Excel SPC üç ana audit bulgu sebebi — audit trail eksik, formül validation yok, real-time alert yetersiz.
IATF 16949 / AS9100 / ISO 13485 denetimlerinde Major NCR olasılığı yüksek — kontrat kaybı potansiyeli.
Excel SPC'nin görünmez maliyeti KOBİ ölçeği yıllık 300-800K TL; dijital sisteme geçiş 8-15 ayda öder.
Problem 1: Audit trail yokluğu — ALCOA+ ihlali
Excel'de bir hücre değişince eski değer kaybolur. Kim değiştirdi? Ne zaman? Hangi değer önceki? Excel 'undo' tamponunu kapatınca buharlaşır. Ama IATF 16949 Madde 7.5.3.2.1 'Record Retention', AS9100 Madde 7.5.3 'Control of Records', ISO 13485 Madde 4.2.5 hepsi 'her veri kaydı izlenebilir, değiştirilemez, geri dönülebilir olmalı' der. ALCOA+ prensipleri (Attributable, Legible, Contemporaneous, Original, Accurate + Complete, Consistent, Enduring, Available) Excel-tabanlı SPC'de Attributable + Original + Enduring sistematik olarak ihlal edilir. Denetimde tipik soru: 'bu kontrol grafiğindeki 3. nokta önceden farklı bir değer miydi?' — cevap veremezseniz major non-conformity (NCR) açılır. FDA inspection raporlarında veri bütünlüğü en sık 'warning letter' sebebidir.
Problem 2: Formül validation eksikliği — GAMP 5 Kategori 5
Excel'de yazılan özel formül (UCL = X-bar + A2*R-bar gibi) veya VBA makro 'commercial off-the-shelf' (COTS) statüsünde değil — GAMP 5 sınıflandırmasında Kategori 5 (Custom Application) sayılır. Bu da validation paketi gerekir: URS, FS, DS, kod review, test scripts, accuracy verification. Pratik gerçek: çoğu firma Excel formülünü validate etmez — '=AVERAGE(B2:B6)+2.114*AVERAGE(F2:F6)' satırı doğru mu? A2 katsayısı doğru mu (n=5 için 0.577 olmalı, biri yanlışlıkla 0.583 yazdıysa)? Kalibrasyon değişimi sonrası formül güncellendi mi? Hesaplama hatası tüm kontrol limitlerini kaydırır — yanlış 'in-control' kararı, yanlış parça çıkışı. ISO 17025 Madde 7.11.6 'hesaplamalar ve veri transferleri uygun ve sistematik şekilde kontrol edilmelidir' — Excel'de bu kontrol nasıl yapıldığı denetim sorusu.
Problem 3: Real-time alert yetersizliği
Western Electric Rule 1 (1 nokta UCL/LCL dışında) tetiklendiğinde Excel ne yapar? Hücreyi kırmızı renkle gösterir (eğer conditional formatting kuruluysa). Operatör görmüş mü? Hat sorumlusu haberdar mı? Vardiya değişiminde geçildi mi? Çoğu zaman cevap: 'vardiya sonu kontrol ediliyor'. Bu yaklaşım SPC kontrol grafikleri felsefesine aykırı — SPC'nin amacı 'gerçek zamanlı müdahale ile out-of-control noktada hattı durdurmak veya proses ayarı yapmak'. Vardiya sonu öğrenilen sapma için 8 saat boyunca defective ürün üretilmiş olur. IATF 16949 Madde 8.5.1.3 'reaction plan' her control plan satırında zorunlu — 'sapma tespit edilince ne yapılır, kim aranır, ürün nasıl hold edilir'. Excel real-time SMS/mobil bildirim, otomatik hat durdurma sinyali, vardiya supervisor mobil alert gibi mekanizmaları sağlayamaz. Audit'te 'reaction plan nasıl tetiklenir' sorusunun cevabı 'gözle bakıyoruz' yetersizdir.
Ek problemler — versiyon kontrol, çoklu kullanıcı
3 ana problem dışında pratik audit konuları. (4) Versiyon kontrol: 'SPC_HatA_2024.xlsx', 'SPC_HatA_2024_son.xlsx', 'SPC_HatA_2024_son_v2.xlsx' — hangisi resmi? Doküman kontrol prosedürü ihlali. (5) Çoklu kullanıcı çakışması: 2 operatör aynı anda dosyayı açtığında değişiklikler kayıp olur. (6) Yedekleme: dosya bozulması veya silinmesi durumunda nasıl recover edilir? (7) Cihaz entegrasyonu: balansı veya kalibre okuyucudan otomatik veri alımı manuel kopyalama gerektirir — typing error riski. (8) Trend analiz: 6 ay önceki haftaya bakmak için 12 farklı Excel dosyası açmak gerekir. (9) Raporlama: yönetim review için Cp/Cpk özet otomatik üretilemez, her ay manuel hazırlık. (10) Audit hazırlık: denetçi 'şu ürün için son 3 ayın kontrol grafiği' istediğinde dosyayı bulma + filtreleme zaman alır.
Audit finding örnekleri — gerçek denetim ifadeleri
TÜV NORD, BSI, DNV gibi sertifikasyon kuruluşları denetim raporlarında tipik 'Excel-based SPC' bulguları (anonimleştirilmiş): (1) IATF 16949 audit — 'Madde 7.1.5.1.1 Control of monitoring and measurement resources — SPC kontrol grafikleri Excel'de tutulmaktadır, ancak formül doğruluğu validate edilmemiş, audit trail yetersiz. Major NCR, 90 günde kapanma gerekli.' (2) AS9100 audit — 'Madde 7.5.3 Control of Records — kontrol grafiği verileri değiştirilebilir, audit trail mevcut değil. Madde 7.5.3.2.1 ihlali, Major NCR.' (3) ISO 13485 audit — 'Madde 4.2.5 Records — istatistiksel proses kontrol verileri Excel ile yönetilmektedir, electronic record requirements (FDA 21 CFR Part 820.180) tam karşılanmamaktadır. Critical observation.' Bu bulgular kontrat kaybına, sertifikasyon askıya alınmasına, müşteri 'special status' (Q1 düşürme, sürekli denetim) durumuna yol açabilir.
Geçiş yol haritası — Excel'den dijital SPC sistemine
Excel'i bir gecede atıp dijital SPC sistemine geçmek zor. Pratik 90 günlük geçiş planı. (1) Hafta 1-2: Mevcut Excel SPC envanteri — kaç ürün, kaç karakteristik, hangi formül, hangi UCL/LCL parametreleri. (2) Hafta 3-4: Dijital SPC platform seçimi (KaliteJet QMS veya alternatif), pilot ürün/hat seçimi (en kritik 1-2 ürün). (3) Hafta 5-8: Pilot implementasyon — cihaz entegrasyonu (balans, kalibre okuyucu IoT), kullanıcı eğitimi, alert kuralları (Western Electric + Nelson), validation paketi. (4) Hafta 9-10: Pilot validation — 2 hafta paralel çalıştırma (Excel + dijital), sonuç karşılaştırma. (5) Hafta 11-12: Rollout — diğer ürün/hatlar aşamalı geçiş, eski Excel'ler arşivlenir, salt-okunur PDF/A formatına dönüştürülür (regulatory retention için). (6) Hafta 13+: Sürekli iyileşme — alert tuning (false positive azaltma), kullanıcı feedback, audit-ready dashboard tasarımı. KaliteJet bu geçişi standart paket olarak sunar — pilot 4 haftada tamamlanır.
Maliyet karşılaştırma — Excel vs dijital SPC
Excel SPC görünür maliyeti sıfır (Microsoft 365 lisansı zaten var). Görünmez maliyetler: (a) Manuel veri girişi — operatör başına vardiya başına 30 dk × 30 vardiya/ay = 15 saat/ay/operatör; (b) Vardiya sonu raporlama — kalite müdürü ayda 8 saat; (c) Audit hazırlık — yılda 3-5 audit × 24 saat hazırlık = 72-120 saat/yıl; (d) Manual typing error oranı ~%0.3-1, bu hataların 'gerçek out-of-control' veya 'false alarm' sebebiyet vermesi sonucu hat duruşu/yeniden çalışma; (e) 8 saatlik vardiyada out-of-control sapmanın geç tespit edilmesi → defective lot — yıllık 1-2 olay × ortalama 50-200K TL kayıp. KOBİ ölçeği toplam görünmez maliyet yıllık 300-800K TL bandı. Dijital SPC sistemi yıllık 60-180K TL bandı + bir kerelik implementasyon — 8-15 ayda geri öder. Ayrıca audit findings, müşteri güveni, premium fiyatlandırma gibi 'soft' kazanımlar bonus.
KaliteJet SPC modülü — kutudan çıkar çözüm
KaliteJet QMS modülü SPC için tam dijital çerçeve sunar: (1) Cihaz entegrasyonu (RS-232, Ethernet, MTConnect, OPC-UA) — balans/kalibre/CMM otomatik veri alımı; (2) Real-time kontrol grafiği (X-bar/R, X-bar/S, IMR, p-chart, c-chart) — operatör mobil tablet/HMI'da görür; (3) Western Electric + Nelson kuralları otomatik flag — out-of-control durumda anlık SMS/email/mobil push; (4) Audit trail tam ALCOA+ uyumlu — her veri değişikliği user + timestamp + before/after value ile kayıt; (5) RBAC erişim (operatör → giriş; mühendis → analiz; manager → değişiklik onayı); (6) Cp/Cpk + Pp/Ppk otomatik haftalık/aylık hesap; (7) Validation paketi (GAMP 5 Kategori 4) tedarikçi tarafından sağlanır, müşteri PQ tamamlar; (8) Audit-ready dashboard — denetçi 'şu ürün son 3 ay' isteğinde 30 saniyede rapor üretilir. Detay için demo: kontroljet.com/demo veya 0850 307 87 48.
Özet çıkarımlar
- Excel SPC üç sistemik problemi audit'te bulgu olarak tetikler — audit trail, formül validation, real-time alert.
- ALCOA+ veri bütünlüğü prensipleri Excel-tabanlı SPC'de yapısal olarak ihlal edilir.
- GAMP 5 Kategori 5 yaklaşımı özel makro/formül validation talep eder — çoğu firma yapmaz.
- Vardiya sonu out-of-control fark etme — 8 saatlik defective üretim riski; SPC felsefesine aykırı.
- Görünmez maliyet (manuel giriş + audit hazırlık + typing error + geç tespit) yıllık 300-800K TL bandı.
- Dijital SPC sistemi 8-15 ayda kendini öder + audit risk minimize eder.
Sıkça Sorulan Sorular
AI ve arama motorlarının doğrudan çekebileceği soru-cevap bloğu.
- Sadece bir hat var, küçük üretim — Excel yeter mi?
- ISO 9001 sertifikalı küçük üretim için kabul edilebilir — risk + müşteri talepleri düşükse. Ama IATF 16949, AS9100, ISO 13485 sertifikalı veya ihracat hedefli firma için Excel uzun vadeli sürdürülebilir değil. Önerimiz: küçük başla (KaliteJet'in entry paketi 1 hat / 5 karakteristik için pratik fiyat), büyürken aynı sistemde kal.
- Excel formüllerini validate etmek pratik mi?
- Teknik olarak yapılabilir — formula test cases (10-20 numune known data, manuel hesap + Excel hesap karşılaştırma), her formül için doküman, her güncelleme için re-validation. Ama 50+ formül ve sürekli güncellenen yapıda bu maliyet dijital sisteme geçişten daha yüksek olur. KOBİ için 20+ karakteristik üzerinde Excel formül validation pratik değildir.
- Mevcut Excel verilerimi dijital SPC sistemine taşıyabilir miyim?
- Evet. KaliteJet QMS standard CSV import + Excel template import destekler. Geçmiş 2-3 yıl verileri taşıdıktan sonra Cp/Cpk + trend analizi tek panoda. Eski Excel'ler PDF/A formatında salt-okunur arşivde tutulur (regulatory retention 5-10 yıl için).
Kaynakça
Bu yazı aşağıdaki uluslararası kaynaklardan sentezlenip Türkiye mevzuat bağlamına uyarlanmıştır. Doğrudan çeviri yapılmamıştır.
- IATF 16949:2016 Automotive Quality Management Systems. International Automotive Task Force. https://www.iatfglobaloversight.org/iatf-169492016/ (erişim: 2026-05-21)
- SAE AS9100 Rev D — Aviation, Space, and Defense Quality Management. SAE International. https://www.sae.org/standards/content/as9100d/ (erişim: 2026-05-21)
- ISO 13485:2016 Medical Devices Quality Management Systems. International Organization for Standardization. https://www.iso.org/standard/59752.html (erişim: 2026-05-21)
- AIAG SPC Manual 2nd Edition. Automotive Industry Action Group. https://www.aiag.org/quality/automotive-core-tools/spc (erişim: 2026-05-21)
- FDA Guidance for Industry — Data Integrity and Compliance. U.S. Food and Drug Administration. https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers (erişim: 2026-05-21)
- Western Electric Statistical Quality Control Handbook. Western Electric (Bell Labs). https://asq.org/quality-resources/statistical-process-control (erişim: 2026-05-21)
- GAMP 5 Second Edition — Risk-Based Approach to GxP Computerized Systems. ISPE — International Society for Pharmaceutical Engineering. https://ispe.org/publications/guidance-documents/gamp-5 (erişim: 2026-05-21)