ISO 19011:2026: Uzaktan Denetim Artık Bir Tasarım Kararı
Birkaç yıl önce uzaktan çalışmak bir yenilikti. Merak uyandıran, tartışılan, hatta biraz da direnç gören bir şey. Bugün ise sıradan; sabah bilgisayarı açıyoruz ve işe başlıyoruz.
Denetim dünyasında bunun karşılığı uzaktan denetim oldu. Ama asıl değişim, uzaktan denetim yapıyor olmamız değil. Değişim, artık denetimleri en baştan uzaktan da yapılabilecek şekilde tasarlıyor olmamız. İlk planlama konuşmasından son rapora kadar.
ISO 19011'in 2026 revizyonu tam olarak bunu yapıyor: Sahada zaten yaşanan bir gerçeği standarda taşıyor.
ISO 19011 Tam Olarak Ne İşe Yarar?
ISO 19011, yönetim sistemi denetimleri için kılavuz standarttır. ISO 9001, ISO 14001, ISO 22000 gibi standartlardan hangisini denetlerseniz denetleyin, denetimin nasıl programlanacağını, planlanacağını, yürütüleceğini ve denetçilerin hangi yetkinliklere sahip olması gerektiğini bu standart anlatır.
Sertifikasyon denetimleri, iç denetimler, tedarikçi denetimleri. Bunların hepsi 19011'in çizdiği çerçeveden besleniyor.
2018 sürümü hâlâ yürürlükte. Ancak 2026 sürümü taslak aşamasını geride bırakıyor ve adından da anlaşılacağı gibi 2026 içinde yayımlanması bekleniyor. Yeni sürümün en dikkat çeken yanı kapsamlı bir baş aşağı dönüş değil; gözden kaçması kolay ama etkisi büyük bir bakış açısı değişikliği.
Eski Alışkanlık: Uzaktan Denetimi En Sona Bırakmak
Uzaktan denetimi yıllarca tek bir soruyla konuştuk: "Nasıl yürütülür?"
Belgelere nasıl erişiriz? Zoom mu, Teams mi? Ekran paylaşımı nasıl olur? Karşı taraf dokümanı e-postayla mı gönderir, yoksa sisteme giriş yetkisi mi verir?
Bütün enerji denetimin yürütülmesine gidiyordu. Öncesi ve sonrası neredeyse atlanıyordu. Sanki denetimin ortasına ışınlanıyor, "tamam, şimdi bunu uzaktan yapalım" diyorduk.
Bu yaklaşımın en bilinen hali şu: Denetimden bir gün önce aklınıza geliyor. "Bu sefer uzaktan halledelim, daha kolay." Bilgisayarı açıyorsunuz, bağlanıyorsunuz. Adı konmamış bir pijama günü.
Sık yapılan hata: Uzaktan denetimi sırf kolay olduğu için son anda seçmek. 2026 yaklaşımında bu karar en baştan, risk değerlendirmesiyle ve denetimin amacı gözetilerek verilir.
Sorun şu ki, denetim gününe planlama yapmadan gelirseniz ortaya genelde bir karmaşa çıkar. Bağlantı linkini kimse bilmez. Karşı taraftaki iletişim kişisi linkin ne olduğundan habersizdir. Birinin yerinde mi olacağı, telefonla mı bağlanacağı belirsizdir. Ya bağlantı kopar da belgeleri paylaşamazsanız?
İşte 2026 revizyonu burayı hedefliyor.
Yeni Yaklaşım: Tüm Yaşam Döngüsüne Gömülü Tasarım
2026 ile birlikte uzaktan denetim bir "teslimat yöntemi" olmaktan çıkıyor. Artık denetimin yaşam döngüsünün her aşamasında karşımıza çıkan bir tasarım kararı.
Aradaki farkı bir benzetmeyle düşünün. Bir beyaz eşyanın enerji etiketine bakarsınız; o yıldızlar yalnızca cihazın çalışma anını anlatır. Ama çevresel etkiyi gerçekten ölçmek isterseniz tüm yaşam döngüsüne bakmanız gerekir: ham madde, üretim, kullanım, bertaraf. Uzaktan denetim de yıllarca yalnızca "çalışma anı" üzerinden konuşuldu. 2026, tabloyu baştan sona açıyor.
Yani uzaktan denetim olasılığı artık şu aşamaların hepsine işlenmiş durumda:
Aşağıda her aşamada neyin değiştiğine bakalım. Anlatımı geriye doğru kurmak, yani herkesin aşina olduğu "yürütme" kısmından başlayıp en başa gitmek, mantığı çok daha net gösteriyor.
Aşama Aşama: Uzaktan Denetimin Yeni Hâli
Denetimin yürütülmesi
Burası işin görünen yüzü. Mülakatlar, kanıt toplama, kayıtların incelenmesi. Çoğumuzun "uzaktan denetim" deyince ilk aklına gelen kısım da bu.
Yürütme sırasında dijital araçlara bağımlısınız. Zoom ya da Teams bağlantılarını ayarlamanız, o günün zaman çizelgesini yönetmeniz gerekiyor. Belge incelemek için karşı taraftan erişim istemeniz, kimi zaman ekran paylaşımı yapmanız gerekiyor. Bir tesisi uzaktan denetliyorsanız, çoğu zaman birinden telefonla dolaşıp kamerayı sağa sola çevirmesini istiyorsunuz: "Soldaki panele yaklaşır mısınız? Şimdi sağa dönün."
Ama bu kısma planlamasız gelirseniz, dağılma da burada başlar.
Açılış toplantısı
Bir adım geri gidelim. Yürütmeden önce açılış toplantısı var.
Açılış toplantısı, yaklaşımı teyit ettiğiniz yerdir. Hangi araçları kullanacağınız, bağlantı koparsa ne yapacağınız burada netleşir. Bağlantı kesilirse devreye girecek bir olağanüstü durum planı (contingency plan) olmalı.
Bu teorik bir kaygı değil. Çok günlük bir uzaktan denetimin kapanış toplantısında bağlantının tamamen koptuğu olur. O an işe yarayan tek şey, kimi arayacağınızı bilmeniz ve telefonunuzda yedek bir uygulamanın kurulu olmasıdır. Bunu önceden konuştuysanız sorun yaşamazsınız; konuşmadıysanız denetim havada kalır.
Denetim planı ve zaman çizelgesi
Açılış toplantısına da boşuna gelinmez. Oraya bir denetim planı ve zaman çizelgesiyle gelirsiniz.
Plan, yerinde yapılan denetimdekiyle büyük ölçüde aynıdır. Fark, içine uzaktan denetime dair unsurların eklenmesidir. Hangi bölümün uzaktan yürütüleceği, ayrı bir saha varsa hangisinin uzaktan denetleneceği açıkça yazılmalıdır.
Zaman çizelgesinde küçük ama önemli bir nüans var. Yerinde denetimde "esnek olun, her şey olabilir" deriz. Uzaktan denetimde çizelge biraz daha katı olmak zorunda. Çünkü sahada dolaşmıyorsunuz; farklı yerlerdeki insanlarla aynı anda aynı çağrıda olmanız gerekiyor. Esnekliği tümden bırakmazsınız ama disiplini artırırsınız.
Denetim programı
Ve en başa geliyoruz. Her şeyin tasarlandığı yer burası.
2026 revizyonunun kalbi de burada atıyor. Uzaktan denetim "uzaktan yapmak"tan ibaret değil; en baştan, program aşamasında düşünülmesi gereken bir şey. Bir denetimin uzaktan mı, hibrit mi, yoksa yerinde mi yapılacağına bu aşamada karar verilir.
Bu karar havada verilmez. Risk, sistemin karmaşıklığı ve olgunluğu belirleyicidir. Denetimin amaçlarına uzaktan da ulaşabiliyorsanız uzaktan yöntemi tabloya dahil edersiniz. Ulaşamıyorsanız, ya da risk yüksekse, yerinde gidersiniz.
Program yöneticisi tüm programı oluştururken, daha o anda denetçileri atadığı için teknik kapasiteyi ve denetçi yetkinliğini de hesaba katmak zorunda. Yani "kim müsait?" sorusunun yanına "kim bu denetimi gerekli yetkinlikle uzaktan yürütebilir?" sorusu ekleniyor.
Kapanış toplantısı
Yürütmeyi tamamladıktan sonra ileriye dönüyoruz. Sıradaki kapanış toplantısı.
Kapanış, denetimin çıktılarını bir araya getirir; bulguları, uzaktan incelenen kanıtlara dayanarak sunarsınız. İşin özü yerinde yapılan kapanıştan farklı değildir. Tek fark, aynı odada oturmuyor olmanız.
Yine de net iletişim, teknolojiyi iyi yönetmek ve sonucu anlaşılır biçimde aktarmak burada daha da önemli. Uzaktan ortamda beden dilini okumak zorlaşır. Karşı taraf kamerasını kapattığında bağ kopar; "Beni duyuyor mu? Anladı mı? Hâlâ orada mı?" sorularıyla baş başa kalırsınız. Bu yüzden kameraların açık kalması, mümkün olduğunca çok kişiyi sürece dahil etmek ve "odayı okumaya" devam etmek önemli.
Denetim raporu
Son halka rapor. Aslında rapor yazmak hep biraz uzaktan bir işti; çoğu denetçi raporunu sahada değil, masasında tamamlar.
Burada değişen şey raporun nasıl yazıldığı değil, içine neyin yazıldığı. Rapor, kullanılan yöntemleri şeffaf biçimde yansıtmalı. Denetimin hangi kısmı uzaktan yapıldı? Tamamı mı, yoksa hibritse hangi bölümleri? İncelenen dijital kanıtlar nelerdi?
Denetimi nasıl yürüttüğünüzü saklamazsınız. Tersine, açıkça yazarsınız. Böylece denetim, program aşamasında planlananla rapor aşamasında teyit edilen arasında kapanan bir çember hâline gelir.
Size Uygun Eğitimi Bulun
Bireysel mi yoksa kurumsal mı eğitim arıyorsunuz?
ICT Yetkinliği: Yalnızca Denetçinin Sorumluluğu Değil
Uzaktan denetimin görünmeyen ama belirleyici unsuru teknoloji yetkinliği. Standartta bunun karşılığı ICT (bilgi ve iletişim teknolojileri) yetkinliği.
Bir denetçinin farklı platformların temel mantığını bilmesi artık bir lüks değil, mesleki bir beceri. İyi haber şu: Platformların çoğu birbirine benziyor. Birini kullanmayı biliyorsanız diğerini de çözersiniz; niyet aynı, mantık aynı.
Pratik ipucu: Karşı taraftaki kişinin de kamera yönlendirme ve ekran paylaşımı gibi temel becerilere sahip olduğundan emin olun. Denetim planındaki "diğer hususlar" bölümüne bu yetkinliği de bir madde olarak ekleyin.
Ama yetkinlik tek taraflı değil. Karşı uçtaki kişinin de bu yetkinliğe sahip olması gerekiyor. Kamerayı tutan kişi işinin ehli olabilir; yine de ondan kontrol panelini göstermesini istediğinizde kameranın yere mi yoksa tavana mı döneceği belli olmaz. İşinde usta birinin telefonu nasıl tutacağını bilmesi başka bir beceridir.
Bu yüzden 2026 yaklaşımında karşı tarafın teknoloji yetkinliği de bir risk kalemi. Denetim planındaki "diğer hususlar" bölümüne, tıpkı sosyal ve dini gereklilikler gibi, bunu da eklemek mantıklı.
Standardın somut karşılığı da var. Madde 5.4.4 kapsamında, programın kaynaklarına ilişkin maddeye eklenen bir notla; uzaktan iş birliğini destekleyen teknolojileri kullanarak bir uzaktan denetimi kurmak için gereken teknik kaynakların bulunması ve anlaşılması gerektiği belirtiliyor. Ekteki açıklamalar bunu daha da ayrıntılandırıyor.
Risk Temelli Karar: Her Denetim Uzaktan Yapılamaz
Buradaki en kritik mesaj, kolaylığa kapılmamak.
Uzaktan yöntem kolay diye varsayılan seçenek hâline getirilemez. Yüksek riskli faaliyetlerin yürütüldüğü, sahada gezilerek görülmesi gereken işlemler, uzaktan tam olarak denetlenemez. İmkânsız değil ama çok zor; yüksek düzeyde güven ve tanışıklık ister.
Olgunluk ve önceki bilgi de riski düşürür. Yıllardır tanıdığınız, çalışma biçimini bildiğiniz bir kuruluşu uzaktan ya da hibrit denetlemek başka; ilk kez gittiğiniz, yüksek riskli bir tesisi tamamen uzaktan denetlemeye kalkmak başka. İkincisi çoğu zaman mantıklı değildir.
Pratikte en sık karşılaşılan çözüm hibrit denetim. Özellikle yeniden belgelendirmelerde, denetimin bir kısmını uzaktan, riskli kısımlarını yerinde yürütmek hem gerçekçi hem verimli.
ISO 17012 ile İlişkisi
ISO 19011:2026'nın yanında bir referans daha öne çıkıyor: ISO 17012.
17012, yönetim sistemleri denetiminde uzaktan denetim yöntemlerinin kullanımına ilişkin uygunluk değerlendirme kılavuzudur. 19011 ile birlikte çalışmak üzere tasarlanmış normatif bir referans. Biri denetimin genel çerçevesini çizerken diğeri uzaktan yöntemlerin nasıl uygulanacağına odaklanıyor.
İkisini birlikte okumak, 2026 ile gelen yaklaşımı tam olarak görmenin en sağlıklı yolu.
2018'den 2026'ya: Özünde Ne Değişiyor?
Tek bir cümleyle: Uzaktan denetim, denetimin sonuna iliştirilen bir eklenti olmaktan çıkıp tasarımın bir parçası hâline geliyor. Aşağıdaki tablo, yaşam döngüsünün her aşamasında değişen yaklaşımı özetliyor.
| Aşama | Eski yaklaşım | ISO 19011:2026 yaklaşımı |
|---|---|---|
| Karar anı | Denetim sabahı ya da bir gün önce | Denetim programı aşamasında, en baştan |
| Plan ve çizelge | Genel, uzaktan unsuru belirsiz | Hangi bölümün uzaktan yürütüleceği açık |
| Açılış toplantısı | Standart açılış | Araçlar ve olağanüstü durum planı teyit edilir |
| Yürütme | Yalnızca denetçi odaklı | Denetçi ve karşı tarafın ICT yetkinliği |
| Raporlama | Sonuç odaklı | Yöntem ve dijital kanıt şeffaf biçimde belgelenir |
Tüm bu döngü; teknoloji, dijital yetkinlik ve her zamanki gibi denetçinin profesyonel yargısıyla destekleniyor. Standardın "planlamamak, başarısızlığı planlamaktır" sözünü hatırlattığı yer tam burası.
Denetçiler İçin Ne Anlama Geliyor?
Bu satırları okurken "ben zaten böyle yapıyorum" diyorsanız, haberler güzel. 2026 sizi onaylıyor.
Ama hâlâ uzaktan denetimi son anda alınan bir karar gibi görüyorsanız, biraz geriye gidip planlamayı baştan kurmanın zamanı geldi demektir. Uzaktan yöntemi kolay olduğu için değil, denetimin amacına en uygun olduğu için seçmek; karşı tarafın teknoloji yetkinliğini bir risk olarak hesaba katmak; ve hangi kısmın uzaktan yürütüldüğünü rapora dürüstçe yazmak.
Acadezone olarak yönetim sistemi denetimi, iç denetçilik ve ISO standartları eğitimlerimizde bu yeni yaklaşımı uygulamalı biçimde ele alıyoruz. ISO 19011'in 2026 ile getirdiği bakış açısını bugünden öğrenmek, yeni sürüm yürürlüğe girdiğinde sizi bir adım önde tutar.
Standardı herkes takip edebilir. Asıl mesele, standarda yön verecek denetçi olabilmek.
Sık Sorulan Sorular
Standart taslak aşamasını geride bıraktı ve 2026 içinde yayımlanması bekleniyor. Yeni sürüm çıkana kadar 2018 sürümü geçerliliğini koruyor; bugün mevcut sürümle alınan baş denetçi yetkinlikleri, yeni sürüm yürürlüğe girdiğinde köprü eğitimleriyle güncellenebiliyor.
En büyük değişiklik, uzaktan denetimin bir teslimat yöntemi olmaktan çıkıp tasarım kararına dönüşmesi. Uzaktan, hibrit ya da yerinde kararı en baştan, denetim programı aşamasında veriliyor ve bu seçim planlamadan açılış toplantısına, yürütmeden raporlamaya kadar tüm yaşam döngüsüne işleniyor.
Hayır. Karar risk, faaliyetin niteliği ve sistemin olgunluğuna göre verilir. Yüksek riskli, sahada gezilerek görülmesi gereken faaliyetler uzaktan tam olarak denetlenemez. Pratikte en sık kullanılan çözüm, bir kısmı uzaktan bir kısmı yerinde yürütülen hibrit denetimdir.
ISO 17012, uzaktan denetim yöntemlerinin kullanımına dair uygunluk değerlendirme kılavuzudur ve ISO 19011 ile birlikte çalışmak üzere tasarlanmıştır. 19011 denetimin genel çerçevesini çizerken, 17012 uzaktan yöntemlerin nasıl uygulanacağına odaklanır.
Denetçinin bilgi ve iletişim teknolojileri (ICT) yetkinliğine sahip olması, farklı platformları kullanabilmesi ve karşılaşılan sorunları çözebilmesi gerekir. Madde 5.4.4, uzaktan denetimi kurmak için gereken teknik kaynakların bulunmasını da şart koşar. Ayrıca karşı taraftaki kişinin kamera yönlendirme, ekran paylaşımı gibi temel becerilere sahip olması da denetimin sağlığı açısından önemlidir.
