Yatta ISM İç Denetimi Nasıl Yapılır: Adım Adım Rehber

ISM iç denetimi, atlatmaya çalıştığınız bir teftiş değildir. Bilerek takılmanız gereken bir teftiştir — sessizce, kendi takviminizle, bir Tanınmış Kuruluştan (RO) ya da bayrak devletinden kimse güvertede belirmeden önce. Bu ayrım, iç denetimi formalite olarak gören teknelerde kaybolur: bir klasör güncellenir, bir kontrol listesi paraflanır ve çalışma sıfır bulgu üretir. Bir iç denetimden sıfır bulgu çıkması iyiye işaret değildir. Genellikle denetimin yeterince derine bakmadığı anlamına gelir.

Bu rehber, ISM Kodu'nun iç denetimler için gerçekte neyi şart koştuğunu ele alıyor — denetimi kimin yapabileceğini, ne sıklıkla yapılacağını, bulguların nasıl sınıflandırılacağını ve bir dış sörveyör sonunda görmek istediğinde ayakta kalacak kanıtlarla nasıl kapatılacağını.

Denetimi Kim Yapabilir

ISM Kodu bölüm 12, şirketin büyüklüğü ve yapısı göz önüne alındığında uygulanamaz olmadıkça, iç denetimleri yürüten personelin denetlenen alanlardan bağımsız olmasını şart koşar. Bu ikinci kayıt, bir yönetim şirketinin toplamda tek bir Belirlenmiş Kişiden (DPA) oluşan kara personeliyle iki üç tekne işletebildiği yat dünyasında son derece önemlidir.

Pratikte bir yatta bağımsızlık genellikle şunlardan birine benzer:

• Denetlenen prosedürü yazmamış bir DPA, o prosedürü ve gemideki uygulamasını inceler.
• Aynı filodaki bir kardeş tekneden bir kaptan veya zabit, görev yapmadığı bir tekneyi denetler.
• Üçüncü taraf bir ISM denetçisi veya danışmanı, şirket hiçbir şekilde iç bağımsızlık sağlayamayacak kadar küçük olduğunda, özellikle iç denetim için görevlendirilir.

Bağımsızlık sayılmayanlar: kaptanın kendi gemisindeki EYS uygulamasını denetlemesi ya da bir departman sorumlusunun her gün bizzat uyguladığı prosedürleri incelemesi. Şirketiniz büyüklüğü nedeniyle gerçekten bağımsızlık sağlayamıyorsa bu gerekçeyi belgeleyin — sörveyör bağımsızlığın nasıl ele alındığını soracaktır ve “tek kaptanımız var” cevabı, hiç sorgulamadığınız bir varsayılan olarak değil, bilinçli bir karar olarak yazıya geçirilmişse geçerlidir.

Kod denetçi eğitimini kendisi şart koşmaz; ancak iyi bir uygulama olarak denetimi kim yapıyorsa ilgili bir denetçi eğitimini tamamlamış olmalıdır. Bunun her iç denetçi için pahalı bir dış kurs olması gerekmez; ancak şirket, denetimi yürüten kişinin elinde kontrol listesi ve kalemle dolaşmanın ötesinde denetim metodolojisini — objektif kanıt, örnekleme, yönlendirmeyen sorular — anladığını gösterebilmelidir.

Ne Sıklıkla: 12 Aylık Saat

Bölüm 12.1 temel kuralı koyar: gemide ve karada, 12 ayı aşmayan aralıklarla yapılan iç emniyet denetimleri. Her iki düzey de zorunludur — ofisin kaynakları nasıl yönettiğini, dokümanları nasıl güncel tuttuğunu ve DPA'yı nasıl desteklediğini hiç denetlemeden yalnızca gemiyi denetlemek, gemi düzeyindeki denetim ne kadar kapsamlı olursa olsun uyumlu değildir.

Kod, istisnai durumlarda aralığın en fazla 3 ay aşılmasına izin verir; ancak bu, yaslanılacak bir takvim tamponu değildir. Denetim geçmişinizi inceleyen bir sörveyör, gerçek ve belgelenmiş bir gerekçe görmeyi bekler — örneğin gemide mürettebatın bulunmadığı uzun bir tersane dönemi — DPA meşgul olduğu için sürekli 14 ya da 15 ayda yapılan denetimlerden oluşan bir örüntü değil.

Son tarih telaşını önleyen pratik yaklaşım: denetim tarihini son denetimden itibaren 365 gün sayıp birinin hatırlamasını ummak yerine operasyon takviminde tekrarlayan bir noktaya bağlayın — Akdeniz sezonunun sonu, kışlama öncesi, sörvey yenilemesinden önce gibi.

1. Adım: Kapsamı ve Takvimi Planlayın

Kimse bir el kitabını açmadan önce bu denetimin neyi kapsayacağını tanımlayın. ISM Kodu Kısım A'nın on iki bölümünün tamamına karşı yapılan tam kapsamlı bir denetim yıllık asgaridir; ancak belirli bir alanda daha dar ve daha sık bir iç kontrol yapmanın önünde hiçbir engel yoktur — yoğun bir charter sezonunun ardından bakım kayıtları ya da mürettebat değişiminin ardından acil durum prosedürleri gibi.

İşe yarayan bir denetim planı, denetim başlamadan önce yazılı olarak şunları belirtir:

• Hangi EYS unsurlarının ve prosedürlerinin kapsamda olduğu
• Hangi dokümanlardan, jurnallerden ve kayıtlardan örnek alınacağı
• Kimlerle, hangi sırayla görüşüleceği
• Denetim tarihi ve öngörülen süresi
• Denetimi kimin yaptığı ve bağımsızlığının teyidi

HelmOps'un ISM denetim kontrol listesi aracı, yerleşik DOC ve SMC hazırlık işaretleriyle ISM Kodu Kısım A'nın 12 bölümünün tamamını kapsar ve şirketinizin henüz bir kapsam dokümanı yoksa makul bir başlangıç noktasıdır — kapsamı teyit etmek için kullanın, ardından genel bir şablona göre denetlemek yerine teknenin gerçek prosedürlerine uyarlayın.

2. Adım: Gemiyi Gezin — Denetçi Gerçekte Neyi Kontrol Eder

İnandırıcı bir denetim, DPA'nın ofisinde yapılan bir doküman incelemesi değildir. Gemide bulunmayı, EYS'nin söylediğini gerçekte olanla karşılaştırmayı ve mürettebata bilmeleri gereken prosedürler hakkında doğrudan sorular sormayı gerektirir.

Bir teknede tipik denetim faaliyetleri:

• Doküman örneklemesi — bakım kayıtlarını, tatbikat kayıtlarını ve ramak kala raporlarını yalnızca en son girişlerden değil, rastgele çekin ve PMS takvimiyle ve tatbikat takvimiyle örtüştüklerini kontrol edin.
• Fiziki doğrulama — emniyet ekipmanının, kayıtların muayene edildiğini söylediği durumla uyuştuğunu teyit edin: yangın söndürücü etiketleri, EPIRB test tarihleri, can yeleklerinin durumu.
• Mürettebat görüşmeleri — toplanma (muster) prosedürünü ya da EYS el kitabının nerede durduğunu yalnızca kaptana değil, kıdemsiz mürettebata da sorun. Kaptandan kendinden emin bir cevap, bir güverte tayfasından boş bir bakış gelmesi başlı başına bir bulgudur.
• Prosedür ile uygulamanın karşılaştırılması — mümkün olduğunda, belgelenmiş bir prosedürün (yakıt ikmali, tender indirme, vardiya devri) yazıldığı gibi uygulanıp uygulanmadığını ya da yerini sessizce gayriresmî bir pratik çözümün alıp almadığını gözlemleyin.

3. Adım: Bulduklarınızı Sınıflandırın

Denetimdeki her gözlem kaydedilir ve sınıflandırılır. ISM Kodu iki kategori tanımlar ve sınıflandırmayı doğru yapmak önemlidir — bir bulgunun ne kadar acil kapatılması gerektiğini bu belirler.

Uygunsuzluk (ISM Kodu §1.1.9): objektif kanıtın belirli bir şartın yerine getirilmediğini gösterdiği, gözlemlenmiş bir durum. Örnekler: teknisyen imzası eksik bir bakım kaydı girişi, yapılmış ama gerekli süre içinde kaydedilmemiş bir yangın tatbikatı, mürettebat salonunda hâlâ asılı duran yürürlükten kalkmış bir prosedür.

Majör uygunsuzluk (ISM Kodu §1.1.10): personelin veya geminin emniyeti için ciddi bir tehdit ya da çevre için ciddi bir risk oluşturan ve acil düzeltici faaliyet gerektiren, tanımlanabilir bir sapma — ya da münferit bir aksaklıktan ziyade bir ISM Kodu şartının etkin ve sistematik biçimde hiç uygulanmadığını yansıtan bir sapma. Bir yıldan uzun süredir test edilmemiş bir yangın emniyet sistemi evrak eksikliği değildir; altta yatan risk canlı olduğu için majör uygunsuzluktur.

Ayrım, bulgunun ne kadar utandırıcı olduğuyla ilgili değildir — acil risk ve sistemik başarısızlık ile münferit bir dokümantasyon eksikliği arasındaki farkla ilgilidir.

4. Adım: Düzeltici Faaliyet — Bulgudan Kapanışa

Düzeltici faaliyeti olmayan bir bulgu, sadece bir şikâyettir. Her uygunsuzluğun atanmış bir sorumlusu, tanımlı bir faaliyeti, hedef kapanış tarihi ve — en önemlisi — faaliyetin yalnızca tamamlandı olarak işaretlenmediğini, gerçekten yapıldığını gösteren objektif kanıtı olmalıdır.

Savunulabilir bir düzeltici faaliyet kaydı şunları içerir:

1. Bulgu, objektif ve kanıta dayalı ifadelerle — “bakım düzensiz” değil, “ana makine için örneklenen sekiz PMS işinin üçünde 2. çeyreğe ait tamamlama kaydı yok.”
2. Kök neden, kısaca — bu tek seferlik bir dikkatsizlik miydi, yoksa bakım planlama sürecinin kendisindeki bir boşluğa mı işaret ediyor?
3. Düzeltici faaliyet, isimle belirlenmiş bir kişiye son tarihle atanmış olarak.
4. Doğrulama kanıtı, kapanışta eklenmiş olarak — tamamlanmış bir kayıt girişi, bir fotoğraf, güncellenmiş bir prosedür; “halledildi” şeklinde sözlü bir teyit değil.

Majör uygunsuzlukların daha hızlı kapatılması gerekir ve ciddiyetine bağlı olarak teknenin bir sonraki seferinden önce DPA'nın, hatta RO'nun bilgilendirilmesi gerekebilir. Minör uygunsuzluklar genellikle olağan bakım ve dokümantasyon döngüsü içinde kapatılabilir, ancak yine de gerçek bir son tarih taşımalıdır — son tarihi olmayan açık bir bulgu süresiz açık kalma eğilimindedir.

5. Adım: DPA'ya Raporlayın ve Döngüyü Kapatın

Son bulgu yazıldığında denetim bitmiş olmaz. ISM Kodu bölüm 12, denetim sonuçlarının ilgili alanda sorumluluğu bulunan tüm personelin dikkatine sunulmasını ve sorumluların zamanında düzeltici faaliyet başlatmasını şart koşar. Kod, sonuçların alıcısı olarak Belirlenmiş Kişiyi (DPA) adıyla saymaz; ancak sonuçların değerlendirilmek üzere DPA'ya raporlanması yerleşik bir uygulamadır ve DPA'nın bölüm 4 kapsamındaki izleme rolüyle örtüşür.

DPA'nın rolü bu adımda bir özet e-postası almaktan ibaret değildir. Bunu gereği gibi yapan bir DPA:

• Yalnızca majör olanları değil her bulguyu inceler ve birden fazla denetim boyunca tekrar eden örüntüleri arar
• Düzeltici faaliyetlerin yalnızca kapatıldı olarak işaretlenmediğini, kanıtla doğrulandığını teyit eder
• ISM'nin tasarımı gereği şirketin en üst kademesine doğrudan erişimi olduğundan, her majör uygunsuzluğu üst yönetime taşır
• Tekrar eden bulguları EYS revizyonuna geri besler — aynı kategoride bulgu çıkmaya devam ediyorsa sorun, prosedürü uygulayan mürettebatta değil prosedürün kendisinde olabilir

Denetim bulgularını şirketin gerçek yönetimine hiç ulaştırmayan bir yönetim gözden geçirmesi, denetimin kendisi ne kadar kapsamlı olursa olsun kopuk bir döngüdür.

Kâğıt Üzerinde Nasıl Görünür

İç denetim programınızı inceleyen bir dış sörveyör öncelikle sorun bulup bulmadığınıza bakmaz — gerçek bir denetimden sonra hiçbir şey bulunamaması nadir ve şüphe uyandırıcıdır. Baktığı şey denetim izinin tutarlı olup olmadığıdır: plan, örneklenen kanıtlar, tutarlı biçimde sınıflandırılmış bulgular, kanıtla kapatılmış düzeltici faaliyetler ve belgelenmiş DPA gözden geçirmesi.

Her denetim döngüsü için asgari kayıt seti:

• Tarihli ve imzalı denetim planı ve kapsamı
• Denetim sırasında toplanan kanıtlar ve görüşme notları
• Her kalemi uygunsuzluk veya majör uygunsuzluk olarak sınıflandırılmış bir bulgu listesi
• İsimle belirlenmiş sorumlular, son tarihler ve kapanış kanıtlarıyla düzeltici faaliyet kayıtları
• Üst yönetime taşınan kalemler dahil bir DPA gözden geçirme kaydı
• Denetçi bağımsızlığının teyidi (veya belgelenmiş istisna)

Dijital kayıt tutma artık standart uygulamadır ve denetim izi kurcalandığında iz bırakan ve sürüm kontrollü olduğu sürece her büyük Tanınmış Kuruluş bunu kabul eder. Sörveyörlerin kabul etmeyeceği şey, bulgudan düzeltmeye ve doğrulamaya uzanan net bir zinciri olmayan, taranmış formlardan oluşan bir klasördür.

İç Denetim ile Dış SMC Sörveyi Arasındaki Fark

İç denetimin ne olmadığı konusunda net olmakta fayda var. SMC sörveyinin provası değildir ve aynı hukuki ağırlığı taşımaz — bir iç denetim bulgusu, dış denetimdeki bir majör uygunsuzluğun yapabileceği gibi tek başına bir sertifikayı askıya almaz. Tanınmış Kuruluşun sörveyi sırasında olanlar dahil DOC ve SMC belgelendirmesinin nasıl işlediğinin tam resmi için ISM Kodu uyum rehberine bakın.

İç denetimin yaptığı şey, o dış sörveydeki sürprizi ortadan kaldırmaktır. Dürüst ve iyi belgelenmiş iç denetimler yürüten bir şirket, SMC sörveyine genellikle zayıf noktalarının nerede olduğunu zaten bilerek girer — çünkü onları önce kendisi, kendi koşullarında, sörvey baskısı altında değil, düzgünce düzeltmek için zamanı varken bulmuştur. Aynı disiplin Liman Devleti Denetimlerinde (PSC) de karşılığını verir: PSC görevlileri ISM uyumsuzluğunu sürekli olarak bir eksiklik kategorisi olarak işaretler ve gerçek bir iç denetim geçmişine sahip bir teknede bu tür boşlukların saklanabileceği daha az yer vardır.