คำถามที่ดีไม่ใช่ “HR ต้องมีเอกสารอะไรให้ครบ ISO?” แต่คือ “เรื่องคนเรื่องใดมีผลต่อความสามารถขององค์กรในการทำให้กระบวนการและผลลัพธ์มีคุณภาพ?” เมื่อเปลี่ยนคำถาม เราจะหยุดสร้างเอกสารเพื่อรอตรวจ และเริ่มออกแบบระบบที่คนสามารถใช้ ควบคุม วัดผล และปรับปรุงได้จริง
The useful question is not “Which HR documents does ISO require?” It is “Which people-related issues affect the organisation's ability to deliver capable processes and consistent quality outcomes?” That shift moves HR from preparing files for an audit to building a system people can use, control, measure, and improve.
สถานะ ISO 9001 ณ 20 สิงหาคม 2569
มาตรฐานฉบับเผยแพร่ที่ยังใช้อ้างอิงอยู่คือ ISO 9001:2015 ร่วมกับ ISO 9001:2015/Amd 1:2024 ส่วน Edition 6 อยู่ในขั้น Under publication และ ISO ระบุเป้าหมายเผยแพร่เดือนกันยายน 2569 เพื่อมาแทนฉบับปี 2015
Amendment เพิ่มการพิจารณา Climate Change ในบริบทองค์กรและความต้องการของ Interested Parties
อยู่ในขั้นตอนการผลิตฉบับเผยแพร่ ยังไม่ควรนำ FDIS มาใช้เขียน NC ต่อระบบปัจจุบัน
ISO 9001 ควบคุมระบบ ไม่ได้สะสมเอกสาร
ISO 9001 เป็นข้อกำหนดสำหรับ Quality Management System หรือ QMS เป้าหมายคือให้องค์กรส่งมอบสินค้าและบริการที่เป็นไปตามข้อกำหนดอย่างสม่ำเสมอ ปฏิบัติตามข้อกำหนดที่เกี่ยวข้อง เพิ่มความพึงพอใจของลูกค้า และปรับปรุงกระบวนการต่อเนื่อง
เรื่องคนกระจายอยู่ทั่ว QMS
หมวกที่หนึ่ง: HR ในฐานะผู้ใช้ระบบ
คำถามหลักคือ “ฉันต้องทำอะไร และข้อมูลนี้ต้องใช้ทำอะไร?” ผู้ใช้ระบบสนใจ Requirement ของกระบวนการ Input, Output, วิธีปฏิบัติ Record, Authority, ความถูกต้องของข้อมูล และจุดเชื่อมต่อกับกระบวนการอื่น
- อ่าน Requirement และเกณฑ์ตัดสินใจให้เข้าใจ ไม่ทำจากความเคยชินหรือชื่อแบบฟอร์ม
- ตรวจว่า Input ครบ ถูก Version และมาจากผู้มีอำนาจหรือแหล่งข้อมูลที่เชื่อถือได้
- ดำเนินการตาม Workflow พร้อมบันทึกการตัดสินใจและการอนุมัติที่จำเป็น
- ทำให้ข้อมูลใน HRIS, Skill Matrix, Qualification หรือระบบปลายทางตรงกับผลที่อนุมัติจริง
- ส่ง Output ให้ Production, Quality, Payroll หรือผู้จัดการนำไปใช้ได้โดยไม่ต้องตีความใหม่
หมวกที่สอง: HR ในฐานะ Internal Auditor
คำถามหลักคือ “เรารู้ได้อย่างไรว่าระบบทำงานตามเกณฑ์และเกิดผลจริง?” Auditor สนใจ Criteria, Evidence, Sampling, Process Interaction, Risk, Effectiveness, Objectivity และ Audit Trail
สิ่งที่ระบบหรือข้อกำหนดระบุว่าควรเป็น
ข้อเท็จจริงและหลักฐานที่ตรวจพบ
ผลจากการเปรียบเทียบอย่างเป็นกลาง
ตรวจ Process ไม่ใช่ล่า Checklist
การถามว่า “มี Training Record หรือไม่?” แล้วจบเมื่อพบเอกสาร เป็นเพียงการตรวจว่ามี Record ไม่ได้พิสูจน์ว่ากระบวนการกำหนด Competence ถูกต้อง คนทำงานได้ หรือการพัฒนามีประสิทธิผล
“HR ไม่มี Skill Matrix จึงเป็น NC” — ISO 9001 ไม่ได้บังคับชื่อเอกสารนี้
“องค์กรไม่สามารถแสดงหลักฐานว่าได้กำหนด Competence ที่จำเป็นสำหรับผู้ปฏิบัติงานในกระบวนการ X” — เมื่อมีหลักฐานรองรับจึงเชื่อมกับ Requirement
หมวกที่สาม: HR ในฐานะ System Designer
คำถามหลักคือ “ต้องออกแบบระบบอย่างไรให้โอกาสผิดพลาดต่ำ และเมื่อผิดแล้วตรวจพบ แก้ไข และเรียนรู้ได้?” Designer ไม่ได้เริ่มจาก Form แต่เริ่มจากผลลัพธ์ ความเสี่ยง จุดควบคุม ข้อมูล และ Feedback ที่ระบบต้องการ
- กำหนด Intended Output และลูกค้าของกระบวนการให้ชัดก่อนวาด Workflow
- ระบุจุดที่อาจผิด คนที่มี Authority และ Control ก่อนเกิดข้อผิดพลาด
- ออกแบบข้อมูลต้นทาง เจ้าของข้อมูล Version และวิธีส่งต่อระหว่างระบบ
- เลือก Evidence เท่าที่ช่วยพิสูจน์การควบคุมและผลลัพธ์ ไม่สะสมเอกสารที่ไม่มีใครใช้
- กำหนด Indicator, Review Trigger และ Corrective Action ที่ย้อนกลับไปแก้ระบบได้
Process Approach และระบบ Competence ที่ใช้งานจริง
กระบวนการ HR ไม่มีคุณค่าเพราะทำกิจกรรมครบ แต่มีคุณค่าเมื่อส่ง Output ที่กระบวนการถัดไปต้องการได้ ตัวอย่างเช่น คนครบ Headcount แต่ใช้ Critical Machine ได้เพียงคนเดียว อาจถือว่าจำนวนคนครบใน Payroll แต่ทรัพยากรด้านบุคลากรยังเสี่ยงต่อ QMS
ผู้เรียนพอใจ วิทยากรพูดชัด ห้องอบรมดี — บอกคุณภาพกิจกรรม แต่ยังไม่พิสูจน์ว่าทำงานได้
Practical Test, Observation, Work Sample, Qualification, Supervisor Assessment หรือผลการทำงานหลังพัฒนา — ใช้พิสูจน์ความสามารถได้ตรงกว่า
กรณีเดียวกัน สามบทบาทคิดไม่เหมือนกัน
สถานการณ์: พบพนักงาน Production กำลังใช้เครื่องจักร แต่ไม่มีหลักฐานว่าได้รับ Qualification สำหรับเครื่องนั้น
แก้ Case
- Qualification Record อยู่ที่ไหน
- อนุมัติแล้วแต่ข้อมูลยังไม่ Update หรือไม่
- Procedure กำหนดให้หยุดงาน แจ้งใคร หรือประเมินอย่างไร
ประเมิน System
- Requirement ของเครื่องนี้คืออะไรและใครกำหนด
- มี Evidence รูปแบบอื่นหรือไม่
- เป็นเหตุเฉพาะรายหรือ Systemic Issue
- Control ก่อนอนุญาตให้ใช้งานมีประสิทธิผลหรือไม่
เปลี่ยน System
- ทำไมคนที่ยังไม่ Qualified จึงเข้ากระบวนการได้
- ควรมี Skill Authorization หรือ Supervisor Approval หรือไม่
- ใช้ Access Control, Alert วันหมดอายุ หรือ Machine Login ตามสิทธิได้หรือไม่
สิ่งที่ ISO 9001 ไม่ได้บังคับ แต่คนชอบบังคับกันเอง
มาตรฐานต้องการให้ Roles, Responsibilities และ Authorities ชัด แต่ไม่ได้กำหนดว่าต้องใช้เอกสารชื่อ JD
องค์กรต้องจัดการ Competence ที่จำเป็น Training Plan เป็นเครื่องมือหนึ่ง ไม่ใช่ Requirement ตรงตัว
คนต้องมี Competence และ Awareness ตามความเกี่ยวข้องกับงานและ QMS ไม่ใช่อบรมหลักสูตรเดียวกันทุกคน
การเข้าร่วมกิจกรรมไม่เท่ากับความสามารถในการประยุกต์ความรู้และทักษะเพื่อให้เกิดผลลัพธ์
เป็นเครื่องมือที่ดี แต่ไม่ใช่ชื่อเอกสารที่ ISO 9001 บังคับ หากวิธีอื่นแสดง Requirement, Status และ Gap ได้ก็ใช้ได้
องค์กรต้องมั่นใจใน Competence ของ Auditor แต่ ISO 9001 ไม่ได้กำหนดใบรับรองชนิดเดียวตายตัว
Procedure ที่ไม่มีใครปฏิบัติ หรือปฏิบัติแล้วไม่เกิดผล ไม่ทำให้ระบบมีประสิทธิผล
Audit คือการรวบรวม Evidence อย่างเป็นระบบและเป็นกลาง แล้วประเมินกับ Criteria
Evidence ที่ดีต้องเชื่อม Requirement ถึงผลลัพธ์
ไม่มีรายการเอกสารตายตัว สิ่งสำคัญคือ Traceability ไม่ใช่จำนวนแฟ้ม ระบบควรพาเราเดินจากเหตุผลของตำแหน่ง ไปยัง Competence Requirement, Assessment, Gap Action, Qualification และ Performance Evidence ได้
| มิติ | ตัวอย่าง Evidence | คำถามที่ต้องตอบ |
|---|---|---|
| Resource | Manpower Requirement, Workforce Plan, Critical Position Coverage | มีคนที่จำเป็นและพร้อมต่อกระบวนการหรือไม่ |
| Role | Organization Structure, Role Profile, Responsibility Matrix, Appointment | ใครรับผิดชอบ ตัดสินใจ และอนุมัติ |
| Competence | Qualification Criteria, Practical Assessment, License, Supervisor Evaluation | รู้ได้อย่างไรว่าคนทำงานนี้ได้ |
| Development | OJT, Coaching, Mentoring, Development Plan | Gap ถูกจัดการด้วยวิธีใด |
| Effectiveness | Observation, Work Sample, Error/Defect Data, Qualification Result | การพัฒนาทำให้ผลลัพธ์ดีขึ้นจริงหรือไม่ |
| Knowledge | Cross Training, Succession, Lessons Learned, Work Instruction | ความรู้สำคัญพร้อมใช้และไม่ผูกกับคนเดียวหรือไม่ |
Audit Trail ที่ HR ควรฝึก
- ทำไมตำแหน่งนี้ต้องมี
- ต้องมี Competence อะไร และกำหนดจากอะไร
- ใครประเมิน ประเมินอย่างไร และใครอนุมัติ
- ถ้าไม่ผ่านทำอย่างไร และรู้ได้อย่างไรว่าวิธีนั้นได้ผล
- เมื่อ Requirement เปลี่ยน ใคร Update และคนเดิมได้รับการ Reassess หรือไม่
Human Error ไม่ควรจบด้วย “อบรมใหม่” ทุกครั้ง
เมื่อเกิด Nonconformity คำตอบยอดนิยมคืออบรมพนักงานอีกครั้ง แต่หากสาเหตุจริงคือ Work Instruction ซับซ้อน Interface ไม่ดี Workload สูง เครื่องมือไม่เหมาะ Requirement ไม่ชัด Authority สับสน หรือ Process Design มีช่องโหว่ การอบรมซ้ำย่อมไม่ได้แก้ Root Cause
อาจต้องสื่อสาร สอน ฝึก และประเมินผล
ต้องออกแบบ Control, Interface หรือ Workflow ใหม่
ต้องแก้ Change Management และ Ownership ของข้อมูล
ต้องมอง Systemic Cause แทนการแก้รายคน
HR ที่มีคุณค่าใน QMS ไม่ใช่คนเก็บเอกสารรอ Auditor
HR มีบทบาททำให้ คนที่เหมาะสม มี Competence ที่เหมาะสม อยู่ใน Process ที่เหมาะสม ภายใต้ Environment และ Control ที่เหมาะสม และสร้างผลลัพธ์ที่องค์กรต้องการได้อย่างสม่ำเสมอ
ท้ายที่สุด ISO 9001 ไม่ได้ต้องการองค์กรที่มีเอกสารสมบูรณ์ที่สุด แต่ต้องการองค์กรที่เข้าใจกระบวนการของตัวเอง ควบคุมสิ่งสำคัญ ใช้หลักฐานตัดสินใจ เรียนรู้จากปัญหา และส่งมอบผลลัพธ์ที่ต้องการได้อย่างสม่ำเสมอ
แหล่งข้อมูลและขอบเขตการใช้งาน
- ISO — ISO 9001:2015 Quality management systems — Requirements
- ISO — ISO 9001:2015/Amd 1:2024 Climate action changes
- ISO — ISO 9001 Edition 6, 2026, Under publication
- ISO/IAF Auditing Practices Group — Guidance on auditing Competence
- ISO/IAF Auditing Practices Group — Guidance on Internal Audits
- ISO — ISO 19011:2026 Guidelines for auditing management systems
- ISO — ISO 10015:2019 Competence management and people development
- ISO — ISO 10018:2020 Guidance for people engagement
ISO 9001 status on 20 August 2026
The published baseline remains ISO 9001:2015 together with ISO 9001:2015/Amd 1:2024. Edition 6 is under publication, with ISO identifying September 2026 as the expected publication month.
The amendment adds climate-change consideration to organisational context and relevant interested parties.
The edition is in final production. FDIS content should not be used to raise nonconformities against the current system.
ISO 9001 controls a management system, not a document collection
ISO 9001 specifies a quality management system intended to support consistent conforming products and services, applicable obligations, customer satisfaction, and continual improvement. People-related issues appear across context, risk, roles, resources, competence, awareness, knowledge, measurement, audit, review, and improvement.
Role one: HR as process user
The central question is “What must I do, and how must this information be used?” The user follows requirements, verifies inputs, performs the workflow, records decisions, maintains accurate system data, and delivers usable outputs to the next process.
- Understand the requirement and decision criteria rather than relying on habit or form names.
- Verify that inputs are complete, current, and authorised.
- Follow the workflow and retain the necessary decision and approval trail.
- Keep HRIS, qualification, and deployment status aligned with the approved result.
- Deliver an output that Production, Quality, Payroll, or managers can use without reinterpretation.
Role two: HR as internal auditor
The central question is “How do we know the system conforms and produces its intended results?” The auditor works with criteria, evidence, sampling, process interactions, risk, effectiveness, objectivity, and an audit trail.
What the requirement or system says should happen
The facts and records actually found
The objective result of the comparison
“HR has no skill matrix, therefore this is an NC.” ISO 9001 does not mandate that document name.
“The organisation could not demonstrate that necessary competence had been determined for work in Process X.” Link the finding to the applicable criterion only when evidence supports it.
Role three: HR as system designer
The central question is “How can the system make failure less likely, detect it early, and learn when it occurs?” The designer starts with intended outcomes and risk, then creates process, controls, information, evidence, measurement, and feedback.
- Define the intended output and process customer before drawing the workflow.
- Identify failure points, authority, and preventive controls.
- Define data sources, owners, versions, and interfaces between systems.
- Retain evidence that proves control and results—not records nobody uses.
- Set indicators, review triggers, and corrective actions that improve the system.
Process approach and a working competence system
HR processes create value when they deliver what the next process needs. Full headcount does not mean workforce readiness if only one person can operate a critical machine.
Useful for the learning activity, but not proof that the person can perform the job.
Practical tests, observation, work samples, qualification, supervisor assessment, and post-development performance provide stronger evidence.
One case, three different ways of thinking
Scenario: a production employee is operating a machine, but no qualification record can be found.
Resolve the case
- Locate the record and approval.
- Check whether the system status is outdated.
- Follow the procedure for work suspension, notification, or reassessment.
Assess the system
- Establish the requirement and its owner.
- Look for other valid evidence.
- Test whether the issue is isolated or systemic.
- Assess the pre-authorisation control.
Change the system
- Ask why an unqualified person could enter the process.
- Consider skill authorisation and supervisor approval.
- Use access control, expiry alerts, or machine login rules where proportionate.
What ISO 9001 does not prescribe by name
Roles, responsibilities, and authorities must be clear; ISO 9001 does not prescribe a document named “JD”.
Necessary competence must be managed; a training plan is one optional tool.
Competence and awareness should be relevant to the person's work and QMS contribution.
Attendance does not prove the ability to apply knowledge and skills for required results.
It is useful, but another controlled method may demonstrate requirements, status, and gaps.
The organisation must ensure suitable auditor competence; ISO 9001 does not name a universal certificate.
A documented process that is not implemented or effective does not improve the system.
Audit systematically and impartially gathers evidence and evaluates it against criteria.
Evidence should trace requirements to results
There is no universal evidence checklist. The valuable feature is traceability from role need to competence requirement, assessment, gap action, qualification, deployment, and performance.
| Dimension | Examples | Question answered |
|---|---|---|
| Resource | Workforce plan, critical-position coverage | Are necessary and ready people available? |
| Role | Role profile, authority matrix, appointment | Who owns, decides, and approves? |
| Competence | Criteria, practical assessment, licence, supervisor evaluation | How does the organisation know this person can perform? |
| Development | OJT, coaching, mentoring, development plan | How was the gap addressed? |
| Effectiveness | Observation, work sample, defect data, qualification result | Did the action improve the required result? |
| Knowledge | Cross-training, succession, lessons learned, work instruction | Is critical knowledge available beyond one person? |
- Why is this role necessary?
- What competence is required, and what is its source?
- Who assesses, approves, and authorises the work?
- What happens when the person does not pass, and how is effectiveness evaluated?
- When requirements change, who updates them and who is reassessed?
Human error should not always end with retraining
If the real cause is a complex instruction, poor interface, excessive workload, unsuitable tool, unclear requirement, weak authority, or flawed process design, repeating training will not remove the root cause.
Communication, learning, practice, and assessment may be appropriate.
Redesign the control, interface, or workflow.
Correct change management and information ownership.
Investigate a systemic cause rather than correcting individuals one by one.
HR's value is not preparing folders for the auditor
HR helps place the right people, with the right competence, in the right process, under suitable conditions and controls, so the organisation can deliver intended results consistently.
ISO 9001 does not reward the organisation with the most documents. It asks the organisation to understand its processes, control what matters, use evidence for decisions, learn from problems, and deliver intended results consistently.
Sources and scope
- ISO — ISO 9001:2015 Quality management systems — Requirements
- ISO — ISO 9001:2015/Amd 1:2024 Climate action changes
- ISO — ISO 9001 Edition 6, 2026, Under publication
- ISO/IAF Auditing Practices Group — Guidance on auditing Competence
- ISO/IAF Auditing Practices Group — Guidance on Internal Audits
- ISO — ISO 19011:2026 Guidelines for auditing management systems
- ISO — ISO 10015:2019 Competence management and people development
- ISO — ISO 10018:2020 Guidance for people engagement