การตรวจประเมิน (Audit) คือกระบวนการตรวจสอบว่าองค์กรปฏิบัติตามข้อกำหนดมาตรฐานได้จริงหรือไม่ ไม่ว่าจะเป็น ISO 9001:2015 สำหรับระบบบริหารคุณภาพ หรือ ISO/IEC 17025:2017 สำหรับห้องปฏิบัติการ หลายองค์กรพบว่าสิ่งที่ทำให้สอบไม่ผ่านมักไม่ใช่เพราะทำงานผิดพลาด แต่เป็นเพราะ ไม่มีหลักฐานว่าทำถูกต้อง — บันทึกขาด เอกสารหมดอายุ หรือพนักงานตอบคำถามไม่ได้
บทความนี้จะแบ่งการเตรียมตัวออกเป็น 4 ด้านหลัก พร้อม timeline ชัดเจนว่าควรเริ่มจากตรงไหน
ทำไม NCR จำนวนมากป้องกันได้
จากการวิเคราะห์ CAR (Corrective Action Request) ที่พบบ่อยในห้องปฏิบัติการ พบว่ามากกว่า 60% ของ NCR ที่ออกในรอบแรกมาจากสาเหตุที่ป้องกันได้ก่อนวัน Audit ได้แก่:
- เครื่องมือวัดหมดอายุสอบเทียบแต่ยังใช้งานอยู่
- บันทึกผลการทดสอบหรือสอบเทียบไม่ครบถ้วน
- บุคลากรไม่สามารถอธิบายขั้นตอนงานของตัวเองได้
- เอกสารที่ใช้งานจริงไม่ใช่ version ล่าสุด
- ใบรับรองบุคลากร (competency record) ขาดหายหรือหมดอายุ
ทั้งหมดนี้ตรวจสอบได้ล่วงหน้า ไม่จำเป็นต้องรอให้ auditor มาพบก่อน
ด้านที่ 1: เอกสารและบันทึก
เอกสารคือหลักฐานหลักที่ auditor ใช้ตัดสิน แบ่งออกเป็น 2 ประเภท:
Controlled Documents คือเอกสารที่ต้องมีการควบคุม version ได้แก่ นโยบายคุณภาพ (Quality Policy), วัตถุประสงค์คุณภาพ (Quality Objectives), คู่มือคุณภาพ (Quality Manual), ขั้นตอนปฏิบัติ (Procedure), และ Work Instruction ต้องตรวจสอบว่า:
- ทุกเอกสารมีหมายเลข revision และวันที่อนุมัติล่าสุด
- เอกสารที่ใช้จริงในพื้นที่ตรงกับ version ที่ Master List ระบุ
- เอกสารเก่าที่ยกเลิกแล้วไม่มีปะปนในจุดใช้งาน
Quality Records คือบันทึกผลการดำเนินงาน เช่น บันทึกการสอบเทียบ, บันทึกการตรวจสอบภายใน, รายงาน Management Review, บันทึกการฝึกอบรม ต้องตรวจว่า:
- บันทึกครบทุก parameter ที่ procedure กำหนด
- ลายเซ็นผู้ดำเนินการและผู้ตรวจสอบครบ
- ไม่มีการลบหรือขีดฆ่าโดยไม่มีการแก้ไขที่ถูกต้อง (ใช้วิธีขีดเส้นบรรทัดเดียวและเซ็นกำกับ)
- เก็บรักษาตามระยะเวลาที่กำหนดในขั้นตอน
สิ่งที่ต้องทำ: จัดทำ checklist เดินสำรวจเอกสารทุกจุดงาน เปรียบเทียบกับ Master List อย่างน้อย 2 สัปดาห์ก่อน Audit
ด้านที่ 2: บุคลากรและความสามารถ
Auditor มักสัมภาษณ์พนักงานโดยตรงเพื่อตรวจสอบ competency หัวข้อที่พบบ่อยได้แก่:
คำถามที่ auditor ถามพนักงาน:
- ขั้นตอนการทำงานของคุณเริ่มจากตรงไหน มีอ้างอิงเอกสารอะไร
- ถ้าเครื่องมือที่ใช้ผลการสอบเทียบเกินกำหนด คุณทำอย่างไร
- ถ้าพบผลการทดสอบที่ผิดปกติ มีขั้นตอนแจ้งอย่างไร
- นโยบายคุณภาพขององค์กรคืออะไร และคุณมีส่วนร่วมอย่างไร
สิ่งที่ต้องเตรียม:
- จัด briefing session ให้พนักงานทุกคนที่อาจถูกสัมภาษณ์ ไม่ต้องท่องจำ แต่ต้องเข้าใจจริง
- ตรวจสอบ Training Record และ Competency Assessment ว่าครบและเป็นปัจจุบัน
- ใบรับรองที่หมดอายุต้องต่ออายุหรือบันทึก Justification ไว้ก่อน
- พนักงานใหม่ที่ยังอยู่ระหว่างฝึกต้องมีบันทึก On-the-Job Training และมี supervisor กำกับ
ด้านที่ 3: เครื่องมือและการสอบเทียบ
สำหรับห้องปฏิบัติการ ISO/IEC 17025 เครื่องมือวัดคือหัวใจของระบบ ข้อผิดพลาดที่พบบ่อยที่สุดคือ:
- เครื่องมือผ่านกำหนดสอบเทียบแต่ยังคงวางอยู่ในพื้นที่ใช้งาน
- Certificate of Calibration (CoC) หายหรือไม่ได้บันทึกค่า correction factor
- อุปกรณ์ที่อยู่ระหว่างซ่อมไม่มีป้ายกำกับ "ห้ามใช้งาน" หรือ "Out of Service"
- Reference standard ไม่มี Traceability chain ถึง SI unit ที่ชัดเจน
สิ่งที่ต้องทำก่อน Audit:
- ดึงรายการเครื่องมือทั้งหมดและตรวจสอบวันหมดอายุสอบเทียบ
- เครื่องมือที่หมดอายุให้แยกออกจากพื้นที่ใช้งานทันที หรือรีบส่งสอบเทียบ
- ตรวจว่า CoC ทุกใบมีบันทึก Traceability และค่า Uncertainty
- ป้ายสถานะเครื่องมือ (สอบเทียบแล้ว / ห้ามใช้ / ใช้สำหรับงานที่ไม่ต้องการความแม่นยำ) ต้องชัดเจนและเป็นปัจจุบัน
ด้านที่ 4: สภาพแวดล้อมและพื้นที่ปฏิบัติงาน
Auditor จะเดินสำรวจพื้นที่จริง สิ่งที่มักพบเป็น observation:
- อุณหภูมิและความชื้นในห้องปฏิบัติการไม่ได้ถูกบันทึกตามที่ procedure กำหนด
- พื้นที่เก็บตัวอย่างและพื้นที่ทดสอบไม่มีการแยกชัดเจน
- สารเคมีหรืออุปกรณ์ที่ไม่เกี่ยวข้องวางปะปนในพื้นที่วิกฤต
- บันทึก Environmental Monitoring ไม่ครบหรือขาดช่วง
Timeline การเตรียมตัว
| ช่วงเวลา | สิ่งที่ต้องทำ |
|---|---|
| 1 เดือนก่อน | Gap Analysis เทียบกับข้อกำหนด, สำรวจเครื่องมือที่ใกล้หมดอาย |
| 3 สัปดาห์ก่อน | ส่งเครื่องมือที่หมดอายุไปสอบเทียบ, อัปเดตเอกสารที่ล้าสมัย |
| 2 สัปดาห์ก่อน | เดินสำรวจเอกสารทุกจุด, จัด mock interview กับพนักงาน |
| 1 สัปดาห์ก่อน | ตรวจสอบ Training Record, Environmental Record ให้ครบ |
| 1 วันก่อน | จัดเตรียมห้องประชุม Opening Meeting, รวบรวมเอกสารที่ auditor อาจขอ |
สิ่งที่ไม่ควรทำก่อน Audit
- อย่าสร้างเอกสารย้อนหลัง เพื่อให้ดูครบ หากถูกพบจะถือเป็น Major NC ทันที
- อย่าซ่อนเครื่องมือที่มีปัญหา ควรนำออกจากพื้นที่และทำ Nonconformity Record แทน
- อย่าสอนพนักงานให้ท่องคำตอบ auditor ที่มีประสบการณ์จะถามต่อจนพบว่าไม่เข้าใจจริง
การเตรียมตัวที่ดีที่สุดคือการทำให้ระบบทำงานได้จริงทุกวัน ไม่ใช่เฉพาะช่วง Audit
บทความที่เกี่ยวข้อง
- CAR คืออะไร และรับมืออย่างไรเมื่อถูกออก NCR — วิธีเขียน CAR ตอบ Nonconformity ที่ถูกต้อง พร้อม 5 Whys และ Fishbone
- ขอรับรองมาตรฐาน ISO ต้องเตรียมอะไรบ้าง และใช้เวลานานแค่ไหน — 4 Phase การขอรับรองครั้งแรกและเอกสารที่ต้องมี