9 คำศัพท์ต้องรู้ ของระบบ ISO

ถ้าคุณเพิ่งเริ่มทำระบบ ISO แล้วเจอคำว่า “NCR” ในรายงานตรวจ หรือได้ยินหัวหน้าพูดว่า “เปิด NCR หน่อย” อาจจะรู้สึกกดดันนิดๆ เพราะไม่แน่ใจว่ามันเกี่ยวข้องกับอะไร และต้องทำต่อยังไง จริงๆ แล้ว NCR (Non Conformity Report) คือ “รายงานความไม่สอดคล้อง” ใช้บันทึกเหตุการณ์/ข้อเท็จจริงที่พบว่า “ไม่เป็นไปตามข้อกำหนด” (เช่น ขั้นตอน ISO, WI, ระเบียบภายใน หรือข้อกำหนดลูกค้า) NCR เกี่ยวข้องกับหลายคำศัพท์ในระบบ ISO มาก โดยเฉพาะ CAR และ Root Cause เพราะโดยทั่วไป “เมื่อมี NCR” ขั้นตอนถัดไปคือวิเคราะห์สาเหตุและวางแผนแก้ไขไม่ให้เกิดซ้ำ ตัวอย่างง่ายๆ ที่เจอบ่อย: - Document Control: ใช้เอกสารเวอร์ชันเก่าในไลน์ผลิต → นี่มักเปิด NCR ได้ เพราะทำงานไม่ตามเอกสารที่ควบคุม - Audit: Auditor ตรวจพบว่ามีการเซ็นอนุมัติเอกสารไม่ครบ/บันทึกไม่ครบ → เปิด NCR เพื่อให้หน่วยงานไปจัดการ แล้ว NCR ต่างจาก CAR ยังไง? - NCR = “บันทึกสิ่งที่ไม่สอดคล้อง” (เกิดอะไร ที่ไหน หลักฐานอะไร) - CAR (Corrective Action Request) = “ใบขอให้ทำการแก้ไข” โดยเน้นการแก้สาเหตุและป้องกันเกิดซ้ำ (Corrective Action) ในหลายองค์กร NCR จะถูกออกพร้อม CAR หรือ NCR เป็นตัวตั้ง แล้วค่อยออก CAR เพื่อบังคับให้มีการทำแผนแก้ไขและติดตามผล เวลาตอบ NCR ให้ทำตามแนวคิดนี้จะไม่หลงทาง: 1) Containment/Correction (แก้เฉพาะหน้า): หยุดใช้เอกสารผิดเวอร์ชัน เก็บคืน และแจกเวอร์ชันล่าสุด 2) Root Cause (สาเหตุราก): ทำไมถึงหยิบผิด? เช่น จุดเก็บเอกสารปะปน/ไม่มีการทำลายฉบับเก่า/คนไม่รู้วิธีเช็กเวอร์ชัน 3) Corrective Action: ปรับระบบ เช่น แยกจุดเก็บ, ติดป้าย “ใช้ฉบับออนไลน์เท่านั้น”, อบรมวิธีค้นหาเอกสาร, ตั้งผู้รับผิดชอบควบคุมเอกสาร 4) Verify effectiveness: ตั้ง KPI/วิธีเช็กว่าไม่เกิดซ้ำ เช่น 3 เดือนถัดไปสุ่มตรวจเอกสารหน้างานต้องเป็นเวอร์ชันล่าสุด 100% เชื่อมกับ PDCA ได้ชัดมาก: - Plan: วางมาตรการแก้ไข/ป้องกัน - Do: ทำจริง (อบรม ปรับวิธีควบคุมเอกสาร) - Check: ติดตามผลจากการ Audit หรือการสุ่มตรวจ - Act: ถ้ายังมีหลุด ปรับแผนใหม่ให้แน่นขึ้น (Continual Improvement) ทริคส่วนตัวเวลาเขียนตอบ NCR ให้ผ่านง่าย: - เขียน “ข้อเท็จจริง” ให้ชัด (มีหลักฐาน: เลขที่เอกสาร/เวอร์ชัน/วันที่/จุดที่พบ) - แยก “แก้เฉพาะหน้า” กับ “แก้สาเหตุ” อย่ารวมเป็นข้อเดียว - ใส่ผู้รับผิดชอบและกำหนดเสร็จ (due date) ชัดเจน - ถ้าต้องเกี่ยวกับ KPI หรือ Risk ให้โยงว่าเรื่องนี้เสี่ยงกระทบเป้าหมายอะไร (คุณภาพ, ส่งมอบ, ความปลอดภัย, ความพึงพอใจลูกค้า) ถ้าเข้าใจความสัมพันธ์ของ NCR–CAR–Root Cause–Audit–Document Control แล้ว การทำ ISO จะง่ายขึ้นเยอะ เพราะคุณจะเห็นว่า “NCR ไม่ได้น่ากลัว” แต่มันคือเครื่องมือช่วยให้ระบบดีขึ้นแบบต่อเนื่องจริงๆ