เอกสาร ISO และระบบการรวบรวม Policy, Procedure, Work Instruction, Form รวมถึง Record คือสิ่งที่ทีมงานมักให้ความสำคัญเป็นอย่างมากในช่วงเตรียมตรวจประเมิน ดังจะเห็นได้จากบทความตอนที่แล้ว (ทำไมระบบควบคุมเอกสารถึงเป็นหัวใจสำคัญของมาตรฐาน ISO | ACDC) เพื่อให้ครบถ้วนตามที่ Auditor อาจร้องขอ เอกสารจำนวนมากถูกจัดเตรียมไว้ล่วงหน้าในโฟลเดอร์กลาง บางส่วนถูกส่งต่อผ่านอีเมล บางส่วนอยู่ใน Master List และบางส่วนถูกเก็บไว้โดยเจ้าของกระบวนการแต่ละหน่วยงาน ปัญหาเริ่มชัดเจนเมื่อมีเอกสารชื่อใกล้เคียงกันหลายฉบับ เช่น Procedure_v2, Procedure_v2_Final, Procedure_Approved, Procedure_Updated หรือไฟล์ที่มีวันที่แก้ไขต่างกันเล็กน้อย ทีมงานต้องใช้เวลาไล่ยืนยันว่าเอกสารฉบับใดเป็นฉบับที่ประกาศใช้จริง ฉบับใดอยู่ระหว่างรออนุมัติ และฉบับใดควรถูกยกเลิกไปแล้ว สถานการณ์นี้อาจดูเป็นเรื่องเล็กในมุมการจัดเก็บไฟล์ แต่ในวัน Audit เอกสารผิดเวอร์ชันสามารถทำให้เกิดคำถามต่อความน่าเชื่อถือของระบบควบคุมเอกสารได้ทันที
เอกสารล่าสุดต้องพิสูจน์ได้ ไม่ใช่แค่จำได้
ในการตรวจประเมิน Auditor มักไม่ได้ต้องการเห็นเพียงว่าองค์กรมีเอกสารครบถ้วนหรือไม่ สิ่งที่ต้องยืนยันร่วมด้วยคือเอกสารที่นำมาแสดงเป็นฉบับที่ถูกต้อง ได้รับการอนุมัติแล้ว มีผลบังคับใช้จริง และผู้เกี่ยวข้องรับทราบตามที่องค์กรกำหนด
หากทีมงานตอบได้เพียงว่า “คิดว่าน่าจะเป็นฉบับล่าสุด” หรือ “ไฟล์นี้เป็นไฟล์ที่ทีมใช้อยู่” อาจยังไม่เพียงพอในมุมของการตรวจสอบ เพราะระบบควบคุมเอกสารที่ดีควรมีข้อมูลสนับสนุนอย่างชัดเจน เช่น
- เลขที่เอกสารและชื่อเอกสาร
- เวอร์ชันหรือ revision ปัจจุบัน
- สถานะของเอกสาร
- วันที่มีผลบังคับใช้
- ผู้จัดทำ ผู้ทบทวน และผู้อนุมัติ
- ประวัติการเปลี่ยนแปลง
- รอบการทบทวนครั้งถัดไป
- หลักฐานการสื่อสารหรือการรับทราบของผู้เกี่ยวข้อง
ข้อมูลเหล่านี้ช่วยให้องค์กรยืนยันได้ว่าเอกสารที่นำไปใช้งานอยู่ภายใต้การควบคุมจริง และลดความคลุมเครือเมื่อต้องอ้างอิงต่อ Auditor หรือผู้ตรวจสอบภายใน
ความเสี่ยงที่เกิดจากการใช้เอกสารผิดเวอร์ชัน
เอกสารผิดเวอร์ชันส่งผลได้หลายระดับ ตั้งแต่ความสับสนในการทำงานประจำวัน ไปจนถึงข้อบกพร่องในการตรวจประเมิน หากเอกสารที่ใช้งานจริงไม่ตรงกับเอกสารที่ประกาศใช้ องค์กรอาจเผชิญความเสี่ยงในหลายด้าน
1. ผู้ปฏิบัติงานทำตามขั้นตอนที่ล้าสมัย
หาก Procedure หรือ Work Instruction ถูกปรับปรุงแล้ว แต่บางหน่วยงานยังใช้ฉบับเดิม ผู้ปฏิบัติงานอาจทำงานตามขั้นตอนที่ไม่สอดคล้องกับกระบวนการปัจจุบัน ส่งผลให้เกิดความผิดพลาดในการดำเนินงานหรือไม่เป็นไปตามข้อกำหนดที่องค์กรกำหนดไว้
2. หลักฐานระหว่างหน่วยงานไม่สอดคล้องกัน
ในองค์กรที่มีหลาย Site หรือหลายฝ่าย เอกสารบางฉบับอาจถูกจัดเก็บแยกกันตามหน่วยงาน หากไม่มีระบบกลางที่ชัดเจน แต่ละพื้นที่อาจอ้างอิงเอกสารคนละฉบับ เมื่อเข้าสู่การตรวจประเมิน หลักฐานที่นำเสนออาจไม่สอดคล้องกัน และทำให้ Auditor ตั้งคำถามต่อความเป็นมาตรฐานเดียวกันของกระบวนการ
3. ประวัติการอนุมัติไม่ชัดเจน
เอกสารบางฉบับอาจถูกแก้ไขและส่งต่อทางอีเมลเพื่อขอความเห็นหรือขออนุมัติ แต่เมื่อเวลาผ่านไป ทีมงานอาจต้องไล่ค้นอีเมลย้อนหลังเพื่อยืนยันว่าใครอนุมัติ เมื่อใด และอนุมัติบนไฟล์ฉบับไหน หากไม่สามารถแสดงหลักฐานได้ชัดเจน ความน่าเชื่อถือของกระบวนการควบคุมเอกสารจะลดลง
4. เอกสารที่ถูกยกเลิกยังถูกนำไปใช้งาน
เอกสารที่ควรมีสถานะ Obsolete หรือยกเลิกใช้งานแล้ว อาจยังคงอยู่ในโฟลเดอร์เดิมและถูกดาวน์โหลดไปใช้โดยไม่ตั้งใจ โดยเฉพาะเมื่อไม่มี watermark, status control หรือการแยกพื้นที่ระหว่างเอกสาร active กับเอกสาร obsolete อย่างชัดเจน
5. การเตรียม Audit Evidence ใช้เวลามากเกินจำเป็น
เมื่อไม่มีแหล่งข้อมูลกลางที่ยืนยันสถานะเอกสารได้ ทีม ISO หรือ Compliance ต้องใช้เวลาตรวจสอบซ้ำจากหลายแหล่ง ทั้งโฟลเดอร์กลาง Master List อีเมล และเจ้าของเอกสาร การทำงานลักษณะนี้ใช้แรงคนสูง และยังมีโอกาสเกิดความคลาดเคลื่อนจากการรวบรวมข้อมูลด้วยมือ
ทำไม Master List เพียงอย่างเดียวอาจไม่พอ
หลายองค์กรใช้ Master List เป็นเครื่องมือหลักในการควบคุมเอกสาร โดยระบุรหัสเอกสาร ชื่อเอกสาร เวอร์ชัน วันที่มีผลบังคับใช้ เจ้าของเอกสาร และสถานะของเอกสาร
Master List มีประโยชน์มากสำหรับการมองภาพรวม แต่หากยังต้องอัปเดตด้วยมือหรือแยกจากไฟล์เอกสารจริง ปัญหาที่มักเกิดขึ้นคือข้อมูลใน Master List ไม่ตรงกับเอกสารที่ถูกจัดเก็บหรือใช้งานจริง เช่น
- Master List ระบุว่าเอกสารเป็น version ล่าสุด แต่ในโฟลเดอร์ยังมีไฟล์เก่าปะปนอยู่
- เอกสารถูกแก้ไขแล้ว แต่ยังไม่ได้อัปเดต Master List
- มีการอนุมัติผ่านอีเมล แต่ไม่ได้บันทึกกลับเข้าสู่ Master List
- เอกสารบางฉบับถูก obsolete แล้ว แต่ยังปรากฏอยู่ในพื้นที่ใช้งาน
- ผู้ใช้งานทั่วไปไม่แน่ใจว่าควรอ้างอิง Master List หรือไฟล์ในโฟลเดอร์
เมื่อ Master List ถูกใช้แยกจากกระบวนการควบคุมเอกสารจริง องค์กรยังต้องอาศัยการตรวจสอบซ้ำหลายขั้นตอนเพื่อยืนยันความถูกต้องของข้อมูล
การควบคุมเวอร์ชันที่ดีควรทำงานร่วมกับ Workflow
Version Control ที่มีประสิทธิภาพควรเชื่อมโยงกับกระบวนการอนุมัติและสถานะของเอกสารอย่างเป็นระบบ เอกสารควรถูกแยกสถานะตั้งแต่ Draft, Pending Approval, Active, Rejected ไปจนถึง Obsolete เพื่อให้ผู้เกี่ยวข้องเข้าใจชัดเจนว่าเอกสารแต่ละฉบับอยู่ในขั้นตอนใด
ตัวอย่างการควบคุมที่ควรมี ได้แก่
- เมื่อเอกสารถูกสร้างหรือแก้ไข เอกสารควรอยู่ในสถานะ Draft
- เมื่อส่งเข้ากระบวนการอนุมัติ สถานะควรเปลี่ยนเป็น Pending Approval
- เมื่อได้รับอนุมัติครบตาม Workflow เอกสารจึงเปลี่ยนเป็น Active
- เมื่อมีการปรับปรุงใหม่ ระบบควรเก็บประวัติ version เดิมไว้
- เมื่อเอกสารถูกยกเลิกใช้งาน ควรเปลี่ยนสถานะเป็น Obsolete และแยกจากเอกสารที่ใช้งานจริง
แนวทางนี้ช่วยลดความเสี่ยงจากการนำเอกสารที่ยังไม่ผ่านอนุมัติหรือเอกสารที่ถูกยกเลิกแล้วไปใช้งาน และช่วยให้ทีมงานตอบคำถามเรื่องสถานะเอกสารได้รวดเร็วขึ้น
Audit Trail ช่วยยืนยันความน่าเชื่อถือของเอกสาร
เมื่อ Auditor ขอหลักฐานย้อนหลัง สิ่งที่มีคุณค่ามากคือประวัติการดำเนินการที่เชื่อถือได้ ระบบควรบันทึกว่าเอกสารถูกสร้างโดยใคร แก้ไขเมื่อใด ส่งอนุมัติเมื่อใด ใครเป็นผู้อนุมัติ มีความเห็นประกอบอย่างไร และมีการเปลี่ยนสถานะเอกสารเมื่อใด
Audit Trail ช่วยลดการพึ่งพาความจำของผู้ปฏิบัติงาน และช่วยให้องค์กรสามารถอธิบายเส้นทางของเอกสารได้ชัดเจน ตั้งแต่เริ่มจัดทำจนถึงวันที่มีผลบังคับใช้
สำหรับองค์กรที่มีหลาย Site หรือหลายหน่วยงาน Audit Trail ยังช่วยให้ผู้ดูแลระบบเห็นความแตกต่างของการดำเนินงานแต่ละพื้นที่ และสามารถติดตามปัญหาได้ง่ายขึ้นหากพบว่าเอกสารบางฉบับล่าช้าในขั้นตอนอนุมัติหรือไม่ได้รับการทบทวนตามรอบที่กำหนด
เอกสารผิดเวอร์ชันเกี่ยวข้องกับคนทั้งองค์กร
ปัญหาเอกสารผิดเวอร์ชันมักถูกมองว่าเป็นภาระของทีม ISO หรือ Document Control แต่ในทางปฏิบัติ ผู้ที่ได้รับผลกระทบมีหลายกลุ่ม
- ผู้ปฏิบัติงานต้องมั่นใจว่าใช้ขั้นตอนการทำงานที่ถูกต้อง
- ผู้จัดการต้องมั่นใจว่าทีมอ้างอิงเอกสารฉบับเดียวกัน
- ทีม Compliance ต้องมั่นใจว่าหลักฐานสอดคล้องกับข้อกำหนด
- Internal Audit ต้องตรวจสอบประวัติและความครบถ้วนของเอกสารได้
- ผู้บริหารต้องเห็นภาพรวมของเอกสารสำคัญที่ยังรออนุมัติหรือใกล้ถึงรอบทบทวน
เมื่อระบบควบคุมเอกสารไม่ชัดเจน ปัญหาจึงไม่ได้จำกัดอยู่ที่การจัดเก็บไฟล์ แต่ส่งผลต่อความมั่นใจของทั้งองค์กรในการปฏิบัติงานตามมาตรฐานเดียวกัน
แนวทางลดความเสี่ยงจากเอกสารผิดเวอร์ชัน
องค์กรสามารถลดความเสี่ยงจากเอกสารผิดเวอร์ชันได้ด้วยการจัดการพื้นฐานหลายด้านร่วมกัน
1. กำหนดแหล่งข้อมูลกลางของเอกสารควบคุม
ควรกำหนดให้มีพื้นที่กลางที่ใช้เป็นแหล่งอ้างอิงหลักสำหรับเอกสารที่มีผลบังคับใช้ เพื่อลดการกระจายของไฟล์หลายเวอร์ชันในหลายโฟลเดอร์
2. กำหนดสถานะเอกสารอย่างชัดเจน
เอกสารควรมีสถานะที่เข้าใจง่าย เช่น Draft, Pending, Active, Rejected และ Obsolete เพื่อให้ผู้ใช้งานทราบว่าเอกสารฉบับใดสามารถนำไปใช้งานได้
3. เชื่อม Version Control เข้ากับ Approval Workflow
การปรับปรุงเอกสารควรเข้าสู่กระบวนการทบทวนและอนุมัติก่อนประกาศใช้งาน เพื่อให้เอกสาร active ทุกฉบับมีประวัติการอนุมัติรองรับ
4. ใช้ Notification และ Review Cycle
ระบบควรแจ้งเตือนเอกสารที่ใกล้ถึงกำหนดทบทวน หรือเอกสารที่ค้างอยู่ในขั้นตอนอนุมัติ เพื่อให้เจ้าของเอกสารดำเนินการได้ทันเวลา
5. บันทึก Audit Trail ของกิจกรรมสำคัญ
การเก็บประวัติการสร้าง แก้ไข อนุมัติ ดาวน์โหลด และเปลี่ยนสถานะเอกสาร ช่วยให้องค์กรตรวจสอบย้อนหลังได้ง่ายขึ้น และลดเวลาที่ต้องใช้ในการเตรียมหลักฐาน
6. แสดงภาพรวมผ่าน Dashboard หรือ Master List
Dashboard และ Master List ที่เชื่อมโยงกับข้อมูลจริงในระบบช่วยให้ทีมงานเห็นสถานะเอกสารได้ทันที เช่น เอกสารที่ active เอกสารที่รออนุมัติ เอกสารที่ใกล้ถึงรอบทบทวน และเอกสารที่ถูก obsolete
ACDC ช่วยควบคุมเวอร์ชันและสถานะเอกสารอย่างไร
ACDC Document Governance Platform จาก ACinfotec ถูกออกแบบมาเพื่อช่วยให้องค์กรบริหารเอกสารควบคุมในระดับองค์กร ตั้งแต่การจัดเก็บเอกสาร การกำหนดสถานะ การควบคุมเวอร์ชัน การอนุมัติ การแจ้งเตือน การบันทึกประวัติการดำเนินการ และการแสดง Dashboard เพื่อสนับสนุนการติดตามงานของผู้เกี่ยวข้อง ระบบสามารถช่วยให้ทีมงานเห็นว่าเอกสารแต่ละฉบับอยู่ในสถานะใด ใครเป็นผู้รับผิดชอบ ผ่านการอนุมัติแล้วหรือยัง และใกล้ถึงรอบทบทวนหรือไม่ ข้อมูลเหล่านี้ช่วยลดความไม่แน่ใจในการเลือกใช้เอกสาร และช่วยให้การเตรียม Audit Evidence ทำได้รวดเร็วขึ้น สำหรับองค์กรที่มีหลายบริษัท หลาย Site หรือมี Workflow อนุมัติแตกต่างกัน ACDC สามารถช่วยวางโครงสร้าง Repository, Role, Permission และ Workflow ให้สอดคล้องกับบริบทของแต่ละหน่วยงาน พร้อมมุมมองภาพรวมสำหรับผู้ที่มีหน้าที่กำกับดูแลในระดับองค์กร
