گذر به سوی بازرسی هوشمند و اثر بخش،
تحلیل جامع تغییرات بنیادین، الزامات مدیریت ریسک و فناوری های نوین در ویرایش 2026 استاندارد ISO/IEC 17020

انتشار ویرایش ۲۰۲۶ استاندارد 17020 ISO/IEC را نمی‌توان صرفاً یک بازنگری دوره‌ای در الزامات نهادهای بازرسی تلقی کرد. بررسی تغییرات این ویرایش نشان می‌دهد که اصول بنیادین استاندارد، از جمله بی‌طرفی، استقلال، صلاحیت فنی، محرمانگی و مسئولیت‌پذیری همچنان حفظ شده‌اند، اما نحوه تفسیر، استقرار و ارزیابی این الزامات نسبت به گذشته رویکردی بالغ‌تر و مبتنی بر اثربخشی یافته است.

در ویرایش ۲۰۱۲، در بسیاری از موارد، انطباق با الزامات از طریق وجود روش‌های اجرایی، دستورالعمل‌ها و سوابق مستند قابل اثبات بود. هرچند اثربخشی همواره مورد انتظار بود، اما در عمل تمرکز بسیاری از ارزیابی‌ها بر کفایت مستندات قرار داشت. در مقابل، ویرایش ۲۰۲۶ انتظار دارد نهاد بازرسی علاوه بر استقرار فرآیندها، بتواند نشان دهد که این فرآیندها متناسب با دامنه فعالیت، پیچیدگی عملیات، مخاطرات مرتبط و الزامات قانونی و قراردادی طراحی شده‌اند و در عمل نیز نتایج مورد انتظار را محقق می‌کنند. به عبارت دیگر، ارزیابی انطباق بیش از گذشته بر شواهد عملکردی و اثربخشی نظام مدیریت استوار شده است. این تحول را می‌توان در رویکرد استاندارد نسبت به مدیریت ریسک نیز مشاهده کرد.

 

اگرچه مفهوم تفکر مبتنی بر ریسک از سال‌های گذشته در استانداردهای ارزیابی انطباق مطرح بوده است، اما در ویرایش جدید، این مفهوم صرفاً به شناسایی مخاطرات محدود نمی‌شود، بلکه به بخشی از فرآیند راهبری و تصمیم‌گیری سازمان تبدیل شده است. انتظار می‌رود نهاد بازرسی مخاطرات و فرصت‌های مؤثر بر بی‌طرفی، اعتبار نتایج بازرسی، محرمانگی اطلاعات، صلاحیت کارکنان، تداوم فعالیت و اعتماد ذی‌نفعان را به‌صورت نظام‌مند شناسایی، ارزیابی، کنترل و بازنگری کند و بتواند اثربخشی اقدامات اتخاذشده را با شواهد عینی نشان دهد.

یکی از مهم‌ترین زمینه‌هایی که در ویرایش ۲۰۲۶ انعکاس یافته، توسعه کاربرد فناوری‌های دیجیتال در فرآیندهای بازرسی است. گسترش بازرسی از راه دور، استفاده از سامانه‌های مدیریت اطلاعات، ابزارهای جمع‌آوری داده، نرم‌افزارهای تخصصی و فناوری‌های مبتنی بر هوش مصنوعی، الزامات مربوط به کنترل فرآیندها و مدیریت اطلاعات را وارد مرحله جدیدی کرده است. در چنین شرایطی، صرف استفاده از فناوری برای پذیرش نتایج بازرسی کافی نیست؛ بلکه نهاد بازرسی باید اعتبار داده‌های ورودی، صحت عملکرد سامانه‌ها، قابلیت ردیابی اطلاعات، امنیت داده‌ها، کنترل تغییرات، اعتبارسنجی نرم‌افزارها و مدیریت مخاطرات ناشی از فناوری را به‌صورت مستند اثبات کند.

این رویکرد نشان می‌دهد که استاندارد در تلاش است الزامات ارزیابی انطباق را با تحول فناوری و دیجیتالی شدن خدمات همسو سازد، بدون آنکه اصول بنیادین قابلیت اطمینان و اعتمادپذیری نتایج بازرسی را تضعیف کند.در حوزه استقلال و بی‌طرفی نیز به نظر می‌رسد هدف اصلی بازنگری، افزایش شفافیت در تفسیر الزامات بوده است.

تجربه اجرای ویرایش ۲۰۱۲ در نظام‌های مختلف اعتباربخشی نشان داد که نحوه تفسیر الزامات مربوط به انواع نهادهای بازرسی، ارزیابی مخاطرات بی‌طرفی و مدیریت تعارض منافع در برخی موارد با برداشت‌های متفاوت همراه بوده است. ویرایش جدید تلاش کرده است چارچوب منسجم‌تری برای تفسیر این الزامات ارائه کند؛ هرچند همانند گذشته، یکنواختی اجرا تا حد زیادی به اسناد تفسیری، الزامات نهادهای اعتباربخشی و نحوه قضاوت تیم‌های ارزیابی وابسته خواهد بود.

در خصوص برون‌سپاری نیز اگرچه اصل مسئولیت نهایی نهاد بازرسی تغییر نکرده است، اما انتظار می‌رود کنترل فعالیت‌های برون‌سپاری‌شده فراتر از ارزیابی اولیه صلاحیت پیمانکاران فرعی باشد. سازمان باید بر عملکرد آنان نظارت مستمر داشته، اثربخشی کنترل‌های اعمال‌شده را پایش کند و اطمینان حاصل نماید که تمامی نتایج صادرشده همچنان تحت مسئولیت کامل نهاد بازرسی باقی می‌ماند. این موضوع به‌ویژه در بازرسی‌های تخصصی که بخشی از فعالیت‌ها توسط اشخاص یا سازمان‌های بیرونی انجام می‌شود، اهمیت مضاعف پیدا می‌کند.

در فرآیند رسیدگی به شکایات و اعتراض‌ها نیز تأکید استاندارد بر استقرار فرآیندی شفاف، مستقل، قابل دسترس و قابل ردیابی است. تفکیک روشن میان شکایت و اعتراض، اجتناب از هرگونه تعارض منافع در رسیدگی، تعیین مسئولیت‌های مشخص و اطلاع‌رسانی مناسب به ذی‌نفعان، از جمله عواملی هستند که مستقیماً بر اعتماد عمومی نسبت به اعتبار تصمیم‌های نهاد بازرسی اثرگذار خواهند بود.

همچنین، موضوع مسئولیت‌های حقوقی و مالی را نباید صرفاً به وجود بیمه مسئولیت حرفه‌ای محدود دانست. نهاد بازرسی باید متناسب با دامنه خدمات، ارزش اقتصادی فعالیت‌ها، الزامات قانونی، تعهدات قراردادی و پیامدهای احتمالی تصمیم‌های بازرسی، کفایت منابع مالی و پوشش‌های مسئولیت حرفه‌ای خود را به‌طور دوره‌ای ارزیابی کند. این موضوع در واقع بخشی از مدیریت ریسک سازمان بوده و ارتباط مستقیمی با پایداری فعالیت‌های نهاد بازرسی دارد.در مجموع، به نظر می‌رسد ویرایش ۲۰۲۶ بیش از آنکه فلسفه استاندارد را تغییر داده باشد، رویکرد ارزیابی انطباق را متناسب با شرایط امروز تکامل بخشیده است.

تمرکز ارزیابی‌ها به‌تدریج از بررسی صرف وجود مستندات به سمت ارزیابی اثربخشی فرآیندها، کیفیت تصمیم‌های مدیریتی، کفایت کنترل‌های سازمانی و توانایی نهاد بازرسی در ارائه شواهد معتبر از عملکرد واقعی نظام مدیریت حرکت کرده است. از این منظر، مهم‌ترین چالش نهادهای بازرسی در گذار به ویرایش جدید، بازنگری فرم‌ها یا اصلاح مستندات نخواهد بود؛ بلکه ارتقای بلوغ سازمانی، تقویت فرهنگ تصمیم‌گیری مبتنی بر شواهد، استقرار مؤثر مدیریت ریسک، حاکمیت مناسب بر اطلاعات و فناوری و ایجاد اطمینان از اثربخشی واقعی فرآیندهای بازرسی، عوامل کلیدی موفقیت در انطباق با الزامات ویرایش ۲۰۲۶ خواهند بود.

در نهایت، موفقیت در پیاده‌سازی این ویرایش نه با حجم مستندات، بلکه با توانایی نهاد بازرسی در اثبات قابلیت اعتماد، انسجام و اثربخشی فرآیندهای خود سنجیده خواهد شد؛ رویکردی که با جهت‌گیری کلی استانداردهای نوین ارزیابی انطباق و انتظارات روزافزون نهادهای اعتباربخشی و ذی‌نفعان همسو است.

جدول خلاصه تفاوت‌های کلیدی ویرایش 2012 با 2026

عنوان تفاوت ISO/IEC 17020:2012 ISO/IEC 17020:2026
دسته‌بندی استقلال
سه نوع A, B, C
دو نوع A و non-A
سیستم مدیریت
دو گزینه مجزا (Option A و B)
یک سیستم یکپارچه (گزینه‌ها حذف شد)
اقدامات پیشگیرانه
دارای بند مجزا (۸.۸)
حذف و جایگزین با ریسک و فرصت (۸.۴)
برون‌سپاری بازرسی
با رعایت صلاحیت، مجاز بود
صرفاً در شرایط استثنایی مجاز است (۶.۳.۳)
فناوری و داده
اشاره محدود به نرم‌افزار
بند مجزا برای هوش مصنوعی، ارزیابی از راه دور، امنیت داده (۷.۵)
تعاریف
تعریف جداگانه برای Item و Client نداشت
دارای تعاریف رسمی بر اساس ISO/IEC ۱۷۰۰۰:۲۰۲۰
فرکانس ممیزی داخلی
حداقل هر ۱۲ ماه یک‌بار
بر اساس ریسک و اهمیت (انعطاف‌پذیر)
رسیدگی به شکایت
نیازی به انتشار عمومی رویه نداشت
رویه‌ها باید عمومی باشد (۷.۷.۲ و ۷.۸.۲)
بیمه و مسئولیت
صرفاً الزام به داشتن پوشش
نیاز به تحلیل ریسک برای تعیین میزان پوشش (۵.۲.۴)

تعریف جدید بازرسی (Inspection) در ویرایش استاندارد ISO/IEC 17020:2026

«بررسی یک آیتم (Item) و تعیین انطباق آن با الزامات جزئی (Detailed Requirements) یا بر اساس قضاوت حرفه‌ای (Professional Judgement) با الزامات کلی (General Requirements

متن اصلی انگلیسی:

«Examination of an item and determination of its conformity with detailed requirements or, on the basis of professional judgement, with general requirements»

تفاوت‌های کلیدی این تعریف با نسخه ۲۰۱۲:

موارد تفاوت نسخه ۲۰۱۲ نسخه ۲۰۲۶ (تعریف جدید)
موضوع بازرسی
صرفاً «محصول، فرآیند، خدمات یا تأسیسات»
آیتم (Item) که مفهومی جامع‌تر دارد (شامل محصول، فرآیند، خدمات، مواد، مکان، تأسیسات، محل، نصب یا بخش‌هایی از آنها یا طراحی) (طبق بند ۳.۸)
نوع الزامات
«الزامات خاص» (Specific Requirements)
الزامات جزئی (Detailed Requirements) برای تأکید بر سطح دقیق‌تر جزئیات
قضاوت حرفه‌ای
در مقابل «الزامات عمومی» استفاده می‌شد
همان مفهوم با عبارت‌بندی دقیق‌تر و هماهنگ با ISO/IEC 17000:2020
نتیجه بازرسی
به‌طور پیش‌فرض شامل اعلام انطباق بود
یادداشت جدید: نتایج بازرسی معمولاً شامل اعلام انطباق است، اما طرح (Scheme) یا قرارداد می‌توانند بازرسی را صرفاً «بررسی» (Examination Only) تعریف کنند (یعنی لزوماً اعلام انطباق ندارد)
روش بررسی
اشاره مستقیم نداشت
یادداشت جدید: بررسی می‌تواند شامل مشاهدات مستقیم یا غیرمستقیم (شامل اندازه‌گیری‌ها یا خروجی ابزارها) باشد.
مرجع تعریف
مبتنی بر ISO/IEC 17000:2020
مبتنی بر ISO/IEC 17000:2020 و اصلاح‌شده برای هماهنگی با واژگان جدید

تفکیک «الزامات جزئی» از «الزامات عمومی» نشان می‌دهد که در ویرایش جدید تأکید بیشتری بر دقت و جزئی‌نگری در هنگام تعیین انطباق وجود دارد.

استفاده از عبارت «آیتم (Item)» به‌جای ذکر مصادیق (محصول، فرآیند و ...) باعث شده دامنه شمول استاندارد گسترده‌تر و منعطف‌تر شود و شامل هر نوع موضوع بازرسی (از مواد اولیه تا طراحی و سیستم‌های در حال بهره‌برداری) گردد.

نکات مهم در تعریف جدید:

اضافه شدن این نکته که نتیجه بازرسی لزوماً اعلام انطباق نیست، به نهادهای بازرسی اجازه می‌دهد که صرفاً نتایج بررسی را (بدون قضاوت انطباقی) به مشتری ارائه دهند، که این خود نشان‌دهنده انعطاف‌پذیری بیشتر در کاربرد استاندارد است.

ارجاع به 17000:2020 ISO/IEC باعث شده تعاریف با سایر استانداردهای ارزیابی انطباق (مانند ۱۷۰۲۵، ۱۷۰۶۵ و ...) هماهنگ‌تر شود.

تفسیر هر یک از واژه های کلیدی در تعریف جدید بازرسی

۱. بررسیِ (examination) یک آیتم (item)

اشاره به چه چیزی دارد:

  • بررسی صرفاً «نگاه کردن» نیست. این واژه در این استاندارد شامل هر نوع مشاهده عینی، اندازه‌گیری، آزمون غیرمخرب، بازرسی چشمی، شنیداری، لمس، یا حتی استفاده از تجهیزات پیشرفته (مانند سونوگرافی، ترموگرافی، دوربین‌های هوشمند و حسگرها) می‌شود. به‌عبارتی، هرگونه گردآوری داده و شواهد از وضعیت واقعی آیتم.
  • آیتم (Item) که در بند ۳.۸ تعریف شده، بسیار گسترده است: شامل محصول، فرآیند، خدمات، ماده، مکان، تأسیسات، ساختمان، تجهیزات نصب‌شده، یا حتی بخشی از طراحی آنها می‌شود. یعنی بازرسی دیگر محدود به یک «کالای فیزیکی» نیست؛ یک فرآیند نرم افزاری، یک خط تولید، یا حتی یک سیستم مدیریتی هم می توانند «آیتم» بازرسی باشند.

۲. تعیین انطباق  (determination of its conformity)

اشاره به چه چیزی دارد:

  • این بخش، هدف نهایی بازرسی را مشخص می‌کند. بازرسی صرفاً جمع‌آوری اطلاعات نیست؛ بلکه قضاوت درباره اینکه آیا آن آیتم «قابل‌قبول» است یا خیر. یعنی خروجی بازرسی معمولاً به یک «بله/خیر»، «قبول/رد» یا «مطابق/نامطابق» ختم می‌شود (اگرچه یادداشت استاندارد اجازه می‌دهد که در برخی طرح‌ها، بازرسی صرفاً بررسی باشد و حکم انطباق صادر نشود).

۳. دو مسیر مجزا برای قضاوت (نقطه عطف تعریف)

واژه یا (or) در این تعریف، یک دوگانگی استراتژیک ایجاد می‌کند و دقیقاً همان جایی است که ماهیت منحصربه‌فرد بازرسی مشخص می‌شود:

مسیر اول: انطباق با الزامات جزئی (Detailed Requirements)

اشاره به چه چیزی دارد:

  • این الزامات، دقیق، عددی، مشخص و قابل اندازه‌گیری هستند. مثلاً: «ضخامت ورق باید ۵ میلی متر با تلورانس0.1± باشد»، یا «دمای عملیاتی نباید از ۸۰ درجه سانتی‌گراد تجاوز کند»، یا «درصد کربن فولاد بین ۰.۲ تا ۰.۳ درصد باشد».
  • در این مسیر، نقش بازرس بیشتر شبیه به یک «تکنسین دقیق» است که آیتم را با یک چک‌لیست سخت‌وسنگین مقایسه می‌کند. قضاوت در اینجا عینی (Objective) است و جای پای کمی برای تفسیر شخصی وجود دارد.

مسیر دوم: انطباق با الزامات کلی (General Requirements) مبتنی بر «قضاوت حرفه‌ای»

اشاره به چه چیزی دارد:

  • اینجا نقطه‌ی تمایز اصلی بازرسی از «آزمایشگاه» (Testing) است. الزامات کلی،چهارچوبی و کیفی هستند و معمولاً به‌صورت «اهدافی» یا «اصولی» نوشته می‌شوند، نه اعدادی. مثل: «سیستم باید به‌گونه‌ای طراحی شود که ایمن باشد»، «تأسیسات باید برای بهره‌برداری مناسب باشند»، یا «کیفیت جوش باید مطابق با بهترین رویه‌های مهندسی باشد».
  • در اینجا، بازرس نمی تواند یک کولیس یا ترازو بردارد و عدد بخواند؛ بلکه باید ازقضاوت حرفه‌ای (Professional Judgement) خود استفاده کند. یعنی بازرس باید یک متخصص با تجربه باشد که با درک عمیق از رفتار مواد، فرآیندها و خطرات، تشخیص دهد که آیا آن «آیتم» الزام کلیِ «ایمنی» یا «مناسب‌بودن برای کاربرد» را برآورده می‌کند یا نه.

۴. تغییر واژگانی هوشمندانه: از «خاص» (Specific) به «جزئی» (Detailed)

در نسخه ۲۰۱۲ عبارت «Specific Requirements» به کار رفته بود که در نسخه ۲۰۲۶ به «Detailed Requirements» تغییر یافته است.

  • تفسیر این تغییر: واژه «جزئی» بر عمق و ریزبینی تأکید دارد، در حالی که «خاص» صرفاً به معنای «مربوط به همان موضوع» بود. این تغییر به نهادهای بازرسی می‌گوید: شما نه تنها باید الزامات مرتبط را بررسی کنید، بلکه باید به عمق جزئیات بروید و همه جوانب فنی را موشکافی کنید تا به یک اطمینان معقول برسید.

جدول تفسیر مفهومی تعریف بازرسی:

بخش تعریف تفسیر عملیاتی مصداق عینی
بررسی (Examination)
جمع‌آوری شواهد از طریق مشاهده، اندازه‌گیری یا آزمون
بازرسی چشمی جوش، تست اولتراسونیک ضخامت، بررسی دمای بلبرینگ
آیتم (Item)
هر چیزی که موضوع بازرسی است (محصول، فرآیند، محل، طراحی)
یک پل در حال ساخت، یک خط تولید دارو، یا مستندات طراحی یک نیروگاه
الزامات جزئی
معیارهای دقیق و کمّی که در استانداردها یا برگه مشخصات فنی آمده
وزن دقیق هر بسته باید ۱۰ کیلوگرم باشد / فشار کاری نباید از ۵ بار بیشتر شود
الزامات کلی + قضاوت حرفه‌ای
معیارهای کیفی و کلان که نیاز به تخصص و تجربه بازرس برای تفسیر دارد
«آیا این جرثقیل برای کار در فضای بسته مناسب است» یا «آیا این سیستم اطفا حریق به‌اندازه کافی کارآمد است»

جمع‌بندی نهایی (این تعریف دقیقاً به چه چیزی اشاره دارد)

این تعریف به دوگانگی ذاتی ماهیت بازرسی اشاره دارد:

بازرسیِ مبتنی بر شواهد عینی (Evidence-based) که در آن بازرس مانند یک دستگاه اندازه‌گیری عمل می‌کند و داده‌ها را با اعداد و ارقام دقیق مقایسه می‌کند.
بازرسیِ مبتنی بر قضاوت کارشناسی «خبرگی» (Expertise-based) که در آن بازرس مانند یک مشاور ارشد عمل می کند و با تکیه بر سال‌ها تجربه، دانش فنی و درک از ریسک، تصمیم می‌گیرد که آیا یک سیستم یا فرآیند، «با وجود عدم وجود اعداد دقیق»، باز هم برای هدف مورد نظر «قابل قبول» است یا خیر.

نکته راهبردی برای نهادهای بازرسی:

این تعریف جدید، تأکید می‌کند که صلاحیت و تجربه پرسنل (ششمین بند استاندارد) از هر زمان دیگری حیاتی‌تر است. چون در بسیاری از موارد (مخصوصاً در بازرسی‌های دوره ای تأسیسات بزرگ)، بازرس با «الزامات کلی» سر و کار دارد و تنها یک بازرس شایسته و باتجربه می تواند تشخیص دهد که آیا ترک مویی روی دیگ بخار، تهدیدکننده «ایمنی کلی» است یا خیر.