ISO 9001 kompetenskrav — dokumentera teamets kompetens utan dyrt system

En produktionschef på ett mindre tillverkningsföretag i Linköping ringde mig i panik inför sin ISO 9001-revision: "Vad menar de med 'dokumenterad information' för kompetens — ska vi köpa ett HR-system?" Svaret är nej. Ett välstrukturerat Excel-ark duger alldeles utmärkt — om man förstår exakt vad klausul 7.2 faktiskt kräver.

ISO 9001:2015 klausul 7.2 är en av de vanligaste källorna till avvikelseanmärkningar vid certifieringsrevisioner. Inte för att kravet är oklart — utan för att många organisationer antingen överkompliserar det (köper dyra system) eller underkompliserar det ("vi vet vad folk kan, vi behöver väl inte skriva ner det").

I 12 år som kvalitetskonsult har jag hjälpt företag från 8 till 450 anställda att uppfylla 7.2. Det handlar alltid om samma fyra saker.

Ska ni certifiera er eller genomgå revision?

En ISO 9001-anpassad kompetensmatris visar revisorn exakt vad klausul 7.2 kräver: roller, nödvändig kompetens, faktisk kompetens och planerade åtgärder för luckor.

Hämta mallen →

Vad kräver klausul 7.2 — punkt för punkt

ISO 9001:2015 klausul 7.2 består av fyra delpunkter (a–d). Alla fyra måste vara uppfyllda:

7.2 (a–d)Krav i klartextTypiskt bevis
7.2 aFastställa nödvändig kompetens för personer som påverkar kvalitetsprestandaBefattningsbeskrivning, kompetensmatris med kompetensprofil per roll
7.2 bSäkerställa att dessa personer är kompetenta (via utbildning, handledning eller erfarenhet)CV, utbildningsintyg, prestandautvärderingar, certifikat
7.2 cVidta åtgärder för att förvärva nödvändig kompetens och utvärdera effektivitetenUtbildningsplan med datum och ansvarig, uppföljningsprotokoll
7.2 dBevara lämplig dokumenterad information som bevis på kompetensArkiverade intyg, uppdaterad kompetensmatris, träningslogg

Observera att standarden inte föreskriver något specifikt format. "Lämplig dokumenterad information" kan vara ett Excel-ark, ett HR-system eller ett pärmsystem med pappersbevis — revisorn bedömer om evidensen är tillräcklig, inte om den är digital.

Vad godkänner revisorn — och vad räcker inte?

Det vanligaste missförståndet är att revisorn förväntar sig formella certifikat för allt. Standarden är mer pragmatisk. Tabellen nedan visar vad som normalt godkänns och vad som avvisas:

Klausul 7.2Godkänd bevisningRäcker inte
Fastställa nödvändig kompetens ✓ Kompetensmatris med kompetensprofil per roll
✓ Befattningsbeskrivning med kompetensmål
✗ "Vi vet vilka krav vi ställer" (ingen dokumentation)
✗ Organisationsschema utan kompetensprofil
Säkerställa kompetens ✓ CV + utbildningsintyg i personalakt
✓ Kompetensmatris med bedömning per person
✓ Notering om erfarenhetsbaserad kompetens
✗ "De har jobbat här i 10 år, de kan det"
✗ Intyg som inte går att koppla till specifika krav
Vidta åtgärder för luckor ✓ Utbildningsplan med datum, ansvarig, kurs
✓ Mentorprogram dokumenterat
✓ Uppföljning av om åtgärden gav effekt
✗ "Vi planerar att skicka dem på kurs"
✗ Utbildningsplan utan datum eller ansvarig
Bevara dokumenterad information ✓ Arkiverade intyg (digitalt eller papper)
✓ Uppdaterad kompetensmatris med datum
✓ Träningslogg med signatur
✗ Intyg i anställdas egna skrivbordslådor
✗ Matris som inte uppdaterats på 2+ år

Hur kompetensmatrisen kopplar till 7.2

En kompetensmatris löser tre av fyra punkter i 7.2 i ett och samma dokument. Nedan är ett förenklat exempel med en 0–3-skala:

Kompetens / Roll → Anna L.
Prod.chef
Björn K.
Oper.
Cecilia M.
Oper.
Krav (min.)
ISO 9001 grundkurs3212
Maskinhantering A-linje2333
Internrevision3001 (en per team)
Kundreklamationshantering3122

Skala: 0 = saknas · 1 = under utv. · 2 = kompetent · 3 = expert/kan lära andra. Röda celler = lucka under minimikrav → utbildningsplan krävs (7.2 c).

Revisorn vill se: att röda celler (luckor) har en kopplad åtgärd i utbildningsplanen med datum och ansvarig. En matris med luckor utan åtgärdsplan är en avvikelse — en matris med luckor OCH åtgärdsplan är ett tecken på ett fungerande system.

7.3 Medvetenhet — det glömda kravet

Klausul 7.3 kräver att personal är medvetna om: kvalitetspolicyn, relevanta kvalitetsmål, sin roll i att bidra till att kvalitetskraven uppfylls, och konsekvenserna av att inte följa kvalitetssystemet.

7.3-kravEnkla sätt att bevisa det
Medvetenhet om kvalitetspolicynSignaturlista vid introduktion, årsvis bekräftelse via e-post/möte
Relevanta kvalitetsmålAvdelningsmöten med protokoll som visar att mål kommunicerats
Förståelse för den egna rollens bidragBefattningsbeskrivning inkl. "Hur påverkar du produktkvaliteten?"
Konsekvenser av avvikelserIntroduktionsprogram + dokumentation av genomgångna avvikelseexempel

Vanliga frågor

Behöver vi ha en kompetensmatris för alla anställda?
Klausul 7.2 a säger "personer som arbetar under organisationens kontroll och som påverkar kvalitetsprestanda". Det inkluderar inte nödvändigtvis receptionist eller städpersonal — men det inkluderar alla som arbetar med produkt, tjänst, kundkontakt eller processer som påverkar kvaliteten.
Vad händer om en anställd vägrar att dela med sig av CV eller utbildningsintyg?
Alternativet är en intern kompetensvalidering — chefen eller ett erkänt internt "test" dokumenterar kompetensen. Revisorn accepterar detta om bedömningsmetoden är dokumenterad och konsekvent tillämpas.
Hur hanterar man kompetens för konsulter och inhyrd personal?
Externt tillhandahållen personal faller under klausul 8.4 (extern provision), men om de utför arbete som direkt påverkar produktkvalitet krävs ändå bevis på kompetens — typiskt via leverantörens intyg som bifogas till upphandlingsdokumentationen.
Kan vi ha en och samma kompetensmatris för hela företaget?
Ja, men för medelstora och stora organisationer rekommenderas avdelningsvisa matriser. En enda 200×50-matris är svår att underhålla och presentera för revisorn. Avdelningsmatriser + en summering på ledningsnivå är bättre praxis.

Artikeln är generell information om ISO 9001:2015 och ersätter inte certifieringsrådgivning. Kontakta ett ackrediterat certifieringsorgan (t.ex. Bureau Veritas, SGS, DNV) för bedömning av er specifika situation.

Källor: ISO 9001:2015, klausul 7.2 (Competence), 7.3 (Awareness) · ISO 9000:2015 (termer och definitioner) · Swedish Standards Institute (SIS), sis.se · International Accreditation Forum (IAF)

ISO 9001 kräver också riskbedömning (klausul 6.1)

Klausul 6.1 kräver att organisationen identifierar risker och möjligheter. En strukturerad riskbedömningsmall kompletterar kompetensmatrisen och täcker ytterligare ett av de vanligaste avvikelseområdena vid revision.

Ladda ner →