De interne audit (clausule 9.2) is de eis die certificerende auditors het eerst controleren, en die veel organisaties op het laatste moment nog even moeten doen. Zo pak je het gestructureerd aan, in vijf stappen.
Het stappenplan in vijf stappen
Opzet versus werking: de lat verschuift per audit
Je eerste audit (de nulmeting) toetst vooral de opzet: is er beleid, zijn er procedures, dekt je documentatie de norm? Bij elke vervolg-audit verschuift de lat naar de werking: een auditor wil dan gedateerd bewijs uit de praktijk zien, zoals registraties, notulen en metingen uit de afgelopen periode. Een keurig beschreven procedure zonder spoor van uitvoering is bij een vervolg-audit een afwijking, geen voldoende.
Hetzelfde geldt voor de opvolging: afwijkingen die je na de vorige audit hebt opgelost, komen bij de volgende audit terug voor een effectiviteitstoets. Werkt de corrigerende actie aantoonbaar, dan blijft de afwijking opgelost; zo niet, dan wordt hij heropend. Certificerende auditors werken precies zo, dus bouw die follow-up standaard in je interne auditprogramma in.
Onafhankelijkheid: wie mag auditeren?
De norm eist objectiviteit: je beoordeelt niet je eigen werk. In kleine organisaties lossen collega's dat kruislings op, of je laat een externe partij de interne audit doen. Gebruik je een tool zoals Normy voor de voorbereiding en bewijsverzameling, dan blijft de menselijke beoordeling en de eindverantwoordelijkheid bij de (interne) auditor, zo blijft de onafhankelijkheid geborgd (ISO 19011 geeft de richtlijnen).
Neem het stappenplan mee
Sneller en goedkoper dan een consultancytraject
Normy leest je documentatie, beoordeelt elke eis met onderbouwing en bron, en laat zien waar je staat. Je eerste hoofdstuk beoordeel je gratis.
Veelgestelde vragen
Geen vaste frequentie; het auditprogramma moet alle processen over de cyclus dekken. Jaarlijks is gangbaar.
Ja, behalve de processen waarvoor hij zelf verantwoordelijk is.
Doe hem alsnog; zonder interne audit en directiebeoordeling is een major-afwijking vrijwel zeker.
Gijs Meuleman
Oprichter van Normy
Gijs bouwde Normy vanuit omCode. Na jaren bedrijven te begeleiden bij hun ISO-trajecten, maakte hij de tool die hij zelf had willen hebben: minder papierwerk, meer overzicht.