Interne of externe audit?
Als organisatie is het belangrijk om de prestaties van uw managementsysteem te beoordelen en te verbeteren. Dit is waar auditing om de hoek komt kijken. Er zijn twee soorten audits die worden gebruikt om de effectiviteit van een managementsysteem te beoordelen: interne audits en externe audits. In dit artikel gaan we dieper in op de betekenis van managementsysteemaudits, de verschillen tussen interne en externe audits, en wat ze gemeen hebben. Een interne audit wordt door of namens de organisatie zelf uitgevoerd, terwijl een externe audit wordt uitgevoerd door een onafhankelijke tweede of derde partij.
Wat is een audit? #
Laten we allereerst uitleggen wat een audit inhoudt.
Definitie: een audit is een systematisch, onafhankelijk en gedocumenteerd proces voor het verkrijgen van objectief bewijsmateriaal en het objectief evalueren ervan om te bepalen in hoeverre aan de auditcriteria is voldaan (bron ISO 19011:2018).
Een audit is dus een proces om te bepalen in hoeverre aan de auditcriteria is voldaan. Het doel is het verschaffen van aanvullende zekerheid aan de auditee (de organisatie waarbij de audit wordt uitgevoerd) of het maatschappelijk verkeer. Een managementsysteemaudit richt zich op het onderzoek naar de opzet, bestaan en werking van een managementsysteem. De auditor die de audit uitvoert legt de uitkomsten van de audit vast in een auditrapport.
Wat is een interne audit? #
Een interne audit is een zogeheten eerste-partijaudit. De interne audit wordt namelijk uitgevoerd door (of namens) de organisatie zelf, ten behoeve van de directiebeoordeling en andere interne doeleinden. Interne audits kunnen de basis vormen voor een zelfverklaring van conformiteit. Het onderzoek wordt dus uitgevoerd door interne auditors, in dienst van de organisatie.
Wat is een externe audit? #
Een externe audit is een tweede-partijaudit of derde-partijaudit. Deze audits worden door externe auditors uitgevoerd, onafhankelijk van de organisatie.
- Tweede-partijaudits worden uitgevoerd door partijen die belang hebben bij de organisatie. Dit betreft een audit die wordt uitgevoerd door een organisatie die handelt uit eigen belang of in opdracht van een ander. Dit is meestal een audit bij een leverancier, vaak op verzoek van een klant.
- Derde-partijaudits worden uitgevoerd door externe onafhankelijke organisaties zoals een Certificerende Instelling. Een derde-partijaudit kan onder accreditatie uitgevoerd worden, wat zorgt voor extra betrouwbaarheid.
Wat is het verschil tussen een interne en externe audit? #
Laten we stilstaan bij de verschillen tussen een interne en een externe audit:
- Zoals we reeds beschreven, wordt een interne audit doorgaans uitgevoerd door een medewerker van de organisatie, terwijl een externe audit wordt uitgevoerd door een onafhankelijke (tweede of derde) partij.
- Een interne audit is meer gericht op het verbeteren van de prestaties van de organisatie, terwijl een externe audit voornamelijk gericht is op het beoordelen van de prestaties.
- Een interne audit resulteert in een intern rapport. Een externe audit resulteert in een extern rapport. In het geval van een certificatieaudit maken de auditresultaten deel uit van het certificatietraject en kunnen deze uiteindelijk leiden tot de afgifte van een certificaat waarmee de organisatie haar conformiteit aan externe partijen kan aantonen.
Wat zijn de overeenkomsten tussen interne en externe audits? #
Wat de audits gemeen hebben is dat in beide gevallen de effectiviteit van een managementsysteem wordt beoordeeld en of het managementsysteem voldoet aan de eisen van een norm.
Vragen? #
Heeft u na het lezen van dit artikel nog vragen, dan kunt u contact opnemen met een van onze accountmanagers. Zij staan u graag te woord.
Geen kennisartikelen missen? #
Vul uw gegevens in en u ontvangt regelmatig een update met onze nieuwste artikelen.
