Elke organisatie met een ISO 9001-, ISO 14001-, ISO 27001- of ISO 42001-certificaat voert interne audits uit. Het staat in de norm, het staat in de planning en het wordt keurig afgevinkt. Toch zie ik in de praktijk dat juist de interne audit vaak het zwakste onderdeel van het managementsysteem is.
Niet omdat organisaties het niet serieus nemen. Maar omdat ze het zelf doen, met mensen die te dicht op het systeem zitten. En dan verdwijnt precies datgene wat een audit waardevol maakt: een onafhankelijke blik.
Alle ISO-managementsysteemnormen hebben dezelfde paragraaf 9.2 over interne audits. De kern: je plant audits op vaste momenten, legt de scope en criteria vast en kiest auditors zo dat het auditproces objectief en onpartijdig is. In de nieuwe edities van ISO 9001 en ISO 14001 krijgt elke audit bovendien vastgelegde doelstellingen.
Belangrijk om te weten: de norm eist geen externe auditor. Je mag de interne audit prima zelf uitvoeren. Maar objectiviteit en onpartijdigheid zijn wel harde eisen. En daar gaat het in de praktijk nog wel eens mis.
De KAM-coördinator auditeert zijn eigen systeem
Wie de procedures schrijft, het systeem beheert en de audit uitvoert, beoordeelt in feite zijn eigen werk. Blinde vlekken blijven dan blinde vlekken. Niet uit onwil, maar omdat je niet ziet wat je zelf hebt bedacht.
Collega's auditen collega's
Een afdelingsmanager die de afdeling van een directe collega auditeert, heeft morgen weer koffie met diezelfde collega. Kritische vragen worden voorzichtiger, bevindingen worden “aandachtspunten” en het echte gesprek blijft uit.
De audit wordt een checklist
Onder tijdsdruk verandert de interne audit in het afvinken van normparagrafen. Is de procedure er? Ja. Is het document actueel? Ja. Maar werkt het ook in de praktijk? Die vraag wordt vaak niet gesteld.
Geen bevindingen is ook een bevinding
Een interne audit zonder één afwijking of verbeterpunt klinkt goed, maar is voor een externe auditor eerder een signaal dat er niet kritisch genoeg is gekeken. Een sterke interne audit levert juist bruikbare verbeterpunten op.
Met Aymigo voer ik interne audits uit voor organisaties. Ik stel samen met jullie een auditprogramma op, kijk verder dan de documentatie en praat met de mensen die het werk doen. Je ontvangt een helder rapport met bevindingen die jullie echt verder helpen, en je bent goed voorbereid op de volgende externe audit.
Een interne audit is geen verplicht nummer, maar het moment waarop je eerlijk kijkt of je systeem doet wat het moet doen. Daarvoor is afstand nodig. Wie die afstand organiseert, haalt veel meer uit de audit en stapt met vertrouwen de externe audit in.
Wil je weten hoe een onafhankelijke interne audit er voor jullie uitziet? Bekijk mijn diensten of plan een kennismaking, dan kijken we samen naar de aanpak die bij jullie past.
“Ik zie het vaak: de interne audit wordt gedaan door degene die het systeem ook heeft opgezet. Heel begrijpelijk, want die kent het het best. Maar juist daardoor zie je de dingen niet die een buitenstaander direct opvallen. Een goede interne audit stelt de vragen die intern niemand meer stelt. Daar zit de echte waarde.”
.png)
Lees de laatste inzichten over certificering, audits en innovatie.
.png)
