Interne audit uitvoeren: stappen en aandachtspunten
Het uitvoeren van interne audits is een belangrijk onderdeel van het onderhouden en verbeteren van een managementsysteem. Met een interne audit beoordeelt uw organisatie of processen worden uitgevoerd zoals bedoeld en of het managementsysteem voldoet aan de eisen van de toepasselijke norm en de eigen organisatieafspraken.
Maar hoe voert u een interne audit uit? Waar moet u op letten en welke stappen zijn belangrijk? In dit artikel leest u hoe een interne audit op een managementsysteem kan worden voorbereid, uitgevoerd, gerapporteerd en opgevolgd.
Wat zegt ISO 19011 over interne audits? #
De norm ISO 19011 geeft richtlijnen voor het auditen van managementsystemen. De norm behandelt onder meer de principes van auditen, het beheren van een auditprogramma, het uitvoeren van audits en de competentie van auditors. ISO 19011 kan worden gebruikt als praktische ondersteuning bij het plannen en uitvoeren van interne audits. De richtlijnen zijn toepasbaar op organisaties die interne audits op managementsystemen uitvoeren of een auditprogramma beheren.
Hoe voert u een interne audit uit? #
Een interne audit vraagt om een gestructureerde aanpak. Daarmee beoordeelt uw organisatie of het managementsysteem effectief functioneert en of processen voldoen aan de eisen van de norm, het eigen beleid en de eigen procedures.
Hieronder staan de belangrijkste stappen bij het uitvoeren van een interne audit.
1. Interne audit voorbereiden #
Begin met het vaststellen van de auditdoelstellingen, het audittoepassingsgebied en de auditcriteria. Bepaal welk deel van het managementsysteem wordt beoordeeld, welke processen worden onderzocht en welke documenten, registraties of eisen daarbij relevant zijn. Plan vervolgens de auditactiviteiten en informeer de betrokken medewerkers tijdig. Een goede voorbereiding draagt bij aan een efficiënte uitvoering van de audit.
2. Gedocumenteerde informatie beoordelen #
Beoordeel vooraf relevante gedocumenteerde informatie van het managementsysteem. Denk aan beleidsdocumenten, procedures, werkinstructies, registraties, doelstellingen, prestatie-indicatoren en eerdere auditresultaten. Met deze beoordeling krijgt de interne auditor inzicht in de processen en kan de audit gerichter worden uitgevoerd.
3. Interne audit uitvoeren #
Tijdens de audit verzamelt de interne auditor auditbewijsmateriaal. Dit kan bijvoorbeeld door interviews af te nemen, gedocumenteerde informatie te beoordelen en observaties te doen binnen de organisatie. De auditor beoordeelt of processen conform de eisen worden uitgevoerd en of het managementsysteem effectief is geïmplementeerd. Daarbij is het belangrijk dat auditbevindingen worden gebaseerd op objectief auditbewijsmateriaal.
4. Auditbevindingen analyseren #
Na de uitvoering analyseert de auditor de verzamelde informatie. De auditbevindingen worden afgezet tegen de auditcriteria. Daarbij kan worden vastgesteld of er sprake is van conformiteit, aandachtspunten, verbetermogelijkheden of afwijkingen. Een afwijking betekent dat niet is voldaan aan een eis uit de norm, het managementsysteem of de eigen organisatieafspraken.
5. Auditresultaten rapporteren #
Leg de resultaten van de interne audit vast in een auditrapport. In dit rapport beschrijft u onder meer de auditdoelstellingen, het audittoepassingsgebied, de auditcriteria, de auditmethode, de auditbevindingen en de auditconclusies. Communiceer het rapport met de relevante belanghebbenden, waaronder het management. De resultaten van interne audits vormen vaak ook input voor de directiebeoordeling.
6. Auditbevindingen opvolgen #
Wanneer afwijkingen of tekortkomingen zijn vastgesteld, beoordeelt het management welke corrigerende maatregelen nodig zijn. Vervolgens wordt gecontroleerd of deze maatregelen zijn uitgevoerd en effectief zijn. De opvolging van interne auditbevindingen is belangrijk om het managementsysteem te verbeteren en om herhaling van afwijkingen te voorkomen.
Interne audit als voorbereiding op een certificatieaudit #
Een interne audit is ook een belangrijke stap in de voorbereiding op een certificatieaudit. Tijdens een certificatieaudit beoordeelt een onafhankelijke auditor of het managementsysteem voldoet aan de eisen van de norm.
Heeft u binnenkort uw eerste audit? Dan helpt een goed uitgevoerde interne audit om vooraf inzicht te krijgen in mogelijke aandachtspunten. Bekijk ook onze checklist certificering voor meer stappen in de voorbereiding en lees meer over het certificatietraject.
Interne audits gestructureerd uitvoeren #
Een interne audit uitvoeren vraagt om zorgvuldige voorbereiding, uitvoering, rapportage en opvolging. Door interne audits gestructureerd uit te voeren, krijgt uw organisatie inzicht in de werking van het managementsysteem en in mogelijke verbeterpunten.
Raadpleeg daarnaast de eisen voor interne audits in de managementsysteemnorm die voor uw organisatie van toepassing is. In veel managementsysteemnormen zijn deze eisen opgenomen in hoofdstuk 9.
Geen kennisartikelen missen? #
Vul uw gegevens in en ontvang regelmatig een update met onze nieuwste artikelen.
