagen en gebieden, in lijn met de praktijk die in AIAG CQI-8 wordt beschreven.
Zes problemen die beheerders van auditprogramma's in hun eigen woorden beschrijven, en wat er verandert wanneer het programma, de audits en de gelaagde audits één record delen.
Elke stap heeft zijn controles: 48 auditregels markeren wat ontbreekt, en openstaande fouten blokkeren de stap die ze bewaken.
Universum · Risico
Zet de processen, producten, leveranciers en functies op een rij die geauditeerd moeten worden, met de shifts van elk productieproces. De risicoscore stelt een interval voor van 3, 6, 12 of 36 maanden; een persoon bevestigt het met een reden van minstens 20 tekens.
Programma · Goedkeuring
Stel het plan voor, en Zometric voegt een audit toe voor elk item dat in de cyclus aan de beurt is of ontbreekt, met de ontbrekende shifts en de overdracht. De auditopdrachtgever keurt het goed, en het goedgekeurde programma wordt bewaard als genummerde revisie.
Voorbereiding
Leg doelen, scope, methode en catalogus vast en kies de VDA 6.3-elementen. De inzetbaarheid van de lead auditor wordt gecontroleerd, en een audit van een productieproces legt de geldende vrijgegeven revisies van PFMEA en Control Plan vast.
Uitvoering
Het openingsgesprek start de audit. Elke bevinding vraagt een criterium, bewijs en, bij een non-conformiteit, een onderbouwing van de beoordeling; drie vragen stellen major of minor voor. Een direct risico waarschuwt meteen de vertegenwoordiger van de geauditeerde en de auditopdrachtgever.
Rapport
Het slotgesprek zet de vervaldatum van het rapport, standaard 14 dagen later. Het uitgeven van het rapport slaat de VDA 6.3-resultaten op, opent de non-conformiteiten met hun vervaldata, sluit observaties en goede praktijken, en bevriest het rapport als genummerde revisie.
Reactie · CAPA
De eigenaar van de reactie antwoordt met indamming, grondoorzaak, een actieplan en gecontroleerde vergelijkbare processen, plus een correctie bij een minor. Een non-conformiteit kan in plaats daarvan haar CAPA openen, en de bevinding volgt dan de voortgang van de CAPA.
Verificatie
Iemand anders dan de eigenaar van de reactie verifieert de afronding, wat de effectiviteitscontrole inplant, standaard 90 dagen later. Was de actie niet effectief, dan gaat de bevinding terug in behandeling, en wordt een minor non-conformiteit tegen het proces voor corrigerende acties opgesteld of voorgelegd aan de programmabeheerder.
Gelaagde audits
Supervisors, gebiedsmanagers en fabrieksdirectie krijgen hun momenten in een doorlopende planning. Ze beantwoorden een korte checklist op een telefoon, en elke «Nee» wordt opgevolgd, gemeld en bij herhaling geëscaleerd naar een CAPA.
Elke mogelijkheid is gekoppeld aan een beslissing die uw team al probeert te nemen.
Zet alles op een rij wat geauditeerd kan worden (processen, afdelingen, leveranciers, shifts) en laat het risico de frequentie bepalen: openstaande bevindingen, het laatste auditresultaat, klachten. Het programma toont de dekking in één oogopslag, inclusief de shifts die nog niemand heeft geauditeerd.
Eén levenscyclus van planning via uitvoering, rapport en opvolging tot afsluiting. Scope, auditteam, checklist, bewijs en rapport in één record, waarbij het rapport wordt uitgegeven als een bevroren, genummerde versie.
Beantwoord de vragen en het resultaat wordt voor je berekend: scores per element, totale conformiteit, de afwaarderingsregels en de uiteindelijke classificatie A / B / C, inclusief de potentieelanalyse. Laad je gelicentieerde vragenlijst één keer en gebruik hem bij elke audit.
Een beoordelingsassistent stelt de ernst voor, de vervaldata worden gezet wanneer het rapport wordt uitgegeven en een bevinding kan direct haar CAPA openen. Implementatie en effectiviteit worden als afzonderlijke beslissingen geverifieerd, en de bevinding sluit pas wanneer haar CAPA dat doet.
Kwalificaties en evaluaties van auditors geregistreerd, met een controle op de inzetbaarheid van het team terwijl je mensen toewijst. Zo is de audit waar een klant later vragen over stelt aantoonbaar uitgevoerd door een gekwalificeerde, onafhankelijke auditor.
Lagen, afdelingen, planningen en een vragenbank die uit het Control Plan kan worden gegenereerd. Auditors antwoorden op een telefoon, offline als het signaal wegvalt, en elke «Nee» legt vast wat er werd gezien en welke actie is genomen, zo nodig met een foto. Een herhaalde «Nee» escaleert naar een CAPA.
Tweedepartijaudits bij leveranciers, die hun bevindingen beantwoorden via het Leveranciersportaal. Voltooiingspercentages, een Pareto van de LPA-antwoorden «Nee» en de effectiviteit van het programma liggen klaar voor de directiebeoordeling, zonder een week dia's bouwen.
Elke vraag scoort 0, 4, 6, 8 of 10. Het resultaat van een element is het aantal punten als aandeel van de mogelijke punten, het totaalresultaat bundelt elke geauditeerde vraag, en de klasse volgt daaruit: A vanaf 90%, B vanaf 80%, anders C. Afwaarderingsregels begrenzen daarna de klasse, dus een hoge score alleen garandeert geen A.
| Element | Vragen | Punten | Mogelijk | Resultaat % | Controle |
|---|---|---|---|---|---|
| P5 Leveranciersmanagement | Vragen7 | Punten66 | Mogelijk70 | Resultaat %94 | ControleGeen regel geactiveerd |
| P6 Analyse van het productieproces | Vragen26 | Punten228 | Mogelijk260 | Resultaat %88 | ControleSterrenvraag P6.2.3 scoorde 4 |
| P7 Klantenzorg, klanttevredenheid en service | Vragen5 | Punten48 | Mogelijk50 | Resultaat %96 | ControleGeen regel geactiveerd |
| EG(P5P6P7) totaal | Vragen38 | Punten342 | Mogelijk380 | Resultaat %90 | ControleA op basis van score, begrensd op B |
Audits lezen risico uit de engineeringdocumenten en geven hun problemen door aan CAPA, dus niets wordt tussen modules overgetypt.
Een non-conformiteit opent één CAPA met de data van de bevinding als vervaldata. De voortgang van de CAPA brengt de bevinding verder, en haar effectiviteit wordt pas bevestigd nadat de CAPA is gesloten. Ook een herhaalde LPA-«Nee» opent een CAPA, en de preventiestap van een CAPA kan een concept-LPA-vraag aanmaken.
LPA-vragen worden als concept gegenereerd uit de rijen van een vrijgegeven Control Plan, met het bijbehorende reactieplan. Procesaudits leggen de geldende revisie van het Control Plan vast, en de stationsweergave van het Control Plan toont de LPA-vragen voor dat station.
Ketens met Action Priority Hoog bij een processtap verhogen het auditrisico ervan, en procesaudits leggen de vrijgegeven revisie van de PFMEA vast. LPA-vragen kunnen een oorzaak of beheersmaatregel uit de PFMEA als bron noemen.
Klachten van de afgelopen 12 maanden verhogen de risicoscore van een item en openen frequentiereviews. Het LPA-programma toont recente klachten in zijn gebieden die nog door geen enkele LPA-vraag worden gedekt.
Items in het universum, LPA-gebieden en VDA 6.3-processtappen zijn gekoppeld aan bewerkingen uit de Processtroom, zodat bevindingen en CAPA's het juiste project en de juiste stap meekrijgen.
Leveranciers beantwoorden bevindingen uit tweedepartijaudits vanuit een beveiligde link. Het antwoord komt binnen als ingediende reactie, en de auditor accepteert of wijst het af.
Onderhoudt het universum, het programma en de registraties van auditors, geeft rapporten uit en beheert bevindingen. Kwaliteitsmanagers hebben dezelfde rechten.
Keurt het auditprogramma goed of stuurt het met een opmerking terug. Alleen de auditopdrachtgever die op het programma staat, kan het goedkeuren.
Bereiden de audit voor en voeren haar uit, leggen antwoorden, bewijs en bevindingen vast en verifiëren reacties, nooit een bevinding waarvan ze zelf eigenaar zijn.
Zien hun audit, erkennen of betwisten bevindingen en dienen de reactie in voor de bevindingen waarvan ze eigenaar zijn.
Leiden het programma van gelaagde audits en de opvolgacties ervan. Gebiedseigenaars beheren hun eigen gebied, en achterstallige opvolging escaleert naar de proceseigenaar.
Voeren de LPA's uit die voor hen zijn ingepland, inclusief momenten die ze als vervanger overnemen. Aanvullende, bezoekers- en oefen-LPA's staan open voor anderen wanneer het programma dat toestaat.
| Zometric Auditbeheer vs. papieren checklists en een spreadsheet | Papieren checklists en een spreadsheet | Zometric Auditbeheer |
|---|---|---|
| Auditfrequentie | Uit gewoonte bepaald, zelden herzien | Voorgesteld vanuit een risicoscore, bevestigd met een reden, heropend door klachten en wijzigingen |
| Shiftdekking | Niet per shift gevolgd | Elke shift en de overdracht getoond als gedekt, gepland of ontbrekend in de cyclus van drie jaar |
| VDA 6.3-klasse | Formules in een werkmap, afwaardering met de hand toegepast | Berekend met de afwaarderingsregels, de tweederderegel en de P1-indeling |
| Inzetbaarheid van auditors | Een aparte kwalificatiematrix | Gecontroleerd bij toewijzing: kwalificatie, ervaring, VDA 6.3-examen, onafhankelijkheid |
| Deadlines van bevindingen | In het rapport getypt | Vanaf het slotgesprek gezet bij uitgave van het rapport, met markeringen bij achterstand |
| Afsluiting | Gesloten zodra het antwoord binnen is | Afronding en effectiviteit afzonderlijk geverifieerd; een bevinding met een CAPA wacht op de CAPA |
| Gelaagde audits | Papieren formulieren die aan het eind van de week worden uitgetypt | Beantwoord op een telefoon, zo nodig offline; een herhaalde «Nee» escaleert naar een CAPA |
| Controles | Geen | 48 auditregels en 20 LPA-regels; fouten blokkeren de stap die ze bewaken |
Exporteer het programma naar Excel: het maandplan per item in het universum, de cyclusdekking met hiaten in shifts, de effectiviteit van het programma, en risico's en kansen.
Het uitgegeven rapport met een afdrukopmaak, en Excel-werkmappen van het rapport en de bevindingen en van de VDA 6.3-resultaatmatrix, inclusief de P6-matrix van vragen per stap en de P1-samenvatting.
Plak je gelicentieerde vraagteksten en minimumeisen vanuit Excel in de vooraf geladen VDA 6.3-structuur. Codes die niet overeenkomen, worden gemeld, nooit aangemaakt.
Exporteer LPA-resultaten naar Excel (voltooiing per laag, conformiteit per gebied, een Pareto van «Nee»-antwoorden en elke «Nee» met haar actie) en de wekelijkse checklist van een gebied.
Audits, hun statusovergangen, antwoorden, bevindingen en resultaten, en gelaagde audits (starten, beantwoorden, afronden en KPI's) zijn beschikbaar via de REST API.
Directe antwoorden op de vragen die teams stellen vóór een demo.
Ze houdt het interne auditprogramma risicogebaseerd en volledig. Zometric zet elk proces, product, elke leverancier en functie op een rij die geauditeerd moet worden, stelt elk interval voor vanuit een risicoscore, toont welke shifts en shiftoverdrachten in de cyclus van drie jaar zijn gedekt, en volgt elke non-conformiteit van het rapport tot geverifieerde effectiviteit, zodat het programma aan een certificerende auditor als één record kan worden getoond.
Elk item in het universum krijgt een risicoscore op basis van openstaande bevindingen, het laatste auditresultaat, klantklachten, PFMEA-ketens met Action Priority Hoog, recente wijzigingen en een niet-effectieve CAPA. Standaard is 0–2 punten laag risico (36 maanden), 3–6 middel (12), 7–11 hoog (6) en 12 of meer zeer hoog (3 maanden). Een item met laag risico dat niet volledig conform is, krijgt het interval voor middel, en een persoon bevestigt elk interval met een schriftelijke reden.
Elke vraag scoort 0, 4, 6, 8 of 10 punten. Zometric berekent de percentages per element, per P6-subelement, per processtap en in totaal, deelt in als A vanaf 90%, B vanaf 80% en C daaronder, en past daarna de afwaarderingsregels toe: een element of stap onder 70% of een sterrenvraag met score 0 begrenst de klasse op C; een element tussen 70% en 80%, een subelement onder 80%, een sterrenvraag met score 4 of een vraag met score 0 begrenst haar op B.
Nee. Zometric levert de structuur van VDA 6.3 (2023) mee (elementen P2 tot en met P7, 59 vragen, 18 sterrenvragen en de P1-set voor de potentieelanalyse) met alleen korte labels. Je laadt je gelicentieerde vraagteksten en minimumeisen één keer door ze vanuit Excel te plakken, en elke audit gebruikt ze daarna.
Vervaldata tellen vanaf het slotgesprek en worden gezet wanneer het rapport wordt uitgegeven. Standaard vraagt een major non-conformiteit haar eerste reactie binnen 15 dagen, de volledige reactie binnen 60 dagen en verificatie binnen 90 dagen; een minor non-conformiteit vraagt haar reactie binnen 60 dagen. De eigen reactietermijnen van een klant of het audittype kunnen deze standaardwaarden vervangen.
Een non-conformiteit sluit pas na twee afzonderlijke beslissingen door iemand anders dan de eigenaar van de reactie: afronding geverifieerd, daarna effectiviteit geverifieerd, standaard 90 dagen later. Heeft de bevinding een CAPA geopend, dan kan de effectiviteit pas worden bevestigd nadat de CAPA is gesloten. Observaties en goede praktijken sluiten wanneer het rapport wordt uitgegeven.
Lagen zoals supervisors, gebiedsmanagers en fabrieksdirectie worden over gebieden en shifts ingepland. Auditors antwoorden Ja, Nee of N.v.t. op een telefoon, en antwoorden blijven op het apparaat bewaard als de verbinding wegvalt. Een «Nee» vraagt een toelichting en de genomen actie; een herhaalde «Nee» op dezelfde vraag in het gebied binnen 30 dagen escaleert standaard naar een CAPA.
Ja. Bij een tweedepartijaudit beantwoordt een leverancier elke non-conformiteit via het Leveranciersportaal met indamming, grondoorzaak, een plan voor corrigerende acties en de gecontroleerde vergelijkbare processen. Het antwoord komt binnen als ingediende reactie, en de auditor accepteert of wijst het met een reden af voordat de bevinding verdergaat.
Een verkennend gesprek van 30 minuten. Een pilot van 2–3 weken op echte fabrieksdata. Daarna schaalt u op in uw eigen tempo.
