Cyfrowa kontrola jakości i system QMS w produkcji: ISO 9001, poka-yoke, identyfikowalność

Najczęstszy obrazek z hali wygląda tak: karta kontrolna wisi przy stanowisku, ktoś wpisuje pomiary długopisem, a wieczorem przepisuje to do arkusza, który i tak nikt nie otwiera aż do audytu. Wtedy zaczyna się gorączka, bo trzeba udowodnić, że proces był pod kontrolą, a dowody leżą w trzech miejscach i dwóch wersjach. QMS, czyli Quality Management System, to próba wyjścia z tego cyklu przez przeniesienie jakości z papieru i Excela do jednego, spójnego systemu.

Nie chodzi o to, żeby zdigitalizować formularze jeden do jednego. Excel jako narzędzie do kontroli jakości ma jedną fatalną cechę: nie wie, że coś się wydarzyło. Kiedy pomiar wypada poza limit, arkusz nadal wygląda tak samo, komórka co najwyżej robi się czerwona, jeśli ktoś ustawił formatowanie warunkowe. Dobry system QMS działa inaczej, bo traktuje przekroczenie limitu jako zdarzenie, które ma konsekwencje. I właśnie ta różnica, między zapisem a zdarzeniem, decyduje o tym, czy jakość jest realnie zarządzana, czy tylko dokumentowana po fakcie.

Serce QMS to karty kontrolne z jasno zdefiniowanymi limitami pomiarowymi i punktami, w których te pomiary się robi. Część z nich to zwykłe parametry procesu, ale część to krytyczne punkty kontroli, CCP, czyli miejsca, gdzie błąd nie może przejść dalej, bo albo zagraża bezpieczeństwu produktu, albo generuje reklamację, albo jedno i drugie. W produkcji spożywczej CCP to język codzienny, wynikający wprost z HACCP, ale ta sama logika pasuje do każdej produkcji, gdzie istnieje parametr, którego po prostu nie wolno przekroczyć.

Cyfrowa karta kontrolna ma nad papierową jedną przewagę, o której łatwo zapomnieć na etapie planowania: zna kontekst pomiaru. Wie, jaka partia jest kontrolowana, na której zmianie, przy którym urządzeniu i kto wprowadził wynik. Dzięki temu pomiar poza limitem nie jest anonimową czerwoną komórką, tylko konkretnym zdarzeniem powiązanym z partią i stanowiskiem. Kiedy operator wpisuje wartość spoza tolerancji, system nie czeka na to, aż ktoś zauważy problem podczas przeglądu arkusza. Reaguje od razu, i to jest moment, w którym QMS przestaje być archiwum, a zaczyna być narzędziem.

Kiedy pomiar wypada poza limit, powstaje niezgodność. W dobrze zaprojektowanym systemie dzieje się to automatycznie, bez pytania operatora, czy chce zgłosić problem, bo w praktyce pod presją zmiany często nie chce. Niezgodność to nie tylko wpis „coś było nie tak". To rekord z partią, parametrem, wartością zmierzoną i tą oczekiwaną, statusem i osobą odpowiedzialną. Od tego momentu problem żyje w systemie i nie da się o nim po cichu zapomnieć.

Za niezgodnością idzie CAPA, czyli działania korygujące i zapobiegawcze. Tu jest miejsce, gdzie większość zakładów gubi się w praktyce, bo CAPA robiona uczciwie to nie jest wpisanie „przeszkolono pracownika" i zamknięcie tematu. To analiza przyczyny źródłowej, dobranie działania, które faktycznie usuwa przyczynę, a nie objaw, a potem, i to jest część najczęściej pomijana, weryfikacja skuteczności. Czyli sprawdzenie po czasie, czy problem wrócił, czy nie. System, który wymusza ten ostatni krok, robi więcej dla jakości niż niejeden audyt, bo nie pozwala zamknąć niezgodności bez dowodu, że działanie zadziałało. To domyka pętlę: karta kontrolna wykrywa, niezgodność rejestruje, CAPA naprawia i sprawdza.

ISO 9001 to standard systemu zarządzania jakością, a nie zbiór formularzy, choć w wielu firmach zredukowano go właśnie do segregatorów. Sedno normy to powtarzalność, nadzór nad dokumentacją i zdolność udowodnienia, że proces działa tak, jak opisano. W tym samym worku są audyty branżowe, IFS, BRC, FSSC, które dokładają wymagania dotyczące identyfikowalności i gotowości dokumentacyjnej. I tu papier z Excelem zawodzą najboleśniej, bo audytor nie pyta „czy macie procedurę", tylko „pokażcie, którą wersję procedury stosował ten operator na tej partii w zeszłym wtorku".

Cyfrowy nadzór nad dokumentacją odpowiada na to wprost. Każdy dokument ma wersję, obieg akceptacji przechodzi przez zdefiniowane etapy, a potwierdzenia zapoznania są rejestrowane, więc wiadomo, kto i kiedy przeczytał którą wersję instrukcji. Brzmi biurokratycznie, ale w dniu audytu to różnica między spokojnym pokazaniem historii a przekopywaniem szafy. U nas, kiedy pracowaliśmy przy tego typu systemach, właśnie ten moment, przejście od „szukamy" do „mamy", był tym, co klienci zapamiętywali najbardziej. Nie efektowne wykresy, tylko to, że audyt przestał być wydarzeniem, do którego trzeba się tygodniami przygotowywać.

Kontrola jakości ma jedną słabość wpisaną w definicję: wykrywa błąd po tym, jak już powstał. Poka-yoke odwraca tę logikę, bo to zapobieganie błędom, error-proofing, czyli projektowanie procesu w taki sposób, żeby pomyłka była trudna albo wręcz niemożliwa. Klasyczne przykłady są mechaniczne, wtyczka, która pasuje tylko w jednej orientacji, uchwyt, w który zły element fizycznie nie wejdzie. Filozofia jest prosta: zamiast łapać braki na końcu, tak ułóż stanowisko, żeby zła operacja się nie wydarzyła.

Cyfrowo poka-yoke wygląda inaczej, ale idea zostaje ta sama. System, który nie pozwala zamknąć operacji bez wykonania wymaganego pomiaru, to poka-yoke. Blokada wydania partii, dla której nie potwierdzono CCP, to poka-yoke. Coraz częściej dokłada się do tego wizję komputerową, która wyłapuje defekty wizualne na linii, zanim wadliwy produkt pojedzie dalej, o czym pisaliśmy osobno na blogu. Nie każdy błąd da się w ten sposób wyeliminować, ale każdy błąd wyeliminowany u źródła to jeden mniej do wyłapania, wyjaśnienia i zamknięcia w CAPA. To jest cichy, praktyczny zysk, który rzadko trafia na slajdy, a który realnie odciąża ludzi.

Traceability, identyfikowalność, to zdolność odtworzenia drogi produktu w obie strony: z czego i kiedy powstał, oraz gdzie trafił. Genealogia partii idzie o krok dalej, bo pokazuje powiązania między partiami, które surowce weszły w którą partię wyrobu, a ta z kolei rozeszła się na jakie partie potomne. Brzmi jak formalność, dopóki nie przyjdzie moment, w którym trzeba wycofać konkretną serię, i pytanie nie brzmi „czy dacie radę", tylko „w ile godzin".

Tu QMS łączy się z MES i danymi z produkcji, bo identyfikowalność jest tak dobra, jak dane, które ją zasilają. Kontrola jakości dzieje się na linii, wyniki pomiarów spinają się z konkretną partią, a kiedy trzeba zablokować materiał, blokada obejmuje też partie potomne, więc wadliwy surowiec nie wyjeżdża za bramę w innym opakowaniu. Bez tej integracji identyfikowalność jest teoretyczna, ładnie wygląda na diagramie, a przy realnym wycofaniu okazuje się, że połowa danych jest na papierze i nikt nie połączy ich na czas. To właśnie ten scenariusz, wycofanie z blokadą partii potomnych, najlepiej pokazuje, po co spina się kontrolę, produkcję i dokumentację w jeden system.

Będę uczciwy, bo nie każdemu zakładowi QMS zwróci się tak samo. Jeśli produkujesz małe serie, bez audytów, bez ryzyka wycofań i z reklamacjami liczonymi na palcach, rozbudowany system może być armatą na wróbla, przynajmniej na początku. Ale wszędzie tam, gdzie w grze są audyty, reklamacje albo realne ryzyko wycofania partii, porządek w jakości przestaje być kosztem, a staje się polisą. Różnica między dobrą a złą sytuacją nie ujawnia się w spokojny wtorek, tylko w dniu, w którym coś idzie nie tak i liczy się każda godzina.

W aveneo znamy te problemy z praktyki, bo zbudowaliśmy własny, wyspecjalizowany QMS w modelu SaaS, qmsly, skrojony pod produkcję spożywczą i wymagania HACCP, IFS oraz BRC. Nie piszemy o tym, żeby coś sprzedać na siłę, tylko dlatego, że przechodząc przez te tematy od strony wdrożenia, zobaczyliśmy, gdzie realnie boli: nie w wielkich funkcjach, tylko w codziennych drobiazgach, które decydują, czy system ktoś naprawdę używa, czy omija. Jeśli chcesz spokojnie przejść przez to, gdzie w Twojej kontroli jakości są luki, karty kontrolne, CCP, obieg dokumentacji, identyfikowalność, chętnie usiądziemy do krótkiego przeglądu i pokażemy, co warto uporządkować najpierw, a co spokojnie może poczekać.